Privacybeleid

Laatst bijgewerkt: 22 september 2026 · Van kracht: 22 september 2026

DoorLink ("wij", "we", "ons", "onze") is een platform voor realtime videocommunicatie voor bezoekersbeheer en bereikbaarheid van het huishouden, geëxploiteerd door DigitalAlerts B.V., gevestigd in Nederland.

In dit privacybeleid lees je hoe we je persoonsgegevens verzamelen, gebruiken, bewaren en beschermen wanneer je de DoorLink-app ("App"), de DoorLink-webapp voor bezoekers en de bijbehorende diensten gebruikt (samen: de "Dienst").

Door de Dienst te gebruiken ga je akkoord met het verzamelen en gebruiken van gegevens zoals in dit beleid beschreven.

1. Welke gegevens we verzamelen

1.1 Accountgegevens

Wanneer je een account aanmaakt, verzamelen we:

  • E-mailadres (nodig voor authenticatie)
  • Wachtwoord (opgeslagen als cryptografische hash, nooit als leesbare tekst)
  • Weergavenaam
  • Telefoonnummer (optioneel)
  • Profielfoto (optioneel)

1.2 Apparaatgegevens

Om pushmeldingen te bezorgen en de kernfuncties te laten werken, verzamelen we:

  • Pushtokens die worden uitgegeven door de pushmeldingsdienst van je platform, inclusief VoIP-tokens voor oproepen
  • Apparaattype, platform (iOS of Android) en versie van het besturingssysteem
  • Apparaat-identificatoren, uitsluitend gebruikt voor het bezorgen van pushmeldingen

1.3 NFC- en BLE-apparaatgegevens

Als je hardware aan je huishouden koppelt:

  • Unieke identificatoren (UID) en leestellers van NFC-tags
  • Identificatoren van BLE-beacons (UUID, major, minor)

Deze identificatoren dienen uitsluitend om fysieke apparaten aan je huishouden te koppelen voor de verificatie van bezoekers.

1.4 Oproep- en communicatiegegevens

  • Tijdstippen waarop een oproep begint en eindigt
  • Duur en status van de oproep (beantwoord, geweigerd, gemist, verlopen)
  • Namen van bezoekers (door de bezoeker zelf opgegeven)
  • Tekstberichten die bezoekers achterlaten
  • Audio- en videoberichten (wanneer die functie wordt gebruikt)

1.5 Technische en gebruiksgegevens

  • IP-adres (voor rate limiting, beveiliging en het tegengaan van misbruik)
  • Metadata van API-verzoeken (route, methode, tijdstip) voor auditlogging
  • Sessiegegevens van authenticatie (uitgifte en vervaldatum van tokens)

1.6 Gegevens van bezoekers

Bezoekers die via de webapp een oproep starten, hoeven geen account aan te maken. We verzamelen alleen de naam die ze vrijwillig opgeven en hun IP-adres voor rate limiting. Video en audio van bezoekers worden in realtime doorgegeven en worden niet opgenomen of opgeslagen door DoorLink.

2. Waarvoor we je gegevens gebruiken

We gebruiken de verzamelde gegevens uitsluitend om de Dienst te leveren en te verbeteren:

  • Je identiteit vaststellen en je sessie in stand houden
  • Pushmeldingen bezorgen voor binnenkomende bezoekersoproepen
  • Realtime video- en audiocommunicatie tussen bezoekers en huisgenoten mogelijk maken
  • Oproepgeschiedenis en bezoekersberichten tonen
  • NFC-tags en BLE-beacons registreren en verifiëren
  • Lidmaatschappen en instellingen van het huishouden beheren
  • Transactionele e-mails versturen (accountverificatie, wachtwoord opnieuw instellen)
  • Misbruik voorkomen, rate limits handhaven en de beveiliging bewaken

Grondslag voor de verwerking

Op grond van de AVG baseren we ons op het volgende:

  • Uitvoering van een overeenkomst (art. 6(1)(b)) — je account aanmaken en je identiteit vaststellen, oproepen tussen bezoekers en huisgenoten tot stand brengen, de meldingen bezorgen waardoor die oproepen je bereiken, lidmaatschappen van huishoudens beheren en berichten van bezoekers bewaren. Zonder deze verwerking kunnen we de Dienst waarvoor je je hebt aangemeld niet leveren.
  • Gerechtvaardigd belang (art. 6(1)(f)) — de Dienst veilig en beschikbaar houden: rate limiting, het tegengaan van misbruik, beveiligingslogboeken en het onderzoeken van crashes in de app. Ons belang is een betrouwbare en veilige dienst; we hebben dat afgewogen tegen jouw rechten en beperken de gebruikte gegevens tot wat daarvoor nodig is.
  • Toestemming (art. 6(1)(a)) — toegang tot je camera en microfoon, en de optionele gegevens die je zelf toevoegt, zoals een telefoonnummer of profielfoto. Je kunt je toestemming op elk moment intrekken, via je apparaatinstellingen of door het gegeven te verwijderen.
  • Wettelijke verplichting (art. 6(1)(c)) — wanneer we bepaalde gegevens moeten bewaren om aan de wet te voldoen.

