Privacyverklaring van Nido

Bijgewerkt: 27 oktober 2026 Verwerkingsverantwoordelijke: Francisco José Fernández Blanco, natuurlijk persoon gevestigd in Spanje Privacycontact: [email protected]

Deze verklaring geldt voor Nido op iPhone en Android en holanido.app. De dienst is bedoeld voor personen vanaf 18 jaar. Een leeftijdsclassificatie in een appwinkel kan afwijken. Oudere versies kunnen andere controles en gegevens bevatten; wijzigingen betekenen niet dat alle historische kopieën al zijn gewist.

1. Account, koppelen en leeftijd

Je kunt op één apparaat beginnen en later je partner uitnodigen. Voor gekoppelde functies heeft iedere persoon een eigen anoniem technisch Supabase Auth-account met een identificatie en sessiegegevens. Hiervoor zijn geen e-mailadres, telefoonnummer, persoonlijk wachtwoord of Apple-/Google-login nodig. Het apparaat bewaart de sessie en een willekeurige installatie-identificatie. Het apparaat bewaart een lokale kopie. Een cloud-Nido aanmaken, herstel voorbereiden of functies gebruiken die dat Nido nodig hebben, kan de status al in Supabase opslaan voordat je partner deelneemt. Zonder gekoppelde partner blijven dus niet automatisch alle gegevens uitsluitend op je telefoon. Na het koppelen krijgt je partner toegang tot gedeelde inhoud volgens de regels van elke functie.

Een uitnodigingscode verbindt twee leden, kan eenmaal worden gebruikt en blijft geldig tot gebruik of vervanging. De persoonlijke herstelcode geeft opnieuw toegang tot het account. De server bewaart een cryptografische hash, niet de leesbare code. Wie de code heeft, kan toegang krijgen. Deel deze ook niet met de ondersteuning.

Versie 1.0.9 vraagt je eigen leeftijd bij maken, aansluiten en benodigde herstelhandelingen, en bij bestaande gebruikers zonder leeftijdsgroep vóór normaal gebruik. Alleen «jonger dan 18» of «18 of ouder» wordt lokaal bewaard, niet de exacte leeftijd of geboortedatum. De groep wordt niet met je partner gedeeld, geëxporteerd of in statistieken opgenomen. Minderjarigen kunnen de normale functies van deze versie niet gebruiken; verwijderen van gegevens en ondersteuning blijven bereikbaar. Oude minderjarige leeftijdsgroepen geven geen toegang. Zelfverklaring controleert geen identiteit en geeft geen advertentietoestemming. Neem contact op bij een fout. Oudere versies konden voor eerste gebruikstellingen een technisch account maken; de nieuwe versie doet dit niet vóór de leeftijdscontrole.

2. Welke gegevens worden verwerkt

Afhankelijk van je gebruik: account- en sessiegegevens, lidmaatschap, uitnodigingen en herstel; ingevulde namen en begin van de relatie, antwoorden, spelresultaten, pogingen, prestaties, munten en activiteiten; soort en naam van het huisdier, verzorging, status en inrichting; foto's, bijschriften, notities, tekeningen, reacties, herinneringen en plannen met optionele datums en status. Sommige antwoorden worden opgeslagen, maar pas aan de partner getoond nadat beiden hebben geantwoord.

Foto's worden bij een gekoppeld Nido vóór upload verkleind en gecomprimeerd. Het album ondersteunt geen video-uploads. Lokale of offline kopieën dienen voor weergave en synchronisatie. Nido heeft een eigen kalender en vraagt geen toegang tot de systeemkalender of contacten. Microfoon en geschatte locatie zijn optioneel en vereisen je keuze en toestemming op het apparaat, zoals hieronder uitgelegd. Je kiest zelf beelden; iOS voorziet ook in toestemming voor het maken van foto's.

Aankopen en beloningen omvatten producten, transactie- of abonnementsidentificaties, status, einddatums en noodzakelijke kijk- en verificatiebewijzen. Nido ontvangt geen volledige kaartgegevens. Optionele meldingen gebruiken een push-token, platform, taal, tijdzone en minimale gebeurtenisinformatie. De teksten zijn vooraf bepaald en bevatten geen foto's, notities of tekeningen.

