Privacybeleid

Versie 1.11, 31 oktober 2026. Geldt voor de Woonvos-app, deze website, mail aan Woonvos en de test van de app.

In het kort

Wie. Bram Stotijn uit Beuningen maakt Woonvos en is verantwoordelijk voor je gegevens. Vragen: hallo@woonvos.nl.
Wat je geeft. Een e-mailadres en een wachtwoord voor je account. Verder alleen wat je zelf in je woningdossier zet en wat je Woonvos mailt. Doe je mee met de test, dan ook je e-mailadres voor de test, je telefoonnummer voor de WhatsApp-groep van de testers en wat je als tester meldt.
Waar het staat. Versleuteld op je eigen telefoon; de app werkt ook zonder internet. Ben je online, dan zet de app je dossier automatisch ook in je account, op servers in de Europese Unie (Ierland). Dan heb je het op al je apparaten, en ben je wat al in je account staat niet kwijt als je toestel stukgaat. Mail en de gegevens van de test staan bij Google, Apple en WhatsApp, ook in de Verenigde Staten (hoofdstuk 5).
Scannen. Een foto gaat alleen naar de scandienst als jij een scan start en daar één keer toestemming voor hebt gegeven. Die dienst staat in de Verenigde Staten; wat daar geldt staat in hoofdstuk 5.
Wat Woonvos niet doet. Geen advertenties, niet volgen wat je doet (tracking), niets doorverkopen.
Je rechten. Je mag je gegevens inzien, laten aanpassen of laten verwijderen. Je account verwijder je zelf in de app (Instellingen › Account); voor de andere verzoeken mail je naar hallo@woonvos.nl; je krijgt binnen een maand antwoord. Klachten kunnen naar de Autoriteit Persoonsgegevens.

De volledige uitleg staat hieronder.

1. Wie is verantwoordelijk voor mijn gegevens?

Bram Stotijn, gevestigd in Beuningen (Gelderland), Nederland, maakt en beheert Woonvos. Volgens de privacywet (de Algemene verordening gegevensbescherming, AVG) is hij de verwerkingsverantwoordelijke: degene die bepaalt wat er met je gegevens gebeurt en daarop aanspreekbaar is. Vragen over dit beleid of over je gegevens? Mail naar hallo@woonvos.nl.

Woonvos is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, maak dan geen account aan.

2. Blijven mijn gegevens op mijn telefoon?

Woonvos werkt eerst op je toestel (je telefoon of tablet) en pas daarna met internet. Alles wat je invoert (je woning, apparaten en onderhoud) staat in een versleutelde database op je eigen toestel. Je foto's en documenten staan als bestanden in de afgeschermde opslag van de app. Op je toestel kan alleen Woonvos die map lezen, en iOS en Android versleutelen hem. Maak je een reservekopie van je iPhone op een computer zonder wachtwoord, dan staan je foto's en documenten daarin leesbaar, tot een volgende versie van de app ze zelf versleutelt. De database blijft ook daar versleuteld. Zet je een wachtwoord op die reservekopie, dan is alles erin versleuteld. Een reservekopie in iCloud versleutelt Apple; zolang Geavanceerde gegevensbescherming uit staat, heeft Apple daarvan zelf ook een sleutel. De app werkt volledig zonder internet.

In deze testfase heb je een account nodig om de app te gebruiken. Ben je ingelogd en online, dan zet de app je dossier automatisch ook in je account in de cloud (synchroniseren). Een schakelaar om dat uit te zetten is er niet. Wat hieronder staat, geldt dus voor iedereen die de app gebruikt.

Daarnaast kun je een scan starten, bijvoorbeeld van een typeplaatje, kassabon of document. De camera snijdt het document daarbij bij en trekt het recht; dat gebeurt op je toestel (op iPhone met de documentscanner van Apple, op Android met die van Google, ML Kit). De app probeert de foto daarna altijd eerst op je eigen toestel te lezen. Daarbij verlaat de foto je toestel niet. (Op iPhone gebeurt dat met de tekstherkenning van Apple, op Android met die van Google, ML Kit.) Levert dat te weinig op, dan stuurt de app de foto naar de scandienst. Dat gebeurt alleen als je daar in de app één keer toestemming voor hebt gegeven. Zonder die toestemming kun je alles gewoon handmatig invoeren.

