Privacyverklaring
Laatst bijgewerkt: 29 september 2026
Privacy in het kort
- ✓De inhoud van je kluis wordt op je apparaat versleuteld voordat die bij ons aankomt: wij kunnen hem niet lezen. Je wachtwoord verlaat nooit de browser.
- ✓Sommige gegevens zijn nodig om de dienst te laten werken en die zien we wel, bijvoorbeeld je e-mailadres en de vervaldatums van documenten voor de herinneringen. We noemen ze allemaal in „Wat we zien en wat niet”.
- ✓De gegevens blijven in de Europese Unie: servers en database in Frankfurt, Duitsland.
- ✓Geen reclame, geen profilering, geen verkoop van gegevens, geen pixels van sociale netwerken. We gebruiken je gegevens niet om modellen voor kunstmatige intelligentie te trainen.
- ✓LifeVault Sense, de assistent, draait in je browser: vragen, gegevens en antwoorden worden niet naar externe AI-diensten gestuurd.
- ✓Je kunt vragen om je gegevens in te zien, te corrigeren, te exporteren en te wissen door te schrijven naar privacy@lifevault.it.
1. Wie is de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor je persoonsgegevens is Marco Salatin, eenmanszaak, gevestigd te 31015 Conegliano (TV), Italië, btw-nummer IT05634040264.
Voor alle vragen over privacy kun je schrijven naar privacy@lifevault.it.
2. Wat we zien en wat niet
LifeVault is zo ontworpen dat onze server de inhoud van je kluis niet kan lezen: die wordt op je apparaat versleuteld met sleutels die van je wachtwoord zijn afgeleid en die wij niet hebben. „Zero-knowledge” gaat echter over de inhoud, niet over alles: om de dienst te laten werken blijven sommige gegevens leesbaar voor de server. We zetten ze voor je op een rij, omdat je precies hoort te weten welke dat zijn.
Kunnen we niet lezen (versleuteld op je apparaat)
- De bestanden van de documenten die je uploadt
- Titels, notities en alle velden van de documenten
- De kaarten van personen: namen, geboortedatums, fiscale nummers, contactgegevens
- De gegevens van Cash Manager: rekeningen, transacties, rekeningafschriften, budgetten
- Je wachtwoord, je herstelzin en de versleutelingssleutels
- De vragen die je aan LifeVault Sense stelt en de antwoorden
Kunnen we lezen (nodig voor de werking)
- Accountgegevens: e-mailadres en land van verblijf. Voor- en achternaam bewaren we niet: die staan versleuteld in je kluis
- Wie lid is van elke kluis en met welke rol; openstaande uitnodigingen (uitgenodigd e-mailadres, rol, vervaldatum); bij kluizen van kinderen, op welk account van het kind ze betrekking hebben
- Per document: categorie (bijvoorbeeld „Gezondheid”), referentiejaar en -maand, vervaldatum (voor de herinneringen), grootte en vingerafdruk van het bestand (om de integriteit te controleren), datums van aanmaak en wijziging, wie het heeft aangemaakt of gewijzigd
- Het logboek van acties: wie wat wanneer heeft gedaan (bijvoorbeeld „heeft een kluis gedeeld”), zonder inhoud
- Technische gegevens van verbindingen in de serverlogs: IP-adres, browser, tijdstippen van verzoeken
3. Waarom we gegevens verwerken en op welke rechtsgrond
| Doel | Rechtsgrond (AVG) |
|---|---|
| De dienst aan je leveren: account, versleuteld archief, delen van kluizen, herinneringen aan vervaldatums | Uitvoering van de overeenkomst (art. 6.1.b) |
| Account van een kind dat door de ouder is uitgenodigd, vanaf de minimumleeftijd genoemd in punt 10 | Uitvoering van de overeenkomst die het kind aanvaardt (art. 6.1.b), binnen de leeftijdsgrenzen van art. 8 |
| Service-e-mails: verificatie van het account, herstel, beveiligings- en uitnodigingsmeldingen, wijzigingen van de voorwaarden | Uitvoering van de overeenkomst (art. 6.1.b) |
| Beveiliging, voorkomen van misbruik en fraude, technische logs | Gerechtvaardigd belang (art. 6.1.f) |
| Bezoekstatistieken van de website, anoniem en zonder cookies | Gerechtvaardigd belang (art. 6.1.f) |
We verwerken je gegevens niet voor reclame, profilering of geautomatiseerde besluitvorming, en we verkopen ze niet.
