Privacyverklaring

Nog niet definitief

Deze verklaring is inhoudelijk compleet en de bedrijfsgegevens staan erin. De tekst is nog niet door een jurist nagelezen, dus je kunt er tot die tijd geen rechten aan ontlenen.

Familiepagina is een besloten plek voor één familie. Deze verklaring legt uit welke persoonsgegevens we daarbij verwerken, waarom, hoe lang we ze bewaren en wat je erover te zeggen hebt. Hij is geschreven zoals de rest van deze site: in gewone zinnen, zonder iets weg te stoppen.

Wie je gegevens verwerkt

Verwerkingsverantwoordelijke is:

Bedrijf	XS B.V.
Product	Familiepagina (familiepagina.nl)
KvK-nummer	42066390
Btw-nummer	NL869553483B01
Adres	Hoofdstraat 56b, 2171 AV Sassenheim
E-mail	support@familiepagina.nl

Welke gegevens we verwerken, en waarom

Wat	Waarvoor	Grondslag
E-mailadres	Inloggen — er zijn geen wachtwoorden, je krijgt een link in je mail. Ook uitnodigingen en berichten over de dienst.	Uitvoering van de overeenkomst
Naam en profielfoto	Zodat je familie ziet wie wie is.	Uitvoering van de overeenkomst
Geboortedatum	Verjaardagen in de agenda. Optioneel; laat het leeg en er staat niets.	Uitvoering van de overeenkomst
Telefoonnummer en adres	Het adresboek van jouw familie. Optioneel. Iedereen in de familie mag deze gegevens aanvullen of corrigeren, en bij zo'n correctie staat wie hem gemaakt heeft.	Uitvoering van de overeenkomst
Taal en tijdzone	De site in je eigen taal, en de dagmail op een normaal tijdstip.	Uitvoering van de overeenkomst
Wat je plaatst	Berichten, reacties, foto's, films, verhalen, agenda-items, discussies, documenten in de kluis. Dit is de dienst zelf.	Uitvoering van de overeenkomst
Gegevens in je foto's	We lezen de opnamedatum en de oriëntatie uit een foto, zodat hij op de goede volgorde en de goede kant in het album komt.	Uitvoering van de overeenkomst
Wanneer je er voor het laatst was	Om te kunnen laten zien wat er nieuw is sinds je vorige bezoek.	Uitvoering van de overeenkomst
IP-adres in onze foutlogboeken	Storingen oplossen en misbruik tegengaan.	Gerechtvaardigd belang
Handelingen van onze beheerders	Een controlespoor van wat wij zelf in jullie familie doen, zodat dat achteraf na te gaan is.	Gerechtvaardigd belang

Wat we niet doen

Geen advertenties, en geen profielen om advertenties op te richten.
Geen doorverkoop van gegevens, aan niemand, nooit.
Geen geautomatiseerde besluitvorming en geen profilering.
Geen AI die je berichten of foto's leest, samenvat of ervan leert.

Zelf gebruiken we wel AI-hulpmiddelen om Familiepagina te bouwen en te testen. Die maken de software; ze draaien niet mee in het product en lezen niet mee met wat jullie erin zetten.

Wie je gegevens verder ziet

Zo min mogelijk partijen, en alleen omdat ze nodig zijn om de dienst te laten werken. Ze mogen niets met je gegevens doen wat wij ze niet opdragen.

Partij	Waarvoor	Waar
Hetzner	De servers waar Familiepagina op draait en waar jullie foto's, films en documenten staan.	Falkenstein, Duitsland
TransIP	Het domein en de naamservers van familiepagina.nl.	Nederland
Resend	Het versturen van onze e-mail: de inloglink, uitnodigingen en de dagmail. Resend krijgt het e-mailadres van de ontvanger en de inhoud van dat bericht.	Verenigde Staten — onder het EU-VS Data Privacy Framework, waarvoor Resend gecertificeerd is, en aanvullend onder de standaardcontractbepalingen (SCC's) in onze verwerkersovereenkomst met hen

Resend schakelt op zijn beurt eigen partijen in om de mail te bezorgen; welke dat zijn houdt Resend openbaar bij op resend.com/legal/subprocessors. Verder niemand. Geen analysedienst, geen advertentienetwerk, geen contentnetwerk. De lettertypen en scripts van deze site staan op onze eigen server, juist zodat je browser bij het openen van een pagina nergens anders aanklopt.