3. Welke gegevens gebruikt Woonvos, en wanneer?

Gegevens	Wanneer	Waarvoor
E-mailadres en wachtwoord. Woonvos slaat je wachtwoord alleen op in een vorm die niet terug te rekenen is (een hash); niemand, ook Woonvos niet, kan het teruglezen.	Bij het aanmaken van een account	Inloggen en accountbeheer. Inloggen kan alleen met e-mail en wachtwoord; er zijn geen koppelingen met Google- of Apple-accounts.
Je woningdossier: het adres van je woning kamers apparaten en gereedschap, met merk, type en serienummer, en of iets vermist of gestolen is als je dat meldt onderhoud, en je klussen met hun checklists je klusplannen: welke klussen erin staan, in welke kamer en hoe groot, met hoeveel mensen je klust en hoeveel uur per dag, je klusdagen, en welke stappen of delen ervan af zijn, met de dag en het tijdstip waarop je ze afvinkte (zie hieronder) je eerste 90 dagen in je woning (zie hieronder): of je koopt, huurt of er al woont, en de dag dat je de sleutel krijgt (of het jaar, als je er al woont) bij die lijst ook: datums en getallen die je zelf invult (bijvoorbeeld uit je koop- of huurcontract), je antwoorden op vragen zoals of je een hypotheek met NHG (Nationale Hypotheek Garantie) hebt of huurtoeslag krijgt, en welke punten je afvinkt, op „Niet nodig” zet of toch laat tonen contactgegevens die je zelf invoert, zoals een installateur, een noodcontact, iemand aan wie je gereedschap uitleent of iemand van wie je gereedschap leent voor een klus (zie hieronder) je verzekeringsgegevens, zoals of je een inboedelverzekering hebt, het verzekerde bedrag op je polis en of je een garantie tegen onderverzekering hebt (zie hieronder)	Bij synchronisatie, zodra je ingelogd en online bent	Je gegevens beschikbaar maken op al je apparaten en bewaren als je toestel kwijtraakt. Voer je gegevens van anderen in, dan doe je dat voor je eigen huishoudelijke administratie; Woonvos gebruikt ze nergens anders voor.
Foto's en documenten (facturen, handleidingen, bewijsfoto's)	Bij synchronisatie, zodra je ingelogd en online bent	Zelfde als hierboven
Scanfoto's van typeplaatjes, kassabonnen, facturen, energielabels en documenten (zoals een garantiebewijs, offerte of polis)	Alleen als jij een scan start, de herkenning op je eigen toestel te weinig oplevert én je toestemming hebt gegeven	Merk, type, bedragen, datums of het documenttype uit de foto halen, zodat je ze niet hoeft over te typen. Zulke foto's kunnen ook gegevens van anderen bevatten (bijvoorbeeld de naam van een installateur of een rekeningnummer op een factuur). Die gebruikt de app alleen om de velden in jouw dossier in te vullen.
Technische logbestanden (tijdstip, IP-adres, foutcode en een verkorte code van je account waaruit niemand kan afleiden wie je bent), per toestel waarop je bent ingelogd het IP-adres en het toesteltype van die inlogsessie, en een teller van het aantal scans per maand	Bij gebruik van de app	Beveiliging, foutopsporing en een eerlijke verdeling van de scandienst. De teller telt alleen het aantal scans, niet de inhoud.

Gereedschap uitlenen. Leen je iets uit, dan bewaart Woonvos de naam die je invult en, als je dat wilt, een telefoonnummer, zodat je de lener kunt bellen of een berichtje kunt sturen om het terug te vragen. Dat telefoonnummer bewaren we alleen zolang het gereedschap uitgeleend is: tik je op „Terug ontvangen”, dan wissen we het, ook als je huisgenoot dat doet met een oudere versie van de app. De naam blijft in de uitleengeschiedenis van dat apparaat staan (wie had het, van wanneer tot wanneer), met de foto die je eventueel bij het uitlenen maakte, zolang het apparaat in je dossier staat. Woonvos stuurt de lener zelf nooit iets: het bericht „mag ik het terug?” verstuur je zelf, via WhatsApp, sms of mail. Deze gegevens zie alleen jij en wie je dossier met je deelt. Bram kan er alleen als beheerder bij (zie hoofdstuk 5). Verwijder je het apparaat, dan wissen we de naam en het telefoonnummer van de lener, ook uit de uitleengeschiedenis en uit de herinnering om het terug te vragen, en gaan de foto's van het apparaat mee weg; op onze server gebeurt dat zodra je toestel verbinding heeft. Verwijder je je account, dan verdwijnt alles binnen 30 dagen samen met de rest van je dossier.

