Privacybeleid

My Funery is een applicatie waarmee gebruikers hun persoonlijke uitvaartwensen kunnen vastleggen. De verwerkingsverantwoordelijke is My Funery. Voor vragen over dit beleid kunt u contact opnemen via info@myfunery.com.

Wij verwerken de volgende persoonsgegevens:

• •Naam en e-mailadres: Voor uw account en communicatie
• •Wachtwoord: Opgeslagen als versleutelde hash (bcrypt), nooit in leesbare vorm
• •Uitvaartwensen: Alle inhoud die u invoert in de planningswizard
• •Persoonlijke gegevens: BSN (optioneel, versleuteld opgeslagen), geboortedatum, adres
• •Gastenlijst: Namen en e-mailadressen van door u opgegeven personen
• •Persoonlijke berichten: Teksten die u schrijft voor uw dierbaren
• •Uitnodigingscode: Een unieke code voor ons verwijzingsprogramma
• •Technische gegevens: IP-adres en apparaattype (alleen voor beveiliging en foutopsporing)

Let op: My Funery verwerkt bijzondere categorieën persoonsgegevens in de zin van de AVG, waaronder gegevens over gezondheid en overlijden. Wij doen dit uitsluitend op basis van uw uitdrukkelijke toestemming en passen extra beveiligingsmaatregelen toe.

Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden:

• •Het leveren en verbeteren van de My Funery-service
• •Het opslaan en tonen van uw uitvaartwensen
• •Accountbeheer en beveiliging (inloggen, authenticatie)
• •Het verwijzingsprogramma (bijhouden wie u heeft uitgenodigd)
• •Het beschikbaar stellen van uw wensen aan door u aangewezen personen na overlijden
• •Wettelijke verplichtingen indien van toepassing

Wij verkopen uw gegevens nooit aan derden en gebruiken ze niet voor advertenties.

Uw gegevens worden bewaard zolang uw account actief is. Daarna gelden de volgende bewaartermijnen:

• •Actief account: Gegevens worden bewaard zolang u gebruik maakt van My Funery
• •Account verwijderd door gebruiker: Alle gegevens worden binnen 30 dagen permanent verwijderd
• •Na overlijden van de gebruiker: Gegevens blijven beschikbaar totdat de uitvaart heeft plaatsgevonden. Uiterlijk 7 dagen na de uitvaart worden alle persoonsgegevens automatisch en permanent verwijderd uit onze systemen
• •Inactief account (geen aanmelding > 5 jaar): Wij nemen contact op via e-mail en verwijderen het account na 90 dagen zonder reactie

My Funery is speciaal ontworpen om uw uitvaartwensen veilig over te dragen aan uw dierbaren. U bepaalt zelf wie toegang krijgt en wanneer.

Wie krijgt toegang?

Alleen personen die u zelf heeft aangewezen in de app (uw "contactpersonen na overlijden") kunnen uw uitvaartwensen inzien. Zij ontvangen toegang uitsluitend via een persoonlijke uitnodigingscode die u zelf heeft aangemaakt.

Hoe wordt overlijden geverifieerd?

• •Uw aangewezen contactpersoon dient een verzoek in via de app of via info@myfunery.com
• •Het verzoek wordt beoordeeld door My Funery en kan worden ondersteund met een overlijdensakte of vergelijkbaar document
• •Na verificatie wordt toegang verleend tot uitsluitend de door u gedeelde content
• •My Funery verstrekt nooit volledige accounttoegang, alleen de inhoud die u heeft aangemerkt als 'te delen na overlijden'

Wat kunnen zij inzien?

Uitsluitend de uitvaartwensen, persoonlijke berichten en muziekkeuzes die u heeft ingesteld als zichtbaar voor uw contactpersonen. Andere accountgegevens (wachtwoord, BSN, technische logs) worden nooit gedeeld.

Wij delen uw persoonsgegevens niet met derden voor commerciële doeleinden. Uw gegevens worden opgeslagen op beveiligde servers (PostgreSQL-database). Wij maken gebruik van de volgende technische dienstverleners die uitsluitend in opdracht van ons handelen:

• •Hosting- en cloudinfrastructuurdienstverleners: Hosting van de applicatie en database (bij de gebruikte hostingomgeving kunnen gegevens primair in de VS worden verwerkt, zie de toelichting hieronder)
• •Google (optioneel): Alleen als u kiest voor 'Inloggen met Google'
• •Resend: Verzenden van e-mailnotificaties

Sommige functionele herinneringsmails bevatten een kleine, onzichtbare afbeelding waarmee wij registreren of de e-mail waarschijnlijk is geopend. Deze meting kan onnauwkeurig zijn doordat mailprogramma's afbeeldingen blokkeren of vooraf laden. Wij gebruiken deze informatie alleen om de werking van onze herinneringen te beoordelen.

