Privacyverklaring

Flowy is een planningsapp voor één gezin: agenda, taken, boodschappen, recepten, routines en reizen. Je maakt zelf een account aan en start daarmee een eigen gezin, of je komt bij een bestaand gezin via een uitnodiging. Wie in hetzelfde gezin zit, ziet elkaars agenda, taken en lijsten; van andere gezinnen zie je niets.

• Wat je zelf invoert — afspraken, taken en subtaken, boodschappen- en huishoudlijsten, recepten en weekmenu's, routines, herstelmeldingen, reizen met bijhorende foto's, video's en documenten, en uitgaven per reis.
• Accountgegevens — je naam, je e-mailadres, een gehasht wachtwoord, je kleur in de app en, als je er een instelt, je profielfoto.
• Gegevens van anderen die je invoert — de naam en het e-mailadres van genodigden bij een afspraak, en van externe medewerkers (bv. een poetsvrouw of tuinman) aan wie je taken toewijst. Zij horen van jou te vernemen dat ze in Flowy staan; deze verklaring geldt ook voor hen.
• Technische gegevens — een sessietoken (cookie of, in de iOS-app, in de Keychain) en, als je meldingen aanzet, een apparaattoken voor pushberichten.

Flowy gebruikt geen analytics, geen trackers en geen advertenties. Er worden geen gegevens verkocht of gedeeld voor marketing.

• Uitvoering van de overeenkomst — je account, je gezin en alles wat je in de app zet. Zonder die gegevens kan de app niet doen waarvoor je ze gebruikt.
• Gerechtvaardigd belang — de beveiliging van de dienst: het afremmen van herhaalde inlogpogingen, en back-ups om gegevensverlies te voorkomen.
• Toestemming — pushmeldingen en het koppelen van een externe agenda. Je zet ze zelf aan en kan ze op elk moment weer uitzetten.

Alles staat op één eigen server bij Hetzner in Neurenberg (Duitsland), binnen de EU. Geüploade foto's en documenten staan op diezelfde server, niet bij een clouddienst. Verkeer loopt over https.

Elke nacht gaat er een versleutelde back-up van de database naar Cloudflare R2. Die back-ups blijven 30 dagen bewaard en verdwijnen daarna automatisch.

Flowy spreekt enkel externe diensten aan voor een concrete functie, en stuurt daarbij niet meer mee dan die functie nodig heeft:

• Apple — bezorgt pushmeldingen (APNs). Ontvangt het apparaattoken en de inhoud van de melding.
• Google Agenda en Microsoft Outlook — enkel als je zelf een agenda koppelt. Dan worden je afspraken uit die agenda opgehaald.
• Google Places — zoekt adressen op bij het invullen van een locatie.
• Google Translate en MyMemory — vertalen taken naar het Frans voor externen die geen Nederlands lezen.
• Resend — verstuurt e-mails, zoals een uitnodiging voor een datumpoll.
• Open-Meteo — haalt het weerbericht op. Ontvangt enkel coördinaten, geen persoonsgegevens.
• Unsplash — levert een sfeerfoto bij recepten zonder eigen foto.
• Assistent-koppeling (MCP) — staat die aan, dan kan een door het gezin gekozen AI-assistent de agenda, taken en lijsten van dat ene gezin lezen en aanpassen. De koppeling werkt enkel met een sleutel die het gezin zelf instelt.

Apple, Google, Resend en Unsplash zijn gevestigd in de Verenigde Staten. Doorgifte gebeurt op basis van het adequaatheidsbesluit EU–VS Data Privacy Framework of, waar dat niet geldt, de standaardcontractbepalingen van de Europese Commissie. Met elke dienst die in onze opdracht gegevens verwerkt, is een verwerkersovereenkomst gesloten.

Gegevens blijven staan zolang je gezin Flowy gebruikt. Wat je in de app verwijdert, wordt uit de database verwijderd.

Je kan je account zelf verwijderen (in de app bij Profiel, op het web bij Instellingen). Ben je het laatste lid van je gezin, dan verdwijnt dat gezin mee met alles erin. Blijven er anderen over, dan verdwijnen je accountgegevens — naam, e-mailadres, wachtwoord, foto, je toestellen voor meldingen — en blijft wat je voor het gezin aanmaakte bij dat gezin, op naam van een ander lid.

Een uitnodiging vervalt na 14 dagen. Een aanmeldsessie vervalt na 14 dagen. Van de database worden back-ups gemaakt die maximaal 30 dagen bewaard blijven; verwijderde gegevens kunnen tot het verstrijken van die termijn nog in een back-up voorkomen.

Onder de AVG heb je recht op inzage, verbetering, verwijdering en overdracht van je gegevens, en kun je bezwaar maken tegen de verwerking. Een verzoek indienen kan via het contactadres hieronder; we reageren binnen 30 dagen. Je kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Flowy is bedoeld voor de volwassen leden van het huishouden en richt zich niet op kinderen onder 13 jaar.

Verwerkingsverantwoordelijke: Jabeja [rechtsvorm], [maatschappelijke zetel], ondernemingsnummer [BE 0xxx.xxx.xxx].
E-mail: privacy@jabeja.be