Voorwaarden en een aparte privacymelding.

De aanbiedergegevens worden opgehaald…

1. De aanbieder

Aanbieder en verantwoordelijke voor deze installatie: nog in te vullen. Voor vragen over je gegevens: nog in te vullen.

2. Wat deze testversie doet

Famivaro biedt een besloten groep voor berichten, bewust gekozen foto's, tijdelijk locatie delen en gesprekken tussen twee Famivaro-gebruikers. Er wordt geen toegang gevraagd tot WhatsApp, andere sociale media, sms, gewone telefoongesprekken of de volledige fotobibliotheek. Famivaro is geen antivirus, noodhulpdienst of gegarandeerde beveiliging.

Internet en een ingerichte server zijn nodig. De testversie kan fouten bevatten. Bellen en locatie delen in de webversie werken alleen zolang de betreffende weergave zichtbaar openstaat. In de native iOS- en Android-app kun je apart een locatiesessie van 15 minuten, 1 uur of 8 uur in Mijn kring starten die ook op de achtergrond doorgaat, met zichtbare systeemmelding of locatie-indicator en een stopknop. Test de werking met fictieve of niet-gevoelige gegevens voordat je erop vertrouwt. Gebruik deze testinstallatie uitsluitend met volwassenen die zelfstandig hun keuzes kunnen maken. Deze versie bevat geen controle van ouderlijk gezag of leeftijd.

3. Je account en gebruik

Deel je account of uitnodigingscode alleen met de bedoelde persoon. Gebruik Famivaro uitsluitend op een toestel dat je zelf rechtmatig gebruikt. Gebruik de app niet voor verborgen toezicht, dwang, misleiding of het doorsturen van privégegevens van anderen zonder passende bevoegdheid. Een beheerder kan nieuwe leden uitnodigen, leden verwijderen en groepsberichten modereren.

4. Aparte privacymelding

Een akkoord met de voorwaarden activeert geen locatiedeling, microfoon of opname. De vakjes zijn standaard uit. Je maakt de volgende keuzes afzonderlijk:

Groepsberichten: alleen tekst die je zelf in Famivaro verstuurt, wordt bewaard. Alle huidige en toekomstige groepsleden zien de nog bewaarde groepsgeschiedenis.
Foto's: je kiest één foto en bevestigt de upload. Alleen die foto wordt verkleind en zonder EXIF opgeslagen voor de groep. Andere foto's worden niet opgevraagd.
Locatie: je ziet de ontvangers, geeft apart toestemming en start een tijdelijke sessie. De app verwerkt je positie, nauwkeurigheid en tijd. De server bewaart alleen de laatste actuele positie, geen routegeschiedenis. Nieuwe groepsleden stoppen alle sessies.
Bellen: je microfoon gaat alleen aan na zelf bellen of aannemen en toesteltoestemming. Voor verbinden worden technische verbindingsgegevens verwerkt via de eigen relayserver.
Eigen Famivaro-gesprekken opnemen: beide deelnemers bevestigen elke opname apart. Tijdens de opname verschijnt een duidelijke melding. Maximaal vijf minuten per opname. Alleen de twee deelnemers hebben via de app toegang; ieder kan de opname verwijderen. De serverbeheerder beheert de encryptiesleutel.
Lokale schermmonitor: je kiest per sessie of je het door het systeem toegestane schermbeeld wilt opnemen. Microfoongeluid vraagt een afzonderlijke keuze en systeemtoestemming. Beschermde schermen kunnen zwart blijven; app-audio, gewone gesprekken en chatgeschiedenis worden niet rechtstreeks opgehaald. Schermvideo’s blijven in de private appopslag op het toestel, zonder automatische upload. De opname is zichtbaar en te stoppen, maximaal vijf minuten en circa 80 MB; maximaal tien video’s en 512 MB totaal. Afgeronde schermvideo’s blijven staan tot je ze zelf verwijdert. Stoppen van een schermopname stopt een apart gestarte locatiesessie niet.

Voorkeuren, ouderen en huisdieren

De Famivaro-profielkeuze en voorkeuren voor afstand en weinig beweging blijven lokaal. Ze activeren geen monitoring en vervangen geen toestemming. Tracker- en horlogekoppelingen, geofencemeldingen en weinig-bewegingsmeldingen zijn nog niet actief. Mijn kring heeft wederzijdse accountkoppeling, SOS en incheckafspraken. Een accountkoppeling is geen verificatie van ouderlijk gezag. De app geeft uitleg over officiële ouderinstellingen; de standaard testbuild blokkeert verwijderen niet.

