Privacybeleid
In het kort
- Wie. Bram Stotijn uit Beuningen maakt Woonvos en is verantwoordelijk voor je gegevens. Vragen: hallo@woonvos.nl.
- Wat je geeft. Een e-mailadres en een wachtwoord voor je account. Verder alleen wat je zelf in je woningdossier zet.
- Waar het staat. Versleuteld op je eigen telefoon; de app werkt ook zonder internet. Ben je online, dan zet de app je dossier automatisch ook in je account, op servers in de Europese Unie (Ierland). Zo heb je het op al je apparaten en ben je het niet kwijt als je toestel stuk gaat.
- Scannen. Een foto gaat alleen naar de scan-dienst als jij een scan start en daar één keer toestemming voor hebt gegeven. Die dienst staat in de Verenigde Staten; wat daar geldt staat in hoofdstuk 5.
- Wat Woonvos niet doet. Geen advertenties, niet volgen wat je doet (tracking), niets doorverkopen.
- Je rechten. Je mag je gegevens inzien, laten aanpassen of laten verwijderen. Mail daarvoor naar hallo@woonvos.nl; je krijgt binnen een maand antwoord. Klachten kunnen naar de Autoriteit Persoonsgegevens.
De volledige uitleg staat hieronder.
1. Wie is verantwoordelijk voor mijn gegevens?
Bram Stotijn, gevestigd in Beuningen (Gelderland), Nederland, maakt en beheert Woonvos. Volgens de privacywet (de Algemene verordening gegevensbescherming, AVG) is hij de verwerkingsverantwoordelijke: degene die bepaalt wat er met je gegevens gebeurt en daarop aanspreekbaar is. Vragen over dit beleid of over je gegevens? Mail naar hallo@woonvos.nl.
2. Blijven mijn gegevens op mijn telefoon?
Woonvos werkt eerst op je toestel (je telefoon of tablet) en pas daarna met internet. Alles wat je invoert (je woning, apparaten en onderhoud) staat in een versleutelde database op je eigen toestel. Je foto's en documenten staan als bestanden in de afgeschermde opslag van de app. Alleen Woonvos kan die map lezen, en iOS en Android versleutelen hem zelf. De app werkt volledig zonder internet.
In deze testfase heb je een account nodig om de app te gebruiken. Ben je ingelogd en online, dan zet de app je dossier automatisch ook in je account in de cloud (synchroniseren). Een schakelaar om dat uit te zetten is er niet. Wat hieronder staat, geldt dus voor iedereen die de app gebruikt.
Daarnaast kun je een scan starten, bijvoorbeeld van een typeplaatje of kassabon. De app probeert de foto altijd eerst op je eigen toestel te lezen. Daarbij verlaat de foto je toestel niet. (Op iPhone gebeurt dat met de tekstherkenning van Apple, op Android met die van Google, ML Kit.) Levert dat te weinig op, dan stuurt de app de foto naar de scan-dienst. Dat gebeurt alleen als je daar in de app één keer toestemming voor hebt gegeven. Zonder die toestemming kun je alles gewoon handmatig invoeren.
3. Welke gegevens gebruikt Woonvos, en wanneer?
| Gegevens | Wanneer | Waarvoor |
|---|---|---|
| E-mailadres en wachtwoord. Woonvos slaat je wachtwoord alleen op in een vorm die niet terug te rekenen is (een hash); niemand, ook Woonvos niet, kan het teruglezen. | Bij het aanmaken van een account | Inloggen en accountbeheer. Inloggen kan alleen met e-mail en wachtwoord; er zijn geen koppelingen met Google- of Apple-accounts. |
Je woningdossier:
|
Bij synchronisatie, zodra je ingelogd en online bent | Je gegevens beschikbaar maken op al je apparaten en bewaren als je toestel kwijtraakt. Voer je gegevens van anderen in, dan doe je dat voor je eigen huishoudelijke administratie; Woonvos gebruikt ze nergens anders voor. |
| Foto's en documenten (facturen, handleidingen, bewijsfoto's) | Bij synchronisatie, zodra je ingelogd en online bent | Zelfde als hierboven |
| Scanfoto's van typeplaatjes, kassabonnen, facturen, energielabels en documenten (zoals een garantiebewijs, offerte of polis) | Alleen als jij een scan start, de herkenning op je eigen toestel te weinig oplevert én je toestemming hebt gegeven | Merk, type, bedragen, datums of het documenttype uit de foto halen, zodat je ze niet hoeft over te typen. Zulke foto's kunnen ook gegevens van anderen bevatten (bijvoorbeeld de naam van een installateur of een rekeningnummer op een factuur). Die gebruikt de app alleen om de velden in jouw dossier in te vullen. |
| Technische logbestanden (tijdstip, IP-adres, app-versie, foutcode en een verkorte code van je account waaruit niemand kan afleiden wie je bent) en een teller van het aantal scans per maand | Bij gebruik van de app | Beveiliging, foutopsporing en een eerlijke verdeling van de scan-dienst. De teller telt alleen het aantal scans, niet de inhoud. |
Woonvos gebruikt geen analytics- of advertentiediensten. Woonvos houdt ook niet bij wat voor iemand je bent om daar iets mee te doen (geen profielen). Eén technische kanttekening: op Android gebruikt de tekstherkenning op je toestel de tekstherkenningssoftware van Google (ML Kit). Je foto's en de herkende tekst blijven daarbij op je toestel. Wel stuurt die software beperkte technische gegevens over gebruik en prestaties naar Google, niet gekoppeld aan jou; zie daarvoor het privacybeleid van Google. Op iPhone gebeurt de herkenning met de ingebouwde tekstherkenning van Apple en gaat er niets naar buiten.
