Privacy beleid – HARMONEAZ

Deze versie (1.4) geldt vanaf 13 oktober 2026. Tot die datum geldt de vorige versie van juni 2026; die vind je onderaan deze pagina.

Deze privacyverklaring legt uit hoe Harmoneaz (onderdeel van MJoy-IT VOF) persoonsgegevens verwerkt wanneer je de app, website en aanverwante diensten gebruikt, conform de Algemene Verordening Gegevensbescherming (AVG). We proberen dit helder en transparant uit te leggen.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is MJoy-IT VOF, handelend onder de naam Harmoneaz, Abeelweg 156, 3053 PD Rotterdam, Nederland (KvK 42007160, Support@Harmoneaz.com, Harmoneaz.com).

MJoy-IT heeft geen functionaris gegevensbescherming (FG) aangesteld. Dit is op grond van de AVG niet verplicht voor onze organisatie.

Minimumleeftijd en kinderaccounts

Harmoneaz is bedoeld voor gebruik binnen een gezins- of co-ouderschapscontext. Wie zelfstandig een eigen account aanmaakt, dient ten minste de leeftijd te hebben waarop in zijn of haar land zelfstandig toestemming voor digitale diensten kan worden gegeven (in Nederland is dat 16 jaar; in andere landen kan dit lager liggen). Kinderen die deze leeftijd nog niet hebben, kunnen uitsluitend deelnemen via een kind-account dat door een ouder of voogd wordt aangemaakt en beheerd. Het aanmaken van een kind-account geldt als toestemming van de ouder of voogd voor de verwerking van de persoonsgegevens van dat kind binnen Harmoneaz. De ouder of voogd bepaalt of en vanaf welke leeftijd een kind van een kind-account gebruikmaakt en is verantwoordelijk voor het toezicht daarop; Harmoneaz voert zelf geen leeftijdscontrole uit. Heel jonge kinderen hebben in de praktijk geen zelfstandig gebruik van de app. Als je vermoedt dat een minderjarige zonder toestemming van een ouder of voogd een eigen account heeft aangemaakt, neem dan contact op via Support@Harmoneaz.com.

Persoonsgegevens die wij verwerken

Accountgegevens, zoals je e-mailadres, authenticatie-id’s en taalvoorkeur.
Profielgegevens die je zelf kiest om te verstrekken, zoals je naam en visuele voorkeuren.
Gezins- en groepsgegevens, zoals lidmaatschappen, uitnodigingen, kindprofielen en rechteninstellingen.
Inhoud die je binnen Harmoneaz aanmaakt, zoals agenda-items, zorgschema’s, afspraken, alimentatiegegevens, taken, paklijsten, herinneringen, goedkeuringen en dagnotities. Dit kan ook kinderspecifieke doelgroepen of zichtbaarheidinstellingen omvatten die je voor gedeelde items kiest.
Bestanden die je uploadt, zoals foto’s die je aan notities of andere onderdelen toevoegt.
Abonnements- en entitlementgegevens die nodig zijn om abonnementsfuncties te leveren, aankopen te herstellen en toegangsrechten te beheren.
Technische en gebruiksgerelateerde gegevens die nodig zijn om de dienst te laten werken en te beveiligen, zoals tijdstempels, app-status, push tokens en beperkte diagnostische of beveiligingsinformatie.
Geanonimiseerde groepsplaceholder: als een co-ouder zijn of haar account verwijdert terwijl de gedeelde groep doorgaat, kan Harmoneaz een functionele offline-placeholder bewaren zonder persoonlijke naam of e-mailadres, zodat roosters en taken blijven werken voor de overige groepsleden.
Kostengegevens die je voor kinderen vastlegt, zoals bedragen, datum, omschrijving, categorie en wie de kosten heeft gemaakt of zou moeten dragen, samen met bewijsstukken die je daarbij kiest te uploaden, zoals een bonnetje of factuur.
Berichten die je in Overleg verstuurt, met de onderwerpen waaronder ze staan, eventuele bijlagen (foto’s en pdf’s) en wanneer een bericht is verzonden en gelezen.
Gegevens die een ander over jou of je kinderen invoert. De andere ouder of een scheidingsspecialist die jullie groep inricht, kan je naam en e-mailadres invoeren om je uit te nodigen (je staat dan als ouder zonder account in de groep tot je de uitnodiging accepteert), en gegevens over je kinderen, zorgschema, afspraken en alimentatie vastleggen.
Het land van je groep en per kind de schoolvakantieregio, zodat Harmoneaz de juiste schoolvakanties kan tonen.

