Privacyverklaring

Via deze dienst meld je je aan voor een app van Pieter de Brabander, zoals Eukrasia, en herstel je je toegang als je passkey niet meer werkt. Hieronder staat wat er met je gegevens gebeurt. Pieter is verantwoordelijk voor die verwerking.

Wat we bewaren

• Je naam, zoals je die bij het aanmelden invult.
• Je mobiele nummer. Dat staat alleen in het inlogsysteem (Keycloak), niet in de apps en niet in logbestanden.
• Wat je in de app invult. Voor Eukrasia zijn dat ook cijfers over hoe je je voelt, zoals spanning, slaap en stemming. Dat zijn gezondheidsgegevens.

Tijdens het aanmelden of herstellen bewaart deze dienst je nummer even, samen met een hash van de sms-code; de code zelf bewaren we niet. Na een geslaagde aanmelding wordt dat direct gewist, anders uiterlijk een kwartier nadat je de code aanvroeg. Een e-mailadres vragen we niet.

Waarom

Met je nummer sturen we je een code, zodat alleen jij een account op dat nummer kunt maken of herstellen. Met je naam herkent de beheerder je in de lijst met deelnemers. We doen dit omdat je er bij het aanmelden toestemming voor geeft (AVG artikel 6 lid 1a, en voor gezondheidsgegevens artikel 9 lid 2a).

Hoe lang

Tot je je account verwijdert, en uiterlijk tot 1 juli 2027. Daarna worden de gegevens gewist. Back-ups worden hoogstens 30 dagen bewaard.

Wie het kan zien

Er zijn geen schermen waarin iemand de inhoud van wat je invult kan lezen. In het beheerscherm staan alleen je naam, je aanmelddatum en je nummer met de meeste cijfers verborgen. Pieter kan als beheerder van de server technisch wel bij het databasebestand, want dat is niet per deelnemer versleuteld. Hij kijkt daar niet in.

Andere partijen

• CheapConnect verstuurt de sms. Zij krijgen je nummer en de tekst van de sms, met daarin alleen de naam van de app en de code.
• Cloudflare verzorgt de verbinding naar de server en kan het verkeer aan hun kant onversleuteld zien.

Een risico dat je moet kennen

Je toegang herstel je met een sms naar je nummer. Neemt iemand anders je nummer over, bijvoorbeeld met een nagemaakte simkaart, dan kan die persoon ook je account overnemen. Voor een app als deze vinden we dat risico aanvaardbaar. Merk je dat je nummer niet meer werkt, laat het Pieter dan weten.

Je rechten

Je kunt je gegevens inzien, downloaden, aanpassen en wissen. In de app kun je je gegevens zelf downloaden en je account verwijderen. Daarmee trek je ook je toestemming in. Voor iets anders, of als je een klacht hebt, kun je contact opnemen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Contact

Pieter de Brabander, [email protected].