Privacyverklaring
Deze verklaring legt uit hoe wij omgaan met de persoonsgegevens van jou en je kinderen binnen BijJouBijMij.
1. Wie zijn wij
BijJouBijMij wordt aangeboden door DaiVinché B.V., gevestigd te Signaal 34, 1446 XA Purmerend, ingeschreven bij de Kamer van Koophandel onder KvK-nummer 98064525 (btw-nummer NL868344370B01). Voor vragen over je privacy kun je ons bereiken via privacy@daivinche.nl.
Wij zijn de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens binnen de app en op deze website.
2. Welke gegevens verwerken wij
Accountgegevens: naam, e-mailadres, telefoonnummer en een versleuteld opgeslagen inloggegeven.
Gegevens over de kinderen: naam, geboortedatum, foto's, kleding-/schoenmaten, school, hobby's en routines.
Bijzondere persoonsgegevens (medisch): indien je deze invult — bloedgroep, allergieën, medicatie, vaccinaties en diagnose-informatie van de kinderen. Deze verwerken wij uitsluitend op basis van jouw uitdrukkelijke toestemming.
Communicatie: berichten tussen de ouders, inclusief een geautomatiseerde toonanalyse die helpt vriendelijk te communiceren.
Agenda, dossier en afspraken: afspraken, overdrachten, contactpersonen, clubs/activiteiten, besluiten en gemaakte afspraken met het kind.
Financiële gegevens: geregistreerde uitgaven, abonnements- en betaalgegevens.
Technische gegevens: push-abonnement(en) van je apparaat en een beperkt logboek van AI-gebruik (voor misbruikpreventie en facturering).
3. Waarvoor en op welke grondslag
| Doel | Grondslag (AVG) |
|---|---|
| De app leveren aan abonnees | Uitvoering van de overeenkomst (art. 6.1.b) |
| Medische kindgegevens tonen/delen | Uitdrukkelijke toestemming (art. 9.2.a) |
| Toonanalyse en AI-mediator | Uitvoering overeenkomst + toestemming |
| Beveiliging en misbruikpreventie | Gerechtvaardigd belang (art. 6.1.f) |
| Financiële administratie | Wettelijke plicht (art. 6.1.c) |
4. Wie verwerken gegevens namens ons
- Supabase — database, accounts, bestandsopslag en serverfuncties (EU-regio, Frankfurt /
eu-central-1). - Anthropic (Claude) — verwerkt conceptberichten en de mediator-chat voor de toonanalyse en de AI-mediator. Anthropic gebruikt API-gegevens niet om modellen te trainen. Deze verwerking vindt plaats in de Verenigde Staten (zie §4a).
- Mollie — verwerkt de abonnementsbetalingen (EU).
- Netlify — levert de app en de website via internet (hosting/CDN). Netlify Inc. is een Amerikaanse partij; hosting vindt mede buiten de EER plaats (zie §4a).
- Resend — verstuurt de e-mails met inlogcodes (jouw e-mailadres).
Met deze partijen maken wij verwerkersafspraken conform art. 28 AVG.
4a. Doorgifte buiten de EER
Een deel van de verwerking vindt plaats buiten de Europese Economische Ruimte:
- Anthropic (VS) — de toonanalyse en de AI-mediator sturen berichttekst naar servers in de Verenigde Staten. Dit kan gevoelige inhoud bevatten.
- Netlify (VS) — de app en website worden geleverd via een Amerikaanse host/CDN; daarbij wordt onder meer je IP-adres verwerkt.
Voor deze doorgiften baseren wij ons op de daarvoor geldende waarborgen (een adequaatheidsbesluit zoals het EU-VS Data Privacy Framework, dan wel standaardcontractbepalingen met aanvullende maatregelen). Wil je de AI-functies niet gebruiken, dan kun je ze in de app laten staan; de kern van de app werkt zonder doorgifte naar de VS.
