Laatst bijgewerkt: 2026-09-17 · Inwerkingtreding: 2026-05-06
Moje Szczepienia is een mobiele vaccinatie-organisator voor families: een kalender, geschiedenis en herinneringen voor vaccinaties van familieleden. De app is uitsluitend informatief en organisatorisch — het diagnosticeert, behandelt of voorkomt geen ziektes, noch vervangt het een medisch consult. Alle vaccinatie-items worden lokaal op uw apparaat opgeslagen in versleutelde opslag; er worden nooit leesbare medische gegevens naar onze servers gestuurd. Wat wel via onze servers loopt, staat vermeld in sectie 3.2: optionele inloggegevens, end-to-end versleutelde synchronisatiegegevens die wij niet kunnen ontsleutelen, en technische gegevens die nodig zijn om meldingen te bezorgen.
Verwerkingsverantwoordelijke: Maciej Siemiński — de ontwikkelaar van Moje Szczepienia. Contact: mail@macsiem.dev
Voor de via Google Play gedistribueerde versie van de app is de verwerkingsverantwoordelijke LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.
Dit Privacybeleid legt uit welke persoonsgegevens Moje Szczepienia verwerkt, hoe, waarom en welke rechten u heeft.
Moje Szczepienia is een persoonlijke vaccinatie-organisator — vaccinatiegegevens blijven op uw apparaat in versleutelde lokale opslag. We beheren geen server die leesbare medische gegevens opslaat. We gebruiken Unity Ads (alleen op het instellingenscherm, nooit op schermen met gezondheidsgegevens), Sentry voor crashrapportage, een optionele back-up in uw eigen iCloud (Apple) en/of Google Drive, optionele end-to-end versleutelde synchronisatie tussen uw apparaten, en Apple / Google facturering voor in-app aankopen. De app is geen medisch hulpmiddel en geeft geen diagnose, behandeling of medische aanbevelingen. U heeft volledige AVG-rechten, waaronder toegang, verwijdering en portabiliteit — de meeste direct in de app uit te oefenen.
Vaccinatiegegevens (profielen van familieleden, vaccinaties, datums, notities, foto's van het vaccinatieboekje/sticker) worden lokaal op uw apparaat opgeslagen in versleutelde MMKV-opslag (sleutel willekeurig gegenereerd en bewaard in Apple Keychain / Android Keystore). We sturen deze gegevens nooit in leesbare vorm naar onze servers of naar derden. Het verlaat uw apparaat alleen als u een van de optionele functies inschakelt die worden beschreven in sectie 3.2. Om te zorgen dat de Premium-proefperiode niet opnieuw begint, wordt de startdatum van de proefperiode tevens bewaard in Apple Keychain / Android Keystore en in uw back-up; deze bevat geen vaccinatiegegevens en wordt niet verwijderd bij "Wis alle gegevens" (zie sectie 8).
Accountinlog. U kunt inloggen met Apple of Google. Onze accountservice (gehost door Cloudflare) slaat vervolgens een interne gebruikers-ID, de identificatie van uw Apple- of Google-account en uw e-mailadres op als de provider dit deelt. Er worden geen vaccinatiegegevens opgeslagen. Het verwijderen van het account in de app verwijdert deze informatie.
Back-up in uw eigen iCloud. Als u een Apple-account verbindt, houdt de app een versleutelde back-up van uw gegevens, inclusief foto's van het vaccinatieboekje (verkleind tot maximaal 2048 pixels aan de langste zijde), bij in de privédatabase in uw iCloud. Alleen deze app heeft toegang tot die database en de app kan geen van uw andere iCloud-gegevens zien. Op iPhone gebruikt de app het iCloud-account waarmee op de telefoon is ingelogd. Op Android logt u in op de pagina van Apple in de systeembrowser, waardoor de app uw Apple-wachtwoord nooit ziet; Apple geeft de app vervolgens een iCloud-sessietoken dat versleuteld op uw apparaat wordt bewaard (Android Keystore), en Apple vraagt u om ten minste elke 2 weken opnieuw in te loggen. De terugkeer van die inlog naar de app verloopt via onze pagina auth.szczepienia.macsiem.dev (gehost door Cloudflare), die het token niet opslaat. De versleutelingssleutel wordt bewaard in dezelfde privédatabase, dus op een nieuwe telefoon — iPhone of Android — herstelt u uw gegevens simpelweg door in te loggen met Apple. Dit betekent ook dat Apple als opslagprovider technisch toegang kan hebben tot de back-up, afhankelijk van de gegevensbeschermingsinstellingen van uw Apple-account. Om deze back-up te verwijderen, opent u op een Apple-apparaat Instellingen → uw Apple Account → iCloud → Opslag beheren, kiest u deze app en verwijdert u de gegevens ervan.
