Privacybeleid

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor persoonsgegevens die via de PetPrep-app en deze website worden verwerkt, is Data Vallis David Tacer s.p., Robindvor 39, 2370 Dravograd, Slovenië; Btw-identificatienummer SI36130800 (btw-plichtig), inschrijvingsnummer 6560024000. Contact voor privacyvragen: privacy@petprep.si.

2. Wat we verzamelen

• Ouderaccount: naam (hoe je gezin je noemt), e-mailadres, wachtwoord (alleen opgeslagen als veilige hash), de tijdzone van je apparaat en het moment waarop je de voorwaarden en dit beleid hebt geaccepteerd.
• Verzorgersprofiel (een kind of een volwassene die voor het huisdier zorgt): een bijnaam van maximaal 30 tekens en eventueel een geboortejaar – leeg voor een volwassene. Geen e-mailadres, wachtwoord, achternaam of geboortedatum.
• Apparaten: het telefoonmodel (bijvoorbeeld “iPhone”, nooit een naam die de gebruiker de telefoon heeft gegeven), en voor meldingen een pushtoken, platform en appversie.
• Verzorgingsactiviteit: handelingen in de simulatie (eten geven, water, opruimen, wandelingen), dagelijkse stappentotalen (of totalen van rolstoelduwen in de aangepaste modus – zie de punten 3 en 4), scores en rapporten.
• Het Verantwoordelijkheidscontract: de handtekening van het kind, gezet met een vinger, opgeslagen als vectorlijn met het moment van ondertekenen.
• Codes: inlog- en uitnodigingscodes worden alleen als hash opgeslagen en verlopen.
• Foutrapporten van de app: als de app vastloopt of crasht, kan hij een kort technisch rapport naar onze server in de EU sturen (fouttype en -tekst, plaats in de code, app- en besturingssysteemversie, schermnaam, rol ouder/kind). Het bevat geen naam, e-mailadres, gebruikers-ID of IP-adres, wordt met geen enkele derde partij gedeeld en wordt na 30 dagen verwijderd.
• Lijst voor vroege toegang (deze website): je e-mailadres, de taal van de pagina en het moment waarop je je aanmeldde.

3. Gezondheids- en fitnessgegevens (stappen, Apple Gezondheid en Health Connect)

PetPrep heeft toegang tot en verzamelt één soort gezondheids- en fitnessgegevens: hoeveel stappen de verzorger per dag zet (lichamelijke activiteit). We gebruiken die voor één functie: de dagelijkse wandeling met het huisdier in de simulatie. Het kind wandelt, en zijn of haar stappen tellen als de wandeling van het huisdier.

Hoe we er toegang toe krijgen: de app op de telefoon van het kind telt stappen. Als je dat toestaat in het toestemmingsvenster van het systeem, leest hij ze uit Apple Gezondheid (iPhone) of Health Connect (Android) – alleen lezen en alleen stappen. Waar beschikbaar gebruikt hij ook de bewegingssensor van de telefoon (Android: toestemming “Fysieke activiteit”; iPhone: “Beweging en fitness”); zonder toestemming voor Apple Gezondheid of Health Connect telt alleen de bewegingssensor.

Wat we verzamelen: de app stuurt onze server alleen het stappentotaal van vandaag, de bron ervan (Apple Gezondheid, Health Connect of de bewegingssensor) en het moment van verzenden. We bewaren één dagtotaal per verzorgersprofiel – nooit afzonderlijke bewegingen, routes, locatie, hartslag, slaap, gewicht of andere gezondheidsgegevens. We schrijven nooit iets naar Apple Gezondheid of Health Connect.

Hoe we ze gebruiken en delen: stappentotalen worden alleen gebruikt om de wandeling in de simulatie te laten werken en om die aan de ouder te tonen (dashboard en rapporten). We gebruiken ze niet voor advertenties, profilering, gezondheidsbeoordelingen of het trainen van AI-modellen, we verkopen ze niet en we delen ze niet met derden; alleen onze hostingprovider (Hetzner, servers in de EU) slaat ze namens ons op. Ons gebruik van gegevens die we van Health Connect ontvangen, voldoet aan het toestemmingsbeleid van Health Connect, inclusief de vereisten voor beperkt gebruik (Limited Use).

