Privacybeleid — Kiddly
Versie 1.3 — 25/09/2026 (juridische nalezing lopende) — Vertaling ; in geval van afwijking geldt de Franse versie. Verwerkingsverantwoordelijke : Kiddly, commerciële naam van Krapul SRL (vennootschap in oprichting, vertegenwoordigd door Len Malrain), Rozenstraat 13, 1650 Beersel, België — ondernemingsnummer : in aanvraag · privacy@thekiddly.app. Tot de oprichting van de vennootschap neemt Len Malrain persoonlijk de verplichtingen van de verwerkingsverantwoordelijke op zich.
Dit beleid legt, zonder jargon, uit welke gegevens Kiddly verwerkt, waarom, hoelang, met wie, en hoe u uw rechten kunt uitoefenen. Het stemt punt per punt overeen met ons register van de verwerkingsactiviteiten.
1. In het kort
- Kiddly is een familie-applicatie gehost in de Europese Unie (Parijs). Er worden geen gegevens verkocht ; geen reclame ; geen profilering.
- Bepaalde gegevens zijn noodzakelijk voor het aanmaken en de werking van uw account. Andere gegevens en functionaliteiten zijn facultatief en worden alleen verwerkt wanneer u ervoor kiest ze te gebruiken of, wanneer de wet dit vereist, wanneer u uw toestemming geeft (gezondheid, locatie, notificaties, Lenen & Doneren) — een toestemming die losstaat van deze voorwaarden, geversioneerd, met tijdstempel, en even eenvoudig intrekbaar als ze werd gegeven.
- Kiddly neemt geen enkele beslissing die rechtsgevolgen heeft of u aanzienlijk treft op de enkele basis van een geautomatiseerde verwerking.
- U kunt al uw gegevens exporteren en uw account verwijderen vanuit de applicatie (Profiel → Privacy).
2. Welke gegevens, waarvoor, op welke grondslag
| Wat u doet | Gegevens | Waarom | Rechtsgrond | Bewaring |
|---|---|---|---|---|
| Een account en een familie aanmaken | e-mail, voornaam/naam, taal, avatar, telefoon (indien Lenen & Doneren), familieleden (naam, relatie, geslacht, geboortedatum), zwangerschap | de dienst leveren | overeenkomst (art. 6.1.b) ; de gegevens van de kinderen worden ingevoerd door een ouder die het ouderlijk gezag uitoefent (zie §2 bis) | tot verwijdering van het account of van het gegeven door u ; bij inactiviteit, volgens de gekozen duur (§3) |
| Gezondheidsopvolging | vaccins, bijbehorende documenten, mijlpalen, groei, allergieën, diëten, afspraken, zwangerschap | herinneringen en familiaal gezondheidsboekje | uitdrukkelijke toestemming (art. 9.2.a), losstaand van de andere toestemmingen, even eenvoudig intrekbaar als ze wordt gegeven ; bij intrekking door een van de ouders wordt de gezondheidsmodule voor de hele familie uitgeschakeld en stopt Kiddly met het gebruik van deze gegevens (geen herinneringen meer) ; de reeds geregistreerde gegevens worden bewaard, zonder verwerking, tot u ze zelf wist, de wissing ervan vraagt via privacy@thekiddly.app of het account wist | idem |
| Agenda, taken, maaltijden, boodschappen, Babyspullen | evenementen, administratieve taken, maaltijdplannen, lijsten, objecten in bezit (foto, staat, kind) | gezinsorganisatie | overeenkomst | idem |
| Notificaties ontvangen | notificatietokens van uw apparaat, inhoud en status van de notificaties | herinneringen en gebeurtenissen van de dienst | overeenkomst ; toestemming van uw apparaat voor push | tokens : levensduur van het account ; notificaties : 12 maanden |
| Een gedrukt album bestellen | bestelling, leveringsadres, bedrag, betalingsidentificator, foto's van het album | fabricage, levering, boekhouding | overeenkomst ; wettelijke verplichting voor de boekhouding | 7 jaar (Belgische boekhoudkundige verplichting), ook na verwijdering van het account, losgekoppeld van uw accountidentiteit |