Je eerste 90 dagen. Met de lijst „Je eerste 90 dagen” zet Woonvos de termijnen rond je koop, overdracht of huur op een rij. Daarvoor gebruikt de app wat je bij die lijst invult (zie hierboven). Woonvos onthoudt ook op welke dag je de lijst begon en op welke dag je een datum invulde die nog leeg was. Daaraan ziet de app of een termijn al voorbij was toen je begon of de datum invulde. Je hoeft de lijst niet te gebruiken. Datums en getallen mag je leeg laten, en bij een vraag kun je ook „Weet ik niet” kiezen. Woonvos vraagt hier geen bedragen, zoals je koopsom of je inkomen. Sommige antwoorden zeggen wel iets over je geldzaken, bijvoorbeeld of je huurtoeslag krijgt of geld leent van familie. Woonvos gebruikt al deze gegevens alleen voor je lijst. Alleen jij en wie je dossier met je deelt zien ze. Bram kan er alleen als beheerder bij (zie hoofdstuk 5). Wat je invult, pas je zelf aan in de lijst. Verberg je de lijst, dan blijven je gegevens bewaard. Verwijder je je account, dan gaan ze mee weg met de rest van je dossier (hoofdstuk 7).

Klusplannen. Met een klusplan zet Woonvos de stappen van je klussen op volgorde en verdeelt ze over je klusdagen. Woonvos bewaart wat je zelf kiest en doet: de klussen en kamers, de maten, met hoeveel mensen je klust, je klusdagen en de uren per dag, welke stappen af of niet nodig zijn, op welke dag je een stap vastzet en een eigen tijd als je die invult. Doe je een deel van een stap met „Deel gedaan”, dan bewaart de app ook de dag en het aantal minuten. Ook bewaart de app de einddag die hij verwacht. Hoe de stappen over de dagen vallen, rekent je toestel steeds opnieuw uit. Leen je gereedschap voor een klus, dan kun je bij dat gereedschap zetten van wie. Die naam staat dan bij de klus in je dossier. Woonvos stuurt die persoon nooit iets. Alleen jij en wie je dossier met je deelt zien je klusplannen. Bram kan er alleen als beheerder bij (zie hoofdstuk 5).

Het verzekerde bedrag. In je verzekeringsdossier kun je invullen of je een inboedelverzekering hebt, of er een verzekerd bedrag op je polisblad staat, hoe hoog dat bedrag is en of je een garantie tegen onderverzekering hebt. Woonvos zet dat bedrag naast wat je eigen spullen in je dossier kostten. Dat rekent je toestel uit. Je antwoorden horen bij je woningdossier. Alleen jij en wie je dossier met je deelt zien ze. Bram kan er alleen als beheerder bij (zie hoofdstuk 5).

Mail aan Woonvos. Mail je naar hallo@woonvos.nl, of antwoord je op een mail van noreply@woonvos.nl, bijvoorbeeld met een vraag of een schermafbeelding, dan staan je mail en je e-mailadres in de mailbox van Woonvos bij Google Workspace (hoofdstuk 6). Dat geldt ook voor een idee dat je met „Heb je een idee?” in de app mailt. Staat er op een schermafbeelding iets uit je dossier, dan staat dat daar ook. Bram gebruikt je mail alleen om je te antwoorden en om de app beter te maken met wat je meldt. Hoe lang je mail bewaard blijft, staat in hoofdstuk 7.

In de app zit geen analytics- of advertentiedienst. Woonvos houdt ook niet bij wat voor iemand je bent om daar iets mee te doen (geen profielen). Je antwoorden en datums bij „Je eerste 90 dagen” gebruikt de app alleen om te kiezen welke punten voor jou gelden. De app beoordeelt jou er niet mee. Eén technische kanttekening: op Android gebruiken de documentscanner en de tekstherkenning op je toestel software van Google (ML Kit). Je foto's en de herkende tekst blijven daarbij op je toestel. Wel stuurt die software beperkte technische gegevens over gebruik en prestaties naar Google. Die gegevens zijn niet aan jou gekoppeld. Zie daarvoor het privacybeleid van Google. Op iPhone gebeuren het scannen en de herkenning met de ingebouwde software van Apple en gaat er niets naar buiten.

Woonvos is bedoeld voor mensen die een woning bezitten of huren; de app verwerkt niet bewust gegevens van kinderen onder de 16. Er is geen computer die beslissingen over jou neemt (geen geautomatiseerde besluitvorming): de scan vult alleen velden in die jij daarna zelf controleert en kunt aanpassen. Bij „Je eerste 90 dagen” kiest de app met je antwoorden en datums welke punten je ziet. Dat rekent je toestel uit met vaste regels. Een punt dat volgens die regels niet voor jou geldt, zet de app onderaan in je lijst, met de reden erbij. Je haalt het terug door je antwoord aan te passen of met „Toch tonen”.

