Privacybeleid van MyLivin

Ingangsdatum: 19 juni 2026 Laatst bijgewerkt: 16 oktober 2026

MyLivin ("wij", "ons" of "onze") is de aanbieder van de app MyLivin (ook wel "Livin", hierna "de App"). Dit privacybeleid legt uit welke persoonsgegevens wij verwerken wanneer je de App gebruikt, met welk doel, op welke grondslag, hoe lang wij deze bewaren en welke rechten je hebt. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG.

MyLivin is een gezins- en familieapp (agenda, taken, budget, maaltijden, kindmodus, babymodus en co-ouderschap). Privacy is een ontwerpuitgangspunt: wij verzamelen zo min mogelijk gegevens, hosten in de EU, gebruiken geen tracking en geen advertenties, en verkopen je gegevens nooit.

Door de App te gebruiken ga je akkoord met de werkwijze die in dit privacybeleid is beschreven. Als je het er niet mee eens bent, gebruik de App dan niet.

1. Welke gegevens wij verwerken

Gegevens die je zelf verstrekt

• Accountgegevens: je meldt je aan met Sign in with Apple of Sign in with Google. Wij ontvangen daarbij je e-mailadres (bij Apple desgewenst een privé-doorstuuradres van Apple) en, als je dat toestaat, je naam. Daarnaast kies je zelf een weergavenaam voor in je huishouden. Wij slaan je Apple- of Google-inlogwachtwoord niet op; het inloggen zelf verloopt via Apple of Google. Deze gegevens zijn nodig om je te kunnen authentiseren en om je binnen het huishouden herkenbaar te maken.
• Huishouden- en lidmaatschapsgegevens: wie er lid is van een huishouden, welke rol iemand heeft (bijvoorbeeld ouder, kind, beheerder) en de onderlinge koppelingen.
• Inhoud die je aanmaakt: content die je in de App invoert, zoals agenda-afspraken, taken, boodschappen- en maaltijdplanningen, budgetposten, notities, documenten en (in de babymodus) gegevens over een kind.
• Kindprofielen: profielen van kinderen worden door een ouder of verzorger aangemaakt en beheerd (zie sectie 7).
• Supportverzoeken: als je contact met ons opneemt voor ondersteuning, verwerken wij je e-mailadres en de inhoud van je bericht.
• Herstelbundel (na instellen): een op je toestel versleutelde bundel met sleutels voor chat en beschermde gezinsgegevens, gekoppeld aan het gezin en een versienummer. De gecombineerde herstelcode waarmee je deze bundel opent, wordt standaard niet naar MyLivin gestuurd. Alleen na afzonderlijke, expliciete toestemming voor bewaren bij MyLivin ontvangen en bewaren wij ook die code. Zie sectie 2 voor de bewaar- en herstelkeuzes.
• Persoonlijke geheugensteun (optioneel): een korte notitie over waar je je herstelcode bewaart, gekoppeld aan jouw account en lidmaatschap van een gezin. Deze tekst staat leesbaar op de server, zodat je hem na aanmelden ook zonder herstelcode kunt ophalen. MyLivin kan de tekst technisch lezen. Andere gezinsleden krijgen hem niet in de App en de notitie wordt niet meegedeeld in uitnodigingen. Zet er geen wachtwoord, herstelcode of uitnodigingscode in. Je kunt de notitie wijzigen of wissen; bij verwijdering van het lidmaatschap, account of gezin wordt de actieve notitie verwijderd. Voor historische back-ups geldt sectie 8. Een geheugensteun vervangt de herstelcode niet.

