Privacybeleid

1. Wie zijn wij

Ouderliefde.app is een dienst van Ouderliefde (eenmanszaak, KvK 42137518), gevestigd in Nederland. Wij helpen ouders herinneringen van hun kinderen op te slaan en te bewaren. Vragen over privacy? Mail ons op privacy@ouderliefde.app.

2. Welke gegevens verzamelen we

• Account: e-mailadres en wachtwoord (versleuteld)
• Kindgegevens: naam en geboortedatum van uw kind(eren)
• Herinneringen: foto's, teksten en audio-opnames die u uploadt
• Betalingen: abonnementsgegevens via Stripe (wij slaan geen betaalkaartgegevens op)
• Gebruik: welke pagina's u bezoekt (anoniem, via serverlogboeken)

3. Waarvoor gebruiken we uw gegevens

• Het leveren van de dienst: opslaan en weergeven van herinneringen
• E-mailmeldingen (verjaardagsherinnering, Tijdmachine) — alleen als u Plus of Premium hebt
• Afhandeling van uw abonnement via Stripe
• Klantenservice bij vragen of problemen

4. AI-verwerking

AI-functies staan standaard uit. U zet ze zelf aan in Instellingen en kunt ze daar op elk moment weer uitzetten. Staat de schakelaar uit, dan gaat er niets van u naar een AI-dienst.

Zet u ze aan, dan gebruiken wij de Claude API van Anthropic voor het voorstellen van bijschriften bij foto's, het samenvatten van rapporten en het uitlezen van een screenshot met groeigegevens. Daarbij wordt de betreffende afbeelding naar Anthropic gestuurd. Anthropic verwerkt die tijdelijk, slaat hem niet op en gebruikt hem niet om modellen te trainen. Wij sturen nooit namen of geboortedata van kinderen mee.

5. Delen met derden

Wij verkopen uw gegevens nooit. We werken samen met:

• Supabase — opslag van gegevens en authenticatie (servers in EU, SOC 2 Type 2, ISO 27001 via AWS)
• Vercel — hosting van de applicatie (SOC 2 Type 2)
• Stripe — betalingsverwerking (PCI DSS Level 1 gecertificeerd)
• Resend — versturen van e-mails (SOC 2 Type 2)
• Anthropic (Claude) — teksten en afbeeldingen, alléén als u AI zelf aanzet; zie hoofdstuk 4 (SOC 2 Type 2)
• Meta (WhatsApp Business Cloud API) — alléén als u zelf WhatsApp koppelt; zie hoofdstuk 7
• Umami (zelf gehost, EU) — cookieloze bezoekstatistieken van de website; zie hoofdstuk 12
• Prodigi — alléén als u een fotoboek bestelt: de drukker ontvangt uw naam, bezorgadres en de foto's die in het boek staan

Wanneer u een deellink aanmaakt voor opa & oma, zijn de gedeelde herinneringen zichtbaar voor iedereen met de link. U heeft zelf controle over welke link actief is.

6. Google Foto's

Ouderliefde biedt de mogelijkheid om foto's te importeren die u al in Google Foto's heeft staan. Hiervoor gebruiken wij de Google Photos Picker API met uitsluitend de alleen-lezen scope photospicker.mediaitems.readonly.

• U kiest zelf in de officiële Google Foto's-kiezer welke specifieke foto's u wilt importeren. Ouderliefde ziet uitsluitend de foto's die u in die sessie zelf selecteert — wij kunnen uw fotobibliotheek, albums of overige foto's niet bekijken, doorzoeken of oplijsten.
• De geselecteerde foto's worden gedownload en opgeslagen in uw eigen beveiligde opslag bij Ouderliefde (Supabase Storage, EU), gekoppeld aan de herinnering die u aanmaakt.
• Wij gebruiken deze Google-gebruikersgegevens uitsluitend om de door u gekozen foto's te importeren en weer te geven. Wij delen ze niet met derden, gebruiken ze niet voor advertenties en niet voor het trainen van AI-modellen.
• U kunt de koppeling op elk moment intrekken via uw Google-accountinstellingen en geïmporteerde foto's verwijderen binnen Ouderliefde.

Het gebruik en de overdracht door Ouderliefde van informatie ontvangen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

7. WhatsApp koppelen (optioneel)

U kunt een WhatsApp-nummer koppelen aan een kind, zodat u foto's, video's, spraakberichten of korte notities via WhatsApp naar de tijdlijn stuurt. Dit is een keuze: doet u het niet, dan verwerken wij niets via WhatsApp. Wat u erover moet weten:

