Privacyverklaring

1. Wie is verantwoordelijk?

Planito (planito.nl) is de verwerkingsverantwoordelijke voor de gegevens die je in Planito zet. Vragen of verzoeken over privacy kun je sturen naar familyplanner@mymoes.nl.

2. Welke gegevens verwerken we?

• Accountgegevens: gezinsnaam, namen van gezinsleden, e-mailadres van de beheerder(s), wachtwoord (versleuteld opgeslagen als hash, nooit leesbaar) en optioneel een profielfoto en geboortedatum (voor verjaardagen in de agenda).
• Inhoud die jullie zelf toevoegen: agenda-afspraken, boodschappen, taken en klusjes, recepten, foto's/bijlagen en verjaardagen.
• Gekoppelde agenda's: alleen als je zelf een koppeling instelt (bijv. Parro, Magister, Google, Outlook, hockey.nl of een iCal-link) halen we die agenda-items op om ze in jullie gezinsagenda te tonen.
• Wachtwoordkluis: kluisitems worden extra versleuteld opgeslagen (end-to-end op de server met een sleutel die uit jullie pincode wordt afgeleid). Wij kunnen de inhoud van de kluis niet inzien; de pincode wordt nergens opgeslagen.
• Technische gegevens: beperkte logbestanden (zoals IP-adres en tijdstip) voor beveiliging en foutopsporing, en de gegevens die nodig zijn voor meldingen (push-abonnementen van de browser).

3. Waarvoor gebruiken we die gegevens?

Uitsluitend om Planito te laten werken: het tonen en synchroniseren van jullie agenda en lijsten, het versturen van meldingen en herinneringen die je zelf instelt, beveiliging en misbruikpreventie, en het beheer van je abonnement (waaronder een herinnering wanneer het bijna afloopt). De grondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en voor beveiligingslogs ons gerechtvaardigd belang (sub f). We gebruiken jullie gegevens niet voor advertenties of profilering en verkopen ze nooit door.

4. Cookies

Planito gebruikt alleen functionele cookies: een sessiecookie om ingelogd te blijven, een cookie voor "ingelogd blijven", en een taalvoorkeur. Er zijn geen tracking- of advertentiecookies en geen cookies van derden — daarom zie je ook geen cookiemelding.

5. Met wie delen we gegevens?

• Hosting: Planito draait op een eigen server in een Europees datacenter. Er is geen Amerikaanse cloud-opslag van jullie gegevens.
• Agenda-koppelingen: koppel je Google of Outlook, dan worden agenda-items met die dienst uitgewisseld — alleen na jouw uitdrukkelijke toestemming via hun eigen inlogscherm, en alleen voor de agenda die je koppelt. Deellinks (iCal) zijn beveiligd met een geheime code en op elk moment intrekbaar.
• AI-functies (optioneel): alleen als je zelf een AI-recept aanvraagt, wordt die opdracht (zonder naam of accountgegevens) naar de AI-dienst gestuurd. Gebruik je de functie niet, dan wordt er niets gedeeld.
• Barcode-scanner (optioneel): bij het scannen van een streepjescode wordt alleen de code zelf opgezocht in de openbare productendatabank Open Food Facts.
• Verder delen we gegevens met niemand, tenzij de wet ons daartoe verplicht.

6. Hoe lang bewaren we gegevens?

Zolang jullie gezin een account heeft. Verwijder je een item, dan is het weg; verwijder je het account (of vraag je ons dat te doen), dan verwijderen we alle gezinsgegevens definitief. Beveiligingslogs worden kort bewaard en automatisch opgeschoond. Loopt een abonnement af, dan blijven de gegevens bewaard zodat jullie later verder kunnen; op verzoek verwijderen we ze eerder.

7. Hoe beveiligen we jullie gegevens?

• Alle verbindingen lopen via https (TLS).
• Wachtwoorden worden gehasht met een modern algoritme (Argon2id); tweestapsverificatie en passkeys worden ondersteund.
• De wachtwoordkluis is extra versleuteld met een sleutel die alleen uit jullie pincode kan worden afgeleid.
• Toegang tot de server is beperkt en wordt gemonitord.

8. Jullie rechten (AVG)

Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. De meeste gegevens kun je zelf inzien en aanpassen in Planito; voor de rest mail je familyplanner@mymoes.nl — we reageren binnen 30 dagen. Ben je het niet eens met hoe we met gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Kinderen

Kinderaccounts worden altijd aangemaakt en beheerd door een ouder/verzorger binnen het gezin. Kinderen hoeven geen e-mailadres op te geven.

10. Wijzigingen

Als deze verklaring wijzigt, zetten we de nieuwe versie op deze pagina met een nieuwe versiedatum. Bij ingrijpende wijzigingen informeren we de gezinsbeheerders.