Privacybeleid

1. Wie zijn wij?

Chup is een product van Inprovo, gevestigd in Nederland. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Je kunt ons bereiken via info@chup.nu.

2. Welke gegevens verzamelen we?

Bij het gebruik van Chup verwerken we persoonsgegevens die je zelf aan ons verstrekt.

Accountgegevens: naam, e-mailadres en een versleuteld wachtwoord. Voor gezinsleden die je toevoegt: naam en eventueel een e-mailadres en profielfoto.

Gebruiksgegevens: de inhoud die je aanmaakt binnen de app, zoals taken, agendapunten, beloningen en puntenstanden. Deze gegevens zijn gekoppeld aan je gezinsaccount.

Foto's en documenten in de fotokluis: deze worden op jouw apparaat versleuteld voordat ze onze servers bereiken, met een sleutel die alleen met jullie kluiswachtwoord of herstelcode te openen is. Chup kent dat wachtwoord niet en kan deze bestanden dus niet inzien. Zie sectie 5a. Berichten en financiële gegevens worden versleuteld op onze servers bewaard.

Gekoppelde agenda's: als je zelf een agenda koppelt, verwerken we de afspraken daaruit. Zie sectie 7a.

E-mailmeting: in de e-mails die Chup stuurt zit een klein, onzichtbaar plaatje en de knoppen lopen via ons eigen domein. Zo zien we of en wanneer een e-mail is geopend en of je op de knop hebt geklikt. We gebruiken dit alleen om onze e-mails te verbeteren en om bij vragen te zien of een e-mail is aangekomen. Wil je dit niet, zet dan het automatisch laden van afbeeldingen in je mailprogramma uit; kennismakingsmails kun je ook afmelden via de link onderaan.

Contactgegevens: als je ons contactformulier invult, verwerken we je naam, e-mailadres en bericht. Bij inschrijving voor updates verwerken we je e-mailadres en optioneel je naam.

3. Waarom verzamelen we deze gegevens?

We verwerken je gegevens uitsluitend voor het leveren en verbeteren van onze dienst: het laten functioneren van je account en de app, het verzenden van e-mails die je verwacht (zoals bevestigingen en wachtwoordresets), en het informeren over Chup als je je daarvoor hebt ingeschreven.

We verkopen je gegevens niet aan derden en gebruiken ze niet voor advertenties of profilering.

4. Rechtsgrond

We verwerken je gegevens op de volgende grondslagen uit de AVG: uitvoering van de overeenkomst (artikel 6 lid 1 sub b) voor je account en het gebruik van de app, toestemming (artikel 6 lid 1 sub a) voor onze nieuwsbrief (na dubbele bevestiging), en gerechtvaardigd belang (artikel 6 lid 1 sub f) voor beveiliging, fraudepreventie en het meten van onze e-mails. Het koppelen van een agenda gebeurt op jouw verzoek, als onderdeel van de overeenkomst; je kunt een koppeling altijd weer verbreken.

5. Opslag en beveiliging

Je gegevens worden opgeslagen op beveiligde servers binnen de Europese Unie (Hetzner, Duitsland). Alle verbindingen verlopen via HTTPS. We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik.

5a. De fotokluis: end-to-end versleuteld

Foto's en documenten in de fotokluis zijn end-to-end versleuteld. Dit houdt in:

• Versleuteling op jouw apparaat: bestanden worden versleuteld op je telefoon of computer voordat ze onze servers bereiken. Locatiegegevens en andere metadata uit foto's worden daarbij verwijderd.
• Een gezinssleutel achter jullie kluiswachtwoord: de sleutel van je gezin bewaren wij uitsluitend in versleutelde vorm, afgeleid van het kluiswachtwoord dat de beheerder van je gezin kiest en van een herstelcode die je één keer te zien krijgt. Chup kent geen van beide en kan de sleutel dus niet openen.
• Onze servers kunnen je bestanden niet lezen: wij slaan alleen versleutelde gegevens op. Zelfs als onze servers gehackt zouden worden, kan een aanvaller je foto's niet lezen.
• Elk bestand heeft een eigen sleutel: elke foto en elk document wordt versleuteld met een unieke sleutel, waardoor het compromitteren van een bestand niet leidt tot toegang tot andere bestanden.
• Apparaten: elk gezinslid opent de kluis met het kluiswachtwoord en kan een apparaat laten onthouden. Wijzigt de beheerder het wachtwoord, dan moeten alle apparaten opnieuw ontgrendelen. Op de kinderkiosk kan een ouder de kluis eenmalig openen voor de fotoachtergrond; die tablet bewaart de sleutel dan zelf.
• Delen met een gekoppeld gezin: de beheerder kan een map delen met een gezin waarmee jullie gekoppeld zijn. De sleutel van die map gaat dan via een deelcode die jullie zelf doorgeven; het andere gezin bewaart hem versleuteld met zijn eigen gezinssleutel. Chup kan ook gedeelde mappen niet lezen. Stoppen met delen kan altijd, maar wat het andere gezin al heeft bekeken, heeft het gezien.

Belangrijk: als jullie het kluiswachtwoord én de herstelcode kwijtraken, kan niemand de foto's nog openen, ook Chup niet. Ze zijn dan onherstelbaar verloren. Dit is inherent aan end-to-end versleuteling; je gaat hiermee akkoord bij het instellen van de kluis. Bewaar de herstelcode daarom op een veilige plek, niet in je e-mail.

