Privacyverklaring
Het belangrijkste in het kort. DADA werkt zonder gebruikersaccount en zonder eigen server. Jouw registraties over je kind blijven op je apparaat. Wij ontvangen ze niet, we kunnen ze niet inzien en we geven ze aan niemand door. Er zijn geen analyse-, reclame- of trackingonderdelen ingebouwd.
1. Verantwoordelijke persoon
Goran Delic
Zwitserland
E-mail: info@dada-babytracker.com
Voor de verwerking van persoonsgegevens in verband met DADA is de hierboven genoemde persoon verantwoordelijk in de zin van de Zwitserse federale wet betreffende de gegevensbescherming (DSG). Voor zover de Algemene verordening gegevensbescherming van de EU (AVG) van toepassing is, geldt die daarnaast.
2. Gegevens die je in de app vastlegt
In DADA noteer je gegevens over je kind, bijvoorbeeld de naam en geboortedatum van het kind, slaaptijden, voedingstijden, drinkhoeveelheden, luiers, bijvoeding, mijlpalen, notities en gewicht, lengte en hoofdomtrek.
Deze gegevens worden uitsluitend lokaal op je apparaat opgeslagen in een bestand in de beveiligde opslagruimte van de app. Ze worden niet naar ons en niet naar derden verstuurd. Er is geen server waarop deze gegevens zouden worden opgeslagen, en geen account waaraan ze gekoppeld zouden zijn.
Rechtsgrond volgens de AVG, voor zover van toepassing: uitvoering van de gebruiksovereenkomst (art. 6 lid 1 onder b AVG). Omdat gezondheidsgegevens over je kind bijzonder gevoelige gegevens kunnen zijn, verwerk je ze uitsluitend zelf en lokaal; ze worden niet aan ons bekendgemaakt.
3. Back-up van je gegevens
Zodat je registraties een wissel van apparaat of een nieuwe installatie overleven, kan DADA ze opslaan in de persoonlijke cloud van de fabrikant van je apparaat:
- iPhone en iPad: back-up in je privé-iCloud-database (Apple iCloud/CloudKit) en in je iCloud-apparaatback-up. Deze opslagruimtes horen bij je Apple-account. Wij hebben daar geen toegang toe.
- Android: opname in de versleutelde apparaatback-up van je Google-account, als je deze functie hebt ingeschakeld. Ook daar hebben wij geen toegang toe.
Aanbieders zijn Apple Inc. en Google LLC, of hun Europese vennootschappen. Daarvoor gelden hun privacyvoorwaarden en je eigen cloudinstellingen. Als je in de app onder “Meer → Export en import → Gevarenzone” alle gegevens wist, wordt ook de iCloud-back-up van DADA gewist; is het apparaat op dat moment offline, dan voert de app het wissen uit bij de volgende start met internetverbinding en zet tot dan niets terug.
4. Partnersynchronisatie via je eigen wifi
Met de partnersynchronisatie kunnen jullie twee apparaten op elkaar afstemmen, zodat beide ouders dezelfde stand zien. Daarbij geldt:
- Gekoppelde apparaten wisselen hun apparaatnaam uit (bijvoorbeeld “iPhone” of de naam van je Android-apparaat), zodat je ze in de apparatenlijst herkent. De naam blijft op jullie apparaten.
- De verbinding loopt rechtstreeks tussen jullie twee apparaten op hetzelfde lokale netwerk. Er is geen server bij betrokken, en er verlaat niets jullie thuisnetwerk.
- De overdracht is versleuteld. Beide apparaten maken voor elke sessie een tijdelijk sleutelpaar aan (ECDH op P-256), leiden daaruit samen met de gescande code een sessiesleutel af (HKDF-SHA256) en versturen de gegevens met AES-256-GCM. De QR-code bevat bovendien een vingerafdruk van het andere apparaat.
- De app maakt uitsluitend verbinding met adressen uit privé-netwerkbereiken, nooit met adressen op internet.