4. Waarvoor, en mag dat?

De privacywet vraagt voor elk gebruik van gegevens een wettelijke reden (grondslag). Voor Woonvos zijn dat er vier:

Uitvoering van de overeenkomst. Het leveren van de app zelf: je account en het synchroniseren van je dossier.
Toestemming. Het versturen van een scanfoto naar de scandienst van Anthropic (het Amerikaanse bedrijf dat die dienst levert). Die toestemming geef je één keer in de app, vóór je eerste scan. Intrekken kan altijd: zet in de app bij Instellingen › Privacy de schakelaar „Scannen via de cloud” uit. Die keuze geldt per toestel; op een ander toestel vraagt de app opnieuw. Wil je het liever per mail regelen, dan kan dat via hallo@woonvos.nl. Intrekken verandert niets aan scans die al gedaan zijn. De herkenning op je eigen toestel en handmatige invoer blijven altijd werken.
Gerechtvaardigd belang. Eigen belang dat de wet toestaat: de dienst veilig en werkend houden, met technische logbestanden en het voorkomen van misbruik. Ook je mail beantwoorden hoort hierbij, en de app verbeteren met wat je als tester meldt en met wat Apple en Google over crashes en gebruik doorgeven (hoofdstuk 6). En de test zelf: je toevoegen aan de testgroepen, je laten weten dat er een nieuwe versie is, en kunnen laten zien dat we je verzoek om verwijderen hebben afgehandeld.
Wettelijke plicht. De administratie van Woonvos zelf bewaren, omdat de belastingwet dat vraagt (hoofdstuk 7).

Woonvos vraagt niet meer gegevens dan hiervoor nodig is.

5. Waar staan mijn gegevens?

Je account, woningdossier, foto's en documenten staan bij het bedrijf dat de servers levert (de hostingleverancier): Supabase, in Ierland (Europese Unie). De synchronisatiedienst PowerSync bewaart daarnaast een kopie van je woningdossier (niet van je foto's en documenten), eveneens in Ierland. De verbinding tussen je toestel en de servers is altijd versleuteld.

Op de servers versleutelt de hostingleverancier je gegevens. Dat is geen versleuteling waarbij alleen jij de sleutel hebt (geen end-to-end-versleuteling). Bram kan als beheerder dus bij je gegevens als dat voor beheer of support nodig is. Dat gebeurt alleen op jouw verzoek of om een storing op te lossen.

Voor je dossier in de app is er één uitzondering op de EU-grens: de scan. Start je een scan en heb je daar toestemming voor gegeven, dan gaat die ene foto naar Anthropic in de Verenigde Staten. Anthropic haalt er de gegevens uit en stuurt die terug. Voor dat versturen naar buiten de EU (doorgifte) gelden de vaste afspraken die de Europese Commissie daarvoor heeft opgesteld (standaardcontractbepalingen, Standard Contractual Clauses). Die afspraken maken deel uit van het contract tussen Woonvos en Anthropic (de verwerkersovereenkomst); een kopie kun je opvragen via hallo@woonvos.nl. Anthropic gebruikt de foto en het resultaat niet om zijn modellen te trainen en verwijdert ze automatisch binnen 30 dagen. De scandienst bewaart niets voor Woonvos. Sla je het resultaat na jouw controle op, dan komt de foto als foto van het apparaat of als bewijsstuk bij de bon in je dossier, en dus, net als je andere foto's, in je account (hoofdstuk 2 en 7). Sla je niets op, dan blijft er niets achter. Wil je dit niet, dan kun je alles gewoon handmatig invoeren. De scan is altijd optioneel.

Mail aan Woonvos en de testgroep testers@woonvos.nl staan bij Google Workspace, in de Europese Unie en in de Verenigde Staten. Daarvoor gelden de EU-standaardafspraken (hoofdstuk 6). Wat Apple en Google Play bij de test verwerken, en wat je in de WhatsApp-groep van de testers stuurt, staat bij die bedrijven zelf. Zij kunnen het ook buiten de EU bewaren, bijvoorbeeld in de Verenigde Staten. Daarvoor geldt hun eigen privacybeleid (hoofdstuk 6).

