Privacyverklaring

In het kort

• We verwerken alleen wat nodig is om een precies verzoek te laten bevestigen door iemand die u eerder persoonlijk heeft gekoppeld.
• Uw gezicht of vingerafdruk verlaat uw toestel nooit; wij ontvangen alleen een cryptografische handtekening.
• We lezen geen WhatsApp, sms of e-mail. We gebruiken geen tracking- of advertentiecookies.
• De hulpassistent staat standaard uit.

Wie is verantwoordelijk

• Verwerkingsverantwoordelijke: [nog niet ingevuld] ([nog niet ingevuld]), [nog niet ingevuld], KvK [nog niet ingevuld].
• Privacycontact: [nog niet ingevuld].

Welke gegevens en waarvoor

• Account (e-mailadres, weergavenaam, taal, wachtwoord-hash bij de inlogdienst, leeftijdsbevestiging 16+): om u een account te geven — uitvoering van de overeenkomst.
• Gezin, uitnodigingen en gekoppelde contacten (namen, status, veiligheidskoppeling): om vertrouwde koppelingen te maken — uitvoering van de overeenkomst.
• Controleverzoeken (de tekst die u zelf invult, optioneel bedrag, ontvanger, gemaskeerd rekeningnummer met een versleutelde vingerafdruk, doel, originele berichttekst, kanaal, tijden, uitkomst): om het verzoek te laten bevestigen of afwijzen — uitvoering van de overeenkomst.
• Beveiligingsgegevens (openbare passkey-sleutels, tweestapsverificatie bij de inlogdienst, apparaatnamen, inlog- en auditlog, IP-adres in ingekorte vorm bij gebeurtenissen, misbruiktellers): om uw account en uw contacten te beschermen — gerechtvaardigd belang (beveiliging en fraudepreventie) en uitvoering van de overeenkomst.
• Meldingen over accountwijzigingen aan uw gezin en vertrouwde contacten (zonder inhoud): om hen te beschermen tegen misbruik van uw account — gerechtvaardigd belang.
• Betalingen (zodra live: plan, bedrag, status, referentie bij de betaalprovider): uitvoering van de overeenkomst en wettelijke plicht (fiscale administratie).
• Klachten en contact (e-mail, onderwerp, bericht): om uw vraag af te handelen — uitvoering van de overeenkomst of gerechtvaardigd belang.
• Websitestatistieken (bekeken pagina, herkomstsite, land, soort apparaat, taal en een dagelijks wisselende anonieme code; geen cookies, geen IP-adres, geen inhoud van formulieren): om de website te verbeteren — gerechtvaardigd belang. Wordt na ongeveer 13 maanden verwijderd.
• Feedbackvraag (uw antwoorden en optionele opmerking, zonder naam, e-mail of IP-adres): om te leren of Torivela begrijpelijk is — gerechtvaardigd belang.
• Wachtlijst (alleen als u zich aanmeldt: e-mailadres, taal, interesse in een proef, datum en versie van uw toestemming): om u te mailen wanneer Torivela klaar is — toestemming. U verwijdert uzelf met uw verwijdercode of via het contactformulier.
• Optionele assistent (uw vraag, na verwijdering van e-mailadressen, telefoonnummers, rekeningnummers, codes en links): alleen met uw toestemming, die u altijd kunt intrekken.

Ontvangers en verwerkers

• Hosting, database en inlogdienst: Lovable (Lovable Cloud). Verwerkersovereenkomst en hostingregio: NOG TE VERIFIËREN vóór livegang.
• Assistent (alleen bij toestemming): Lovable AI, dat de vraag doorstuurt naar een taalmodel van OpenAI. Er wordt gevraagd de inhoud niet op te slaan; contractuele bevestiging, regio en eventuele doorgifte buiten de EER: NOG TE VERIFIËREN.
• E-mail voor bevestiging en wachtwoordherstel: via de inlogdienst van Lovable Cloud. Geen marketingmail.
• Betalingen: nog geen betaalprovider actief. Zodra er één is, wordt die hier vermeld.
• Uw gekoppelde contacten zien alleen de verzoeken tussen u en hen. Beheerders zien tellingen en abonnementsstatus, geen verzoekteksten of sleutels.
• Wij verkopen geen gegevens en gebruiken ze niet voor advertenties.

Doorgifte buiten de EER

Of gegevens buiten de Europese Economische Ruimte worden verwerkt, is nog niet vastgesteld. Vóór livegang leggen we per verwerker de regio en de waarborgen (zoals een adequaatheidsbesluit of standaardcontractbepalingen) vast en vermelden we die hier.

Bewaartermijnen

• Accountgegevens (e-mail, naam, taal, instellingen): zolang uw account bestaat; bij verwijderen direct gewist.
• Controleverzoeken (vraag, bedrag, ontvanger, gemaskeerd rekeningnummer, status): 12 maanden na aanmaken, daarna automatisch verwijderd. De optionele originele berichttekst: 90 dagen, daarna automatisch leeggemaakt.
• Beveiligingsmeldingen aan u en uw contacten: 12 maanden.
• Beveiligings- en auditlog (inloggen, passkeys, tweestapsverificatie, wijzigingen): 24 maanden.
• Eenmalige beveiligingscodes (challenges): 1 dag na verlopen. Tellers tegen misbruik: 2 dagen.
• Uitnodigingen en tijdelijke bewijslinks: 30 dagen na verlopen.
• Assistent: de inhoud van uw vragen wordt niet door ons bewaard; alleen een telling (zonder inhoud) gedurende 90 dagen.
• Afgehandelde klachten en contactberichten: 24 maanden na aanmaken.
• Akkoordverklaringen en herroepingen: zolang uw account bestaat (definitieve termijn wordt nog vastgesteld).
• Betaal- en factuurgegevens (zodra betalingen live zijn): 7 jaar vanwege de fiscale bewaarplicht, ook na verwijdering van uw account.

Uw rechten

• U heeft recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid (voor gegevens die u zelf gaf en die we op basis van overeenkomst of toestemming verwerken), bezwaar tegen verwerking op basis van gerechtvaardigd belang, en het intrekken van toestemming.
• Veel regelt u zelf in het Privacycentrum: gegevens downloaden, account verwijderen, assistent uitzetten. Voor de rest gebruikt u het contactformulier. We reageren binnen een maand.
• Bent u het niet eens met hoe we met uw gegevens omgaan? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Leeftijd

Torivela is bedoeld voor personen van 16 jaar en ouder. Bij aanmelden bevestigt u dit. Een procedure voor toestemming van ouders voor jongere kinderen is er niet; jongere kinderen kunnen daarom geen account maken.

Automatische beslissingen

We nemen geen besluiten met rechtsgevolg op basis van uitsluitend geautomatiseerde verwerking. Beveiligingsregels (zoals een wachttijd na een verloren toestel of een limiet op het aantal verzoeken) gelden voor iedereen gelijk en kunt u via het contactformulier laten bekijken.

Beveiliging

We gebruiken passkeys, tweestapsverificatie, versleutelde verbindingen en strenge toegangsregels per account. Geen enkel systeem is volledig veilig; lees ook Veiligheid en beperkingen.