Het dagboek is van jou. De foto’s, brieven en mijlpalen staan versleuteld in je eigen iCloud, niet bij ons. De Muur loopt via onze eigen server, maar alles wordt eerst op je telefoon versleuteld – wij kunnen nooit een foto, een naam of een reactie lezen. De app gebruikt geen analyse, geen advertenties en geen tracking. Wat onze server wel bewaart, lees je hieronder.
Als je een foto toevoegt, een brief schrijft of een mijlpaal markeert, wordt dat eerst lokaal op je telefoon bewaard. Daarna wordt het veiliggesteld in je eigen iCloud-account via Apples CloudKit, in een privégedeelte waar alleen jij bij kunt.
Dat betekent dat wij, die de app maken, de inhoud nooit zien. Het dagboek zelf loopt niet via een Babydagbok-server – alleen de Muur loopt via onze eigen server, en die wordt op je telefoon versleuteld voordat hij wordt verstuurd (meer daarover hieronder). Raak je je telefoon kwijt, dan haal je het dagboek op een nieuwe weer op. Het staat veilig in je iCloud-account.
De app werkt ook helemaal zonder internet. Ben je offline, dan wordt alles lokaal bewaard en gesynchroniseerd zodra je weer verbinding hebt.
De inhoud wordt op je apparaat versleuteld voordat die naar iCloud wordt gestuurd en staat daar versleuteld. Foto’s krijgen per bestand een eigen sleutel. Op je telefoon zijn de bestanden beschermd door de eigen bestandsversleuteling van iOS, die ze vergrendelt zodra het apparaat op slot zit.
Wij raden Geavanceerde gegevensbescherming aan. Zet je die aan onder Instellingen → jouw naam → iCloud, dan is het dagboek end-to-end versleuteld. Alleen je eigen apparaten hebben dan de sleutels. Ook Apple kan de inhoud dan niet lezen.
Zonder Geavanceerde gegevensbescherming zijn je gegevens nog steeds versleuteld, zowel tijdens verzending als in opslag, maar beheert Apple de sleutels. Dat is het standaardniveau van iCloud.
De Muur is bedoeld om met familie te delen. Kies je ervoor om hem te delen, dan loopt hij via onze eigen server, maar alles wordt op je telefoon of in de browser versleuteld voordat het wordt geüpload. Onze server kan nooit een foto, een naam of een reactie lezen. Je deelt één privélink. Wie je uitnodigt, opent de Muur in de browser of in de app, zonder account, en kan de Muur bekijken en eigen foto’s toevoegen. De naam van wie iets toevoegt, hoort bij de foto’s en is versleuteld.
De sleutel waarmee de foto’s worden ontgrendeld, zit alleen in de uitnodigingslink, achter het #-teken. Dat is het deel van een webadres dat een browser nooit naar een server stuurt. Onze server heeft de sleutel dus nooit.
De link is de sleutel. Iedereen die de link heeft, kan de Muur zien. Deel hem daarom alleen met mensen die je vertrouwt, zoals je bij een fysiek album zou doen. In de app zie je wie de link heeft gebruikt en kun je iemands toegang sluiten. Wat iemand al heeft gezien of opgeslagen, kun je daarmee niet terughalen.
Wat onze server bewaart:
Wie de Muur in de browser opent, krijgt een cookie waarmee de server dat apparaat herkent. Het cookie is nodig om de Muur te laten werken, wordt niet voor tracking gebruikt en blijft 400 dagen geldig. De sleutel wordt in de browser zelf bewaard. Het IP-adres gebruikt de server alleen kortstondig in het geheugen, om misbruik te beperken.
Waar het staat. De server van de Muur draait bij Render. De versleutelde bestanden staan bij Cloudflare (R2). Beide zijn verwerkers die voor ons werken. Ze hebben de sleutel nooit en kunnen de inhoud dus niet lezen.
Verwijderen. Verwijder je een foto van de Muur, dan wordt het versleutelde bestand direct van de opslag verwijderd. Wil je dat we alle gegevens van je Muur verwijderen, mail ons dan via hei@babydagbok.no.
