Privacybeleid

Wie is verantwoordelijk

RescuteKit is een app van Art Studio Panamá, gevestigd in Panama-Stad, Republiek Panama (https://artstudiogroup.com; "Art Studio" of "wij"). Art Studio is de verwerkingsverantwoordelijke voor de gegevens die in dit beleid worden beschreven.

Voor alle vragen over privacy kun je mailen naar rescutekit@artstudiogroup.com. We antwoorden in het Spaans of Engels.

Dit beleid geldt voor de app RescuteKit voor iOS en Android en voor de website rescutekit.artstudiogroup.com.

In het kort

• Voor je account ontvangen we je naam, je e-mailadres en een ID. Verder niets van je Apple- of Google-account.
• Wat je in de app bewaart (rugzak, voorraad, mensen en profiel van je huishouden, verzamelpunten) staat op je telefoon en in een back-up in de cloud die aan je account is gekoppeld, zodat je het kunt terugzetten op een andere telefoon.
• De gezondheidsgegevens van je huishouden (speciale behoeften en zwangerschap) worden alleen in de cloud bewaard als je daar toestemming voor geeft.
• Je live gps-locatie en je gezinspincode verlaten je telefoon nooit.
• Voor het weer sturen we een geschatte locatie, zonder je naam of je account.
• We sturen crashrapporten om fouten op te lossen. Gebruiksgegevens alleen als je daarmee instemt.
• We verkopen je gegevens niet, tonen geen advertenties en volgen je niet tussen apps.
• De app verwijderen wist je back-up in de cloud niet; je account verwijderen wel. Dat kan in de app of via de website.

Je account (Apple of Google)

Om RescuteKit te gebruiken log je in met Apple of Google. Het account wordt in de app aangemaakt; registreren op de website kan niet. Het inloggen wordt geregeld door Firebase Authentication, een dienst van Google.

Als je inlogt, ontvangen we:

• Je naam, zoals je die met Apple of Google deelt. We gebruiken die om je te begroeten op Start en, als je met je gezin deelt, zodat ze je herkennen.
• Je e-mailadres. Als je 'Verberg mijn e-mailadres' van Apple gebruikt, ontvangen we alleen het doorstuuradres dat Apple voor RescuteKit aanmaakt, niet je echte e-mailadres.
• Een gebruikers-ID die Firebase aanmaakt, en de dienst waarmee je inlogde (Apple of Google).
• Als je met Google inlogt, de link naar je Google-profielfoto. Apple deelt geen foto, dus als je met Apple inlogt, hebben we er geen.

Daarmee maken we je accountprofiel aan. Daarin staan ook het land dat je hebt gekozen, de versie van de app, de datum van aanmelding en van je laatste bezoek, of je de welkomstschermen hebt doorlopen, je actieve gezin en, als we je die geven, een proefperiode van RescuteKit Pro met de einddatum.

We ontvangen je wachtwoord van Apple of Google niet, en ook niet je contacten, foto's of bestanden in die accounts.

Voor de eerste keer inloggen heb je internet nodig. Daarna blijf je ingelogd en opent en werkt de app ook offline. Uitloggen wist niet wat er op de telefoon staat: als iemand anders op dezelfde telefoon inlogt, kan die die gegevens zien. Om ze te wissen gebruik je 'Account verwijderen' of verwijder je de app.

Je back-up in de cloud

Alles wat je in de app bewaart, wordt eerst op je telefoon opgeslagen, en de app werkt volledig zonder internet. Als je verbinding hebt, uploadt de app een kopie naar Cloud Firestore, een dienst van Google, gekoppeld aan je account. Dat gebeurt bij alle accounts, gratis of Pro, zodat je je gegevens niet kwijtraakt als je je telefoon verliest of vervangt: log in met hetzelfde account en je krijgt ze terug.

De back-up bevat:

• Je rugzakken en je voorraad: artikelen, hoeveelheden, houdbaarheidsdatums, notities en wijzigingsgeschiedenis.
• De mensen in je huishouden: naam, leeftijd of levensfase (bijvoorbeeld baby) en, alleen als je daar toestemming voor geeft, hun gezondheidsgegevens (zie het volgende onderdeel).
• Het profiel van je huishouden: of je huisdieren hebt en hoeveel, of je een auto hebt en of je een generator hebt.
• Je verzamelpunten: naam, type, coördinaten, adres en notities. Daaronder valt ook de exacte locatie van je huis als je dat als verzamelpunt opslaat.

