Algemene voorwaarden

Deze algemene gebruiksvoorwaarden (de “gebruiksvoorwaarden”) zijn van toepassing op het gebruik van de Yivi-app en de dienstverlening. Deze gebruiksvoorwaarden vormen de overeenkomst tussen jou als gebruiker van de Yivi-app en Yivi B.V. (“Yivi”), de partij die de Yivi-app exploiteert en verantwoordelijk is voor het aanbieden van de dienst. De uitgever, Stichting Privacy by Design, onder wiens naam de Yivi-app wordt uitgegeven in de verscheidene marktplaatsen voor apps, is geen partij bij de overeenkomst en draagt geen aansprakelijkheid of verantwoordelijkheid voor de werking of inhoud van de Yivi-app.

Bij het eerste gebruik van de Yivi-app dien je, voordat je verder gebruik kunt maken van de app, akkoord te gaan met deze gebruiksvoorwaarden. Indien je (op enig moment) niet akkoord gaat met de algemene gebruiksvoorwaarden, onthoud jezelf dan van het installeren en gebruiken van de Yivi-app. Zolang je de Yivi-app gebruikt blijven de gebruiksvoorwaarden (inclusief wijzigingen) van toepassing.

Yivi-app: (mobiele) applicatie aangeboden door Yivi, waarmee de gebruiker attributen kan ophalen bij Issuers. Deze attributen veilig en vertrouwelijk op het mobiele apparaat kan opslaan en vervolgens naar eigen keuze kan delen met partijen die Yivi gebruiken om deze attributen op te vragen.

Attributen: een klein stukje data dat doorgaans een verklaring bevat over de eigenaar van het attribuut (bijv. ‘> 18 jaar’). Een attribuut is bijvoorbeeld je banknummer, naam, huisadres, e-mailadres, 06-nummer of Burgerservicenummer (BSN).

Issuer: een uitgever van attributen.

Verifier: een partij die iemands attributen wil verifiëren om aan de gebruiker een dienst te verlenen of een product te leveren.

Yivi B.V.: statutair gevestigd te Utrecht, ingeschreven bij de Kamer van Koophandel onder nummer 94861412.

Yivi is een app die je op je mobiele telefoon kunt installeren. Yivi kun je zien als een digitale portemonnee met je persoonsgegevens. Dat wordt ook wel een identity wallet genoemd. Met je gegevens in Yivi kun je inloggen bij een organisatie of aantonen wie je bent. Je deelt niet meer gegevens dan nodig: je bewijst bijvoorbeeld dat je ouder bent dan 18 jaar zonder je geboortedatum prijs te geven of dat je in een bepaalde buurt woont, zonder je exacte woonadres prijs te geven. Met Yivi bepaal je als gebruiker dus zelf welke gegevens je deelt uit je portemonnee en met wie. De Yivi-app is beschikbaar via de Apple App Store, de Google Play App Store en de F-Droid App Store. Ook kun je met Yivi documenten digitaal ondertekenen. Je gebruikt alleen relevante kenmerken van jezelf, in een soort digitaal stempel. Zo kun je met Yivi ondertekenen als arts, als burger met je BSN, of vanuit een andere rol.

Yivi werkt aan de hand van een decentraal model. Dit houdt in dat jij, de gebruiker, eerst attributen ophaalt in de eigen Yivi-app bij een Issuer waarna je je gegevens kan delen met een Verifier. De opgehaalde attributen worden nergens anders opgeslagen dan op je eigen telefoon en kunnen alleen via jouw Yivi-app geraadpleegd en gedeeld worden. Ook kan niemand anders zien bij welke Issuer de gebruiker attributen ophaalt of met wie de gebruiker attributen deelt. Ook niet welke attributen worden opgehaald of gedeeld. Het hele stelsel is gebaseerd op privacy by design.

Je kunt Yivi gebruiken voor toepassingen zoals: Inloggen, verifiëren van bepaalde persoonlijke gegevens (bijv. leeftijd of woonplaats, het automatisch invullen van formulieren en het ondertekenen van documenten.

Yivi draait op open source software. Dit maakt het volledig transparant wat de app doet en wat er met jouw gegevens gebeurt.

Yivi is een ‘deels open stelsel’. Iedereen die dat wil kan Verifier worden en jou vragen via Yivi gegevens te verstrekken. Yivi kan niet beperken welke partijen als Verifier van het Yivi-stelsel gebruik maken. Yivi heeft dus ook geen toezicht op Verifiers. Het is daarom in alle gevallen jouw verantwoordelijkheid om te controleren met wie je welke gegevens deelt en of je dat wel of niet wilt.