Gegevens die automatisch worden verwerkt

• Technische accountmetadata: tijdstip van aanmaken, laatste activiteit en vergelijkbare gegevens die nodig zijn om de dienst te laten werken.
• Abonnementsgegevens (bij een aankoop): om het juiste pakket aan je gezin te koppelen, controleren we bij Apple het product, de transactiecode, de geldigheidsduur en de abonnementsstatus. We bewaren deze gegevens met een willekeurige koppeling naar je huishouden. We ontvangen geen betaalkaartgegevens en sturen hiervoor geen gezinsinhoud naar Apple.
• Gekoppelde agenda's (indien ingeschakeld): koppel je je telefoon-agenda of een agenda-link (ICS), dan leest de App die afspraken alleen op je toestel en toont ze in je planning, met de bron erbij. Ze gaan niet naar onze server en je gezin ziet ze niet. Een agenda-link haalt je toestel zelf op; de link is geheim en staat in de beveiligde sleutelhanger van je toestel. Zet je terugschrijven aan (standaard uit), dan zet de App afspraken die je in MyLivin maakt, wijzigt of verwijdert ook in de gekozen agenda van je toestel, met alleen de titel en de tijden (nooit de locatie of de spullenlijst); welke afspraak bij welke hoort, onthoudt alleen je toestel. Vanuit die agenda kunnen ze, afhankelijk van je eigen instellingen, bij je agenda-aanbieder (bijvoorbeeld iCloud, Google of Outlook) terechtkomen.
• Pushtoken (indien ingeschakeld): geef je iOS toestemming voor meldingen, dan registreren wij het apparaattoken van Apple Push Notification service (APNs) van je toestel, samen met je meldingsvoorkeuren, je stille uren (met de tijdzone van je toestel), de taal en de app-versie, zolang minstens één gezinsmelding aanstaat. Die staan standaard aan; je zet ze per soort uit in Instellingen > Pushmeldingen. Daarmee sturen wij je een seintje als een gezinslid iets doet wat jou aangaat, bijvoorbeeld een nieuwe stemvraag, een gewijzigde afspraak of een afgeronde taak van een kind, ook als de App dicht is; bij een gedeelde afspraak of een voorstel van de andere ouder kan dat ook uit een gekoppeld huishouden komen. Een pushmelding bevat nooit inhoud: alleen het soort gebeurtenis (bijvoorbeeld "afspraak gewijzigd") en technische identificatienummers; de App haalt de inhoud daarna zelf beveiligd op. Zet je alle gezinsmeldingen uit of log je uit, ook via "Overal uitloggen" op een ander toestel, dan verwijderen wij het token van de server. Gezinsschermen en kindtoestellen zonder eigen account registreren geen token; een kind met een eigen account krijgt alleen seintjes die het zelf aangaan, zoals een nieuwe stemvraag, een taak of een verzoek.
• Functiegebruik en gebruiksduur (uit te zetten): om te zien welke onderdelen van de App gebruikt worden, leggen wij vast welke functie geopend is (bijvoorbeeld "agenda", "taken" of "gezondheid"), samen met je account, je huishouden en het tijdstip, en daarnaast hoe vaak en hoe lang de App open staat (aantal keer geopend en hele minuten in beeld, zonder tijdstippen per scherm). Wij leggen nooit de inhoud van die functie vast: niet wat er in je agenda staat, niet wat je in de chat schrijft en niet wat je in de gezondheids- of babymodule invult. Je kunt dit uitzetten via Instellingen > Privacy > Help de app verbeteren. Voor leden met de rol kind en voor gezinsschermen (kiosk) registreren wij niets.

Wij gebruiken geen analytics-, advertentie- of crash-SDK's van derden. De hierboven genoemde registratie van functiegebruik is volledig van onszelf en blijft op onze eigen servers in de EU; die gegevens delen wij met niemand. Voor het draaien van de dienst schakelen wij wel een beperkt aantal dienstverleners in (hosting, domeinbeheer, het doorsturen en beveiligen van het verkeer naar onze server, aanmelden via Apple of Google); die staan met naam en doel in sectie 4. Er is geen gedragsprofilering, geen tracking-pixel en geen advertentie-identificatie.

Gegevens die wij NIET verzamelen

• Wij verzamelen geen advertentie-identifiers en bouwen geen advertentieprofielen.
• Wij volgen je niet over andere apps of websites heen (geen cross-app tracking).
• Wij verkopen of verhuren je gegevens niet.
• Wij gebruiken geen externe analytics- of crashrapportagediensten.