Voormalige cyclusfunctie: in de nieuwe versie kun je geen menstruatiedagen toevoegen of registratie activeren. Gestructureerde datum- en toestemmingsvelden zijn uit de gedeelde serverstatus en herstelkopieën verwijderd; nieuwe uploads daarvan uit oudere versies worden genegeerd. De nieuwe versie ruimt lokale kopieën en wachtende wijzigingen op en voorkomt terugzetten via import. Kopieën kunnen achterblijven op niet bijgewerkte apparaten, in exports en technische back-ups van aanbieders. Nido gebruikt geen HealthKit of Health Connect. Je kunt verwijdering of intrekking van eerdere toestemming vragen zonder datums te mailen. Het verwijderen van de functie maakt eerdere onrechtmatige verwerking niet achteraf rechtmatig.

3. Doelen, grondslagen en keuzes

Noodzakelijke gegevens dienen om gevraagde functies te leveren, te synchroniseren, toegang te herstellen, Premium te controleren en beloningen te geven. Waar de AVG geldt, zijn de grondslagen uitvoering van de gevraagde dienst (artikel 6.1.b), gerechtvaardigd belang bij beveiliging en fraudepreventie (6.1.f) of wettelijke verplichtingen (6.1.c). Je kunt informatie over de belangenafweging opvragen. Historische gezondheidsgegevens vereisten een passende grondslag en, wanneer artikel 9.2.a van toepassing was, uitdrukkelijke toestemming.

Optionele gebruiksstatistieken staan uit totdat een volwassene vrijwillig kiest voor Instellingen → Help Nido verbeteren. Ze tellen algemene stappen: openen, maken, uitnodiging delen, partner koppelen, volgende dag terugkomen en Premium activeren. Namen, foto's, antwoorden, berichten, privécodes en apparaatidentificaties worden niet opgenomen. Een afzonderlijke pseudonieme accountvingerafdruk voorkomt dubbeltellingen; deze wordt na 90 dagen zonder activiteit verwijderd, dagtotalen na 180 dagen. Een oude ingeschakelde voorkeur geldt niet als nieuwe geïnformeerde toestemming. Oudere versies konden beperkte metingen uitvoeren op basis van het genoemde gerechtvaardigde belang; rechten en bewaartermijnen blijven gelden.

Je kunt statistiektoestemming in dezelfde instelling intrekken. Die staat los van advertenties, aankopen en normaal gebruik. Advertenties met beloning zijn vrijwillig. De advertentie-SDK en Google-toestemmingsvraag worden voorbereid wanneer een geschikte volwassene een advertentie wil bekijken. Dit geeft niet automatisch toestemming voor personalisatie. Beschikbare Google-privacyopties zijn bereikbaar zonder een nieuwe advertentie toe te staan. Weigeren blokkeert Nido of Premium niet. Beperkte advertenties kunnen beschikbaar zijn; zonder beschikbare advertentie wordt de bijbehorende beloning niet toegekend. Meldingen kun je in de app of het systeem uitzetten.

4. Delen en dienstverleners

Beide leden hebben toegang tot gedeelde inhoud en voortgang. Je partner kan buiten Nido kopieën bewaren die wij niet kunnen verwijderen. Voeg geen gegevens over anderen toe zonder de nodige toestemming. Er is geen onderdeel Intimiteit en geen openbare profielzoekfunctie. Inhoud is niet end-to-end versleuteld: de dienst verwerkt die om de functies te leveren.

• Supabase: authenticatie, database, synchronisatie, serverfuncties en privéopslag voor afbeeldingen. Identiteit en lidmaatschap bepalen toegang; afbeeldingslinks zijn tijdelijk.
• Google AdMob/UMP: optionele advertenties en privacykeuzes, met mogelijke verwerking van IP-adres, technische of advertentie-identificaties, interacties en diagnostiek. Android bevat toestemming voor de advertentie-ID. Nido verstuurt een poging-ID en controleert de ondertekende bevestiging vóór beloning; foto's, notities, tekeningen en cyclusdatums worden niet voor advertentiekeuze verstuurd.
• APNs/Firebase Cloud Messaging: meldingsbezorging en noodzakelijke installatie-identificaties. Firebase Analytics en Crashlytics zijn niet geïntegreerd; Analytics-verzameling staat in de configuratie uit.
• RevenueCat: technische account-ID en product-, transactie-, einddatum- en platformgegevens om Premium te controleren/herstellen, zonder inhoud van het stel.
• Apple/Google Play: betalingen en abonnementen. Cloudflare Pages: hosting en beveiliging van de website, met mogelijke verwerking van IP en verzoekgegevens. Hostinger: een afzonderlijke ondersteuningsmailbox.

