Privacy

Laatst bijgewerkt 30 september 2026

Verzegeld is zo gemaakt dat wij zo weinig mogelijk over je weten. Je kluis wordt op je iPhone versleuteld, en wij hebben de sleutel niet. Hieronder staat wat we wel opslaan, waar, en hoe lang.

Wie wij zijn

Verzegeld is een product van Parivee (KvK 42069972), Nij Toerenburg 16, Sint Annaparochie. Parivee is verantwoordelijk voor de gegevens op deze pagina. Vragen? Mail naar hallo@verzegeld.app.

Wat we opslaan

Dit is wat wij, en de bedrijven die voor ons werken, over je opslaan. Het is weinig.

Waar	Wat er staat
Onze server bij Cloudflare, in de EU	Het kluisnummer: een willekeurig nummer, zonder je naam. De versleutelde kopie van je kluis. Die kunnen wij niet lezen. Twee hashes: onleesbare vingerafdrukken van je schrijfcode en je intrekcode. Een versienummer, het nummer van de laatste upload (ook willekeurig) en de datums van aanmaken, bijwerken en intrekken. Of de kopie is ingetrokken, en hoe: vervangen door een nieuwe noodsleutel, of ingetrokken met een noodsleutel.
Onze teller tegen misbruik op dezelfde server	Een vingerafdruk van je IP-adres, met een sleutel die elke dag nieuw is. Je IP-adres zelf bewaren we niet. Maar met die sleutel is een dag lang na te gaan vanaf welk IP-adres een kluis is aangemaakt, bijgewerkt of ingetrokken. Welk soort verzoek er kwam, hoeveel, en sinds wanneer: per vingerafdruk of per kluisnummer. De sleutel van die dag.
Cloudflare voor de beveiliging	Van de verzoeken aan de website en de server: je IP-adres en het adres dat je opvraagt, bij de kluis dus met het kluisnummer. Ook het tijdstip en je browser.
RevenueCat voor betalen	Een willekeurig nummer dat de app zelf maakt. Daarmee vraagt de app bij het openen of je de volledige versie hebt. Je aankopen: welk product, wanneer, voor welke prijs, in welk land, en of het via Delen met gezin gaat. Wat de app meestuurt: een toestelnummer dat alleen voor apps van Parivee geldt, en het model van je iPhone. Ook de iOS-versie, je talen, het land van je App Store en de app-versie. En of de app om toestemming voor tracking vroeg (dat doet hij niet).
Onze mailbox alleen als je ons mailt	Je e-mailadres, je bericht en wat je zelf meestuurt. Mail aan hallo@verzegeld.app stuurt Cloudflare door naar onze mailbox.

Waarom: de server en je aankopen zijn nodig voor de dienst (de overeenkomst). De teller en de beveiliging bij Cloudflare gaan misbruik tegen (ons gerechtvaardigd belang). Je mail gebruiken we alleen om je te helpen.

Wat we niet hebben

Geen account, geen wachtwoord, en geen naam of e-mailadres van je, tenzij je ons mailt.
Niet de inhoud van je kluis. Je items, je brief, je naam en je vertrouwenspersonen staan alleen versleuteld online.
Niet je sleutel, en daarom kunnen wij de inhoud niet lezen. De sleutel staat op je iPhone, in je iCloud-sleutelhanger (als die aan staat), op je papieren noodsleutel, en in een versleutelde back-up van je iPhone op een computer, als je die maakt. De link op de noodsleutel stuurt alleen het kluisnummer naar onze server, niet de sleutel. Bij intrekken gaat er ook een code mee die van de sleutel is afgeleid.
Geen eigen logboek. Onze server bewaart geen log van verzoeken. Wel bewaart Cloudflare gegevens over de verzoeken (zie hierboven).
Geen tracking, geen analysesoftware en geen advertenties, in de app en op de website.
Geen cookies. Alleen als Cloudflare een aanval vermoedt, kan het een controle doen en daarvoor cookies zetten (zoals cf_clearance).