2. Versleuteling en wat de beheerder wel/niet kan zien

Privacy en beveiliging zitten in het ontwerp van de App. Belangrijk om te weten:

• Gezinschat wordt op het toestel versleuteld. Willekeurige chatsleutels beschermen nieuwe berichten. De gecombineerde herstelbundel bevat deze sleutels en de benodigde eerdere sleutels, versleuteld met een sleutel die op je toestel uit de herstelcode wordt afgeleid. Bij de overstap zijn bestaande lokale sleutels of het oude chat-herstelwachtwoord nodig om eerdere chatgeschiedenis mee te nemen; die geschiedenis wordt niet stilzwijgend gereset.

Babylogboek zonder gezinsversleuteling. Nieuwe babyregistraties in de huidige Apple-app worden zonder gezinsherstelsleutel opgeslagen. Dit geldt ook voor voedingshoeveelheden, luierdetails, groeimetingen, mijlpalen, melkvoorraad en notities. MyLivin kan deze inhoud technisch lezen op de server, net als het gekoppelde kind, het soort registratie en de begin- en eindtijden. De verbinding is beveiligd en aanmelden en gezinsrechten blijven bepalen wie in de App toegang heeft. Oudere versleutelde registraties kunnen nog de juiste gezinsherstelsleutel nodig hebben totdat ze veilig zijn omgezet; na omzetting zijn ook die registraties leesbaar op de server. Het koorts- en symptomenlogboek binnen Gezondheid blijft wel inhoudsversleuteling gebruiken zoals beschreven in sectie 9.

Eén herstelcode voor gezin en chat. Een ouder of beheerder kan op een toestel met de juiste sleutels één willekeurige herstelcode laten maken. De code wordt op het toestel gemaakt. Standaard bewaart de server alleen de daarmee versleutelde herstelbundel en gegevens die nodig zijn om de juiste bundel en versie aan het gezin te koppelen. Zonder een bij MyLivin bewaarde herstelkopie krijgt MyLivin de code niet en kan het deze bundel niet openen. Bewaar de code veilig: als de code, alle toegankelijke toestellen en alle opgeslagen kopieën verloren zijn, biedt deze bundel geen herstelmogelijkheid meer.

Zelf bewaren of bij je eigen aanbieder. De code wordt lokaal op je toestel bewaard. Je kunt hem daarnaast zelf veilig bewaren. Alleen als je daar uitdrukkelijk voor kiest, schrijft de App een extra kopie naar iCloud-sleutelhanger, voor synchronisatie via je eigen Apple-account. Dit stuurt de code niet naar MyLivin; synchronisatie hangt af van je iCloud-instellingen en de beveiliging van Apple. De appkopie verschijnt niet automatisch als een losse vermelding in Apple Wachtwoorden. Je kunt de code ook zelf kopiëren en als aparte vermelding bewaren in Apple Wachtwoorden, Google Wachtwoordmanager of een andere wachtwoordmanager. Kopiëren of een aanbieder openen betekent niet dat de code daar al is opgeslagen. Voor die opslag en eventuele synchronisatie gelden je eigen account, instellingen en het privacybeleid van die aanbieder. Inloggen bij MyLivin met Apple of Google schakelt deze opslag niet automatisch in.

Optioneel bewaren bij MyLivin. Deze afzonderlijke keuze staat standaard uit en geldt voor het hele gezin. Alleen een rechtstreekse eigenaar of ouder kan haar na expliciete toestemming aanzetten. De App stuurt dan dezelfde gecombineerde herstelcode naar MyLivin. Wij bewaren de code versleuteld met een sleutel die ook op onze server staat. Dit is geen bescherming tegen MyLivin zelf: MyLivin en iemand met volledige toegang tot onze database of een volledige back-up kunnen hiermee de herstelbundel openen en de bijbehorende gezinsinhoud en beschikbare chatgeschiedenis ontsleutelen. De serverkopie maakt herstellen na aanmelden mogelijk voor rechtstreekse eigenaren, ouders en kinderen in het gezin; gasten, verzorgers, gezinsschermen en alleen via co-ouderschap gekoppelde leden krijgen geen toegang. Als je in de huidige App de code vernieuwt terwijl deze keuze aanstaat, wordt ook de actieve serverkopie vernieuwd op basis van de eerder gegeven toestemming. Uitzetten verwijdert alleen de actieve serverkopie. Eerdere toegang, bestaande toestelkopieën en historische back-ups worden daarmee niet ongedaan gemaakt. Back-ups kunnen de code en het bijbehorende sleutelmateriaal nog maximaal zes maanden bevatten (zie sectie 8).

