Privacybeleid
Laatst bijgewerkt: 15 augustus 2026
Introductie
Dit privacybeleid beschrijft hoe Novi Homines Software Oy ("wij", "ons") gegevens verwerkt wanneer je de mobiele applicatie Vaava gebruikt.
Door Vaava te gebruiken ga je akkoord met dit privacybeleid. Wij verkopen je gegevens niet. Ons bedrijf is gebouwd op waarde leveren via onze applicatie, niet op het verkopen van gegevens.
Lokale gegevens
Vaava heeft geen gebruikersaccounts en vereist niet dat je een account aanmaakt. Wij verzamelen je e-mailadres of wachtwoord niet voor normaal gebruik van de applicatie. Vaava werkt lokaal op je apparaten en je babytrackinggegevens blijven standaard op het apparaat in plaats van bij basisgebruik naar onze servers te worden geupload.
Wat op je apparaat blijft:
- Alle babygebeurtenissen (voeding, luierwissels, slaap, enz.)
- Gegevens voor apparaatkoppeling
- Appinstellingen en voorkeuren
Lokale wifi-gegevensdeling:
Wanneer je lokale wifi-gegevensdeling gebruikt, worden gegevens direct tussen je apparaten op je lokale netwerk via peer-to-peer-verbindingen gedeeld. Babygegevens lopen niet via onze servers. Dit is gescheiden van Vaava Plus gezinsgegevens delen hieronder.
Vaava Plus gezinsgegevens delen (optioneel, Vaava Plus):
Je kunt optioneel Vaava Plus gezinsgegevens delen inschakelen. Wanneer dit is ingeschakeld, wordt je baby-inhoud — gebeurtenissen, notities en foto's — op je apparaat versleuteld voordat deze wordt geüpload. Vaava's servers bewaren alleen de versleutelde ciphertext plus de servicemetadata die nodig is om te routeren en te pagineren (record-id's, tijdstempels, sleutelversies). Vaava ontvangt nooit je ontsleutelingssleutels of je herstelcode van 24 woorden, en kan je inhoud niet lezen. Je kunt je versleutelde geschiedenis met je herstelcode terugzetten op een nieuw apparaat.
Privacybelofte: Standaard blijft de gebeurtenisgeschiedenis van je baby op je eigen apparaten. De uitzonderingen zijn tijdelijke verwerking voor spraakdicteren of OCR, afhandeling van Vaava Plus-aankopen, optionele crashdiagnostiek en — alleen als je het inschakelt — Vaava Plus gezinsgegevens delen, waarbij inhoud op je apparaat wordt versleuteld en alleen als ciphertext wordt opgeslagen.
Vaava Plus-babyfoon op afstand (optioneel, vereist Vaava Plus)
Bij de babyfoon fungeert één apparaat als babyunit en een ander gezinsapparaat als ouderunit. Op je lokale wifi-netwerk verloopt de live-audio rechtstreeks tussen de apparaten en gaat niet via de backend van Vaava of een externe relaydienst. Als de apparaten in verschillende netwerken zitten, bijvoorbeeld één via mobiele data, breidt Vaava Plus de babyfoon uit naar internet.
Een sessie op afstand wordt gestart vanaf een gezinsapparaat, en alleen apparaten binnen hetzelfde gezin kunnen eraan deelnemen. De live-audio wordt end-to-end versleuteld tussen de twee apparaten en via een WebRTC-relaydienst van een derde partij verzonden. De relayprovider vervoert alleen versleutelde media en kan de audio-inhoud niet ontsleutelen, beluisteren of opnemen. Vaava heeft geen sleutels om hem te ontsleutelen.
Sessies op afstand lopen via een WebRTC-relay (TURN), in plaats van een rechtstreekse verbinding tussen de apparaten tot stand te brengen. De relay ziet de IP-adressen van beide apparaten, de timing en de omvang van het verkeer en de duur van de sessie, maar verwerkt alleen versleutelde media die hij niet kan ontsleutelen. Op de servers van Vaava wordt alleen minimale dienstmetadata bewaard om de sessie aan te maken en in stand te houden (gezens- en apparaat-identifiers, sessiestatus en tijdstempels), nooit audio-inhoud.
Spraakdicteren en OCR
Wanneer je spraakdicteren gebruikt, wordt een korte audioclip naar de Vaava-serverdienst gestuurd. Die stuurt de clip door naar een AI-dienstverlener (waaronder Google Gemini) voor transcriptie en parsing. Het audiobestand wordt na verwerking niet opgeslagen.
Wanneer je groeimetingen scant, wordt een afbeelding naar de Vaava-serverdienst gestuurd. Die stuurt de afbeelding door naar een AI-dienstverlener (waaronder Google Gemini) voor OCR-verwerking. De afbeelding wordt na verwerking niet opgeslagen.
Deze gegevens worden alleen gebruikt om het verwerkte resultaat terug te sturen naar je apparaat. Vaava gebruikt ze niet om modellen te trainen en ze worden niet gekoppeld aan een Vaava-account, omdat Vaava geen gebruikersaccounts heeft. De voorwaarden van de upstream-dienstverlener zijn van toepassing op de verwerking tijdens overdracht (de API van de AI-dienstverlener).
De backend-infrastructuur wordt binnen de EU gehost.
Afhandeling van Vaava Plus-aankopen
Vaava Plus wordt gekocht via de Apple App Store of Google Play. Vaava gebruikt RevenueCat om de aankoopstatus op het apparaat te verifieren en herstel van aankopen op hetzelfde platform te ondersteunen.