Woonvos is bedoeld voor volwassenen die een woning bezitten of huren; de app verwerkt niet bewust gegevens van kinderen onder de 16. Er is geen computer die beslissingen over jou neemt (geen geautomatiseerde besluitvorming): de scan vult alleen velden in die jij daarna zelf controleert en kunt aanpassen.
4. Waarvoor, en mag dat?
De privacywet vraagt voor elk gebruik van gegevens een wettelijke reden (grondslag). Voor Woonvos zijn dat er drie:
- Uitvoering van de overeenkomst. Het leveren van de app zelf: je account en het synchroniseren van je dossier.
- Toestemming. Het versturen van een scanfoto naar de scan-dienst van Anthropic (het Amerikaanse bedrijf dat die dienst levert). Die toestemming geef je één keer in de app, vóór je eerste scan. Intrekken kan altijd via hallo@woonvos.nl; een schakelaar in de app-instellingen volgt. Intrekken verandert niets aan scans die al gedaan zijn. De herkenning op je eigen toestel en handmatige invoer blijven altijd werken.
- Gerechtvaardigd belang. Eigen belang dat de wet toestaat: de dienst veilig en werkend houden, met technische logbestanden en het voorkomen van misbruik.
Woonvos vraagt niet meer gegevens dan hiervoor nodig is.
5. Waar staan mijn gegevens?
Je account, woningdossier, foto's en documenten staan bij het bedrijf dat de servers levert (de hostingleverancier): Supabase, in Ierland (Europese Unie). De synchronisatiedienst PowerSync bewaart daarnaast een kopie van je woningdossier (niet van je foto's en documenten), eveneens in Ierland. De verbinding tussen je toestel en de servers is altijd versleuteld.
Op de servers versleutelt de hostingleverancier je gegevens. Dat is geen versleuteling waarbij alleen jij de sleutel hebt (geen end-to-end-versleuteling). Bram kan als beheerder dus bij je gegevens als dat voor beheer of support nodig is. Dat gebeurt alleen op jouw verzoek of om een storing op te lossen.
Er is één uitzondering op de EU-grens: de scan. Start je een scan en heb je daar toestemming voor gegeven, dan gaat die ene foto naar Anthropic in de Verenigde Staten. Anthropic haalt er de gegevens uit en stuurt die terug. Voor dat versturen naar buiten de EU (doorgifte) gelden de vaste afspraken die de Europese Commissie daarvoor heeft opgesteld (standaardcontractbepalingen, Standard Contractual Clauses). Die afspraken maken deel uit van het contract tussen Woonvos en Anthropic (de verwerkersovereenkomst); een kopie kun je opvragen via hallo@woonvos.nl. Anthropic gebruikt de foto en het resultaat niet om AI-modellen te trainen en verwijdert ze automatisch binnen 30 dagen. Woonvos zelf bewaart de scanfoto niet op de server; alleen het herkende resultaat komt, na jouw controle, in je dossier. Wil je dit niet, dan kun je alles gewoon handmatig invoeren. De scan is altijd optioneel.
6. Wie helpt Woonvos daarbij?
Woonvos verkoopt je gegevens niet en deelt ze niet met anderen voor hún doeleinden. Maak je zelf een pdf van je verzekeringsdossier en deel je die via de deelfunctie van je toestel, dan bepaal jij met wie; dat verloopt buiten Woonvos om.
