Dit is een vertaling. Als deze afwijkt van de Engelse versie, geldt de Engelse versie.
Hoe we met de gegevens van je gezin omgaan, in gewone taal.
Laatst bijgewerkt: 1 november 2026 · Van kracht vanaf: 1 november 2026
Kort gezegd. We verzamelen alleen wat we nodig hebben om de dienst te laten werken. We verkopen je gegevens niet, tonen geen advertenties en delen niets met derden voor marketing. Gegevens van kinderen behandelen we extra zorgvuldig. Alle servers staan in de EU. Je kunt alles op elk moment exporteren of verwijderen. Vragen: privacy@organicely.se.
De verwerkingsverantwoordelijke is Unbreached AB (org.nr. 559411-9624), een Zweedse vennootschap gevestigd in Stockholm. We ontwikkelen en beheren Organicely. Met "we", "ons" en "Organicely" wordt Unbreached AB bedoeld.
| Gegevens | Waarom | Rechtsgrond |
|---|---|---|
| E-mailadres | Om je in te loggen (zonder wachtwoord) en de activeringslink, eenmalige codes en belangrijke e-mails over de dienst te sturen. | Overeenkomst |
| Weergavenaam en rol in het gezin | Zodat kinderen zien wie hun taken goedkeurt. Wordt in de app getoond. | Overeenkomst |
| Naam van het huishouden | Identificeert jullie gezin in de app. | Overeenkomst |
| Publieke sleutel van de passkey (WebAuthn) | Om je identiteit bij het inloggen te bevestigen. We zien nooit je vingerafdruk of andere biometrische gegevens; die blijven op je apparaat. | Overeenkomst |
| Metagegevens van de inlogsessie (IP-adres, browser) | Om je sessie te beveiligen en verdachte inlogpogingen te herkennen. | Gerechtvaardigd belang (beveiliging) |
| Gegevens | Waarom | Rechtsgrond |
|---|---|---|
| Weergavenaam van het kind | Identificeert het kind in jullie huishouden. | Overeenkomst (toestemming van ouder/voogd) |
| Geboortedatum van het kind (optioneel) | Voor routines die bij de leeftijd passen. Versleuteld opgeslagen met AES-256-GCM op applicatieniveau; voor ons niet leesbaar. | Overeenkomst |
| Profielfoto (optioneel) | Maakt de weergave van het kind in de app persoonlijk. Privé opgeslagen, gekoppeld aan jullie huishouden, en alleen leesbaar voor jullie ingelogde account. | Overeenkomst |
| Routines, taken, voltooide taken, punten, reeksen | De kerngegevens die de dienst beheert. | Overeenkomst |
| Stemmingsregistraties (optioneel) | Laten ouders en therapeuten patronen in de tijd zien. Ingevoerd door het kind of de ouder. | Overeenkomst |
| Foto's die worden geüpload om taken te bevestigen | Laten een kind laten zien dat een taak is gedaan (bijvoorbeeld "bed opgemaakt"). Alleen zichtbaar voor het huishouden. Worden verwijderd wanneer de ouder ze heeft bekeken en gewist. | Overeenkomst |
| Gegevens | Waarom | Rechtsgrond |
|---|---|---|
| Machine-ID (aan de hardware gekoppelde hash) | Zodat de agent zich bij onze API kan aanmelden en we de computers van elkaar kunnen onderscheiden. | Overeenkomst |
| Appgebruik (welke apps open waren en hoe lang) | Basis voor schermtijdrapporten en de limieten per app die de ouder instelt. | Overeenkomst |
| Statussignaal en laatst gezien | Zodat het overzicht van de ouders kan tonen of een apparaat online is. | Overeenkomst |
| Beveiligingslogboeken (mislukte integriteitscontroles, manipulatiepogingen) | Zodat ouders zien wanneer een apparaat aandacht nodig kan hebben. | Gerechtvaardigd belang (beveiliging) |
Abonnementen worden verwerkt door Paddle.com Market Limited ("Paddle"), onze verkoper in de transactie (merchant of record). Paddle is verwerkingsverantwoordelijke voor de betaalgegevens die je rechtstreeks aan Paddle verstrekt (kaartgegevens, factuuradres, factuur-e-mail). We zien nooit je volledige kaartnummer. Van Paddle ontvangen we alleen de betaalstatus, het factuur-e-mailadres en het land, waarmee we het abonnement aan je account koppelen. Lees het privacybeleid van Paddle over hoe Paddle met je gegevens omgaat.
Organicely is gemaakt voor gezinnen. De rechtsgrond voor het verwerken van gegevens over een kind is de toestemming en het gezag van de ouder of voogd (de accounthouder). We verzamelen niet bewust rechtstreeks gegevens van kinderen, behalve via het account dat de ouder voor hen heeft ingesteld.
We beschermen gegevens van kinderen extra:
De volledige infrastructuur van Organicely staat in de EU, in een Zweedse datacenterregio. De gegevens verlaten de EU niet. Ook back-ups worden in de EU opgeslagen.
De enige uitzondering: betalingsgegevens gaan noodzakelijkerwijs via Paddle, dat wereldwijd actief is. Paddle voldoet aan de AVG en gebruikt passende waarborgen bij doorgifte buiten de EU.
De webapp van Organicely gebruikt één strikt noodzakelijke cookie, een HTTP-only-cookie voor de inlogsessie, zodat je ingelogd blijft. Daarnaast bewaart de app enkele instellingen in de lokale opslag van je browser, zoals je gekozen taal. In de webapp gebruiken we geen cookies voor analyse, tracking of advertenties.