Alleen jij kunt je back-up zien en, als je Pro hebt en met je gezin deelt, de leden van dat gezin. Niemand van het RescuteKit-team bekijkt hem, tenzij je ons dat vraagt om een probleem op te lossen of de wet het eist.

De app verwijderen wist je back-up in de cloud niet: zo kun je hem terugzetten. Om hem te wissen, verwijder je je account.

Gezondheidsgegevens

Als je dat wilt, kun je aangeven dat iemand in je huishouden zwanger is of speciale behoeften heeft (bijvoorbeeld astma of een allergie), zodat je rugzak en je voorraad bevatten wat die persoon nodig heeft. Dit zijn gezondheidsgegevens en daar gaan we extra zorgvuldig mee om:

• De eerste keer dat je zo'n gegeven invult, vraagt de app je uitdrukkelijke toestemming om het in je back-up in de cloud te bewaren, en of je bevestigt dat je toestemming hebt van die persoon of dat je voor die persoon zorgt. Die toestemming staat los van deze voorwaarden en is niet vooraf aangevinkt.
• Geef je die niet, dan wordt het gegeven alleen op je telefoon bewaard en niet geback-upt.
• Je kunt je toestemming altijd intrekken in Profiel. Dan worden die gegevens uit de cloud gewist en blijven ze alleen op je telefoon staan.
• Gezondheidsgegevens worden nooit gebruikt voor analyse, advertenties of enig ander doel dan je helpen je rugzak en je voorraad voor te bereiden.
• Met Pro worden ze alleen met je gezin gedeeld als je daarvoor kiest.

Wat je telefoon nooit verlaat

• Je live gps-locatie, die SOS, het kompas en de afstand tot je verzamelpunten gebruiken.
• De gezinspincode, die bovendien nooit als platte tekst wordt opgeslagen.
• Herinneringen en meldingen over houdbaarheid, die lokale meldingen op de telefoon zijn.
• Het laatst opgevraagde weer, dat wordt bewaard om het offline te kunnen tonen.

Je locatie

De app vraagt toestemming voor je locatie 'tijdens gebruik van de app' en nooit op de achtergrond. Je kunt weigeren: de app blijft werken, behalve de functies die je locatie nodig hebben.

• Live locatie. Bij SOS, het kompas en de afstand tot je verzamelpunten wordt de gps-positie op de telefoon berekend en naar niemand gestuurd. RescuteKit stuurt je locatie niet naar de hulpdiensten: de app toont hem zodat je hem kunt voorlezen of kopiëren.
• Verzamelpunten. Als je een punt opslaat, bijvoorbeeld je huis, gaan de exacte coördinaten naar je back-up in de cloud. Het is een locatie die je zelf kiest om op te slaan, niet je live locatie.
• Je stad. Om de naam van je stad op Start te tonen, vraagt de app die naam op bij de locatiedienst van het systeem (Apple op iPhone, Google op Android), met een locatie die is afgerond op ongeveer 1,1 km.
• Adressen zoeken. Als je een adres zoekt voor een verzamelpunt, wordt de tekst die je typt naar diezelfde systeemdienst gestuurd, alleen met internet en alleen wanneer je zoekt.

De locatiediensten van het systeem worden geleverd door Apple en Google, onder hun eigen privacybeleid.

Het weer

Als je internet hebt en al toestemming voor je locatie hebt gegeven, toont Start het weer in je omgeving. Daarvoor stuurt de app een locatie die is afgerond op één decimaal, wat overeenkomt met een gebied van ongeveer 11 km, naar onze server (Cloud Functions van Firebase, van Google, in de Verenigde Staten), en onze server vraagt het weer op bij Apple WeatherKit. Apple ontvangt alleen die geschatte locatie, vanaf onze server: geen naam, e-mailadres, ID, apparaatgegevens of het IP-adres van je netwerk. Onze server ontvangt, zoals bij elke internetverbinding, het IP-adres van je netwerk, maar bewaart het niet. Hij controleert of de aanvraag van een RescuteKit-account komt, maar bewaart je ID niet samen met de locatie. Om aanvragen niet te herhalen, bewaart hij het weer voor elk gebied van ongeveer 11 km gedurende 24 uur, zonder gegevens over wie het opvroeg. Om misbruik te voorkomen, telt hij hoeveel aanvragen elk account per uur doet, zonder de locatie, en wist hij die telling na 2 uur. Zijn technische logboeken bevatten alleen statistieken (of het antwoord uit de cache kwam, fouten en reactietijden) en worden na 30 dagen gewist.

