Privacy zonder kleine lettertjes.

1. Wie is verantwoordelijk?

Nesli bepaalt voor welke doelen en op welke manier persoonsgegevens in de app en op nesli.app worden gebruikt en is daarmee de verwerkingsverantwoordelijke.

Verantwoordelijke: Turned Online, handelend onder de handelsnaam Nesli
KVK: 73882747
Adres: Postbus 1236, 8001 BE Zwolle, Nederland
Telefoon: +31 6 81393060
E-mail: hallo@nesli.app

Nesli heeft op dit moment geen functionaris voor gegevensbescherming, omdat de aard en omvang van de verwerkingen daar niet toe verplichten. Privacyvragen kun je rechtstreeks naar bovenstaand e-mailadres sturen.

2. Wanneer geldt deze verklaring?

Deze verklaring geldt voor de iPhone- en Android-app van Nesli, de widgets, uitnodigingslinks, pushmeldingen, account- en abonnementsfuncties en de website nesli.app. Diensten van Apple, Google en andere partijen hebben daarnaast een eigen privacyverklaring wanneer je rechtstreeks met hen handelt.

Nesli is gemaakt voor huishoudelijke samenwerking. De app is niet bedoeld voor medische dossiers, financiële geheimen, officiële identificatiedocumenten of andere bijzondere of zeer gevoelige persoonsgegevens. Zet zulke informatie niet in lijsten, afspraken of het briefje.

3. Welke gegevens gebruikt Nesli?

Nesli gebruikt geen advertentie-ID, maakt geen reclameprofiel en verkoopt of verhuurt geen persoonsgegevens. De huidige website gebruikt geen analytics- of marketingcookies.

4. Waarom gebruikt Nesli gegevens?

Uitvoering van de overeenkomst

Voor het maken en beveiligen van je account, het synchroniseren van huishoudens en lijsten, het tonen van widgets, het verwerken van uitnodigingen, het leveren van Plus-functies, het herstellen van aankopen en het geven van support. Zonder de noodzakelijke account- en inhoudsgegevens kan Nesli deze functies niet leveren.

Toestemming

Voor pushmeldingen vraagt het besturingssysteem eerst jouw toestemming. Je kunt toestemming en meldingsvoorkeuren altijd wijzigen. Als je vrijwillig vraagt om op de wachtlijst te komen of marketingupdates te ontvangen, is toestemming eveneens de grondslag en kun je je weer afmelden.

Gerechtvaardigd belang

Voor beveiliging, fraudepreventie, misbruikbestrijding, foutdiagnose en het betrouwbaar laten werken van synchronisatie. Nesli beperkt deze verwerking tot wat hiervoor redelijkerwijs nodig is en weegt dit belang af tegen jouw privacy.

Wettelijke verplichting

Voor zover nodig om te voldoen aan belasting-, administratie-, consumenten-, privacy- of andere wettelijke verplichtingen en om rechtsvorderingen te behandelen.

Nesli neemt geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen en gebruikt je inhoud niet om AI-modellen te trainen.

5. Wat zien huisgenoten?

Leden van hetzelfde huishouden zien de gedeelde huishoudnaam, profielen van leden en de inhoud die binnen dat huishouden staat. Afhankelijk van de functie kunnen zij ook zien wie een item heeft toegevoegd, afgevinkt of verwijderd, wie een seintje stuurde en wanneer een wijziging plaatsvond.

Plaats alleen gegevens van anderen als je daar een geldige reden voor hebt en deel geen informatie die niet voor alle leden van het huishouden bestemd is. De eigenaar beheert leden en kan het huishouden verwijderen of eigenaarschap overdragen.

6. Met welke partijen werkt Nesli?

Nesli verstrekt gegevens alleen voor de hierboven beschreven doelen, op instructie of wanneer de wet dit vereist. De belangrijkste partijen zijn:

• Supabase voor authenticatie, database, realtime synchronisatie en serverfuncties. De kernomgeving van Nesli is ingericht in de Europese Unie.
• Cloudflare voor DNS, beveiliging en het wereldwijd beschikbaar maken van de website.
• Apple voor Inloggen met Apple, App Store-aankopen, abonnementsstatus en Apple Push Notification service op iPhone.
• Google voor Google-inlog, Google Play-aankopen en Firebase Cloud Messaging op Android.
• Technische en professionele dienstverleners die strikt noodzakelijk zijn voor hosting, beveiliging, support, administratie of juridisch advies, onder passende afspraken.
• Overheidsinstanties of rechthebbenden alleen wanneer Nesli wettelijk verplicht is gegevens te verstrekken of dit noodzakelijk is voor de vaststelling, uitoefening of verdediging van een recht.

Apple en Google zijn zelfstandig verantwoordelijk voor gegevens die zij voor hun appstores, accounts en betalingen verwerken. Raadpleeg daarom ook hun eigen privacyinformatie.

7. Verwerking buiten de EER

De kerngegevens van Nesli worden in de Europese Unie opgeslagen. Apple, Google, Supabase en hun subverwerkers kunnen bepaalde account-, push-, support- of technische gegevens ook buiten de Europese Economische Ruimte verwerken.

Waar de AVG dat vereist, steunt zo'n doorgifte op een adequaatheidsbesluit van de Europese Commissie, goedgekeurde standaardcontractbepalingen of een andere wettige waarborg. Je kunt via hallo@nesli.app informatie vragen over de toepasselijke waarborgen.

