Privacyverklaring

Hier lees je welke persoonsgegevens Boodapp verwerkt, waarom en welke keuzes je hebt.

1. Wie is verantwoordelijk?

Boodapp is een handelsnaam van Roveniq, een Nederlandse eenmanszaak, KVK 42154008 en btw-id NL005539931B52. Roveniq is de verwerkingsverantwoordelijke.

2. Welke gegevens verwerken we?

• Account: naam, e-mailadres, wachtwoordhash, accountstatus en aanmaakdatum.
• Inloggen en beveiliging: sessies, mislukte inlogpogingen, een gekoppelde Google-identificatie en passkeygegevens. Boodapp ontvangt geen Face ID- of vingerafdrukgegevens.
• Huishouden en inhoud: lidmaatschap, rol, uitnodigingen, supermarkten, boodschappen, taken, recepten, weekmenu's en door jou gekozen afbeeldingen.
• Meldingen en techniek: pushvoorkeuren, push-endpoint en versleutelingssleutels, beperkte fout- en beveiligingsinformatie en een lokale voorkeur voor snel invoeren.
• E-mail: ontvanger, soort bericht, onderwerp, bezorgstatus en providerreferentie. De berichttekst wordt na acceptatie door de e-mailprovider voor verzending of na definitief mislukte verzending uit Boodapp verwijderd.
• Premium: Mollie-klant-, betaal-, mandaat- en abonnementsreferenties, bedrag, status en auditgegevens. Boodapp ontvangt geen bankinloggegevens en bewaart geen volledige kaartgegevens.

3. Doelen en grondslagen

• Account, huishouden en appfuncties leveren: uitvoering van de overeenkomst.
• Inloggen, misbruikpreventie, foutonderzoek en beveiliging: uitvoering van de overeenkomst en ons gerechtvaardigd belang om de dienst en huishoudgegevens veilig te houden.
• Registratie-, herstel-, service- en abonnementsberichten: uitvoering van de overeenkomst en beveiliging.
• Betalingen en klantenservice: uitvoering van de overeenkomst; fiscale administratie: wettelijke verplichting.
• Pushmeldingen: jouw toestemming (artikel 6 lid 1 onder a AVG). Je kunt deze op ieder moment intrekken via de meldingsinstellingen en de apparaatregistratie verwijderen, of de browsertoestemming intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van eerdere verwerking of je overige appfuncties.

Wij gebruiken geen advertenties, gedragsprofilering of niet-noodzakelijke analytics onder deze versie.

4. Verplicht en optioneel

Naam, een bereikbaar e-mailadres, een veilig inlogmiddel en een huishouden zijn nodig om een account te leveren. Voor Premium zijn de gegevens nodig die Mollie voor de betaling vraagt. Google-login, passkeys, pushmeldingen en product- of receptafbeeldingen zijn optioneel. Zonder noodzakelijke gegevens kunnen we het betreffende account of de betaling niet leveren; de overige appfuncties blijven waar mogelijk beschikbaar.

5. Waar komen gegevens vandaan en wie ziet ze?

Gegevens komen van jou, andere leden van jouw huishouden, jouw apparaat/browser, Google wanneer je Google-login kiest en Mollie bij een betaling. Huishoudleden zien gezamenlijke inhoud en relevante gezamenlijke acties. Andere huishoudens krijgen geen toegang. Bevoegd platformbeheer gebruikt toegang alleen voor ondersteuning, beveiliging en noodzakelijk beheer. Platformbeheer ziet de laatste geslaagde login per account en de recentste ledenlogin per huishouden om de noodzaak van bewaring periodiek handmatig te beoordelen. Inactiviteit leidt niet automatisch tot verwijdering.

6. Dienstverleners en doorgifte

• Google: optionele login; Boodapp gebruikt de geverifieerde e-mail, naam en vaste Google-identificatie. Google kan wereldwijd verwerken en publiceert onder meer het EU-VS Data Privacy Framework en standaardcontractbepalingen als waarborgen.
• Resend: transactionele e-mail; ontvangt ontvanger, onderwerp en berichttekst. Resend verwerkt primair in de Verenigde Staten en gebruikt volgens zijn DPA EU-standaardcontractbepalingen en het EU-VS Data Privacy Framework.
• Mollie: zelfstandig verwerkingsverantwoordelijke voor de betaalverwerking en eigen wettelijke verplichtingen als betaaldienstverlener; ontvangt noodzakelijke klant- en betaalgegevens. Voor die verwerking geldt ook Mollies privacyverklaring. Mollie vermeldt passende overeenkomsten en overdrachtsmechanismen, waaronder standaardcontractbepalingen, bij doorgifte buiten de EER.
• Browser- en besturingssysteem-pushdienst: verwerkt de technische gegevens die nodig zijn voor de meldingen die jij aanzet.
• Eigen Synology NAS: host de applicatie, database en uploads in eigen beheer.

Wij verkopen geen persoonsgegevens. Nadere informatie of een kopie van toepasselijke doorgiftewaarborgen kun je opvragen via info@boodapp.nl.