Back-up in uw eigen Google Drive. Als u een Google-account verbindt, houdt de app een versleutelde back-up van uw gegevens, inclusief foto's van het vaccinatieboekje (verkleind tot maximaal 2048 pixels aan de langste zijde), bij in de privé-appmap op uw Google Drive. De map is verborgen, alleen deze app heeft er toegang toe, en de app kan geen van uw andere Drive-bestanden zien. De versleutelingssleutel wordt bewaard in dezelfde privémap, zodat u op een nieuwe telefoon uw gegevens herstelt door in te loggen met Google — er zijn geen herstelwoorden nodig. Dit betekent ook dat Google als opslagprovider technisch toegang heeft tot de back-up, net als bij andere gegevens in uw Google-account. Als u zowel Apple als Google verbindt, wordt de back-up op beide plaatsen bewaard. Er wordt geen kopie van uw gegevens, van geen van beide back-ups, op onze servers opgeslagen. U kunt de back-up uitschakelen in Instellingen, waardoor verdere uploads stoppen. Om de back-up zelf te verwijderen, verwijdert u de verborgen gegevens van de app in Google Drive (Instellingen → Apps beheren).
Synchronisatie tussen uw apparaten. Als u apparaten koppelt, reizen items end-to-end versleuteld tussen de apparaten via onze relay (gehost door Cloudflare). De relay slaat alleen versleutelde gegevens op die het niet kan ontsleutelen, samen met de pushnotificatietokens van de gekoppelde apparaten, totdat u de koppeling opheft of tot maximaal 365 dagen na de laatste activiteit. Meldingen over nieuwe items worden bezorgd via de Expo push-service en bevatten geen vaccinatiegegevens.
Aankondigingen en meldingen. Om in-app aankondigingen te tonen en meldingen te verzenden, registreert de app bij onze notificatieservice (gehost door Cloudflare) een willekeurige installatie-identificatie, een pushnotificatietoken, het platform, de taal, app-versie, het releasekanaal en of Premium actief is. Dit bevat geen vaccinatiegegevens en wordt bewaard totdat u ons vraagt dit te verwijderen.
Versleuteld bestand. U kunt ook een versleuteld back-upbestand exporteren en bewaren waar u maar wilt, bijvoorbeeld iCloud Drive, Google Drive of Bestanden.
Moje Szczepienia integreert Sentry (sentry.io) voor crash- en foutrapportage. Sentry verzamelt:
Sentry verzamelt geen uw inhoud (items, bestanden, vaccinatiegegevens, foto's, archieven), gebruikersnamen of andere PII. Diagnostische gegevens worden door Sentry maximaal 90 dagen bewaard.
Moje Szczepienia toont niet-invasieve advertenties alleen op Instellingen (geen advertenties op schermen met vaccinatiegegevens). Advertenties worden geleverd door Unity Ads, wiens SDK verzamelt:
De standaardmodus is niet-gepersonaliseerde advertenties. Op iOS vraagt de App Tracking Transparency (ATT)-prompt om uw toestemming voordat een tracking-identificator wordt gebruikt; op Android beheert u de Advertising ID onder systeeminstellingen. Advertenties kunnen permanent worden uitgeschakeld via de Levenslange / Premium IAP.
Moje Szczepienia biedt betaalde functies aan via Apple In-App Purchase (iOS) en Google Play Billing (Android). Wanneer u een aankoop doet:
Beschikbare producten: levenslange premium ontgrendeling, optionele fooi, optioneel jaarabonnement.
