Jullie herinneringen zijn van jullie.
1. Wie is verantwoordelijk
FAMX wordt aangeboden door Vicky de Groot, gevestigd op Kolmeer 39, 8604 EP Sneek, hierna "FAMX", "wij" of "we".
Contact: hallo@famx.nl
KvK-nummer: 81336691
2. Voor wie deze verklaring geldt
Deze verklaring geldt voor famx.nl en voor de FAMX-app op famx.app. Kindprofielen binnen FAMX zijn geen zelfstandige gebruikersaccounts; het account wordt beheerd door de ouder of verzorger.
3. Wat FAMX nooit met jullie herinneringen doet
FAMX is een privéomgeving voor gezinnen. Wij verkopen jullie gegevens niet en delen jullie privé gezinsinhoud niet met adverteerders of andere partijen voor hun eigen commerciële doeleinden. Concreet:
- We verkopen jullie gegevens niet.
- We delen jullie privé-inhoud niet met adverteerders.
- We gebruiken jullie herinneringen niet voor advertentieprofilering.
- We gebruiken jullie privé-inhoud niet om generatieve AI te trainen.
- We maken jullie gezinsinhoud niet openbaar zonder een bewuste actie van jullie.
Voor de goede orde: dit betekent niet dat wij nooit gegevens verwerken met dienstverleners. Noodzakelijke partijen die FAMX technisch mogelijk maken — zoals hosting, database, beveiliging, betalingen en e-mail — verwerken gegevens uitsluitend in onze opdracht en voor de doeleinden in dit document, nooit om ze aan hen te verkopen of voor hun eigen marketingdoeleinden. Zie hieronder onder "Delen met dienstverleners".
Gezinsprofielen en tijdlijnen zijn standaard privé en niet bedoeld om door zoekmachines te worden geïndexeerd. Binnen de FAMX-app worden geen advertentietrackers zoals Meta Pixel, Google Ads-tracking of TikTok Pixel gebruikt op privé gezinsinhoud.
4. Welke gegevens we verwerken
| Categorie | Voorbeelden |
|---|---|
| Accountgegevens | Naam, e-mailadres, wachtwoord (versleuteld) |
| Profielgegevens | Instellingen, taalvoorkeur |
| Gezinsgegevens | Wie is uitgenodigd, welke rechten iemand heeft |
| Gegevens over kinderen | Naam, geboortedatum, mijlpalen, groeigegevens die de ouder/verzorger zelf invoert |
| Foto's/uploads | Door jullie geüploade foto's en video's |
| Tijdlijninhoud | Momenten, verhalen, uitspraken die jullie vastleggen |
| Technische/loggegevens | [TODO: vaststellen welke technische logs daadwerkelijk worden bijgehouden, bijv. voor beveiliging/foutopsporing] |
| Abonnements-/betaalgegevens | Gekozen pakket, betaalstatus. Betaalgegevens zelf (zoals kaartnummers) worden verwerkt door Stripe, niet door FAMX opgeslagen. |
| Contactverzoeken | Wat je ons mailt via hallo@famx.nl |
5. Waarom we deze gegevens verwerken, en op welke grondslag
| Doel | Grondslag |
|---|---|
| Account aanmaken en FAMX laten werken | Uitvoering van de overeenkomst |
| Vastleggen en tonen van jullie gezinsinhoud | Uitvoering van de overeenkomst |
| Delen binnen het gezin volgens ingestelde rechten | Uitvoering van de overeenkomst, op jullie eigen instructie |
| Facturatie en abonnementsbeheer | Uitvoering van de overeenkomst / wettelijke verplichting (bijv. administratie) |
| Reageren op contactverzoeken | Gerechtvaardigd belang / uitvoering van de overeenkomst |
| Beveiliging en misbruikpreventie | Gerechtvaardigd belang |
6. Bewaartermijnen
We bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. Concreet hanteren we de volgende termijnen:
| Categorie | Bewaartermijn |
|---|---|
| Account- en gezinsdata (profielen, kindprofielen, tijdlijninhoud, uploads) | Zolang het account actief is. |
| Na accountverwijdering | Actieve account-, profiel-, gezins-, kinder-, tijdlijn- en uploadgegevens worden binnen maximaal 30 dagen verwijderd. |
| Openstaande uitnodigingen | Maximaal 90 dagen. |
| Niet-afgeronde registraties | Maximaal 30 dagen. |
| Contactcorrespondentie | Maximaal 2 jaar na afhandeling, tenzij langer bewaren noodzakelijk is voor een overeenkomst, geschil of wettelijke verplichting. |
| Technische/securitylogs | Maximaal 90 dagen, tenzij langer bewaren noodzakelijk is voor onderzoek naar fraude, misbruik, beveiligingsincidenten of een wettelijke verplichting. |
| Fiscale administratie, facturen en relevante betaaladministratie | 7 jaar, conform de wettelijke bewaarplicht. |
FAMX bewaart zelf geen volledige betaalkaartgegevens; betalingen worden verwerkt door Stripe. Stripe kan bepaalde gegevens langer bewaren voor haar eigen wettelijke en contractuele verplichtingen.