Toegangscontrole blijft gelden. De server geeft de versleutelde bundel alleen aan een ingelogd account dat rechtstreeks eigenaar, ouder of kind in dit gezin is. Alleen een eigenaar of ouder kan de bundel instellen of vernieuwen. Gasten, verzorgers en gezinsschermen krijgen hem niet. Een koppeling voor co-ouderschap geeft geen toegang tot de bundel of de gezinsleutel van het andere huishouden. Het bezit van een code vervangt de controle op lidmaatschap niet. Een eenmaal verkregen sleutel of eerder opgeslagen inhoud kan echter niet op afstand worden teruggenomen. Je kunt de extra iCloud-appkopie verwijderen; bestaande toestellen houden hun lokale toegang. Verwijder een zelfgemaakte vermelding in je wachtwoordmanager daar afzonderlijk.

Oude herstelmethoden en kopieën. Een bestaande gezinscode van 16 tekens of een zelfgekozen chat-herstelwachtwoord kan eenmalig nodig zijn bij de overstap. Een eventuele eerder ingeschakelde serverkopie van alleen de oude gezinscode staat los van de gecombineerde herstelcode. Zo’n actieve oude serverkopie moet bewust worden uitgeschakeld voordat je overstapt; dit zet bewaren van de gecombineerde code bij MyLivin niet automatisch aan. Historische serverback-ups kunnen de oude kopie met het bijbehorende sleutelmateriaal nog maximaal zes maanden bevatten (zie sectie 8); daarmee kunnen de bijbehorende beschermde gegevens en oudere chatberichten technisch nog ontsleuteld worden. De overstap maakt eerdere toegang niet ongedaan.

3. Doeleinden en grondslagen van de verwerking

Wij verwerken je gegevens alleen voor duidelijke doelen en steeds op een geldige grondslag onder de AVG:

Waar wij ons op toestemming baseren, kun je die toestemming op elk moment intrekken (zie sectie 11). Het intrekken van toestemming heeft geen invloed op verwerkingen die daarvoor al hebben plaatsgevonden.

Wij gebruiken je gegevens niet om geautomatiseerde besluiten te nemen die een aanmerkelijk effect op je hebben, en passen geen profilering toe.

4. Hosting en doorgifte buiten de EER

De App draait op een zelf-gehoste Supabase-backend (PostgreSQL) op een server binnen de Europese Unie. Je gezinsgegevens worden in de EU opgeslagen en verwerkt. Wij maken geen gebruik van cloud-analytics- of advertentiediensten.

Om de dienst te laten werken schakelen wij de volgende dienstverleners in. Meer zijn het er niet.

Cloudflare als tussenstation. De App maakt geen rechtstreekse verbinding met onze server, maar met Cloudflare. Cloudflare ontsleutelt de beveiligde verbinding (TLS), weert aanvallen en misbruik, en stuurt het verkeer via een nieuwe beveiligde verbinding door naar onze server. Daarbij verwerkt Cloudflare je IP-adres en ziet het wat onze server ook ontvangt, voor zover dat niet al op je toestel versleuteld is: bijvoorbeeld je naam en e-mailadres, de titels van afspraken en taken en de andere gegevens die volgens sectie 2 leesbaar zijn voor de beheerder. Cloudflare verwerkt deze gegevens uitsluitend in onze opdracht, om het verkeer door te sturen en de dienst te beveiligen. Het verkeer loopt via een knooppunt van Cloudflare in je buurt; voor gebruikers in Europa is dat normaal gesproken een knooppunt in Europa, maar dat is niet gegarandeerd. Daarom geldt voor Cloudflare ook de doorgifteregeling hieronder.

Doorgifte buiten de EER. Google en Cloudflare zijn Amerikaanse ondernemingen. Voor zover zij gegevens buiten de EER verwerken, gebeurt dat onder het EU-VS Data Privacy Framework, waarvoor beide gecertificeerd zijn, en onder de standaardcontractsbepalingen (SCC's) in de voorwaarden die wij met hen zijn aangegaan. De overige opslag en verwerking door MyLivin vindt plaats in de EU. Voor opslag van je herstelcode die je zelf bij Apple of een wachtwoordmanager kiest, gelden de locaties en waarborgen van die aanbieder.