READ_MEDIA_IMAGES / PHPhotoLibrary): afbeeldingen uit de galerij toevoegen of verwerken (optioneel, tenzij vereist voor de kernfunctie van de app).READ_EXTERNAL_STORAGE / iOS Bestanden): documenten/archieven kiezen (alleen wanneer u een bestand kiest).POST_NOTIFICATIONS / UNUserNotificationCenter): herinneringen en operationele status (optioneel).VIBRATE): haptische UI-feedback (optioneel).Elke toestemming wordt contextueel gevraagd. U kunt elke toestemming weigeren en toch de kernfuncties gebruiken (waar van toepassing).
Moje Szczepienia integreert niet met HealthKit of Health Connect; vaccinatie-items zijn door de gebruiker ingevoerde organisatorische gegevens, geen gegevens die worden uitgewisseld met systeemgezondheidsopslagsystemen.Voor gebruikers in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland:
Wij verkopen geen persoonsgegevens. De categorieën ontvangers zijn beperkt tot providers die strikt nodig zijn om de app te laten functioneren:
| Ontvanger | Doel | Gegevenscategorie | Privacybeleid |
|---|---|---|---|
| Unity Technologies (Unity Ads) | Advertenties weergeven | Advertising ID, apparaat- & advertentiemetrieken | https://unity.com/legal/privacy-policy |
| Functional Software Inc. (Sentry) | Crashrapportage | Stack traces, apparaatmetadata | https://sentry.io/privacy/ |
| Apple Inc. (App Store / IAP) | Verwerking van in-app aankopen op iOS | Aankooptoken, recht op accountniveau | https://www.apple.com/legal/privacy/ |
| Google LLC (Play Billing) | Verwerking van in-app aankopen op Android | Aankooptoken, recht op accountniveau | https://policies.google.com/privacy |
| Apple Inc. (iCloud) | Optionele back-up in uw eigen iCloud (iOS en Android) | Versleutelde app-gegevens en de bijbehorende versleutelingssleutel in de privédatabase van de app; op Android tevens het iCloud-sessietoken dat met elk verzoek wordt meegestuurd | https://www.apple.com/legal/privacy/ |
| Google LLC (Google Drive) | Optionele back-up in uw eigen Google Drive (iOS en Android) | Versleutelde app-gegevens en de bijbehorende versleutelingssleutel in de privé-appmap | https://policies.google.com/privacy |
| Cloudflare, Inc. | Hosting van accountinlog, de pagina die u terugleidt naar de app na de Apple-inlog op Android, de relay voor apparaat-tot-apparaat-synchronisatie en de notificatieservice | Accountidentificaties en e-mail; het iCloud-sessietoken dat door de retourpagina reist (niet opgeslagen); end-to-end versleutelde synchronisatiegegevens; installatie-identificatie, pushtokens en app-gegevens | https://www.cloudflare.com/privacypolicy/ |
| 650 Industries, Inc. (Expo push service) | Bezorging van meldingen | Pushtoken, notificatietekst zonder vaccinatiegegevens | https://expo.dev/privacy |
We kunnen gegevens openbaar maken indien vereist door een geldig gerechtelijk bevel of ander bindend juridisch proces, na verificatie van het verzoek en kennisgeving aan u waar wettelijk toegestaan.
Sommige van de bovenstaande ontvangers bevinden zich buiten de Europese Economische Ruimte (voornamelijk in de Verenigde Staten). Waar doorgiften plaatsvinden, worden deze beschermd door:
U kunt een kopie van de relevante waarborgen opvragen door te schrijven naar mail@macsiem.dev.
| Gegevens | Waar ze zich bevinden | Hoe lang |
|---|---|---|
| Uw in-app gegevens | Alleen uw apparaat (versleuteld) | Tot u ze verwijdert, de app deïnstalleert of app-gegevens wist |
| Back-up in uw iCloud | De privédatabase van de app in uw Apple-account | Tot u de gegevens van de app verwijdert in de iCloud-opslaginstellingen op een Apple-apparaat |
| Back-up in uw Google Drive | De privé-appmap in uw Google-account | Tot u de verborgen gegevens van de app verwijdert in Google Drive |
| Accountinloggegevens | Onze accountservice (Cloudflare) | Tot u het account in de app verwijdert |
| Versleutelde synchronisatiegegevens tussen apparaten | Onze relay (Cloudflare) | Tot u de koppeling opheft, of tot maximaal 365 dagen na de laatste activiteit |
| Notificatieregistratie | Onze notificatieservice (Cloudflare) | Tot u ons vraagt dit te verwijderen |
| Startdatum Premium-proefperiode | Apple Keychain / Android Keystore op uw apparaat en uw back-up | Wordt bewaard na "Wis alle gegevens" zodat de proefperiode niet opnieuw begint; wordt verwijderd wanneer de app wordt gedeïnstalleerd op Android (op iPhone kan de Keychain deze bewaren) of wanneer de back-up wordt verwijderd |
| Advertising ID | Unity Ads-systemen | Volgens het bewaarbeleid van Unity |
| Sentry crashgegevens | Sentry-systemen | Maximaal 90 dagen na de gebeurtenis |
| IAP aankooptoken / ontvangstbewijs | Uw apparaat + Apple / Google | Tot u de app deïnstalleert; Apple / Google bewaren transactierecords volgens hun eigen beleid |
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
Om een recht uit te oefenen, schrijft u naar mail@macsiem.dev. Wij reageren binnen 30 dagen (verlengbaar met 60 dagen voor complexe verzoeken, met kennisgeving).
