Privacybeleid

1. Wie we zijn

Quietbeat wordt aangeboden door GO RICH MARKETING LLC, een bedrijf dat is geregistreerd in de Verenigde Arabische Emiraten (“wij”, “ons”). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Je kunt ons bereiken via info@gorich.ae.

Dit beleid geldt voor de Quietbeat-apps voor iPhone, Apple Watch en Android, onze website op quietbeat.gorich.systems en de webpagina’s die we aan vertrouwenspersonen tonen.

2. Voor wie dit beleid is

• Leden: mensen die Quietbeat als hun eigen vangnet gebruiken.
• Beheerders: mensen die Quietbeat met het abonnement Gezin voor iemand anders instellen.
• Contacten: mensen die een lid vraagt om vertrouwenspersoon te zijn. Contacten hebben de app niet nodig.
• Websitebezoekers.

3. Wat we verzamelen

Account

De naam die je invult; een optioneel e-mailadres (bevestigd met een eenmalige code); als je Log in met Apple gebruikt, een ID van Apple en het e-mailadres dat Apple met ons deelt (mogelijk een privé-doorstuuradres); en je tijdzone, taal en land of regio.

Je apparaat

Apparaatmodel, besturingssysteem en appversie, een pushtoken voor meldingen, en de status van toestemmingen en instellingen die invloed hebben op je vangnet. Bijvoorbeeld: of meldingen, Gezondheid, Beweging of Ververs op achtergrond zijn toegestaan, of de energiebesparingsmodus aanstaat, of er een Apple Watch is gekoppeld, en op Android gebruikstoegang, exacte wekkers en batterijoptimalisatie.

Levenstekens

Elk levensteken bevat het soort signaal en wanneer het plaatsvond (bijvoorbeeld “stappen om 21:12” of “telefoon ontgrendeld om 08:03”), je batterijniveau, of de telefoon aan het opladen is of in de energiebesparingsmodus staat, en je netwerktype (wifi, mobiele data of offline). Levenstekens bevatten nooit aantallen stappen, hartslagen, slaapgegevens of andere gezondheidswaarden. Gegevens uit Apple Health (HealthKit) en Health Connect worden alleen op je apparaat gelezen om het tijdstip van je laatste activiteit te vinden, en verlaten je apparaat nooit.

Veiligheidsinstellingen

Je checkperiode, rusttijden, timing van de escalatie, tijd van de ochtendcheck, en gegevens over pauzes en uitstapjes, inclusief eventuele notities die je bij een uitstapje schrijft.

Optioneel: laatst bekende locatie

Alleen als je het delen van je locatie aanzet. Afhankelijk van je keuze ontvangen we je globale omgeving (afgeronde coördinaten en een plaatsnaam) of een precieze locatie. We bewaren alleen de meest recente, vervangen die steeds en houden geen geschiedenis bij. Je locatie wordt alleen tijdens een lopende check getoond aan contacten die je uitnodiging hebben geaccepteerd, en we verwijderen haar zodra je het delen van je locatie uitzet.

Je contacten

De namen, relatie, telefoonnummers en e-mailadressen die je voor je contacten invult, de status van hun uitnodiging, hun toestemmingsgegevens (wanneer ze accepteerden, het gebruikte IP-adres, de tekst waarmee ze instemden en de kanalen die ze kozen) en hun reacties tijdens een check.

Optioneel: adres, toegangsinformatie en medische kaart

Als je ze toevoegt: je adres, toegangsinformatie (bijvoorbeeld wie een sleutel heeft) en een medische kaart die je zelf schrijft, zoals aandoeningen, medicijnen of allergieën. We slaan ze versleuteld op. Contacten zien ze alleen tijdens een lopende check, en de medische kaart alleen als je “Tonen in meldingen” hebt aangezet.

Checks en berichten

Wanneer checks starten en eindigen, in welke fase ze zijn, wie er reageerde en hoe (bijvoorbeeld “Lisa gaat kijken”), en afleverlogs van de berichten die we sturen: kanaal, ontvanger, tijdstip, status en de bericht-ID van de provider.

