1. Verwerkingsverantwoordelijke
A-Kyma / Kyora (“wij”) — privacycontact: privacy@a-kyma.com. Account verwijderen.
2. Verwerkte gegevens
- Account: e-mail, weergavenaam, authenticatie (gehashte wachtwoord of Google/Apple OAuth).
- Gezin: profielen, rollen, uitnodigingen, agenda, boodschappen, maaltijden, budget volgens je plan.
- Documenten en bestanden (Documenten, woning, voertuig), agenda-bijlagen, chat-/albummedia.
- Gedeelde locatie (opt-in, met vervaldatum) — coördinaten versleuteld in rust. Tijdens actief delen kan de app locatie op de achtergrond verzamelen (toestemming « Altijd ») om die opnieuw te publiceren volgens het gekozen interval. Op Android kan een « betrouwbare » modus een permanente systeemmelding tonen (foreground service); een « stille » modus schakelt die uit (minder betrouwbaar). Geen verzameling buiten actief delen.
- Gedeelde contacten (telefoon, e-mail, notities versleuteld in rust), notificatievoorkeuren (inclusief chat Aan / Uniek / Uit), push-ID’s (OneSignal).
- Beperkte technische sessie-/gebruiksanalytics.
3. Doeleinden en rechtsgrondslagen
Levering van de dienst (overeenkomst), accountbeveiliging (gerechtvaardigd belang / wettelijke verplichting), notificaties (toestemming of gerechtvaardigd belang), locatie (toestemming).
4. Beveiliging en versleuteling
Verkeer gebruikt HTTPS. Bestanden staan in private Object Storage (Hetzner, regio nbg1), alleen bereikbaar via de app na authenticatie.
Chat en gevoelige documenten zijn beschermd met end-to-end-versleuteling (sleutels op gezinsapparaten en een herstelcode):
- Chatberichten (tekst) en versleutelde chatmedia / albums;
- Gevoelige documenten: titels, notities en bestanden;
- Budgetboekingen: bedrag, titel en notities (zoeken op trefwoord of exact bedrag via blinde index; datumbereik blijft plaintekst);
- Agenda-afspraken: titel en beschrijving; bijlagen van de agenda.
Zonder apparaat en zonder herstelcode kan die inhoud onherstelbaar zijn — by design.
Telefoonnummers, e-mails en notities van gedeelde contacten, telefoon van leden, VIN van voertuigen, alsook breedte-/lengtegraden van locatie, worden in rust versleuteld met een applicatiesleutel.
Voor chat-pushmeldingen in de modus « Aan » kan de server een ciphertext (plus niet-gevoelige metadata zoals chatnaam en voornaam) via OneSignal sturen. Plaintekst van berichten wordt nooit naar OneSignal gestuurd noch in clear op onze servers bewaard voor E2E-chat: ontsleuteling van het voorbeeld gebeurt alleen op jouw toestel (lokale gezinsleutel). In de modus « Uniek » wordt alleen een vage melding zonder berichtinhoud gestuurd.
Publieksinfo: product-/store-documentatie (ENCRYPTION). De korte uitnodigingscode alleen ontsluit geen E2E-inhoud.
5. Verwerkers
- Hetzner (hosting / Object Storage, EU).
- OneSignal (pushnotificaties — placeholder titel/tekst en technische data; niet de plaintekst van E2E-chatberichten).
- Google / Apple (OAuth-login, indien gebruikt).
6. Bewaartermijn
Gedurende de looptijd van het account; locatie volgens gekozen verval; na accountverwijdering wissen of anonimiseren binnen een redelijke termijn.
7. Jouw rechten
Inzage, rectificatie, wissen, beperking, overdraagbaarheid, bezwaar — via de app (export / verwijderen) of privacycontact. Klacht bij de bevoegde toezichthouder.