Privacy Policy

Laatst bijgewerkt: 26 januari 2025

In het kort: Mommy Milk Bar verzamelt alleen de gegevens die nodig zijn om de app te laten werken. Je gegevens blijven privé en worden nooit verkocht of gedeeld met derden voor marketing. Je hebt altijd controle over je eigen data.

1. Wie zijn wij?

Verantwoordelijke voor de gegevensverwerking:
Mommy Milk Bar
KvK-nummer: [Vul in indien van toepassing]
E-mail: info@mommymilkbar.nl

2. Welke gegevens verzamelen we?

We verzamelen alleen gegevens die nodig zijn om de app voor jou te laten werken:

A. Accountgegevens

E-mailadres (voor inloggen en account-gerelateerde berichten)
Wachtwoord (versleuteld opgeslagen, wij kunnen het niet zien)

B. Profielgegevens (door jou ingevuld)

Je naam (optioneel)
Geboortedatum, gewicht en lengte (voor berekeningen)
Gegevens over je baby: naam (optioneel), geboortedatum, gewicht, lengte
Voedingsvoorkeuren: borstvoeding, flesvoeding of mix, kolven, aantal voedingen per dag

C. Gebruiksgegevens

Gelogde drankjes (type, hoeveelheid, tijdstip)
Voedingen (tijdstip, hoeveelheid)
Geplande drankjes en tijdlijnen

D. Toestemmingsgegevens

Datum en tijd waarop je akkoord ging met onze voorwaarden
Welke toestemmingen je hebt gegeven (bijv. analytics, marketing)
Versienummer van de voorwaarden die je accepteerde

E. Technische gegevens (optioneel, met jouw toestemming)

Anonieme analytics: welke schermen je gebruikt, hoe vaak je de app opent
Foutmeldingen om de app te verbeteren

3. Waarom verzamelen we deze gegevens?

We gebruiken je gegevens alleen voor:

Het laten werken van de app: berekeningen maken op basis van jouw gewicht en drankjes
Je account beheren: inloggen, wachtwoord resetten, gegevens synchroniseren
Wettelijke verplichting: bijv. jouw toestemming bewaren volgens de AVG
De app verbeteren (alleen met jouw toestemming): anonieme statistieken over app-gebruik
Communicatie: belangrijke updates over de app (bijv. onderhoudsberichten)

Juridische grondslag (AVG):

Toestemming (art. 6 lid 1 sub a AVG) voor analytics en marketing
Overeenkomst (art. 6 lid 1 sub b AVG) voor app-functionaliteit
Wettelijke verplichting (art. 6 lid 1 sub c AVG) voor bewaren toestemmingen

4. Met wie delen we je gegevens?

We delen je gegevens alleen met deze partijen, en alleen voor technische doeleinden:

A. Supabase (database-hosting)

Voor het veilig opslaan van je accountgegevens en app-data
Gevestigd in de EU (GDPR-compliant)
Website: supabase.com

B. Resend (e-mail service)

Voor het versturen van verificatie-e-mails en wachtwoord-reset links
GDPR-compliant
Website: resend.com

We verkopen je gegevens NOOIT aan derden en gebruiken ze NOOIT voor reclame buiten de app.

5. Hoe lang bewaren we je gegevens?

Accountgegevens: tot je je account verwijdert
Drankjes en voedingen: tot je ze verwijdert of je account verwijdert
Toestemmingsregistraties: 7 jaar (wettelijke verplichting)
Analytics: worden na 90 dagen geanonimiseerd (identificeerbare data wordt verwijderd)

6. Hoe beveiligen we je gegevens?

Versleutelde verbindingen: al je data wordt verzonden via HTTPS
Versleuteld wachtwoord: opgeslagen met bcrypt-hashing
Beveiligde database: toegang alleen voor geautoriseerde systemen
Row Level Security: je kunt alleen je eigen data zien en bewerken

7. Jouw rechten onder de AVG

Je hebt altijd de volgende rechten:

A. Recht op inzage

Je kunt opvragen welke gegevens we van je hebben. Ga naar Profiel → Data exporteren in de app.

B. Recht op correctie

Je kunt je gegevens altijd aanpassen via Profiel → Gegevens bewerken.

C. Recht op verwijdering ("recht om vergeten te worden")

Je kunt je account en alle data permanent verwijderen via Profiel → Account verwijderen. Dit kan niet ongedaan worden gemaakt.

D. Recht op dataportabiliteit

Je kunt je data exporteren als JSON-bestand via Profiel → Data exporteren.

E. Recht op bezwaar

Je kunt bezwaar maken tegen analytics of marketingberichten via Profiel → Privacy-instellingen.

F. Recht om toestemming in te trekken

Je kunt je toestemming voor analytics en marketing altijd intrekken in de app. Dit heeft geen invloed op de basis-app-functionaliteit.

G. Recht om een klacht in te dienen

Als je vindt dat we niet goed met je gegevens omgaan, kun je een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Website: autoriteitpersoonsgegevens.nl

8. Gebruiken we cookies?

De app zelf gebruikt geen tracking cookies. We gebruiken alleen:

Sessie-tokens: om je ingelogd te houden (noodzakelijk, geen toestemming nodig)
Lokale opslag: om je instellingen en data lokaal op je telefoon te bewaren

De website (mommymilkbar.nl) gebruikt mogelijk basis-analytics. Dit wordt gescheiden beheerd van de app.

9. Is de app geschikt voor minderjarigen?

Nee. Mommy Milk Bar is alleen bedoeld voor volwassenen van 18 jaar en ouder. We verzamelen niet bewust gegevens van minderjarigen.

10. Gegevens over je baby

De app verzamelt basis-informatie over je baby (geboortedatum, gewicht, lengte) uitsluitend voor de werking van de app. Deze gegevens zijn gekoppeld aan jouw account en vallen onder jouw AVG-rechten (inzage, verwijdering, etc.).

11. Wijzigingen in deze privacy policy

We kunnen deze privacy policy updaten. Als we belangrijke wijzigingen maken, sturen we je een bericht via de app of e-mail. De datum bovenaan deze pagina toont de laatste update.

12. Contact

Heb je vragen over deze privacy policy of wil je je rechten uitoefenen?

E-mail: info@mommymilkbar.nl
Instagram: @mommymilkbar

Deze privacy policy is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en Nederlandse privacywetgeving.