Vanaf Nido 1.0.7 op iOS wordt Apples SKAdNetwork gebruikt voor geaggregeerde installatietoewijzing, met Apples vertragingen en privacybeperkingen. Er is geen TikTok-events-SDK, ATT-vraag of verzending van inhoud, privécodes of account-ID's naar TikTok. Android heeft deze integratie niet in deze versie.

Infrastructuur, subverwerkers en ondersteuning kunnen buiten de EER gegevens verwerken. We beloven geen uitsluitend Spaanse of Europese opslag. Waar nodig moeten passende waarborgen, zoals adequaatheidsbesluiten of standaardcontractbepalingen, de doorgifte beschermen. Vraag informatie over de relevante waarborgen via het privacycontact. Aanbieders: Supabase, Google, RevenueCat, Apple.

De primaire database van het Nido-project bevindt zich in Frankfurt, Duitsland (eu-central-1), gecontroleerd op 19 oktober 2026. Dit betekent niet dat alle verwerking, waaronder ondersteuning, binnen die regio blijft.

Delen stoppen en herinneringen bewaren

Vanaf versie 1.0.9 kun je het delen stoppen via Instellingen → Privacy en veiligheid. Het Nido wordt voor beiden een alleen-lezenarchief. Nieuwe bijdragen, uitnodigingen en meldingen worden geblokkeerd; een melding die al aan de telefoondienst is overgedragen kan nog aankomen. Herinneringen worden niet automatisch verdeeld of verwijderd. Ieder behoudt toegang tot eerder beschikbare inhoud; verborgen antwoorden blijven verborgen. Dit is niet terug te draaien in de app, maakt geen nieuw Nido aan en beëindigt geen abonnementen.

Het archief blijft in Supabase. Accountverwijdering is een aparte handeling en kan inhoud die aan die persoon is toegewezen uit het archief verwijderen. Bij ontvangst van de blokkering bewaart de app een eerdere lokale back-up om nog niet gesynchroniseerde wijzigingen te behouden. Deze back-up, exports en bewaarde lokale afbeeldingen kunnen gegevens bevatten die later uit het serverarchief verdwijnen; verwijdering op afstand is niet gegarandeerd. Accountverwijdering wist lokale app-gegevens op het gebruikte apparaat, maar geen exports of kopieën van anderen. Voor je rechten: [email protected].

5. Bewaren en beveiligen

De app gebruikt lokale opslag en IndexedDB. De beveiligingsupdate beschermt sessies en nog te bewaren herstelcodes in iOS Sleutelhanger of versleutelde opslag met Android Keystore. De oude webopslagkopie verdwijnt na bevestigde migratie. Widgets houden beperkte lokale kopieën van gekozen inhoud. Automatische Android-back-ups en apparaatsoverdracht zijn in de configuratie uitgeschakeld.

Accounts en herinneringen worden niet automatisch wegens inactiviteit verwijderd. Gekoppelde inhoud blijft tot verwijdering van die inhoud, het account of Nido. Meldingsgebeurtenissen vervallen normaal na 24 uur; bij uitvoering verwijdert het proces gebeurtenissen die meer dan zeven dagen verlopen zijn, zonder garantie voor iedere kopie. Transactie-, poging- en beloningsbewijzen blijven voor noodzakelijke controle tot de bijbehorende verwijdering, behoudens wettelijke plichten. Aanbieders hanteren eigen back-up- en verwijdercycli.

HTTPS, toegangscontroles, privéopslag en hashes beschermen gegevens zonder absolute veiligheid te garanderen. Bescherm apparaat en codes.