Mijn kring: gekoppelde accounts, locatie en hulpverzoeken

Twee deelnemers bevestigen de koppeling met een eenmalige uitnodiging en een aparte bevestigingscode (15 minuten geldig). We bewaren de gekoppelde account-ID’s, tijdstippen en voorkeuren. Een koppeling geeft geen toegang tot bestaande privéopnames. Iedere ontvanger schakelt verzoeken zelf in; opname- en locatieverzoeken vervallen na vijf minuten en worden uiterlijk na 24 uur opgeruimd. Geopend betekent alleen dat een verzoek is bekeken; het start geen opname. Verzoeken worden opgehaald zolang Mijn kring openstaat. Deze versie heeft geen pushberichten.

Voor locatie kiest de deelnemer ontvangers en een duur van 15 minuten, 1 uur of 8 uur. Alleen gekozen contacten kunnen de laatste positie zien. De server bewaart geen route; oude posities zijn als laatst bekend zichtbaar tot de afgesproken eindtijd. Stoppen verwijdert de positie zodra de server het stopbericht ontvangt. Bij geen verbinding kan de vorige positie tot de eindtijd blijven staan. Intrekken van de koppeling beëindigt toegang; opnieuw koppelen herstelt eerdere toegang niet.

SOS en incheckafspraken bewaren de gekozen contacten, afgesproken tijd, status en ontvangstbevestigingen. Op verzoek wordt een momentopname van je actieve locatie toegevoegd. Meldingen en eventuele locatie blijven maximaal 24 uur op de server. SOS belt geen hulpdiensten. De ontvanger kan gezien bevestigen; dat bewijst geen hulpverlening. Serveruitval kan incheckmeldingen vertragen.

Optionele SOS-sms vereist een bevestigde telefoon en een aparte aan-keuze. Twilio Messaging ontvangt het telefoonnummer en de generieke meldingstekst. De sms bevat geen locatie of naam. De aanbieder configureert deze dienst afzonderlijk van Twilio Verify voor inloggen. Sms aangeboden betekent geen bevestigde ontvangst. Er gelden verzendlimieten. De voorkeur blijft tot uitschakelen of accountverwijdering bestaan. De aanbieder moet de verwerkersinformatie en doorgiften aanvullen vóór publiek gebruik.

Persoonlijk account en Mijn opnames

Je kunt een persoonlijk account maken wanneer de aanbieder registratie heeft geactiveerd. Daarvoor bewaren we je gebruikersnaam, naam, wachtwoordhash, accountgegevens en bevestigingen. Het account wordt niet automatisch aan een gezinsgroep toegevoegd. Eigen opnameuploads zijn standaard alleen toegankelijk voor het ingelogde eigen account. Je kunt per opname een wederzijds bevestigd contact uit Mijn kring laten afspelen en downloaden. Deze keuze geldt alleen voor die opname, niet voor toekomstige opnames. Een groepsbeheerder krijgt geen toegang tot die bestanden via de app; de serverbeheerder beheert wel de encryptiesleutel.

Je kiest een opname en bevestigt de upload afzonderlijk. Audio en video worden in versleutelde delen op de server bewaard, maximaal 80 MiB per bestand, tien bestanden en 512 MiB per account. Uploaden deelt de opname niet met je gezin. Bij delen bewaren we de opname, ontvanger, koppeling, het keuzetijdstip en of je de apart opgeslagen locatie deelt. Die locatiekeuze staat standaard uit. De ontvanger ziet je naam en gebruikersnaam. Toegang stopt bij intrekken, ontkoppelen, verwijderen of verlopen van de opname; opnieuw koppelen herstelt geen oude toegang. Reeds gedownloade kopieën en gegevens in de opname zelf kunnen bij de ontvanger blijven bestaan. Je kunt op Mijn opnames zien wie toegang heeft en die toegang intrekken. Een in de Android-app vastgelegde locatie wordt alleen meegestuurd als je dat apart kiest; hierbij bewaren we coördinaten, nauwkeurigheid en meettijd. Een webupload voegt geen locatie toe. Bestanden kunnen zelf aanvullende metadata bevatten.

Afgeronde privéuploads vervallen na de ingestelde bewaartermijn. Onvolledige uploads vervallen na één uur. Je kunt eerder downloaden of de serverkopie verwijderen. Een persoonlijk account kan zichzelf verwijderen, inclusief de eigen serveropnames. Dit verwijdert geen lokale kopieën of afzonderlijke back-ups. De testversie heeft nog geen wachtwoordherstel per e-mail. Bewaar je unieke wachtwoord zorgvuldig.