Harmoneaz vraagt zelf niet om bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG (zoals gezondheidsgegevens) en verwerkt deze niet voor eigen doeleinden. Bestanden die je zelf uploadt — bijvoorbeeld een bon of factuur van een arts, apotheek of andere zorgverlener — kunnen echter gezondheidsgerelateerde of andere gevoelige gegevens bevatten, ook over je kind. Je voegt dergelijke bestanden volledig op eigen initiatief toe; daarmee geef je uitdrukkelijk toestemming dat Harmoneaz ze opslaat en toont aan de groepsleden die jij toegang hebt gegeven. Wij raden je aan niet-noodzakelijke gevoelige informatie op bewijsstukken onleesbaar te maken voordat je ze uploadt, en verzoeken je geen gevoelige gegevens in vrije tekstvelden in te voeren waar dat niet nodig is.

Doeleinden van verwerking

Om je account aan te maken, te beheren en te beveiligen en om je ingelogd te houden.
Om plannings-, samenwerkings- en communicatiefuncties binnen je gezin of groep te bieden, waaronder het uitwisselen en bewaren van onderling overleg per onderwerp (de functie Overleg).
Om herinneringen, meldingen en andere dienstgerelateerde berichten te versturen wanneer je die inschakelt.
Om optionele functies te ondersteunen, zoals media-uploads en toegang op basis van abonnement.
Om Harmoneaz te onderhouden, beveiligen, verbeteren en problemen op te lossen, waaronder fraude- en misbruikpreventie.
Om je te helpen kosten rondom kinderen vast te leggen, te ordenen en inzichtelijk te delen met de andere ouder of groepsleden.

Het verstrekken van een e-mailadres is verplicht om een account aan te maken. Zonder dit gegeven kan Harmoneaz de dienst niet leveren. Overige gegevens (zoals een profielnaam of foto) zijn optioneel.

Scheidingsspecialisten

Een scheidingsspecialist, zoals een mediator, kan met een toegangscode van Harmoneaz een groep voor jullie inrichten of op jullie uitnodiging aan jullie groep deelnemen. Zolang de specialist lid is, kan die het zorgschema, de ouderafspraken, alimentatie, agenda-items, taken en — als dat voor jullie groep aan staat — kosten zien en bewerken. Dagnotities en paklijsten ziet een specialist nooit. Verlaat de specialist de groep, dan vervalt die toegang; wat de specialist heeft ingevoerd blijft in de groep staan. Harmoneaz stelt de specialist alleen de functies ter beschikking; voor wat de specialist buiten Harmoneaz met jullie gegevens doet (zoals een eigen dossier), is de specialist zelf verantwoordelijk, onder de beroepsregels die voor hem of haar gelden. Heeft een specialist je uitgenodigd, dan staat in de uitnodigingsmail wie dat was.

Rechtsgronden (EER/VK)

Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): wanneer verwerking nodig is om de diensten te leveren die je aanvraagt, zoals het beheren van je account, het leveren van planningsfuncties en het versturen van dienstgerelateerde meldingen.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): wanneer verwerking nodig is om Harmoneaz op een verantwoorde manier te exploiteren, beveiligen en verbeteren. Concreet gaat het daarbij om beveiligingslogging en fraudepreventie, het bewaren van groepsactiviteitslogs voor integriteits- en supportdoeleinden, technische diagnostiek om de dienst stabiel en veilig te houden, en het bewaren van berichten in Overleg na verwijdering van je account, als betrouwbare vastlegging voor de andere deelnemers aan het gesprek (je auteurschap wordt daarbij geanonimiseerd). Wij verwerken deze gegevens alleen wanneer ons gerechtvaardigd belang niet onevenredig zwaar weegt ten opzichte van jouw privacybelangen.
Toestemming (art. 6 lid 1 sub a AVG): voor optionele verwerkingen, zoals pushmeldingen, cameratoegang of toegang tot foto’s op je apparaat. Je kunt toestemming op elk moment intrekken via de apparaatinstellingen of in de app. Intrekking heeft geen terugwerkende kracht.

Geautomatiseerde besluitvorming en profilering

Harmoneaz maakt geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG. Er worden geen besluiten over jou genomen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen voor jou hebben of je anderszins in aanmerkelijke mate treffen.