6. Wie helpt Woonvos daarbij?

Woonvos verkoopt je gegevens niet en deelt ze niet met anderen voor hún doeleinden. Deel je zelf het eigendomsbewijs van een apparaat (een pdf) via de deelfunctie van je toestel, dan bepaal jij met wie. Dat verloopt buiten Woonvos om. Een pdf van je hele verzekeringsdossier komt later, met Premium.

Om de app te laten werken schakelt Woonvos vier bedrijven in. Zij verwerken gegevens alleen in opdracht van Woonvos en zijn daar contractueel aan gebonden (verwerkers, met een verwerkersovereenkomst):

Partij	Rol	Locatie
Supabase	Hosting van database, opslag en accounts	Ierland (EU)
PowerSync (JourneyApps)	Synchronisatie tussen je toestel en de database; houdt daarvoor een kopie van je gesynchroniseerde dossier bij (geen foto's of documenten)	Ierland (EU)
Anthropic	Herkenning van gegevens in scanfoto's, alleen als jij scant en daar toestemming voor hebt gegeven	Verenigde Staten, met EU-standaardafspraken (zie hoofdstuk 5)
Google (Workspace)	Verzenden van de e-mails van Woonvos: de bevestigingscode bij het aanmaken van je account, de code bij „wachtwoord vergeten” en de melding als je wachtwoord of e-mailadres is gewijzigd. Die mails komen van noreply@woonvos.nl. Google ziet daarvoor je e-mailadres en de inhoud van die mail. Ook je mail aan hallo@woonvos.nl, je antwoord op een mail van noreply@woonvos.nl, de testgroep voor Android en de bestanden over een datalek (in de Drive van Bram) staan bij Google (zie hoofdstuk 3 en hieronder)	Europese Unie en Verenigde Staten, met EU-standaardafspraken

Heb je een vraag over een mail van Woonvos? Mail dan naar hallo@woonvos.nl. Antwoord je op een mail van noreply@woonvos.nl, dan komt je antwoord ook aan, in dezelfde mailbox.

Meedoen met de test. Woonvos is nog in de testfase. Je installeert de app via TestFlight van Apple (iPhone) of via de gesloten test van Google Play (Android). Apple en Google zijn zelf verantwoordelijk voor wat zij daarbij verwerken, onder hun eigen privacybeleid. Wel geven ze Bram een paar gegevens:

TestFlight. Bram ziet welk toestel je hebt, met een nummer van dat toestel (een apparaat-ID). Hij ziet ook welke versie van iOS en welke taal je gebruikt en welke versie van Woonvos je hebt. En hij ziet hoe vaak je een versie installeerde, hoe vaak je de app gebruikt en hoe vaak hij vastloopt, met een verslag van elke crash. Doe je mee via de openbare link, zoals de knop „Doe mee op iPhone” op deze website, dan ziet Bram je naam en e-mailadres niet. Heeft Bram je met je e-mailadres uitgenodigd, dan ziet hij je naam en dat adres wel. Stuur je feedback via TestFlight, met een schermafbeelding of een opmerking, dan krijgt Bram die ook, met gegevens over je toestel. Zet je daarin je naam of e-mailadres, dan ziet Bram die ook. Een paar interne testers die Bram toegang tot Woonvos in App Store Connect gaf, kunnen deze gegevens ook zien. Apple bewaart feedback een jaar. Bron: TestFlight en privacy van Apple, gelezen op 20 oktober 2026.
Google Play. Voor de test word je eerst lid van de testgroep testers@woonvos.nl, een groep bij Google Workspace. Bram ziet als beheerder van die groep je e-mailadres. De andere leden zien de ledenlijst niet. Heeft Bram je zelf voor de test aangemeld, dan staat je e-mailadres op een testlijst in Google Play. Die lijst ziet alleen Bram. Google Play geeft Bram gegevens over crashes, alleen van toestellen waarop het delen van gebruiks- en diagnosegegevens aanstaat. Stuur je via Google Play feedback over de test, dan ziet Bram die. Andere gebruikers zien hem niet. Bron: de hulppagina's van Google Play over crashes en over gesloten tests, gelezen op 20 oktober 2026.
De WhatsApp-groep. Na een nieuwe versie stuurt Bram een bericht in de WhatsApp-groep van de testers. Om je toe te voegen heeft Bram je telefoonnummer nodig. Wat je daar stuurt, zoals een schermafbeelding en welk toestel je hebt, zien alle leden van die groep. Ze zien ook je telefoonnummer, en meestal je naam. Voor WhatsApp zelf geldt het privacybeleid van WhatsApp. Liever niet in de groep? Meld het dan via hallo@woonvos.nl.

