Privacybeleid

Wie verantwoordelijk is voor de gegevens

Lanibo is een gezinsapp voor taken, notities en punten. De verwerkingsverantwoordelijke is Nikolay Dimitrov (support@lanibo.com). Schrijf naar dit adres met vragen of verzoeken over je gegevens.

Versie van het beleid: 2026-10-20.

Dit is een vertaling van de Engelse versie (gemaakt met AI). Als de versies verschillen, geldt de Engelse.

Welke gegevens we bewaren

Account: weergavenaam, gebruikersnaam (kinderen) of e-mail (volwassenen), wachtwoord (alleen als hash), rol in het gezin (ouder of kind), gekozen taal, profielfoto (als je er een toevoegt).

Inhoud van het gezin: taken en terugkerende taken (titel, beschrijving, deadline, tijd, uitvoerder, status, punten, plaatje, stappen), notities en hun geschiedenis, categorieën, punten, bonussen, beloningen, beloningsideeën en aanvragen daarvoor, doelen, het rad van fortuin, kleuren van de leden, gezinsinstellingen (naam, tijdzone, stad voor het weer, ochtendoverzicht, stille uren, bedtijden van de kinderen).

Gezinsleven: afspraken, verjaardagen en jubilea (met cadeau-ideeën – de persoon voor wie ze zijn ziet alleen de eigen ideeën), reacties, de dagelijkse stemming (optioneel), boodschappenlijsten, recepten, huisdieren en hun vaccinaties, paklijsten, schoolroosters, het prikbord van het gezin (berichten en foto’s), belangrijke informatie en maten, verlanglijstjes, auto’s (deadlines en brandstof) en documenten (alleen het soort, van wie het is en de vervaldatum – geen nummers).

Foto’s en bestanden: alleen die je zelf uploadt – op het prikbord, als profielfoto of bijgevoegd bij een taak, afspraak, notitie of ander item (foto’s en pdf’s, zoals tickets). Ze staan in privéopslag waar alleen het gezin bij kan (een bijgevoegd bestand alleen wie het item ziet). Voor het uploaden wordt een foto verkleind en worden gegevens zoals de opnameplek verwijderd. De telefoon bewaart een kopie van de bestanden van komende afspraken, zodat ze ook zonder internet opengaan.

Technische gegevens: de meldings-ID van de telefoon; een geheime agendalink, als je die gebruikt; het geheime adres van je eigen externe agenda (Google enz.), als je die binnenhaalt – alleen de eigenaar ziet het; een toegangssleutel tot je Google Agenda, als je die koppelt, en een sleutel voor Alexa, als je de skill koppelt; een logboek van wanneer herinneringen zijn verstuurd; feedback die je ons schrijft (de tekst, de versie van de app, het soort telefoon).

Anonieme statistieken – alleen als je akkoord gaat: hoe vaak delen van de app per dag worden gebruikt en hoeveel mensen actief waren (als eenrichtings-hash). Geen namen, geen inhoud. Je kunt het uitzetten in je Profiel.

Foutrapporten: als de app crasht, wordt een technisch rapport (de fout en waar in de code die gebeurde) verstuurd met het interne nummer van de gebruiker. Geen namen, e-mails, IP-adressen of schermopnames.

Behalve voor de optionele locatiefuncties hieronder gebruiken we de locatie van je telefoon niet; voor het weer wordt de stad bewaard die je kiest. We verzamelen geen contacten of advertentie-ID’s en tonen geen advertenties. Toevoegen met je stem gebruikt de spraakherkenning van je telefoon (Google op Android, Apple op iPhone) – die wordt verwerkt volgens hun voorwaarden, en de app krijgt alleen de tekst.

Op de iPhone: de titels van open taken, notities (niet de privé-notities) en recepten, en de namen in het gezin, worden toegevoegd aan de zoekfunctie van de telefoon zelf (Spotlight, Siri) – alleen op het apparaat, niet naar Apple gestuurd. Uitloggen haalt ze weg.