Omdat we de sleutel niet hebben, kunnen we een kwijtgeraakte sleutel ook niet herstellen. Ben je al die plekken kwijt, dan is de inhoud weg. En een storing bij Cloudflare kan de online kopie tijdelijk onbereikbaar maken.

Wie ons helpt

Deze bedrijven werken voor ons als verwerker:

Cloudflare levert de website, de pagina voor je familie (verzegeld.app/open) en onze server. De database met de versleutelde kopieën en de teller staat in de EU. Verzoeken lopen via de dichtstbijzijnde Cloudflare-server.
RevenueCat houdt voor ons bij welke aankopen bij je app horen. Lees ook het privacybeleid van RevenueCat.
Onze e-mailprovider bewaart de mail die je ons stuurt.

Cloudflare en RevenueCat zijn Amerikaanse bedrijven, dus gegevens kunnen in de Verenigde Staten komen. RevenueCat bewaart je aankoopgegevens daar. Cloudflare doet mee aan het EU-VS Data Privacy Framework; met RevenueCat gelden de standaardcontractbepalingen. Cloudflare kan de inhoud van je kluis niet lezen; RevenueCat ziet er niets van.

Apple werkt niet voor ons: je gebruikt de App Store en iCloud onder je eigen afspraken met Apple. In je iCloud-sleutelhanger staat je sleutel end-to-end versleuteld, zegt Apple. De app zet de inhoud van je kluis buiten iCloud- en computerback-ups van je iPhone. Staat op je iPhone ‘Deel met app-ontwikkelaars’ aan, dan geeft Apple ons crashrapporten en cijfers zonder naam.

Hoe lang we het bewaren

Wat	Hoe lang
De versleutelde kopie en de twee hashes	Tot je je noodsleutel vernieuwt, iemand hem intrekt, of Verzegeld stopt. Stoppen met betalen of de app verwijderen wist niets: je familie moet erbij kunnen.
Een ingetrokken kopie	Het kluisnummer, de datums, en dat en hoe hij is ingetrokken. Die blijven staan zolang Verzegeld bestaat, zodat je familie ziet sinds wanneer de noodsleutel niet meer werkt.
De vingerafdrukken, de dagsleutels en de tellers	Ongeveer een dag. De server wist ze bij het eerste verzoek aan onze server na 24 uur. Komt er een tijd geen verzoek, dan blijven ze zo lang staan.
Back-ups van de database Time Travel van Cloudflare	30 dagen. Daarin staat een oudere stand van alles hierboven, ook een ingetrokken kopie (versleuteld). Ook de koppeling van IP-adres en kluis is daarin nog na te gaan.
De beveiligingsgegevens bij Cloudflare	Wij kunnen ze tot 7 dagen inzien. Wat Cloudflare zelf bewaart, staat in het privacybeleid van Cloudflare.
Je aankopen	RevenueCat en Apple bewaren ze volgens hun eigen bewaartermijnen. Zie ook het privacybeleid van Apple.
Je mail	Zolang we hem nodig hebben. Daarna wissen we hem.

Je rechten

Je mag je gegevens inzien, laten verbeteren of wissen, en meenemen. Je mag ook bezwaar maken of de verwerking laten beperken. Mail daarvoor naar hallo@verzegeld.app. We antwoorden binnen een maand.

Veel van die verzoeken kunnen we niet uitvoeren: we hebben geen account en geen sleutel. We weten dus niet welke kluis van jou is. Dit kun je wel zelf:

Bekijken en wijzigen doe je in de app.
Wissen doe je op verzegeld.app/open met ‘Trek deze noodsleutel in’. De versleutelde kopie en de hashes gaan dan meteen weg. Wat daarna nog bewaard blijft, staat bij ‘Hoe lang we het bewaren’.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.