Privacyverklaring
Kort gezegd: we bewaren alleen wat nodig is om kraambezoek te plannen, we verkopen niks, en zes maanden na de geboorte is alles weg.
Concept, versie 31 oktober 2026. Gele velden worden nog ingevuld.
1. Wie zijn wij?
Kraamuurtje is een dienst van [BEDRIJFSNAAM], gevestigd aan [ADRES], ingeschreven bij de Kamer van Koophandel onder nummer [KVK]. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die we via kraamuurtje.nl verwerken. Vragen over privacy? Mail naar [E-MAILADRES].
2. Welke gegevens verwerken we?
Van ouders (accounthouders)
- E-mailadres en (als je die invult) je naam.
- Gegevens over je baby die je zelf invult: naam, uitgerekende datum of geboortedatum, gewicht, en eventueel een foto.
- Je planning: bezoektijden, voedingstijden, vrije dagen, adres of kamernummer.
- Betaalgegevens: of en wanneer je betaalde, het bedrag en het betalingskenmerk van Mollie. Je bankgegevens zien wij niet.
- Technische gegevens: een sessiecookie om je ingelogd te houden, en als je meldingen aanzet een pushadres van je browser.
Van bezoekers
- De naam die je invult, het aantal personen, het gekozen moment en eventueel een telefoonnummer of berichtje.
- Een sleutel in je browser waarmee je je eigen afspraak kunt terugzien of afzeggen.
Van kopers van een cadeaubon
- E-mailadres, en als je die invult de naam van de ontvanger en je berichtje.
3. Waarom en op welke grond?
| Doel | Grondslag (AVG) |
|---|---|
| Je account en kraambezoekplanning laten werken | Uitvoering van de overeenkomst |
| Bezoek laten boeken en de ouders laten zien wie komt | Uitvoering van de overeenkomst met de ouders, en gerechtvaardigd belang van bezoekers om een moment te kiezen |
| Betalingen en cadeaubonnen afhandelen | Uitvoering van de overeenkomst |
| Inlogcodes, bevestigingen en verwijderwaarschuwingen mailen | Uitvoering van de overeenkomst |
| Pushmeldingen sturen | Toestemming (zet je zelf aan en uit) |
| Betaalgegevens bewaren voor de boekhouding | Wettelijke plicht |
| Misbruik voorkomen (bijvoorbeeld te veel inlogpogingen) | Gerechtvaardigd belang |
Gegevens over je baby zijn geen bijzondere persoonsgegevens, maar we gaan er extra zorgvuldig mee om. Vul alleen in wat je wil delen. Een foto is nooit verplicht.
4. Wie kan wat zien?
- Jij en de mede-eigenaars die jij uitnodigt zien alle gegevens van je baby en je bezoek.
- Bezoekers zien alleen wat op de bezoekpagina staat: naam van de baby, de foto als je die plaatst, vrije momenten en het adres bij hun eigen afspraak. Ze zien geen namen of telefoonnummers van ander bezoek.
- Bezoek- en ouderpagina's worden niet geïndexeerd door zoekmachines.
- Wijzelf kijken alleen in je gegevens als dat nodig is voor support of om een storing op te lossen.
5. Met wie delen we gegevens?
We verkopen niets en we gebruiken geen advertentie- of trackingcookies. We werken met deze verwerkers, met wie we een verwerkersovereenkomst hebben:
- Hetzner Online GmbH (Duitsland): hosting en opslag. Alle gegevens staan in de EU.
- Mollie B.V. (Nederland): afhandeling van betalingen via iDEAL.
- Resend: verzenden van e-mails (inlogcode, bevestigingen). Resend kan gegevens buiten de EU verwerken; dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework. [CHECK REGIO RESEND-ACCOUNT]
- Pushdiensten van je browser (bijvoorbeeld van Apple, Google of Mozilla): alleen als je meldingen aanzet. De inhoud van meldingen is versleuteld.
- Google Fonts: lettertypes op deze website worden geladen van Google. Daarbij ziet Google je IP-adres. [OF: FONTS ZELF HOSTEN]
We geven gegevens alleen aan anderen als de wet ons daartoe verplicht.
6. Hoe lang bewaren we het?
- Baby, planning en bezoekgegevens: automatisch gewist 6 maanden na de geboortedatum. Twee weken vooraf krijg je een mail.
- Concepten waarvoor niet betaald is: gewist na 60 dagen zonder activiteit.
- Account: tot je het verwijdert. Verwijder je je account, dan verdwijnen ook al je baby's en bezoekgegevens direct.
- Betaal- en factuurgegevens: 7 jaar, omdat de belastingwet dat verplicht. Alleen de minimaal benodigde gegevens.
- Inlogcodes: 15 minuten geldig, daarna onbruikbaar.
7. Cookies en lokale opslag
We gebruiken één functionele cookie (ku_s) om je ingelogd te houden. Daarnaast slaat je browser lokaal een paar dingen op, zoals je eigen afspraak als bezoeker en, als je via een link van een ander gezin kwam, die verwijzing. Daar is geen toestemming voor nodig, omdat het nodig is om de dienst te laten werken. We gebruiken geen analytische of marketingcookies.
8. Beveiliging
We gebruiken een versleutelde verbinding (https), inloggen zonder wachtwoord via een eenmalige code, beperkingen op het aantal pogingen en zo min mogelijk gegevens. Merk je iets wat niet klopt? Laat het ons direct weten via [E-MAILADRES].
9. Jouw rechten
Je hebt het recht om je gegevens in te zien, te verbeteren, te laten wissen, de verwerking te beperken, bezwaar te maken en je gegevens mee te nemen (dataportabiliteit). Veel daarvan kun je zelf in de app: gegevens aanpassen, een baby verwijderen of je hele account verwijderen. Voor de rest mail je ons. We reageren binnen een maand.
Ben je bezoeker en wil je dat je gegevens bij een gezin weg zijn? Zeg je afspraak af via je eigen link, vraag het de ouders, of mail ons.
Niet tevreden over hoe we met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Wijzigingen
Passen we deze verklaring aan, dan zetten we de nieuwe versie hier. Bij belangrijke wijzigingen mailen we accounthouders.