Abonnementen

Je abonnement en de status ervan, de verlengings- of einddatum, en transactie-ID’s die we van Apple of Google ontvangen. We ontvangen nooit je kaart- of bankgegevens.

Ondersteuning

Wat je ons stuurt als je contact met ons opneemt.

Als de app met onze servers communiceert

Onze servers verwerken je IP-adres om de dienst te leveren en te beschermen tegen misbruik, bijvoorbeeld door het aantal verzoeken te beperken. We gebruiken het niet om je locatie te bepalen.

Onze website

Onze website gebruikt geen cookies, analytics of trackers, en laadt niets van andere bedrijven. Zoals elke webserver houdt onze server basale technische logs bij (IP-adres, browsertype, opgevraagde pagina en tijdstip) om de site veilig te houden. Als je de taalsuggestie sluit, onthoudt je browser die keuze op je apparaat; die wordt niet naar ons gestuurd.

4. Wat we nooit doen

• We verkopen of verhuren geen persoonsgegevens en delen ze niet voor advertenties.
• We tonen geen advertenties, en onze apps bevatten geen advertentie-, analyse- of trackingtools van derden.
• We volgen je locatie niet door de tijd heen.
• We uploaden je adresboek niet. We ontvangen alleen de contacten die je zelf toevoegt.
• We gebruiken gezondheidsgegevens niet voor advertenties en delen ze niet, en ruwe gezondheidsgegevens bereiken onze servers nooit.
• We nemen over jou geen besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.

5. Hoe we je gegevens gebruiken

• Om je vangnet te laten werken: levenstekens ontvangen, je timer op onze servers laten lopen, een check starten als signalen stoppen, het eerst aan jou vragen, je contacten waarschuwen en laten afstemmen, en het goede nieuws versturen.
• Om het gezond te houden: de status van je vangnet tonen en je waarschuwen als een signaal of toestemming niet meer werkt.
• Om je ritme te leren kennen voor slimme checks (Plus), uitsluitend op basis van de tijdstippen van je levenstekens.
• Om te communiceren: uitnodigingen en toestemmingsbevestigingen versturen, testmeldingen waar je om vraagt, check-e-mails met een knop “Het gaat goed” als je een e-mailadres hebt toegevoegd, en een optioneel weekoverzicht.
• Om abonnementen te beheren en de functies van je abonnement te ontgrendelen.
• Om je te helpen als je contact opneemt met de helpdesk.
• Om Quietbeat veilig en betrouwbaar te houden, onder meer door te bewaken dat onze timer draait en misbruik te voorkomen.
• Om aan de wet te voldoen.

6. Rechtsgronden (EER en VK)

Als je in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk bent, baseren we ons op deze rechtsgronden uit de AVG en de Britse AVG (UK GDPR):

• Overeenkomst: om Quietbeat aan je te leveren als lid of beheerder (account, apparaat, levenstekens, instellingen, checks, meldingen en abonnementen).
• Toestemming: voor het optioneel delen van je locatie; voor je medische kaart en andere gezondheidsinformatie die je zelf invult (uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a, AVG); voor toestemmingen die je op je apparaat geeft; en voor contacten die ermee instemmen berichten te ontvangen. Je kunt je toestemming op elk moment intrekken. Dat heeft geen invloed op wat al eerder is gebeurd.
• Gerechtvaardigd belang: om Quietbeat veilig en betrouwbaar te houden, misbruik te voorkomen, afleverlogs en toestemmingsgegevens bij te houden waaruit blijkt wat er wanneer is verstuurd, en om een contact de uitnodiging te sturen waarom je ons hebt gevraagd. We wegen deze belangen af tegen jouw rechten.
• Wettelijke verplichting: als de wet ons verplicht informatie te bewaren of te verstrekken.

