Privacyverklaring

mijnfamiliealbum is een besloten fotoalbum voor families. Hieronder staat welke gegevens de app over je bewaart, waarom, hoe lang, en wat je rechten zijn.

Wie is verantwoordelijk

Deze installatie van mijnfamiliealbum wordt aangeboden door de beheerder van mijnfamiliealbum. Voor vragen over privacy, of om je rechten uit te oefenen: no-reply@mijnfamiliealbum.nl.

Welke gegevens en waarvoor

• Je account: naam, e-mailadres, wachtwoord (alleen als onherleidbare hash), taal, en optioneel een profielfoto en geboortedatum. Nodig om in te loggen en je te laten zien aan je familie.
• Foto's en video's die familieleden uploaden, met bijschriften, datum, reacties en stempels. Alleen zichtbaar voor leden van die familie, en voor wie een deel-link krijgt.
• Kinderen en familieleden die je toevoegt: naam, geboortedatum, mijlpalen, groei, en woordjes en uitspraken (eventueel met geluidsopname).
• Spelletjes: je scores (zetten en tijd), alleen zichtbaar voor je eigen familie.
• Locatie (GPS uit foto's): alleen bewaard als de eigenaar dat voor de familie aanzet. Via deel-links gaat een foto nooit met locatie de deur uit.
• Gezichtsherkenning: alleen als de eigenaar dat voor de familie aanzet, met toestemming. De app maakt dan van gevonden gezichten een gezichtsprofiel om kinderen en familieleden op andere foto's voor te stellen. Dat zijn biometrische gegevens; ze blijven op deze server en worden nooit met een ander bedrijf gedeeld. De eigenaar kan het uitzetten en alle gezichtsgegevens definitief wissen. Staat iemand in meer families, dan kan het geleerde gezicht met toestemming ook in een andere familie gebruikt worden (je eigen gezicht deel je zelf, een kind een ouder of voogd). Daarbij gaan alleen de gezichtsprofielen mee, nooit foto's, en het delen is altijd meteen te stoppen.
• Beveiliging en techniek: ingelogde apparaten (browser, IP-adres, laatst actief), inlogpogingen en foutmeldingen, om misbruik te herkennen en problemen op te lossen.
• Paginagebruik: per dag hoe vaak elke soort pagina geopend wordt, door hoeveel mensen en vanaf welke pagina, om de app makkelijker te maken. Alleen getallen, zonder naam, IP-adres of welke foto of welk kind; geen cookies en geen externe partij. Wie die dag al geteld is, wordt hooguit twee dagen bijgehouden.

De grondslag is de overeenkomst met jou (je wilt de app gebruiken), toestemming (gezichtsherkenning, locatie) en het gerechtvaardigd belang van een veilige app (beveiligingslogboeken).

Wie kan erbij

• Leden van je familie, met de rol die de eigenaar hen geeft (kijker, redacteur, eigenaar).
• Wie een deel-link van een album krijgt: alleen dat album, standaard 30 dagen geldig.
• De beheerder van de server, voor onderhoud en beveiliging.
• De hostingpartij van de server en de mailprovider, als verwerkers onder een verwerkersovereenkomst. Pushmeldingen gaan via de pushdienst van je browser (Google, Apple, Mozilla, Microsoft), versleuteld: zij kunnen de inhoud niet lezen.

Er is geen reclame, geen tracking door derden en geen verkoop van gegevens. De app gebruikt alleen noodzakelijke cookies (inloggen, taal).

Hoe lang

• Je account en foto's: zolang je lid bent, of tot ze verwijderd worden. De prullenbak wordt na 30 dagen definitief geleegd.
• Ingelogd blijven: tot je uitlogt, of na 365 dagen zonder gebruik.
• Uitnodigingslinks: 7 dagen. Back-ups om te downloaden: 7 dagen.
• Foutmeldingen: 30 dagen. Activiteiten- en beveiligingslogboek: 90 en 90 dagen.
• Paginagebruik (alleen getallen): 400 dagen.

Je rechten

• Inzage en meenemen: onder Instellingen → Mijn gegevens download je alles wat over jou bewaard wordt, desgewenst met je eigen foto's.
• Verbeteren: naam, e-mailadres en profiel pas je zelf aan in de instellingen.
• Verwijderen: onder Mijn gegevens verwijder je je account. Foto's die je in een familiealbum zette blijven voor de familie bewaard onder "Verwijderde gebruiker"; vraag de eigenaar als je die ook weg wilt hebben.
• Toestemming intrekken voor gezichtsherkenning: vraag de eigenaar van de familie, of neem contact op via het adres hierboven. Het delen van je gezicht met een andere familie stop je zelf, via Familie → Gezichtsherkenning delen.
• Klacht: ben je het niet eens met hoe er met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

Foto's en gegevens van kinderen worden extra zorgvuldig behandeld: alleen voor de eigen familie zichtbaar, zonder locatie via deel-links, en gezichtsherkenning alleen met toestemming van de ouders.

Beveiliging

Alle verbindingen zijn versleuteld (https), wachtwoorden worden sterk gehasht, en elke foto wordt per verzoek gecontroleerd op lidmaatschap van de familie. De app wordt regelmatig op beveiliging getest. Een datalek wordt binnen 72 uur gemeld bij de Autoriteit Persoonsgegevens, en waar nodig aan de betrokkenen.