- Het ontvangen is actief zolang de app op de voorgrond draait, en na het verlaten nog zo’n 20 seconden, zodat de laatste stand aankomt. Daarna is er voor de synchronisatie op de achtergrond geen netwerkdienst geopend. Uitzondering op Android vanaf versie 1.4: zet je “Synchronisatie op de achtergrond” aan, dan blijft het ontvangen via de wifi ook bij een gesloten app open. Android laat dat zien met een blijvende melding, en je kunt het op elk moment weer uitzetten.
Om het gekoppelde apparaat terug te vinden, wordt op het lokale netwerk een dienst met een gepseudonimiseerde apparaat-ID aangekondigd (Bonjour of Network Service Discovery). Deze ID bevat geen gegevens over jou of je kind.
Apple Watch
Gebruik je DADA op een Apple Watch, dan stuurt je iPhone een deel van je gegevens naar het gekoppelde horloge: de profielen van je kinderen, de registraties van de afgelopen 48 uur en de voorspelling. Nieuwe registraties van het horloge gaan terug naar de iPhone. Daarvoor gebruikt DADA de verbinding tussen iPhone en horloge die Apple in het systeem aanbiedt (WatchConnectivity). Die is versleuteld, en er is geen DADA-server bij betrokken. Op het horloge staat alleen dit deel. Verwijder je DADA van het horloge, dan wordt het mee gewist.
Melding van nieuwe versies
Vanaf versie 1.5 controleert DADA hooguit één keer per dag of er een nieuwe versie is. Op de iPhone vraagt de app daarvoor bij Apple het actuele versienummer op in de App Store van je land (itunes.apple.com). Er worden geen gegevens uit de app verstuurd; zoals bij elke opvraging op internet ontvangt Apple je IP-adres en het land. Op Android vraagt DADA het de Play Store op je apparaat (in-app-updates van Google Play) en maakt zelf geen verbinding. Is er een nieuwe versie, dan toont DADA een melding die je kunt wegtikken.
5. Toestemmingen
| Toestemming | Waarvoor |
|---|---|
| Camera | Om de QR-code te scannen bij het koppelen en voor het beeld van de babyfoon, alleen zolang je die zelf hebt ingeschakeld. Het beeld wordt versleuteld en uitsluitend binnen je eigen wifi naar je gekoppelde toestellen gestuurd. Bewegingsdetectie gebeurt op het toestel in de babykamer. Er worden geen foto's of video's gemaakt of opgeslagen. |
| Meldingen | Voor lokale herinneringen op het apparaat, bijvoorbeeld voor de versheid van flesjes. Er worden geen pushberichten van buitenaf verstuurd. |
| Lokaal netwerk / internet | Alleen voor de partnersynchronisatie via je eigen wifi en voor de back-up in je persoonlijke cloud. Op de iPhone ook voor de dagelijkse controle van het actuele versienummer bij Apple (zie ‘Melding van nieuwe versies’). |
| Microfoon | Alleen voor de babyfoon, en alleen zolang je die zelf hebt ingeschakeld. Het geluid wordt versleuteld en uitsluitend via je eigen wifi naar je gekoppelde apparaten verstuurd. Er wordt niets opgenomen of opgeslagen. |
Op Android vermeldt de store daarnaast technische toestemmingen die afkomstig zijn van de gebruikte widgetbibliotheek (starten na herstart, wake lock, netwerkstatus, voorgronddienst). DADA gebruikt ze niet voor eigen doeleinden, met één uitzondering: zolang de babyfoon loopt, houden de voorgronddienst en de wake lock hem actief. Niet aangevraagd worden onder andere locatie, contacten, foto’s en reclame-ID’s.
6. Geen analyse, geen reclame, geen tracking
In DADA zijn geen onderdelen voor analyse, crashrapporten, reclame of tracking ingebouwd. Er worden geen gebruiksprofielen aangemaakt en geen ID’s voor reclamedoeleinden gebruikt. Als je in de App Store of bij Google Play een crashrapport deelt, gebeurt dat uitsluitend via de systeemfuncties van Apple of Google en volgens je eigen instelling.
7. Aankopen
DADA Premium wordt gekocht via de App Store van Apple of via Google Play. De afhandeling van de betaling ligt volledig bij deze aanbieders; wij ontvangen geen betaal- of accountgegevens. De app onthoudt alleen lokaal of er een aankoop is. Bij de partnersynchronisatie wordt deze ontgrendeling als tijdelijk geldig recht doorgegeven aan de apparaten van je gezin, gekoppeld aan jullie babyprofiel en zonder persoonsgegevens.
