Privacybeleid van Knus

Wat Knus bewaart

• Je account: je naam, en het e-mailadres, de Apple ID, het Google-account of de toegangssleutel waarmee je inlogt; van een toegangssleutel de openbare sleutel, de naam en het ID. Wie met een uitnodiging meedoet, heeft geen van die nodig.
• Je huishouden: de leden met hun naam, rol, kleur en, als je ze toevoegt, een foto en verjaardag.
• Wat jullie plannen: afspraken, lijsten, taken, huishoudtaken en hun beurten, routines, het weekmenu, recepten met hun ingrediënten, stappen, de link naar de bron en wie ze kan maken, reacties en de foto’s en pdf’s die je toevoegt, en de activiteit die je huishouden laat zien wie wat veranderde. Foto’s verliezen bij het toevoegen hun locatie en andere verborgen gegevens.
• Je instellingen en apparaten: voorkeuren zoals meldingen en stille uren, en van elk ingelogd apparaat het model, de versie van het systeem en de app, wanneer het voor het laatst gebruikt is en het adres waarop het meldingen krijgt.
• Gekoppelde agenda’s: de agenda’s die je koppelt en hun afspraken, met het wachtwoord of de toegang die je Knus gaf versleuteld.
• Berichten aan support en wat je meldde bij Knus: wat je schrijft of meldt, en de diagnosegegevens die je zelf met een bericht meestuurt: de versie van de app en het systeem, het model en of bijwerken lukt.
• De toestemming van een ouder voor een kind: wie toestemming gaf en wanneer, en het e-mailadres waarmee die bevestigd is.
• Als je huishouden het abonnement heeft: wat de App Store of Google Play Knus vertelt over de aankoop van de eigenaar, zoals het abonnement en de periode, of het een proefperiode is, wanneer het verlengd wordt of stopt, of een betaling mislukte en het aankoopnummer van de winkel. Nooit bank- of kaartgegevens.
• Op een iPhone, waar de wet de App Store de toestemming van een ouder laat regelen: het ID dat de App Store aan jouw download van Knus geeft, zodat toestemming die via de App Store wordt ingetrokken bij het juiste account aankomt.

Waarom

Knus gebruikt je gegevens voor deze doelen, elk met een eigen grondslag. We maken geen profielen en gebruiken je gegevens niet voor advertenties.

• Om je de app te geven waar je om vroeg: je huishouden laten zien wat het plant, het tussen apparaten gelijk houden, je herinneren, je laten inloggen en, als je huishouden het neemt, het abonnement. De grondslag is de overeenkomst tussen jou en Knus, de voorwaarden.
• Om Knus goed en veilig te laten werken: crashrapporten, in de gaten houden of Knus goed werkt, iemand tegenhouden die inlogcodes blijft raden, geen nieuwe accounts en huishoudens maken vanaf de testapparaten van Google, en de kale totalen van waar een proefperiode of het abonnement begon. De grondslag is ons gerechtvaardigd belang bij een app die werkt en veilig is. Je kunt er bezwaar tegen maken, en crashrapporten uitzetten.
• Gegevens van een kind: de toestemming van de ouder of voogd, tot de tiener vanaf 16 zelf instemt (zie Gegevens van kinderen).
• Maken met AI: je toestemming, die je voor het eerste gebruik geeft en altijd kunt intrekken.
• Optreden als iemand illegale inhoud meldt en de autoriteiten antwoorden: een wettelijke verplichting, waar de wet dat vraagt.

Wie wat ziet

Alles in een huishouden is gedeeld met de leden, behalve privéafspraken en privélijsten, die alleen de maker ziet, en wat met een gast gedeeld is, het enige wat een gast ziet. Privacy en gegevens in de app laat het zien voor jouw huishouden. Medewerkers van Knus kunnen de inhoud van je huishouden niet lezen, tenzij je huishouden daar uitdrukkelijk toestemming voor geeft voor support. Een eigenaar of beheerder geeft die bij Instellingen › Privacy en gegevens › Toegang voor support, voor hoogstens 7 dagen, en kan haar altijd stoppen; iedereen in het huishouden ziet het bij Activiteit.