We gebruiken je gegevens NIET voor: advertenties, advertentietargeting, verkoop aan derden, gedragsprofilering, tracking tussen apps, of enig ander doel dat niets met de Dienst te maken heeft.

3. Diensten van derden

We houden het aantal derde partijen dat bij de Dienst betrokken is zo klein mogelijk. De realtime video en audio — de kern van DoorLink — loopt over onze eigen servers, die we zelf beheren binnen de Europese Unie. Geen enkel extern bedrijf ontvangt je gesprekken, de beeld- en geluidsstromen daarvan, of de metadata die die gesprekken beschrijven.

Voor de functies die we niet op onze eigen infrastructuur kunnen uitvoeren, maken we gebruik van onderstaande categorieën verwerkers. We delen alleen de gegevens die elke functie echt nodig heeft, en uitsluitend voor die functie:

Dienst Doel Gedeelde gegevens
Pushmeldingsdiensten van de platforms iOS en Android Meldingen van binnenkomende oproepen en bezoekers op je toestel bezorgen, inclusief VoIP-oproepen Pushtokens van het apparaat en de inhoud van de melding
Aanbieder van transactionele e-mail (Europese Unie) Versturen van e-mails voor accountverificatie en het opnieuw instellen van je wachtwoord E-mailadres, inhoud van de e-mail
Aanbieder van fout- en crashdiagnostiek voor de app (Europese Unie) Crashes en fouten in de mobiele app onderzoeken Foutmeldingen en stack traces, apparaatmodel, versie van het besturingssysteem en de app, en het IP-adres van het apparaat. Account-identificatoren, authenticatietokens en identificatoren van huishoudens worden vóór verzending verwijderd.
Aanbieder van cloudinfrastructuur (Europese Unie, Amsterdam) Hosting van onze servers, database en mediaopslag Treedt op als hostingverwerker voor de gegevens die in dit beleid worden beschreven; gebruikt ze niet voor eigen doeleinden

We delen je persoonsgegevens niet met andere derden, datahandelaren of adverteerders. Heb je de identiteit van een specifieke verwerker nodig — bijvoorbeeld om je rechten uit te oefenen of voor je eigen compliance-onderzoek — neem dan contact op via privacy@doorlink.io, dan laten we het je weten.

4. Opslag en beveiliging van gegevens

  • Alle gegevens worden verzonden over versleutelde verbindingen (HTTPS/TLS)
  • Wachtwoorden worden vóór opslag cryptografisch gehasht met bcrypt
  • Authenticatietokens worden als SHA-256-hashes in de database opgeslagen
  • Toegangstokens verlopen na 1 uur; vernieuwingstokens na 7 dagen
  • Sessietokens van bezoekers verlopen na 5 minuten
  • Authenticatietokens van de mobiele app worden in versleutelde opslag op het toestel bewaard
  • Databaseverbindingen zijn versleuteld met SSL/TLS en verifiëren het certificaat
  • NFC-verificatie gebruikt AES-128-versleuteling en AES-CMAC-authenticatie
  • De API hanteert rate limiting om brute-force-aanvallen tegen te gaan
  • De infrastructuur is beschermd met firewallregels en beheertoegang uitsluitend op sleutel; inloggen op afstand met een wachtwoord is uitgeschakeld

5. Bewaartermijnen

Soort gegevens Bewaartermijn
Accountgegevens Bewaard zolang je account actief is
Oproepgeschiedenis 90 dagen
Berichten van bezoekers (tekst, audio, video) 90 dagen
Pushtokens Gedeactiveerd bij uitloggen; verwijderd na 90 dagen zonder gebruik
Audit- en beveiligingslogboeken 90 dagen
Video- en audiostromen Niet opgeslagen — uitsluitend in realtime doorgegeven

Deze termijnen worden automatisch gehandhaafd. Een taak op onze servers draait dagelijks en verwijdert definitief elk gegeven dat zijn bewaartermijn voorbij is — oproepgeschiedenis, bezoekerssessies en -berichten, meldingsgegevens, NFC-tapgebeurtenissen, logboeken en pushtokens die niet meer worden gebruikt. De audio- en videobestanden waar berichten van bezoekers naar verwijzen, staan in opslag met een eigen vervalregel van 90 dagen, zodat het gegeven en het bestand waar het naar verwijst tegelijk verdwijnen.

Wanneer je je account verwijdert, wissen we je persoonsgegevens definitief zoals beschreven in paragraaf 7.

6. Gebruik van camera en microfoon

DoorLink vraagt toegang tot de camera en microfoon van je toestel uitsluitend voor realtime video- en audiogesprekken met bezoekers. Deze toestemmingen worden gevraagd op het moment dat ze nodig zijn en kun je op elk moment intrekken via de systeeminstellingen van je toestel.