Stoppen met de test. Op iPhone stop je in de app TestFlight met testen bij Woonvos. Op Android meld je je af op de testpagina van Google Play en verlaat je de groep testers@woonvos.nl. Uit de WhatsApp-groep stap je zelf. Lukt dat niet, mail dan naar hallo@woonvos.nl. Bram haalt je dan binnen een maand uit de testgroep, van de testlijst in Google Play en uit de WhatsApp-groep. In TestFlight kan hij alleen testers weghalen die hij zelf uitnodigde: wie via de openbare link meedoet, ziet hij daar zonder naam. Stopt de test, dan haalt Bram alle testers weg. Een tester die Bram weghaalt, laat Apple in App Store Connect nog zien als verwijderde tester. WhatsApp laat je nummer na het verlaten nog tot 60 dagen zien bij de eerdere leden van de groep. Wat Apple, Google en WhatsApp zelf bewaren, staat in hun eigen privacybeleid, zoals TestFlight en privacy van Apple. Hoe lang Woonvos de gegevens van de test bewaart, staat in hoofdstuk 7. Je account in de app verwijder je apart (hoofdstuk 7).

7. Hoe lang bewaart Woonvos mijn gegevens?

Je gegevens blijven bewaard zolang je account bestaat.
Maak je een account aan maar bevestig je je e-mailadres niet, dan verwijderen we die aanmelding zeven dagen na de laatste code die we je stuurden, samen met je e-mailadres. Wat daarna nog overblijft, bevat geen persoonsgegevens en is binnen 30 dagen helemaal weg.
Wil je je account en gegevens verwijderen? Dat doe je zelf in de app: Instellingen › Account › „Account verwijderen”. Je bevestigt met je wachtwoord. Je account gaat dan direct op slot en binnen 30 dagen zijn je gegevens definitief verwijderd, ook je foto's en documenten op de server. Liever per mail? Mail dan vanaf het e-mailadres van je account naar hallo@woonvos.nl; dan gebeurt hetzelfde. Gegevens van een dossier dat je deelt met huisgenoten kunnen bij hen blijven bestaan zolang hun account bestaat. Mail die je met Woonvos wisselde en de gegevens van de test vallen hier niet onder. Daarvoor gelden de termijnen hieronder.
Verwijder je je account in de app, dan wist de app ook de gegevens op dát toestel. Op andere toestellen, en bij een verzoek per mail, wis je ze zelf door de app of de app-gegevens te wissen.
Technische logbestanden bewaart de hostingleverancier maximaal 7 dagen; daarna verwijdert hij ze automatisch. De scanteller bewaart per kalendermaand alleen het aantal scans en verdwijnt samen met je account.
Van elk toestel waarop je bent ingelogd, bewaart de inlogdienst het IP-adres en het toesteltype van die inlogsessie zolang je op dat toestel ingelogd blijft, en uiterlijk tot 90 dagen na je laatste gebruik op dat toestel; daarna ruimt Woonvos die sessie op en moet je op dat toestel opnieuw inloggen. Log je uit, of verwijder je je account, dan verdwijnt dat meteen.
Scanfoto's bewaart Anthropic maximaal 30 dagen (zie hoofdstuk 5). Sla je het scanresultaat op, dan bewaart Woonvos de foto in je dossier zolang je account bestaat, net als je andere foto's.
Mail die je naar hallo@woonvos.nl stuurt, of als antwoord op een mail van noreply@woonvos.nl, en het antwoord van Woonvos, bewaren we uiterlijk twee jaar na de laatste mail. Eén keer per jaar, in januari, ruimen we alle mail op die ouder is dan een jaar.
Van de mails die de app je stuurt (codes en meldingen) staat een kopie met je e-mailadres in de mailbox van Woonvos. Dat geldt ook voor het bericht dat een mail niet aankwam. Ons doel is dat die kopieën meteen in de prullenbak gaan en na 30 dagen weg zijn. Dat gaat nog niet bij elke kopie vanzelf. Daarom ruimen we ze ook elk jaar in januari op. Ze zijn dus uiterlijk na een jaar weg.
Vraag je per mail om je account of je gegevens te verwijderen, dan noteren we in een logboek dat we je verzoek hebben afgehandeld. Die notitie bewaren we uiterlijk twee jaar na de afhandeling.
Doe je mee met de test, dan staat je e-mailadres in de testgroep, op de testlijst of in TestFlight, en je telefoonnummer in de WhatsApp-groep. Verlaat je zelf de testgroep of de WhatsApp-groep, dan staat je adres of nummer daar niet meer. Lukt dat niet en mail je dat je stopt, dan haalt Bram je daar binnen een maand weg, behalve in TestFlight als je via de openbare link meedoet (hoofdstuk 6). Stopt de test, dan haalt hij alle testers weg. Wat Apple en WhatsApp daarna nog laten zien, staat in hoofdstuk 6.
Meldingen en schermafbeeldingen die je als tester stuurt, bewaart Bram uiterlijk twee jaar. Eén keer per jaar, in januari, ruimt hij alles op wat ouder is dan een jaar: in zijn mail, in de WhatsApp-groep op zijn telefoon en in zijn foto's. Wat hij uit je melding opschreef als taak voor de app, blijft staan zonder je naam, e-mailadres, telefoonnummer en schermafbeelding. Wat andere leden van de WhatsApp-groep op hun telefoon bewaren, kan Bram niet weghalen. Feedback via TestFlight bewaart Apple zelf een jaar (hoofdstuk 6). Wat Apple en Google verder bewaren, staat in hun eigen privacybeleid.
De administratie van Woonvos zelf, zoals facturen en straks betalingen voor Premium, bewaren we 7 jaar. Dat is de wettelijke bewaarplicht voor de belasting. Dit gaat niet over facturen die je zelf in je dossier zet.

