1. Wie zijn wij

TaskLocker is een product van MaHaBo VOF, geregistreerd bij de Kamer van Koophandel in Nederland. MaHaBo is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in deze verklaring.

MaHaBo VOF
E-mail: privacy@tasklocker.nl
Website: tasklocker.nl

2. Welke gegevens verzamelen wij

Als gast (zonder account)

Wij verzamelen geen persoonsgegevens. Al uw taken en instellingen worden uitsluitend lokaal op uw apparaat opgeslagen. Er worden geen gegevens naar onze servers verstuurd.

Als Member of Pro gebruiker (met account)

Bij het aanmaken van een account verwerken wij de volgende gegevens:

Gegeven	Doel	Grondslag
Gebruikersnaam	Inloggen en identificatie	Uitvoering overeenkomst
E-mailadres	Wachtwoordherstel en support	Uitvoering overeenkomst
Wachtwoord (versleuteld)	Inloggen — opgeslagen als SHA-256 hash, nooit leesbaar	Uitvoering overeenkomst
Voornaam	Persoonlijke begroeting in de app en identificatie binnen een huishouden	Toestemming
Taakgegevens	Synchronisatie tussen apparaten	Uitvoering overeenkomst
Abonnementsgegevens	Beheer van uw abonnement	Uitvoering overeenkomst

Bij een betaald abonnement

Betalingen verlopen volledig via Google Play. Wij ontvangen van Google uitsluitend een bevestiging of uw abonnement actief is. Wij hebben op geen enkel moment toegang tot uw betaalgegevens zoals creditcardnummers of bankgegevens.

Bij gebruik van support

Als u een supportticket indient verwerken wij uw e-mailadres, gebruikersnaam en de inhoud van uw bericht. Dit wordt afgehandeld via Zammad, dat draait op onze eigen server (support.mahabo.nl).

3. Wat wij niet doen

• Verkopen uw gegevens nooit aan derden
• Gebruiken uw gegevens niet voor advertenties of profilering
• Delen uw gegevens niet met partijen buiten wat strikt noodzakelijk is
• Gebruiken geen tracking pixels of vergelijkbare technieken
• Hanteren geen dark patterns om u tot iets te bewegen

4. Lokale opslag

Voor gebruikers zonder account worden alle gegevens — uw taken, instellingen en geschiedenis — uitsluitend opgeslagen op uw eigen apparaat via een lokale SQLite-database. Deze gegevens verlaten uw apparaat niet en zijn alleen voor u toegankelijk.

5. Account verwijderen en heractiveringstermijn

Als u uw account verwijdert via de app (Mijn Account → Account verwijderen) wordt uw account direct gedeactiveerd. U kunt gedurende 30 dagen na verwijdering uw account laten heractiveren door contact op te nemen via privacy@tasklocker.nl.

Na het verstrijken van de heractiveringstermijn van 30 dagen worden uw persoonsgegevens definitief geanonimiseerd:

• Uw gebruikersnaam wordt vervangen door een anonieme code
• Uw e-mailadres wordt verwijderd
• Uw voornaam wordt verwijderd
• Uw wachtwoord wordt verwijderd
• Inloggen op het account is daarna permanent onmogelijk

6. Beveiliging

• Wachtwoorden worden opgeslagen als SHA-256 hash — wij kunnen uw wachtwoord nooit inzien
• Alle communicatie tussen de app en onze servers verloopt via versleutelde HTTPS-verbindingen
• Onze servers staan in Nederland bij TransIP en zijn beveiligd via een strikte firewall
• Databasetoegang is uitsluitend intern — niet rechtstreeks bereikbaar via internet
• Toegang tot de server verloopt via SSH met sleutelparen (geen wachtwoorden)

7. Gegevens van derden

Dienst	Doel	Locatie
Google Play	Betalingsverwerking en abonnementsbeheer	Internationaal
Zammad	Afhandeling van supportverzoeken (ticketsysteem)	Nederland (eigen VPS)
TransIP VPS	Hosting van onze servers	Nederland
Bird	Verzenden van SMS-uitnodigingen voor huishoudens	Nederland

Met alle verwerkers zijn of worden verwerkersovereenkomsten afgesloten conform de AVG.

Opmerking over SMS-uitnodigingen: bij het uitnodigen van huishoudleden via SMS wordt het telefoonnummer van de ontvanger uitsluitend gebruikt om de uitnodiging te verzenden. Het nummer wordt daarna direct verwijderd en nooit permanent opgeslagen.

7a. Huishouden — Hoe wij voornamen verwerken

Bij gebruik van een gezinsabonnement worden taken en voltooiingen gedeeld binnen uw huishouden. Wij willen transparant zijn over hoe wij persoonsgegevens binnen een huishouden verwerken:

• De voornaam die u invult bij het aanmaken of joinen van een huishouden wordt opgeslagen op onze servers en is zichtbaar voor andere leden van hetzelfde huishouden.
• Uw voornaam is niet zichtbaar voor gebruikers buiten uw huishouden.
• Wij weten niet wie binnen een huishouden "ouder", "kind" of "partner" is — alleen uw voornaam en een anoniem gebruikers-ID worden opgeslagen.
• Voltooiingen en scores worden gekoppeld aan uw gebruikers-ID en zijn zichtbaar voor andere leden van uw huishouden.

Concreet: als twee gebruikers samen een huishouden vormen, zien zij elkaars voornaam en scores. Andere gebruikers buiten het huishouden zien deze informatie niet.

8. Bewaartermijnen

Gegeven	Bewaartermijn
Accountgegevens	Tot 30 dagen na verwijdering door de gebruiker, daarna geanonimiseerd
Taakgegevens	Geanonimiseerd bewaard na verwijdering account
Supporttickets	2 jaar na afhandeling
Betalingsbevestigingen	7 jaar (wettelijke bewaarplicht)

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage — u kunt opvragen welke gegevens wij van u verwerken
• Correctie — u kunt onjuiste gegevens laten corrigeren
• Verwijdering — u kunt uw account verwijderen via de app, of een verzoek indienen via privacy@tasklocker.nl
• Heractivering — u kunt uw account laten heractiveren binnen 30 dagen na verwijdering
• Beperking — u kunt vragen de verwerking te beperken
• Bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Overdraagbaarheid — u kunt een kopie van uw gegevens opvragen in een gangbaar formaat

Voor het uitoefenen van uw rechten kunt u contact opnemen via privacy@tasklocker.nl. Wij reageren binnen 30 dagen.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Minderjarigen

TaskLocker is niet specifiek gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Als u vermoedt dat een kind zonder toestemming een account heeft aangemaakt, neem dan contact met ons op via privacy@tasklocker.nl.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen als de app of onze werkwijze verandert. Bij ingrijpende wijzigingen informeren wij u via de app of per e-mail. De meest actuele versie is altijd beschikbaar op tasklocker.nl/privacy.

12. Contact

MaHaBo VOF
E-mail: privacy@tasklocker.nl
Website: tasklocker.nl