Het weer vraagt nooit zelf om toestemming voor je locatie. De weergegevens komen van Apple Weer en van de bronnen die Apple vermeldt; de app toont die bronvermelding naast het weer.

Crashrapporten en gebruiksgegevens

• Crashrapporten (Firebase Crashlytics, van Google), altijd aan. Als de app onverwacht sluit, wordt een technisch rapport verstuurd: wat er in de code misging, het apparaatmodel, de versie van het systeem en van de app, en een installatie-ID. Het bevat niet je naam, je e-mailadres of de inhoud van je rugzak. We hebben het nodig zodat de app niet faalt in een noodsituatie.
• Gebruiks- en prestatiegegevens (Firebase Analytics en Performance Monitoring, van Google), alleen als je ze accepteert bij 'Help ons verbeteren'. Welke schermen en functies worden gebruikt (bijvoorbeeld een gids openen of SOS gebruiken), laadtijden en het geschatte land, afgeleid van het IP-adres. Ze bevatten niet je locatie, je naam, je gezondheidsgegevens of de inhoud van je rugzak. Je kunt je keuze altijd wijzigen in Profiel.

We gebruiken de advertentie-ID van het apparaat niet.

Delen met je gezin (Pro)

Met RescuteKit Pro kun je een gezin aanmaken of je met een uitnodigingscode bij een gezin aansluiten, en daarmee je rugzak, je voorraad, je verzamelpunten en de mensen en het profiel van je huishouden delen.

• Wat je deelt kunnen de andere leden zien en, afhankelijk van de rol die de beheerder van het gezin hun geeft, bewerken. Deel alleen wat je hen wilt laten zien.
• Gezondheidsgegevens worden alleen gedeeld als je daarvoor kiest, en je hebt toestemming nodig van de persoon over wie ze gaan.
• De andere leden zien je naam en, als je met Google bent ingelogd, je Google-profielfoto, zodat ze je herkennen. We uploaden de afbeelding niet: we bewaren alleen de link naar de foto die al op de servers van Google staat, en elke telefoon laadt hem van daar. Als je met Apple bent ingelogd, is er geen foto.
• Je kunt een gezin altijd verlaten.
• De gezinspincode verlaat je telefoon nooit.

RescuteKit Pro en aankopen

• Abonnementen. RescuteKit Pro wordt verkocht als maand- of jaarabonnement in de App Store en in Google Play. De betaling wordt door de winkel verwerkt: we ontvangen nooit je kaartgegevens. Om te weten of je Pro hebt, gebruiken we RevenueCat, onze abonnementsprovider, die je aankoopgeschiedenis van RescuteKit en je account-ID ontvangt en die in onze opdracht verwerkt.
• Pro-proefperiode die wij toekennen. Daarnaast kunnen we kosteloos een Pro-proefperiode activeren voor bepaalde accounts. Daarvoor markeren we je accountprofiel als Pro en, indien van toepassing, de datum waarop die afloopt.

Deze website

De website heeft geen formulieren die gegevens opslaan, gebruikt geen advertentiecookies en meet bezoeken niet met analysetools. Hij bewaart in je browser de taal die je kiest (in een cookie en in de lokale opslag, één jaar lang) om je de site in die taal te tonen. De site wordt gehost bij Vercel, dat bij elk bezoek technische gegevens vastlegt, zoals het IP-adres, om de pagina te leveren en tegen misbruik te beschermen.

Waarvoor we gegevens gebruiken en op welke rechtsgrond

• Je account en je accountprofiel: om je toegang te geven, je te identificeren, je back-up in de cloud bij te houden, Pro te activeren en je verzoeken af te handelen. Grondslag: het is nodig om de dienst te leveren die je vraagt door de app te gebruiken.
• Je back-up in de cloud (rugzak, voorraad, mensen zonder gezondheidsgegevens, profiel van het huishouden en verzamelpunten): om hem te bewaren en op een andere telefoon terug te zetten en, met Pro, met je gezin te delen. Grondslag: het is nodig om de dienst te leveren.
• Gezondheidsgegevens: om voor te bereiden wat elke persoon nodig heeft. Grondslag: je uitdrukkelijke toestemming, die je altijd kunt intrekken.
• Locatie voor de stad en het weer: om ze op Start te tonen. Grondslag: de locatietoestemming die je op je telefoon geeft, die je in de systeeminstellingen kunt intrekken.
• Crashrapporten: om fouten te vinden en op te lossen en een noodapp stabiel te houden. Grondslag: ons gerechtvaardigd belang, met technische gegevens die je niet bij naam identificeren.
• Gebruiks- en prestatiegegevens: om te begrijpen wat we kunnen verbeteren. Grondslag: je toestemming, die je altijd kunt intrekken zonder dat er verder iets aan de app verandert.
• Aankopen van Pro: om Pro te activeren, je abonnement te beheren en klachten over betalingen af te handelen. Grondslag: het is nodig om de dienst te leveren die je hebt gekocht en om aan wettelijke verplichtingen te voldoen.
• De wet naleven: om te reageren op geldige wettelijke verzoeken en te bewaren wat de wet vereist.

We gebruiken je gegevens niet om geautomatiseerde beslissingen te nemen die je raken, of om advertentieprofielen op te bouwen.

Met wie we ze delen

We verkopen of verhuren je gegevens niet. Alleen deze dienstverleners ontvangen ze, die ze in onze opdracht verwerken en voor wat hier wordt beschreven:

• Google (Firebase): inloggen, accountprofiel, back-up in de cloud, de server die het weer opvraagt, crashrapporten en, alleen met je toestemming, gebruiks- en prestatiegegevens.
• Apple en Google: inloggen met hun accounts en de locatiedienst van het systeem, onder hun eigen privacybeleid.
• Apple (WeatherKit): de geschatte locatie voor het weer, verstuurd vanaf onze server, zonder ID's.
• RevenueCat: je aankoopgeschiedenis en je account-ID, om je Pro-abonnement te beheren.
• App Store en Google Play: de betaling van abonnementen, onder hun eigen beleid.
• Vercel: de hosting van deze website.

Als je Pro hebt en met je gezin deelt, zien de leden wat je deelt. We kunnen ook gegevens bekendmaken als een bevoegde autoriteit dat volgens de wet eist, of om de veiligheid van mensen te beschermen. Als Art Studio RescuteKit overdraagt aan een ander bedrijf, blijft dit beleid je gegevens beschermen en laten we het je vooraf weten.

Internationale doorgifte

Art Studio is gevestigd in Panama, en onze dienstverleners verwerken de gegevens in andere landen. Je account en je back-up in de cloud worden bewaard op servers van Google (Firebase) in de Verenigde Staten, waar ook de server draait die het weer opvraagt. RevenueCat, Vercel en Apple (voor het weer) verwerken ze ook vooral in de Verenigde Staten. Daardoor verlaten je gegevens het land waar je woont, tenzij je in de Verenigde Staten woont.

Als dat gebeurt, werken we met dienstverleners die zich contractueel verplichten de gegevens te beschermen met waarborgen die gelijkwaardig zijn aan die van jouw land, zoals de modelcontractbepalingen van de Europese Commissie of het EU-VS-kader voor gegevensbescherming als de dienstverlener daarbij is aangesloten. Je kunt ons om meer informatie over deze waarborgen vragen.

Hoe lang we ze bewaren

• Je account, je profiel en je back-up in de cloud: zolang je het account hebt. De app verwijderen wist ze niet. Verwijder je het account in de app, dan worden ze meteen gewist; vraag je het ons via de website, dan binnen maximaal 30 dagen.
• Gezondheidsgegevens in de cloud: tot je je toestemming intrekt of je account verwijdert.
• De gegevens op je telefoon: tot je ze wist, je account in de app verwijdert of de app verwijdert.
• Crashrapporten: maximaal 90 dagen.
• Gebruiksgegevens: maximaal 14 maanden. Prestatiegegevens: maximaal 90 dagen.
• Weer op onze server: het weer per gebied, zonder gegevens over wie het opvroeg, 24 uur; de telling van aanvragen per account, zonder locatie, 2 uur; de technische logboeken, alleen met statistieken, 30 dagen.
• Aankoopgeschiedenis bij RevenueCat: zolang je het account hebt. Als je het verwijdert, vragen we RevenueCat je gegevens te wissen. De betaalbewijzen die Apple en Google wettelijk moeten bewaren, vallen onder hun beleid.
• Verzoeken over privacy en verwijdering, en vastlegging van toestemmingen: we bewaren de datum, het e-mailadres en de versie van de geaccepteerde tekst gedurende 3 jaar na het verzoek of nadat je je toestemming intrekt, alleen om te kunnen aantonen dat we ze hebben afgehandeld.

Beveiliging

Alle verbindingen van de app zijn versleuteld (HTTPS), en Google versleutelt de gegevens die op zijn servers zijn opgeslagen. De beveiligingsregels van de database laten alleen de eigenaar toe en, met Pro, zijn gezin volgens de rol van elk lid. Alleen wij kunnen de velden wijzigen die Pro activeren. De gezinspincode wordt nooit als platte tekst opgeslagen en verlaat het apparaat niet.

