FamSinyal Privacybeleid

1. Samenvatting

Deze samenvatting vervangt het volledige beleid niet; ze geeft een snel overzicht.

• FamSinyal is een zichtbare, op toestemming gebaseerde app voor gezinsveiligheid. Het is geen spyware.
• Zolang de bescherming actief is, wordt op het toestel van het kind een permanente melding getoond. Het app-pictogram kan niet worden verborgen.
• Locatie wordt alleen gedeeld bij een SOS, terwijl de app open is met delen ingeschakeld, of op de achtergrond als op het toestel van het kind “Altijd toestaan” is verleend.
• Locatiegeschiedenis wordt na 30 dagen automatisch verwijderd.
• Wij verkopen uw gegevens nooit, gebruiken ze niet voor advertenties en delen ze niet met advertentienetwerken.
• Wij lezen geen berichten, oproepen, contacten, camera, microfoon, browsergeschiedenis of bestanden.
• U kunt uw account en alle gezinsgegevens op elk moment in de app verwijderen.

2. Wie verantwoordelijk is voor uw gegevens

• Verwerkingsverantwoordelijke: Hülagühan Labs Yazılım Teknolojileri Ltd. Şti.
• Vestiging: Istanbul, Türkiye
• App: FamSinyal: Family Locator (`com.famsinyal.app`)
• Serverdienst: api.viralfabriq.com
• Ondersteuning: destek@hulaguhanlabs.com.tr
• Privacy en gegevensverzoeken: kvkk@hulaguhanlabs.com.tr

Wij treden op als verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) en de Turkse wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK).

3. Wat FamSinyal wel en niet doet

Met FamSinyal koppelt een ouder het toestel van het eigen kind open en zichtbaar, zodat het gezin bij noodgevallen (SOS) en in het dagelijks leven van elkaar op de hoogte blijft.

Er is geen verborgen tracking. Installatie op het toestel van het kind gebeurt uitsluitend via een koppelingsproces dat u uitvoert terwijl u dat toestel fysiek vasthoudt. Na koppeling wordt op het toestel van het kind permanent een melding getoond en kan het kind in de app altijd zien dat het toestel bij een gezin hoort. De app heeft geen verborgen, pictogramloze of “onzichtbare” modus, en die komt er ook niet.

FamSinyal doet het volgende nooit:

• Inhoud van sms of berichtenapps lezen, opslaan of ontsleutelen
• Toegang krijgen tot oproepgeschiedenis of contacten
• Microfoon of camera afluisteren of opnemen
• Browsergeschiedenis of toetsaanslagen verzamelen
• Bestanden op het toestel scannen
• Volwassenen elkaar laten volgen — ouders beheren het gezin samen en zien elkaars locatie niet
• Willekeurige telefoonnummer- of personenzoekfuncties aanbieden

4. Welke gegevens wij verwerken en waarom

De onderstaande tabellen komen overeen met onze Data Safety-verklaring in Google Play en onze privacylabels in de App Store.

4.1 Ouderaccount en gezinsgegevens

4.2 Gegevens van het toestel van het kind

Rechtsgrond: uitvoering van een overeenkomst — art. 6.1.b AVG. Bewaard zolang het account bestaat.

4.3 Locatiegegevens

Locatie is het gevoeligste gegeven dat FamSinyal verwerkt. Het wordt uitsluitend in de volgende situaties verzameld:

1. Bij het verzenden van een SOS — er wordt een locatie met hoge nauwkeurigheid vastgelegd.
2. Terwijl de app open is en locatiedeling is ingeschakeld.
3. Op de achtergrond — alleen als “Altijd toestaan” is geselecteerd op het toestel van het kind. In dat geval wordt de locatie ongeveer eenmaal per minuut verzameld, of na ongeveer 30 meter verplaatsing, ook als de app gesloten of ongebruikt is.

Verzamelde velden: breedtegraad, lengtegraad, nauwkeurigheidsstraal, hoogte, snelheid en tijdstempel.