De Muur wordt nooit openbaar gedeeld. De rest van het dagboek wordt nooit gedeeld: de foto van de dag, de brieven, de mijlpalen en de kalender blijven altijd privé.
Babydagbok Premium is een abonnement dat je in de App Store koopt. De betaling zelf loopt via Apple. Wij zien nooit je kaartnummer, je naam, je e-mailadres of andere betaalgegevens. Apple verwerkt die gegevens volgens haar eigen privacyverklaring.
Wie ons helpt met het abonnement. Om het abonnement bij te houden gebruiken wij RevenueCat, Inc. (VS) als verwerker. RevenueCat controleert de aankoop bij Apple en laat de app weten of je Premium hebt. Zonder dit kunnen we je niet geven waarvoor je hebt betaald.
Welke gegevens RevenueCat verwerkt:
RevenueCat krijgt geen toegang tot de foto’s, brieven, mijlpalen of andere inhoud van het dagboek. Hetzelfde geldt voor de Muur. De inhoud daar is versleuteld en wordt nooit met RevenueCat gedeeld.
Waarom wij de gegevens verwerken. Wij verwerken de gegevens om het abonnement te leveren dat je hebt gekocht: om je toegang tot Premium te geven, zodat je de aankoop op een nieuwe telefoon kunt herstellen, en om verlenging, proefperiode en opzegging af te handelen. De grondslag is dat het nodig is voor de uitvoering van de overeenkomst met jou (artikel 6, lid 1, onder b van de AVG).
Wij gebruiken de gegevens niet voor reclame en volgen je niet over apps of websites heen.
Doorgifte naar de VS. RevenueCat bewaart de gegevens in de VS. De doorgifte gebeurt onder het EU–VS Data Privacy Framework, zodat de gegevens een beschermingsniveau hebben dat gelijkwaardig is aan dat in de EER.
Hoe lang de gegevens worden bewaard. De aankoopgegevens worden bewaard zolang je een abonnement hebt of hebt gehad, en zolang wij ze volgens de boekhoudregels moeten bewaren. Apple bewaart haar eigen aankoopgegevens volgens haar eigen regels.
Opzeggen en verwijderen. Je zegt het abonnement op in Instellingen op je iPhone onder je naam en Abonnementen, of via “Beheer” onder Babydagbok Premium in de app. Verwijder je de app of het dagboek, dan stopt het abonnement niet. Dat moet je bij Apple opzeggen.
Wil je dat wij de aankoopgegevens bij RevenueCat verwijderen, mail dan naar hei@babydagbok.no. Vermeld daarbij graag je gebruikers-ID, die je vindt onder “Beheer” in de app. Je hebt ook recht op inzage, rectificatie en verwijdering, en om een klacht in te dienen bij een toezichthouder (zie “Je rechten”).
In de app kun je laten weten dat je het babyboek wilt, een gedrukt album van het eerste jaar. Het is geen bestelling en er wordt niets betaald. Het betekent alleen dat je een aanbod wilt krijgen als het boek klaar is. De knop om vooraf te bestellen wordt getoond in het Verenigd Koninkrijk, Noorwegen, Zweden, Denemarken en Nederland, niet in de Verenigde Staten of Canada.
Zo werkt het. De knop opent een vooraf ingevulde e-mail aan hei@babydagbok.no in je mailapp. Je ziet de hele e-mail en verstuurt hem zelf. De app verstuurt niets op eigen houtje en heeft geen aparte dienst voor voorbestellingen.
Wat wij ontvangen:
Staat er iets anders in de e-mail, dan is dat omdat je het zelf hebt geschreven.
Waarom. Wij gebruiken deze gegevens alleen om je het aanbod voor het boek te sturen en te laten weten wanneer het kan worden gedrukt. De grondslag is dat je erom hebt gevraagd en dat het nodig is voordat er eventueel een overeenkomst wordt gesloten (artikel 6, lid 1, onder b van de AVG). Wij gebruiken je e-mailadres niet voor nieuwsbrieven of marketing.
Waar het staat. De e-mail staat in onze inbox bij Google Workspace, geleverd door Google Ireland Limited in Ierland.