Versleutelde inhoud en herstel. Beschermde inhoud en de herstelbundel verlaten het toestel als ciphertext. Zolang je niet afzonderlijk kiest voor bewaren bij MyLivin, wordt de gecombineerde herstelcode niet meegestuurd naar MyLivin of Cloudflare. Bij bewaren of herstellen via MyLivin gaat de code wel over de beveiligde verbinding naar of van onze server. Cloudflare beëindigt die verbinding als tussenstation en kan deze code tijdens het doorsturen technisch verwerken. Voor serverkopieën gelden de gevolgen en bewaartermijn uit secties 2 en 8. Cloudflare kan ook de niet op het toestel versleutelde gegevens tijdens het doorsturen verwerken. Aanmelden via Apple of Google geeft deze aanbieders op zichzelf geen toegang tot gezinsinhoud of de herstelcode. Kies je afzonderlijk voor iCloud-sleutelhanger of een wachtwoordmanager, dan wordt je code bij die aanbieder bewaard volgens jouw instellingen.

Op de verwerking door Apple en Google is hun eigen privacybeleid van toepassing. Voor zover Apple in dat kader gegevens buiten de EER verwerkt, gebeurt dat onder de waarborgen die Apple daarvoor hanteert.

5. Delen van gegevens

Wij verkopen, verhuren of verhandelen je persoonsgegevens niet. Wij delen gegevens alleen in deze beperkte gevallen:

• Binnen je huishouden: inhoud die je in een gedeeld huishouden aanmaakt, is zichtbaar voor de andere leden van dat huishouden, in lijn met de rollen en de versleuteling beschreven in sectie 2.
• Co-ouderschap (alleen opt-in): als jij en de andere ouder daar beiden expliciet voor kiezen, kunnen geselecteerde gegevens rond een gedeeld kind tussen twee huishoudens worden gedeeld, en kunnen jullie samen uitzonderingen op het wisselrooster en overdrachten vastleggen. Wat het andere huishouden dan van jou ziet, staat in sectie 6.
• Verwerkers/dienstverleners: uitsluitend de partijen die in sectie 4 met naam en doel staan genoemd. Met elk van hen is een verwerkersovereenkomst gesloten en zij mogen de gegevens alleen gebruiken voor de daar beschreven taak.
• Wettelijke verplichtingen: als wij daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een geldig bevel van een bevoegde autoriteit.
• Veiligheid: om de veiligheid, rechten of eigendommen van MyLivin, onze gebruikers of het publiek te beschermen.
• Bedrijfsoverdracht: bij een eventuele fusie, overname of verkoop van activa kunnen gegevens worden overgedragen. Wij informeren je vooraf over zo'n wijziging en de gevolgen daarvan.

6. Co-ouderschap

MyLivin heeft een co-ouderschap-functie waarmee gescheiden ouders gegevens rond een gedeeld kind kunnen delen tussen twee aparte huishoudens en samen uitzonderingen op het wisselrooster kunnen afspreken. Deze functie is met privacy als uitgangspunt gebouwd:

• Volledig opt-in. Co-ouderschap staat standaard uit. Delen gebeurt alleen als je het zelf inschakelt.
• Wederzijdse toestemming. Delen ontstaat pas na een uitnodiging en aanvaarding door beide ouders.
• Granulair per module. Je kiest zelf welke modules worden gedeeld (bijvoorbeeld agenda, taken, opvang/zorgdagen, kosten). Gevoelige modules zoals budget, documenten, gezondheidsgegevens en de end-to-end versleutelde gezinschat worden niet gedeeld over de grens van het huishouden.
• Kind-gescoped; gedeelde gegevens alleen-lezen. Over de huishoudgrens worden alleen items getoond die aan het gedeelde kind hangen, niet de hele agenda of takenlijst van het andere huishouden. Gedeelde afspraken, taken, opvangdagen en kosten blijven voor het andere huishouden alleen-lezen.
• Per item te bepalen. Een afspraak of taak gaat pas over de grens als die expliciet wordt gedeeld; er bestaat ook een privé-markering per item. Bij een gedeelde afspraak ziet de andere ouder de titel, de tijden en de reistijd, niet de locatie of de checklist.
• Samen afspreken over het wisselrooster. Wordt het kind gedeeld met de module agenda, dan kunnen de eigenaren en ouders van beide huishoudens elkaar een uitzondering op het wisselrooster voorstellen: een ruil, een extra dag, een andere wisseltijd, een vakantieverdeling of het terugdraaien van een eerdere afspraak. Een afspraak geldt pas als het andere huishouden akkoord gaat, en terugdraaien gaat ook samen; zonder antwoord vervalt een voorstel na 72 uur (een vakantie na 14 dagen). Per wissel kunnen beide huishoudens een overdracht vastleggen met een spullenlijst, en bevestigen dat het kind is afgezet en opgehaald (met het tijdstip van onze server). Dit zijn de enige schrijfacties over de huishoudgrens. De schoolvakanties voor de vakantieplanner haalt onze server een keer per maand op bij de open data van de Rijksoverheid; je toestel haalt ze bij ons op en praat daarvoor niet zelf met een derde partij.
• Deze velden zijn niet op je toestel versleuteld. Omdat het andere huishouden ze moet kunnen lezen, zijn deze velden wel beveiligd met een versleutelde verbinding en toegangsregels, maar niet op je toestel versleuteld; de beheerder kan ze technisch inzien: de toelichting bij een voorstel (hooguit 500 tekens), de antwoordnotitie bij "niet nu" (hooguit 200 tekens), de wisselplek bij een voorstel en bij een overdracht (hooguit 120 tekens), de standaard wisselplek en standaard wisseltijd op het wisselrooster, de notitie bij een overdracht (hooguit 500 tekens) en de spullenlijst (hooguit 30 items). Daarnaast de afspraak zelf: de soort, de dagen, de wisseltijd, bij welk huishouden het kind is, de status en wanneer en door wie er is voorgesteld, geantwoord, afgezet of opgehaald. Zet in deze velden alleen praktische feiten, geen gevoelige gegevens.
• Wie wat ziet. Zolang de deling actief is, zien de eigenaren en ouders van beide huishoudens de voorstellen met toelichting, antwoordnotitie, plekken, overdrachtsnotitie en spullenlijst. Kinderen, het gezinsscherm en een oppas zien nooit de onderhandeling, de toelichting, de antwoordnotitie of een plek: alleen het resultaat (wanneer het kind bij welk huishouden is en de wisseltijd) en de spullenlijst van een wissel. Pushmeldingen hierover bevatten geen inhoud en gaan alleen naar de eigenaren en ouders van het andere huishouden.
• Akkoordlogboek. Elke stap (voorgesteld, akkoord, niet akkoord, ingetrokken, verlopen, teruggedraaid, deling gestopt) wordt vastgelegd in een logboek dat achteraf niet kan worden gewijzigd. Het logboek bevat alleen de afspraak zelf (soort, periodes, huishoudens, status en tijden), geen toelichting, antwoordnotitie of plek.
• Als de deling stopt. Stopt de deling van een kind, dan ziet het andere huishouden de toelichting, de antwoordnotities, de plekken, de overdrachten en het logboek niet meer. Open voorstellen en toekomstige afspraken voor dat kind vervallen, antwoordnotities worden gewist en toekomstige overdrachten die nog niet zijn bevestigd worden verwijderd. Je eigen voorstellen blijven in je eigen geschiedenis staan.
• Op elk moment intrekbaar. Je kunt het delen op elk moment beëindigen.
• Deel-register als logboek. Het deel-register fungeert als verwerkings- en toestemmingslogboek: het legt vast welke modules met wie zijn gedeeld en wanneer dit is gewijzigd of ingetrokken.

De co-ouderschap-functie is een hulpmiddel voor onderlinge afstemming. Zie sectie 10 en de Algemene Voorwaarden: de vastlegging in de App vervangt geen juridisch document, ouderschapsplan of rechterlijke beschikking.

