Privacybeleid

My Seef ("wij", "ons") hecht groot belang aan de bescherming van jouw persoonsgegevens. Dit privacybeleid legt uit welke gegevens we verzamelen via de My Seef app en website, waarom we dat doen, en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

My Seef B.V. (Kornalijnstoep 34, 9403 RX Assen, KvK 42062073) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Heb je vragen? Neem contact op via privacy@my-seef.com.

2. Welke gegevens verzamelen we?

Accountgegevens

• Naam, e-mailadres, telefoonnummer
• Taalvoorkeur en land
• Abonnementsinformatie

Noodcontacten

• Namen, telefoonnummers en e-mailadressen van door jou toegevoegde noodcontacten
• Voorkeuren voor waarschuwingskanalen (SMS, e-mail)

Locatiegegevens

• Je locatie wordt uitsluitend verzameld en gedeeld tijdens een actief alarm
• Buiten een alarm wordt je locatie niet bijgehouden, opgeslagen of gedeeld
• Locatiegegevens worden automatisch verwijderd 7 dagen na het alarm

Apparaatgegevens

• Bluetooth-identificatie van je veiligheidssieraad
• Batterijpercentage van het sieraad
• Push notification token voor het verzenden van meldingen

Alarmgegevens

• Tijdstip, duur en status van alarmen
• Bezorgstatus van notificaties (SMS, e-mail, push)
• Geen opslag van berichtinhoud: berichten worden op basis van templates verstuurd

Bestel- en webshopgegevens

• Naam, e-mailadres, afleveradres en factuurgegevens bij een bestelling
• Bestelgeschiedenis en bestelstatus
• Je betaling wordt verwerkt door onze betaaldienst; wij slaan geen volledige betaalkaartgegevens op
• E-mailadres bij inschrijving voor de nieuwsbrief
• Naam, e-mailadres en je bericht als je het contactformulier gebruikt

3. Waarom verwerken we deze gegevens?

4. Rechtsgronden (AVG)

• Uitvoering van de overeenkomst: Het verwerken van je account- en alarmgegevens is noodzakelijk om de dienst te leveren (Art. 6.1.b AVG).
• Toestemming: Voor het verzenden van push notificaties en het delen van je locatie vragen we expliciet toestemming via de app (Art. 6.1.a AVG).
• Gerechtvaardigd belang: Het bewaren van notificatie-metadata voor aansprakelijkheidsdoeleinden (Art. 6.1.f AVG).
• Vitaal belang: In noodsituaties kan het delen van locatie noodzakelijk zijn ter bescherming van de gezondheid van de gebruiker (Art. 6.1.d AVG).

5. Bewaartermijnen

Na het verwijderen van je account worden alle persoonsgegevens direct verwijderd, met uitzondering van alarm-gerelateerde gegevens die bewaard blijven tot het einde van de bewaartermijn.

6. Delen met derden

We delen je gegevens alleen met de volgende partijen, uitsluitend voor het leveren van de dienst:

• Twilio: Voor het verzenden van SMS-berichten naar noodcontacten. Alleen telefoonnummers en berichttekst worden gedeeld.
• Google Firebase / Expo: Voor het verzenden van push notificaties. Alleen het push token en de berichttekst worden gedeeld.
• E-mailprovider: Voor het verzenden van e-mails. Alleen e-mailadres en berichtinhoud worden gedeeld.
• Mapbox: Voor het weergeven van de live tracking kaart. Locatiecoördinaten worden verstuurd.
• Shopify: Onze webshop en checkout. Verwerkt bestel-, klant- en betaalgegevens om je bestelling af te handelen.
• Betaaldienst: Voor het veilig afhandelen van je betaling.
• Google, Meta (Instagram/Facebook) en TikTok: Voor websitestatistiek (Google Analytics) en advertenties — uitsluitend als je daarvoor toestemming geeft via de cookiebanner.

We verkopen je gegevens nooit. Cookies voor analyse en advertenties (o.a. Google, Meta en TikTok) plaatsen we alleen met je toestemming; lees hoe in ons cookiebeleid.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: Je kunt je gegevens opvragen via de app (Instellingen → Exporteer mijn gegevens) of via e-mail.
• Rectificatie: Je kunt je naam, telefoonnummer en contacten wijzigen in de app.
• Verwijdering: Je kunt je account verwijderen via de app (Instellingen → Account verwijderen). Dit verwijdert al je gegevens.
• Overdraagbaarheid: Je kunt je gegevens downloaden in een gestructureerd formaat via de data export functie.
• Bezwaar: Je kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang.
• Intrekken toestemming: Je kunt toestemming voor locatie, notificaties en Bluetooth altijd intrekken via de app-instellingen of je telefooninstellingen.

Voor het uitoefenen van je rechten kun je contact opnemen via privacy@my-seef.com. We reageren binnen 30 dagen.

8. Beveiliging

• Alle communicatie tussen de app en onze servers verloopt via versleutelde verbindingen (HTTPS/TLS)
• Wachtwoorden en inlogcodes worden versleuteld opgeslagen
• Toegang tot persoonsgegevens is beperkt tot geautoriseerde medewerkers
• Bluetooth-communicatie met het sieraad verloopt via BLE met bonding/pairing

9. Kinderen

De My Seef app is niet bedoeld voor kinderen onder de 16 jaar. We verzamelen niet bewust gegevens van kinderen. Als je ontdekt dat een kind zonder toestemming gegevens heeft verstrekt, neem dan contact met ons op zodat we deze kunnen verwijderen.

10. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij significante wijzigingen sturen we een melding via de app. De meest recente versie is altijd beschikbaar op deze pagina.

11. Klachten

Als je een klacht hebt over de verwerking van je persoonsgegevens, kun je contact met ons opnemen via privacy@my-seef.com. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.