| Klacht over een bestelling | berichten uitgewisseld met het team, interne notitie | het geschil behandelen | overeenkomst, daarna gerechtvaardigd belang : opvolging van de aanvragen en vaststelling, uitoefening of verdediging van rechten | 7 jaar, afgestemd op de bestelling |
| Lenen & Doneren | advertenties (foto's, beschrijving, postcode, gemeente), aanvragen, contract van goede trouw, handtekeningen | gratis in contact brengen van families | specifieke toestemming voor de module (geversioneerd, intrekbaar) | zie §4 |
| Lenen & Doneren — contact | e-mail en telefoon van de ondertekenende ouder | de overdracht afspreken met de andere familie | specifieke toestemming (v1.2) | alleen zichtbaar tijdens de uitwisseling, nooit bewaard in het contract |
| Melden / blokkeren | melding (reden, details), blokkering, moderatiemaatregelen | veiligheid van de uitwisselingen en van de kinderen | gerechtvaardigd belang : veiligheid van de dienst, preventie van misbruik, behandeling van de meldingen, verdediging van de rechten van de partijen | meldingen : 24 maanden na afsluiting ; blokkeringen : tot deblokkering |
| Uw agenda delen (ICS) | deeltoken, blootgestelde evenementen | abonnement vanuit een externe kalender | overeenkomst, vrijwillige activering | tot intrekking |
| Activiteiten en diensten in de buurt | positie op het moment van de zoekopdracht (nooit opgeslagen), plaatsen die u registreert | lokale activiteiten en diensten voorstellen | toestemming (locatietoestemming), intrekbaar | plaatsen : tot verwijdering door u of van het account |
| Bewijs van uw toestemmingen | tijdstempel, versie, IP-adres, browser/apparaat | uw toestemming aantonen (art. 7.1) | wettelijke verplichting | tot verwijdering van het account (zie §6) |
2 bis. Gegevens over andere personen (kinderen, co-ouder, contacten)
Kiddly ontvangt de meeste gegevens niet van de betrokkene zelf maar van een ouder die ze invoert : zijn kinderen, de andere ouder voordat die de familie vervoegt, contacten (arts, kinderdagverblijf, naasten) in de agenda of het gezondheidsboekje.
- Kinderen : de gegevens worden ingevoerd en gecontroleerd door een ouder die het ouderlijk gezag uitoefent en die de rechten van het kind in zijn naam uitoefent. Elke ouder die lid is van de familie heeft er toegang toe en kan ze corrigeren of verwijderen.
- Andere ouder : wanneer hij de familie vervoegt via de uitnodigingscode, wordt hij door dit beleid geïnformeerd over de reeds ingevoerde gegevens die hem betreffen en verkrijgt hij dezelfde rechten op de gegevens van de familie (het beheer van de leden en de rollen blijft voorbehouden aan de rollen beheerder en eigenaar). Bij onenigheid tussen ouders (scheiding, verwijdering van een lid, betwisting van een wijziging), schrijf ons via privacy@thekiddly.app : wij passen een interne procedure toe voor de behandeling van deze verzoeken.
- Contacten en derden : hun gegevens dienen uitsluitend voor uw gezinsorganisatie ; ze worden nooit gedeeld. U bent er verantwoordelijk voor over het recht te beschikken om ze te registreren. Wanneer de gegevens betrekking hebben op contacten of derden die geen gebruikers van Kiddly zijn, contacteert Kiddly hen niet rechtstreeks. Wanneer de individuele informatie van deze personen onmogelijk blijkt of onevenredige inspanningen zou vergen, past Kiddly de uitzondering van artikel 14.5.b van de AVG toe en stelt zij deze informatie publiek te hunner beschikking ; zij kunnen hun rechten uitoefenen via privacy@thekiddly.app.
3. Inactieve accounts
Als u Kiddly niet meer gebruikt gedurende de door u gekozen duur (180 of 365 dagen), verwittigen wij u 14 en daarna 7 dagen vooraf, via notificatie, e-mail en in de applicatie ; zonder nieuwe aanmelding worden het account en zijn gegevens verwijderd, met uitzondering van de wettelijke bewaarplichten (§2, bestellingen).