Rechtsgrond en bewaartermijn: het uitlezen van stappen is optioneel en gebeurt alleen met de toestemming die je op het apparaat geeft; we verwerken het dagtotaal om de dienst te leveren die je hebt gekozen (uitvoering van een overeenkomst). Stappentotalen zitten in de gegevensexport van je gezin en worden samen met het verzorgersprofiel of je account verwijderd; uiterlijk binnen 35 dagen verdwijnen ze ook uit onze versleutelde back-ups.

Je kunt de toestemming op elk moment intrekken in de instellingen van je apparaat: iPhone → Instellingen → Gezondheid → Gegevenstoegang en apparaten → PetPrep; Android → Health Connect → App-rechten → PetPrep. De toestemming voor de bewegingssensor kun je intrekken in de instellingen van de telefoon voor de PetPrep-app. De wandeling telt dan geen nieuwe stappen meer.

4. Aangepaste modus (rolstoelduwen)

De aangepaste modus is voor kinderen die een rolstoel gebruiken: de wandeling telt dan rolstoelduwen in plaats van stappen. Hij komt in de app met de volgende app-update; hieronder beschrijven we welke gegevens we verwerken als een ouder hem aanzet.

Als een ouder de aangepaste modus voor een kind aanzet, bewaren we alleen het feit dat hij aanstaat. We vragen of bewaren geen reden, diagnose of gezondheidstoestand.

Zolang hij aanstaat, leest de app op de telefoon van het kind alleen rolstoelduwen in plaats van stappen – uit Apple Gezondheid (vastgelegd door een Apple Watch) of Health Connect, met een aparte toestemming die alleen lezen toestaat. De bewegingssensor wordt dan niet gebruikt. Alleen het aantal duwen van vandaag gaat naar onze server; we noteren bij die dag dat er duwen worden geteld.

Een ouder kan voor een kind in de aangepaste modus wandelminuten invoeren (alleen voor vandaag). We bewaren de datum, het aantal minuten en welke ouder de wandeling heeft ingevoerd.

Omdat het feit dat de aangepaste modus aanstaat, kan wijzen op een gezondheidstoestand van een kind, verwerken we dit alleen op basis van je uitdrukkelijke toestemming (art. 9, lid 2, onder a AVG), die je als ouder of wettelijk vertegenwoordiger namens het kind geeft (art. 8 AVG) door de schakelaar aan te zetten. Je kunt de modus op elk moment uitzetten; de app telt dan weer stappen.

Deze gegevens (de schakelaar, dagen waarop duwen werden geteld en ingevoerde wandelingen) zitten in de gegevensexport van je gezin en worden samen met het profiel van het kind of je account verwijderd; net als alle andere gegevens verdwijnen ze uiterlijk binnen 35 dagen uit onze versleutelde back-ups.

5. Wat we niet verzamelen

• Geen locatie: PetPrep gebruikt geen gps.
• Geen andere gezondheidsgegevens uit Apple Gezondheid of Health Connect dan het dagelijkse aantal stappen of rolstoelduwen.
• Geen advertenties en geen advertentie- of tracking-SDK’s van derden in de app.
• Geen chat tussen gebruikers.
• Geen advertentiecookies op deze website. Analytische cookies worden alleen geplaatst als je dat toestaat (zie Cookies hieronder).

6. Waarom we gegevens verwerken (doelen en rechtsgronden)

• Om de dienst te leveren waar je om hebt gevraagd: accounts, de simulatie, het dashboard, rapporten en meldingen (uitvoering van een overeenkomst).
• Om aankopen via de App Store of Google Play te verwerken (uitvoering van een overeenkomst).
• Voor de dagelijkse wandeling (dagelijkse stappentotalen – gezondheids- en fitnessgegevens, zie punt 3): uitvoering van een overeenkomst; uitlezen uit Apple Gezondheid, Health Connect of de bewegingssensor alleen met de toestemming die je op het apparaat geeft.
• Voor de aangepaste modus (het feit dat hij aanstaat, rolstoelduwen en ingevoerde wandelingen): de uitdrukkelijke toestemming van de ouder, gegeven door de schakelaar aan te zetten (art. 9, lid 2, onder a en art. 8 AVG – zie punt 4).
• Om de dienst veilig te houden, bijvoorbeeld door herhaalde inlogpogingen te beperken (gerechtvaardigd belang).
• Om de dienst te laten werken en te beveiligen met foutrapporten van de app, die ons helpen vastlopers en crashes op te lossen (gerechtvaardigd belang).
• Om aan wettelijke verplichtingen te voldoen, zoals de boekhouding van aankopen (wettelijke verplichting).
• Om je te mailen over de lancering van PetPrep als je je hebt aangemeld voor vroege toegang (toestemming – je kunt je in elke e-mail afmelden).
• Om te begrijpen hoe bezoekers deze website gebruiken, met Google Analytics, alleen als je analytische cookies toestaat (toestemming – je kunt dit op elk moment wijzigen onder Cookie-instellingen).

