Privacybeleid

allfine.ai wordt beheerd door POWERBRAINSHOP HOLDING CORPORATION ("wij", "ons", "onze"). Wij zijn de verwerkingsverantwoordelijke voor alle persoonsgegevens die onder dit beleid worden verwerkt. Bereik ons via support@allfine.ai.

Dit beleid is van toepassing op de allfine.ai-app (iOS en Android), de webapp op app.allfine.ai en de marketingwebsite op allfine.ai. Door een account aan te maken ga je akkoord met de hier beschreven praktijken.

Accountgegevens: je e-mailadres, een door jou gekozen weergavenaam en een gehasht wachtwoord. Als je inlogt met Google of Apple, ontvangen we een provider-gebruikers-ID en je e-mail; je Google- of Apple-wachtwoord wordt nooit met ons gedeeld.

Serviceconfiguratie: je tijdzone, dagelijks check-intimestip, respijtvenster en taalvoorkeur.

Check-inrecords: tijdstempels van verzonden check-inmeldingen, door jou gemaakte bevestigingen en records van gemiste check-ins.

Push-tokens: apparaattokens uitgegeven door Firebase Cloud Messaging (Android) of Apple Push Notification Service (iOS), gebruikt om meldingen naar je apparaat te sturen. Tokens worden door je apparaat vernieuwd en verwijderd wanneer ze ongeldig worden.

Mantelzorgrelaties: de accounts die als jouw mantelzorgers zijn gekoppeld. Mantelzorgers zien alleen waarschuwingen voor gemiste check-ins — niet je geschiedenis of configuratie.

Gebruiksgebeurtenissen: gepseudonimiseerde functie-interactiegebeurtenissen (bijvoorbeeld "alarmscherm geopend") die worden gebruikt om het product te verbeteren. Deze zijn gekoppeld aan je account-ID, niet aan een echte identiteit.

Foutrapporten: crashrapporten en apparaatcontext die naar onze foutbewakingsprovider (Sentry) worden gestuurd wanneer de app een onverwachte fout tegenkomt.

Als je Activiteitsbewaking inschakelt in de instellingen, meet de app hoeveel je toestel wordt gebruikt, zodat we ongewoon lage activiteit kunnen opmerken — een mogelijk teken dat je hulp nodig hebt — en de mantelzorgmeldingen van allfine.ai kunnen ondersteunen. Deze functie staat standaard uit en werkt pas nadat je haar uitdrukkelijk inschakelt en de betreffende toestelrechten verleent. Je kunt haar op elk moment uitzetten in de instellingen; daarbij worden ook nog niet verzonden gegevens verwijderd die nog op je toestel staan.

Wat er wordt gemeten hangt af van je toestel en de rechten die je verleent. Op iOS en iPadOS: je aantal stappen (uit Beweging en fitness) en hoe vaak en hoe lang je de allfine.ai-app opent. Op Android: je totale dagelijkse schermtijd, hoe vaak het scherm aangaat, hoeveel apps je gebruikt (alleen een aantal), je aantal stappen en hoe vaak en hoe lang je de allfine.ai-app opent.

We verzamelen alleen samengevoegde getallen — totalen en aantallen. We verzamelen nooit de namen van de apps die je gebruikt, hun inhoud, wat je typt, de websites die je bezoekt of je locatie.

Deze metingen worden gegroepeerd in tijdvensters en ongeveer vier keer per dag naar je account gestuurd. We gebruiken ze uitsluitend om je normale gebruikspatroon te begrijpen en, in een latere versie, om je mantelzorgers te waarschuwen als je activiteit ongewoon daalt. Voor gebruikers in de EER is de rechtsgrond je uitdrukkelijke toestemming (art. 6, lid 1, onder a, AVG); je geeft die door de functie in te schakelen en kunt haar op elk moment intrekken.

Gegevens van activiteitsbewaking worden 100 dagen na ontvangst automatisch verwijderd, en onmiddellijk wanneer je de functie uitzet of je account verwijdert.

We gebruiken je gegevens uitsluitend om de service te beheren: dagelijkse pushmeldingen plannen en bezorgen, check-inbevestigingen vastleggen, gemiste check-ins detecteren en mantelzorgers waarschuwen wanneer een respijtvenster verstrijkt.

We bouwen geen advertentieprofielen op, verkopen geen gegevens en gebruiken je gegevens niet voor enig ander doel dan het leveren van allfine.ai.

Voor gebruikers in de Europese Economische Ruimte zijn de rechtsgrondslagen: uitvoering van de overeenkomst (Art. 6(1)(b) AVG) voor account-, configuratie-, check-in- en push-tokengegevens; gerechtvaardigd belang (Art. 6(1)(f) AVG) voor gepseudonimiseerde gebruiksgebeurtenissen en foutrapporten; en wettelijke verplichting (Art. 6(1)(c) AVG) voor transactierecords die vereist zijn voor boekhoudkundige doeleinden.

We delen gegevens alleen met verwerkers die ons helpen de service te beheren, onder gegevensverwerkingsovereenkomsten:

Google Firebase Cloud Messaging (Google LLC, VS) — bezorgt pushmeldingen op Android-apparaten. Meldingspayloads bevatten check-instatus en alarmwaarschuwingen, maar geen gevoelige persoonsgegevens.

Apple Push Notification Service (Apple Inc., VS) — bezorgt pushmeldingen op iOS-apparaten.

