Privacyverklaring
Laatste update: augustus 2026.
Deze privacyverklaring beschrijft hoe Gezinly (hierna: “wij”, “de dienst”) omgaat met persoonsgegevens. Gezinly is de verwerkingsverantwoordelijke voor de gegevens die via deze dienst worden verwerkt. Je kunt ons bereiken via het contactformulier.
Wie is verantwoordelijk?
Gezinly
KvK-nummer: 42061607
BTW-nummer: NL005465735B68
Vestigingsadres: Lobeliastraat 7, 1616 XH Hoogkarspel
Contact: via het contactformulier
Welke gegevens verwerken we?
- Account: naam, e-mailadres, wachtwoord (versleuteld), voorkeuren (o.a. meldingen, donkere modus).
- Bij het starten van een huishouden of het accepteren van een uitnodiging slaan we het tijdstip op waarop je bevestigde dat andere gezinsleden gedeelde inhoud binnen dat huishouden kunnen zien (zoals boodschappenlijsten, agenda en taken).
- Huishouden: gezinsleden, afspraken, lijsten, verjaardagen, agenda en gerelateerde inhoud die jij invoert.
- Technisch: push-token(s) voor meldingen, sessie- en beveiligingsgegevens, beperkte serverlogs.
- E-mail: bij registratie/wachtwoord/uitnodiging versturen we transactionele mails; kopieën kunnen kort worden gelogd voor support (zie bewaartermijnen).
Doelen en rechtsgrondslag
We verwerken gegevens om de dienst te leveren en te beveiligen (uitvoering van de overeenkomst en gerechtvaardigd belang), om wettelijke verplichtingen na te komen en, waar nodig, op basis van jouw toestemming (bijv. niet-noodzakelijke cookies/analyse, indien van toepassing).
Bewaartermijnen
Hieronder staan de bewaartermijnen die we hanteren voor de belangrijkste soorten gegevens:
| Categorie | Termijn |
|---|---|
| Activatie-e-mail / niet-geactiveerd account | 48 uur tot activatie; daarna automatische verwijdering van het account (zie e-mail). |
| Log van verzonden e-mails (metadata/inhoud) | 90 dagen na verzending |
| Mislukte achtergrondtaken (failed jobs) | 90 dagen |
| Sessies zonder activiteit (database-sessies) | 30 dagen sinds laatste activiteit |
| Log “verjaardagsmelding verstuurd” | 365 dagen na registratie van de logregel |
| Log “agenda-herinnering verstuurd” | 365 dagen na registratie van de logregel |
| Push-apparaattokens zonder gebruik | 180 dagen sinds laatste update |
| Inlogsessie (sessietoken) | Je blijft maximaal 30 dagen ingelogd zonder opnieuw in te loggen; verlopen sessietokens worden binnen enkele uren automatisch verwijderd. |
| Inactief account (geen ingelogde activiteit) | Na 18 maanden zonder activiteit wordt een account automatisch verwijderd. Je ontvangt hierover eerst twee waarschuwingsmails (14 en 7 dagen van tevoren); gewoon inloggen is genoeg om dit te voorkomen. |
Account- en huishoudgegevens bewaren we tot jij het account beëindigt, wij de overeenkomst beëindigen, of het account wegens langdurige inactiviteit automatisch wordt opgeschoond (zie hierboven), tenzij een langere wettelijke bewaarplicht geldt.
Delen met derden (verwerkers)
We maken gebruik van diensten zoals hosting, e-mail (bijv. Resend) en push-notificaties (Google Firebase / FCM). Met verwerkers worden afspraken gemaakt over beveiliging en verwerking, inclusief passende waarborgen wanneer verwerking buiten de EU plaatsvindt.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit waar de AVG dat voorschrijft. Voor inzage, correctie, beperking, bezwaar of dataportabiliteit neem je contact op via het contactformulier. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Recht op verwijdering (recht op vergetelheid): je kunt je account zelf, zonder tussenkomst, definitief verwijderen via Instellingen → Account verwijderen. Daarbij geldt:
- Je account (naam, e-mailadres, wachtwoord) wordt direct en definitief verwijderd.
- Ben je het enige lid van je huishouden, dan wordt ook het hele huishouden verwijderd: agenda, boodschappen- en takenlijsten, verjaardagen, recepten, agendakoppelingen en alle andere huishoudgegevens.
- Blijven er andere leden over, dan verdwijnen alleen jouw persoonlijke koppelingen (bijv. je agendasynchronisatie); gedeelde huishoudgegevens blijven voor de overige leden bestaan.
- Een lopend Mollie-abonnement wordt automatisch opgezegd zodra dat abonnement door jou is gestart, ongeacht of het huishouden daarna nog andere leden heeft. Is het abonnement door iemand anders gestart, dan blijft het gewoon lopen voor de rest van het huishouden.
- Ben je de enige beheerder in een huishouden met andere leden, dan vraagt de app je eerst een ander lid met een eigen account als nieuwe beheerder aan te wijzen, zodat het huishouden bestuurbaar blijft.
Automatische verwijdering bij inactiviteit: gebruik je je account 18 maanden niet, dan verwijderen we het automatisch volgens dezelfde regels als hierboven (huishoudcascade, ownership-based opzeggen van een lopend abonnement, automatische beheerderoverdracht). Je krijgt hierover 14 en 7 dagen van tevoren een waarschuwingsmail op je geregistreerde e-mailadres; inloggen is genoeg om de verwijdering te voorkomen.
Beveiliging
We treffen passende technische en organisatorische maatregelen (o.a. versleuteling in transit, toegangsbeveiliging, minimale gegevensverwerking).
Wijzigingen
We kunnen deze verklaring aanpassen. Bekijk deze pagina periodiek; bij ingrijpende wijzigingen informeren we je waar dat nodig is.