8. Hoe zijn mijn gegevens beveiligd?

De database op je toestel (iPhone en Android) is versleuteld (SQLCipher, AES-256). De sleutel staat in de beveiligde sleutelopslag van je toestel (Keychain op iPhone, Keystore op Android), net als je inlogsessie.
Foto's en documenten staan in de afgeschermde opslag van de app, onder de standaardversleuteling van het besturingssysteem. In een reservekopie van een iPhone op een computer zonder wachtwoord zijn ze leesbaar (hoofdstuk 2).
Al het verkeer tussen app en servers is versleuteld (TLS).
De database op de server laat elk account alleen zijn eigen gegevens zien (beveiliging op rijniveau).
De sleutel van de scandienst staat op de server, nooit in de app.
Meldingen plant de app op je toestel zelf: voor onderhoud, voor het einde van een garantie of van het huurcontract van een apparaat, voor gereedschap dat je hebt uitgeleend en om nieuw gereedschap op tijd bij de fabrikant te registreren. Daarvoor verstuurt de app niets. De melding noemt de taak, bijvoorbeeld met de naam van het apparaat. Registreren doe je zelf op de website van de fabrikant. Woonvos stuurt de fabrikant niets.

9. Wat zijn mijn rechten?

Onder de privacywet mag je je gegevens inzien, laten verbeteren (rectificatie), laten verwijderen, het gebruik laten stilzetten (beperking van de verwerking), meenemen naar een andere dienst (overdraagbaarheid) en bezwaar maken. Heb je toestemming gegeven voor de scan, dan kun je die altijd intrekken (Instellingen › Privacy). Je account verwijderen doe je in de app (Instellingen › Account). Voor inzage, verbetering en de andere rechten mail je je verzoek naar hallo@woonvos.nl; je krijgt binnen een maand antwoord.

Vind je dat Woonvos niet goed met je gegevens omgaat? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse privacytoezichthouder.

10. Gebruikt deze website cookies?

Nee. Deze website plaatst geen cookies, gebruikt geen analytics en laadt niets van andere partijen. Er valt dus ook niets te accepteren. De app gebruikt evenmin advertentie- of trackingcookies.

GitHub Pages (GitHub, Inc., Verenigde Staten) levert de pagina's zelf. GitHub slaat bij elk bezoek je IP-adres op in zijn beveiligingslogboeken. Daarvoor is GitHub zelf verantwoordelijk, onder de privacyverklaring van GitHub; Woonvos krijgt die logboeken niet te zien en bewaart ze niet.

11. Wat als dit beleid verandert?

Woonvos is in ontwikkeling. Komen er nieuwe functies die iets veranderen aan hoe Woonvos met je gegevens omgaat, bijvoorbeeld pushmeldingen via een externe dienst of betalingen? Dan wordt dit beleid aangepast vóórdat die functies aangaan. Bovenaan zie je dan het nieuwe versienummer en de datum. Bij een wezenlijke wijziging (bijvoorbeeld een nieuwe verwerker of een nieuw doel) krijg je daar ook in de app of per e-mail bericht van vóórdat die ingaat.

Versie 1.11 (31 oktober 2026): wat er in een reservekopie van een iPhone op een computer zonder wachtwoord staat, en wat Apple met een reservekopie in iCloud kan (hoofdstuk 2 en 8); de bestanden over een datalek staan ook bij Google (hoofdstuk 6). Er is geen nieuwe verwerker.

