Privacybeleid & voorwaarden

Wie is verantwoordelijk voor je gegevens?

Deze app wordt beheerd binnen de familie, niet door een bedrijf. Er is geen aparte klantenservice of privacyafdeling — heb je een vraag, opmerking of verzoek over je gegevens? Neem gewoon contact op zoals je dat al gewend bent (bijvoorbeeld via de familiegroep of persoonlijk) met wie de app voor de familie beheert.

Valt dit onder de AVG?

Waarschijnlijk grotendeels niet: de AVG (Europese privacywet) kent een uitzondering voor "zuiver persoonlijke of huishoudelijke activiteiten" — en het delen van familiefoto's binnen een besloten kring gezinsleden past daar in de basis prima in. Toch behandelen we je gegevens hieronder alsof de AVG wél volledig van toepassing is, gewoon omdat dat hoort en omdat het je duidelijkheid geeft.

Welke gegevens verzamelen we?

• Accountgegevens: je e-mailadres (dient ook als inlognaam), eventueel je voor- en achternaam, en een versleuteld (gehasht) wachtwoord — nooit leesbaar opgeslagen.
• Lidmaatschap: je rol (lid of beheerder), een optionele bijnaam binnen de familie-app, wanneer je bent toegetreden en wanneer je voor het laatst actief was.
• Foto's en video's die je uploadt, inclusief wie ze heeft geüpload en wanneer.
• Opnamedatum: als je foto uit je camera/telefoon een opnamedatum bevat (EXIF-data), bewaren we die — handig voor het sorteren van de galerij. Staat er geen opnamedatum in (bijvoorbeeld bij foto's uit WhatsApp), dan schatten we die op basis van de datum in de bestandsnaam, de bewaardatum in het bestand of de datum waarop het bestand op je toestel is opgeslagen. We gebruiken de vroegste daarvan. Je browser stuurt die laatste datum mee bij het uploaden; we bewaren alleen de geschatte opnamedatum zelf.
• Grove locatie: als een foto of video GPS-locatiegegevens bevat, verwijderen we de precieze locatie automatisch uit het bestand zelf, maar bewaren we een sterk afgeronde locatie (nauwkeurig tot ongeveer 1 tot 1,5 kilometer) in onze database — bijvoorbeeld voor een toekomstige kaartweergave. Dit is dus geen exacte locatie, maar wel een indicatie van de buurt of plaats waar iets is gemaakt.
• Pushmeldingen (optioneel): als je notificaties aanzet, slaan we een technisch "abonnement" van je toestel/browser op (geen locatie of persoonlijke inhoud, puur een technisch adres om een bericht naartoe te kunnen sturen) plus het type browser dat je gebruikt.
• Technische logs: om misbruik en fouten te kunnen opsporen loggen we bepaalde technische gebeurtenissen, zoals mislukte inlogpogingen (met IP-adres) en geweigerde of mislukte uploads (met je gebruikersnaam en de bestandsnaam). Deze logs worden automatisch na verloop van tijd overschreven en zijn alleen zichtbaar voor wie de server technisch beheert.
• Cookies: alleen functionele cookies om je ingelogd te houden en het formulier te beveiligen (sessie- en beveiligingscookie). Geen trackingcookies, geen advertenties, geen analysecookies van derden.

Waarvoor gebruiken we je gegevens?

Uitsluitend om deze app te laten werken: je foto's en video's delen binnen de familie, je op de hoogte houden van nieuwe uploads, en de app veilig en werkend houden. Nooit voor advertenties, marketing, doorverkoop aan derden, of enig gebruik buiten de familie.

Wie kan er bij je gegevens en foto's?

• Andere uitgenodigde gezinsleden binnen dezelfde familie-omgeving kunnen de gedeelde foto's en video's bekijken.
• Beheerders (een rol binnen de app, geen aparte partij) kunnen daarnaast: foto's en video's exporteren of downloaden voor een privé back-up (bijvoorbeeld naar OneDrive), content verwijderen, en leden toevoegen of verwijderen.
• Wie de server technisch beheert kan, zoals bij elke zelf gehoste dienst, in principe bij de ruwe database en logbestanden — dit gebeurt alleen voor onderhoud, back-ups, of het oplossen van problemen.
• Scaleway (een Europese hostingpartij, gevestigd binnen de EU) slaat de bestanden en back-ups versleuteld voor ons op, en verstuurt e-mails namens de app (wachtwoord-resets en uitnodigingen). Scaleway verwerkt deze gegevens alleen in opdracht van de app, niet voor eigen doeleinden.
• De pushdienst van je eigen telefoon/browser (bijvoorbeeld van Google, Apple of Mozilla, afhankelijk van welk toestel je gebruikt) ontvangt een versleuteld berichtje als er een pushmelding voor je klaarstaat — zij kunnen de inhoud daarvan niet lezen.

Verder wordt er niets gedeeld met derden. Geen advertentienetwerken, geen social-media-koppelingen, geen analysebedrijven.

