Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving is:

Gunnar Wolfgang Polte (AliveGuard)
Glasbläserhöfe 22
21035 Hamburg
Deutschland / Germany

E-mail: support@aliveguard.app
Website: https://aliveguard.app

2. Algemene informatie over gegevensverwerking

Wij verwerken persoonsgegevens alleen voor zover noodzakelijk om een functionerende app en onze diensten te leveren. De verwerking is gebaseerd op een wettelijke grondslag of, waar vereist, op de uitdrukkelijke toestemming van de gebruiker.

3. In de app verwerkte gegevens

3.1 Account & Registratie

Het gebruik van AliveGuard vereist het aanmaken van een account. Wij verzamelen de volgende gegevens:

• E-mailadres
• Zelfgekozen wachtwoord (versleuteld opgeslagen)
• Optionele weergavenaam

Wettelijke grondslag: Art. 6(1)(b) AVG (uitvoering van een overeenkomst).

3.2 Vertrouwde contactpersonen

Gebruikers kunnen vertrouwde contactpersonen toevoegen die bij een noodgeval worden gewaarschuwd. Wij verwerken de volgende gegevens:

• Naam van de contactpersoon
• Telefoonnummer (voor sms- en WhatsApp-meldingen)
• E-mailadres van de contactpersoon

Elke keer dat een vertrouwde contactpersoon wordt toegevoegd of bijgewerkt, ontvangen zij automatisch een bevestigingsmail waarin wordt meegedeeld dat hun gegevens zijn opgeslagen in AliveGuard. De e-mail bevat een afmeldlink waarmee zij hun toestemming op elk moment kunnen intrekken.

Voor WhatsApp-meldingen is bovendien een aparte toestemming van de contactpersoon zelf vereist: AliveGuard stuurt daarvoor een bevestigingslink via WhatsApp; pas na bevestiging door de contactpersoon ontvangt deze alarmen via dat kanaal. Opgeslagen worden het tijdstip van de uitnodiging, het tijdstip van bevestiging (indien gegeven) en een bevestigingstoken.

Wettelijke grondslag: Art. 6(1)(a) AVG (toestemming) en Art. 6(1)(b) AVG.

3.3 Check-ingegevens

AliveGuard registreert wanneer een gebruiker voor het laatst een check-in heeft bevestigd. Dit tijdstempel dient uitsluitend de kernfunctie van de app – het detecteren of een gebruiker zich binnen een bepaalde periode niet heeft ingecheckt.

Er worden geen bewegingsprofielen of locatiegegevens verzameld.

Wettelijke grondslag: Art. 6(1)(b) AVG.

3.4 Meldingen

Bij een noodgeval worden vertrouwde contactpersonen via sms, WhatsApp en/of e-mail gewaarschuwd. Wij maken gebruik van de volgende externe dienstverleners:

• Twilio Inc. (sms- en WhatsApp-bezorging) – 101 Spear Street, Suite 500, San Francisco, CA 94105, VS. Twilio is gecertificeerd onder het EU–VS Data Privacy Framework. – Privacybeleid van Twilio
• Meta Platforms Ireland Limited (exploitant van WhatsApp) – 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Omdat WhatsApp-bezorging technisch via de WhatsApp Business-dienst verloopt, worden telefoonnummer en berichtinhoud bij de bezorging ook door Meta verwerkt. – Privacybeleid van WhatsApp
• Twilio SendGrid (e-mailbezorging) – zelfde adres als Twilio. – Privacybeleid van SendGrid
• Google Firebase Cloud Messaging (FCM) (pushmeldingen naar het apparaat van de gebruiker) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Om pushmeldingen te bezorgen, wordt een apparaatspecifiek FCM-token naar onze server verzonden en daar opgeslagen. – Privacybeleid van Firebase

Wij hebben met Twilio, SendGrid en Google verwerkersovereenkomsten (DPA) gesloten op grond van Art. 28 AVG. Gegevensoverdrachten naar de VS zijn gebaseerd op EU-standaardcontractbepalingen (SCC's).

Wettelijke grondslag: Art. 6(1)(b) AVG.