Achtergrondtracking verloopt nooit stil. Zolang de bescherming actief is, wordt op het toestel van het kind permanent een melding getoond die niet kan worden weggeveegd: “FamSinyal-beschermingsmodus staat aan — je locatie wordt met je gezin gedeeld.” De machtiging wordt pas gevraagd na een uitleg­scherm in de app (duidelijke voorafgaande melding) en kan op elk moment in de toestelinstellingen worden ingetrokken.

Wordt de achtergrondmachtiging niet verleend, dan blijft de app werken; locatie wordt dan alleen gedeeld bij een SOS en terwijl de app open is.

Rechtsgrond: toestemming — art. 6.1.a AVG. Bewaartermijn: maximaal 30 dagen, daarna automatische verwijdering.

4.4 Veiligheidsgebeurtenissen en meldingen

• SOS- en “Ik ben veilig”-gebeurtenissen, met tijdstempel en waar van toepassing locatie
• Een push-token van het toestel, zodat meldingen kunnen worden bezorgd
• Beveiligingsauditlogs — wie welke beheershandeling bij welk gezin en wanneer uitvoerde — voor accountbeveiliging en misbruikdetectie

Rechtsgrond: uitvoering van een overeenkomst en gerechtvaardigd belang — art. 6.1.b en 6.1.f. Bewaartermijn: maximaal 12 maanden.

4.5 Abonnement

FamSinyal werkt met een betaald abonnement. De betaling verloopt volledig via de appstore; uw kaart- of bankgegevens bereiken ons nooit en worden door ons niet opgeslagen. Van onze facturatiedienst (RevenueCat) ontvangen en bewaren wij uitsluitend of het abonnement actief is, het pakkettype en de verlengingsdatum.

Rechtsgrond: uitvoering van een overeenkomst — art. 6.1.b. Bewaard zolang het account bestaat.

4.6 Schermtijd (optioneel)

Wordt op het toestel van het kind handmatig de machtiging Gebruikstoegang verleend, dan verzamelen wij uitsluitend de naam van de app en de daarin bestede tijd en tonen wij de ouder een dagoverzicht. App-inhoud, gesprekken, bekeken materiaal en toetsaanslagen worden nooit verzameld. Deze machtiging is optioneel en kan altijd in de toestelinstellingen worden uitgeschakeld.

Rechtsgrond: toestemming — art. 6.1.a.

5. Functies die in deze versie ontbreken

Het volgende is in deze versie niet beschikbaar en de bijbehorende gegevens worden niet verzameld:

• Geofence-registraties van binnenkomst en vertrek (veilige zones)
• App-vergrendeling of gebruiksblokkering

Worden deze later toegevoegd, dan wordt dit beleid bijgewerkt en de wijziging in de app aangekondigd.

6. Gegevens van kinderen en ouderlijke toestemming

FamSinyal wordt door de ouder op het toestel van het kind geïnstalleerd en gekoppeld, terwijl die het toestel fysiek vasthoudt. Gegevens van een kind zijn uitsluitend zichtbaar voor de actieve ouders binnen hetzelfde gezin.

Kinderen die oud genoeg zijn om het te begrijpen informeren en waar mogelijk hun instemming vragen, is zowel een vereiste van het app-ontwerp als van dit beleid — daarom wordt bij actieve bescherming permanent een melding op het toestel van het kind getoond.

Op grond van art. 8 AVG vereist verwerking van persoonsgegevens van een kind op basis van toestemming de machtiging van de persoon die de ouderlijke verantwoordelijkheid draagt. Alleen een ouder of wettelijke voogd mag een account aanmaken en een toestel koppelen. De accounthouder moet 18 jaar of ouder zijn.

7. Met wie wij gegevens delen

Wij verkopen uw persoonsgegevens niet, gebruiken ze niet voor advertenties en delen ze niet met advertentienetwerken. Delen gebeurt alleen met partijen die nodig zijn om de dienst te laten werken:

8. Internationale doorgifte van gegevens

De verwerkingsverantwoordelijke is gevestigd in Türkiye, buiten de Europese Economische Ruimte en niet gedekt door een adequaatheidsbesluit van de Europese Commissie. Worden persoonsgegevens van gebruikers in de EER of het Verenigd Koninkrijk aan ons doorgegeven, dan gebeurt dat op basis van passende waarborgen — de door de Europese Commissie vastgestelde modelcontractbepalingen — of, waar van toepassing, uw uitdrukkelijke toestemming.

