Kimda

Privacybeleid

Laatst bijgewerkt: 18 september 2026

Dit document beschrijft welke gegevens de app Kimda (“de app”, “wij”) verzamelt, waarom, hoe lang ze worden bewaard en welke rechten jij en je kinderen hebben. De app is bedoeld voor gebruik door het hele gezin, ook door kinderen – daarom gaan we extra zorgvuldig om met gegevensbescherming.

1. Wie is de verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is Ivo Slávka, die de app Kimda als natuurlijke persoon aanbiedt. Contactadres voor vragen over privacy: privacy@kimda.app.

2. Welke gegevens we verzamelen

• Accountgegevens: voornaam, achternaam, telefoonnummer, rol (ouder/kind), gekozen taal.
• Het telefoonnummer gebruiken we uitsluitend voor identiteitsverificatie (sms-code) en om in te loggen – de app stuurt er verder niemand berichten naartoe en deelt het niet met derden, behalve met de aanbieder van de sms-verificatie (Twilio, zie punt 4).
• Gezinsgegevens: naam van het gezin, wie erbij hoort, welke rollen en instellingen ieder heeft (percentages voor de verdeling van het zakgeld, valuta).
• Gegevens over klusjes: naam van het klusje, punten, wanneer het is uitgevoerd/goedgekeurd/afgewezen, en foto's als het klusje een foto vereist.
• Planningen, routines en herinneringen: aan wie een klusje is toegewezen, geplande dag en tijd, status van uitvoering, vertraging, volgorde van de rotatie en of er een herinnering is verstuurd.
• Beloningen en doelen: de beloningscatalogus van het gezin, aanvragen voor beloningen, spaardoelen en bedragen die het kind naar een doel heeft overgeboekt. Het overzicht voor ouders leidt uit deze gegevens de totale voltooiing, tijdigheid en gelijkmatigheid van de verdeling af; het maakt geen openbare ranglijst van kinderen.
• Financiële gegevens in de app: punten, virtueel zakgeld en de verdeling daarvan – dit zijn interne punten van de app, geen echte bank- of betaalgegevens. De app heeft geen toegang tot een bankrekening of betaalkaart.
• Technische gegevens: pushtoken voor meldingen (om meldingen te bezorgen), basislogs van de server (tijdstip van verzoeken, foutstatussen) voor de werking en beveiliging van de app.

3. Foto's bij klusjes

Foto's die een kind bij een klusje uploadt, zijn alleen zichtbaar voor leden van hetzelfde gezin (ouders en kinderen in de app). Ze zijn niet openbaar en de app deelt ze met geen enkele andere app of sociaal netwerk. Foto's worden opgeslagen op de server van de app (of bij de gekozen cloudopslag, als de aanbieder van de app die instelling gebruikt) en een ouder kan op elk moment vragen om ze te verwijderen.

4. Met welke derden we gegevens delen

• Twilio (verificatie van het telefoonnummer met een sms-code) – het telefoonnummer wordt alleen naar Twilio gestuurd om de sms-code te bezorgen en te verifiëren.
• Expo/pushmeldingen – om meldingen in de app te bezorgen, gebruiken we de dienst Expo, die het technische pushtoken, een algemene tekst/emoji van de melding en een algemeen technisch type gebeurtenis ontvangt. Database-ID's, namen, namen van klusjes en bedragen sturen we niet mee in pushberichten. Expo stuurt het bericht door naar de pushdienst van Apple of Google.
• RevenueCat (verwerking van abonnementen via de App Store / Google Play, alleen bij ouderaccounts) – verwerkt de gezins-ID, de aankoopgeschiedenis, het Apple-aankoopbewijs of het Google-aankooptoken, het tijdstip van laatste gebruik en technische apparaatgegevens (bijv. type apparaat en besturingssysteem). Van Kimda ontvangt RevenueCat geen naam of telefoonnummer van ouder of kind. In de app zijn geen advertentie- of attributie-integraties van RevenueCat ingeschakeld en worden advertentie-ID's niet handmatig verzameld.
• Sentry (technische foutlogs van de app, om fouten op te lossen) – de app is zo ingesteld dat er geen persoonsgegevens (naam, telefoonnummer, inlogtoken) en geen IP-adres naar Sentry worden gestuurd.
• Hostingprovider (bijv. Railway/Render) – daar draait de app en daar staan de gegevens in de database.
• Aanbieder van privé-objectopslag (bijv. Cloudflare R2 of AWS S3) – bewaart versleuteld overgedragen profielfoto's en foto's van afgeronde klusjes in een niet-openbare bucket; de toegang daartoe wordt verder geregeld door de backend van Kimda, waarvoor inloggen vereist is.