Als u van mening bent dat wij uw gegevens onrechtmatig verwerken, kunt u een klacht indienen bij een toezichthoudende autoriteit. Voor Poolse inwoners:
Prezes Urzędu Orony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl
U kunt ook een klacht indienen bij de toezichthoudende autoriteit van uw gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk in een ander EER-land.
Moje Szczepienia is niet gericht op kinderen jonger dan 13 jaar (jonger dan 16 jaar waar van toepassing volgens de lokale wetgeving). We verzamelen niet bewust persoonsgegevens van kinderen onder die leeftijd. Waar ouders vaccinatiegegevens van kinderen in de app invoeren, fungeert de app als een persoonlijke organisator voor de ouder; de items blijven op het apparaat van de ouder onder controle van de ouder. Als u van mening bent dat een kind ons persoonsgegevens heeft verstrekt zonder ouderlijke toestemming, neem dan contact met ons op via mail@macsiem.dev en we zullen deze onmiddellijk verwijderen.
De "Designed for Families" / "Ages 5+" Apple / Google vlaggen zijn niet ingesteld op Moje Szczepienia — de app is beoordeeld voor een algemeen publiek van 13+.
Geen enkel systeem is 100% veilig; houd uw apparaat up-to-date en gebruik sterke apparaatvergrendelingen.
Op iOS, voordat een tracking-identificator door Unity Ads wordt gebruikt, toont Moje Szczepienia de systeem-prompt voor App Tracking Transparency. Als u weigert, toont Moje Szczepienia alleen niet-gepersonaliseerde advertenties.
Op Android kunt u uw Advertising ID opnieuw instellen of beperken onder Instellingen → Google → Advertenties. Het kiezen van "Advertentie-ID verwijderen" voorkomt dat Unity Ads een persoonlijke identificator gebruikt; niet-gepersonaliseerde advertenties blijven worden getoond.
Moje Szczepienia biedt de volgende in-app producten aan via de Apple App Store en Google Play: levenslange premium ontgrendeling, optionele fooi, optioneel jaarabonnement.
Alle betalingsgegevens worden verwerkt door Apple Inc. (App Store / iTunes-account) of Google LLC (Play Billing). Wij zien nooit uw kaartnummer, uw factuuradres of uw volledige Apple ID / Google-account. Apple en Google retourneren alleen een ondoorzichtig aankooptoken en metadata van rechten die we gebruiken om functies te ontgrendelen. Abonnementen kunnen op elk moment worden opgezegd in iOS Instellingen → Apple ID → Abonnementen of in de Google Play-app → Abonnementen; annuleringsregels worden beheerst door Apple / Google.
We kunnen dit beleid bijwerken naarmate de app, SDK's van derden of toepasselijke wetgeving veranderen. Materiële wijzigingen zullen in-app worden aangekondigd en de "Laatst bijgewerkt" datum bovenaan zal veranderen. Voortgezet gebruik van Moje Szczepienia na een wijziging betekent acceptatie van het bijgewerkte beleid.
Voor privacyvragen, uitoefening van rechten of zorgen over dit beleid:
Maciej Siemiński E-mail: mail@macsiem.dev
Canonische versie van dit beleid: https://macsiem.github.io/szczepienia-privacy/ Bron: https://github.com/MacSiem/szczepienia-privacy