Versie 1.10 (20 oktober 2026): wat er gebeurt met je mail aan hallo@woonvos.nl (hoofdstuk 3); de mails van Woonvos komen van noreply@woonvos.nl, en een antwoord daarop komt aan (hoofdstuk 6); welke gegevens Apple en Google aan Bram geven als je meedoet met de test, de WhatsApp-groep van de testers met je telefoonnummer, en hoe je stopt (hoofdstuk 6); waar mail en de gegevens van de test staan (hoofdstuk 5); twee nieuwe doelen, je mail beantwoorden en de app verbeteren met wat testers melden, en een vierde grondslag, de wettelijke plicht voor de administratie (hoofdstuk 4); hoe lang Woonvos mail, de gegevens van de test, het logboek van verwijderverzoeken en de administratie bewaart (hoofdstuk 7); klusplannen en het verzekerde bedrag van je inboedel (hoofdstuk 3); alle meldingen die de app op je toestel plant (hoofdstuk 8); en een paar kleine correcties. Er is geen nieuwe verwerker.

Versie 1.9 (30 september 2026): een aanmelding waarvan het e-mailadres nooit bevestigd wordt, verdwijnt zeven dagen na de laatste code die we stuurden (hoofdstuk 7). Er is geen nieuwe verwerker en er gaat niets extra's naar buiten.

Versie 1.8 (27 september 2026): de lijst „Je eerste 90 dagen” hoort bij je woningdossier. Gebruik je hem, dan bewaart Woonvos je situatie, de dag dat je de sleutel krijgt, de datums en getallen die je invult, je antwoorden op de vragen en wat je afvinkt of op „Niet nodig” zet (hoofdstuk 3). Sommige antwoorden zeggen iets over je geldzaken; Woonvos gebruikt ze alleen voor die lijst. Welke punten je ziet, rekent je toestel uit met vaste regels (hoofdstuk 3). Bij het uitlenen en bij deze lijst staat nu ook dat Bram er als beheerder bij kan; dat stond al in hoofdstuk 5. Er is geen nieuwe verwerker en er gaat niets extra's naar buiten.

Versie 1.7 (25 september 2026): gereedschap uitlenen met naam en, als je wilt, telefoonnummer van de lener, en wat er met die gegevens gebeurt (hoofdstuk 3); klussen met checklists en de melding dat iets vermist of gestolen is horen bij je woningdossier. Er is geen nieuwe verwerker en er gaat niets extra's naar buiten.

Versie 1.6 (20 september 2026): documenten, bonnen en typeplaatjes scan je met een documentscanner die op je toestel bijsnijdt en rechttrekt (hoofdstuk 3); op Android is dat, net als de tekstherkenning, software van Google (ML Kit) met dezelfde technische kanttekening (hoofdstuk 3). Er gaat niets extra's naar buiten.

Versie 1.5 (18 september 2026): inlogsessies van een toestel dat 90 dagen niet is gebruikt worden opgeruimd (hoofdstuk 7); de definitieve verwijdering na de wachttijd van 30 dagen gebeurt nu automatisch, wat er staat verandert daardoor niet.

Versie 1.4 (18 september 2026): Woonvos is voor mensen van 16 jaar en ouder (hoofdstuk 1); de e-mails van Woonvos (bevestigingscode, wachtwoord vergeten, meldingen) gaan via Google Workspace, dat daarmee de vierde verwerker is (hoofdstuk 6).

Versie 1.3 (17 september 2026): twee verduidelijkingen na een controle van het beleid tegen de app: een scanfoto die je opslaat, komt als foto of bewijsstuk in je dossier (hoofdstuk 5 en 7), en de inlogdienst bewaart per ingelogd toestel het IP-adres en toesteltype van die sessie (hoofdstuk 3 en 7).

Versie 1.2 (17 september 2026): toestemming voor de scan trek je in de app in (Instellingen › Privacy, per toestel); je account verwijder je zelf in de app (Instellingen › Account), waarbij de gegevens op dat toestel meteen worden gewist.

Versie 1.1 (16 september 2026) voegt toe of verduidelijkt:

dat je in de testfase een account nodig hebt en dat synchronisatie automatisch gebeurt;
toestemming als grondslag voor de scan;
de waarborgen en bewaartermijn bij Anthropic;
de locatie van PowerSync;
de hosting van deze website;
concrete bewaartermijnen.

Naar boven