Diensten van derden

Harmoneaz maakt gebruik van zorgvuldig geselecteerde externe dienstverleners. Met onze verwerkers — Supabase (authenticatie, database, opslag en server-side functies), Resend (transactionele e-mails zoals authenticatie en notificaties) en RevenueCat (abonnementsafhandeling en entitlementen) — heeft MJoy-IT een verwerkersovereenkomst (DPA) gesloten. Deze partijen zijn in de VS gevestigd; SCC’s zijn van toepassing. Persoonsgegevens worden alleen gedeeld voor zover noodzakelijk voor de betreffende functionaliteit.

Apple en Google treden bij de verwerking van betalings- en accountgegevens op als zelfstandige verwerkingsverantwoordelijken, niet als onze verwerkers. Zij verwerken gegevens op basis van hun eigen voorwaarden en privacybeleid (apple.com/privacy, policies.google.com/privacy), die je accepteert bij het aanmaken van een Apple ID of Google-account. Als je ervoor kiest om in te loggen met Google of Apple, treden deze aanbieders op als zelfstandige verwerkingsverantwoordelijken en delen zij het e‑mailadres en de naam uit je Google- of Apple-account met Harmoneaz, zodat wij je account kunnen aanmaken of openen. Apple kan een geanonimiseerd doorstuur-e‑mailadres verstrekken als je ervoor kiest je e‑mailadres te verbergen. Wij verkopen jouw persoonsgegevens nooit aan derden en delen ze niet voor reclamedoeleinden.

Een pushmelding over een nieuw bericht in Overleg kan het begin van het bericht bevatten; die tekst gaat via de pushdienst van Apple of Google naar je toestel en kan, afhankelijk van je apparaatinstellingen, op je vergrendelscherm te zien zijn.

Internationale gegevensoverdrachten

De hierboven genoemde verwerkers (Supabase, Resend, RevenueCat) zijn gevestigd in de Verenigde Staten, een land zonder adequaatheidsbesluit van de Europese Commissie. De gegevensoverdracht naar deze partijen is gedekt door door de Europese Commissie goedgekeurde Standaard Contractuele Bepalingen (Standard Contractual Clauses), die onderdeel zijn van de met hen gesloten verwerkersovereenkomsten. Voor overdrachten die onder het VK-gegevensbeschermingsrecht of het Zwitserse gegevensbeschermingsrecht vallen, baseren wij ons op de daar geldende equivalente waarborgen (zoals de UK International Data Transfer Addendum en de Zwitserse aanvulling op de SCC’s). Je kunt informatie over de toepasselijke waarborgen opvragen via Support@Harmoneaz.com.

Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden die in dit beleid zijn beschreven. De exacte termijn hangt af van het type gegevens en de reden waarom wij deze verwerken.