Na uw eigen inlog en na uw expliciete toestemming gebruiken wij de Pinterest API om u binnen My Funery uw eigen Pinterest-boards en pins te laten bekijken. Dit helpt u bij het samenstellen van een moodboard voor de ceremonie.

My Funery is niet goedgekeurd door, onderschreven door, of gelieerd aan Pinterest.

Wij lezen alleen gegevens uit Pinterest en hebben geen schrijftoegang. Het gaat om uw boards, pins en basisprofielgegevens.

Zodra u de Pinterest-koppeling verbreekt, stoppen wij direct met het ophalen van nieuwe gegevens. Gegevens die wij via Pinterest hebben verkregen en opslaan, verwijderen wij binnen 30 dagen na het verbreken van de koppeling.

Gezien de gevoeligheid van de gegevens die My Funery verwerkt (uitvaartwensen, persoonlijke berichten en optioneel BSN-gegevens) nemen wij uitgebreide beveiligingsmaatregelen:

• •Wachtwoorden worden versleuteld opgeslagen (bcrypt, saltfactor 10), nooit in leesbare vorm
• •BSN en andere gevoelige velden worden versleuteld opgeslagen in de database
• •Alle communicatie verloopt via HTTPS/TLS
• •Toegang tot uw gegevens vereist authenticatie via een JWT-token met beperkte geldigheidsduur
• •Toegang na overlijden vereist aanvullende verificatie (zie §5)
• •Uw account en content zijn uitsluitend toegankelijk voor u en door u aangewezen personen

My Funery verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG / GDPR). Omdat onze dienst van nature gevoelige gegevens verwerkt, past een aantal specifieke bepalingen:

• •Rechtsgrond: Verwerking vindt plaats op basis van uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG) en, waar van toepassing, de uitvoering van een overeenkomst (sub b)
• •Bijzondere categorieën: Gegevens die impliciet verwijzen naar gezondheid of overlijden vallen onder art. 9 AVG. Wij verwerken deze uitsluitend met uw expliciete toestemming
• •Minimale gegevensverwerking: Wij verzamelen alleen gegevens die strikt noodzakelijk zijn voor de dienst (dataminimalisatie, art. 5 lid 1 sub c AVG)
• •Doorgifte buiten de EU: Bij de gebruikte hostingomgeving kunnen gegevens primair in de VS worden opgeslagen. Doorgifte vindt plaats op basis van standaardcontractbepalingen (SCC's) conform art. 46 AVG
• •Datalekken: Bij een datalek dat uw rechten en vrijheden in gevaar brengt, informeren wij u en de Autoriteit Persoonsgegevens binnen 72 uur (art. 33–34 AVG)
• •Verwerkingsregister: My Funery houdt een intern register bij van alle verwerkingsactiviteiten conform art. 30 AVG

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u het recht op:

• •Inzage: U kunt opvragen welke gegevens wij van u hebben
• •Correctie: U kunt onjuiste gegevens laten corrigeren
• •Verwijdering: U kunt uw account en alle bijbehorende gegevens laten verwijderen
• •Bezwaar: U kunt bezwaar maken tegen de verwerking van uw gegevens
• •Overdraagbaarheid: U kunt een kopie van uw gegevens opvragen in een gangbaar formaat
• •Intrekking toestemming: U kunt uw toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de eerdere verwerking

Om een verzoek in te dienen, kunt u een e-mail sturen naar info@myfunery.com. Wij reageren binnen 30 dagen.

My Funery maakt geen gebruik van tracking-cookies of advertentiecookies. Wij gebruiken uitsluitend functionele opslag (zoals een inlogtoken in de lokale opslag van uw apparaat) die noodzakelijk is voor de werking van de app.

Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren wij u via de app. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.

Voor vragen of klachten over de verwerking van uw persoonsgegevens kunt u contact opnemen via info@myfunery.com. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.