My Little FiFi is een app om het profiel, het gezondheidsdossier, de herinneringen en de documenten van je huisdier op één plek bij te houden. Dit beleid legt uit welke gegevens worden verzameld, waarom, op welke rechtsgrond en welke rechten je hebt. Het is in eenvoudige taal geschreven, maar bevat alle elementen die artikel 13 van de AVG vereist.
1. Wie we zijn (verwerkingsverantwoordelijke)
My Little FiFi wordt uitgebaat door één persoon – een natuurlijke persoon, geen bedrijf. De verwerkingsverantwoordelijke is Umair Hassan, handelend onder de naam My Little FiFi, Mechelen, België. Voor privacyvragen bereik je de verwerkingsverantwoordelijke via contact@mylittlefifi.com.
Een eenmanszaak zijn is geen vrijstelling: de AVG vereist de identiteit en contactgegevens van de verwerkingsverantwoordelijke, of dat nu een persoon of een bedrijf is.
2. Wat we verzamelen
- Accountgegevens – je naam, e-mailadres en profielfoto die we ontvangen bij het inloggen met Google of Apple, en een account-ID. Er zijn geen accounts met wachtwoord.
- Gegevens over je dier – naam, soort, ras, geslacht, geboorte- en adoptiedatum, kleur, chipnummer, sterilisatie- of castratiestatus, allergieën, notities en foto’s.
- Gezondheidsgegevens van het dier – dossiers, vaccinaties met data, medicatie en het gewichtslogboek.
- Geüploade documenten en bijlagen – bestanden en afbeeldingen die je toevoegt. Die kunnen persoonsgegevens bevatten over jou en over derden, zoals dierenartsen, klinieken of verzekeraars. Upload alleen documenten die je mag bewaren.
- Herinneringen, voedingsplannen en meldingsschema’s die je aanmaakt.
- Gegevens over verzorgers – labels van uitnodigingen, rollen, toegangsperiodes en gegevens over het inwisselen ervan voor de mensen met wie je een dier deelt.
- Apparaat- en pushmeldingstokens, om meldingen te bezorgen.
- Abonnementsstatus die we van Apple of Google ontvangen. Kaart- en betaalgegevens worden door de app-winkels verwerkt en er komen nooit kaartgegevens bij ons terecht.
- Diagnostische en geaggregeerde gebruiksgegevens om de app werkend te houden en te verbeteren.
- Supportberichten die je ons per e-mail stuurt.
3. Rechtsgronden
We baseren ons op de volgende rechtsgronden uit artikel 6 van de AVG:
| Doel | Rechtsgrond |
|---|---|
| Het leveren van de kern van de app – profielen, dossiers, herinneringen, abonnementen en delen met verzorgers | Uitvoering van een overeenkomst (art. 6, lid 1, b)) |
| De dienst veilig houden en misbruik voorkomen; begrijpen en verbeteren hoe de app werkt | Gerechtvaardigd belang (art. 6, lid 1, f)) |
| Pushmeldingen, eventuele marketingmails en eventuele niet-noodzakelijke analyses | Toestemming (art. 6, lid 1, a)), die je op elk moment kunt intrekken |
| Het bijhouden van fiscale en boekhoudkundige gegevens over abonnementen | Wettelijke verplichting (art. 6, lid 1, c)) |
4. Delen met verzorgers
Als je een dier deelt, kan de persoon die je uitnodigt de gegevens van dat dier zien volgens diens rol (Viewer of Contributor). Jij stelt de toegang in en kunt die op elk moment intrekken. Uitnodigingscodes zijn beperkt in de tijd, en per dier zijn er maximaal vijf verzorgers. Wanneer iemand je uitnodiging inwisselt, wordt de accountidentiteit van die persoon (bijvoorbeeld de naam) zichtbaar voor jou als eigenaar, en worden de gegevens van je dier zichtbaar voor hen zolang de toegang duurt.