Hoe lang bewaren we gegevens?

• Foto's en video's blijven bewaard totdat een beheerder ze verwijdert.
• Verwijderde foto's/video's komen eerst 30 dagen in de "prullenbak" terecht (in die periode nog terug te halen door een beheerder), en worden daarna permanent verwijderd.
• Back-ups van de database worden maximaal 30 versies teruggehouden, oudere worden automatisch opgeruimd.
• Op dit moment bewaren we foto's dus niet automatisch anders na verloop van tijd (bijvoorbeeld naar goedkopere opslag na een paar maanden) — dat staat op de planning maar is nog niet gebouwd; als dat verandert, updaten we dit document.

Hoe beveiligen we je gegevens?

Wachtwoorden zijn nooit leesbaar opgeslagen, het verkeer naar de app loopt via een beveiligde verbinding (HTTPS), bestanden worden versleuteld opgeslagen, en er zit bescherming op tegen het gokken van wachtwoorden (een account wordt tijdelijk geblokkeerd na een aantal mislukte pogingen).

Jouw rechten

Je mag altijd vragen: welke gegevens we van je hebben, om een fout te laten corrigeren, of om je gegevens of foto's te laten verwijderen. Vraag dit aan bij wie de app beheert. Hoewel er (vanwege de huishoudelijke aard van deze app) waarschijnlijk geen wettelijke plicht toe is, proberen we hier altijd redelijk in mee te werken. Onverhoopt niet tevreden? Je kunt in theorie ook een klacht indienen bij de Autoriteit Persoonsgegevens, al is dat voor een familie-app als deze een zware hamer voor een kleine spijker.

Foto's van kinderen

Deze app wordt gebruikt om ook foto's van (jonge) kinderen uit de familie te delen. Dat gebeurt uitdrukkelijk alleen binnen de besloten familiekring, nooit publiek. Ouders/verzorgers geven hiermee toestemming namens hun kinderen voor het delen binnen die kring.

Waar is deze app voor bedoeld?

Voor het delen van familiefoto's en -video's binnen onze eigen, besloten familiekring. Geen publieke dienst, geen zelfregistratie — je account is aangemaakt of uitgenodigd door een beheerder.

Wat wordt er van je verwacht?

• Gebruik de app alleen waarvoor die bedoeld is: het delen van familiefoto's en -video's.
• Probeer niet in te breken op de app, kwetsbaarheden op te zoeken of te misbruiken, of bij gegevens te komen die niet voor jou bedoeld zijn. Dit mag sowieso al niet volgens de wet (computervredebreuk, art. 138ab Wetboek van Strafrecht), los van deze voorwaarden.
• Deel geen illegale inhoud, en geen foto's/video's die niets met de familie te maken hebben.
• Heb je iemand anders op de foto herkend die liever niet had gehad dat een foto gedeeld werd? Vraag het even na, en verwijder de foto zo nodig — dit heet portretrecht en geldt ook binnen de familie.
• Deel je inloggegevens niet met mensen buiten de familie, en geef je uitnodigingslink niet door aan iemand anders.

Jouw foto's en video's

Je blijft eigenaar van alles wat je uploadt. Door te uploaden geef je de andere gezinsleden en beheerders toestemming om het binnen deze familie-app te bekijken, en geef je beheerders toestemming om het (bijvoorbeeld voor een back-up) te downloaden of exporteren voor eigen, niet-commercieel, familiegebruik.

Rol van beheerders

Beheerders kunnen namens de familie: foto's/video's verwijderen of exporteren, een back-up maken voor eigen (bijvoorbeeld OneDrive-)opslag, en leden toevoegen of hun toegang intrekken. Dat is een kwestie van vertrouwen binnen de familie, geen technische garantie.

Geen garanties

Dit is een hobbyproject, gebouwd en onderhouden op vrijwillige basis — geen bedrijf met een supportafdeling. Er wordt geen garantie gegeven op:

• constante beschikbaarheid (de app kan af en toe offline zijn voor onderhoud);
• volledige bescherming tegen gegevens- of fotoverlies, ondanks de back-ups die we maken. Bewaar belangrijke foto's dus ook zelf ergens anders (bijvoorbeeld door ze regelmatig te exporteren).

Gebruik van de app is op eigen risico.

Toegang intrekken

Een beheerder kan je toegang op elk moment intrekken, bijvoorbeeld bij misbruik of op eigen verzoek. Je geüploade foto's blijven daarbij gewoon bewaard, tenzij je vraagt om ze te verwijderen.

Wijzigingen

We kunnen dit document van tijd tot tijd aanpassen. De datum bovenaan geeft aan wanneer het voor het laatst is bijgewerkt. Gebruik van de app na een wijziging betekent dat je akkoord gaat met de nieuwe versie.

Toepasselijk recht

Op dit document en het gebruik van de app is Nederlands recht van toepassing.