Geen enkel systeem is onfeilbaar. Als er een beveiligingsincident is dat je gegevens raakt, laten we het jou en de bevoegde autoriteit weten, binnen de termijnen die de wet stelt. Beveilig de toegang tot je telefoon met een code of biometrie: wie hem opent, kan zien wat je in de app bewaart.

Je rechten

Afhankelijk van de wet van je land heb je het recht op:

• Inzage: weten welke gegevens we van je hebben en een kopie ontvangen.
• Rectificatie: gegevens laten corrigeren die onjuist of onvolledig zijn. Bijna alles kun je zelf in de app aanpassen.
• Verwijdering: ons vragen ze te wissen. De snelste manier is 'Account verwijderen' in de app.
• Bezwaar en beperking: bezwaar maken tegen een gebruik of vragen het te beperken, bijvoorbeeld het gebruik van crashrapporten.
• Overdraagbaarheid: je back-up in de cloud ontvangen in een gangbaar formaat.
• Je toestemming intrekken wanneer je wilt, zonder dat dat invloed heeft op wat daarvoor is gebeurd.
• Niet onderworpen worden aan uitsluitend geautomatiseerde besluiten. RescuteKit neemt zulke besluiten niet.

Deze rechten worden onder meer erkend door de Panamese Wet 81 van 2019 en het bijbehorende reglement (rechten op inzage, rectificatie, verwijdering, bezwaar en overdraagbaarheid); de Algemene verordening gegevensbescherming (AVG) in de Europese Unie en de Europese Economische Ruimte; de Algemene wet gegevensbescherming van Brazilië (LGPD, Wet 13.709/2018); en de wetten inzake gegevensbescherming van de andere landen in Latijns-Amerika, zoals die van Mexico, Colombia, Argentinië, Chili, Peru en Costa Rica. Als de wet van je land je meer rechten geeft dan hier beschreven, respecteren we die.

Hoe je ze uitoefent en waar je een klacht indient

Mail ons op rescutekit@artstudiogroup.com vanaf het e-mailadres van je account (of het doorstuuradres van Apple) en vertel ons welk recht je wilt uitoefenen. Als we niet kunnen bevestigen dat het account van jou is, vragen we je om één extra gegeven; we vragen nooit om je wachtwoord. Het is gratis en we antwoorden binnen maximaal 30 dagen. Als de wet van je land een kortere termijn stelt, houden we ons daaraan.

Als je het niet eens bent met ons antwoord, kun je een klacht indienen bij de gegevensbeschermingsautoriteit van je land: in Panama de Nationale Autoriteit voor Transparantie en Toegang tot Informatie (ANTAI); in Brazilië de Nationale Autoriteit voor Gegevensbescherming (ANPD); in de Europese Unie de toezichthoudende autoriteit van je land van verblijf. We vragen je ons eerst te mailen: meestal lossen we het zo sneller op.

Minderjarigen

RescuteKit is bedoeld voor mensen van 16 jaar of ouder, de leeftijd die de classificatie in de winkels aangeeft. We maken niet bewust accounts aan voor mensen onder die leeftijd. Ben je ouder of voogd en denk je dat een minderjarige een account heeft aangemaakt, mail ons dan en we verwijderen het.

Een volwassene kan de kinderen in zijn of haar huishouden (naam en leeftijd) in de app invullen om de rugzak en de voorraad te berekenen. Die gegevens worden op de telefoon en in de back-up in de cloud van die volwassene bewaard, en zijn de verantwoordelijkheid van die volwassene als ouder, voogd of verzorger.

Wat we niet doen

• We verkopen of verhuren je gegevens niet.
• We tonen geen advertenties.
• We volgen je niet in apps of op websites van andere bedrijven en gebruiken de advertentie-ID niet.
• We sturen je live gps-locatie naar niemand, ook niet naar de hulpdiensten.
• We gebruiken je back-up in de cloud en je gezondheidsgegevens niet voor analyse of advertenties.

Wijzigingen en ingangsdatum

Deze versie van het beleid geldt vanaf 14 november 2026. Als we het wijzigen, passen we deze pagina en de datum aan. Bij een belangrijke wijziging, bijvoorbeeld als een gegeven voor iets nieuws wordt gebruikt, laten we het je ook in de app weten voordat de wijziging ingaat en vragen we, als de wet dat eist, opnieuw je toestemming.