Niet iedereen kan Yivi Issuer worden. Aansluiting op het stelsel als Issuer gebeurt alleen via een overeenkomst met Yivi waarin beschreven staat wat de betreffende Issuer voor gegevens uitgeeft. Het ophalen van gegevens bij een Issuer is een transactie tussen jou en de Issuer. Of je de gegevens mag opvragen en of je de juiste en correcte gegevens ontvangt is tussen jou en de Issuer. Ook daarin speelt Yivi geen rol.

De attributen die je via de Yivi-app hebt opgehaald bij Issuers staan uitsluitend op je telefoon en zijn daar versleuteld opgeslagen zodat ze alleen via de Yivi-app op die telefoon bekeken en gedeeld kunnen worden. Dit heeft de volgende consequenties als je je telefoon verliest, reset, een nieuwe telefoon hebt of je de pincode van de app kwijt bent: – In het geval je je mobiel
verliest of deze gestolen wordt, blijft de app beschermd door de pincode. Om er zeker van te zijn dat niemand toch toegang tot de app krijgt, kun je de app op afstand blokkeren wanneer je gebruik hebt gemaakt van de optie in de Yivi-app om een e-mailadres toe te voegen. – Als je een nieuwe telefoon in gebruik neemt, een bestaande telefoon helemaal gereset hebt of vanuit de instellingen in de app alles gereset hebt, zul je de app opnieuw moeten activeren. Je bent dan al jouw attributen kwijt en zal ze opnieuw bij de Issuers op moeten halen. – Als je je pincode van de app niet meer weet, kun je niet meer bij de attributen. Je zult dan de app
opnieuw moeten downloaden, activeren en vervolgens de attributen opnieuw moeten
verzamelen door deze op te halen bij de Issuers.

Aan het downloaden en het gebruik van de Yivi-app zijn voor de gebruiker geen kosten verbonden: de Yivi-app is gratis.

Het opvragen van attributen bij Issuers is in veel gevallen ook gratis. Het kan echter voorkomen dat een Issuer kosten verbindt aan het uitgeven van informatie. Dat is een vrije keuze van de Issuer.

Jouw attributen die je in de Yivi-app verzamelt staan alleen in de app op jouw eigen telefoon (of tablet) en worden door Yivi nergens anders opgeslagen. Ze staan dus niet ook nog ergens in een cloud of centraal in de computersystemen van Yivi of een andere partij.

Wanneer je de Yivi-app gebruikt om gegevens bij een Issuer op te halen of met een Verifier te delen, communiceert de Yivi-app direct met de systemen van de Issuer dan wel de Verifier. Yivi kan niet zien welke gegevens je ophaalt of deelt en ook niet bij welke Issuer je gegevens ophaalt of met welke Verifier je je gegevens deelt.

Enkel wanneer Yivi ook Issuer is van attributen, zoals het geval is bij het mobiele nummer of e-mailadres, gebruikt Yivi de gegevens voor het leveren van het desbetreffende attribuut in de Yivi-app.

Om jou als gebruiker van de Yivi-app inzicht te kunnen geven in jouw app-gebruik ontvangt Yivi vanuit de app tijdstempels die door Yivi opgeslagen worden. Die tijdstempels geven weer op welk moment de Yivi-app is gebruikt. Yivi kan niet zien wat er heeft plaatsgevonden of waar de Yivi-app is gebruikt en weet ook niet wie de gebruiker van de app is. Yivi gebruikt deze informatie alleen om jou als gebruiker de mogelijkheid te bieden om te zien wanneer je Yiviapp is gebruikt en om bij eventueel misbruik van je Yivi-app, het gebruik van de app te beëindigen.

De tijdstempels worden door Yivi bewaard zolang er gegevens in de Yivi-app staan. Na het verwijderen van je gegevens in de Yivi-app worden de tijdstempels nog 14 dagen bewaard. Binnen deze 14 dagen heb je nog de mogelijkheid om een overzicht van je Yivi-activiteiten te
bekijken. Daarna worden de tijdstempels permanent verwijderd. Wanneer je geen actie onderneemt en je Yivi-app een jaar lang niet gebruikt, worden je gegevens na dat jaar automatisch verwijderd van de Yivi-infrastructuur.

