Inhoud
Kort gezegd
- We gebruiken alleen wat nodig is om je familie te laten checken: je naam, eventueel je nummer, de sleutel van je telefoon en de checks zelf.
- Je berichten, gesprekken, contacten, foto’s en locatie komen nooit bij ons. Het herkennen van trucs gebeurt op je eigen telefoon.
- Je hebt geen e-mailadres of wachtwoord nodig. Je account is een willekeurige code.
- Geen advertenties, geen tracking, geen verkoop van gegevens.
- Je kunt je account altijd zelf verwijderen in de app.
Wie we zijn
Is It You is een app waarmee familieleden bij elkaar kunnen nagaan of iemand die belt of appt echt die persoon is, en die waarschuwt bij bekende oplichterstrucs.
Verantwoordelijk voor je gegevens is Jesse Hendriks, handelend onder de naam Is It You. Inschrijving bij de Kamer van Koophandel en het vestigingsadres volgen vóór de lancering. Vragen over privacy stel je via info@isityouapp.com.
Wat we verwerken en waarom
We verwerken alleen wat nodig is om de app te laten werken. De meeste gegevens gebruiken we om de overeenkomst met jou uit te voeren (artikel 6 lid 1 sub b AVG). Voor beveiliging en het tegengaan van misbruik doen we een beroep op ons gerechtvaardigd belang (sub f): een veilige dienst, ook voor je familie.
| Gegeven | Waarvoor | Grondslag |
|---|---|---|
| Account: een willekeurige code, geen e-mail of wachtwoord | Inloggen bij de server | Overeenkomst |
| Je voornaam of roepnaam | Zodat je familie ziet wie iets vraagt of antwoordt | Overeenkomst |
| Je telefoonnummer, als je dat invult | De belknop, het bevestigd doorgeven van een nieuw nummer, en koppelen op afstand (daarbij controleert de telefoon van de ander of je nummer al in diens contacten staat) | Overeenkomst |
| Je gezin: wie erbij hoort, je rol, wanneer je lid werd | Bepalen wie wie mag checken en wie beheerder is | Overeenkomst |
| Je telefoon: publieke sleutel, toestel-id, iPhone of Android, wanneer je de app voor het laatst gebruikte (hooguit eens per 6 uur bijgewerkt) | Controleren dat een antwoord echt van jouw telefoon komt; een beheerder met een verloren telefoon laten vervangen | Overeenkomst |
| Pushtoken en de taal van je telefoon (Nederlands, Engels of Duits) | Je een melding sturen als iemand vraagt of jij het bent, in de taal van je telefoon | Overeenkomst |
| Checks: wie vroeg, aan wie, gesprek of bericht, de laatste 4 cijfers van het nummer (als ingevuld), het antwoord, de handtekening en tijdstippen | De vraag stellen, beantwoorden en het antwoord laten controleren | Overeenkomst |
| Ondertekende meldingen: nieuw nummer, voorstellen, een waarschuwing aan je gezin | Je familie veilig op de hoogte brengen | Overeenkomst |
| Koppelcodes en codes op afstand, met de naam, het nummer en de sleutel die erbij horen, en de markering ‘op afstand toegevoegd’ | Veilig koppelen, en je gezin 2 dagen de kans geven een koppeling op afstand te stoppen | Overeenkomst |
| Overstap naar een nieuwe telefoon: een versleutelde overdracht | Je account verhuizen; wij kunnen de inhoud niet lezen | Overeenkomst |
| Abonnement: of je gezin betaalt, wie, tot wanneer, en via welke appwinkel | Het abonnement laten werken. Je betaalgegevens zien we niet | Overeenkomst |
| Mislukte pogingen om een code op afstand te vinden: je account en een versleutelde afgeleide van je netwerkadres (niet het adres zelf) | Voorkomen dat iemand codes raadt | Gerechtvaardigd belang |
| Feedback: je bericht, en je e-mail of nummer als je dat zelf invult, plus iPhone of Android en de appversie | Je helpen en de app verbeteren | Toestemming: je kiest zelf of je iets stuurt |
| Technische gegevens: IP-adres, type toestel, tijdstip en het soort verzoek | De dienst beveiligen en storingen oplossen. Onze inlogdienst bewaart het IP-adres en type toestel bij je sessie | Gerechtvaardigd belang |
Wat alleen op je telefoon gebeurt
Een groot deel van Is It You werkt op je eigen telefoon, zonder dat er iets naar ons gaat.
