Familieplanner

Privacyverklaring

Laatst bijgewerkt: 9 oktober 2026. In gewone taal: wat we bewaren, waarom, en wat jij kunt doen.

Wie zijn wij?

Familieplanner is een dienst van UASI. Vragen of verzoeken over privacy? Mail naar hello@familieplanner.com. Wij zijn verantwoordelijk voor jullie gegevens (de "verwerkingsverantwoordelijke").

Welke gegevens bewaren we, en waarom?

• Account van ouders: naam, e-mailadres en wachtwoord (versleuteld opgeslagen als hash). Nodig om in te loggen.
• Kinderen: naam of bijnaam, pincode (als hash), en als je dat wilt een geboortedatum en groep of klas. Kinderen hebben geen e-mailadres nodig.
• Planning: afspraken, taken, boodschappen, recepten, huiswerk, punten en lijstjes die jullie zelf invoeren. Nodig om de planner te laten werken.
• Familiekring en borden: wie in welke familietak of welk gedeeld bord zit, relaties ("oma van"), herinneringen, momenten, berichten, verjaardagen, cadeaulijstjes en gezamenlijke plannen — alleen wat jullie zelf toevoegen.
• Activiteiten: vaste clubs en lessen van kinderen (zoals voetbal of zwemles), wie brengt en haalt, en zwemdiploma's.
• Noodkaart: noodnummers, huisarts, allergieën en medicijnen. Alleen als je die zelf invult, en altijd extra versleuteld.
• Papieren & data: alleen het soort document en de vervaldatum (bijvoorbeeld "paspoort verloopt 3 mei"). Notities, allergieën en contactpersonen zijn optioneel en worden extra versleuteld opgeslagen; alleen ouders kunnen ze lezen.
• Technisch: een inlogcookie (nodig om ingelogd te blijven) en, als je meldingen aanzet, een push-adres van je apparaat. We gebruiken geen trackingcookies en geen advertentienetwerken.

Zo weinig mogelijk (dataminimalisatie)

We vragen nooit om een BSN, paspoortnummer, rijbewijsnummer of kopie van een document. Voor kinderen bewaren we alleen wat het gezin echt nodig heeft, zoals maten, allergieën, school en groep. In gedeelde onderdelen kan een kind met een bijnaam worden getoond. Kinderen hebben geen openbaar profiel en zijn niet te vinden voor mensen buiten de familietak.

Delen in de familiekring

• Bij elk onderdeel kies je wie het mag zien: alleen ik, mijn gezin, een familietak of gekozen personen.
• Van agenda's van kinderen en gezinnen ziet de familie standaard alleen bezet of vrij. Details alleen als jij dat aanzet.
• Ouders bepalen wat er van hun kinderen gedeeld wordt. Per kind zie je precies wie wat kan zien, en je trekt elk gedeeld onderdeel in één klik in.
• We houden bij wie een gedeeld onderdeel heeft bekeken, gedeeld of ingetrokken, zodat jij dat kunt nakijken.
• Verlaat iemand een tak, dan verliest die persoon meteen de toegang tot wat in die tak gedeeld is. De eigen gegevens blijven in het eigen gezin.

Gedeelde borden

Naast de familiekring kun je een bord maken met andere gezinnen: een voetbalteam, klas, speelstraat, oppasring, carpool, kookruil, huiswerkmaatjes of een vakantie samen. Elk bord heeft één doel en eigen huisregels.

• Een bord is nooit openbaar en niet te vinden via zoeken. Je doet alleen mee via een uitnodiging of de code van het bord.
• Kinderen staan in borden buiten hun eigen gezin met een bijnaam als de ouder dat instelt. Ze hebben geen profiel.
• Verlaat je een bord, dan verlies je direct de toegang, ook tot de berichten. Wat jij deelde, is meteen niet meer zichtbaar voor het bord.
• Bij huiswerkmaatjes deelt een ouder alleen de uitleg en oefenvragen van een les. Geen naam, antwoorden, cijfers of scores. Oefenen gebeurt op je eigen apparaat en wordt niet bewaard.
• Iedereen kan ongepaste inhoud melden. De beheerder van het bord of de ouders van het gezin kunnen het verbergen of iemand uit het bord halen.

Momenten en berichten

• Momenten zijn foto's, notities en mijlpalen van jullie gezin. Je kiest per moment wie het ziet. Een moment kan een einddatum hebben; daarna ziet alleen jullie gezin het nog.
• Berichten stuur je in je gezin, in de familie of in een bord. Alleen de deelnemers van een gesprek lezen mee. Kinderen kunnen nooit in een gesprek "alleen volwassenen" komen en zien niet dat het bestaat.
• Een ouder of beheerder kan een bericht of reactie verbergen. Het blijft dan nog even bewaard voor afhandeling van een melding.

Wie mag wat volgen (rechten)

Je kunt per persoon kiezen wat die van je kind mag volgen, bijvoorbeeld "opa ziet foto's en voetbal, maar geen schoolzaken". Rechten kunnen tijdelijk zijn (de oppas tot vrijdag) en je trekt ze in één klik in. Een recht telt alleen zolang jullie samen in een tak of bord zitten: verlaat iemand het bord, dan vervalt het direct. We houden bij wie wat heeft bekeken, zodat je dat zelf kunt nakijken bij Privacy.

Noodkaart

De noodkaart is er voor als er iets gebeurt, bijvoorbeeld bij de oppas. De inhoud is versleuteld. Je kunt een tijdelijke link maken die vanzelf verloopt; je ziet wanneer hij voor het laatst is geopend en je kunt hem altijd intrekken.

Foto's

Foto's worden in je eigen browser verkleind en opnieuw getekend voordat ze worden opgeslagen; het origineel uploaden we niet. Daardoor gaan ook de verborgen gegevens in de foto weg, zoals de GPS-locatie en het type telefoon. We doen geen gezichtsherkenning, ook niet van kinderen. Foto's hebben geen openbare link: we laten ze alleen zien aan wie is ingelogd en ze mag zien. Foto's zijn alleen te zien voor wie jij ze laat zien. Voor foto's van kinderen onder de 16 vragen we toestemming van een ouder.

De uitleg-assistent (AI) bij huiswerk

Als een ouder daar toestemming voor geeft, maakt de uitleg-assistent een korte les bij een huiswerkopdracht. Daarvoor gebruiken we Claude van Anthropic. We sturen alleen: het leerjaar of de groep, de leeftijd, het vak, de opdracht, het leerdoel en — als je die toevoegt — een foto van de opdracht. We sturen nooit de naam of school van je kind. Zorg dat er op een foto geen naam staat. De uitleg is gebaseerd op de openbare kerndoelen van de overheid (SLO). Een ouder bekijkt de les eerst en keurt hem goed of past hem aan. Toestemming kun je altijd weer intrekken.

Meldingen en e-mail

Pushmeldingen stuur je alleen als je ze zelf aanzet op je apparaat; je kunt stille uren instellen. Herinneringen per e-mail (bijvoorbeeld "paspoort verloopt over 3 maanden") versturen we via onze e-mailleverancier Resend, maar alleen als e-mail is ingeschakeld. In de e-mail staat zo weinig mogelijk persoonlijke informatie.

Waar staan de gegevens?

De app draait bij Vercel in de regio Frankfurt (EU). De database staat bij onze databaseleverancier Neon. Verbindingen zijn altijd versleuteld (https). Gevoelige velden versleutelen we daarnaast zelf (AES-256). Wachtwoorden en pincodes slaan we alleen op als hash.

Leveranciers (verwerkers)

We werken met deze leveranciers. Met elk van hen hebben we een verwerkersovereenkomst of gelden hun standaard verwerkersvoorwaarden (DPA), waarin staat dat ze jullie gegevens alleen voor ons mogen gebruiken:

• Vercel — hosting van de app.
• Neon — database.
• Anthropic — uitleg-assistent bij huiswerk (alleen met toestemming; Anthropic gebruikt deze gegevens niet om modellen te trainen).
• Resend — e-mail (alleen als e-mail is ingeschakeld).
• Pushdiensten van Apple, Google of Mozilla — afleveren van meldingen op je apparaat.

Als een leverancier gegevens buiten de EU verwerkt, gebeurt dat met de wettelijke waarborgen (zoals het EU-VS-gegevenskader of standaardcontractbepalingen).

Kinderen jonger dan 16

Een ouder of verzorger maakt het account aan en beheert de gegevens van kinderen. Voor gegevens van kinderen onder de 16 jaar vragen we toestemming van een ouder, bijvoorbeeld voor de uitleg-assistent, foto's en het delen in de familiekring. Ouders kunnen die toestemming altijd intrekken.

Hoe lang bewaren we gegevens?

• Zolang jullie account bestaat. Verwijder je iets, dan is het direct weg uit de app.
• Je eigen account verwijderen kan zelf bij Instellingen → Account. Je bent dan direct weg uit alle borden en gesprekken; berichten die je schreef blijven staan als "Verwijderd lid".
• Het hele gezin verwijderen: iedereen wordt meteen uitgelogd en binnen 30 dagen is alles definitief gewist, ook wat jullie in borden van anderen schreven. Log je binnen die 30 dagen weer in, dan kun je het nog annuleren.
• Het logboek "wie heeft wat gezien" en meldingen in de app bewaren we maximaal 12 maanden.
• Momenten met een einddatum verwijderen we 90 dagen na die datum.
• Afgehandelde meldingen van ongepaste inhoud bewaren we 6 maanden.
• Verlopen noodkaart-links verwijderen we na 30 dagen.
• Uitnodigingslinks verlopen vanzelf en zijn maar één keer te gebruiken.

Jouw rechten

• Inzien en downloaden: ouders kunnen alle gezinsgegevens downloaden via Instellingen; per persoon en per familietak via Privacy. Iedereen kan zijn eigen gegevens downloaden via Instellingen → Account.
• Verbeteren: je kunt bijna alles zelf aanpassen in de app.
• Verwijderen: verwijder gegevens, je account of het hele gezin zelf in de app, of vraag het ons.
• Bezwaar en beperking: je kunt toestemming intrekken en delen stoppen wanneer je wilt.
• Klacht: ben je niet tevreden over hoe we met je gegevens omgaan? Mail ons, of dien een klacht in bij de Autoriteit Persoonsgegevens.

We reageren binnen een maand op je verzoek.

Wijzigingen

Veranderen we iets belangrijks in deze verklaring, dan laten we dat in de app weten.

Terug naar Familieplanner