Om de dienst te laten werken en te ondersteunen, ziet de beheerder van de app per gezin een paar dienstgegevens: hoeveel leden van elke rol, wanneer het gezin is aangemaakt en voor het laatst actief was (alleen de dag), hoeveel taken en andere items het de afgelopen 30 dagen deed of toevoegde (alleen het aantal, nooit de inhoud) en welke telefoons het gebruikt (iPhone of Android). Niets van de inhoud, en niets uit de anonieme statistieken.

Waarom, en op welke grondslag

Om de app voor je gezin te laten werken: alles hierboven is de dienst zelf (uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG).

Accounts van kinderen: alleen aangemaakt door een ouder, die toestemming geeft voor de verwerking van de gegevens van het kind (art. 8 AVG; in Bulgarije is toestemming van de ouders vereist onder de 14 jaar). De toestemming wordt vastgelegd – wie, wanneer en voor welke versie van dit beleid.

Anonieme statistieken: alleen met je toestemming (art. 6 lid 1 sub a); je kunt die altijd intrekken.

Foutrapporten en feedback: om problemen te vinden en op te lossen en de app te verbeteren (gerechtvaardigd belang, art. 6 lid 1 sub f).

Dienstgegevens voor de beheerder: om de dienst te laten werken, te ondersteunen en te beschermen (gerechtvaardigd belang, art. 6, lid 1, onder f).

Kinderen

Kinderen hebben geen e-mail in de app – ze loggen in met een gebruikersnaam en wachtwoord die een ouder hun geeft. Ouders zien en beheren hun accounts en kunnen ze altijd verwijderen.

Kinderen zien de notities van de ouders, documenten en ‘alleen voor ouders’-informatie niet. De ranglijst van punten is alleen binnen het gezin zichtbaar. Er zijn geen advertenties en geen aankopen in de app, en gegevens worden nooit verkocht of gebruikt voor profilering.

Wie de gegevens nog meer ontvangt

Supabase – database, bestanden (foto’s) en inloggen; servers in de EU (Frankfurt, Duitsland).

Expo (650 Industries, VS) – app-updates, de webversie en het versturen van meldingen. De titel en tekst van een melding en de ID van de telefoon gaan via hen.

Google Firebase Cloud Messaging – bezorging van meldingen op Android-telefoons. Apple Push Notification service – op iPhones.

Sentry – foutrapporten en feedback; opgeslagen in de EU (Duitsland).

Open-Meteo (Zwitserland) – de weersverwachting; ontvangt alleen de coördinaten van de gekozen stad, niets over personen.

Cloudflare (VS) – de website lanibo.com en het adres van de webapp app.lanibo.com lopen via hen; ze sturen ook e-mails aan support@lanibo.com door. Bij aanmelden in de browser controleert hun Turnstile-check dat je geen robot bent – die ziet technische gegevens van de browser, geen accountgegevens.

Resend (VS) – verstuurt de e-mails van de app (het e-mailadres bevestigen, een nieuw wachtwoord); ontvangt het e-mailadres en de tekst van de e-mail.

Google Agenda – alleen als een ouder de eigen agenda koppelt: gezinsafspraken waar die ouder aan meedoet gaan naar diens Google Agenda, en wijzigingen daar komen terug; Google verwerkt ze volgens zijn voorwaarden. ‘Ontkoppelen’ stopt het.

Het gebruik door Lanibo van informatie uit Google API's en het doorgeven ervan aan andere apps volgen de Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusief de Limited Use-vereisten. Gegevens uit Google Agenda worden alleen gebruikt om de afspraken van het gezin gelijk te houden met de agenda van de ouder: niet voor advertenties, niet verkocht, met niemand anders gedeeld, niet gebruikt om AI-modellen te trainen, en geen mens leest ze, tenzij je ons om hulp vraagt of de wet het vereist.

Amazon Alexa – alleen als je de Lanibo-skill koppelt: Alexa ontvangt wat je haar vraagt en het antwoord (bijv. de boodschappen, de taken van vandaag). Schakel de skill uit in de Alexa-app om het uit te zetten.

Als je een recept van een link of een externe agenda binnenhaalt, leest onze server die pagina of dat adres; zij zien alleen het verzoek van de server, geen gegevens over jou.