4. Lenen & Doneren : wie ziet wat
- Alle ingelogde gebruikers zien : uw advertenties, hun foto's, uw postcode en uw gemeente. Nooit uw adres, nooit een GPS-positie.
- De familie waarmee een aanvraag is geaccepteerd ziet daarnaast : de naam van uw familie, uw voornaam, uw e-mail en uw telefoonnummer — en u ziet die van haar. Deze contactgegevens blijven zichtbaar tot het einde van de lopende uitwisseling, ook als een van de families de andere intussen blokkeert, en zijn daarna niet meer toegankelijk.
- Niemand anders ziet uw profiel of de gegevens van uw familie.
- Contract van goede trouw : het bewaart de familienaam en de voornaam van beide partijen. Twaalf maanden na het einde van een uitwisseling wordt het geanonimiseerd. Als een uitwisseling is geëindigd zonder bevestiging of het voorwerp was van een melding, worden deze identiteiten bewaard tot 24 maanden na het einde van de uitwisseling, ook bij verwijdering van het account, om de verdediging van rechten bij een geschil mogelijk te maken (art. 17.3.e), en daarna automatisch geanonimiseerd.
- Inactieve objecten : een advertentie zonder activiteit gedurende 60 dagen wordt gedeactiveerd ; haar foto's worden verwijderd na 12 maanden inactiviteit.
- Moderatie : bij een melding kan het Kiddly-team de betrokken advertentie of uitwisseling raadplegen, een herinnering aan de regels sturen, een advertentie verbergen of de toegang van een familie tot de module opschorten. U wordt hiervan in de applicatie op de hoogte gebracht, evenals van de opheffing van de maatregel. De auteur van een melding wordt nooit onthuld. Betwisting : support@thekiddly.app.
4 bis. Uw foto's : waar, wie, hoelang
| Foto's | Wie ziet ze | Opslag | Duur |
|---|---|---|---|
| Avatars en familieherinneringen | uw familie | privé, tijdelijke links | tot verwijdering |
| Babyspullen (objecten) | uw familie | privé, tijdelijke links (1 u) | tot verwijdering van het object of van het account |
| Gedrukte albums | uw familie ; de drukdienstverlener voor de fabricage | privé ; drukbestand doorgegeven aan Gelato | 7 jaar voor de bestelling ; drukbestand bewaard bij Gelato voor de duur van de productie en daarna verwijderd volgens zijn verwerkingsvoorwaarden |
| Advertenties Lenen & Doneren | alle ingelogde gebruikers | publiek voor de ingelogde gebruikers | tot intrekking van de advertentie ; verwijderd na 12 maanden inactiviteit |
| De miniaturen en technische back-ups volgen het oorspronkelijke gegeven. Het team heeft alleen toegang tot de foto's voor de support of de moderatie van een gemelde advertentie. |
5. Met wie uw gegevens worden gedeeld (verwerkers)
Wij delen uw gegevens alleen met dienstverleners die ze voor onze rekening verwerken, onder contract :
| Dienstverlener | Rol | Gegevens | Waar |
|---|---|---|---|
| Supabase | hosting, database, opslag, functies | alle | Europese Unie (Parijs) |
| Google Firebase Cloud Messaging (Google LLC) | verzending van de pushnotificaties | token van uw apparaat, titel en inhoud van de notificaties | Verenigde Staten — zie §5 bis |
| Resend | verzending van transactionele e-mails | uw e-mail, inhoud van de e-mail | Europese Unie (Ierland, eu-west-1) |
| Stripe | betaling van de albums | betalingsgegevens, bedrag | Europese Unie (Stripe Payments Europe) ; eventuele doorgiften naar Stripe Inc. — zie §5 bis |
| Gelato (Gelato AS, Noorwegen) | drukken en leveren van de albums | leveringsadres, drukbestanden | Noorwegen (EER) ; drukken door een partnerdrukker dicht bij het leveringsadres, in de regel in de Europese Unie voor België |
| OpenStreetMap / Nominatim | geocodering van de adressen die u invoert | ingevoerd adres | Europese Unie |
Er worden geen gegevens doorgegeven aan adverteerders of aan datahandelaars.