7. Kinderen en minderjarigen

MyLivin wordt gebruikt door gezinnen met kinderen. De App bevat een kindmodus en een babymodus en is bedoeld om door ouders en verzorgers te worden beheerd.

• AVG-context. Onder de AVG worden gegevens van kinderen verwerkt op grond van toestemming en/of de uitoefening van het ouderlijk gezag door de ouder(s) of verzorger(s). Kindprofielen worden door een ouder of verzorger aangemaakt en beheerd.
• Beheer door een ouder. Een kind gebruikt de App onder verantwoordelijkheid van een ouder of verzorger. De ouder beheert het profiel en de gegevens van het kind en kan deze inzien, corrigeren of verwijderen.
• Dataminimalisatie. Wij verzamelen niet meer gegevens over een kind dan nodig is voor de werking van de functie die je gebruikt.
• Geen advertenties, geen tracking. Er wordt geen gedragsadvertentie aan kinderen getoond en er is geen tracking.

Voor gebruikers in de Verenigde Staten (COPPA): de App is primair gericht op de EU. Voor zover de Amerikaanse Children's Online Privacy Protection Act (COPPA) van toepassing zou zijn, geldt dat gegevens van kinderen onder de 13 alleen worden verwerkt onder verifieerbare ouderlijke toestemming en alleen voor de werking van de App. Een ouder kan de gegevens van het kind inzien, laten verwijderen en verdere verzameling weigeren via support@my-livin.com.

Als je denkt dat een kind ons zonder de juiste toestemming gegevens heeft verstrekt, neem dan contact op via support@my-livin.com, zodat wij dit kunnen beoordelen en zo nodig verwijderen.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor ze zijn verzameld:

• Account- en huishoudgegevens: zolang je account actief is. Na een verzoek tot accountverwijdering volgt een respijtperiode van 30 dagen, waarna de gegevens worden verwijderd (zie sectie 11).
• Back-ups: van de database maken wij tweemaal per dag een versleutelde back-up (versleuteld op onze server; de sleutel verlaat de server niet) die bij Cloudflare R2 in de EU wordt bewaard. Back-ups worden maximaal zes maanden bewaard. Verwijderde gegevens kunnen tot die tijd nog in een back-up voorkomen; back-ups worden alleen gebruikt om de dienst te herstellen na een storing en niet om verwijderde gegevens terug te halen.
• Inhoud die je aanmaakt: zolang je account actief is. Je kunt inhoud op elk moment in de App aanpassen of verwijderen.
• Co-ouderschapsafspraken: voorstellen, het akkoordlogboek en overdrachten zolang beide huishoudens bestaan; verwijdert een huishouden zich, dan verdwijnen ze mee. Stopt de deling, dan geldt wat in sectie 6 staat.
• Pushmeldingen: de wachtrij met meldingen (alleen soort, gezin en identificatienummers) maximaal 7 dagen; een pushtoken dat Apple als ongeldig meldt maximaal 30 dagen, daarna verwijderd; een token dat je uitzet of waarmee je uitlogt verwijderen wij direct.
• Functiegebruik: maximaal 12 maanden, daarna verwijderen wij de losse registraties. Wat overblijft zijn geaggregeerde totalen waaruit geen persoon meer te herleiden is.
• Beveiligingslogboeken: toegangsgegevens van de webserver en mislukte inlogpogingen bewaren wij 90 dagen. Die termijn is nodig om een langzame aanval, die zich over maanden uitsmeert, te kunnen herkennen. Grondslag: gerechtvaardigd belang (beveiliging van de dienst).
• Supportcorrespondentie: zo lang als nodig is om je verzoek af te handelen en eventuele vervolgvragen te beantwoorden.
• Gegevens die wij wettelijk moeten bewaren: gedurende de wettelijk voorgeschreven termijn.