5. Delen met anderen
Wij verkopen je gegevens nooit. Binnen de app kunnen gegevens worden gedeeld met:
- de andere ouder binnen jouw gezin (de kern van de app);
- een verzorger (bijv. grootouder of oppas) die jullie samen uitnodigen: die krijgt beperkte, alleen-lezen toegang tot kindinfo, agenda, contacten en overdrachten — niet tot de chat, financiën, het dagboek of de gestelde diagnoses. Elke ouder kan de toegang intrekken;
- een mediator of hulpverlener (professional) die jullie beiden akkoord geven: die krijgt tijdelijke (max. 6 maanden), alleen-lezen, per categorie afgebakende toegang. Elke inzage wordt gelogd en jullie kunnen die inzien; elke ouder kan de toegang eenzijdig intrekken;
- de onder §4 genoemde verwerkers.
Een juridisch communicatierapport (PDF) maak je zelf aan en deel je zelf. Wordt zo'n rapport gegenereerd, dan verschijnt dat in het toegangslogboek dat beide ouders kunnen inzien.
6. Bewaartermijnen
Wij bewaren je gegevens zolang je een actief account hebt. Voor enkele specifieke verwerkingen gelden vaste, geautomatiseerde bewaartermijnen:
- AI-gebruikslogboek (misbruikpreventie): 90 dagen.
- Toon-feedback (verbetert de suggesties): 12 maanden.
- Toegangslogboek (wie keek wanneer): 24 maanden.
- Financiële administratie: 7 jaar (wettelijke fiscale bewaarplicht).
Na verwijdering van je account verwijderen wij je gegevens en je geüploade bestanden; gedeelde, onveranderbare berichten kunnen bewaard blijven voor de achterblijvende ouder. Wettelijk verplicht te bewaren gegevens houden wij zolang dat moet.
7. Jouw rechten
Je hebt het recht op inzage, correctie, verwijdering, gegevensoverdracht (export), bezwaar, en het intrekken van toestemming. In de app kun je je gegevens zelf exporteren (JSON) en je account beheren. Voor overige verzoeken: privacy@daivinche.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Wij beveiligen je gegevens onder meer met versleutelde verbindingen, strikte toegangsscheiding per gezin (Row Level Security), server-side bewaarde sleutels en opslag binnen de EU. Berichten zijn na verzending niet bewerkbaar of verwijderbaar.
9. Kinderen
De app verwerkt gegevens óver kinderen (naam, geboortedatum, foto's, school, routines en — met uitdrukkelijke toestemming — medische gegevens), ingevoerd door de ouders/verzorgers. De gegevens komen dus niet van het kind zelf. Wij gaan zorgvuldig met deze gegevens om, delen ze alleen binnen het gezin (en met de door beide ouders gemachtigde verzorger/professional), en verwerken niet meer dan nodig is.
Ouders/gezaghebbenden kunnen namens het kind inzage, correctie of verwijdering vragen via privacy@daivinche.nl.
Uitleg voor kinderen
Je vader en/of moeder gebruiken deze app om samen goed voor jou te zorgen. Ze kunnen er dingen over jou in zetten: hoe je heet, wanneer je jarig bent, foto's, je school en je afspraken. Soms ook gezondheidsdingen, zoals of je ergens allergisch voor bent — dat mag alleen als een ouder daar eerst uitdrukkelijk toestemming voor geeft.
Alleen jouw ouders kunnen dit zien. Soms geven ze samen ook een grootouder, oppas of een hulpverlener toestemming om een deel mee te kijken; dat kunnen ze altijd weer stoppen.
Wil je weten wat er over jou is opgeschreven, of wil je dat iets wordt aangepast of weggehaald? Vraag het aan je ouder, of laat je ouder een e-mail sturen naar privacy@daivinche.nl. Je mag ook altijd hulp vragen bij de Autoriteit Persoonsgegevens, dat is de organisatie die in Nederland op privacy let.
10. Wijzigingen
Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina en in de app.