Hiervoor kan RevenueCat aankoopgerelateerde gegevens van de appwinkel ontvangen, samen met een app-specifieke identifier die Vaava verstuurt zodat de app kan controleren of Vaava Plus op dat apparaat actief is of op een ander apparaat binnen hetzelfde platform is hersteld.
In de huidige implementatie stuurt Vaava je e-mailadres, wachtwoord of de inhoud van je babygebeurtenissen niet naar RevenueCat.
Optionele crashrapportage
Vaava bevat een optionele crashrapportagefunctie (Firebase Crashlytics) die ons helpt technische problemen te herkennen en op te lossen. Crashlytics is:
- Alleen met toestemming - Standaard uitgeschakeld
- Door jou beheerd - Je kunt dit op elk moment in de instellingen van Vaava in- of uitschakelen
- Geen babygegevens - Verzamelt nooit babytrackinggegevens
Gegevens die Crashlytics verzamelt (wanneer ingeschakeld)
- Installatie-identifiers: Crashlytics Installation UUID, Firebase Installation ID (FID) en RFC-4122 UUID om dubbele rapporten te verwijderen
- Crashcontext en diagnostiek: crashtijdstip, stacktraces en technische foutinformatie
- App- en versie-informatie: appversie en bundle- of pakketidentifier
- Apparaat- en OS-informatie: apparaatmodel, OS-versie, geheugen en opslagruimte
- Technische appstatus: bijvoorbeeld of de app op de voorgrond of achtergrond was tijdens de crash
Wat Vaava niet toevoegt
- Geen aangepaste gebruikersidentifier wordt toegevoegd aan Crashlytics-rapporten
- Vaava voegt geen aangepaste logs of aangepaste sleutels toe
- In de huidige implementatie worden geen analytics-breadcrumbgebeurtenissen met crashrapporten verzonden
Bewaring en privacyoverwegingen
- Bewaring: gegevens worden maximaal 90 dagen bewaard voordat ze worden verwijderd
- Pseudonieme identifiers: installatie-identifiers zijn willekeurige identifiers en kunnen onder privacywetgeving als pseudoniemen worden behandeld
Je kunt je toestemming op elk moment intrekken door crashrapportage uit te schakelen in de instellingen van Vaava. Crashgegevens worden alleen gebruikt voor stabiliteit en foutoplossing, nooit voor marketing.
Diensten van derden
Vaava gebruikt de volgende diensten van derden:
- AI-dienstverlener (waaronder Google Gemini) (via de Vaava-serverdienst): alleen gebruikt voor tijdelijke verwerking van spraakdicteren en OCR-scans. Audio en afbeeldingen worden na verwerking niet opgeslagen.
- Apple App Store / Google Play: gebruikt voor de afhandeling van eenmalige Vaava Plus-aankopen.
- RevenueCat: gebruikt om de aankoopstatus voor Vaava Plus te verifieren en herstel van aankopen binnen hetzelfde platform te ondersteunen. RevenueCat kan aankoopgerelateerde gegevens en een app-specifieke identifier ontvangen, maar Vaava stuurt in de huidige implementatie geen e-mailadres, wachtwoord of inhoud van babygebeurtenissen naar RevenueCat.
- Firebase Crashlytics: optionele crashdiagnostiek, standaard uitgeschakeld en door de gebruiker beheerd in de instellingen. Crashrapporten bevatten geen inhoud van babygebeurtenissen.
- Aanbieder van WebRTC-relayinfrastructuur: verzendt versleutelde media tijdens babyfoonsessies op afstand. De aanbieder verwerkt versleutelde media tijdens de overdracht en bijbehorende netwerkmetadata, waaronder IP-adressen, timing en omvang van het verkeer en sessieduur, maar kan de audio niet ontsleutelen of beluisteren.
Deze diensten hebben hun eigen privacybeleid. Wij delen alleen de minimale gegevens die nodig zijn om de functie te leveren.
Gegevensbeveiliging
Wij gebruiken gangbare beveiligingsmaatregelen:
- TLS-versleuteling
- Delen van lokale netwerkgegevens wordt versleuteld met gangbare methoden (zoals AES-256)
- Vaava Plus gezinsgegevens delen (wanneer ingeschakeld): inhoud wordt op het apparaat versleuteld (AES-256-GCM) vóór upload; servers bewaren alleen ciphertext en ontvangen nooit ontsleutelingssleutels
- Vaava Plus-babyfoon op afstand (bij gebruik): live-audio wordt end-to-end versleuteld tussen de twee apparaten en wordt nooit opgenomen of bewaard
- Geen verzameling van babygegevens in lokale modus (geen gegevens om centraal te beschermen)
- Gangbare beveiligingsmaatregelen voor de appinfrastructuur
Je rechten
Je kunt:
- Je gegevens exporteren vanuit functies die dit ondersteunen
- Lokale appgegevens van je apparaat verwijderen
- Je in-app aankoop beheren via het App Store- of Google Play-account waarmee de aankoop is gedaan
Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen melden we via de app. Voortgezet gebruik van Vaava na wijzigingen betekent dat je het bijgewerkte beleid accepteert.
Contact
Als je vragen hebt over dit privacybeleid of gegevensverwerking, neem dan contact met ons op:
E-mail: hello@novihomines.com
Bedrijf: Novi Homines Software Oy