We verkopen geen gegevens, delen ze niet met adverteerders en gebruiken ze niet voor gerichte reclame.

5. Toestemming van ouders en de rol van kinderen

Alleen een volwassene mag de app in gebruik nemen (de rol “ouder” en een nieuw gezin aanmaken). Een account met de rol “kind” ontstaat altijd pas na aansluiting met een uitnodigingscode die alleen de ouder kent – een kind kan dus alleen meedoen met medeweten en toestemming van de ouder die de code deelt. Door je te registreren met de rol “ouder” bevestig je dat je meerderjarig bent en dat je wettelijk bevoegd bent om toestemming te geven voor de verwerking van de gegevens van je kinderen in de app.

6. Hoe lang we gegevens bewaren

We bewaren gegevens in de app zolang het gezin de app actief gebruikt. Niet-gekoppelde foto's die niet aan een profiel of klusje konden worden toegewezen, verwijdert de server automatisch na 24 uur. Voor bedrijfslogs en back-ups moet vóór de publieke lancering een concrete bewaartermijn zijn ingesteld en in de interne documentatie zijn beschreven, afhankelijk van de gekozen hosting. Je kunt op elk moment vragen om het hele gezin of een bepaald gezinslid te verwijderen – zie punt 7.

7. Jouw rechten

Je hebt het recht om op elk moment te vragen om:

• inzage in alle gegevens die de app over je gezin bewaart,
• correctie van onjuiste gegevens,
• verwijdering van het account van een individueel gezinslid (ouder of kind) – de app verwijdert/anonimiseert rechtstreeks in de app (Profiel → Account verwijderen) onomkeerbaar naam, telefoonnummer, foto en pushtoken, en verwijdert ook alle foto's die je bij je klusjes hebt geüpload, zodat met dit account niet meer kan worden ingelogd en het niet meer kan worden geïdentificeerd. De rest van de geschiedenis van klusjes en betalingen (naam van het klusje, punten en wanneer het is goedgekeurd) verwijdert de app bewust niet, ook niet na verwijdering van het account – de vrije notitie van de gebruiker wordt verwijderd en de geschiedenis blijft gekoppeld aan de rest van het gezin (anders zou hun onderlinge administratie niet meer kloppen), maar is alleen gekoppeld aan een geanonimiseerd record, niet aan je naam of contactgegevens,
• trapsgewijze verwijdering van het hele gezin – wanneer de laatste ouder uitdrukkelijk bevestigt dat het hele gezin moet worden verwijderd, anonimiseren we alle gezinsleden en foto's en vervangen we bovendien vrije teksten en namen van eigen klusjes, doelen en beloningen door neutrale waarden. Voordat de verwijdering is voltooid, vraagt de backend RevenueCat om het klantrecord van het gezin permanent te verwijderen; bij een tijdelijke fout wordt het verzoek veilig herhaald. RevenueCat voert de verwijdering asynchroon uit. Hiermee wordt een abonnement via de App Store of Google Play niet opgezegd – dat moet de ouder apart opzeggen in de instellingen van de betreffende store,
• export van gegevens in een leesbaar formaat.

Stuur je verzoek naar privacy@kimda.app. We antwoorden uiterlijk binnen 30 dagen.

8. Beveiliging

De app gebruikt geen wachtwoorden (inloggen alleen via een geverifieerd telefoonnummer); de toegang tot de app is beveiligd met een inlogtoken met beperkte geldigheid. In productie verloopt de communicatie tussen de app en de server via HTTPS. Foto's staan in een niet-openbare opslag en de backend controleert vóór het vrijgeven ervan het account en het lidmaatschap van hetzelfde gezin.

9. Wijzigingen in dit beleid

Over elke wezenlijke wijziging van dit beleid informeren we je in de app voordat die van kracht wordt.

10. Contact

Vragen over de bescherming van persoonsgegevens: privacy@kimda.app