• Wij gebruiken de WhatsApp Business Cloud API van Meta. Alles wat u naar ons WhatsApp-nummer stuurt gaat dus eerst langs Meta. WhatsApp-berichten zijn end-to-end versleuteld, maar bij een zakelijk nummer eindigt die versleuteling bij het zakelijke eindpunt — en dat eindpunt wordt door Meta namens ons gehost. Meta kan de inhoud van die berichten daardoor inzien en verwerkt daarnaast uw telefoonnummer en WhatsApp-profielnaam.
• Meta is een Amerikaans bedrijf. Wij hebben de opslag zo ingesteld dat berichtgegevens in de Europese Unie worden bewaard; doorgifte naar de Verenigde Staten kan desondanks plaatsvinden en steunt dan op het EU-VS Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie.
• Zodra wij een bericht hebben ontvangen, halen wij de foto of opname op en slaan die op in uw eigen beveiligde opslag bij Ouderliefde (Supabase Storage, EU). Daar staat de herinnering permanent — niet bij Meta.
• Wij bewaren per binnengekomen bericht een technisch logboek (tijdstip, afzendernummer, status en reden) om storingen te kunnen oplossen en misbruik tegen te gaan. De inhoud van uw berichten staat daar niet in.
• Nodigt u iemand anders uit (bijvoorbeeld opa of oma), dan wordt ook diens telefoonnummer en WhatsApp-profielnaam verwerkt. Vraag daarom vooraf toestemming. Hun inzendingen komen eerst in een wachtrij die u zelf goedkeurt.
• U kunt een koppeling op elk moment verwijderen in de app. Daarmee stopt de verwerking direct; eerder bewaarde herinneringen blijven staan tot u ze zelf verwijdert. Een herinnering weghalen kan ook via WhatsApp zelf, door op uw bericht te reageren met “verwijder”.
• Op uw gebruik van WhatsApp is daarnaast het privacybeleid van WhatsApp Ierland van toepassing.

8. Uw rechten (AVG)

U heeft het recht op:

• Inzage in uw persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering van uw account en alle bijbehorende data
• Overdraagbaarheid: uw gegevens meenemen in een bruikbaar formaat
• Bezwaar tegen bepaalde verwerkingen

Voor dat laatste hoeft u niets aan te vragen: in de app staat onder Instellingen → Je gegevens meenemen een knop die alles direct downloadt — de foto's als gewone bestanden, plus alle bijschriften, datums, mijlpalen en groeimetingen. Daar heeft u Ouderliefde niet voor nodig.

Mail naar privacy@ouderliefde.app om een verzoek in te dienen. Wij reageren binnen 30 dagen.

9. Beveiliging

Wij nemen de beveiliging van uw gezinsherinneringen serieus. De volgende maatregelen zijn van kracht:

• Versleuteling in transit: alle verbindingen zijn versleuteld via HTTPS/TLS
• Versleuteling in rust: alle gegevens in de database en opslag zijn versleuteld met AES-256 (via Supabase / AWS S3)
• Foto- en video-opslag: opgeslagen in beveiligde Supabase Storage buckets, alleen toegankelijk voor uw gezin
• Toegangsbeveiliging: rijen-niveau beveiliging (Row Level Security) in de database zorgt dat gezinnen nooit elkaars data kunnen zien
• Betalingen: betaalkaartgegevens worden nooit op onze servers opgeslagen — dit wordt volledig afgehandeld door Stripe (PCI DSS Level 1)
• Infrastructuurcertificeringen: onze leveranciers zijn gecertificeerd via SOC 2 Type 2 en/of ISO 27001 (zie sectie 5)
• Reservekopieën: wij maken dagelijks extra versleutelde reservekopieën die binnen de EU worden bewaard, zodat uw herinneringen ook bij een storing of fout veilig zijn

10. Bewaartermijn

Wij bewaren uw gegevens zolang uw account actief is. Na het verwijderen van uw account worden alle gegevens binnen 30 dagen permanent verwijderd. Het technische logboek van binnengekomen WhatsApp-berichten (zie hoofdstuk 7) bewaren wij maximaal 90 dagen.

11. Wat als Ouderliefde ooit stopt

U vertrouwt ons de jeugd van uw kind toe, soms voor achttien jaar. Dan hoort daar een eerlijk antwoord bij op de vraag wat er gebeurt als wij er ooit mee ophouden.

Onze afspraken met u:

• U hoort het ruim op tijd. Als wij zouden stoppen, laten wij dat minimaal zes maanden van tevoren per e-mail weten — niet met een melding op de laatste dag.
• Uw herinneringen blijven van u.U kunt op elk moment alles downloaden: foto's en video's in hun oorspronkelijke kwaliteit, plus de teksten, datums en mijlpalen in een leesbaar bestand. Dat werkt vandaag al, niet pas als het misgaat.
• Wij verkopen uw gegevens nooit. Ook niet bij een overname of faillissement. Zou Ouderliefde ooit in andere handen komen, dan gelden deze afspraken onverkort en wordt u daarover vooraf geïnformeerd.
• Niets wordt gegijzeld achter een betaalmuur. Loopt uw abonnement af, dan kunt u uw eigen herinneringen blijven bekijken en exporteren.

Wilt u nu al een kopie? Ga naar Instellingen → Gegevens & privacy en klik op "Download mijn gegevens". Wij raden aan dat af en toe te doen, hoe goed onze reservekopieën ook zijn — de veiligste kopie is er één die ergens anders staat dan bij ons.

12. Cookies

Voor het inloggen gebruiken wij functionele sessiecookies van Supabase. Die zijn nodig om de app te laten werken.

Voor bezoekstatistieken gebruiken wij Umami, dat wij zelf hosten op servers in de EU. Umami werkt zonder cookies en zonder persoonsgegevens: het telt geanonimiseerd hoeveel mensen de website bezoeken en welke pagina's zij bekijken, zonder individuele bezoekers te volgen of profielen op te bouwen. Daarom is hiervoor geen toestemming nodig — en daarom ziet u op deze website ook geen cookiebanner.

De statistieken worden niet gekoppeld aan uw account, niet gedeeld met derden en niet gebruikt voor advertenties.

13. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren we u per e-mail. De datum bovenaan geeft aan wanneer de laatste versie is gepubliceerd.