7. Met wie we gegevens delen

Je contacten

Tijdens een lopende check zien je contacten die je uitnodiging hebben geaccepteerd je naam, hoelang je laatste activiteit geleden is, je recente signalen en batterijniveau en, als je die hebt aangezet, je laatst bekende omgeving, adres en toegangsinformatie, en medische kaart. Ze zien ook elkaars namen en reacties, zodat ze kunnen afstemmen.

Beheerders (abonnement Gezin)

Als iemand Quietbeat voor je heeft ingesteld, kan diegene je status zien (bijvoorbeeld “Alles goed”), je instellingen, je contacten en de veiligheidsinformatie die jij of diegene heeft toegevoegd. Gezondheidsgegevens ziet diegene nooit, want die hebben wij niet.

Dienstverleners

Deze bedrijven verwerken gegevens namens ons, op basis van een overeenkomst, uitsluitend om Quietbeat te leveren:

• Apple Push Notification service (Apple), om meldingen af te leveren op iPhone en Apple Watch.
• Onze eigen mailserver, die e-mails verstuurt vanaf alerts@gorich.systems.
• Een sms- en spraakprovider (zoals Twilio), alleen als meldingen via sms of telefoongesprek zijn ingeschakeld, om die berichten af te leveren.
• Hosting: onze eigen servers in een datacenter in Europa dat wordt beheerd door OVHcloud.

Apple en Google

De Apple App Store en Google Play verwerken abonnementen en betalingen, en Apple verzorgt Log in met Apple. Zij treden op als zelfstandige verwerkingsverantwoordelijken onder hun eigen privacybeleid.

Wettelijke redenen

We kunnen gegevens verstrekken als de wet, een rechterlijk bevel of een geldig verzoek van de autoriteiten dat vereist, om iemands veiligheid te beschermen, of om onze voorwaarden te handhaven.

Bedrijfswijzigingen

Als Quietbeat wordt samengevoegd of verkocht, kunnen je gegevens onder dit beleid overgaan naar de nieuwe eigenaar. We laten het je weten voordat dat gebeurt.

8. Internationale doorgifte

Onze servers staan in de Europese Unie. Ons team werkt vanuit de Verenigde Arabische Emiraten, en sommige providers (bijvoorbeeld Apple of een sms-provider) kunnen gegevens verwerken in de Verenigde Staten of elders. Als gegevens de EER of het VK verlaten, gebruiken we passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie en het Britse addendum (UK Addendum), of baseren we ons op een adequaatheidsbesluit.

9. Hoelang we gegevens bewaren

• Levenstekens: 60 dagen, om je ritme te leren kennen.
• Laatst bekende locatie: tot een nieuwere locatie die vervangt, of tot je het delen van je locatie uitzet.
• Checks en hun tijdlijn: 1 jaar.
• Afleverlogs van berichten: 1 jaar.
• Account, instellingen, contacten, adres, toegangsinformatie en medische kaart: tot je ze of je account verwijdert.
• Toestemmingsgegevens van contacten: zolang het contact op je lijst staat.
• E-mails aan de helpdesk: tot 2 jaar na je laatste bericht.
• Serverlogs van de website: tot 30 dagen.

Je account verwijderen: als je je account in de app verwijdert, verwijderen we je account en alle bijbehorende gegevens meteen uit onze actieve systemen. Kopieën in onze versleutelde back-ups verdwijnen binnen 30 dagen, naarmate de back-ups worden vervangen. Als de wet ons verplicht iets te bewaren (bijvoorbeeld een registratie dat een telefoonnummer zich heeft afgemeld voor sms’jes), bewaren we alleen dat minimum.

10. Hoe we gegevens beschermen

• Alle verbindingen zijn tijdens het transport versleuteld (TLS/HTTPS).
• Gevoelige velden, zoals je adres, toegangsinformatie en medische kaart, worden versleuteld opgeslagen.
• Toegang is strikt beperkt tot bevoegde medewerkers die die toegang nodig hebben.
• Inlogtokens worden bewaard in de iPhone-sleutelhanger of de versleutelde opslag van Android.
• Elk contact krijgt een eigen, unieke link die moeilijk te raden is.
• We beperken het aantal verzoeken en bewaken onze systemen.