3.5 Anoniem apparaat-ID

Om het maandelijkse gebruik te beperken (misbruikpreventie) wordt bij de eerste start een anoniem apparaat-ID (UUID) gegenereerd en opgeslagen in de beveiligde Keychain van het apparaat. Dit ID blijft behouden na herinstallatie van de app, zodat het maandelijkse quotum aan het apparaat gekoppeld blijft.

• Het apparaat-ID is een willekeurig gegenereerde tekenreeks zonder verband met uw identiteit.
• Het wordt uitsluitend voor quotabeheer op onze server opgeslagen (maximaal aantal meldingen per maand).
• Het wordt niet gedeeld met advertentienetwerken of andere derden.
• Het kan permanent worden verwijderd door uw account binnen de app te verwijderen.

Wettelijke grondslag: Art. 6(1)(f) AVG (gerechtvaardigd belang bij misbruikpreventie).

4. Op deze website verzamelde gegevens

4.1 Serverlogbestanden

Wanneer u deze website bezoekt, worden technische toegangsgegevens automatisch opgeslagen in serverlogbestanden, waaronder:

• IP-adres van het verzoekende apparaat
• Datum en tijdstip van toegang
• Opgevraagde URL
• Browsertype en -versie
• Besturingssysteem
• HTTP-statuscode

Deze gegevens zijn technisch noodzakelijk voor de werking van de website en worden niet samengevoegd met andere gegevensbronnen. Bewaartermijn: 7 dagen.

Wettelijke grondslag: Art. 6(1)(f) AVG (gerechtvaardigd belang bij veilige werking).

4.2 Contact per e-mail

Als u per e-mail contact met ons opneemt, verwerken wij uw e-mailadres en de inhoud van uw bericht om uw vraag te kunnen behandelen.

Wettelijke grondslag: Art. 6(1)(f) AVG.

4.3 Bezoekersstatistieken met Umami

Om te begrijpen hoe deze website wordt gebruikt, gebruiken we de analysedienst Umami Cloud (umami.is). Umami plaatst geen cookies en slaat geen IP-adressen op. Alleen het volgende wordt vastgelegd:

• Bezochte pagina
• Verwijzende website (bijv. een zoekmachine of sociaal netwerk)
• Browser, besturingssysteem en apparaattype
• Taal van de browser
• Land, afgeleid van het IP-adres
• Klikken op de downloadknoppen en de geluidsknop van de video

De gegevens worden alleen geaggregeerd geanalyseerd, zijn niet tot jou als persoon te herleiden en worden opgeslagen op servers in de EU.

Wettelijke grondslag: Art. 6(1)(f) AVG (gerechtvaardigd belang bij het verbeteren van deze website).

5. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zo lang als noodzakelijk voor de beschreven doeleinden of als wettelijk vereist. Na verwijdering van uw account worden alle persoonsgegevens binnen 30 dagen permanent gewist, tenzij wettelijke bewaarplichten van toepassing zijn.

6. Uw rechten

Met betrekking tot uw persoonsgegevens heeft u de volgende rechten:

• Recht op inzage (Art. 15 AVG)
• Recht op rectificatie (Art. 16 AVG)
• Recht op verwijdering (Art. 17 AVG)
• Recht op beperking van de verwerking (Art. 18 AVG)
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG)
• Recht van bezwaar (Art. 21 AVG)
• Recht om toestemming in te trekken (Art. 7(3) AVG)
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit (Art. 77 AVG)

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via: support@aliveguard.app

7. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen onbedoelde of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang. Alle verbindingen tussen de app, de server en de website zijn versleuteld tijdens verzending (TLS/HTTPS). Wachtwoorden worden uitsluitend opgeslagen als gehashte waarden (bcrypt).

8. Geen geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van Art. 22 AVG.

9. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid bij te werken om wijzigingen in wettelijke vereisten of onze diensten te weerspiegelen. De actuele versie is altijd beschikbaar op deze pagina.

10. Contact

Voor vragen over gegevensbescherming kunt u contact met ons opnemen via: support@aliveguard.app