4. Op wie we een beroep doen
Om de dienst te leveren gebruiken we deze leveranciers, die optreden als verwerkers op basis van een schriftelijke overeenkomst (DPA) en alleen ontvangen wat ze voor hun taak nodig hebben:
| Leverancier | Wat het doet | Waar | Wat het ontvangt |
|---|---|---|---|
| Amazon Web Services | Applicatieservers, opslag van de versleutelde bestanden, service-e-mails (Amazon SES) | EU: Frankfurt, Duitsland | Versleutelde gegevens, gegevens genoemd in punt 2, e-mailadres |
| Neon | Database | EU: Frankfurt, Duitsland | Versleutelde gegevens en gegevens genoemd in punt 2 |
| Amazon CloudFront | Distributie van de bestanden van de website en van het model van LifeVault Sense | Wereldwijd netwerk | Geen gegevens uit de kluis: alleen verzoeken om openbare bestanden (IP-adres, tijdstip) |
| Cloudflare | Bezoekstatistieken, zonder cookies | VS | Bezochte pagina's, technische gegevens van de browser; geen gegevens uit de kluis |
| Seeweb | DNS van het domein | Italië | Geen persoonsgegevens van gebruikers |
5. Waar de gegevens zijn en doorgiften buiten de EU
De gegevens van je account en je kluis worden bewaard in de Europese Unie, in Frankfurt.
De enige verwerkingen buiten de EU betreffen de bezoekstatistieken (Cloudflare, VS) en de distributie van de openbare bestanden van de website (CloudFront). Amazon en Cloudflare nemen deel aan het EU-US Data Privacy Framework; de doorgiften vinden plaats op die basis en op basis van de standaardcontractbepalingen van de Europese Commissie die in hun overeenkomsten zijn opgenomen.
6. Hoe lang
| Gegeven | Bewaring |
|---|---|
| Account en inhoud van de kluis | Zolang het account actief is. Je verwijdert het zelf via Instellingen → Account verwijderen: account en inhoud worden meteen verwijderd, uit de back-ups binnen 30 dagen. Ben je eigenaar van een gedeelde kluis, haal dan eerst de mensen eruit. Je kunt het ook vragen via privacy@lifevault.it |
| Logboek van acties | 24 maanden |
| Technische serverlogs (IP-adres, tijdstippen) | 30 dagen |
| Service-e-mails | We bewaren er geen kopie van. De verificatie- en herstellinks verlopen (7 dagen en 1 uur) en worden daarna gewist |
| Uitnodigingen in een kluis | De versleutelde sleutel van de uitnodiging wordt gewist wanneer die wordt gebruikt, ingetrokken of verloopt (7 dagen) |
7. Wat we in je browser opslaan
- Technische toegangscookies: access_token (30 minuten) en refresh_token (7 dagen), niet leesbaar voor de scripts van de pagina.
- De sleutel die je kluis tijdens de sessie opent, in niet-exporteerbare vorm: die is maximaal 12 uur geldig en wordt gewist bij het uitloggen en na 30 minuten inactiviteit.
- Voorkeuren: taal, geselecteerde kluis, weergave-instellingen van Cash Manager, activering van LifeVault Sense.
- Als je LifeVault Sense gebruikt: het model (ongeveer 600 MB, voor iedereen hetzelfde) en een configuratie ervan, zonder enig gegeven van jou. „Verwijderen van dit apparaat” wist ze.
We gebruiken alleen technische cookies en opslag, die nodig zijn voor de dienst waar je om hebt gevraagd: hiervoor is geen toestemming nodig en tonen we geen banner. Geen profilerings- of advertentiecookies.