Als een aanbieder buiten de EU zit, berusten doorgiftes op de waarborgen die hij biedt (EU-modelcontractbepalingen of het EU–VS-kader voor gegevensbescherming).

Agenda: als je schrijven naar de agenda van de telefoon aanzet, worden taken op je telefoon opgeslagen en overal waar die de agenda synchroniseert (bijv. iCloud). Als je de abonnementslink gebruikt, ontvangt de agenda-app die hem leest (bijv. Google Agenda) de taken. Wie de link heeft, ziet de taken – bewaar hem als een wachtwoord. Hetzelfde geldt voor een link naar een boodschappenlijst die je deelt (bijv. met oma): wie hem heeft, ziet en wijzigt alleen die lijst, tot je hem uitzet.

Activiteit uit Gezondheid (optioneel)

Als je het op de telefoon toestaat, leest de app uit Apple Gezondheid (iPhone) of Health Connect (Android) alleen vier getallen van vandaag: stappen, beweegminuten, wandel- of hardloopafstand en fietsafstand. Hij leest geen hartslag, gewicht, slaap, voeding, cyclus of iets anders, en schrijft niets naar Gezondheid.

Deze getallen worden alleen op je telefoon getoond en nergens heen gestuurd. Als een taak een doel heeft (bijv. ‘8000 stappen’), geeft de telefoon de server het getal voor die taak door, zodat die de taak kan afvinken zodra het doel gehaald is.

Het getal wordt alleen op de server bewaard als een ouder ‘Voortgang uit Gezondheid’ voor die persoon (zichzelf of hun kind) heeft aangezet – dan zien de ouders in het gezin het getal van vandaag bij taken met een doel. Alleen het laatste getal wordt bewaard en het wordt na 2 dagen verwijderd; uitzetten verwijdert het meteen. Grondslag: toestemming van de ouder, die altijd kan worden ingetrokken.

Gegevens uit Gezondheid worden niet voor reclame gebruikt, niet verkocht en komen nooit bij de AI-assistent.

Locatie (optioneel)

De app gebruikt de locatie van de telefoon alleen terwijl je de app gebruikt (‘bij gebruik van de app’), nooit uit zichzelf op de achtergrond. Er zijn vier toepassingen:

‘Mijn locatie delen’ (Profiel): de telefoon bepaalt waar je bent en zet dat in een kaartlink die je via een app naar keuze stuurt. De locatie gaat niet via onze servers en wordt niet bewaard.

‘Laatst gezien’: als een ouder het voor die persoon (zichzelf of hun kind) heeft aangezet, stuurt die telefoon zolang Lanibo erop open is waar hij is, en ziet de familie het punt en hoe lang geleden. Alleen het laatste punt wordt bewaard, nooit een geschiedenis, en het wordt 24 uur na de laatste update gewist; uitzetten wist het meteen. Grondslag: toestemming van de ouder, die altijd kan worden ingetrokken.

‘Onderweg’: iemand deelt live waar hij is voor de gekozen tijd (tot 4 uur), ook met de telefoon vergrendeld; de telefoon laat zien dat er gedeeld wordt. Het punt wordt gewist als het delen afloopt (of na 24 uur als ‘Laatst gezien’ aanstaat). Grondslag: jouw toestemming, gegeven door het te starten. Een kind kan het pas starten nadat een ouder ‘Laatst gezien’ voor het kind heeft aangezet; voor een kind is de grondslag de toestemming van die ouder.

‘Waar ben je?’: een gezinslid vraagt een ander waar die is. De gevraagde krijgt een melding en beslist zelf: ‘Delen’ stuurt één keer waar de telefoon is (het laatste punt dat de telefoon kent, of een nieuw), ‘Negeren’ stuurt niets. Het gedeelde punt wordt na een uur verwijderd (of volgens de regels van ‘Laatst gezien’ als dat aan staat). We bewaren 1 dag wie wie heeft gevraagd, om verzoeken te beperken tot één per 5 minuten. Grondslag: de toestemming van de gevraagde, gegeven met ‘Delen’, ook bij een kind.

Alleen leden van je familie zien de locatie. Die wordt niet voor reclame gebruikt, niet verkocht en komt nooit bij de AI-assistent.