Voor de correcte werking van Yivi en voor de beveiliging van de transacties en van de gebruiker, host Yivi een centraal component: de Keyshare server. Op deze server wordt de PIN-code van de gebruiker versleuteld opgeslagen, inclusief een cryptografische sleutel die
gekoppeld is aan de telefoon van de gebruiker. Bij elke actie waarbij een PIN-code gebruikt wordt (bijvoorbeeld bij het ontgrendelen van de Yivi-app, het bevestigen van een transactie en bij het goedkeuren van het delen van gegevens) raadpleegt de Yivi-app de Keyshare server.
Het raadplegen van de Keyshare server vindt alleen plaats om de controle van de PIN-code mogelijk te maken, omdat dit hiervoor noodzakelijk is. De Keyshare server maakt zelf geen deel uit van de transacties. De Yivi ziet niet met wie er een transactie is opgezet en/of wat de inhoud van de transactie is. Daarnaast is Yivi niet in staat om de PIN-code te lezen of te openen.

Indien je in de Yivi-app een e-mailadres hebt opgegeven, dan wordt dit e-mailadres opgeslagen door Yivi. Meer details over hoe Yivi met je persoonsgegevens omgaat kun je vinden in de toepasselijke Yivi Privacyverklaring (https://yivi.app/privacy/).
Als je de Yivi-app verwijdert van je apparaat, worden alle daarin opgeslagen attributen permanent gewist.

Alle rechten van intellectuele eigendom met betrekking tot de Yivi-app, waaronder begrepen
maar niet beperkt tot auteursrechten, merkrechten, databankrechten en handelsnaamrechten, berusten bij Yivi of haar licentiegevers.

De gebruiker krijgt een beperkt, niet-exclusief, niet-overdraagbaar en herroepelijk recht om de Yivi-app te gebruiken voor persoonlijke doeleinden, uitsluitend in overeenstemming met deze gebruiksvoorwaarden.

Het is niet toegestaan om de officiële Yivi-app of onderdelen daarvan (i) te gebruiken voor commerciële of onrechtmatige doeleinden; (ii) te wijzigen of distribueren onder de naam Yivi; (iii) te gebruiken op een manier die in strijd is met de open-source licentie of deze
gebruiksvoorwaarden.

De broncode van de Yivi-app is beschikbaar onder een open source-licentie. Binnen de kaders van die licentie mag je de broncode bekijken, hergebruiken of aanpassen, zoals aangegeven in de licentie (https://github.com/privacybydesign/irmamobile/blob/master/LICENSE). Het is
echter niet toegestaan om aangepaste versies van de app aan te bieden onder de naam ‘Yivi’ of om de indruk te wekken dat jouw versie afkomstig is van of wordt ondersteund door Yivi B.V.

Het is de gebruiker daarnaast niet toegestaan de Yivi-app te gebruiken op een wijze die: a. in strijd is met toepasselijke wet- en regelgeving; b. de werking van de Yivi-app, de infrastructuur of andere gebruikers kan schaden; c. leidt tot ongeautoriseerde toegang tot systemen of gegevens (bijvoorbeeld door manipulatie, spoofing of interceptie); d. bedoeld is om de werking, beveiliging of integriteit van de app te testen, onderzoeken of ondermijnen (bijvoorbeeld door scanning of reverse engineering); e. misleidend, frauduleus of
onrechtmatig is, bijvoorbeeld door het proberen verkrijgen of delen van valse attributen. Bij overtreding van dit artikel behoudt Yivi zich het recht voor om de toegang tot de app direct te beëindigen en eventuele schade te verhalen. Yivi heeft tevens het recht om
gebruikersaccounts of functionaliteiten (tijdelijk of permanent) te blokkeren of verwijderen, zonder voorafgaande waarschuwing.

Yivi kan op elk ogenblik de gebruiksvoorwaarden eenzijdig wijzigen of updaten. Wijzigingen worden binnen een redelijke termijn voor inwerkingtreding aangekondigd in de app. Bij materiële wijzigingen word je hierover vooraf geïnformeerd. Om de app te blijven gebruiken, moet je akkoord gaan met de aangepaste gebruiksvoorwaarden. Dit betekent dat, indien de gebruiksvoorwaarden zijn gewijzigd, je dit bij het openen van de Yivi-app te zien krijgt. Als je het niet eens bent met de gebruiksvoorwaarden kan je de Yivi-app niet langer gebruiken.

Als gebruiker van de Yivi-app ben je verplicht om de nieuwste versie (updates) van de app te installeren. Indien je hier niet mee instemt, dan vervalt na enige tijd jouw recht om de app te gebruiken.

De Yivi-app wordt aangeboden “as is” en zonder enige expliciete of impliciete garanties te doen met betrekking tot de werking, beschikbaarheid, geschiktheid, nauwkeurigheid, volledigheid of betrouwbaarheid van de app of van via de app verkregen informatie. Dit betekent dat we ons best doen om de app goed, veilig en beschikbaar te houden, maar we kunnen niet garanderen dat alles altijd foutloos werkt of beschikbaar is. Ook kunnen we niet uitsluiten dat er soms storingen zijn of dat de app tijdelijk niet beschikbaar is vanwege onderhoud, updates of oorzaken buiten onze controle. Gebruik van de app gebeurt volledig op eigen risico.