De marketingwebsite (organicely.se) vraagt het eerst voordat er iets wordt opgeslagen om te zien waar bezoekers vandaan komen. Je antwoord wordt bewaard in de lokale opslag van je browser (org_consent_v1).
org_vid) en eventuele campagnelabels in de link waarmee je binnenkwam (UTM-parameters) worden 90 dagen in de lokale opslag bewaard (org_first_touch_v1). Als de link campagnelabels bevat, bewaart onze API ze ook 90 dagen in een cookie (org_ft). Samen laten ze zien welke link of campagne tot een aanmelding heeft geleid. Er wordt niets met andere bedrijven gedeeld en we slaan hiervoor geen IP-adres op.Een partnerlink (/r/<code>) plaatst een cookie (org_attr) met de naam van de partner, zodat de partner kan worden vermeld als je je aanmeldt.
Lettertypen op zowel de website als in de webapp worden vanaf onze eigen servers geladen, zodat er bij het laden van een pagina geen contact wordt gemaakt met Google of een andere lettertypeaanbieder.
| Soort gegevens | Bewaartermijn |
|---|---|
| Account, huishouden en kinderprofielen | Zolang je account actief is. Als je je hele account in de app verwijdert (Instellingen), wordt het direct gewist. Als je een kinderprofiel of een andere volwassene uit je gezin verwijdert, of ons per e-mail vraagt je account te sluiten, worden de gegevens eerst verborgen in de dienst en 90 dagen bewaard, zodat een vergissing kan worden hersteld. Na 90 dagen worden ze automatisch definitief gewist, samen met alles wat erbij hoort (routines, voltooide taken, stemmingsregistraties, chatberichten, agenda-items en apparaten). Een volwassene die wordt verwijderd uit een gezin dat Organicely blijft gebruiken, wordt in plaats daarvan geanonimiseerd: naam, foto en inlogmethoden worden gewist en er blijft een naamloze plaatshouder achter, zodat de geschiedenis van het gezin nog steeds klopt. Als je ons vraagt je gegevens te wissen op grond van de AVG, wissen we ze binnen 30 dagen na je verzoek. |
| Inlogsessies (webapp) | Maximaal 7 dagen, daarna verlopen ze en worden ze automatisch verwijderd. |
| Vernieuwingstokens van apparaten (computer- en mobiele agents) | Maximaal 90 dagen. Elk token is eenmalig te gebruiken en hergebruik wordt gedetecteerd, dus een gangbare keten is veel korter. |
| Foto's die worden geüpload om taken te bevestigen | Opgeslagen in de EU (AWS S3 in Stockholm) zolang de registratie van de voltooide taak bestaat. Worden verwijderd wanneer de routine, het kind of het huishouden wordt verwijderd. |
| Auditlogboeken (beveiligings- en beheeracties) | Bewaard om accounts te beschermen en misbruik te onderzoeken. Auditregels leggen acties vast (bijvoorbeeld een login, een goedkeuring of een verwijdering), niet de inhoud die je maakt, en ze kunnen achteraf niet worden gewijzigd. Ze worden niet gewist wanneer een account wordt verwijderd. Wanneer verwijderde gegevens na de 90 dagen definitief worden opgeschoond, bewaren we alleen een telling van wat is verwijderd. Een automatische bewaarlimiet van 24 maanden voor auditregels staat op de planning. |
| Back-ups | Nachtelijke back-ups van de database worden 30 dagen bewaard en daarna verwijderd, zodat gegevens die uit de dienst zijn gewist binnen 30 dagen ook uit de back-ups verdwenen zijn. |
| Factuurgegevens bij ons | 7 jaar (Zweedse boekhoudwet, Bokföringslagen). |
Je hebt de volgende rechten met betrekking tot je persoonsgegevens. Neem contact op met privacy@organicely.se om ze uit te oefenen. We antwoorden binnen 30 dagen.
We delen gegevens alleen met de partijen die strikt nodig zijn om de dienst te leveren:
Elk van deze partijen is gebonden aan een verwerkersovereenkomst volgens artikel 28 AVG. We delen geen gegevens met advertentienetwerken, databrokers, analyseplatforms of andere partijen die niet strikt nodig zijn om de dienst te laten werken. De volledige en actuele lijst van subverwerkers staat in ons beleid voor gegevensverwerking.
Kinderen maken geen eigen Organicely-account aan. De ouder of voogd maakt het account van het huishouden aan en stelt daarin kinderprofielen in. De rechtsgrond voor het verwerken van de gegevens van het kind is de toestemming en het gezag van de ouder. Als je een kind bent en zelf een account hebt aangemaakt (wat de dienst probeert te voorkomen), vraag dan een ouder of voogd het account over te nemen of neem contact met ons op via privacy@organicely.se.
We werken dit beleid bij als onze werkwijze, de wet of de dienst wezenlijk verandert. Als een wijziging gevolgen heeft voor je rechten of voor hoe we met je gegevens omgaan, laten we het je ten minste 30 dagen voor de ingangsdatum weten via e-mail en in de app.
Voor vragen over privacy, verzoeken op grond van de AVG of zorgen over hoe we met je gegevens omgaan:
Unbreached AB
Privacycontact: privacy@organicely.se
Algemene ondersteuning: support@organicely.se
Zweden · org.nr. 559411-9624