1. Wie zijn wij?
Orbity is een gezinsplanningsapp ontwikkeld door EcoDura VOF, gevestigd aan de Stoutenburgerweg 13bis, 3784 VD Terschuur, ingeschreven bij de Kamer van Koophandel onder nummer 80819192. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die u via onze app deelt.
Voor vragen over dit privacybeleid kunt u contact opnemen via: feedback@orbity.nl
2. Welke gegevens verzamelen wij?
Wij verzamelen alleen gegevens die nodig zijn om de app goed te laten werken:
- Accountgegevens: e-mailadres en naam bij registratie
- Gezinsgegevens: namen, rollen, kleuren, geboortejaren en dieetwensen van gezinsleden (ingevoerd door uzelf)
- Agenda-afspraken: titels, datums, tijden en betrokken gezinslid
- Taken: taakomschrijvingen, toewijzingen en deadlines
- Chatberichten: berichten binnen een gezinschatgroep
- Maaltijden en boodschappenlijsten
- Documenten: bestanden die u zelf uploadt (bijv. paspoorten, schooldocumenten)
- Locatiegegevens: alleen wanneer u actief locatie delen inschakelt
- Push-notificatietoken: een apparaat-ID om meldingen te kunnen sturen
- Betalingsgegevens: verwerkt via Stripe — wij slaan zelf geen betaalgegevens op
- Kalender-URL's: links naar Google- of schoolagenda's die u zelf invoert voor automatische import
3. Waarvoor gebruiken wij uw gegevens?
- Het aanbieden en verbeteren van de Orbity-dienst
- Het synchroniseren van gezinsplanning tussen apparaten
- Het versturen van push-notificaties bij nieuwe taken, afspraken of chatberichten
- Het verwerken van betalingen voor een premium abonnement
- Het beantwoorden van feedback of supportverzoeken
Wij gebruiken uw gegevens nooit voor advertentiedoeleinden en verkopen ze niet aan derden.
4. Op welke grondslag verwerken wij uw gegevens?
- Uitvoering van een overeenkomst: het leveren van de dienst waarvoor u zich hebt aangemeld
- Toestemming: voor optionele functies zoals locatie delen en push-notificaties
- Gerechtvaardigd belang: voor het verbeteren van de dienst en het voorkomen van misbruik
5. Hoe lang bewaren wij uw gegevens?
Wij bewaren uw gegevens zolang uw account actief is. Wanneer u uw account verwijdert, worden uw persoonsgegevens binnen 30 dagen gewist uit onze systemen. Betalingsgegevens kunnen langer worden bewaard op grond van wettelijke bewaarplichten (maximaal 7 jaar conform de Belastingdienst-eisen).
6. Delen van gegevens met derden
Orbity maakt gebruik van de volgende vertrouwde dienstverleners (verwerkers):
- Supabase (supabase.com) — opslag van alle app-data en authenticatie. Servers staan in de EU. Supabase voldoet aan de AVG.
- Vercel (vercel.com) — hosting van de app en serverless functies. Vercel is gecertificeerd onder het EU-VS Data Privacy Framework.
- Stripe (stripe.com) — verwerking van betalingen. Stripe is PCI-DSS gecertificeerd en voldoet aan de AVG.
- Google — push-notificaties via Firebase Cloud Messaging (FCM) op Android-apparaten. Google voldoet aan het EU-VS Data Privacy Framework.
Met alle bovengenoemde partijen hebben wij een verwerkersovereenkomst of maken wij gebruik van hun standaard AVG-conforme voorwaarden. Uw gegevens worden niet doorgegeven aan andere derden zonder uw uitdrukkelijke toestemming.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage: u kunt opvragen welke gegevens wij van u verwerken
- Rectificatie: u kunt onjuiste gegevens laten corrigeren
- Verwijdering: u kunt verzoeken uw gegevens te laten wissen ("recht op vergetelheid")
- Beperking: u kunt de verwerking laten beperken in bepaalde omstandigheden
- Overdraagbaarheid: u kunt uw gegevens in een leesbaar formaat opvragen
- Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Intrekking toestemming: u kunt eerder gegeven toestemming (bijv. voor locatie of notificaties) op elk moment intrekken
Stuur uw verzoek naar feedback@orbity.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Alle verbindingen zijn beveiligd met HTTPS/TLS-encryptie
- Toegang tot de database is beveiligd met Row Level Security (RLS) — elke gebruiker ziet alleen zijn eigen data
- Wachtwoorden worden nooit in leesbare vorm opgeslagen (beheerd door Supabase Auth)
- Push-tokens zijn gekoppeld aan apparaten, niet aan gebruikersnamen
9. Cookies en lokale opslag
Orbity gebruikt geen tracking-cookies. Wij gebruiken localStorage in uw browser uitsluitend voor het opslaan van uw sessie, themavoorkeur en push-notificatie-instellingen. Er worden geen cookies geplaatst voor analyse of advertenties.
10. Kinderen
Orbity is bedoeld voor gebruik door ouders en verzorgers. Gezinsleden (inclusief kinderen) worden toegevoegd door de accounthouder. Wij verzamelen niet bewust persoonlijke gegevens rechtstreeks van kinderen onder de 16 jaar. De accounthouder is verantwoordelijk voor het juist gebruik van de app voor minderjarigen.
11. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen informeren wij u via de app of per e-mail. De datum bovenaan dit beleid geeft aan wanneer het voor het laatst is bijgewerkt.
12. Contact
Heeft u vragen, opmerkingen of verzoeken met betrekking tot uw privacy? Neem dan contact op:
EcoDura VOF
Stoutenburgerweg 13bis
3784 VD Terschuur
KvK: 80819192
E-mail: feedback@orbity.nl