1. Introductie
Welkom bij Kinderverhaaltje. Wij nemen de privacy van kinderen en hun ouders zeer serieus. Dit privacybeleid legt uit hoe wij persoonlijke gegevens verzamelen, gebruiken en beschermen.
⚠️ Belangrijk voor ouders
Kinderverhaaltje is ontworpen om door ouders en verzorgers samen met kinderen gebruikt te worden. Als ouder/verzorger bent u verantwoordelijk voor het toezicht op het gebruik van deze app door uw kind.
2. Welke gegevens verzamelen wij?
Accountgegevens
- E-mailadres (voor accountregistratie)
- Gebruikers-ID (automatisch gegenereerd)
- Aanmaakdatum en laatst ingelogd
Verhalengegevens
- Zoekwoorden/thema's die u invoert
- Gekozen leeftijdscategorie (0-2, 3-5, 6-9, 10+)
- Gekozen verhaallengte
- Gegenereerde verhalen en afbeeldingen
- Datum en tijd van verhaalcreatie
Technische gegevens
- Authenticatie cookies (voor ingelogd blijven)
- Thema voorkeur (licht/donker modus)
3. Welke gegevens verzamelen wij NIET?
- Naam, leeftijd of andere persoonlijke informatie van kinderen
- Locatiegegevens
- Foto's of video's van gebruikers
- Contactgegevens van kinderen
- Tracking voor advertentiedoeleinden
- Sociale media profielen
4. Doeleinden en rechtsgronden voor verwerking
Wij verwerken uw persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Op grond van artikel 13(1)(c) AVG vermelden wij hieronder per verwerkingsdoeleinde de toepasselijke rechtsgrond.
Aanmaken en beheren van uw account
Wij verwerken uw e-mailadres en gebruikers-ID om uw account aan te maken en u toegang te verlenen tot de dienst.
Rechtsgrond: Uitvoering van een overeenkomst (artikel 6(1)(b) AVG) — de verwerking is noodzakelijk om de dienst aan u te kunnen leveren.
Genereren en opslaan van verhalen
Wij verwerken uw zoekwoorden, leeftijdscategorie en verhaallengte om gepersonaliseerde verhalen te genereren en op te slaan zodat u ze later kunt teruglezen.
Rechtsgrond: Uitvoering van een overeenkomst (artikel 6(1)(b) AVG) — de verwerking is de kern van de dienst waarvoor u zich heeft aangemeld.
Beveiliging van de dienst
Wij verwerken technische gegevens om misbruik te voorkomen en de integriteit van de dienst te waarborgen.
Rechtsgrond: Gerechtvaardigd belang (artikel 6(1)(f) AVG) — wij hebben een gerechtvaardigd belang bij het beveiligen van onze systemen en gebruikers. Dit belang weegt zwaarder dan uw privacybelang, omdat de verwerking minimaal is en rechtstreeks uw veiligheid dient.
Verzenden van inactiviteitswaarschuwingen
Wij sturen u een e-mail 30 dagen voordat uw account wegens 12 maanden inactiviteit automatisch wordt verwijderd.
Rechtsgrond: Gerechtvaardigd belang (artikel 6(1)(f) AVG) — wij hebben een gerechtvaardigd belang bij het informeren van gebruikers vóór gegevensverlies. De e-mail dient uitsluitend uw belang en er is geen minder ingrijpend alternatief.
Verbeteren van AI-generatie
Ingevoerde zoekwoorden en leeftijdscategorieën kunnen worden gebruikt om de kwaliteit van onze verhaal- en afbeeldingsgeneratie te verbeteren. Dit is een afzonderlijk verwerkingsdoeleinde dat losstaat van het leveren van de dienst. Wij delen geen prompts of zoekwoorden met Google voor modeltraining buiten ons Data Processing Agreement om.
Rechtsgrond: Gerechtvaardigd belang (artikel 6(1)(f) AVG) — wij hebben een gerechtvaardigd belang bij het verbeteren van onze dienst. Wij hebben afgewogen dat dit belang in verhouding staat tot uw privacybelang: de verwerking betreft geen bijzondere categorieën persoonsgegevens, is beperkt tot thematische zoekwoorden, en u kunt hiertegen bezwaar maken (zie sectie 8).
5. Delen wij uw gegevens met derden?
Wij delen uw gegevens alleen met de volgende vertrouwde dienstverleners (verwerkers) die ons helpen de app te laten werken. Met elk van deze partijen hebben wij een verwerkersovereenkomst gesloten conform artikel 28 AVG.
Google Gemini AI
Voor het genereren van verhalen op basis van uw zoekwoorden.
Google Imagen & Cloud Text-to-Speech
Voor het genereren van afbeeldingen en voorleesfunctionaliteit.
Supabase
Voor veilige opslag van accounts en verhalen (database hosting).
Wij verkopen uw gegevens NOOIT aan derden voor marketing- of advertentiedoeleinden.
6. Gegevensverwerking binnen de EER
Alle persoonsgegevens worden uitsluitend verwerkt binnen de Europese Economische Ruimte (EER). Er worden geen persoonsgegevens buiten de EER overgedragen. Hoofdstuk V AVG (internationale doorgifte, artikelen 44–49) is dan ook niet van toepassing; Standaard Contractbepalingen (SCC's) of een adequaatheidsbesluit zijn niet vereist.
