Privacyverklaring
1. Wie zijn wij
TaskLocker is een product van MaHaBo VOF, geregistreerd bij de Kamer van Koophandel in Nederland. MaHaBo is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in deze verklaring.
MaHaBo VOF
E-mail: privacy@tasklocker.nl
Website: tasklocker.nl
2. Welke gegevens verzamelen wij
Als gast (zonder account)
Wij verzamelen geen persoonsgegevens. Al uw taken en instellingen worden uitsluitend lokaal op uw apparaat opgeslagen. Er worden geen gegevens naar onze servers verstuurd en u ontvangt als gast geen pushmeldingen.
Met een account (Member, Pro, Unlimited of Huishouden)
Bij het aanmaken en gebruiken van een account verwerken wij de volgende gegevens:
| Gegeven | Doel | Grondslag |
|---|---|---|
| Gebruikersnaam | Inloggen en identificatie | Uitvoering overeenkomst |
| E-mailadres | Inloggen, bevestiging van uw account, wachtwoordherstel en support. Wijzigt u uw e-mailadres, dan bewaren wij het nieuwe adres naast het huidige tot u het bevestigt; daarna vervangt het nieuwe adres het oude | Uitvoering overeenkomst |
| Wachtwoord | Inloggen — opgeslagen als bcrypt-hash, nooit leesbaar | Uitvoering overeenkomst |
| Voornaam | Herkenning binnen een huishouden en persoonlijke begroeting in de app | Uitvoering overeenkomst |
| Taakgegevens | Uw taken, herinneringen en voltooiingen, en synchronisatie tussen apparaten | Uitvoering overeenkomst |
| Instellingen | Taal, tijdzone en meldingsvoorkeuren | Uitvoering overeenkomst |
| Apparaat-token voor meldingen | Pushmeldingen naar het apparaat waarop u bent ingelogd | Uitvoering overeenkomst |
| Abonnementsgegevens | Beheer van uw abonnement | Uitvoering overeenkomst |
| Account- en beveiligingsgebeurtenissen (klantlog) | Beveiliging van uw account en hulp bij supportvragen: bijvoorbeeld inloggen, wachtwoord wijzigen, uitnodigingen en wijzigingen in een huishouden, met datum, tijd en IP-adres | Gerechtvaardigd belang |
Bij een betaald abonnement
Betalingen verlopen volledig via Google Play. Wij ontvangen van Google uitsluitend een bevestiging of uw abonnement actief is. Wij hebben op geen enkel moment toegang tot uw betaalgegevens zoals creditcardnummers of bankgegevens.
Bij gebruik van support
Als u een supportticket indient verwerken wij uw e-mailadres, gebruikersnaam en de inhoud van uw bericht. Dit wordt afgehandeld via Zammad, dat draait op onze eigen server (support.mahabo.nl).
3. Wat wij niet doen
- Verkopen uw gegevens nooit aan derden
- Gebruiken uw gegevens niet voor advertenties of profilering
- Delen uw gegevens niet met partijen buiten wat strikt noodzakelijk is
- Gebruiken geen tracking pixels of vergelijkbare technieken
- Hanteren geen dark patterns om u tot iets te bewegen
4. Lokale opslag
Voor gebruikers zonder account worden alle gegevens — uw taken, instellingen en geschiedenis — uitsluitend opgeslagen op uw eigen apparaat via een lokale SQLite-database. Deze gegevens verlaten uw apparaat niet en zijn alleen voor u toegankelijk.
5. Account verwijderen
Als u uw account verwijdert via de app (Mijn Account → Account verwijderen), worden uw persoonsgegevens direct verwijderd:
- Uw e-mailadres, voornaam en wachtwoord worden gewist
- Uw meldingen, apparaat-tokens, instellingen en profielgegevens worden verwijderd
- Openstaande herinneringen verdwijnen en uw taken worden gedeactiveerd
- Bent u lid van een huishouden, dan verlaat u het huishouden. Bent u de eigenaar en zijn er nog andere leden, dan blijft het huishouden 14 dagen bestaan, zodat de leden via support een nieuwe eigenaar kunnen laten aanwijzen; gebeurt dat niet, dan wordt het huishouden daarna opgeheven. Bent u het enige lid, dan wordt het huishouden direct opgeheven
- De account- en beveiligingsgebeurtenissen over u worden verwijderd
- Inloggen op het account is daarna niet meer mogelijk
Uw gebruikersnaam blijft bewaard, zodat deze niet door iemand anders kan worden gebruikt. Zonder e-mailadres en voornaam is die niet meer aan u als persoon te koppelen. Geanonimiseerde gebruiksgegevens (zoals het aantal voltooide taken en de abonnementshistorie) blijven bewaard voor statistische doeleinden.
Een verwijderd account kan op dit moment niet worden hersteld.
6. Beveiliging
- Wachtwoorden worden opgeslagen als bcrypt-hash — wij kunnen uw wachtwoord nooit inzien
- Alle communicatie tussen de app en onze servers verloopt via versleutelde HTTPS-verbindingen
- Het aantal inlogpogingen en herstelverzoeken is per minuut begrensd, tegen het raden van wachtwoorden
- Onze servers staan in Nederland bij TransIP en zijn beveiligd via een strikte firewall
- Databasetoegang is uitsluitend intern — niet rechtstreeks bereikbaar via internet
- Toegang tot de server verloopt via SSH met sleutelparen (geen wachtwoorden)
7. Gegevens van derden
Verwerkers
Deze partijen verwerken gegevens in onze opdracht en alleen voor het doel dat wij bepalen.
| Dienst | Doel | Locatie |
|---|---|---|
| TransIP | Hosting van onze servers, databases en back-ups | Nederland |
| Google Firebase Cloud Messaging | Afleveren van pushmeldingen. Google ontvangt alleen het apparaat-token en een leeg signaal; de inhoud van de melding haalt de app rechtstreeks bij onze server op | Internationaal |
| Bird | Verzenden van SMS-uitnodigingen voor huishoudens | EU en daarbuiten (met standaardcontractbepalingen) |
Met alle verwerkers zijn verwerkersovereenkomsten afgesloten conform de AVG.