Versleutelde inhoud waarvan wij geen sleutel of bruikbare herstelkopie hebben, kan door ons niet apart worden ingezien of hersteld; bij verwijdering van het account verdwijnt de bijbehorende opslag.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• Versleuteling tijdens transport (TLS/HTTPS) voor alle netwerkcommunicatie.
• Versleuteling op het toestel van gezinschat en de nieuwe herstelbundel; sectie 2 beschrijft de gevolgen van optionele bewaring van de herstelcode bij MyLivin en van eventuele oude serverkopieën.
• Client-side versleuteling van bepaalde module-inhoud (locaties, checklists, budgettitels en -bedragen, documenttitels en -notities, en temperatuur, symptomen, notitie en geregistreerde medicatie/dosering binnen het koorts- en symptomenlogboek) vóór opslag. Het babylogboek valt hier buiten, zoals toegelicht in sectie 2.
• Toegangscontrole op rij-niveau in de database, zodat leden alleen de gegevens zien waartoe zij gerechtigd zijn.
• EU-hosting op een eigen, zelfbeheerde server in Duitsland, zonder externe analytics- of advertentie-SDK's.

Geen enkele methode van overdracht of opslag is volledig veilig. Wij kunnen geen absolute veiligheid garanderen, maar nemen redelijke maatregelen om je gegevens te beschermen. Je bent zelf verantwoordelijk voor het zorgvuldig bewaren van je gezinscode en de toegang tot je Apple- of Google-account, en voor het maken van back-ups van belangrijke gegevens.

10. Geen advies, eigen verantwoordelijkheid

De App geeft geen medisch, juridisch, financieel of opvoedkundig advies. Functies zoals de babymodus (koorts, symptomen, medicatie), het budget en de co-ouderschap-vastlegging zijn hulpmiddelen voor je eigen administratie en afstemming. Ze vervangen geen professioneel advies en de vastlegging vervangt geen juridisch document, ouderschapsplan of rechterlijke beslissing. Je bent zelf verantwoordelijk voor de juistheid van de ingevoerde gegevens en voor het maken van back-ups.

11. Jouw rechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage: een kopie opvragen van de persoonsgegevens die wij over je verwerken.
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering ("recht op vergetelheid"): je gegevens laten verwijderen.
• Beperking: de verwerking van je gegevens laten beperken.
• Dataportabiliteit: een overdraagbare kopie van je gegevens ontvangen. Dit verzoek loopt via support@my-livin.com; wij stellen de kopie samen voor jouw huishouden.
• Bezwaar: bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.
• Intrekken van toestemming: een eerder gegeven toestemming op elk moment intrekken.

Account verwijderen in de App. Je kunt je account direct in de App verwijderen. Na het verzoek geldt een respijtperiode van 30 dagen, waarna je gegevens definitief worden verwijderd.

Om een van deze rechten uit te oefenen, neem contact op via support@my-livin.com. Wij reageren in beginsel binnen 30 dagen.

Klacht bij de toezichthouder. Ben je het niet eens met hoe wij met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (https://www.autoriteitpersoonsgegevens.nl) of bij de toezichthouder in jouw EU-lidstaat.

12. Voor inwoners van Californië (CCPA)

Als je inwoner van Californië bent, heb je mogelijk aanvullende rechten onder de California Consumer Privacy Act (CCPA). De AVG is voor MyLivin leidend; in aanvulling daarop geldt:

• Recht op weten: je kunt opvragen welke categorieën en welke specifieke persoonsgegevens wij over je hebben verzameld.
• Recht op verwijdering: je kunt verwijdering van je persoonsgegevens verzoeken.
• Geen verkoop: wij verkopen je persoonsgegevens niet. Mocht dit ooit veranderen, dan bieden wij een "Do Not Sell or Share My Personal Information"-mogelijkheid.
• Non-discriminatie: wij behandelen je niet anders omdat je je rechten uitoefent.

Voor het uitoefenen van deze rechten kun je contact opnemen via support@my-livin.com.

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen zullen wij:

• de datum "Laatst bijgewerkt" bovenaan dit document aanpassen;
• je informeren via de App of per e-mail (bij ingrijpende wijzigingen);
• de bijgewerkte versie publiceren op https://my-livin.com/privacy.

Door de App te blijven gebruiken nadat een wijziging is gepubliceerd, aanvaard je het bijgewerkte privacybeleid.

14. Contact

Heb je vragen of zorgen over dit privacybeleid of onze werkwijze, neem dan contact met ons op:

• E-mail: support@my-livin.com
• Website: https://my-livin.com