AYA FamilyPrivaatheid
Privaatheidsbeleid vir AYA
Jou vertroue is belangrik vir ons. Hier beskryf ons watter data ons versamel, hoe ons dit gebruik, en jou regte onder GDPR.
Laas opgedateer: 8 September 2026 · Avira Apps ApS · CVR 46212738
Databestuurder
Wat ons versamel
Rekening-e-posadres (vir aanmelding en kwitansies), die alias of naam wat jy vir 'n produk kies, GPS-ligging tydens skandering (slegs van die vinder, nooit van die kind nie) en toestelinligting vir stootkennisgewings. Ons vereis nie 'n telefoonnommer om 'n polsband of naametiket te aktiveer nie. As jy 'n telefoonnommer by die betaalpunt, vir aflewering of as bagasie-terugbelnommer verskaf, stoor ons dit om die bestelling af te handel.
Hoe ons data gebruik
Ons gebruik jou data uitsluitlik om die AYA-diens te lewer: e-posaanmelding, stootkennisgewings wanneer geskandeer word, die vinder se ligging op 'n kaart wys, en bestellingsverwerking via Stripe.
Ligging- en GPS-data
GPS-ligging word SLEGS van die vinder (die persoon wat die QR-kode scan) versamel - nooit van jou kind. Die ligging word gebruik om jou presies te wys waar jou kind is. GPS-data word outomaties na 30 dae verwyder.
Koeksels
Ons gebruik slegs streng nodige koeksels: aya_sid (sessie), NEXT_LOCALE (taalvoorkeur) en Stripe-betalingskoeksels. Geen opsporing, geen advertensiekoeksels. Sien ons koekselbeleid vir besonderhede.
Derdepartyë
Ons deel data met die volgende derdepartye:
• Twilio - SMS-aflewering waar dit nog gebruik word
• Stripe - betalingsverwerking
• MobilePay (via Stripe) - Deense selfoonbetaling
• Sentry - foutnasporing en prestasiemonitering
• Hetzner - gasheerdiens
• Upstash - Redis-kas en tempo-beperking
• Stalwart SMTP - transaksionele e-posse (kwitansies, kennisgewings)
• Meta - advertensiemeting via die Conversions API (gehashte e-pos en telefoon, bediener-tot-bediener; geen koekies, geen blaaierpixel nie)
Ontleding loop sonder koekies op ons eie bedieners. Vir advertensiemeting deel ons gehashte aankoopdata bediener-tot-bediener met Meta via die Conversions API - geen koekies en geen blaaierpixel nie. Ons verkoop nooit jou data nie.
Dataretensie
Die meeste skanderingslogs en GPS-data word outomaties ná 30 dae uitgevee (die aktiveringspunt en laaste bekende ligging per produk word behou). Aliasse op polsbande word 30 dae ná verstryking geanonimiseer; etikette en bagasie behou die naam wat jy gekies het. 'n Rekening-e-posadres word bewaar solank die rekening aktief is. Jy kan enige tyd versoek dat jou data uitgevee word.
Jou regte
Onder GDPR het jy die reg om: toegang tot jou data, regstelling, uitwissing, dataportabiliteit, beperking van verwerking en teenspraak. Neem kontak met ons op via die ondersteuningsbladsy om jou regte uit te oefen.
Kinderdata
Ons stoor slegs die voornaam van die kind - nooit van naam, foto's of ander persoonlike inligting. Die kind tree nooit direk met AYA in wisselwerking. Alle data word deur die ouer bestuur.
Veranderings
Ons kan hierdie beleid van tyd tot tyd opdateer. Wesenlike veranderinge word per e-pos of op die webwerf aangekondig. Die nuutste weergawe is altyd op hierdie bladsy beskikbaar.