Privacy
Privacyverklaring Levéa
Laatst bijgewerkt: 2 november 2026
In het kort: Levéa bewaart wat jij invoert om je herinneringen op je telefoon en in je account beschikbaar te houden. We tonen geen advertenties, gebruiken geen analytics of tracking, en verkopen of delen je gegevens niet met adverteerders. Herinneringen zijn nooit openbaar.
1. Wie zijn wij
Levéa is een app van Bitmash B.V. (Nederland). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via de app en deze website worden verwerkt. Voor vragen over privacy of om je rechten uit te oefenen mail je naar levea@bitmash.nl.
2. Welke gegevens we verwerken
| Categorie | Gegevens | Bron |
|---|---|---|
| Account | Naam, e-mailadres, wachtwoord (alleen als onomkeerbare hash opgeslagen) en de datum waarop je je e-mailadres bevestigde. | Jij |
| Kinderprofielen | Naam, geboortedatum, en als je die invult: voornaamwoorden, kleur, notitie en profielfoto. | Jij |
| Herinneringen | Type, titel, tekst, foto, video, tekening of geluidsopname, datum en tijd, leeftijd van het kind op dat moment, en als je die invult: locatie (vrije tekst), stemming, labels en favoriet. | Jij |
| Delen | E-mailadres en de naam die jij invult of de accountnaam van de ontvanger, welke herinnering gedeeld is, het toegangsverzoek, jouw toestemming en eventuele intrekking, met datum en tijd. | Jij |
| Gebruik en vouchers | Aantal herinneringen, de grootte van je opgeslagen bestanden, en welke voucher je hebt verzilverd en wanneer die afloopt. | Jij en onze servers |
| Beveiliging | IP-adres (tijdelijk, voor het beperken van misbruik), aantal mislukte inlogpogingen, tijdelijke blokkade, ingetrokken sessies, en technische serverlogs. | Je apparaat en onze servers |
We verwerken geen locatie via GPS: een locatie is alleen de tekst die je zelf typt. We vragen geen bijzondere persoonsgegevens, BSN of betaalgegevens. Zet je zelf gevoelige informatie in een notitie of herinnering, dan bewaren we die alleen om de dienst te leveren.
3. Doelen en grondslagen
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Account aanmaken, inloggen en je e-mailadres bevestigen | Uitvoering van de overeenkomst |
| Kinderprofielen en herinneringen opslaan, synchroniseren tussen je apparaten en tonen | Uitvoering van de overeenkomst |
| Een herinnering delen met een ontvanger die jij kiest, en die ontvanger en jou daarover e-mailen | Uitvoering van de overeenkomst (op jouw verzoek) |
| De dienst beveiligen, misbruik en inbraakpogingen tegengaan, storingen oplossen | Gerechtvaardigd belang (een veilige, werkende dienst) |
| Voldoen aan wettelijke verplichtingen | Wettelijke verplichting |
We gebruiken je gegevens niet voor advertenties, profilering of geautomatiseerde besluitvorming.
4. Gegevens over kinderen
Levéa is bedoeld voor ouders en verzorgers vanaf 16 jaar. Kinderen gebruiken de app niet zelf. Als ouder voer jij gegevens over je kind in; daarmee ben jij degene die bepaalt wat er over je kind wordt vastgelegd. Wij gebruiken die gegevens uitsluitend om ze voor jou te bewaren en te tonen. Herinneringen worden nooit openbaar gemaakt en niet gebruikt om software of modellen te trainen.
Deel je een herinnering, denk er dan aan dat de ontvanger die kan zien. Gegevens over een kind die je niet meer wilt bewaren, verwijder je per herinnering, per kindprofiel of in één keer met je account.
5. Op je apparaat
- Levéa werkt offline: je kinderprofielen, herinneringen en nog niet verstuurde wijzigingen staan lokaal op je telefoon tot ze zijn gesynchroniseerd. Gekozen media worden tijdelijk naar de app-opslag gekopieerd tot ze zijn geüpload.
- Je inlogsessie wordt bewaard in de beveiligde opslag van je telefoon (iOS Keychain of Android Keystore).
- De app vraagt alleen toegang tot camera, fotobibliotheek en microfoon op het moment dat je die zelf wilt gebruiken. Je kunt die toestemming altijd intrekken in de instellingen van je telefoon.
- Bij uitloggen verwijdert de app de lokale kopie van je gegevens van dat apparaat; wijzigingen die nog niet verstuurd zijn blijven bewaard tot ze gesynchroniseerd zijn.
- Af en toe vraagt de app of je Levéa wilt beoordelen. Dat loopt via het beoordelingsvenster van Apple of Google; wij ontvangen daarbij geen persoonsgegevens.