Verwijdering van je FAMX-account betekent niet dat gegevens die FAMX wettelijk moet bewaren — zoals bepaalde factuur- of transactiegegevens — onmiddellijk worden verwijderd. Die gegevens bewaren we zolang de wet dat vereist, zoals hierboven beschreven.
Verwijderde gegevens kunnen bovendien gedurende de reguliere technische back-upcyclus tijdelijk in beveiligde back-ups aanwezig blijven. Deze gegevens worden niet voor normale operationele doeleinden teruggezet of opnieuw actief verwerkt, en verdwijnen naarmate de back-upretentie verloopt.
7. Delen met dienstverleners
We delen gegevens alleen met partijen die daadwerkelijk persoonsgegevens voor ons verwerken, voor zover nodig om FAMX te laten werken — nooit om ze aan deze partijen te verkopen:
- Supabase — database en accountopslag.
- Vercel — hosting van de website/applicatie.
- Stripe — verwerking van betalingen. FAMX bewaart zelf geen volledige betaalkaartgegevens.
- Hostnet — domein- en e-maildiensten, waar van toepassing.
GitHub is ontwikkelinfrastructuur voor onze broncode en is geen ontvanger van gebruikersdata van famx.app of famx.nl.
Met deze dienstverleners sluiten wij, waar vereist, verwerkersovereenkomsten af. Zie hieronder voor internationale doorgifte per partij.
8. Internationale doorgifte
FAMX maakt gebruik van dienstverleners die persoonsgegevens binnen en buiten de Europese Economische Ruimte (EER) kunnen verwerken. Wanneer persoonsgegevens buiten de EER worden verwerkt, worden passende waarborgen toegepast overeenkomstig de AVG, bijvoorbeeld een adequaatheidsbesluit, het EU-US Data Privacy Framework waar van toepassing, of door de Europese Commissie goedgekeurde Standard Contractual Clauses.
Concreet, voor zover bij ons bekend:
- Supabase verwerkt gegevens primair in een gekozen regio, maar maakt daarnaast gebruik van internationale infrastructuur en subverwerkers.
- Vercel kan persoonsgegevens verwerken in de Verenigde Staten en andere landen.
- Stripe kan persoonsgegevens overdragen naar de Verenigde Staten en andere landen.
- Hostnet geeft aan dat de meeste gegevens binnen de EU worden opgeslagen, maar doorgifte buiten de EER kan plaatsvinden.
9. Beveiliging
We nemen passende technische en organisatorische maatregelen om jullie gegevens te beschermen, zoals versleuteling van wachtwoorden en toegangsbeperking op basis van gezinsrechten. We doen geen absolute veiligheidsclaims — geen enkel systeem is volledig zonder risico, en we werken doorlopend aan verbetering.
10. Jullie rechten
Je hebt het recht op inzage, correctie en verwijdering van je gegevens, en op beperking of bezwaar tegen bepaalde verwerkingen waar dat van toepassing is. Waar de verwerking is gebaseerd op toestemming, kun je die toestemming intrekken. Waar van toepassing heb je ook recht op dataportabiliteit. Neem hiervoor contact op via hallo@famx.nl.
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
11. Kinderen en minderjarigen
Een zelfstandig FAMX-account is bedoeld voor gebruikers vanaf 16 jaar. Kindprofielen zijn geen zelfstandige accounts: gegevens over kinderen worden ingevoerd en beheerd door de ouder of verzorger die het account beheert. [TODO: juridisch/technisch uitwerken of en hoe een ouderlijke-toestemmingsroute nodig is voor gebruikers onder de 16.]
12. Wijzigingen
We kunnen deze privacyverklaring aanpassen. Belangrijke wijzigingen laten we jullie tijdig weten.
13. Contact
Vragen over deze verklaring: hallo@famx.nl.