Account- en profielgegevens worden bewaard zolang je account actief is. Als je account 12 maanden inactief blijft, kunnen wij het na een waarschuwingstermijn van 30 dagen inplannen voor automatische verwijdering.
In-app meldingen worden normaal gesproken tot 6 maanden bewaard.
Push tokens worden normaal gesproken tot 3 maanden sinds laatste activiteit of vernieuwing bewaard.
Tijdelijke technische statusrecords worden normaal gesproken alleen bewaard zolang dat nodig is voor kortdurende flows en daarna automatisch opgeschoond.
Groepsactiviteitslogs worden normaal gesproken tot 12 maanden bewaard en admin-auditlogs tot 24 maanden, waar dat nodig is voor beveiliging, integriteit, support en misbruikpreventie.
Abonnements- en transactiegegevens worden bewaard zolang dat wettelijk vereist is. Bij een fiscale bewaarplicht is dat doorgaans 7 jaar. De in-app entitlementregistratie vervalt eerder.
Kostengegevens en bijbehorende bewijsstukken die je voor kinderen vastlegt, worden bewaard zolang je account of de betreffende groep actief is, of totdat je ze zelf verwijdert. Harmoneaz legt hier zelf geen wettelijke bewaartermijn op; jij houdt zelf de regie over deze gegevens.
Berichten die je in Overleg verstuurt, kunnen na verzending niet worden gewijzigd of verwijderd — ook niet door jou. Dat is een bewuste eigenschap van de functie: het gesprek is daarmee een betrouwbare vastlegging van wat er is afgesproken, bruikbaar richting een mediator, advocaat of rechter, en discussie over wat er precies is gezegd of gezien wordt voorkomen. Voordat je Overleg voor het eerst gebruikt, wijzen wij je hier in de app uitdrukkelijk op. Berichten worden bewaard zolang je account of de betreffende groep actief is. Bijlagen bij een bericht (foto’s en PDF’s) worden na 12 maanden automatisch verwijderd; het bericht zelf blijft dan staan met de vermelding dat de bijlage niet meer beschikbaar is.
Een bericht in Overleg is een gedeeld gegeven van jou én de andere ouder, vergelijkbaar met een verzonden e-mail. Verwijder je je account, dan wordt je auteurschap geanonimiseerd, maar blijft de inhoud bij de andere deelnemers staan: zij hebben er een eigen gerechtvaardigd belang bij als vastlegging van gemaakte afspraken. Je recht op inzage en een gegevensexport blijft onverkort gelden; je eigen berichten en bijlagen zitten in de export die je kunt aanvragen.
Exportbestanden die voor dataportabiliteit worden gegenereerd, worden normaal gesproken tot 7 dagen bewaard voordat ze verlopen en worden verwijderd.
De geanonimiseerde groepsplaceholder wordt bewaard zolang de betreffende groep actief is en bevat geen persoonlijke gegevens.
Als je je account verwijdert, streven wij ernaar je profiel, door jou beheerde gegevens en gekoppelde opslagbestanden te verwijderen. Waar gedeelde groepsgegevens beschikbaar moeten blijven voor andere leden, kunnen wij je gebruikerskoppelingen anonimiseren in plaats van het gedeelde record volledig te verwijderen. Transactiegegevens die onder een wettelijke bewaarplicht vallen, worden bewaard voor de duur van die plicht.

Gegevens exporteren en dataportabiliteit

Je kunt een export van je persoonsgegevens aanvragen in een gestructureerd, gangbaar en machineleesbaar formaat. Harmoneaz biedt dit momenteel aan via een in-app exportflow in Instellingen → Profiel. Exportbestanden zijn tijdelijk beschikbaar en worden daarna automatisch verwijderd.

Jouw rechten en keuzes

Recht op inzage — opvragen welke gegevens wij over jou verwerken.
Recht op correctie — onjuiste of onvolledige gegevens laten corrigeren.
Recht op verwijdering — verzoeken jouw gegevens te verwijderen, voor zover geen wettelijke bewaarplicht geldt. Berichten in Overleg vormen hierop een uitzondering: die blijven geanonimiseerd bij de andere deelnemers staan (zie Bewaartermijn).
Recht op dataportabiliteit — een machineleesbare export aanvragen via Instellingen → Profiel.
Recht op beperking van verwerking — in bepaalde gevallen verzoeken de verwerking tijdelijk te beperken.
Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht op intrekking van toestemming — toestemming voor optionele verwerkingen intrekken via apparaatinstellingen of in de app. Intrekking heeft geen terugwerkende kracht.
Recht om een klacht in te dienen — bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder in jouw land.

Je account verwijder je zelf via Instellingen → Profiel → Account verwijderen. Voor overige verzoeken kun je contact opnemen via Support@Harmoneaz.com; wij reageren binnen de wettelijke termijn van één maand.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies of misbruik, waaronder versleuteling van gegevens in transit en in rust, en toegangsbeheersing. Bij een datalek dat een risico oplevert voor jouw rechten en vrijheden, melden wij dit — voor zover wettelijk vereist — binnen 72 uur bij de Autoriteit Persoonsgegevens conform artikel 33 AVG, en informeren wij jou indien nodig conform artikel 34 AVG.

Cookies en vergelijkbare technieken

De Harmoneaz-app zelf maakt geen gebruik van tracking- of advertentiecookies. Op de website Harmoneaz.com kunnen functionele en analytische cookies worden geplaatst; waar daarvoor wettelijk toestemming is vereist, vragen wij die. Meer informatie vind je in het cookiebeleid, dat gelijktijdig met deze privacyverklaring wordt gepubliceerd.

Contactgegevens

MJoy-IT VOF, handelend onder de naam Harmoneaz, Abeelweg 156, 3053 PD Rotterdam, Nederland. KvK: 42007160. Voor privacyvragen of verzoeken kun je contact opnemen via Support@Harmoneaz.com of Harmoneaz.com bezoeken.

Vorige versie (juni 2026, versie 1.3) — geldt tot 13 oktober 2026