Sms-verificatie bij inloggen

Als de aanbieder sms heeft ingericht, kun je je eigen telefoonnummer bevestigen en een extra inlogcontrole aanzetten. Bij een nieuwe login voer je na het wachtwoord een sms-code of een ongebruikte herstelcode in. De app leest je sms-inbox niet. We bewaren je nummer versleuteld en herstelcodes als hashes. Twilio Verify ontvangt het telefoonnummer en verificatiegegevens om de code te versturen en te controleren. De aanbieder moet informatie over deze verwerker, bewaartermijnen en eventuele doorgiften aanvullen vóór publiek gebruik.

Inlogcontroles zijn maximaal vijf minuten geldig. Tijdelijke verificatiegegevens en gepseudonimiseerde verzendtellers worden bij latere verzendpogingen opgeruimd; verlopen verificaties na 24 uur en verzendtellers na 24 uur. Telefoonnummer en resterende herstelcodes blijven staan tot uitschakelen of accountverwijdering. Bewaar de herstelcodes zelf; ze verschijnen één keer. Voor uitschakelen of nummer wijzigen zijn je wachtwoord en een ongebruikte herstelcode nodig. Gewone sessies duren maximaal twaalf uur.

Kaart en delen buiten Famivaro

De kaart wordt pas geladen nadat je op Kaart laden tikt. OpenStreetMap ontvangt daarbij je IP-adres en het bekeken kaartgebied; lees ook het privacybeleid van OpenStreetMap. Een kaartpunt vermeldt de meettijd en nauwkeurigheid. Dit is geen garantie van bereikbaarheid of noodhulp. Bij mailen of delen geef je een kopie aan de gekozen app en ontvanger, volgens hun eigen voorwaarden. Famivaro verstuurt de mail niet automatisch.

5. Bewaren en stoppen

Groepsberichten, gekozen foto's en afgeronde gespreksopnames worden maximaal de ingestelde bewaartermijn bewaard. Accounts blijven bestaan tot verwijdering. Sessies verlopen na twaalf uur. Een eenmalige uitnodiging verloopt na 24 uur. Bevestigingen van voorwaarden blijven bij het account; opnamebevestigingen en gespreksmetadata vallen onder de bewaartermijn van het gesprek.

Met ‘Stop en wis locatie’ stopt de app onmiddellijk met nieuwe locatie-opvragingen en vraagt de server je positie te wissen. Bij geen verbinding verdwijnt de laatst gedeelde positie binnen 90 seconden uit de weergave. Bij ‘Stop en wis opname’, ophangen of verlies van verbinding vervalt een onafgeronde opname. De maker kan met ‘Afronden en bewaren’ een goedgekeurde opname laten opslaan zolang de toestemming van beiden geldt.

Je kunt eigen berichten en foto's verwijderen en als gewoon groepslid je account met eigen inhoud en gekoppelde gespreksopnames verwijderen. De installatiebeheerder kan zijn installatie op de server verwijderen. Verwijderen wist de actieve serverkopie, maar kan kopieën, screenshots of afzonderlijke back-ups bij anderen niet wissen. De aanbieder moet het beleid voor eigen back-ups vooraf bekendmaken.

6. Bescherming en toegang

De verbinding met de server gebruikt HTTPS. Berichten, foto's, locaties, verbindingssignalen en opnames worden in de database versleuteld. Dit is geen end-to-endversleutelde opslag: de serverbeheerder heeft de sleutel en kan opgeslagen inhoud ontsleutelen. Gebruikersnamen, rollen, tijden en technische accountmetadata zijn niet allemaal versleuteld. Wachtwoorden worden als gezouten wachtwoordhash opgeslagen. Er worden geen advertentie- of analysetrackers meegeleverd.

De aanbieder bepaalt de server en eventuele hostingverwerkers en moet vóór publiek gebruik bekendmaken waar de gegevens staan, wie ze kan verwerken en hoe lang back-ups en infrastructuurlogs blijven bestaan. Dit pakket vult die onbekende gegevens niet voor de aanbieder in.

7. Vragen en rechten

Via de contactgegevens hierboven kun je vragen om inzage, correctie of verwijdering van je gegevens en, waar van toepassing, een gegevenskopie. Toestemming voor een deelactie kun je in de app stoppen. Een algemeen akkoord vervangt geen specifieke toestemming. Verplichte wettelijke rechten worden door deze testvoorwaarden niet beperkt.

Deze tekst is een concept voor de beschreven testfunctionaliteit. Vóór publieke introductie moet de aanbieder zijn gegevens, verwerkers, grondslagen, back-upbeleid en rechtenprocedure aanvullen en de voorwaarden laten beoordelen. Zie de uitleg van de Autoriteit Persoonsgegevens over toestemming.