Video- en audiostromen lopen in realtime over versleutelde WebRTC-verbindingen, uitsluitend doorgegeven door onze eigen mediaservers in de Europese Unie, en worden niet opgenomen, opgeslagen of geanalyseerd door DoorLink.

7. Je rechten

Op grond van de geldende privacywetgeving (waaronder de AVG) heb je het recht op:

  • Inzage — een kopie opvragen van de persoonsgegevens die we over je hebben
  • Rectificatie — onjuiste of onvolledige persoonsgegevens laten corrigeren
  • Verwijdering — je account en alle bijbehorende persoonsgegevens laten wissen
  • Overdraagbaarheid — je gegevens opvragen in een gestructureerd, machineleesbaar formaat
  • Beperking — de verwerking van je persoonsgegevens in bepaalde gevallen laten beperken
  • Bezwaar — bezwaar maken tegen de verwerking van je persoonsgegevens
  • Intrekken van toestemming — je toestemming op elk moment intrekken waar de verwerking op toestemming berust

Neem voor het uitoefenen van deze rechten contact op via privacy@doorlink.io. Je krijgt binnen 30 dagen antwoord.

Ben je niet tevreden over hoe wij met je persoonsgegevens omgaan, dan heb je het recht een klacht in te dienen bij een toezichthouder — in ons geval de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of de toezichthouder in het EU-land waar je woont.

Account verwijderen

Je kunt je account rechtstreeks in de DoorLink-app verwijderen. Open Instellingen — hetzelfde scherm waar je uitlogt — en tik op Account verwijderen. We vragen je ter bevestiging om je accountwachtwoord, waarna we alle actieve sessies intrekken, je lidmaatschappen van huishoudens deactiveren, de geregistreerde gegevens van je apparaten verwijderen en je persoonsgegevens wissen — je naam, telefoonnummer, profielfoto, wachtwoord en je e-mailadres, dat wordt vervangen door een niet-herleidbare plaatsaanduiding. Wat overblijft is een anoniem gegeven dat er een account is gesloten en wanneer. Dit kan niet ongedaan worden gemaakt.

Je kunt verwijdering ook op elk moment aanvragen door te mailen naar privacy@doorlink.io vanaf het e-mailadres dat bij je account hoort, met als onderwerp "Account Deletion Request". Ter bescherming van je account kunnen we je vragen je identiteit te bevestigen voordat we het verzoek uitvoeren.

Zodra je verzoek is geverifieerd, verwijderen we je account en de bijbehorende persoonsgegevens definitief, trekken we alle actieve sessies in en deactiveren we je lidmaatschappen van huishoudens. Verwijderingsverzoeken worden binnen 30 dagen afgerond. Dit kan niet ongedaan worden gemaakt. Bepaalde gegevens kunnen bewaard blijven als dat wettelijk verplicht is of nodig is voor beveiliging of audits — daarvoor geldt dezelfde grens van 90 dagen uit paragraaf 5, Bewaartermijnen.

8. Doorgifte van gegevens buiten de EU

Onze servers, onze database en onze mediaopslag bevinden zich in de Europese Unie (Amsterdam, Nederland). Gebruik je de Dienst van buiten de EU, dan kunnen je gegevens naar de EU worden doorgegeven en daar worden verwerkt.

Eén functie reikt noodzakelijkerwijs buiten de EER: om je telefoon te laten overgaan moet een pushmelding via de pushmeldingsdienst van je platform lopen, en de aanbieders van die platforms zijn buiten de EER gevestigd. Die doorgifte beperkt zich tot het pushtoken van je apparaat en de inhoud van de melding, en berust op de waarborgen die hoofdstuk V van de AVG toestaat — een adequaatheidsbesluit, of de modelcontractbepalingen van de Europese Commissie. We zorgen ervoor dat alle doorgiften voldoen aan de geldende privacywetgeving, waaronder de AVG.

9. Privacy van kinderen

DoorLink is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Komen we erachter dat we toch persoonsgegevens van een kind onder de 16 hebben verzameld, dan verwijderen we die zo snel mogelijk.

10. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen om veranderingen in onze werkwijze, techniek of wettelijke vereisten te verwerken. Bij wezenlijke wijzigingen zullen we:

  • De datum "Laatst bijgewerkt" boven aan deze pagina aanpassen
  • Je bij belangrijke wijzigingen informeren via de App of per e-mail
  • Een samenvatting van de belangrijkste wijzigingen geven

We raden je aan dit privacybeleid regelmatig te lezen. Blijf je de Dienst na een wijziging gebruiken, dan geldt dat als aanvaarding van het bijgewerkte beleid.

11. Contact

Heb je vragen, zorgen of verzoeken over dit privacybeleid of hoe we met gegevens omgaan, neem dan contact op: