Privacybeleid

1. Wie zijn wij

Ouderliefde.app is een dienst van Ouderliefde, gevestigd in Nederland. Wij helpen ouders herinneringen van hun kinderen op te slaan en te bewaren. Vragen over privacy? Mail ons op privacy@ouderliefde.app.

2. Welke gegevens verzamelen we

Account: e-mailadres en wachtwoord (versleuteld)
Kindgegevens: naam en geboortedatum van uw kind(eren)
Herinneringen: foto's, teksten en audio-opnames die u uploadt
Betalingen: abonnementsgegevens via Stripe (wij slaan geen betaalkaartgegevens op)
Gebruik: welke pagina's u bezoekt (anoniem, via serverlogboeken)

3. Waarvoor gebruiken we uw gegevens

Het leveren van de dienst: opslaan en weergeven van herinneringen
E-mailmeldingen (verjaardagsherinnering, “Op deze dag”) — alleen als u Plus of Premium hebt
Afhandeling van uw abonnement via Stripe
Klantenservice bij vragen of problemen

4. AI-verwerking

Wij gebruiken de Claude API van Anthropic voor het automatisch genereren van bijschriften bij foto's en het schrijven van teksten. Geüploade foto's worden tijdelijk verwerkt door de API en daarna niet opgeslagen door Anthropic. Wij sturen nooit namen of geboortedata van kinderen naar externe AI-diensten zonder uw toestemming.

5. Delen met derden

Wij verkopen uw gegevens nooit. We werken samen met:

Supabase — opslag van gegevens en authenticatie (servers in EU, SOC 2 Type 2, ISO 27001 via AWS)
Vercel — hosting van de applicatie (SOC 2 Type 2)
Stripe — betalingsverwerking (PCI DSS Level 1 gecertificeerd)
Resend — versturen van e-mails (SOC 2 Type 2)
Anthropic (Claude) — AI-generatie van teksten (SOC 2 Type 2)
Meta (WhatsApp Business Cloud API) — alléén als u zelf WhatsApp koppelt; zie hoofdstuk 7

Wanneer u een deellink aanmaakt voor opa & oma, zijn de gedeelde herinneringen zichtbaar voor iedereen met de link. U heeft zelf controle over welke link actief is.

6. Google Foto's

Ouderliefde biedt de mogelijkheid om foto's te importeren die u al in Google Foto's heeft staan. Hiervoor gebruiken wij de Google Photos Picker API met uitsluitend de alleen-lezen scope photospicker.mediaitems.readonly.

U kiest zelf in de officiële Google Foto's-kiezer welke specifieke foto's u wilt importeren. Ouderliefde ziet uitsluitend de foto's die u in die sessie zelf selecteert — wij kunnen uw fotobibliotheek, albums of overige foto's niet bekijken, doorzoeken of oplijsten.
De geselecteerde foto's worden gedownload en opgeslagen in uw eigen beveiligde opslag bij Ouderliefde (Supabase Storage, EU), gekoppeld aan de herinnering die u aanmaakt.
Wij gebruiken deze Google-gebruikersgegevens uitsluitend om de door u gekozen foto's te importeren en weer te geven. Wij delen ze niet met derden, gebruiken ze niet voor advertenties en niet voor het trainen van AI-modellen.
U kunt de koppeling op elk moment intrekken via uw Google-accountinstellingen en geïmporteerde foto's verwijderen binnen Ouderliefde.

Het gebruik en de overdracht door Ouderliefde van informatie ontvangen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

7. WhatsApp koppelen (optioneel)

U kunt een WhatsApp-nummer koppelen aan een kind, zodat u foto's, video's, spraakberichten of korte notities via WhatsApp naar de tijdlijn stuurt. Dit is een keuze: doet u het niet, dan verwerken wij niets via WhatsApp. Wat u erover moet weten:

Wij gebruiken de WhatsApp Business Cloud API van Meta. Alles wat u naar ons WhatsApp-nummer stuurt gaat dus eerst langs Meta. WhatsApp-berichten zijn end-to-end versleuteld, maar bij een zakelijk nummer eindigt die versleuteling bij het zakelijke eindpunt — en dat eindpunt wordt door Meta namens ons gehost. Meta kan de inhoud van die berichten daardoor inzien en verwerkt daarnaast uw telefoonnummer en WhatsApp-profielnaam.
Meta is een Amerikaans bedrijf. Wij hebben de opslag zo ingesteld dat berichtgegevens in de Europese Unie worden bewaard; doorgifte naar de Verenigde Staten kan desondanks plaatsvinden en steunt dan op het EU-VS Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie.
Zodra wij een bericht hebben ontvangen, halen wij de foto of opname op en slaan die op in uw eigen beveiligde opslag bij Ouderliefde (Supabase Storage, EU). Daar staat de herinnering permanent — niet bij Meta.
Wij bewaren per binnengekomen bericht een technisch logboek (tijdstip, afzendernummer, status en reden) om storingen te kunnen oplossen en misbruik tegen te gaan. De inhoud van uw berichten staat daar niet in.
Nodigt u iemand anders uit (bijvoorbeeld opa of oma), dan wordt ook diens telefoonnummer en WhatsApp-profielnaam verwerkt. Vraag daarom vooraf toestemming. Hun inzendingen komen eerst in een wachtrij die u zelf goedkeurt.
U kunt een koppeling op elk moment verwijderen in de app. Daarmee stopt de verwerking direct; eerder bewaarde herinneringen blijven staan tot u ze zelf verwijdert. Een herinnering weghalen kan ook via WhatsApp zelf, door op uw bericht te reageren met “verwijder”.
Op uw gebruik van WhatsApp is daarnaast het privacybeleid van WhatsApp Ierland van toepassing.

8. Uw rechten (AVG)

U heeft het recht op:

Inzage in uw persoonsgegevens
Correctie van onjuiste gegevens
Verwijdering van uw account en alle bijbehorende data
Bezwaar tegen bepaalde verwerkingen

Mail naar privacy@ouderliefde.app om een verzoek in te dienen. Wij reageren binnen 30 dagen.

9. Beveiliging

Wij nemen de beveiliging van uw gezinsherinneringen serieus. De volgende maatregelen zijn van kracht:

Versleuteling in transit: alle verbindingen zijn versleuteld via HTTPS/TLS
Versleuteling in rust: alle gegevens in de database en opslag zijn versleuteld met AES-256 (via Supabase / AWS S3)
Foto- en video-opslag: opgeslagen in beveiligde Supabase Storage buckets, alleen toegankelijk voor uw gezin
Toegangsbeveiliging: rijen-niveau beveiliging (Row Level Security) in de database zorgt dat gezinnen nooit elkaars data kunnen zien
Betalingen: betaalkaartgegevens worden nooit op onze servers opgeslagen — dit wordt volledig afgehandeld door Stripe (PCI DSS Level 1)
Infrastructuurcertificeringen: onze leveranciers zijn gecertificeerd via SOC 2 Type 2 en/of ISO 27001 (zie sectie 5)

10. Bewaartermijn

Wij bewaren uw gegevens zolang uw account actief is. Na het verwijderen van uw account worden alle gegevens binnen 30 dagen permanent verwijderd. Het technische logboek van binnengekomen WhatsApp-berichten (zie hoofdstuk 7) bewaren wij maximaal 90 dagen.

11. Cookies

Wij gebruiken alleen functionele cookies voor authenticatie (sessiecookies van Supabase). Geen tracking- of advertentiecookies.

12. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren we u per e-mail. De datum bovenaan geeft aan wanneer de laatste versie is gepubliceerd.