8. Deze website
De website laadt geen inhoud van derden, gebruikt geen cookies, geen lettertypen van externe servers, geen analysetools en geen sociale netwerken. Daarom is er ook geen toestemmingsbanner nodig.
Bij het openen van de pagina verwerkt onze hostingprovider technisch noodzakelijke serverlogs. Daarin worden gewoonlijk het IP-adres, de datum en het tijdstip van de toegang, het opgevraagde adres, de verwijzende link en gegevens over browser en besturingssysteem vastgelegd. Deze logs dienen voor een veilige werking en het opsporen van fouten en worden na korte tijd automatisch gewist. Rechtsgrond volgens de AVG, voor zover van toepassing: gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 onder f AVG).
Hostingprovider is Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genève, Zwitserland. De servers staan in Zwitserland.
Als je ons een e-mail stuurt, verwerken we je gegevens uitsluitend om je vraag te beantwoorden.
9. Bekendmaking aan derden en in het buitenland
Wij geven geen persoonsgegevens door aan derden, verkopen geen gegevens en drijven geen handel in gegevens. Verwerking door derden vindt alleen plaats voor zover je zelf de diensten van Apple of Google gebruikt, dus voor de cloudback-up, de levering via de store en aankopen. Daarbij kan verwerking plaatsvinden in landen buiten Zwitserland en de EU, in het bijzonder in de Verenigde Staten. Deze aanbieders baseren zich daarvoor op hun eigen waarborgen, zoals standaardcontractbepalingen en de geldende adequaatheidsbesluiten.
10. Bewaren en wissen
Je registraties blijven op je apparaat zo lang als je ze bewaart. Je kunt op elk moment afzonderlijke registraties wissen of onder “Meer → Export en import → Gevarenzone” alle gegevens verwijderen; daarbij worden ook de synchronisatiekoppeling en de cloudback-up van DADA gewist. Als je de app verwijdert, worden de lokaal opgeslagen gegevens door het besturingssysteem verwijderd. Back-ups in je iCloud of je Google-account beheer je in de instellingen van het betreffende account.
11. Gegevensbeveiliging
De gegevens staan in de beveiligde opslagruimte van de app. Op iOS wordt het bestand bovendien versleuteld met de bestandsbeveiliging van het systeem, op Android geldt de apparaatversleuteling. De partnersynchronisatie is, zoals hierboven beschreven, end-to-end versleuteld en beperkt tot het lokale netwerk. Volledige beveiliging tegen alle denkbare aanvallen kan niemand garanderen; wij doen ons best om de stand van de techniek te volgen.
12. Jouw rechten
Volgens de DSG en, voor zover van toepassing, de AVG heb je het recht op inzage, rectificatie, wissing, beperking van de verwerking, afgifte van gegevens of overdraagbaarheid van gegevens, en het recht om bezwaar te maken tegen een verwerking.
Omdat wij je registraties niet ontvangen, kunnen we daarover geen inzage geven. Je hebt deze gegevens zelf in handen: in de app kun je ze onder “Meer → Export en import → Gegevens exporteren” op elk moment als leesbaar bestand opslaan en onder “Meer → Export en import → Gevarenzone” volledig wissen. Voor zaken die ons betreffen, zoals vragen per e-mail, bereik je ons via info@dada-babytracker.com.
Je kunt bovendien een klacht indienen bij een toezichthoudende autoriteit. In Zwitserland is dat de Federale Functionaris voor Gegevensbescherming en Openbaarheid (EDÖB), in de EU de voor jou bevoegde gegevensbeschermingsautoriteit, in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit.
13. Kinderen
DADA is bedoeld voor ouders en andere verzorgers, niet voor kinderen. De gegevens over het kind worden door jou vastgelegd en blijven in jouw handen.
14. Wijzigingen
We kunnen deze privacyverklaring aanpassen als de app of de wetgeving verandert. Bepalend is steeds de versie die op deze pagina is gepubliceerd.