6. Verwijderen

Ga naar Wij → Instellingen → Mijn account en herstel → Mijn account verwijderen en bevestig schriftelijk. Het technische account, de toegang en aan jou toegeschreven gegevens zoals notities en foto's worden verwijderd. Blijft de partner, dan blijven diens eigen inhoud en niet aan het verwijderde account toegeschreven gezamenlijke herinneringen; sommige activiteiten worden gereset. Bij het laatste lid wordt heel Nido verwijderd en verwijdering van privébestanden aangevraagd. Lokale gegevens en widgets op het verwijderende apparaat worden gewist. Ook verwijdering van het RevenueCat-profiel en oude herstelidentificaties wordt aangevraagd; aanbiedersfouten worden via een geplande taak opnieuw geprobeerd.

Een account verwijderen beëindigt geen Apple-/Google-abonnement. Beheer dit apart in de winkel om verlenging te stoppen. Aankopen en wettelijk vereiste archieven kunnen blijven bestaan. Bestanden kunnen op opschoning wachten en offline apparaten op synchronisatie. Exports en externe partnerkopieën staan buiten onze controle. Neem zonder app-toegang contact op; we controleren proportioneel dat je het account beheert, zonder je herstelcode te vragen. Verwijderinstructies.

7. Rechten, website en ondersteuning

Volgens toepasselijk recht kun je inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid en informatie over ontvangers/waarborgen vragen en toestemming intrekken. Normaal gebruik vereist geen optionele toestemming. Intrekken verandert eerdere rechtmatige verwerking niet. We antwoorden binnen de toepasselijke wettelijke termijn, onder de AVG meestal een maand, en informeren binnen die termijn over een toegestane verlenging. We vragen niet standaard om identiteitsdocumenten. Je kunt klagen bij een bevoegde toezichthouder, zoals de Spaanse AEPD of de Nederlandse Autoriteit Persoonsgegevens.

De website heeft geen advertenties, bezoekersanalyses, pixels, trackingcookies of gegevensformulieren. Bij e-mail verwerken we adres, bericht en vrijwillige bijlagen om te antwoorden, problemen of rechten te behandelen. Correspondentie blijft tijdens afhandeling en voor noodzakelijke verplichtingen/aansprakelijkheid bewaard; Nido-code stelt geen automatische mailboxverwijdering in. Stuur geen codes, wachtwoorden, intieme foto's of overbodige gegevens.

8. Wijzigingen en contact

Bij relevante wijzigingen in verwerking, aanbieders of functies werken we datum en verklaring bij en informeren waar nodig apart. Voor historische minderjarige accounts, leeftijdsfouten en andere verzoeken: Francisco José Fernández Blanco, [email protected], zonder onnodige documenten of privécodes.

9. Aanvullende informatie over gegevensbronnen en veiligheid

Wij kunnen gegevens over jou van je partner ontvangen, zoals de ingevoerde naam, jullie relatiedatum of gedeelde herinneringen. Ook ontvangen wij technische apparaatgegevens en aankoopcontroles van de winkels en RevenueCat. Ook als je Nido nog niet gebruikt, kun je vragen welke gegevens wij hebben, waar ze vandaan komen en om correctie of verwijdering verzoeken. Deel deze verklaring bij een uitnodiging en voer zonder geldige grondslag geen gevoelige gegevens over de ander in.

De nieuwe versie vraagt je de gebruiksregels te accepteren voordat je een gedeeld Nido aanmaakt, verbindt of aanvult. De versie, acceptatiedatum en koppeling aan de gebruiker worden lokaal bewaard. Dit geeft geen toestemming voor advertenties of statistieken. Bij weigering blijven ondersteuning, herstel en accountverwijdering bereikbaar.

Bij een misbruikmelding kunnen wij de gegevens bekijken die strikt nodig zijn om inhoud te vinden en te beoordelen. Bevestigde beeldverwijdering kan verwijzingen uit het Nido en herstelkopieën verwijderen en nieuwe uploads van identieke bestanden blokkeren. Wij bewaren daarvoor een SHA-256-vingerafdruk, zaakreferentie, bestandsidentificaties en datums; het blokkaderegister bevat geen foto. Deze registraties verlopen niet automatisch: de noodzaak moet worden herzien om alleen te behouden wat nodig is tegen herplaatsing of voor juridische verantwoordelijkheden. Je kunt om herziening vragen. Dit is geen gezichtsherkenning en detecteert niet elke variant. Offlineapparaten, oudere versies, screenshots en exports kunnen kopieën behouden. Delen stoppen verwijdert geen afbeelding.