7. Bewaartermijnen

• Sessies verlopen uiterlijk na 30 dagen en eerder bij uitloggen of intrekking.
• Passkey-challenges verlopen na 5 minuten, OAuth-loginstate na 10 minuten, Google-onboarding na 15 minuten en registratie-, herroepingsverificatie- en wachtwoordherstellinks na 30 minuten.
• Account- en huishoudgegevens worden bewaard tijdens het gebruik van de dienst. Na een geverifieerd verwijderverzoek via info@boodapp.nl verwijderen of anonimiseren we gewone persoonsgegevens uit de actieve omgeving uiterlijk binnen 30 dagen. Gedeelde inhoud kan voor overige huishoudleden behouden blijven zonder de verwijderde accountkoppeling; noodzakelijke wettelijke administratie en back-ups volgen de afzonderlijke termijnen hieronder. Bij verwijdering van het gehele huishouden verwijderen we ook de gezamenlijke inhoud. Er is geen automatische verwijdering uitsluitend wegens inactiviteit.
• E-mailbezorgmetadata wordt na 12 kalendermaanden opgeruimd. De gewone berichttekst wordt na acceptatie door de e-mailprovider voor verzending of na definitief mislukte verzending uit Boodapp verwijderd. Een duurzame betaalovereenkomst en noodzakelijke fiscale bewijsstukken worden daarvan gescheiden bewaard.
• Technische applicatielogs roteren dagelijks met een bewaartermijn van 60 dagen. Geheime query- en tokenwaarden worden niet in toegangslogs opgenomen.
• De minimale fiscale betaal-, restitutie- en contractadministratie wordt afzonderlijk van verwijderbare huishoudinhoud bewaard zolang de wettelijke fiscale bewaarplicht geldt, in beginsel 7 jaar. Een langere wettelijk verplichte termijn wordt zo nodig afzonderlijk toegepast.
• Gewiste gegevens kunnen nog in back-ups voorkomen. Gewone en pre-changeback-ups hebben maximaal 12 kalendermaanden bewaring; generatie-aantallen kunnen een kortere termijn geven. Een teruggezette back-up blijft geblokkeerd totdat verwijderingen en ingetrokken toegang handmatig zijn gecontroleerd. Een oude kopie activeert accounts dus niet stilzwijgend opnieuw.

Verlopen sessies, login-challenges en verificatiestaten worden bij de dagelijkse opschoning verwijderd, uiterlijk binnen 24 uur na het verlopen bij een draaiende dienst. Google-identificaties en passkeys blijven gekoppeld tot ontkoppeling/verwijdering van het account of de passkey. Pushregistraties blijven bewaard tot uitschakeling/verwijdering, accountverwijdering of een melding van de pushdienst dat het endpoint ongeldig is. Een ingetrokken browsertoestemming is niet altijd direct zichtbaar voor Boodapp; verwijder daarom ook de apparaatregistratie in de app. Mislukte inlogpogingen en registratie-/herstelpogingen worden tijdelijk in procesgeheugen verwerkt voor een beveiligingsvenster van 15 minuten en uiterlijk bij de dagelijkse opschoning verwijderd. Bij zelfregistratie bewaren we het tijdstip van je 16+-verklaring bij het account, geen geboortedatum.

8. Cookies, lokale opslag en offline gebruik

Boodapp gebruikt één strikt noodzakelijke, beveiligde HttpOnly-sessiecookie om je ingelogd te houden. Lokale opslag bevat alleen jouw instelling voor snel opeenvolgend invoeren. De PWA-cache bewaart openbare appbestanden voor de interface; API-antwoorden, uploads en huishoudinhoud worden niet offline gecachet. Er zijn geen advertentie- of trackingcookies, zodat geen cookiebanner nodig is onder deze inrichting.

9. Beveiliging

We gebruiken onder meer wachtwoordhashing, eenmalige tokens, HTTPS, beveiligde cookies, server-side huishoudisolatie, rate-limiting, beperkte uploads, provider-signaturecontrole en gecontroleerde back-ups. Geen enkele maatregel sluit alle risico's uit. Meld een vermoedelijk beveiligingsincident via info@boodapp.nl.

10. Geautomatiseerde besluiten

Boodapp neemt geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen en profileert gebruikers niet. Mollie kan als betaaldienstverlener eigen geautomatiseerde controles voor fraude en wettelijke verplichtingen uitvoeren; daarvoor geldt ook de privacyverklaring van Mollie.

11. Jouw rechten

Je kunt, voor zover van toepassing, vragen om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Een toestemming of optionele keuze kun je voor de toekomst intrekken zonder dat eerdere rechtmatige verwerking daardoor ongeldig wordt. Mail info@boodapp.nl; we reageren in beginsel binnen één maand en kunnen noodzakelijke informatie vragen om je identiteit veilig vast te stellen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

De verklaring toont versie en ingangsdatum. Materiële wijzigingen worden duidelijk aangekondigd. Een nieuwe privacytekst geldt niet automatisch als nieuwe toestemming; afzonderlijke toestemming vragen we alleen wanneer die werkelijk de grondslag is.