Financiën (optioneel)

Als je familie Financiën gebruikt, bewaren we wat jullie invoeren: bedragen, categorieën, notities, datums, de rekeningen die jullie een naam geven (contant, een pas…) met een beginsaldo, budgetten en terugkerende posten. Een betaalde rekening en het tanken van een auto worden ook als uitgaven genoteerd. We vragen of bewaren nooit pasnummers, bankinloggegevens of rekeningnummers, en Lanibo maakt met geen enkele bank verbinding.

Een bankafschrift (CSV) dat je importeert, wordt op je apparaat gelezen; alleen de geïmporteerde regels worden opgeslagen, als posten. Het bestand zelf wordt niet geüpload.

De ouders van de familie zien alles; een kind ziet en voegt alleen zijn eigen uitgaven en inkomsten toe. Het blijft bewaard tot jullie het verwijderen, of de familie. Grondslag: het leveren van de dienst die jullie gebruiken.

Jullie posten worden niet voor reclame gebruikt, niet verkocht en niet naar de AI-assistent gestuurd. Alleen een foto van een bonnetje dat je met de assistent laat lezen, gaat ernaartoe, zoals hieronder beschreven.

AI-assistent (optioneel)

De assistent staat standaard uit. Een ouder zet hem aan en uit voor het hele gezin (Instellingen → Gezin). We bewaren wie hem aanzette en wanneer. Grondslag: jullie toestemming, die je altijd kunt intrekken door hem uit te zetten.

We tellen hoeveel verzoeken het gezin gebruikt – alleen wie en wanneer, nooit wat er gevraagd werd – vanwege de limiet op verzoeken; de beheerder van de app ziet alleen de aantallen per gezin.

Alleen ouders gebruiken hem. Toevoegen met de stem werkt voor kinderen zonder hem, alleen op de telefoon.

Als jullie hem gebruiken, sturen we de AI-aanbieder alleen wat jullie hem geven – de zin, de tekst of de foto – en de voornamen van de gezinsleden, zodat hij weet voor wie een taak is. We sturen geen andere taken, notities, geschiedenis, e-mails of telefoonnummers.

Het antwoord is een voorstel: jullie zien het, en er wordt niets opgeslagen tot jullie bevestigen. De foto wordt bij ons niet bewaard. We gebruiken alleen een aanbieder die contractueel verplicht is zijn modellen niet met deze gegevens te trainen.

Aanbieder: Anthropic (Claude API). Ontvangt de gegevens als verwerker, onder zijn commerciële API-voorwaarden – gebruikt ze niet om zijn modellen te trainen. Zijn servers kunnen buiten de EU staan; de doorgifte berust op de EU-modelcontractbepalingen.

Google Agenda (optioneel)

Alleen als een ouder zijn of haar Google Agenda koppelt (Profiel → Agenda’s). Lanibo leest en schrijft dan afspraken in de hoofdagenda van die persoon bij Google: titel, begin en einde, hele dag en plaats van afspraken van 7 dagen terug tot ongeveer 2 maanden vooruit, plus het e-mailadres van het Google-account (om te tonen welk account gekoppeld is). Andere agenda’s worden niet aangeraakt.

Gebruik: gezinsafspraken waaraan de ouder meedoet, worden in diens Google Agenda gezet en bijgehouden; wijzigingen en nieuwe afspraken in Google komen terug — gezinsafspraken worden bijgewerkt, en eigen afspraken van de ouder ziet het gezin als ‘bezet’ (met titel alleen als de ouder dat aanzet). Verder gebeurt er niets met deze gegevens: geen advertenties, geen profilering, geen AI (ze gaan nooit naar een AI-dienst), niet verkocht en met niemand anders gedeeld.

Bescherming: de toegangssleutel van Google staat alleen op onze server (Supabase, EU), nooit op telefoons of in de app; al het verkeer is versleuteld (HTTPS) en de database is ook in rust versleuteld; de afspraken van het gezin zien alleen de gezinsleden, en iemand van Lanibo leest ze alleen als je om hulp vraagt of de wet het eist.

