Privacyverklaring

Artikel 1. Wie zijn wij?

FollowBaby B.V., gevestigd aan Willem-Alexanderlaan 11, 9901DE Appingedam, KvK-nummer 42091617, btw-nummer NL869676052B01, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Deze verklaring geldt voor de website www.followbaby.nl en voor de FollowBaby-app voor iPhone. Waar iets alleen voor de website of alleen voor de app geldt, staat dat erbij. Je kunt ons bereiken via hello@followbaby.nl.

Artikel 2. Welke gegevens verwerken wij?

Wij verwerken de volgende persoonsgegevens:

Je account en profiel

• E-mailadres en wachtwoord (het wachtwoord wordt versleuteld opgeslagen)
• Voornaam, en als je die invult ook achternaam, woonplaats en profielfoto
• Wie welke baby volgt, uitnodigingen en goedkeuringen

Gegevens van het kind die je zelf invult

• Naam, geboortedatum en -tijd, geboorteplaats of ziekenhuis, en een profielfoto
• Geboortegewicht en -lengte, en groeimetingen (gewicht en lengte per datum)

Wat je zelf plaatst

• Herinneringen met tekst en foto's, en reacties

Bestellingen

• Naam en bezorgadres, en indien afwijkend ook het factuuradres (bij bestelling van een fotoboek of een webshopproduct)
• Naam en adres van de ontvanger, als je een webshopproduct naar een ander adres laat bezorgen
• De foto en de gekozen uitsnede voor een webshopproduct, en de inhoud van een fotoboek
• Postcode en huisnummer, om straat en plaats automatisch in te vullen
• Factuurgegevens (factuurnummer, factuurdatum, bedragen en de naam en het adres op de factuur)
• Betalingsgegevens: die vul je in bij Mollie. FollowBaby slaat ze niet op en ontvangt alleen het bedrag, de omschrijving, het bestelnummer en of de betaling gelukt is

Alleen in de app

• Een apparaatcode voor pushmeldingen, met technische gegevens over je toestel (toestelmodel, taal, tijdzone en iOS-versie), als je meldingen toestaat
• Je meldingsvoorkeuren (welke meldingen je aan of uit hebt staan)
• Een beveiligingsbewijs van Apple (App Attest) dat aantoont dat verzoeken van de echte FollowBaby-app komen

Technische gegevens

• IP-adres en technische gegevens in het logboek van onze server, als je de dienst gebruikt
• IP-adres bij het laden van lettertypen van Google Fonts (alleen op de website)

Alleen op de website

• IP-adres en technische browsergegevens via Google Analytics, als je daar toestemming voor geeft
• Gedragsgegevens voor advertenties via de Meta Pixel, als je daar toestemming voor geeft

Gegevens van de ontvanger. Laat iemand een webshopproduct naar jou bezorgen, dan verwerken wij je naam en adres. Wij hebben deze gegevens niet van jou, maar van de besteller gekregen. Wij gebruiken ze uitsluitend om het bestelde product bij je te laten bezorgen. De grondslag is ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): wij moeten de overeenkomst met de besteller correct kunnen uitvoeren. Wij delen deze gegevens met de productiepartner en de vervoerder die het product bezorgt. Wij bewaren ze niet langer dan nodig is voor de bezorging en de afhandeling van klachten of schade.

Gegevens van kinderen. De gegevens van het kind worden ingevoerd door een ouder, als wettelijk vertegenwoordiger. Wij verwerken ze om de dienst uit te voeren die de ouder met ons is aangegaan, en delen ze alleen met de mensen die de ouder zelf uitnodigt en goedkeurt. Een kind kan, ook op latere leeftijd, vragen om zijn gegevens te laten verwijderen. Een ouder met gezag die niet zelf het profiel beheert, kan dat ook.

Artikel 3. Waarom verwerken wij deze gegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

Pushmeldingen gebruiken wij alleen om je te laten weten dat er iets nieuws is bij een baby die je volgt, zoals een nieuwe herinnering of een reactie. Wij sturen geen reclame via pushmeldingen. Doen wij dat ooit wel, dan alleen als je daar apart toestemming voor geeft.

Artikel 4. Delen met derden

Wij delen persoonsgegevens alleen met derden voor zover noodzakelijk voor de dienstverlening:

• Google Firebase (opslag van gegevens, inloggen en het serverlogboek): je gegevens, foto's en herinneringen worden opgeslagen in de EU (europe-west3, Frankfurt). De inloggegevens en de technische logboeken van onze servers (met onder meer IP-adres, account-ID en soms je e-mailadres) worden door Google beheerd en kunnen buiten de EU worden verwerkt. Google doet dat op basis van het EU-VS Data Privacy Framework en de door de EU goedgekeurde modelcontracten voor gegevensdoorgifte (Standard Contractual Clauses).
• Google Firebase Cloud Messaging en Apple Push Notification service (alleen in de app, als je meldingen toestaat): om pushmeldingen op je toestel te laten verschijnen. Een melding bevat de voornaam van de baby, de titel van de herinnering en bij een reactie de naam van wie reageerde, nooit de tekst of foto's van een herinnering of reactie
• Apple (alleen in de app): App Attest, om aan te tonen dat verzoeken van de echte FollowBaby-app komen
• Brevo (verzenden van e-mails, waaronder bevestigingen en facturen): wij streven naar EU-pinning van gegevensverwerking. Brevo meet of e-mails worden geopend en of er op links wordt geklikt, voor de werking en beveiliging van het verzendplatform. Wij hebben de anonieme meting van Brevo ingeschakeld en gebruiken deze gegevens niet voor marketing
• Mollie (betalingsverwerking): Mollie verwerkt betalingen conform PCI-DSS en is voor de verwerking van je betaalgegevens zelfstandig verantwoordelijk in de zin van de AVG. Zie daarvoor de privacyverklaring van Mollie
• Productiepartner en vervoerder (voor fotoboek- en webshopbestellingen): uitsluitend de gegevens die nodig zijn om de bestelling te maken en te bezorgen worden gedeeld, namelijk het bezorgadres en de bestandsinhoud van de bestelling
• openpostcode.nl: alleen je postcode en huisnummer, om straat en plaats automatisch in te vullen
• Open-Meteo: de geboorteplaats en geboortedatum, om het weer op de geboortedag in het fotoboek te tonen
• Google Fonts (alleen op de website): je IP-adres, bij het laden van lettertypen. De app levert de lettertypen zelf mee
• Google Analytics (alleen op de website): geanonimiseerde gebruiksgegevens
• Meta Platforms Ireland Ltd. (alleen op de website, advertentiemeting via de Meta Pixel): hierbij kunnen gegevens buiten de EU worden verwerkt; Meta maakt gebruik van de Standard Contractual Clauses, de door de EU goedgekeurde modelcontracten voor gegevensdoorgifte

Wij verkopen nooit persoonsgegevens aan derden. De app gebruikt geen advertenties en volgt je niet over andere apps of websites.

Artikel 5. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage in je persoonsgegevens
• Recht op correctie van onjuiste gegevens
• Recht op verwijdering van je gegevens
• Recht op beperking van de verwerking
• Recht op bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Recht op dataportabiliteit
• Recht om je toestemming in te trekken, bijvoorbeeld voor pushmeldingen

Je kunt je account zelf verwijderen in de app en op de website, via het menu bij je profiel. Je kunt je rechten ook uitoefenen door een e-mail te sturen naar hello@followbaby.nl. Wij reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Gegevens die wij wettelijk moeten bewaren, zoals facturen en de administratie van bestellingen en betalingen, blijven 7 jaar bewaard. Dat geldt ook als je je account verwijdert of je gegevens laat verwijderen. Dit geldt niet voor de bestelbestanden (je foto's en de inhoud van het fotoboek of Product): die bewaren wij niet langer dan nodig is voor de bestelling.

Ben je de ontvanger van een webshopbestelling die iemand anders voor je heeft geplaatst, dan kun je je rechten ook uitoefenen via hello@followbaby.nl, en kun je bezwaar maken tegen de verwerking van je gegevens. Jouw gegevens worden bewaard zoals beschreven in artikel 3.

Artikel 6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder Firebase App Check (in de app met Apple App Attest), beveiligde verbindingen (HTTPS) en toegangscontrole per baby-profiel.

Artikel 7. Cookies

Website. FollowBaby gebruikt op de website functionele cookies, analytische cookies (Google Analytics) en advertentiecookies (de Meta Pixel). Bij je eerste bezoek wordt hiervoor toestemming gevraagd via een cookiebanner. Je kunt je voorkeuren op elk moment aanpassen.

App. De app gebruikt geen analytische cookies en geen advertentiecookies, en laadt geen Google Analytics of Meta Pixel. Daarom toont de app geen cookiebanner.

Artikel 8. De app

• Camera en foto's. De app vraagt pas toegang tot je camera als je zelf een foto maakt. Bij het kiezen van foto's uit je fotobibliotheek ziet FollowBaby alleen de foto's die je zelf kiest.
• Pushmeldingen. De app vraagt eerst of je meldingen wilt. Je kunt ze per soort aan- of uitzetten in de app, via het menu bij Instellingen, Meldingen, of in de instellingen van je iPhone.
• Apple. Je downloadt de app via de App Store van Apple. Voor het downloaden en de App Store zelf geldt de privacyverklaring van Apple.

Artikel 9. Wijzigingen

Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. De meest actuele versie is altijd te vinden op www.followbaby.nl en in de app, via het menu bij Privacy & voorwaarden. Bij ingrijpende wijzigingen informeren wij je per e-mail.

Artikel 10. Contact

FollowBaby B.V. | Willem-Alexanderlaan 11, 9901DE Appingedam | KvK: 42091617 | Btw: NL869676052B01 | hello@followbaby.nl | www.followbaby.nl

Liever als pdf? Download de privacyverklaring als pdf (versie 1.5)