Privacybeleid
Laatst bijgewerkt: 21 april 2026
Introductie
Dit privacybeleid beschrijft hoe Novi Homines Software Oy ("wij", "ons") gegevens verwerkt wanneer je de mobiele applicatie Vaava gebruikt.
Door Vaava te gebruiken ga je akkoord met dit privacybeleid. Wij verkopen je gegevens niet. Ons bedrijf is gebouwd op waarde leveren via onze applicatie, niet op het verkopen van gegevens.
Lokale gegevens
Vaava heeft geen gebruikersaccounts en vereist niet dat je een account aanmaakt. Wij verzamelen je e-mailadres of wachtwoord niet voor normaal gebruik van de applicatie. Vaava werkt lokaal op je apparaten en je babytrackinggegevens blijven standaard op het apparaat in plaats van bij basisgebruik naar onze servers te worden geupload.
Wat op je apparaat blijft:
- Alle babygebeurtenissen (voeding, luierwissels, slaap, enz.)
- Gegevens voor apparaatkoppeling
- Appinstellingen en voorkeuren
Lokale wifi-gezinssynchronisatie:
Wanneer je lokale wifi-gezinssynchronisatie gebruikt, gebeurt synchronisatie direct tussen je apparaten op je lokale netwerk via peer-to-peer-verbindingen. Babygegevens lopen niet via onze servers. Lokale wifi-gezinssynchronisatie vereist Vaava Plus op het apparaat dat de koppeling start door een QR-code te tonen. Na het koppelen kunnen beide apparaten synchroniseren.
Privacybelofte: Standaard blijft de gebeurtenisgeschiedenis van je baby op je eigen apparaten. De uitzonderingen hieronder zijn tijdelijke verwerking voor spraakdicteren of OCR, afhandeling van Vaava Plus-aankopen en optionele crashdiagnostiek.
Spraakdicteren en OCR
Wanneer je spraakdicteren gebruikt, wordt een korte audioclip naar de Vaava-serverdienst gestuurd. Die stuurt de clip door naar een AI-dienstverlener (waaronder Google Gemini) voor transcriptie en parsing. Het audiobestand wordt na verwerking niet opgeslagen.
Wanneer je groeimetingen scant, wordt een afbeelding naar de Vaava-serverdienst gestuurd. Die stuurt de afbeelding door naar een AI-dienstverlener (waaronder Google Gemini) voor OCR-verwerking. De afbeelding wordt na verwerking niet opgeslagen.
Deze gegevens worden alleen gebruikt om het verwerkte resultaat terug te sturen naar je apparaat. Vaava gebruikt ze niet om modellen te trainen en ze worden niet gekoppeld aan een Vaava-account, omdat Vaava geen gebruikersaccounts heeft. De voorwaarden van de upstream-dienstverlener zijn van toepassing op de verwerking tijdens overdracht (de API van de AI-dienstverlener).
De backend-infrastructuur wordt binnen de EU gehost.
Afhandeling van Vaava Plus-aankopen
Vaava Plus wordt gekocht via de Apple App Store of Google Play. Vaava gebruikt RevenueCat om de aankoopstatus op het apparaat te verifieren en herstel van aankopen op hetzelfde platform te ondersteunen.
Hiervoor kan RevenueCat aankoopgerelateerde gegevens van de appwinkel ontvangen, samen met een app-specifieke identifier die Vaava verstuurt zodat de app kan controleren of Vaava Plus op dat apparaat actief is of op een ander apparaat binnen hetzelfde platform is hersteld.
In de huidige implementatie stuurt Vaava je e-mailadres, wachtwoord of de inhoud van je babygebeurtenissen niet naar RevenueCat.