Supportverzoeken handelen wij af met Zammad, dat op onze eigen server bij TransIP draait (support.mahabo.nl). E-mails van TaskLocker (zoals de bevestiging van uw account en wachtwoordherstel) versturen wij via een eigen mailserver, die volledig in beheer is van MaHaBo.
Partijen die zelf verantwoordelijk zijn
| Dienst | Doel | Locatie |
|---|---|---|
| Google Play | Betaling en beheer van abonnementen | Internationaal |
Abonnementen koopt u via Google Play. Google is daarbij de verkoper en verwerkt uw betaalgegevens onder zijn eigen privacybeleid (policies.google.com/privacy). Wij ontvangen van Google alleen of uw abonnement actief is.
Opmerking over SMS-uitnodigingen: bij het uitnodigen van huishoudleden via SMS wordt het telefoonnummer van de ontvanger uitsluitend gebruikt om de uitnodiging te verzenden; het nummer zelf slaan wij niet op. Om misbruik te voorkomen (maximaal twee uitnodigingen per nummer per dag) bewaren wij een onomkeerbare code (hash) van het nummer bij de uitnodiging. Die wordt verwijderd zodra de uitnodiging verlopen is.
7a. Huishouden — Hoe wij voornamen verwerken
Bij gebruik van een gezinsabonnement worden taken en voltooiingen gedeeld binnen uw huishouden. Wij willen transparant zijn over hoe wij persoonsgegevens binnen een huishouden verwerken:
- Bij het aanmaken van een huishouden vragen wij uw voornaam. Deze wordt opgeslagen op onze servers en is zichtbaar voor andere leden van hetzelfde huishouden. Heeft u geen voornaam ingevuld, dan toont de app binnen het huishouden geen naam voor u.
- Als u iemand per SMS uitnodigt, staat uw voornaam in het bericht (zonder voornaam: uw gebruikersnaam). Wordt iemand lid van uw huishouden, dan ziet de eigenaar dat in een melding met de voornaam (of gebruikersnaam) van het nieuwe lid.
- Uw voornaam is niet zichtbaar voor gebruikers buiten uw huishouden.
- Wij weten niet wie binnen een huishouden "ouder", "kind" of "partner" is — alleen uw voornaam en een anoniem gebruikers-ID worden opgeslagen.
- Voltooiingen en scores worden gekoppeld aan uw gebruikers-ID en zijn zichtbaar voor andere leden van uw huishouden.
- Huishoudens kunnen een naam kiezen. Die naam en de weekscore van het huishouden (niet die van de leden afzonderlijk) zijn zichtbaar in de ranglijst voor alle huishoudens. Zonder naam staat het huishouden daar als "Anoniem".
- Stopt het gezinsabonnement en wordt het huishouden na de termijn opgeheven, dan bewaren wij van dat huishouden alleen anonieme totalen (zoals het aantal leden en voltooide taken, en de maand van aanmaken en opheffen), zonder namen, gebruikers-ID's of huishoud-ID's.
Concreet: als twee gebruikers samen een huishouden vormen, zien zij elkaars voornaam en scores. Andere gebruikers buiten het huishouden zien alleen de naam en de weekscore van het huishouden in de ranglijst.
8. Bewaartermijnen
| Gegeven | Bewaartermijn |
|---|---|
| Accountgegevens | Tot u uw account verwijdert; daarna direct gewist (zie §5) |
| Taakgegevens | Geanonimiseerd bewaard na verwijdering van het account |
| Account- en beveiligingsgebeurtenissen | 12 maanden, of korter als u uw account eerder verwijdert |
| Code (hash) van een uitgenodigd telefoonnummer | Tot de uitnodiging verloopt |
| Toegangslogs van de servers (met IP-adres) | Maximaal 30 dagen |
| Supporttickets | 12 maanden na afhandeling |
| Abonnementsgegevens | Geanonimiseerd bewaard na verwijdering van het account |
| Opgeheven huishouden | Direct verwijderd; alleen anonieme totalen blijven bewaard (zie §7a) |
9. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage — u kunt opvragen welke gegevens wij van u verwerken
- Correctie — u kunt onjuiste gegevens laten corrigeren
- Verwijdering — u kunt uw account verwijderen via de app, of een verzoek indienen via privacy@tasklocker.nl. Via hetzelfde adres kunt u ook vragen om de persoonsgegevens in uw supportverzoeken te verwijderen, zodat die niet meer tot u te herleiden zijn
- Beperking — u kunt vragen de verwerking te beperken
- Bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Overdraagbaarheid — u kunt een kopie van uw gegevens opvragen in een gangbaar formaat
Voor het uitoefenen van uw rechten kunt u contact opnemen via privacy@tasklocker.nl. Wij reageren binnen 30 dagen.
U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Minderjarigen
TaskLocker is niet specifiek gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Als u vermoedt dat een kind zonder toestemming een account heeft aangemaakt, neem dan contact met ons op via privacy@tasklocker.nl.
11. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen als de app of onze werkwijze verandert. Bij ingrijpende wijzigingen informeren wij u via de app of per e-mail. De meest actuele versie is altijd beschikbaar op tasklocker.nl/privacy.
12. Contact
MaHaBo VOF
E-mail: privacy@tasklocker.nl
Website: tasklocker.nl