Google Cloud (Gemini AI, Imagen, Text-to-Speech)
Verwerking vindt uitsluitend plaats in Google Cloud-regio europe-west4 (Nederland). Met Google is een verwerkersovereenkomst gesloten conform artikel 28 AVG.
Supabase (database en authenticatie)
Verwerking vindt uitsluitend plaats op servers in Frankfurt, Duitsland. Met Supabase is een verwerkersovereenkomst gesloten conform artikel 28 AVG.
Opmerking: US CLOUD Act
Hoewel alle gegevens binnen de EER worden opgeslagen, zijn zowel Google LLC als Supabase Inc. in de Verenigde Staten gevestigde bedrijven. Op grond van de Amerikaanse CLOUD Act en FISA Section 702 kunnen Amerikaanse autoriteiten deze bedrijven in bepaalde omstandigheden verplichten gegevens te verstrekken, ongeacht de opslaglocatie. Dit is een residueel risico dat inherent is aan het gebruik van dienstverleners met een Amerikaanse moedermaatschappij. Wij achten dit risico aanvaardbaar voor een consumentendienst van deze schaal.
7. Hoe lang bewaren wij uw gegevens?
- Accountgegevens: Totdat u uw account verwijdert, of automatisch na 12 maanden inactiviteit (u ontvangt 30 dagen van tevoren een waarschuwingsmail)
- Opgeslagen verhalen: Totdat u ze verwijdert, uw account verwijdert, of uw account automatisch wordt opgeruimd wegens inactiviteit
- Cookies: Tot u uitlogt of uw browsercache wist
8. Uw rechten (AVG/GDPR)
U heeft de volgende rechten met betrekking tot uw gegevens:
- Recht op inzage: U kunt al uw opgeslagen verhalen bekijken in "Bibliotheek"
- Recht op verwijdering: U kunt individuele verhalen of uw volledige account verwijderen
- Recht op gegevensoverdracht: Neem contact op voor een export van uw gegevens
- Recht op correctie: U kunt uw e-mailadres bijwerken via uw accountinstellingen
- Recht om bezwaar te maken: U kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang (artikel 21 AVG), waaronder het gebruik van uw gegevens voor het verbeteren van AI-generatie
- Recht om een klacht in te dienen: U heeft het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Voor Nederland is dit de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl, Postbus 93374, 2509 AJ Den Haag, telefoon: 088 1805 250.
Om een van uw rechten uit te oefenen, neem contact op via ons contactformulier (zie sectie 13). Wij reageren binnen 30 dagen.
9. Bescherming van minderjarigen
AVG-kader (primair, voor EU-gebruikers)
Op grond van artikel 8 AVG geldt in Nederland een minimumleeftijd van 16 jaar om zelfstandig toestemming te geven voor het gebruik van online diensten. Kinderverhaaltje stelt de minimumleeftijd voor accounthouders op 18 jaar — een strengere drempel die extra bescherming biedt. Minderjarigen mogen de app gebruiken onder toezicht van een ouder of verzorger die het account heeft aangemaakt en beheert.
Wij verzamelen geen persoonsgegevens rechtstreeks van kinderen. Alle gegevensverwerking vindt plaats via het account van de ouder of verzorger.
COPPA (voor Amerikaanse gebruikers)
De Children's Online Privacy Protection Act (COPPA) is een Amerikaanse wet die van toepassing kan zijn op gebruikers in de VS. Kinderverhaaltje is een "parent-supervised" app: wij verzamelen geen persoonlijke informatie rechtstreeks van kinderen onder de 13 jaar. Ouders/verzorgers maken het account aan en gebruiken de app samen met hun kinderen. Bij registratie bevestigen gebruikers dat zij 18 jaar of ouder zijn.
Vermoedt u dat een kind zonder toestemming van ouders een account heeft aangemaakt of persoonsgegevens heeft verstrekt? Neem dan onmiddellijk contact met ons op via ons contactformulier.
10. Functionaris voor gegevensbescherming (FG/DPO)
Kinderverhaaltje is een kleine dienst die geen grootschalige of stelselmatige verwerking van persoonsgegevens uitvoert in de zin van artikel 37 AVG. Wij zijn daarom niet verplicht een Functionaris voor Gegevensbescherming (FG) aan te stellen en hebben dit ook niet gedaan.
Voor alle vragen en verzoeken over gegevensbescherming kunt u contact opnemen via ons contactformulier (zie sectie 13). Wij behandelen privacyverzoeken met voorrang.
11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleutelde verbindingen (HTTPS/SSL)
- Veilige authenticatie via Supabase
- Regelmatige beveiligingsupdates
- Toegangscontrole tot databases
12. Cookies
Wij gebruiken alleen essentiële cookies die noodzakelijk zijn voor het functioneren van de app:
- Authenticatie cookies: Om u ingelogd te houden
- Voorkeur cookies: Om uw thema keuze (licht/donker) te onthouden
Wij gebruiken GEEN tracking cookies of advertentie cookies. Zie ons Cookiebeleid voor meer details.
13. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De datum bovenaan deze pagina toont wanneer het voor het laatst is bijgewerkt. Bij grote wijzigingen zullen wij u via e-mail informeren.
14. Contact
Voor vragen, verzoeken of klachten over dit privacybeleid kunt u contact met ons opnemen:
E-mail: info@kinderverhaaltje.app
Contactformulier: Via ons contactformulier
Wij streven ernaar om binnen 30 dagen te reageren op privacyverzoeken.
Dit privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), in het bijzonder de artikelen 5, 6, 8, 13, 21 en 28.