Beperking web-versie: wanneer je Chup gebruikt via een webbrowser (in plaats van de app), levert onze server de programmacode die de versleuteling uitvoert. In theorie zou een aanvaller die onze server overneemt aangepaste code kunnen leveren. De Chup-app (via de App Store) heeft deze beperking niet, omdat de code daar als vaste binary wordt geleverd. We nemen maatregelen om dit risico te beperken, waaronder een strikt Content Security Policy en integriteitscontroles op onze code.

6. Bewaartermijnen

Accountgegevens bewaren we zolang je account actief is. Een account zonder betaald abonnement dat 90 dagen niet gebruikt is, verwijderen we; je krijgt daar vooraf meerdere keren een e-mail over. Na het verwijderen kun je je account nog 30 dagen terugzetten door opnieuw in te loggen. Daarna worden al je gegevens, ook versleutelde foto's en bestanden, definitief en onherstelbaar gewist. Contactberichten bewaren we maximaal 12 maanden. Inschrijvingsgegevens bewaren we tot je je uitschrijft.

7. Verwerkers en derden

Voor het leveren van onze dienst schakelen we een beperkt aantal verwerkers in:

• Hetzner (Duitsland) - serverhosting en bestandsopslag (versleutelde bestanden)
• Aparte recovery-server (EU) - versleutelde backup van gezinssleutels, bij een andere provider dan onze hoofdserver

Daarnaast maken we gebruik van verwerkers voor e-mailverzending en foutregistratie. Alle verwerkers zijn gevestigd in de EU of verwerken gegevens onder passende waarborgen conform de AVG. We hebben met elke verwerker een verwerkersovereenkomst gesloten. Een actueel overzicht van onze verwerkers is op te vragen via info@chup.nu.

Cloud storage import: als je ervoor kiest om foto's te importeren vanuit Dropbox, Google Drive of OneDrive, verleent Chup zichzelf tijdelijk leestoegang tot de door jou geselecteerde mappen. Geimporteerde foto's worden versleuteld op jouw apparaat voordat ze op onze servers worden opgeslagen. Je kunt de koppeling op elk moment verbreken.

7a. Gekoppelde agenda's

Je kunt in Chup zelf agenda's koppelen. Dat gebeurt alleen als jij (of een ouder in je gezin) daarvoor kiest, en per koppeling kies je bij welk gezinslid de afspraken horen.

Via een link (bijvoorbeeld Magister, Somtoday, Zermelo, Parro, Social Schools, Voetbal.nl of een iCal-link van je eigen agenda): Chup haalt de afspraken uit die link op en zet ze in je gezinsagenda. Zo'n link werkt als een sleutel tot de agenda; we bewaren hem daarom versleuteld. Verbreek je de koppeling, dan verwijderen we de link en de ingelezen afspraken.

Schoolvakanties: die halen we uit de open data van de Rijksoverheid. Daarbij geven we alleen de regio door, geen persoonsgegevens.

Via je account bij Google Agenda, Microsoft Outlook of Apple iCloud: je logt in bij Google of Microsoft en geeft daar zelf toestemming; bij iCloud vul je een app-specifiek wachtwoord in dat je bij Apple aanmaakt en daar ook weer kunt intrekken. Chup gebruikt deze toegang alleen voor wat je in de app instelt:

• Lezen: je e-mailadres (om te laten zien welk account gekoppeld is), de lijst met je agenda's (zodat je kunt kiezen welke je in Chup wilt zien) en de afspraken in de agenda's die je kiest.
• Schrijven: alleen als je dat aanzet, zet Chup de afspraken die je in Chup maakt in de agenda die je kiest, en past ze daar aan of verwijdert ze als je dat in Chup doet. Andere afspraken in je agenda wijzigt of verwijdert Chup niet.
• Opslag: de toegangssleutels (tokens of het app-specifieke wachtwoord) bewaren we versleuteld. Ingelezen afspraken staan in je gezinsagenda op onze servers in de EU, net als afspraken die je zelf maakt.
• Ontkoppelen: kan altijd in Chup, bij Instellingen, Externe agenda's. We verwijderen dan de toegangssleutels, de ingelezen afspraken en de afspraken die Chup in je agenda had gezet. Je kunt de toegang ook intrekken bij Google, Microsoft of Apple zelf.

Gegevens uit je gekoppelde agenda's gebruiken we uitsluitend om de agenda in Chup te tonen en bij te werken. We gebruiken ze niet voor advertenties, verkopen ze niet, geven ze niet door aan anderen en gebruiken ze niet om AI-modellen te trainen. Medewerkers van Chup bekijken ze niet, behalve als jij daar voor een supportvraag uitdrukkelijk toestemming voor geeft, of als het wettelijk verplicht of nodig voor de beveiliging is.

Google: Chup's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (Het gebruik en doorgeven van gegevens die Chup via Google ontvangt, houdt zich aan het gebruikersgegevensbeleid van Google API Services, inclusief de eisen voor beperkt gebruik.)

8. Cookies

Chup gebruikt uitsluitend functionele cookies die strikt noodzakelijk zijn voor de werking van de app, zoals sessie- en beveiligingscookies. We plaatsen geen tracking cookies en gebruiken geen analytics van derden.

9. Je rechten

Op grond van de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking van verwerking, dataportabiliteit en het intrekken van toestemming. Ook heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Neem voor het uitoefenen van je rechten contact met ons op via info@chup.nu. We reageren binnen 30 dagen op je verzoek.

10. Verwerkingsregister

Een volledig overzicht van alle verwerkingen van persoonsgegevens is beschikbaar in ons verwerkingsregister, conform artikel 30 van de AVG.

11. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren we je per e-mail of via de app. De meest actuele versie is altijd beschikbaar op deze pagina.