7. Kinderen

Alleen een ouder of wettelijk vertegenwoordiger kan een account aanmaken en een kind toevoegen. De ouder bepaalt wat het kind kan doen en kan het profiel van het kind op elk moment verwijderen. We vragen een kind nooit om contactgegevens, tonen nooit advertenties en maken nooit contact met vreemden mogelijk.

De accounthouder kan ook een verzorgersprofiel aanmaken voor zichzelf of voor een andere volwassene in het gezin – bijvoorbeeld om te testen of een ras bij hem of haar past voordat hij of zij koopt of adopteert. Voor zo’n profiel gelden dezelfde regels en dezelfde minimale gegevens; elke bescherming die voor kinderen is ontworpen, geldt er ook voor.

8. Door AI gegenereerde afbeeldingen en video’s

De foto en korte video’s van elk huisdier worden door een AI-dienst gemaakt, alleen op basis van een beschrijving van het huisdier (ras, vacht, aftekening en dergelijke). De beschrijving bevat nooit namen of andere informatie over je gezin. De afgewerkte media worden op onze eigen servers in de EU opgeslagen en via kortlevende links getoond.

9. Dienstverleners

• Hosting: Hetzner Online (servers in de EU).
• Genereren van AI-afbeeldingen en -video’s: fal.ai (ontvangt alleen de beschrijving van het huisdier).
• Pushmeldingen: Apple Push Notification service en Firebase Cloud Messaging via Expo; meldingen bevatten geen namen.
• Aankopen: Apple App Store en Google Play; beheer van aankopen via RevenueCat zodra aankopen live gaan.
• E-mails over vroege toegang: Klaviyo (ontvangt alleen het e-mailadres en de taal die je op deze website invult).
• Cookietoestemming op de website: CookieYes (slaat je toestemmingskeuze op).
• Websiteanalyse: Google Analytics 4 van Google Ireland Ltd., alleen met je toestemming; IP-adressen worden door Google Analytics 4 niet opgeslagen.

10. Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je account bestaat. Als je het profiel van een kind of je account in de app verwijdert, worden de gegevens meteen verwijderd en kunnen ze niet worden hersteld; uiterlijk binnen 35 dagen verdwijnen ze automatisch uit onze versleutelde back-ups. Gegevens die we wettelijk moeten bewaren (bijvoorbeeld voor aankopen), bewaren we zo lang als de wet voorschrijft. Foutrapporten van de app worden na 30 dagen automatisch verwijderd.

11. Je rechten

Je hebt het recht op inzage, rectificatie, export en verwijdering van je gegevens, het recht om bezwaar te maken tegen en beperking te vragen van de verwerking, en het recht om een klacht in te dienen bij een toezichthoudende autoriteit – in Slovenië de Informatiecommissaris (Informacijski pooblaščenec). In de app kun je alle gegevens van je gezin als bestand exporteren (Beheer → Account → Mijn gegevens exporteren) en het profiel van een kind of je hele account verwijderen. Voor al het andere schrijf je naar privacy@petprep.si.

12. Beveiliging

Wachtwoorden en codes worden als hash opgeslagen, verbindingen zijn versleuteld, live-updates worden alleen aan leden van je gezin geleverd en AI-media worden gecontroleerd voordat ze op het scherm van een kind komen.

13. Wijzigingen

Over belangrijke wijzigingen informeren we je in de app voordat ze ingaan. De datum bovenaan geeft de nieuwste versie aan.