Privacyverklaring

Deze verklaring beschrijft welke gegevens worden verwerkt bij het bezoek aan deze website en bij het gebruik van de app Babyphony.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming is de in het colofon genoemde partij. Voor vragen over gegevensbescherming bereik je ons op info@ovonex.com.

2. Serverlogbestanden

Bij het oproepen van deze website registreert de hostingprovider automatisch gegevens die je browser doorgeeft. Dat zijn:

• IP-adres van het opvragende apparaat
• datum en tijdstip van de toegang
• naam en URL van het opgevraagde bestand
• gebruikte browser en de versie daarvan, besturingssysteem
• eerder bezochte pagina (referrer), voor zover doorgegeven

De rechtsgrondslag is art. 6 lid 1 sub f AVG. Het gerechtvaardigd belang ligt in de technisch foutloze werking en in de beveiliging van de website. Deze gegevens worden niet samengevoegd met andere gegevensbronnen. De logbestanden worden door de hostingprovider na korte tijd gewist.

3. Hosting

Deze website wordt bij een externe dienstverlener gehost. De host verwerkt de hierboven genoemde gegevens in onze opdracht. Er is een verwerkersovereenkomst volgens art. 28 AVG gesloten.

4. Contact per e-mail

Als je ons schrijft, verwerken wij je e-mailadres en de gegevens die je in het bericht vermeldt om de vraag te beantwoorden. De rechtsgrondslag is art. 6 lid 1 sub f AVG — het gerechtvaardigd belang ligt in de beantwoording. Gaat het om de voorbereiding of uitvoering van een overeenkomst, dan is de grondslag art. 6 lid 1 sub b AVG.

Wij wissen deze gegevens zodra de vraag definitief is afgehandeld en er geen wettelijke bewaarplichten aan in de weg staan.

5. Cookies

Deze website plaatst voor bezoekers geen cookies voor analyse- of reclamedoeleinden. Er worden geen diensten van derden ingebouwd — geen lettertypen van vreemde servers, geen kaarten, geen ingesloten video’s, geen bereikmeting.

Meld je je aan in het beheergedeelte van de website, dan plaatst het gebruikte systeem technisch noodzakelijke cookies voor de sessie. Dat betreft alleen redactionele toegang, niet gewone bezoeken.

6. Spambescherming

Om geautomatiseerde invoer af te weren wordt de uitbreiding Antispam Bee ingezet. Deze werkt lokaal op de server van deze website en geeft geen gegevens door aan derden. Een reactiefunctie is op deze website niet actief.

7. De app Babyphony

Voor het opbouwen van de verbinding is een signaleringsserver nodig. Daarbij worden verwerkt:

• Verbindingscode — de willekeurig gegenereerde koppelcode waarmee twee apparaten elkaar vinden. Hij wordt alleen in het werkgeheugen bewaard en vervalt wanneer de verbinding eindigt.
• Technische verbindingsgegevens — netwerkadressen van de betrokken apparaten die nodig zijn om een directe verbinding op te bouwen, alsmede een willekeurig gegenereerde apparaatidentificatie.
• Push-identificatie — op het ontvangende apparaat een door Apple toegekende identificatie waarmee de app kan worden gewekt. Deze wordt alleen bewaard zolang de bijbehorende verbindingscode bestaat.

De rechtsgrondslag is art. 6 lid 1 sub b AVG, omdat deze verwerking nodig is om de functie te leveren. Er wordt geen gebruikersaccount aangemaakt; wij verzamelen voor het gebruik van de app noch namen noch e-mailadressen.

Hulpdiensten voor de verbinding (STUN)

Om twee apparaten op verschillende netwerken een directe verbinding te laten opbouwen, moet elk van beide te weten komen onder welk openbaar netwerkadres het naar buiten verschijnt. De app bevraagt daarvoor twee openbare STUN-servers van Google (stun.l.google.com en stun1.l.google.com).

Daarbij wordt het openbare IP-adres van het betreffende apparaat aan Google doorgegeven. Beeld, geluid en verbindingscode worden niet doorgegeven — een STUN-server ziet uitsluitend het netwerkadres van de aanvraag. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; verwerking in de VS valt daarbij niet uit te sluiten.