8. LifeVault Sense
De assistent van LifeVault gebruikt een taalmodel dat in je browser draait. Het model ontvangt alleen je vraag en kiest welke zoekopdracht of analyse het uitvoert; de gegevens worden gelezen en berekend door de code van de pagina, nadat ze op je apparaat zijn ontsleuteld. Vragen, gegevens en antwoorden worden niet naar externe AI-diensten gestuurd. Voor vragen over rekeningen en uitgaven downloadt de pagina de versleutelde boekhoudkaarten van onze server, zoals Cash Manager dat doet.
9. Wie je gegevens nog meer kan zien
- De mensen die je in een kluis uitnodigt, volgens de rol die je toewijst. Je kunt op elk moment de rol wijzigen of de toegang intrekken; wie wordt verwijderd kan niets meer downloaden, maar wat die al had gedownload blijft op zijn apparaat staan.
- Bij kluizen van kinderen: de ouder die ze aanmaakt, degenen die hij uitnodigt om ze samen met hem te beheren en, vanaf de minimumleeftijd genoemd in punt 10, het kind zelf als de ouder het uitnodigt.
- De autoriteiten, als de wet ons daartoe verplicht. In dat geval kunnen we alleen de versleutelde gegevens overhandigen, die wij niet kunnen ontsleutelen, en de gegevens genoemd in punt 2.
10. Minderjarigen
Kluizen van kinderen worden aangemaakt en beheerd door een ouder of door wie de verantwoordelijkheid voor het kind heeft. Tot de minimumleeftijd van het land waar de ouder woont heeft het kind geen account: zijn kluis wordt door de ouder geopend.
- Minimumleeftijd: de hoogste van 14 jaar en de leeftijd voor digitale toestemming van het land (art. 8 AVG; in Italië art. 2-quinquies van de Italiaanse privacywet (Codice privacy)). Bijvoorbeeld: Italië en Spanje 14, Frankrijk 15, Duitsland en Nederland 16; in landen die niet op onze lijst staan, 16.
- Vanaf die leeftijd kan de ouder het kind uitnodigen om een eigen toegang te krijgen. De ouder verklaart dat het kind de minimumleeftijd heeft: wij kunnen dat niet controleren, omdat de geboortedatum versleuteld in de kluis blijft en wij die niet zien.
- Het kind kiest zijn eigen wachtwoord, ontvangt zijn eigen herstelzin en aanvaardt de Voorwaarden en de Privacyverklaring. We bewaren zijn e-mailadres, voor de toegang en de servicecommunicatie, zoals bij elk account.
- De kluis blijft van de ouder, die de rol van het kind kiest en het op elk moment de toegang kan ontnemen. Het kind kan geen eigen kluis aanmaken zolang het aan de kluis van de ouder is gekoppeld.
- De rechten uit punt 12 kunnen worden uitgeoefend door het kind en, zolang het minderjarig is, ook door de ouder.
11. Hoe we de gegevens beschermen
Versleuteling met AES-256-GCM op het apparaat, afleiding van de sleutel uit het wachtwoord met Argon2id, een sleutel voor elke kluis en voor elk document, inloggen zonder dat het wachtwoord ooit de server bereikt, digitale handtekeningen op uitnodigingen in kluizen. De details staan op de pagina Beveiliging.
12. Je rechten
Je hebt recht op inzage, rectificatie, wissing, overdraagbaarheid, beperking en bezwaar, en je kunt een klacht indienen bij de toezichthouder: in Italië de Garante per la protezione dei dati personali (garanteprivacy.it). Schrijf naar privacy@lifevault.it: we antwoorden binnen 30 dagen. Let op: zonder je wachtwoord of je herstelzin kunnen we de versleutelde inhoud niet herstellen, ook niet op jouw verzoek.
13. Wijzigingen in deze verklaring
Als we deze verklaring op een belangrijke manier wijzigen, laten we je dat per e-mail weten 30 dagen voordat de wijzigingen ingaan.
14. Contact
Marco Salatin · 31015 Conegliano (TV), Italië · btw-nummer IT05634040264 · privacy@lifevault.it