Sommige door ons gebruikte infrastructuuraanbieders kunnen servers buiten uw land hosten. Ook dan gelden dezelfde waarborgen. Naar Turks recht (art. 9 KVKK) vindt doorgifte naar het buitenland eveneens op een passende rechtsgrond plaats.

U kunt een kopie van de toegepaste waarborgen opvragen via kvkk@hulaguhanlabs.com.tr.

9. Hoe wij gegevens beschermen

• Alle verbindingen zijn versleuteld met TLS (HTTPS)
• Wachtwoorden worden onomkeerbaar gehasht met argon2id
• De database dwingt beveiliging op rijniveau af: gegevens van het ene gezin zijn op databaseniveau onzichtbaar voor een ander gezin — geen controle in applicatiecode, maar een beperking van de database zelf
• Sessietokens worden bewaard in de beveiligde opslag van het besturingssysteem
• Wachtwoorden, tokens, koppelcodes en locatiecoördinaten worden gemaskeerd in serverlogs

Bij een inbreuk in verband met persoonsgegevens melden wij dit zonder onredelijke vertraging en waar vereist binnen 72 uur aan de bevoegde toezichthoudende autoriteit, en informeren wij betrokken gebruikers wanneer de inbreuk waarschijnlijk een hoog risico voor hun rechten en vrijheden oplevert.

10. Hoe lang wij gegevens bewaren

11. Uw account en gegevens verwijderen

Ga in de app naar Instellingen → Mijn account en gegevens verwijderen om verwijdering van uw account en alle bijbehorende gezinsgegevens aan te vragen.

Dit scherm is altijd bereikbaar, ook zonder abonnement, en bevindt zich nooit achter een betaalmuur.

Zodra een verwijderverzoek is ontvangen, wordt uw account onmiddellijk gesloten en worden de gegevens uiterlijk binnen 30 dagen definitief verwijderd. Gegevens die wij wettelijk moeten bewaren, worden bewaard gedurende de wettelijk voorgeschreven termijn. De app verwijderen alleen wist uw gegevens niet — gebruik bovenstaande route of schrijf ons.

Stapsgewijze instructies staan op de pagina over account- en gegevensverwijdering.

12. Uw rechten

Op grond van de AVG heeft u recht op:

• Inzage — bevestiging of wij uw gegevens verwerken en een kopie ontvangen (art. 15)
• Rectificatie — onjuiste of onvolledige gegevens laten corrigeren (art. 16)
• Wissing — uw gegevens laten verwijderen (art. 17)
• Beperking — de verwerking in bepaalde gevallen laten beperken (art. 18)
• Overdraagbaarheid — uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat (art. 20)
• Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang (art. 21)
• Toestemming intrekken op elk moment, zonder gevolgen voor de rechtmatigheid van eerdere verwerking (art. 7.3)
• Klacht indienen bij een toezichthoudende autoriteit in uw land van verblijf, werk of de plaats van de vermeende inbreuk (art. 77)

Gebruikers in Türkiye hebben gelijkwaardige rechten op grond van art. 11 KVKK en kunnen een klacht indienen bij de Turkse autoriteit voor persoonsgegevens.

Schrijf voor het uitoefenen van deze rechten naar kvkk@hulaguhanlabs.com.tr. Wij reageren kosteloos en uiterlijk binnen 30 dagen.

13. Wijzigingen in dit beleid

Wordt dit beleid bijgewerkt, dan wijzigen de ingangsdatum en het versienummer. Wijzigingen die de verzamelde gegevenstypen of verwerkingsdoelen wezenlijk raken, worden vóór inwerkingtreding in de app aangekondigd.

14. Contact

Voor vragen over dit beleid schrijft u naar destek@hulaguhanlabs.com.tr. Zie ook onze Gebruiksvoorwaarden en de handleiding voor accountverwijdering.