Optionele crashrapportage
Vaava bevat een optionele crashrapportagefunctie (Firebase Crashlytics) die ons helpt technische problemen te herkennen en op te lossen. Crashlytics is:
- Alleen met toestemming - Standaard uitgeschakeld
- Door jou beheerd - Je kunt dit op elk moment in de instellingen van Vaava in- of uitschakelen
- Geen babygegevens - Verzamelt nooit babytrackinggegevens
Gegevens die Crashlytics verzamelt (wanneer ingeschakeld)
- Installatie-identifiers: Crashlytics Installation UUID, Firebase Installation ID (FID) en RFC-4122 UUID om dubbele rapporten te verwijderen
- Crashcontext en diagnostiek: crashtijdstip, stacktraces en technische foutinformatie
- App- en versie-informatie: appversie en bundle- of pakketidentifier
- Apparaat- en OS-informatie: apparaatmodel, OS-versie, geheugen en opslagruimte
- Technische appstatus: bijvoorbeeld of de app op de voorgrond of achtergrond was tijdens de crash
Wat Vaava niet toevoegt
- Geen aangepaste gebruikersidentifier wordt toegevoegd aan Crashlytics-rapporten
- Vaava voegt geen aangepaste logs of aangepaste sleutels toe
- In de huidige implementatie worden geen analytics-breadcrumbgebeurtenissen met crashrapporten verzonden
Bewaring en privacyoverwegingen
- Bewaring: gegevens worden maximaal 90 dagen bewaard voordat ze worden verwijderd
- Pseudonieme identifiers: installatie-identifiers zijn willekeurige identifiers en kunnen onder privacywetgeving als pseudoniemen worden behandeld
Je kunt je toestemming op elk moment intrekken door crashrapportage uit te schakelen in de instellingen van Vaava. Crashgegevens worden alleen gebruikt voor stabiliteit en foutoplossing, nooit voor marketing.
Diensten van derden
Vaava gebruikt de volgende diensten van derden:
- AI-dienstverlener (waaronder Google Gemini) (via de Vaava-serverdienst): alleen gebruikt voor tijdelijke verwerking van spraakdicteren en OCR-scans. Audio en afbeeldingen worden na verwerking niet opgeslagen.
- Apple App Store / Google Play: gebruikt voor de afhandeling van eenmalige Vaava Plus-aankopen.
- RevenueCat: gebruikt om de aankoopstatus voor Vaava Plus te verifieren en herstel van aankopen binnen hetzelfde platform te ondersteunen. RevenueCat kan aankoopgerelateerde gegevens en een app-specifieke identifier ontvangen, maar Vaava stuurt in de huidige implementatie geen e-mailadres, wachtwoord of inhoud van babygebeurtenissen naar RevenueCat.
- Firebase Crashlytics: optionele crashdiagnostiek, standaard uitgeschakeld en door de gebruiker beheerd in de instellingen. Crashrapporten bevatten geen inhoud van babygebeurtenissen.
Deze diensten hebben hun eigen privacybeleid. Wij delen alleen de minimale gegevens die nodig zijn om de functie te leveren.
Gegevensbeveiliging
Wij gebruiken gangbare beveiligingsmaatregelen:
- TLS-versleuteling
- Delen van lokale netwerkgegevens wordt versleuteld met gangbare methoden (zoals AES-256)
- Geen verzameling van babygegevens in lokale modus (geen gegevens om centraal te beschermen)
- Gangbare beveiligingsmaatregelen voor de appinfrastructuur
Je rechten
Je kunt:
- Je gegevens exporteren vanuit functies die dit ondersteunen
- Lokale appgegevens van je apparaat verwijderen
- Je in-app aankoop beheren via het App Store- of Google Play-account waarmee de aankoop is gedaan
Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen melden we via de app. Voortgezet gebruik van Vaava na wijzigingen betekent dat je het bijgewerkte beleid accepteert.
Contact
Als je vragen hebt over dit privacybeleid of gegevensverwerking, neem dan contact met ons op:
E-mail: [email protected]
Bedrijf: Novi Homines Software Oy