Privacyverklaring

Milkytime is verantwoordelijk voor de verwerking van jouw persoonsgegevens in milkytime. Voor privacy-verzoeken (inzage, correctie, verwijdering, etc.) kun je contact opnemen via: [email protected] Wij reageren binnen 30 dagen op je verzoek.

Lokaal opgeslagen gegevens (op jouw apparaat) De app slaat de volgende gegevens uitsluitend lokaal op jouw apparaat op: • Gegevens over je baby: naam, geboortedatum, geslacht en gekozen dieravatar • Voedingsregistraties: tijdstip, hoeveelheid, methode en eventuele notities • Kolfsessies: tijdstip, hoeveelheid, zijde en duur • Groeimetingen: gewicht en lengte per datum • Nachtvoedingsschema: tijdsblokken per ouder/verzorger • Namen van ouder/verzorger en partner Deze gegevens worden niet naar servers doorgestuurd tenzij je de partnerkoppeling activeert. Wij hebben geen toegang tot deze lokale gegevens. Ze zijn alleen beschikbaar op het apparaat waarop de app is geïnstalleerd. Bij gebruik van de partnerkoppeling (optioneel) Als je de app koppelt met de app van je partner, worden via onze server verwerkt: • Een willekeurig gegenereerde apparaat-ID (UUID) — niet herleidbaar tot een persoon • Een tijdelijke koppelcode (geldig 5 minuten) • Voedings- en kolfsessieregistraties, voor synchronisatie tussen de twee apparaten • Babygegevens (naam, geboortedatum, geslacht) Synchronisatie verloopt automatisch: nieuwe registraties worden direct naar de server verstuurd, en de app raadpleegt de server regelmatig om updates van de andere gekoppelde telefoon op te halen. Geen account vereist milkytime vereist geen account, e-mailadres of wachtwoord. Er worden geen analyse- of advertentiediensten van derden gebruikt.

Lokale gegevens Verwerking vindt uitsluitend plaats op jouw eigen apparaat, ten behoeve van jouw persoonlijk gebruik. Dit valt onder de huishoudelijke uitzondering van de AVG (art. 2 lid 2 sub c). Gegevens bij partnerkoppeling • Uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b) — noodzakelijk om de synchronisatiedienst te kunnen leveren. • Toestemming (AVG art. 6 lid 1 sub a) — je activeert de koppeling zelf actief. Je kunt deze op elk moment ongedaan maken via Instellingen → Familie → App ontkoppelen.

Lokale gegevens Bewaard op jouw apparaat zolang de app geïnstalleerd is. Je kunt alle gegevens op elk moment verwijderen via de app, of door de app te verwijderen. Omdat wij geen toegang hebben tot lokale gegevens, kunnen wij deze ook niet herstellen. Bij verlies van je apparaat, verwijdering van de app of een fabrieksreset gaan je gegevens permanent verloren. Wij raden aan regelmatig een back-up te maken via iCloud of iTunes. Gegevens op de synchronisatieserver Bewaard zolang de familiekoppeling actief is. Na ontkoppeling of na een verzoek tot verwijdering worden de servergegevens verwijderd, uiterlijk binnen 30 dagen.

Wij verkopen of verhuren jouw gegevens niet aan derden. Wij maken gebruik van een hostingprovider voor de synchronisatieserver. Deze partij handelt uitsluitend in onze opdracht, op basis van een verwerkersovereenkomst, en heeft geen zelfstandige toegang tot de inhoud van jouw gegevens. Er vindt geen doorgifte van persoonsgegevens plaats naar landen buiten de Europese Economische Ruimte (EER).

Alle communicatie tussen de app en onze server verloopt via HTTPS met TLS 1.2 of hoger. Gegevens worden lokaal opgeslagen in de beveiligde app-sandbox van iOS, die niet toegankelijk is voor andere apps. De synchronisatieserver slaat geen wachtwoorden of persoonlijk identificeerbare informatie op — alleen de anonieme apparaat-ID en de voedingsgegevens die jij expliciet hebt gesynchroniseerd.

Op grond van de AVG heb je de volgende rechten: Recht op inzage (art. 15) Je kunt opvragen welke gegevens wij over je verwerken. Recht op rectificatie (art. 16) Je kunt onjuiste gegevens laten corrigeren. Recht op verwijdering (art. 17) Je kunt verzoeken om verwijdering van al je gegevens. Lokale gegevens verwijder je zelf via de app; servergegevens worden op verzoek verwijderd. Recht op beperking (art. 18) Je kunt in bepaalde gevallen verzoeken om beperking van de verwerking. Recht op gegevensoverdraagbaarheid (art. 20) Je kunt een kopie van je gegevens opvragen. Recht van bezwaar (art. 21) Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Recht op intrekking van toestemming (art. 7 lid 3) Je kunt de partnerkoppeling op elk moment ongedaan maken via Instellingen → Familie → App ontkoppelen. Verzoeken indienen via: [email protected] — wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

milkytime is een native iOS-applicatie. Wij maken geen gebruik van: • Cookies • Webtrackers of advertentietrackers • Analysediensten van derden (zoals Google Analytics of Firebase) • Cross-app of cross-site tracking Apple's eigen App Store-rapportages (anonieme downloadstatistieken) vallen buiten onze verwerking.

Bij wezenlijke wijzigingen in dit privacybeleid word je hierover geïnformeerd via de app. De versiedatum bovenaan dit document geeft de meest recente versie aan. Bij wijzigingen die betrekking hebben op de rechtsgrond 'toestemming' (partnerkoppeling) wordt opnieuw om toestemming gevraagd.

Heb je vragen over dit privacybeleid of wil je een van je rechten uitoefenen? Milkytime E-mail: [email protected] Wij reageren binnen 30 dagen op je verzoek.