Bewaren en verwijderen: de gegevens blijven zolang de koppeling aan staat. ‘Ontkoppelen’ verwijdert meteen de toegangssleutel, de verbanden tussen afspraken en de geïmporteerde Google-afspraken van de ouder (de afspraken in Google blijven zoals ze zijn). Het account verwijderen doet hetzelfde. Back-ups worden binnen 90 dagen verwijderd. Je kunt de toegang van Lanibo ook intrekken op myaccount.google.com/permissions.

Hoe lang

Zolang het account bestaat. Als een account wordt verwijderd, worden de login, naam, punten en profielfoto van die persoon meteen verwijderd; taken, notities en berichten blijven bij het gezin, zonder koppeling met die persoon. Als het laatste lid wordt verwijderd, wordt het hele gezin verwijderd.

Korter: de stemming – 30 dagen; de weersverwachting – 14 dagen; weggehaalde boodschappen – 90 dagen; anonieme statistieken – tot 400 dagen, alleen als dagtellingen; het logboek van verstuurde herinneringen – tot 60 dagen.

Nachtelijke back-ups van de database worden tot 90 dagen bewaard en daarna automatisch verwijderd. Foutrapporten – een beperkte tijd volgens de instellingen van Sentry.

Cookies en opslag in de browser

lanibo.com en de web-app (app.lanibo.com) plaatsen geen cookies: niet voor advertenties, tracking of statistieken. Daarom is er geen cookiebanner.

De web-app bewaart je login en een paar instellingen (taal, uiterlijk) in de opslag van de browser zelf, omdat hij zonder niet werkt; uitloggen wist de login. De website onthoudt alleen dat je de taalbalk hebt gesloten.

Kom je via een link die zegt waar hij vandaan komt (bijvoorbeeld de aanbeveling van een bevriend gezin, ‘?src=invite’), dan bewaart de web-app dat ene woord tot je je aanmeldt en slaat het op bij het nieuwe gezin, zodat we zien hoe gezinnen Lanibo vinden. Verder wordt er niets over jou aan gekoppeld.

Je rechten

Je kunt vragen om inzage in je gegevens, correctie, verwijdering, beperking van de verwerking, bezwaar maken of je toestemming intrekken. Ouders kunnen alle gegevens van het gezin downloaden via Instellingen → Gezin → ‘Gegevens van het gezin downloaden’.

Je kunt een klacht indienen bij de Bulgaarse Commissie voor de bescherming van persoonsgegevens (www.cpdp.bg) of bij de toezichthouder in je eigen land.

Hoe je een account verwijdert: zie de pagina ‘Je account verwijderen’.

Je account verwijderen

Een Lanibo-account verwijderen

Een volwassene verwijdert het eigen account: Profiel → ‘Mijn account verwijderen’. De laatste ouder van een gezin met kinderen kan niet weggaan zolang er kinderen zijn – verwijder die eerst (zie hieronder).

Het account van een kind verwijdert een ouder: Instellingen → Gezin → ‘Verwijderen’ naast de naam van het kind.

Als je de app niet kunt gebruiken, schrijf dan naar support@lanibo.com vanaf het e-mailadres van het account (voor een kind vanaf het e-mailadres van de ouder) en we verwijderen het account binnen 30 dagen.

Wat verwijderd wordt en wat blijft

Meteen verwijderd: de login, naam, rol, punten, meldings-ID’s en agendalink van de persoon.

Blijft bij het gezin, zonder koppeling met de persoon: taken en notities die die persoon schreef of deed (die zijn van het gezin). Als de persoon de laatste in het gezin is, wordt alles van het gezin verwijderd.

Back-ups van de database worden binnen 90 dagen automatisch verwijderd.

Gegevens verwijderen zonder het account te verwijderen

Alles in de app kun je los verwijderen, en het account blijft: een taak, afspraak, notitie, boodschap, recept, foto, document of bericht op de muur — open het en tik op de prullenbak.

Om meer tegelijk te verwijderen — bijvoorbeeld alle foto’s of de hele geschiedenis van het gezin — schrijft een ouder vanaf het e-mailadres van het account naar support@lanibo.com en zegt wat er weg moet. We doen het binnen 30 dagen; de accounts van het gezin blijven.