Geen enkel systeem is volledig veilig, maar we doen er alles aan om je gegevens te beschermen. Als een datalek je gegevens raakt, informeren we jou en de autoriteiten zoals de wet voorschrijft.

11. Je rechten

Waar je ook woont, je kunt ons vragen je een kopie van je gegevens te geven, ze te corrigeren, te verwijderen, ze in een machineleesbaar formaat naar je te sturen, of bepaald gebruik ervan te beperken of te stoppen. Je kunt elke toestemming op elk moment intrekken.

EER en VK

Je hebt ook het recht een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming (lijst van toezichthouders in de EU) of, in het VK, bij het Information Commissioner’s Office. We stellen het op prijs als je ons eerst de kans geeft om te helpen.

Californië en andere Amerikaanse staten

Onder de CCPA/CPRA hebben inwoners van Californië het recht te weten welke persoonsgegevens we verzamelen en hoe we die gebruiken, ze te laten verwijderen en corrigeren, bezwaar te maken tegen verkoop of delen ervan, het gebruik van gevoelige persoonsgegevens te beperken, en niet anders behandeld te worden omdat ze deze rechten gebruiken. We verkopen of delen geen persoonsgegevens zoals die wetten dat definiëren, en hebben dat de afgelopen 12 maanden ook niet gedaan. We gebruiken gevoelige persoonsgegevens alleen om Quietbeat te leveren. We respecteren Global Privacy Control-signalen.

In de afgelopen 12 maanden hebben we deze categorieën verzameld: identificatoren (zoals naam, e-mailadres, apparaat-ID’s en IP-adres); contactgegevens van de mensen die je toevoegt; commerciële informatie (abonnementsstatus); internet- of netwerkactiviteit (apparaat- en appinformatie, logs); geolocatie, alleen als je het delen van je locatie aanzet; en gevoelige persoonsgegevens (gezondheidsinformatie die je op je medische kaart zet, en een precieze locatie als je daarvoor kiest). De bronnen, doelen en ontvangers worden beschreven in de onderdelen 3, 5 en 7. Je kunt een gemachtigde vertegenwoordiger inschakelen, en we controleren verzoeken voordat we ze uitvoeren. Inwoners van andere Amerikaanse staten met privacywetten, zoals Virginia, Colorado en Connecticut, hebben vergelijkbare rechten, en die respecteren we op dezelfde manier.

Zo gebruik je je rechten

Verwijder je account in de app (Instellingen › Account › Account verwijderen), of mail naar info@gorich.ae. We reageren binnen een maand (45 dagen voor verzoeken uit Californië). We kunnen je vragen het verzoek te bevestigen vanuit de app of vanaf het e-mailadres van je account.

12. Als je iemands vertrouwenspersoon bent

Een lid heeft ons je naam en telefoonnummer of e-mailadres gegeven, zodat we je kunnen uitnodigen. We gebruiken die gegevens alleen om die uitnodiging te sturen en, als je accepteert, om je via de kanalen die je kiest te bereiken over de checks van dat lid.

Je kunt de uitnodiging afwijzen, en je kunt je op elk moment afmelden via de link in elk bericht of door STOP te antwoorden op een sms. Je kunt ook mailen naar info@gorich.ae om je gegevens in te zien of te laten verwijderen. Als je afwijst of je afmeldt, laten we het lid weten dat je geen contact meer bent.

13. Kinderen

Quietbeat is niet bedoeld voor iemand jonger dan 16 jaar, als lid of als contact. We verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar. Denk je dat een kind ons persoonsgegevens heeft gegeven, mail ons dan en we verwijderen ze.

14. Wijzigingen in dit beleid

Als we belangrijke wijzigingen aanbrengen, laten we het je in de app of per e-mail weten voordat ze ingaan. De datum bovenaan laat zien wanneer dit beleid voor het laatst is gewijzigd.

15. Contact

GO RICH MARKETING LLC, Verenigde Arabische Emiraten
E-mail: info@gorich.ae