Google Inloggen (Google LLC, VS) — alleen als je kiest om in te loggen met Google. We ontvangen het e-mailadres van je Google-account en een providerspecifiek ID; geen andere Google-gegevens worden benaderd.

Apple Inloggen (Apple Inc., VS) — alleen als je kiest om in te loggen met Apple. We ontvangen je Apple ID en, als je dat toestaat, je e-mailadres.

Sentry (Functional Software Inc., VS) — legt crashrapporten en foutsporen vast om ons te helpen bugs op te lossen. Rapporten kunnen apparaattype, OS-versie en de foutlocatie in code bevatten; ze bevatten geen check-ininhoud of berichten.

STRATO AG (Duitsland) — host onze backend-servers en database in Duitsland (EU).

We maken geen gebruik van advertentienetwerken, gegevensmakelaars of analyseplatforms van derden.

Onze servers worden gehost in Duitsland (EU). De bezorging van pushmeldingen en foutbewaking omvat verwerkers in de Verenigde Staten (Google, Apple, Sentry).

Doorgiften naar de VS worden gedekt door het EU-VS-gegevensprivacykader waar de ontvanger gecertificeerd is en, als reserve, de standaardcontractbepalingen van de Europese Commissie. Je kunt een kopie van de relevante waarborgen opvragen door een e-mail te sturen naar support@allfine.ai.

Accountgegevens (e-mail, weergavenaam, gehasht wachtwoord, OAuth-koppelingen): totdat je je account verwijdert.

Serviceconfiguratie en check-ingeschiedenis: totdat je je account verwijdert. Check-inrecords ouder dan twee jaar worden automatisch verwijderd.

Push-tokens: automatisch verwijderd wanneer je apparaat ze ongeldig maakt of wanneer je je account verwijdert.

Gebruiksgebeurtenissen: ruwe records worden na 12 maanden verwijderd.

Foutrapporten: na 90 dagen verwijderd uit Sentry.

Transactierecords: bewaard zolang de toepasselijke belastingwetgeving vereist (doorgaans 7–10 jaar in de EU).

Alle gebruikers: je kunt je profiel bekijken en bewerken, je configuratie bijwerken en je account op elk moment verwijderen vanuit de app of de webapp. Het verwijderen van het account verwijdert alle persoonsgegevens binnen zeven dagen.

EU/EER-inwoners (AVG): je hebt het recht op inzage in je gegevens, correctie of verwijdering, een overdraagbare kopie, beperking van of bezwaar tegen verwerking, en intrekking van toestemming op elk moment. Je hebt ook het recht om een klacht in te dienen bij je nationale toezichthouder — bijvoorbeeld de AP (Nederland), de GBA (België), de CNIL (Frankrijk) of de autoriteit in jouw woonland.

Inwoners van Californië (CCPA/CPRA): je hebt het recht te weten welke persoonsgegevens we verzamelen en hoe die worden gebruikt, het recht op verwijdering, en het recht om bezwaar te maken tegen de verkoop of het delen van persoonsgegevens voor reclame. Wij verkopen of delen geen persoonsgegevens. Je wordt niet gediscrimineerd voor het uitoefenen van deze rechten.

Om een recht uit te oefenen of een overdraagbare gegevensexport aan te vragen, stuur een e-mail naar support@allfine.ai. We reageren binnen 30 dagen.

allfine.ai is niet bedoeld voor kinderen jonger dan 16 jaar (of jonger dan 13 jaar in de Verenigde Staten). We verzamelen niet bewust persoonsgegevens van kinderen onder deze leeftijden.

Als je denkt dat een kind een account heeft aangemaakt, neem dan contact met ons op via support@allfine.ai en we verwijderen het direct.

We gebruiken industriestandaard maatregelen: wachtwoorden worden opgeslagen als bcrypt-hashes en nooit als platte tekst, alle gegevens worden verzonden via TLS, toegangstokens hebben een levensduur van 15 minuten en databasetoegang is beperkt tot onze applicatieservers.

Geen enkele elektronische opslag of internettransmissie is volledig veilig. Als je een beveiligingslek ontdekt, meld dit dan verantwoord via support@allfine.ai.

Je kunt je account verwijderen via Instellingen in de mobiele app of webapp. Verwijdering is onmiddellijk en permanent: je account, configuratie, check-ingeschiedenis, mantelzorgkoppelingen en OAuth-verbindingen worden verwijderd. Resterende back-upkopieën worden binnen zeven dagen gewist.

Als je geen toegang hebt tot de app, stuur dan een e-mail naar support@allfine.ai vanaf het adres dat gekoppeld is aan je account en wij verwijderen het voor je.

We kunnen dit beleid af en toe bijwerken. Materiële wijzigingen worden via e-mail en een in-app melding gecommuniceerd, ten minste 14 dagen voordat ze van kracht worden. De datum bovenaan de pagina toont altijd de laatste revisie.

Voortgezet gebruik van allfine.ai nadat een wijziging van kracht is geworden, geldt als aanvaarding van het bijgewerkte beleid.

Verwerkingsverantwoordelijke: POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

Functionaris voor gegevensbescherming: support@allfine.ai

Verzoeken om accountverwijdering: support@allfine.ai, of gebruik de verwijderingsstroom in de app-instellingen.

Verzoeken om overdraagbare gegevensexport: support@allfine.ai. We leveren exports binnen 30 dagen.