Om de app te laten werken schakelt Woonvos drie bedrijven in. Zij verwerken gegevens alleen in opdracht van Woonvos en zijn daar contractueel aan gebonden (verwerkers, met een verwerkersovereenkomst):
| Partij | Rol | Locatie |
|---|---|---|
| Supabase | Hosting van database, opslag en accounts | Ierland (EU) |
| PowerSync (JourneyApps) | Synchronisatie tussen je toestel en de database; houdt daarvoor een kopie van je gesynchroniseerde dossier bij (geen foto's of documenten) | Ierland (EU) |
| Anthropic | Herkenning van gegevens in scanfoto's, alleen als jij scant en daar toestemming voor hebt gegeven | Verenigde Staten, met EU-standaardafspraken (zie hoofdstuk 5) |
7. Hoe lang bewaart Woonvos mijn gegevens?
- Je gegevens blijven bewaard zolang je account bestaat.
- Wil je je account en gegevens laten verwijderen? Mail dan vanaf het e-mailadres van je account naar hallo@woonvos.nl. Een verwijderknop in de app volgt. Je account gaat dan direct op slot. Binnen 30 dagen zijn je gegevens definitief verwijderd, ook je foto's en documenten op de server. Gegevens van een dossier dat je deelt met huisgenoten kunnen bij hen blijven bestaan zolang hun account bestaat.
- De gegevens op je eigen toestel blijven van jou: die verwijder je zelf door de app of de app-gegevens te wissen.
- Technische logbestanden bewaart de hostingleverancier maximaal 7 dagen; daarna verwijdert hij ze automatisch. De scanteller bewaart per kalendermaand alleen het aantal scans en verdwijnt samen met je account.
- Scanfoto's bewaart Anthropic maximaal 30 dagen (zie hoofdstuk 5).
8. Hoe zijn mijn gegevens beveiligd?
- De database op je toestel (iPhone en Android) is versleuteld (SQLCipher, AES-256). De sleutel staat in de beveiligde sleutelopslag van je toestel (Keychain op iPhone, Keystore op Android), net als je inlogsessie.
- Foto's en documenten staan in de afgeschermde opslag van de app, onder de standaardversleuteling van het besturingssysteem.
- Al het verkeer tussen app en servers is versleuteld (TLS).
- De database op de server laat elk account alleen zijn eigen gegevens zien (beveiliging op rijniveau).
- De sleutel van de scan-dienst staat op de server, nooit in de app.
- Herinneringen voor onderhoud plant de app lokaal op je toestel; daarvoor verstuurt de app niets.
9. Wat zijn mijn rechten?
Onder de privacywet mag je je gegevens inzien, laten verbeteren (rectificatie), laten verwijderen, het gebruik laten stilzetten (beperking van de verwerking), meenemen naar een andere dienst (overdraagbaarheid) en bezwaar maken. Heb je toestemming gegeven voor de scan, dan kun je die altijd intrekken. Mail je verzoek naar hallo@woonvos.nl; je krijgt binnen een maand antwoord.
Vind je dat Woonvos niet goed met je gegevens omgaat? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse privacytoezichthouder.
10. Gebruikt deze website cookies?
Nee. Deze website plaatst geen cookies, gebruikt geen analytics en laadt niets van andere partijen. Er valt dus ook niets te accepteren. De app gebruikt evenmin advertentie- of trackingcookies.
GitHub Pages (GitHub, Inc., Verenigde Staten) levert de pagina's zelf. GitHub slaat bij elk bezoek je IP-adres op in zijn beveiligingslogboeken. Daarvoor is GitHub zelf verantwoordelijk, onder de privacyverklaring van GitHub; Woonvos krijgt die logboeken niet te zien en bewaart ze niet.
11. Wat als dit beleid verandert?
Woonvos is in ontwikkeling. Komen er nieuwe functies die iets veranderen aan hoe Woonvos met je gegevens omgaat, bijvoorbeeld pushmeldingen via een externe dienst of betalingen? Dan wordt dit beleid aangepast vóórdat die functies aangaan. Bovenaan zie je dan het nieuwe versienummer en de datum. Bij een wezenlijke wijziging (bijvoorbeeld een nieuwe verwerker of een nieuw doel) krijg je daar ook in de app of per e-mail bericht van vóórdat die ingaat.
Versie 1.1 (16 september 2026) voegt toe of verduidelijkt:
- dat je in de testfase een account nodig hebt en dat synchronisatie automatisch gebeurt;
- toestemming als grondslag voor de scan;
- de waarborgen en bewaartermijn bij Anthropic;
- de locatie van PowerSync;
- de hosting van deze website;
- concrete bewaartermijnen.