Crashrapporten en statistieken

Als de app crasht of traag is, maakt je telefoon een anoniem rapport: welk deel van de app misging, de versie van de app en het systeem en het model van de telefoon. Er staat geen inhoud, naam, account of apparaat-ID in. Knus ontvangt deze rapporten zelf en bewaart ze 90 dagen. Ze staan standaard aan en je zet ze uit in Instellingen › Privacy en gegevens. Knus verzamelt geen gebruiksstatistieken. De schakelaar Gebruiksstatistieken bewaart alleen je keuze voor als dat ooit verandert; er wordt niets verstuurd. Waar een proefperiode of het abonnement begon, is geen gebruiksstatistiek en heeft geen schakelaar nodig: het is een kaal totaal, bewaard zonder je huishouden (zie Het abonnement).

Internetadressen

Knus legt niet vast vanaf welk internetadres (IP-adres) je telefoon verbinding maakt: niet bij je account, niet bij een ingelogd apparaat en niet in het logboek van onze eigen servers. Onze servers gebruiken het adres heel even, alleen in het geheugen, en vergeten het daarna. Ze gebruiken het voor twee dingen: om iemand tegen te houden die inlogcodes blijft raden, en om te zien of een verzoek van het eigen netwerk van Google komt, waar de testapparaten van Google Play draaien. Van daaruit maakt Knus geen nieuw account of huishouden en doet niemand mee met een huishouden, terwijl een bestaand account wel inlogt. Van die controle wordt niets opgeschreven.

Je adres komt wel langs de bedrijven die je verzoeken, bestanden en berichten van en naar Knus brengen: DigitalOcean, PowerSync, Brevo, Apple en Google, die hieronder staan. Zij hebben het nodig om ze af te leveren en kunnen het een tijd in hun eigen logboeken bewaren, volgens hun eigen voorwaarden. Knus bepaalt niet wat die logboeken bewaren of hoe lang, en neemt ze niet over in de eigen systemen.

Gegevens van kinderen

Een ouder of voogd voegt een kind toe aan het huishouden. Knus bewaart alleen wat een kind nodig heeft om mee te doen: een naam, verjaardag, kleur, eventueel een foto, wat het huishouden samen plant met de beurten en punten van huishoudtaken, en de apparaten waarop het kind is ingelogd met het adres waarop ze meldingen krijgen. Knus vraagt een kind nooit om een e-mailadres, telefoonnummer of wachtwoord.

De ouder of voogd die een kind toevoegt, bevestigt per e-mail de ouder of voogd te zijn en toestemming te geven voor het verwerken van de gegevens van het kind; Knus legt vast wie toestemming gaf en wanneer. Vanaf 16 stemt de tiener zelf in, en die eigen instemming vervangt die van de ouder.

Vanaf 12 zijn de privéafspraken en privélijsten van een kind van henzelf: ouders zien ze niet en ze zitten niet in een export. Gegevens van kinderen worden nooit voor statistieken gebruikt, en tot 18 zijn crashrapporten van hun apparaat de anonieme rapporten hierboven, zonder iets wat het apparaat herkenbaar maakt.

Kinderen kunnen Maken met AI niet gebruiken, en van het apparaat van een kind gaat er nooit iets naartoe. Een foto of tekst die een volwassene aan Maken met AI geeft, kan wel een kind laten zien, zoals een brief van school met hun naam; wat daarmee gebeurt, staat bij Maken met AI.

Een ouder kan de toestemming altijd intrekken in Instellingen › Privacy en gegevens › Toestemming › Toestemming intrekken. Het kind wordt dan uit het huishouden verwijderd en de gegevens van het kind worden meteen verwijderd.

Waar je gegevens staan en wie ons helpt

De gegevens van je huishouden worden in de EU opgeslagen en verwerkt, met één uitzondering: wat een lid aan Maken met AI geeft, leest Anthropic in de Verenigde Staten (zie Maken met AI). Deze dienstverleners verwerken gegevens voor Knus, elk met een verwerkersovereenkomst:

• DigitalOcean, datacenter in Amsterdam: de servers, de database, bestanden en back-ups.
• PowerSync (JourneyApps), in de EU: je apparaten gelijk houden.
• Brevo, in Frankrijk: e-mails versturen, zoals links om in te loggen en toestemmingsmails.
• Grafana Labs (Grafana Cloud), in de EU: in de gaten houden of Knus goed werkt, met aantallen en tijden. Het krijgt nooit wat je huishouden schrijft, en ook geen namen, e-mailadressen of id’s van leden. Het krijgt ook twee lijsten: de huishoudens, elk met het id maar zonder de naam, met het abonnement, aantallen en wanneer het voor het laatst gebruikt is; en de crashrapporten hierboven, elk met wat er misging, de versie van de app en het systeem en het model van de telefoon, zonder iets wat zegt van wie de telefoon is.
• Anthropic, in de Verenigde Staten: lezen wat een lid aan Maken met AI geeft en er een concept van maken, alleen als een volwassene het gebruikt. Met een verwerkersovereenkomst met de standaardcontractbepalingen van de EU; Anthropic traint er geen AI mee en bewaart het niet langer dan nodig.
• Google (Workspace), in Ierland: onze mailbox, voor de e-mails die je aan Knus stuurt.
• Apple: Inloggen met Apple, en meldingen afleveren op je iPhone. Je kunt verbergen wat een melding zegt op het vergrendelscherm.
• Google (Firebase Cloud Messaging): meldingen afleveren op je Android-telefoon. Je kunt verbergen wat een melding zegt op het vergrendelscherm.
• Google: Inloggen met Google, alleen als je daarvoor kiest. Je logt in bij Google zelf, op een iPhone op de pagina van Google en op Android in het accountvenster van je telefoon; Knus ziet je Google-wachtwoord nooit en krijgt van Google je naam en e-mailadres, verder niets.
• Apple (iCloud), Google (Google Agenda) en Microsoft (Outlook en Microsoft 365): alleen als je zelf zo’n account koppelt, en alleen voor de agenda’s daarvan. Knus leest de agenda’s die je daar kiest en schrijft je wijzigingen en de afspraken waar je om vraagt daarin terug.

Agenda’s die je koppelt

Wat Knus leest uit een agenda die je koppelt, wordt voor één ding gebruikt: je agenda’s tonen en gelijk houden in je huishouden. Het wordt nooit voor advertenties gebruikt, nooit verkocht, en niemand bij Knus leest het, tenzij je ons om hulp vraagt en toestemming geeft. Je logt bij Google of Microsoft in op hun eigen pagina; Knus ziet dat wachtwoord nooit en bewaart alleen de toegang die je gaf, versleuteld. Ontkoppelen in Knus haalt die toegang weg, en de afspraken die alleen uit dat account kwamen; wat in je Google-, Outlook- of iCloud-agenda staat, blijft daar.

Het gebruik en de overdracht aan andere apps door Knus van informatie die van Google API’s is ontvangen, voldoet aan het Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), inclusief de Limited Use-vereisten.

Maken met AI

Maken met AI maakt van een foto, bestand, tekst of link die je geeft een concept van afspraken, items voor een lijst of een recept, dat je controleert voordat er iets bewaard wordt. Het is niet verplicht en alleen voor volwassenen: eigenaren, beheerders en volwassenen van 18 jaar en ouder. Elk lid stemt één keer in voor het eerste gebruik en kan dat intrekken in Instellingen › Privacy en gegevens › Maken met AI; een eigenaar of beheerder kan het voor het hele huishouden uitzetten.

Alleen wat je geeft wordt verstuurd, met de taal van je huishouden: de foto, het bestand of de tekst, of de pagina achter een link. Verder niets uit je huishouden, zoals de leden, de agenda of de lijsten. Foto’s verliezen eerst hun locatie en andere verborgen gegevens. Knus verwijdert wat je gaf zodra het concept bewaard of gesloten is, schrijft geen verzoek of antwoord in de logboeken, en houdt alleen bij hoeveel verzoeken je huishouden deed en wanneer.

De AI-dienst is Claude, van Anthropic, die verwerkt wat je geeft in de Verenigde Staten, buiten de EU, als verwerker voor Knus. Voor die doorgifte geldt een verwerkersovereenkomst met de standaardcontractbepalingen van de EU. Anthropic gebruikt het niet om AI te trainen en bewaart het niet langer dan nodig om te antwoorden en om misbruik te controleren. Eén uitzondering: een beeld dat de veiligheidscontrole afkeurt, kan langer bewaard en gemeld worden waar de wet dat vraagt.

Een foto kan andere mensen laten zien, zoals een kind of een leerkracht. Knip weg wat niet nodig is voordat je hem verstuurt.

Klopt een concept niet, dan kun je het vanuit het concept bij Knus melden. Knus bewaart dan dat concept, en wat je gaf alleen als je ervoor kiest het mee te sturen, om Maken met AI beter te maken. Het gaat naar niemand in je huishouden en niet naar Anthropic.