6. Delen en ontvangers
We verkopen je gegevens niet. We schakelen de volgende verwerkers in, met wie we afspraken hebben over de bescherming van je gegevens:
| Partij | Waarvoor |
|---|---|
| Railway (Railway Corporation) | Hosting van de server en database, en opslag van foto's, video's, tekeningen en geluidsopnames. |
| Mailgun (Sinch), EU-regio | Versturen van bevestigingsmails voor je account. |
| Cloudflare | Beveiligde doorgifte (HTTPS) en bescherming tegen aanvallen voor onze domeinen. |
| Apple en Google | Distributie van de app via de App Store en Google Play, en het beoordelingsvenster. Hun eigen privacyvoorwaarden zijn van toepassing. |
Daarnaast ontvangt alleen de persoon met wie jij een herinnering deelt die ene herinnering. Gegevens worden aan autoriteiten verstrekt als de wet ons daartoe verplicht.
Je kunt één herinnering op twee manieren delen. Vul je een e-mailadres in, dan krijgt die persoon direct toegang en sturen we een e-mail met daarin jouw naam en een link, zonder de inhoud van de herinnering. Maak je een privélink, dan vraagt wie de link opent toegang aan; jij krijgt daarover een e-mail en beslist. Vóór jouw toestemming delen we geen inhoud of media.
Een ontvanger heeft een eigen, bevestigd Levéa-account nodig. Bij delen per e-mail moet dat account hetzelfde e-mailadres hebben. Zodra een ontvanger de herinnering opent, zie jij diens accountnaam bij "Delen beheren". Wij bewaren het e-mailadres, de naam, het verzoek, jouw toestemming en eventuele intrekking. Toegang blijft bestaan totdat je deze intrekt. Je kunt toegang per persoon intrekken en later opnieuw geven. Een link uitschakelen stopt nieuwe verzoeken; wie al toegang heeft, houdt die tot je die persoonlijk intrekt.
Gedeelde herinneringen worden in de ontvangersweergave online opgehaald. Intrekken voorkomt nieuwe toegang; al bekeken, gedownloade of doorgestuurde afbeeldingen kunnen niet worden teruggehaald. Eerder afgegeven medialinks kunnen maximaal 24 uur geldig blijven. Als je een afbeelding exporteert, kan de ontvanger die buiten Levéa bewaren en verder delen.
7. Doorgifte buiten de EER
Enkele verwerkers zijn gevestigd in de Verenigde Staten of hebben daar een moederbedrijf. Waar persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie, met aanvullende maatregelen zoals versleuteling tijdens transport.
8. Bewaartermijnen
- Account, kinderprofielen en herinneringen: zolang je account bestaat. Verwijder je een herinnering of kind, dan verdwijnen ook de bijbehorende opgeslagen media.
- Een kind verwijderen verwijdert de herinneringen die alleen bij dat kind horen; een herinnering die ook aan een ander kind gekoppeld is, blijft bij dat andere kind.
- Na verwijdering van je account wissen we je gegevens direct uit onze actieve systemen. Back-ups van de hostingpartij worden binnen hun vaste termijn overschreven.
- Bestandsgroottes en verzilverde vouchers: zolang je account bestaat.
- Een niet-bevestigd account met de bijbehorende bevestigingscode: tot bevestiging of verwijdering; een bevestigingslink is 7 dagen geldig.
- Deellinks, toegangsverzoeken en beslissingen: zolang de bijbehorende herinnering bestaat. Ingetrokken toegang blijft geregistreerd om nieuwe toegang via dezelfde link te blokkeren.
- Beveiligingsgegevens zoals IP-adressen voor misbruikbeperking: alleen in het werkgeheugen, maximaal enkele uren. Technische serverlogs: volgens de vaste termijn van de hostingpartij, maximaal 30 dagen.
9. Beveiliging
- Alle verbindingen tussen app, website en server zijn versleuteld (HTTPS).
- Wachtwoorden worden alleen als bcrypt-hash opgeslagen. Na herhaalde mislukte inlogpogingen wordt een account tijdelijk geblokkeerd.
- Media staan in een afgeschermde opslag en worden alleen getoond via ondertekende links die na 24 uur verlopen.
- Elke aanvraag wordt gecontroleerd op eigenaarschap: je ziet alleen je eigen gegevens en wat expliciet met je is gedeeld.
- Toegang voor beheerders is beperkt en wordt gelogd.
10. Jouw rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op grond van gerechtvaardigd belang.
- Inzien en aanpassen: je ziet en wijzigt je gegevens direct in de app.
- Verwijderen: in de app via Meer › Account verwijderen, of via de verwijderpagina.
- Kopie of overdracht: vraag een exportbestand aan via levea@bitmash.nl.
We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te bevestigen dat het verzoek van jou komt, bijvoorbeeld door te mailen vanaf het e-mailadres van je account.
11. Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten via levea@bitmash.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
12. Wijzigingen
Als Levéa anders met gegevens gaat omgaan, passen we deze verklaring aan en vermelden we bovenaan de datum. Bij belangrijke wijzigingen laten we het je in de app of per e-mail weten.