- Een appje checken. Deel of plak je een appje of sms’je, dan leest de app het alleen op je telefoon. Hij slaat het niet op en stuurt het nergens heen.
- Verdachte appjes (Android, als je het aanzet). De app bekijkt binnenkomende meldingen van berichtenapps om bekende trucs te herkennen. De berichttekst wordt niet opgeslagen en niet verstuurd. Op je telefoon onthoudt de app alleen de namen en nummers van je gezin en wanneer hij voor het laatst waarschuwde, zodat je niet steeds dezelfde melding krijgt. Tik je op een melding, dan gaan alleen de laatste 4 cijfers van het nummer mee in je vraag aan je gezin.
- Sms-filter (iPhone, als je het aanzet). Apple laat het filter alleen sms’jes zien van nummers die niet in je contacten staan. Het filter beoordeelt ze op je telefoon, slaat niets op en heeft geen internet.
- Onbekende bellers (Android, als je het aanzet). De app ziet alleen het nummer van een beller die niet in je contacten staat, en toont dan een stille melding. Gesprekken worden niet opgenomen, niet geblokkeerd en niet doorgegeven.
- Contacten. Alleen bij koppelen op afstand kijkt de app, met jouw toestemming, of het nummer van de ander al in je contacten staat. Er gaat niets uit je contacten naar ons.
- Camera. Alleen om een koppelcode te scannen. Er worden geen foto’s gemaakt of bewaard.
- Face ID en vingerafdruk. Je telefoon controleert die zelf. De app krijgt alleen een ja of nee.
- Je geheime sleutel. Die staat in de beveiligde chip van je telefoon en kan er niet uit, ook niet naar ons.
Deze functies gebruiken toestemmingen van je telefoon. Je kunt ze altijd weer uitzetten in de instellingen van je telefoon.
Wat we nooit doen
- Je berichten, gesprekken, foto’s of locatie verzamelen.
- Advertenties tonen, je volgen met analytics of trackers, of een profiel van je maken.
- Gegevens verkopen of verhuren.
- Automatisch over je beslissen op een manier die rechtsgevolgen voor je heeft. Waarschuwingen en uitkomsten zijn hulpmiddelen; jij beslist.
Wie je gegevens verwerkt
We werken met een paar dienstverleners. Zij verwerken gegevens alleen in onze opdracht, en we sluiten met hen een verwerkersovereenkomst.
| Partij | Wat | Waar |
|---|---|---|
| Supabase (database, server en inloggen) | De gegevens uit de tabel hierboven | Frankfurt, Duitsland (EU) |
| Expo (pushmeldingen) | Je pushtoken en een algemene meldingstekst zoals ‘Ben jij het echt?’, zonder namen of uitkomst | Verenigde Staten |
| RevenueCat (abonnementen) | Een willekeurige code van je lidmaatschap en de aankoopgegevens van je appwinkel, om te zien of je gezin betaalt | Verenigde Staten |
| Apple en Google | Bezorgen pushmeldingen op je telefoon. Bij een abonnement handelen zij de betaling af onder hun eigen privacybeleid | Afhankelijk van je toestel |
Gaan gegevens naar een land buiten de EU, dan gebeurt dat alleen met passende waarborgen, zoals het EU-VS-dataprivacykader of de standaardcontractbepalingen van de Europese Commissie. Supabase is een Amerikaans bedrijf; onze database staat in de EU.
Verder geven we gegevens alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld bij een rechterlijk bevel.
Hoe lang we gegevens bewaren
| Gegeven | Bewaartermijn |
|---|---|
| Account, naam, nummer, gezin en sleutels | Zolang je lid bent. Vertrek je of verwijder je je account, dan wissen we direct je inlogaccount en je nummer en trekken we je telefoons in. Je naam blijft hooguit 30 dagen als ‘vertrokken’ zichtbaar voor je gezin en wordt daarna vervangen door ‘Vertrokken gezinslid’ |
| Checks | 30 dagen |
| Nieuw nummer (ondertekend) | Zolang je lid bent; weg als je vertrekt |
| Voorstellen en waarschuwingen aan je gezin | 30 dagen; voorstellen eerder als iemand vertrekt |
| Koppelcodes, codes op afstand en overstapcodes | 5 tot 15 minuten bruikbaar, na 30 dagen gewist |
| Markering ‘op afstand toegevoegd’ | Telt 2 dagen, daarna zonder gevolg |
| Versleutelde overdracht bij een overstap | 1 uur na de overstap gewist; het overstapverslag na 30 dagen |
| Mislukte codepogingen | 1 dag |
| Tellingen voor het maximum aantal meldingen | 7 dagen |
| Abonnementsstatus | Zolang je gezin bestaat |
| Feedback | 1 jaar |
| Technische logbestanden | Enkele dagen; sessiegegevens zolang je sessie loopt |
Vertrekt het laatste lid van een gezin, dan verwijderen we het gezin. Je account verwijder je in de app via Over deze telefoon. Let op: dat zegt een abonnement niet op; dat doe je in je appwinkel.
Hoe we je gegevens beveiligen
- Elke telefoon maakt een eigen sleutel in de beveiligde chip. Elk antwoord wordt daarmee ondertekend, na Face ID, vingerafdruk of toegangscode.
- De telefoon die iets vraagt, controleert het antwoord zelf. Ook wij kunnen geen ‘groen’ vervalsen.
- Wie je beschermt, koppel je samen, naast elkaar. Het geheim in de koppelcode gaat nooit naar de server. Op afstand koppelen kan alleen in een bestaand gezin, met een controlecode, een controle in de eigen contacten en 2 dagen waarin je gezin het kan stoppen.
- Alle verbindingen zijn versleuteld. Een app kan alleen gegevens van het eigen gezin lezen.
- Op schermen met codes zijn screenshots en schermopnames geblokkeerd.
- We testen de beveiliging zelf door haar aan te vallen, en we nemen meldingen van onderzoekers serieus (zie artikel 15 van de voorwaarden).
Kinderen
Is It You is bedoeld voor gezinnen, dus ook kinderen kunnen meedoen. Ben je jonger dan 16? Gebruik de app dan samen met, of met toestemming van, je ouder of voogd. Meestal koppelt een ouder het kind zelf, naast elkaar.
Je rechten
Je mag je gegevens inzien, laten verbeteren of laten wissen. Je mag ook vragen de verwerking te beperken, bezwaar maken, en je gegevens opvragen in een bruikbaar formaat.
- Zelf regelen: je nummer pas je aan in de app, en je account verwijder je in de app via Over deze telefoon.
- Een verzoek doen, zoals inzage of een andere naam: mail naar info@isityouapp.com. Omdat je account geen e-mailadres heeft, vragen we je de ‘vingerafdruk’ van je sleutel mee te sturen (Over deze telefoon › Technische details). Zo weten we zeker dat het om jouw gegevens gaat.
- We reageren binnen een maand. Het kost je niets.
Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Deze website
- De website plaatst geen cookies en gebruikt geen analytics of trackers.
- De appjes-checker op de site werkt alleen in je browser. Wat je daar plakt, gaat niet naar ons.
- De lettertypen laden we via Google Fonts. Google ziet daarbij je IP-adres.
- De website wordt gehost door Vercel Inc. Vercel kan daarbij gegevens in de Verenigde Staten verwerken; daarvoor gelden de afspraken in de verwerkersovereenkomst van Vercel, met de modelcontractbepalingen van de Europese Commissie. Die verwerkt technische gegevens zoals je IP-adres om de site te tonen en te beveiligen.
Datalekken
Gaat er iets mis met je gegevens, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als de wet dat vraagt. Is er een hoog risico voor jou, dan laten we het jou ook zo snel mogelijk weten, met wat je zelf kunt doen.
Wijzigingen en contact
We passen deze verklaring aan als de app verandert. Belangrijke wijzigingen laten we vooraf weten in de app of op deze website. Bovenaan staat steeds welke versie geldt.
Vragen? Mail info@isityouapp.com.