Yivi garandeert niet dat de app te allen tijde ononderbroken, foutloos of veilig zal functioneren, of vrij is van virussen, kwetsbaarheden of andere schadelijke elementen.

Yivi beoogt beschikbaarheid, maar behoudt zich het recht voor om (delen van) de app tijdelijk buiten gebruik te stellen voor onderhoud, updates of andere technische of organisatorische redenen. Zij is voorts niet aansprakelijk voor onderbrekingen of beperkingen in de werking van de app ten gevolge van overmacht, storingen bij derden of externe invloeden buiten haar redelijke controle.

Voor zover wettelijk toegestaan, sluit Yivi iedere aansprakelijkheid uit voor schade, van welke aard dan ook, waaronder mede begrepen directe, indirecte, incidentele, gevolg- of punitieve schade, of schade wegens winstderving, verlies van gegevens of reputatieschade, voortvloeiend uit of verband houdend met:

• het gebruik of het juist niet kunnen gebruiken van de Yivi-app;
• fouten of onnauwkeurigheden in attributen;
• handelingen van Issuers of Verifiers;
• onbevoegd gebruik van de app of jouw apparaat;
• of het niet naleven van deze voorwaarden door de gebruiker.

De gebruiker vrijwaart Yivi voor aanspraken van derden die voortvloeien uit of verband houden met het gebruik van de app door de gebruiker in strijd met deze voorwaarden of met de wet.

Deze aansprakelijkheidsbeperking geldt niet in situaties waarin de wet het niet toestaat om aansprakelijkheid uit te sluiten, zoals bij opzettelijk wangedrag of bewuste roekeloosheid van Yivi.

Yivi is op geen enkele wijze verantwoordelijk of aansprakelijk voor de wijze waarop derden (zoals Verifiers) omgaan met de attributen die jij met hen deelt via de Yivi-app. Jij bent zelf verantwoordelijk voor de keuze om gegevens te delen en met wie. Yivi heeft geen controle over en neemt geen verantwoordelijkheid voor het gebruik, de verwerking of de beveiliging van jouw gegevens nadat deze door jou zijn gedeeld.

Indien en voor zover de uitsluiting van aansprakelijkheid in dit artikel 11 in een concreet geval
geheel of gedeeltelijk niet afdwingbaar blijkt, is de totale aansprakelijkheid van Yivi in elk geval beperkt tot het wettelijk toelaatbare minimum.

Als er iets misgaat of je bent ontevreden over de Yivi-app, dan kun je er altijd voor kiezen om de app niet meer te gebruiken en te verwijderen van je telefoon. Er staan je geen andere rechtsmiddelen ter beschikken en je hebt dus geen recht op herstel, schadevergoeding,terugbetaling, vervangende dienstverlening of andere aanvullende rechtsmiddelen, tenzij wettelijk verplicht.

Yivi behoudt zich het recht voor om te allen tijde de gebruiksmogelijkheden van de Yivi-app te wijzigen of te beëindigen.

Yivi kan op elk tijdstip besluiten om geen updates meer uit te brengen en de Yivi-app niet langer aan te bieden.

Indien Yivi op enig moment besluit om de Yivi-app niet langer aan te bieden, dan zal zij dit 6 maanden voor het beëindigen van de dienst aankondigen in de Yivi-app.

Op deze gebruiksvoorwaarden is uitsluitend Nederlands recht van toepassing.

Behoudens de andersluidende toepasselijke bepalingen in het consumentenrecht, worden geschillen die ontstaan met betrekking tot deze gebruiksvoorwaarden of de Yivi-app voorgelegd aan de rechter te Amsterdam.

Van de Nederlandse versie van deze gebruiksvoorwaarden kunnen tevens vertalingen worden aangeboden, bijvoorbeeld in het Engels. Wanneer er sprake is van inhoudelijke verschillen of interpretatieverschillen tussen een vertaling en de Nederlandse versie, dan geldt de inhoud of interpretatie van de Nederlandse versie.

Indien enige bepaling in deze gebruiksvoorwaarden geheel of gedeeltelijk nietig is of vernietigd wordt, blijven de overige bepalingen volledig van kracht. De nietige of vernietigde bepaling zal worden vervangen door een bepaling die zoveel mogelijk aansluit bij de bedoeling van de oorspronkelijke bepaling