Privacyverklaring

Hidje is een gratis app waarmee ouders bijhouden hoe het met hun baby gaat: voeding, luiers, slaap, medicatie, groei, foto's en meer. Een deel daarvan zijn gezondheidsgegevens van je kind. Hieronder staat precies wat we opslaan, waarom, waar, hoe lang en wat je rechten zijn.

1. Wie is verantwoordelijk

Hidje wordt gemaakt en beheerd door één persoon, niet door een bedrijf:

Pim Bos, Harderwijk, Nederland E-mail: privacy@hidje.app

Pim is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). In deze tekst betekent "wij" of "we": Pim als beheerder van Hidje.

2. Wat we opslaan

Van jou als ouder

Gegevens	Waarom
E-mailadres	Inloggen, account bevestigen, wachtwoord herstellen
Wachtwoord	Inloggen. We slaan alleen een versleutelde hash op, nooit het wachtwoord zelf
Weergavenaam	Laten zien wie iets heeft geregistreerd ("gegeven door …")
Moment van toestemming	Bewijs dat je toestemming hebt gegeven (zie 3)
Push-abonnement van je toestel (technisch adres + sleutels) en je meldingsvoorkeuren	Meldingen sturen, alleen als je ze aanzet

Over je kind

Profiel: naam, geboortedatum, zwangerschapsduur bij de geboorte, geboortegewicht, en instellingen zoals voedingsschema en voorschrift in ml/kg/dag.
Registraties: voedingen (fles en sonde, hoeveelheden, honger), luiers (kleur, consistentie, temperatuur), slaap en slaapplek, stemming en onrust, spugen, medicatie (naam, dosis, tijden, gegeven of overgeslagen), groei (gewicht, lengte, hoofdomtrek) en notities, inclusief vragen voor de arts, fysiotherapeut of het consultatiebureau.
Foto's en geluidsopnames die je in de app maakt of kiest.
Mijlpalen, ontwikkeling (afgevinkte Van Wiechen-kenmerken) en ziekenhuiscontroles (datums en uitslagen die je zelf invult).

Bij elke registratie slaan we op wie hem heeft gemaakt en wanneer.

Van familiekijkers

Familie (bijvoorbeeld opa en oma) kan meekijken met een familiecode, zonder e-mailadres. We maken dan een anonieme account aan en slaan op: de naam die de kijker zelf kiest en wanneer hij het laatst heeft gekeken (zodat ouders dat kunnen zien).

Kijkers zien alleen het album: mijlpalen, foto's, geluidjes en weegmomenten die ouders niet als privé hebben gemarkeerd, plus naam, geboortedatum en zwangerschapsduur van het kind. Voedingen, luiers, slaap, medicatie, notities en ontwikkeling zien ze niet.

Wat we niet doen

Geen advertenties.
Geen analytics- of trackingdiensten in de app (geen Google Analytics, geen crashrapportage zoals Sentry, geen advertentie-ID's). Onze hostingpartij Vercel houdt technische statistieken bij, zoals aantallen verzoeken en foutmeldingen. Die zijn niet aan jou als persoon gekoppeld en we gebruiken ze alleen om storingen op te sporen.
We verkopen geen gegevens en geven ze niet aan derden voor hun eigen doeleinden.
We gebruiken je gegevens niet om AI-modellen te trainen en niet voor onderzoek.
We vragen niet om je locatie, contacten of telefoonnummer.

3. Waarom we dit mogen (grondslag)

Gezondheidsgegevens van je kind (alles onder "Over je kind", en de foto's en opnames) zijn bijzondere persoonsgegevens. Die verwerken we alleen met jouw uitdrukkelijke toestemming als ouder of wettelijk vertegenwoordiger (artikel 9 lid 2 sub a en artikel 6 lid 1 sub a AVG). Je geeft die toestemming bij het registreren; we leggen vast wanneer.
Je account (e-mail, wachtwoord, naam, meldingen) verwerken we omdat het nodig is om de app aan je te leveren (artikel 6 lid 1 sub b AVG).
Technische logbestanden (zie 5) worden bijgehouden voor beveiliging en het oplossen van storingen. Dat is een gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

Je kunt je toestemming altijd intrekken door je account te verwijderen (zie 7). Zonder die toestemming kan Hidje niet werken, want het hele doel is het bijhouden van deze gegevens. Intrekken heeft geen gevolgen voor wat er daarvoor rechtmatig is gebeurd.

Hidje neemt geen beslissingen over jou of je kind. Kaarten als "Valt op" en "Honger bij voedingen" tonen patronen in wat je zelf hebt ingevuld; ze hebben geen rechtsgevolgen en zijn geen medisch oordeel.

4. Wie de gegevens kan zien

Jouw gezin: alle ouders in hetzelfde gezin zien alles wat in het gezin is geregistreerd. Kijkers zien alleen wat in paragraaf 2 staat. Jij bepaalt wie de codes krijgt.
Wij als beheerder kunnen technisch bij de database. We kijken niet in de gegevens van gezinnen, behalve als jij daarom vraagt (bijvoorbeeld bij een storing) of als de wet ons daartoe verplicht.
Dienstverleners (verwerkers) die de app voor ons draaien. Zij mogen de gegevens alleen voor ons gebruiken:

Dienst	Wat ze doen	Waar
Supabase	Database, inloggen, opslag van foto's en geluidjes, versturen van account-e-mails, versturen van meldingen	Gegevens opgeslagen in de EU (Frankfurt, Duitsland)
Vercel	Hosting van de website en de app-bestanden. Vercel ziet je IP-adres en welke pagina's worden opgevraagd, maar je registraties lopen niet via Vercel	Wereldwijd netwerk; Vercel Inc. is gevestigd in de VS

Daarnaast:

Meldingen lopen via de pushdienst van je browser. Bij Chrome op Android is dat Google (Firebase Cloud Messaging). De inhoud van een melding is versleuteld en alleen op jouw toestel leesbaar; Google ziet dat er een melding naar je toestel gaat, niet wat erin staat.
Google Play levert de Android-app. Wat Google bij downloaden en installeren verwerkt, valt onder de privacyverklaring van Google zelf. De Android-app draait in Chrome; ook daarvoor geldt de privacyverklaring van Google.
GitHub bewaart de broncode van Hidje. Daar staan geen gegevens van gebruikers.

We geven gegevens alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld bij een rechterlijk bevel.

5. Doorgifte buiten de EU

Je registraties, foto's en geluidjes staan in de EU. Een deel van de technische gegevens kan buiten de EU komen:

Vercel verwerkt IP-adressen en verzoeken op een wereldwijd netwerk.
De pushdienst van Google stuurt meldingen wereldwijd door (versleuteld, zie 4).
Supabase en Vercel zijn Amerikaanse bedrijven. Hun medewerkers of onderaannemers kunnen voor beheer en support toegang krijgen van buiten de EU.

Voor die doorgifte gelden de standaardcontractbepalingen (SCC's) van de Europese Commissie, die in de verwerkersovereenkomsten van deze diensten zijn opgenomen.

6. Hoe lang we gegevens bewaren

Zolang je account bestaat. We verwijderen niets automatisch.
Account verwijderen kan in de app (Meer → Account). Daarna:
- Ben je de laatste ouder in het gezin, dan verwijderen we direct het hele gezin: kindprofiel, alle registraties, medicatie, foto's, geluidjes, codes en kijkers.
- Zit er nog een andere ouder in het gezin, dan verwijderen we jouw account, naam en meldingsabonnementen. Het kindprofiel en de registraties blijven voor die andere ouder bestaan, zonder jouw naam erbij.
Back-ups. Supabase maakt back-ups van de database. Daarin kunnen verwijderde gegevens nog maximaal 7 dagen staan; daarna zijn ze overal weg. Andere back-ups van gebruikersgegevens maken we niet. We gebruiken die back-ups alleen om de dienst na een storing te herstellen.
Technische logbestanden (IP-adres, tijdstip, opgevraagde adres) bewaren Supabase en Vercel kort, enkele dagen, voor beveiliging en storingen.
Kijkers die stoppen of door ouders worden verwijderd, hebben direct geen toegang meer. Hun naam verdwijnt als het gezin wordt verwijderd, of eerder als ze daarom vragen.
E-mails die je ons stuurt, bewaren we tot je vraag is afgehandeld en daarna maximaal een jaar.

7. Je rechten

Recht	Hoe
Inzien en meenemen (overdraagbaarheid)	In de app: Meer → Back-up downloaden geeft een ZIP met al je gegevens (JSON) plus alle foto's en geluidjes. Bij Patronen kun je ook een CSV exporteren
Corrigeren	Elke registratie en het kindprofiel kun je in de app aanpassen
Verwijderen	Losse registraties in de app; alles via Meer → Account verwijderen
Toestemming intrekken	Door je account te verwijderen
Beperking, bezwaar en andere vragen	Mail naar privacy@hidje.app

Stuur een verzoek per e-mail bij voorkeur vanaf het e-mailadres van je account, zodat we weten dat het van jou komt. We reageren binnen een maand.

Klacht? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in het EU-land waar je woont.

8. Beveiliging

Alle verbindingen zijn versleuteld (HTTPS/TLS).
Elk gezin is in de database afgeschermd: je kunt alleen gegevens van je eigen gezin lezen of wijzigen. Kijkers hebben een eigen, beperktere toegang.
Foto's en geluidjes staan in afgeschermde opslag. De app haalt ze op met links die na 10 minuten niet meer werken.
De opslag staat in de EU en wordt door Supabase versleuteld bewaard.
Wachtwoorden worden alleen gehasht opgeslagen.
De app stuurt beveiligingsheaders mee die onder meer voorkomen dat Hidje in een andere website wordt ingesloten.

Wat je zelf kunt doen: gebruik een sterk wachtwoord dat je nergens anders gebruikt, deel de gezinscode alleen met de andere ouder en de familiecode alleen met mensen die mogen meekijken. Meldingen kunnen de naam van je kind en bijvoorbeeld een medicijnnaam op je vergrendelscherm tonen; wil je dat niet, zet in Android "gevoelige inhoud verbergen" aan of zet de meldingen uit.

Gaat er toch iets mis waardoor gegevens bij onbevoegden terecht kunnen komen, dan melden we dat aan de Autoriteit Persoonsgegevens en aan jou, zoals de wet voorschrijft.

9. Cookies en opslag op je toestel

Hidje gebruikt geen tracking- of advertentiecookies. Op je toestel slaat de app alleen op wat nodig is om te werken:

je inlogsessie;
een kopie van de gezinsgegevens en een wachtrij met wijzigingen, zodat de app ook zonder internet werkt;
voorkeuren zoals thema, gekozen periode bij Patronen en wanneer je de app voor het laatst zag.

Bij uitloggen wordt de kopie van de gezinsgegevens van het toestel gewist. Voor deze functionele opslag is geen toestemming nodig.

10. Leeftijd

Een account in Hidje is bedoeld voor volwassenen van 18 jaar en ouder. De app is niet bedoeld om door kinderen gebruikt te worden. De gegevens over je kind voer jij in als ouder of wettelijk vertegenwoordiger.

Gegevens over anderen, zoals namen van zorgverleners in een notitie, voer je zelf in. Zet daar niet meer in dan nodig.

11. Wijzigingen

Als we deze verklaring wijzigen, passen we de datum bovenaan aan. Bij belangrijke wijzigingen, bijvoorbeeld een nieuwe dienstverlener of een nieuw doel, laten we dat vooraf in de app weten. Vraagt een wijziging om nieuwe toestemming, dan vragen we die opnieuw.