Het abonnement

Het abonnement neem je als je wilt, en alleen de eigenaar van het huishouden kan het nemen, in de App Store of Google Play. De winkel verkoopt het en regelt de betaling onder de eigen voorwaarden en het eigen privacybeleid van de winkel; Knus ziet nooit bank- of kaartgegevens. Knus krijgt de aankoop van de winkel en bewaart die bij je huishouden, om iedereen erin de extra’s te geven, de eigenaar het abonnement te laten zien en de eigenaar te herinneren voordat een proefperiode afloopt of als een betaling mislukt. Andere leden zien alleen of het huishouden het abonnement heeft, nooit een prijs of betaling.

Als de eigenaar een proefperiode begint of het abonnement neemt, zegt de app ook waar: op het abonnementsscherm of bij welke extra, zoals het weekmenu. Knus telt er één bij op in een kaal totaal voor die plek en bewaart het nergens anders: niet bij het huishouden, het lid, het apparaat of de aankoop. Zo weten we welke extra’s het abonnement de moeite waard maken. Verder wordt niets geteld van wat leden openen of aantikken.

Hoe lang we het bewaren

• De gegevens van je huishouden, zolang je huishouden Knus gebruikt.
• Een aankoop van het abonnement, zolang het huishouden bestaat.
• Wat verwijderd wordt, gaat 30 dagen naar de prullenbak en wordt daarna definitief verwijderd.
• Je account verwijderen kun je 30 dagen ongedaan maken. Daarna wordt het account definitief verwijderd, met je naam, foto, kleur, privé-items, instellingen, apparaten en inlogmethoden. Wat je met je huishouden deelde blijft daar staan zonder je naam, omdat het van het huishouden is.
• Een verwijderd huishouden kan de eigenaar 30 dagen terugzetten. Daarna worden het huishouden en alles erin definitief verwijderd.
• Gewiste gegevens verdwijnen binnen 90 dagen uit de back-ups.
• Een export kun je 7 dagen downloaden.
• Een bericht aan support verdwijnt met je account, of na 90 dagen als dat eerder is. De e-mail ervan in onze supportmailbox wordt na 90 dagen verwijderd.
• Crashrapporten bewaren we 90 dagen.
• Een concept dat je bij Maken met AI meldt, bewaren we 90 dagen, met wat je gaf als je dat meestuurde.
• De tekst van een melding wordt binnen een uur nadat die is afgeleverd verwijderd. Dat de melding is verstuurd, bewaren we 30 dagen zonder naam of tekst; bij een herinnering over het abonnement zolang het huishouden bestaat, zodat je die niet twee keer krijgt.
• Wat iemand bij Knus meldde, bewaren we tot 90 dagen nadat we erop hebben geantwoord. De naam van een lid erin verdwijnt met diens account, en de tekst van een reactie en de titel van waar die bij stond verdwijnen zodra ze definitief verwijderd zijn.
• Het bewijs van de toestemming van een ouder blijft bewaard zolang het huishouden bestaat: wie toestemming gaf en wanneer. Het e-mailadres daarvan verdwijnt zodra het account van die ouder of het kind verwijderd is.
• Als iemand een profiel overneemt met een nieuwe uitnodiging, kan de oude telefoon 90 dagen te horen krijgen door wie. Die namen verdwijnen eerder als een van beide accounts verwijderd wordt.

Beveiliging

Je gegevens zijn versleuteld onderweg tussen je apparaten en Knus, en worden versleuteld opgeslagen. Wachtwoorden van en toegang tot gekoppelde agenda’s worden apart versleuteld.

Je rechten

Je kunt je gegevens zelf inzien, verbeteren, exporteren en wissen in de app: exporteren en je account verwijderen staan in Instellingen › Privacy en gegevens. Het complete archief van een export bevat wat je in je huishouden kunt zien en wat Knus over jou bewaart: je inlogmethoden, instellingen, ingelogde apparaten, gekoppelde agenda’s (nooit hun wachtwoorden), de activiteit, wat je meldde bij Knus, je berichten aan Knus en de vastgelegde toestemmingen. Hoe verwijderen gaat, ook zonder de app, staat op getknus.app/delete-account. Zonder de app vraag je het daar aan met het e-mailadres waarmee je inlogt: je bevestigt met de link die we je mailen, en daarna verwijderen we je account op dezelfde manier als de app. Je kunt ook bezwaar maken tegen hoe we je gegevens gebruiken, of er iets over vragen, via [email protected]; we antwoorden binnen 30 dagen. Vind je dat we verkeerd met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als dit beleid verandert op een manier die voor jou uitmaakt, laten we dat in de app weten voordat het ingaat, één keer, met een bericht dat je kunt sluiten. De datum bovenaan zegt wanneer het voor het laatst veranderde.