8. Hoe lang bewaart Nesli gegevens?

• Account en actieve huishoudinhoud: zolang je account of het gezamenlijke huishouden bestaat en de gegevens nodig zijn voor de dienst.
• Activiteitsgeschiedenis: maximaal 90 dagen in de actieve database.
• Uitnodigingen: verlopen standaard na 14 dagen; verlopen en gebruikte tokens worden periodiek verwijderd.
• Apparaat- en pushgegevens: totdat je uitlogt, meldingen uitschakelt, het apparaat langdurig niet meer actief is of je account wordt verwijderd.
• Abonnements- en administratieve gegevens: zolang nodig voor het abonnement, fraudepreventie, wettelijke administratie en geschillen. Wettelijk verplichte administratie kan na accountverwijdering bewaard blijven.
• Wachtlijst: totdat je je toestemming intrekt of tot maximaal drie maanden na de lancering. Als Nesli niet binnen 24 maanden na je aanmelding lanceert, verwijderen we je wachtlijstinschrijving.
• Support- en privacycorrespondentie: zolang nodig om het verzoek af te handelen en daarna zolang redelijkerwijs nodig is voor verantwoording en geschillen.

Na verwijdering kunnen afgeschermde kopieën tijdelijk in reguliere back-ups blijven tot die volgens de normale back-upcyclus worden overschreven. Deze kopieën worden niet gebruikt voor gewone dienstverlening en worden alleen hersteld bij een noodherstel.

9. Hoe beveiligt Nesli gegevens?

Nesli gebruikt passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, beveiligde authenticatie, toegangsbeperking per huishouden, databasebeleid op rijniveau, gescheiden serverbevoegdheden, beperkte tokens en updates van gebruikte software.

Geen enkele digitale dienst is volledig risicoloos. Meld een vermoedelijk beveiligingsprobleem zo snel mogelijk via hallo@nesli.app en deel geen kwetsbaarheidsdetails openbaar voordat we die hebben kunnen onderzoeken.

10. Welke rechten heb je?

Afhankelijk van de situatie heb je recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je kunt toestemming op elk moment intrekken zonder dat dit eerdere rechtmatige verwerking ongeldig maakt. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of de toezichthouder van je woonplaats.

Stuur een verzoek naar hallo@nesli.app. Vermeld welk recht je wilt uitoefenen en gebruik bij voorkeur het e-mailadres van je account. We kunnen aanvullende informatie vragen om je identiteit te controleren, maar vragen niet meer dan nodig. We reageren in beginsel binnen één maand; bij een complex verzoek kan de AVG toestaan die termijn te verlengen.

Rechten zijn niet absoluut. Gegevens kunnen bijvoorbeeld nodig blijven voor wettelijke verplichtingen, de rechten van andere huisgenoten of een rechtsvordering. Als we een verzoek geheel of gedeeltelijk weigeren, leggen we uit waarom.

11. Account en gegevens verwijderen

Je kunt accountverwijdering starten in de app via Meer → Account → Account verwijderen. Heb je geen toegang meer tot de app, stuur dan vanaf het bij je account bekende e-mailadres een verzoek naar hallo@nesli.app met als onderwerp “Account en gegevens verwijderen”. Dit is ook de openbare verwijderingsroute voor Google Play.

Bij een gezamenlijk huishouden kan Nesli je vragen eerst het eigenaarschap over te dragen of te bevestigen wat met het huishouden moet gebeuren, zodat gegevens van andere leden niet onbedoeld verdwijnen. Gedeelde inhoud die voor de overige leden nodig blijft, kan zonder jouw accountidentiteit in het huishouden blijven staan. Jouw profiel, authenticatie en gegevens die uitsluitend aan jou gekoppeld zijn worden verwijderd, tenzij een wettelijke uitzondering geldt.

Na verificatie behandelen we het verzoek zonder onnodige vertraging en uiterlijk binnen de wettelijke termijn. We sturen een bevestiging wanneer het proces is afgerond.

12. Kinderen

Nesli richt zich niet specifiek op kinderen. Wie jonger is dan 16 jaar mag alleen een eigen account gebruiken met toestemming en begeleiding van een ouder of wettelijke vertegenwoordiger, voor zover de wet dat vereist. Denk je dat een kind zonder geldige toestemming persoonsgegevens heeft gedeeld, neem dan contact op zodat we dit kunnen onderzoeken en zo nodig verwijderen.

13. Website, cookies en lokale opslag

De huidige website plaatst geen advertentie- of analyticscookies. De keuze voor licht/donker en Nederlands/Engels wordt uitsluitend als functionele voorkeur in de lokale opslag van je browser bewaard. Deze voorkeur verlaat je apparaat niet via de Nesli-website.

Als je het toestemmingsvak aanvinkt en het wachtlijstformulier verstuurt, bewaart Nesli je e-mailadres, taal en toestemmingsmoment in de beveiligde Supabase-omgeving. We gebruiken deze gegevens alleen om je over de lancering van Nesli te informeren. Je kunt je toestemming intrekken via hallo@nesli.app.

De website wordt via Cloudflare geleverd. Cloudflare verwerkt daarvoor noodzakelijke technische verzoekgegevens, zoals je IP-adres, om de website veilig en beschikbaar te maken. Externe links vallen onder het privacybeleid van de betreffende website.

14. Wijzigingen en contact

We passen deze verklaring aan wanneer de app, leveranciers of wettelijke verplichtingen veranderen. De nieuwste versie staat altijd op deze pagina. Bij een wezenlijke wijziging informeren we gebruikers op een passende manier voordat die wijziging ingaat, wanneer dat wettelijk nodig is.