De primaire Supabase-database staat in Frankfurt, Duitsland. Supabase Pte. Ltd. is gevestigd in Singapore en de groep heeft ondersteuning in de Verenigde Staten; niet iedere ondersteuningstoegang blijft binnen de primaire regio. RevenueCat, Inc. bewaart klantgegevens in AWS-datacenters in de Verenigde Staten. Bij controle of herstel van Premium sturen wij technische identificaties en abonnementsgegevens, geen herinneringen van het stel. De verbinding is versleuteld tijdens gebruik of statuscontrole. Categorieën, doelen en bewaartermijnen staan in deze verklaring; aanbieders kunnen eigen cycli hebben voor logboeken en technische back-ups. Deze bekende locaties vormen geen volledige landenlijst van alle subverwerkers.

Waar de lokale wet rechten biedt rond verkoop, delen of gerichte reclame, kun je de aangeboden Google-privacyopties voor advertenties gebruiken en de verantwoordelijke benaderen. Het uitoefenen van een recht benadeelt normaal gebruik niet. Wij stellen niet dat iedere reclamegerelateerde verstrekking buiten lokale definities van verkoop of delen valt. Je kunt om herziening van een antwoord op een privacyverzoek vragen; de toepasselijke rechten en termijnen hangen af van je woonplaats. Vertaling of technische beschikbaarheid vervangt geen nationale wettelijke vereisten.

10. Leeftijdscontrole van Apple

Update 1.0.9 controleert op iPhone de regionale leeftijdsvereisten van Apple. Als het systeem dit vereist, vraagt Nido de leeftijdsgroep van de Apple Account op; het systeem kan daarbij een eigen melding tonen. Nido gebruikt het antwoord uitsluitend om de toegang tot de dienst te controleren, niet voor advertenties of statistieken. Deze functie vraagt of ontvangt geen identiteitsdocumenten of geboortedatum. Het antwoord blijft tijdens de controle in het werkgeheugen en wordt niet aan het gedeelde Nido toegevoegd of in Supabase opgeslagen. Als toegang voor volwassenen niet kan worden bevestigd, kun je opnieuw proberen en blijven verwijderen en ondersteuning beschikbaar, zonder herinneringen te wissen. Oudere systemen zonder regionale controle behouden de controle van de opgegeven leeftijd; dit wordt niet voorgesteld als Apple-verificatie. Het antwoord is een leeftijdssignaal, geen identiteitsgarantie. Als Apple bevestiging van een belangrijke update vereist, verschijnt de systeemmelding voordat je verder kunt. Alleen een bevestigingsmarkering wordt op dit apparaat bewaard, via een hash gekoppeld aan de installatietransactie en de versie van de wijziging. Deze bevat geen leeftijd en wordt niet gedeeld met je partner, adverteerders of Supabase. Ze vervangt geen nieuwe toegangscontrole.

11. Advertentiepartners

Google kan samenwerken met andere advertentiepartners om advertenties te tonen of te meten en fraude te voorkomen. De lijst en de doeleinden in het toestemmingsbeheer kunnen veranderen. Daar kun je het privacybeleid van de aanbieders bekijken en de beschikbare keuzes beheren. Vermelding op de partnerlijst betekent niet dat elke partner gegevens over elke gebruiker ontvangt. Deze lijst staat los van de aanbieders die de privéherinneringen van Nido opslaan.

12. Ondersteuning via e-mail

We behandelen [email protected] rechtstreeks in Hostinger Email, zonder ingestelde doorsturing naar een andere aanbieder. Hostinger heeft bevestigd dat inhoud en back-ups in Frankrijk en Duitsland worden opgeslagen. Dit garandeert niet dat alle technische toegang binnen de Europese Economische Ruimte plaatsvindt. Hostingers verwerkersovereenkomst is van toepassing. We hebben het privacyteam gevraagd naar toegangslocaties en specifieke subverwerkers. Stuur geen wachtwoorden, herstelcodes of onnodige kopieën van intieme afbeeldingen.