5 bis. Doorgiften buiten de Europese Economische Ruimte
Uw gegevens worden gehost en verwerkt in de Europese Unie. Bepaalde dienstverleners kunnen evenwel een beperkt deel van de gegevens buiten de EER verwerken :
| Dienstverlener | Land | Gegevens | Juridisch mechanisme |
|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) | Verenigde Staten | apparaattoken, inhoud van de notificaties | waarborgen van hoofdstuk V van de AVG : adequaatheidsbesluit (Data Privacy Framework EU-Verenigde Staten) of modelcontractbepalingen van de Europese Commissie, volgens de geldende certificering van de dienstverlener |
| Stripe Inc. | Verenigde Staten (het contract wordt gesloten met Stripe Payments Europe Ltd, Ierland) | betalingsgegevens | idem |
| Resend | Europese Unie (Ierland) — geen doorgifte | e-mail, inhoud van de e-mails | — |
| Gelato | Noorwegen (EER, adequaat land) ; drukkers in de regel in de Europese Unie voor België | adres, drukbestanden | modelcontractbepalingen indien een drukker buiten de EER zou optreden |
| U kunt een kopie van de toepasselijke waarborgen verkrijgen door te schrijven naar privacy@thekiddly.app. |
6. Uw rechten
U beschikt over de rechten van inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid, en over het recht om een toestemming op elk moment in te trekken (zonder gevolgen voor de verwerkingen in het verleden).
- In de applicatie : Profiel → Privacy → Mijn gegevens exporteren (volledig bestand, met inbegrip van uw toestemmingen) en Mijn account verwijderen.
- Intrekkingen : de toestemmingen voor gezondheid, locatie, notificaties en Lenen & Doneren worden ingetrokken via het Profiel of de instellingen van de module ; de pushnotificaties kunnen ook worden uitgeschakeld in de instellingen van uw telefoon.
- Per e-mail : privacy@thekiddly.app. Wij antwoorden binnen de maand.
- Verwijdering : uw account en de strikt persoonlijke gegevens worden gewist. Worden bewaard, losgekoppeld van uw accountidentiteit : de drukbestellingen en hun klachten (7 jaar, boekhoudkundige verplichting) en, in voorkomend geval, de contractuele identiteit van een niet-bevestigde of gemelde uitwisseling (tot 24 maanden, zie §4). Als een lening fysiek aan de gang is, wordt de verwijdering uitgevoerd na de teruggave van het object ; de applicatie meldt u dit op het moment van de aanvraag.
- Klacht : Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.
7. Beveiliging
Gegevens versleuteld tijdens transport (TLS) en in rust ; toegang per familie afgeschermd op databaseniveau ; foto's van de Babyspullen in privéopslag toegankelijk via tijdelijke links ; toegang van het team beperkt tot de support- en moderatieoperaties, uitsluitend aan serverzijde. Meld elk incident aan privacy@thekiddly.app.
8. Kinderen
Kiddly richt zich tot volwassenen. De gegevens over uw kinderen worden door u ingevoerd en gecontroleerd, onder uw ouderlijke verantwoordelijkheid. Publiceer geen foto van een kind in een advertentie van Lenen & Doneren.
9. Wijzigingen
Wij werken dit beleid bij wanneer onze verwerkingen veranderen ; de datum en de versie staan bovenaan, en de geschiedenis is beschikbaar op thekiddly.app. Een substantiële wijziging wordt u in de applicatie gemeld ; wanneer een toestemming betrokken is, wordt deze u opnieuw gevraagd.
10. Contact
Krapul SRL (in oprichting) — Rozenstraat 13, 1650 Beersel — privacy@thekiddly.app (gegevens) · support@thekiddly.app (hulp, moderatie) · legal@thekiddly.app (voorwaarden).