Hoe lang. Wij verwijderen de e-mail zodra je op het aanbod hebt gereageerd, en uiterlijk twaalf maanden nadat je baby één jaar is geworden. Bedenk je je, mail dan naar hei@babydagbok.no en we verwijderen hem meteen.
Op je telefoon onthoudt de app alleen dat je vooraf hebt besteld, zodat de knop het niet opnieuw vraagt. Dat wordt lokaal bewaard en nergens naartoe gestuurd.
Als je de app opent, stelt hij diezelfde server één enkele vraag: is deze versie nog goed genoeg om te gebruiken? Het antwoord is voor iedereen hetzelfde en stelt ons in staat een versie met een fout die we hebben verholpen te stoppen, zonder te wachten tot iedereen zelf bijwerkt.
De vraag bevat niets over jou. Geen account, geen apparaat-ID, geen cookie, niets uit het dagboek. Wij kunnen niet zien wie de vraag stelde en we tellen ze niet. Krijgt de app geen antwoord, dan gaat hij verder zoals daarvoor: hij werkt even goed zonder internet.
De app gebruikt je locatie niet en vraagt er niet om.
Je kunt inloggen met Inloggen met Apple. Dan krijgen wij je wachtwoord niet: Apple bevestigt je identiteit en je kunt ervoor kiezen je e-mailadres te verbergen. Je naam en e-mailadres worden lokaal op je telefoon bewaard en in je eigen iCloud, net als de rest van het dagboek.
Wij hebben geen database van dagboeken en kunnen jou of je kind niet opzoeken. Wat onze server wel bewaart, staat bij de Muur hierboven.
De nieuwsbrief bestaat alleen in de Noorse versie van de app. In de Nederlandse, Zweedse en Deense app wordt hij niet aangeboden, en we vragen daar niet om je e-mailadres. Gebruik je de app in het Noors, dan kan de app je één keer vragen of je de nieuwsbrief wilt.
Het is helemaal vrijwillig, het staat los van het inloggen en als je afziet, word je niet opnieuw gevraagd. Zeg je niets, dan gebeurt er niets. Je vult het adres zelf in en bent meteen aangemeld. Je krijgt een bevestiging per e-mail. Was jij het niet die zich aanmeldde, dan kun je daarop antwoorden en verwijderen wij je direct.
Wij bewaren je adres, het tijdstip waarop je ja zei en de versie van de toestemmingstekst waarmee je akkoord ging. Niets meer. De grondslag is je toestemming (artikel 6, lid 1, onder a van de AVG), en die kun je op elk moment intrekken. De aanmelding loopt via een Worker bij Cloudflare. De lijst staat bij Resend, onze verwerker voor de verzending; zij versturen de brieven namens ons en gebruiken het adres niet voor eigen doeleinden. Bij elke aanmelding krijgen wij bovendien een bericht in onze eigen inbox, met dezelfde gegevens; die inbox staat bij Google Workspace. Het adres wordt nooit aan je dagboek gekoppeld.
Onderaan elke brief staat een afmeldlink. Als je daarop drukt, sta je meteen niet meer op de lijst. Je kunt ons ook schrijven, dan verwijderen wij je.
Stuur je feedback vanuit de app, dan opent je eigen e-mailprogramma met een kant-en-klaar bericht. Jij bepaalt of het wordt verstuurd. Wij ontvangen dan wat je hebt geschreven, eventuele schermafbeeldingen die je hebt toegevoegd en een regel met appversie en apparaattype, waarmee we de fout beter begrijpen.
Naast de nieuwsbrief en de voorbestelling van het babyboek is deze e-mail het enige geval waarin gegevens die wij kunnen lezen van jou naar ons gaan. Wij gebruiken hem alleen om je te antwoorden en fouten te herstellen, en verwijderen hem als de zaak is afgehandeld.
Alles hierboven gaat over de app. De website is een andere zaak. Die is in het Noors en gebruikt Google Analytics om te zien hoeveel mensen de pagina’s bezoeken en welke worden gelezen, en alleen nadat de bezoeker daarvoor toestemming heeft gegeven. Dat gebeurt met cookies van Google, en Google verwerkt het IP-adres als verwerker. Deze Nederlandse pagina laadt geen Google Analytics en plaatst geen cookies. Wel worden de lettertypen van deze pagina geladen van Google Fonts, waarbij Google je IP-adres ziet.
Dit geldt alleen voor de website. Het dagboek, de foto’s, de brieven en de mijlpalen in de app worden hierdoor niet geraakt en lopen nooit via Google.
Op de voorpagina kun je je e-mailadres achterlaten om toegang tot de app te krijgen. Dat is vrijwillig – je hoeft niets in te vullen om de website te lezen. Vul je het adres in, dan krijg je meteen een welkomstmail van ons.
Wij bewaren het adres en het tijdstip van aanmelding. Niets meer. De verzending loopt via Resend, onze verwerker voor e-mail; zij versturen namens ons en gebruiken het adres niet voor eigen doeleinden. Wij krijgen ook een bericht in onze eigen inbox bij Google Workspace, met dezelfde gegevens. Deze lijst staat helemaal los en is nooit gekoppeld aan het dagboek in de app – ze weet niets over jou of je kind.
Wil je van de lijst af, gebruik dan “afmelden” onderaan de e-mail, of schrijf naar hei@babydagbok.no, dan verwijderen wij je. Je kunt ook vragen om inzage in of correctie van wat wij hebben bewaard.
Je kunt het dagboek op elk moment verwijderen onder Instellingen → Verwijder het dagboek. We verplaatsen het eerst voor 30 dagen naar “Verwijderd”, zodat je nog van gedachten kunt veranderen. Binnen die termijn haal je het met Face ID terug.
Na 30 dagen wordt alles definitief verwijderd: foto’s, brieven en mijlpalen verdwijnen van je telefoon en uit het iCloud-gedeelte. Je kunt er ook voor kiezen alles direct te verwijderen. Verwijder je de app zonder het dagboek te verwijderen, dan blijft de inhoud in je eigen iCloud staan tot je hem zelf verwijdert.
Voordat je verwijdert, kun je alles exporteren: de brieven als pdf en de foto’s als zipbestand, in volledige resolutie.
Babydagbok is gemaakt voor ouders, niet voor kinderen. Jij, als volwassene, houdt het dagboek bij. De inhoud gaat over je kind, maar wordt nooit verder gedeeld, nooit voor advertenties gebruikt en nooit geanalyseerd, niet door ons en niet door anderen.
Omdat de inhoud in je eigen iCloud staat en niet bij ons, heb je al volledige controle: je kunt alles direct in de app bekijken, wijzigen, exporteren en verwijderen, zonder ons iets te vragen.
Voor de gegevens die wij zelf ontvangen of bewaren geldt de Algemene verordening gegevensbescherming (AVG, in het Engels GDPR). Dat zijn de gegevens rond de Muur (uitnodigings- en toegangsgegevens en het meldingstoken), je abonnement bij RevenueCat, de e-mail die je ons zelf stuurt en, als je je hebt aangemeld, je e-mailadres voor de nieuwsbrief of de voorpagina. Je kunt ons vragen om inzage, rectificatie of verwijdering van deze gegevens, en om beperking van de verwerking, overdracht van je gegevens of bezwaar. Schrijf daarvoor naar ons. Heb je toestemming gegeven, dan kun je die op elk moment intrekken.
Een klacht indienen. Je hebt het recht een klacht in te dienen bij een toezichthouder. De verwerkingsverantwoordelijke is gevestigd in Noorwegen, dat via de EER onder de AVG valt. Onze leidende toezichthouder is daarom de Noorse Datatilsynet. Woon je in Nederland, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Als wij veranderen hoe de app met gegevens omgaat, werken we deze pagina en de datum onderaan bij. Is de wijziging ingrijpend, dan zeggen we het in de app voordat ze ingaat.
Heb je vragen over privacy, schrijf dan naar hei@babydagbok.no. Wij lezen alles en antwoorden meestal in dezelfde week.