5. Met wie we gegevens delen
We gebruiken een klein aantal betrouwbare aanbieders (verwerkers) om de dienst te laten werken. We verkopen geen persoonsgegevens en we delen ze niet met adverteerders.
| Verwerker | Doel |
|---|---|
| Supabase | Database, authenticatie, bestandsopslag, edge functions |
| Namecheap | Hosting van de website en e-mail |
| Apple | Inloggen met Apple, facturatie via de App Store, pushmeldingen (APNs) |
| Inloggen met Google, Google Play-facturatie, pushmeldingen (FCM) |
6. Internationale doorgifte
Namecheap Inc. is een bedrijf gevestigd in de Verenigde Staten. Omdat de hosting van onze website en onze e-mail via Namecheap lopen, worden sommige persoonsgegevens – supportberichten en verzoeken tot accountverwijdering die je per e-mail stuurt – doorgegeven aan en opgeslagen in de Verenigde Staten. Die doorgifte steunt op de modelcontractbepalingen (SCC’s) van de Europese Commissie als waarborg.
De gegevens van je dier en je account zijn zo ingesteld dat ze op EU-infrastructuur worden opgeslagen (een EU-regio). Apple en Google kunnen daarnaast beperkte gegevens (inloggen, facturatie en pushtokens) buiten de Europese Economische Ruimte verwerken op basis van een adequaatheidsbesluit of de SCC’s.
7. Bewaartermijnen
- Account- en diergegevens worden bewaard tot je ze verwijdert, met daarna een korte back-upperiode.
- Diagnostische logboeken worden een beperkt aantal dagen bewaard.
- Facturatie- en belastinggegevens worden bewaard zolang de wet dat vereist.
De precieze back-upperiode en bewaartermijn van logboeken staan in onze operationele configuratie; neem contact met ons op als je de actuele cijfers nodig hebt.
8. Je rechten
Volgens de AVG heb je het recht om:
- inzage te krijgen in de persoonsgegevens die we over je bewaren;
- onjuiste gegevens te laten corrigeren (rectificatie);
- je gegevens te laten wissen;
- de verwerking van je gegevens te laten beperken;
- je gegevens in een overdraagbaar formaat te ontvangen;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- je toestemming op elk moment in te trekken (bijvoorbeeld voor pushmeldingen of marketingmails);
- niet onderworpen te worden aan een besluit dat uitsluitend op geautomatiseerde verwerking berust – zulke besluiten nemen we niet.
De meeste van deze rechten kun je rechtstreeks in de app uitoefenen; voor al het andere mail je naar contact@mylittlefifi.com. Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (Autorité de protection des données), Drukpersstraat 35, 1000 Brussel – dataprotectionauthority.be.
9. Je account verwijderen
Je kunt je account in de app verwijderen via Profile → Edit Profile → Delete account (de app is in het Engels). Verwijderen is definitief – het is geen deactivering. Heb je de app niet meer geïnstalleerd, bekijk dan onze pagina over het verwijderen van gegevens voor een manier die werkt zonder de app opnieuw te installeren, en voor precies wat er wordt gewist en wat bewaard blijft.
10. Beveiliging
Gegevens worden versleuteld tijdens de overdracht en in opslag. De database gebruikt beveiliging op rijniveau (row-level security), zodat alleen jij en de verzorgers die je kiest bij je gegevens kunnen. Documenten staan in een privé-opslagbucket die alleen bereikbaar is via kortlevende, ondertekende URL’s, en toegang tot systemen volgt het principe van minimale rechten.
11. Kinderen
Je moet minstens 16 jaar oud zijn om een account aan te maken. Als we merken dat een account van iemand jonger is, verwijderen we het.
12. Cookies en websiteanalyse
Deze website gebruikt alleen wat strikt noodzakelijk is om de pagina’s te tonen. Lettertypen worden zelf gehost, dus er zijn geen externe lettertypeverzoeken. We plaatsen geen advertentie- of cross-site trackingcookies. Je keuze voor thema en taal wordt alleen in je eigen browser onthouden (local storage) en nooit naar ons verstuurd. Als we later niet-noodzakelijke cookies of analyses toevoegen, vragen we eerst je toestemming via een banner, waarbij weigeren even makkelijk is als accepteren.
Afstemming met de app-winkels
We houden dit beleid in lijn met de privacylabels („nutrition labels”) in de App Store en de gegevensveiligheidsverklaringen op Google Play voor de app.
13. Wijzigingen en contact
We kunnen dit beleid van tijd tot tijd bijwerken. We passen dan de datum „Laatst bijgewerkt” hierboven aan en laten het je bij belangrijke wijzigingen weten in de app. Vragen? Mail naar contact@mylittlefifi.com.