De rechtsgrondslag is art. 6 lid 1 sub b AVG: zonder deze stap komt de directe verbinding tussen de apparaten op veel netwerken niet tot stand.

Pushmeldingen via Apple (alleen iPhone)

Om het ontvangende apparaat ook vanuit de achtergrond te kunnen wekken, wordt de pushdienst van Apple (Apple Push Notification service) gebruikt. Daarbij wordt een bericht zonder inhoud aan Apple doorgegeven dat uitsluitend de verbindingscode bevat. Aanbieder is Apple Inc., One Apple Park Way, Cupertino, CA 95014, VS. Op Android-toestellen bestaat deze wekfunctie op dit moment niet; daar wordt geen pushdienst aangesproken.

Camera en microfoon

De app gebruikt de camera en de microfoon van het zendende apparaat. De toegang vindt pas plaats nadat het besturingssysteem je om toestemming heeft gevraagd, en uitsluitend zolang een overdracht loopt. De gegevens worden niet opgeslagen.

8. Reclame in de app (Google AdMob)

De app financiert zich met reclame. Daarvoor wordt Google AdMob ingezet, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Beeld en geluid uit de kinderkamer worden daardoor niet geraakt. De overdracht loopt rechtstreeks tussen de twee apparaten; het reclamenetwerk ontvangt ze op geen enkel moment.

Bij het uitleveren van reclame worden verwerkt:

• Apparaatidentificaties — met name de reclame-identificatie van het apparaat, voor zover je daarmee hebt ingestemd
• IP-adres — daaruit wordt een grove regionale indeling afgeleid
• Gegevens over het apparaat — model, versie van het besturingssysteem, taalinstelling
• Interacties met de reclame — of een advertentie is getoond en of erop is getikt

De rechtsgrondslag is je toestemming volgens art. 6 lid 1 sub a AVG. Bij de eerste start vraagt de app of gepersonaliseerde reclame mag worden uitgeleverd; op iOS komt daar Apples vraag over tracking bij. Wijs je dat af, dan verschijnt er nog steeds reclame, maar zonder personalisering — ook dan worden de hierboven genoemde technische gegevens verwerkt, voor zover ze voor de uitlevering nodig zijn.

Intrekking: de toestemming kan op elk moment in de instellingen van de app worden gewijzigd. De reclame-identificatie kan onder Instellingen → Privacy en beveiliging → Tracking worden ingetrokken.

Doorgifte naar derde landen: Google verwerkt gegevens ook in de Verenigde Staten. De grondslag daarvoor is het adequaatheidsbesluit van de Europese Commissie over het EU-VS-gegevensprivacykader, aangevuld met modelcontractbepalingen. Meer daarover in de privacyverklaring van Google: policies.google.com/privacy.

9. De eenmalige aankoop

Het wegvallen van advertenties is eenmalig te koop. De aankoop wordt volledig afgehandeld door de store waar de app vandaan komt — op de iPhone door Apple, op Android door Google. Wij ontvangen daarbij noch je naam noch je betaalgegevens.

De app vraagt de store alleen of er voor het daar aangemelde account zo’n aankoop bestaat. Een eigen aantekening „gekocht“ wordt nergens bewaard — niet bij ons en niet op het toestel. De rechtsgrondslag is art. 6 lid 1 sub b AVG. Welke gegevens Apple respectievelijk Google bij de aankoop verwerken, staat in hun eigen privacyverklaringen.

10. Jouw rechten

Tegenover de verwerkingsverantwoordelijke heb je de volgende rechten: inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) alsmede bezwaar tegen een verwerking op grond van gerechtvaardigde belangen (art. 21).

Daarnaast kun je een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Bevoegd is de autoriteit van je woonplaats of die van de vestigingsplaats van de verwerkingsverantwoordelijke.

11. Wijzigingen

Deze verklaring wordt aangepast wanneer de verwerking of de rechtssituatie verandert. De telkens geldende versie is op deze pagina te raadplegen.