Waar je gegevens staan

Op een server in Falkenstein, Duitsland, bij Hetzner. Binnen de Europese Unie dus, waar dezelfde privacywet geldt als hier. Foto's, films en documenten staan op de schijf van die server zelf, niet bij een clouddienst en niet verspreid over de wereld. Het enige dat de EU verlaat zijn de e-mails die we voor je versturen, omdat onze mailleverancier Amerikaans is.

Hoe lang we ze bewaren

Je account: zolang je het hebt. Zeg je het op, dan verwijderen we je gegevens.
Wat er in een familie staat: zolang die familie bestaat.
Een familie waar niemand meer komt: twaalf maanden nadat de laatste er voor het laatst was, en vierentwintig maanden als er ooit voor betaald is. We waarschuwen ruim van tevoren, zodat je je gegevens nog kunt opvragen. Daarna wordt het echt verwijderd, inclusief de bestanden.
Foutlogboeken met IP-adres: twaalf maanden.
Het controlespoor van onze beheerders: zolang het account bestaat waar het over gaat.

Cookies en wat we op je apparaat bewaren

Er staat geen enkele trackingcookie op deze site. Geen advertentiecookies, geen Google Analytics, geen cookie van een andere partij. Daarom zie je hier ook geen cookiebanner: er is niets om toestemming voor te vragen.

Wat we wél op je apparaat zetten, staat hieronder. Het is allemaal nodig om de dienst te leveren die je zelf gevraagd hebt, of het is een voorkeur die je zelf hebt ingesteld.

Naam	Soort	Waarvoor	Hoe lang
connect.sid	Cookie	Houdt je ingelogd. Bevat alleen een sleutel naar je sessie op onze server, niets over jou.	30 dagen
cp-lang	Cookie	Onthoudt de taal die je onderaan de pagina zelf gekozen hebt.	1 jaar
cp-theme	Lokale opslag	Of je de site licht of donker wilt zien.	Tot je hem wist
cp-sidebar-collapsed	Lokale opslag	Of je het zijmenu ingeklapt had staan.	Tot je hem wist
cp-admin-theme	Lokale opslag	Hetzelfde, maar voor het beheerscherm. Alleen voor ons eigen personeel.	Tot het gewist wordt
cp-video-upload:…	Lokale opslag	Waar een film-upload gebleven was, zodat een onderbroken upload verder kan in plaats van opnieuw te moeten.	Tot de upload klaar is

Bezoekcijfers tellen we op onze eigen server: één getal per pagina per dag. Daar zit niets in dat naar jou te herleiden is — geen cookie, geen script in je browser, geen IP-adres.

Alles hierboven valt onder de uitzondering van artikel 11.7a van de Telecommunicatiewet, die toestemming alleen verplicht stelt voor wat niet strikt noodzakelijk is. Zouden we ooit iets willen plaatsen dat daar niet onder valt, dan vragen we het je eerst — maar dan zou er ook iets veranderd zijn aan wat dit product is.

Hoe we het beveiligen

Er zijn geen wachtwoorden. Je logt in met een link die één keer werkt en daarna verloopt, dus er valt bij ons geen wachtwoord te stelen.
Al het verkeer gaat over een versleutelde verbinding.
De cookie die je ingelogd houdt is niet uitleesbaar voor scripts en wordt alleen over https meegestuurd.
Foto's, films en documenten zijn alleen op te vragen door mensen die in dezelfde familie zitten. Er zijn geen openbare links en er is geen zoekmachine die erbij kan.

Kinderen

Er staan kinderen op een familiepagina — dat is het idee. Hun foto's en verjaardagen worden geplaatst door volwassen familieleden, die daar zelf verantwoordelijk voor zijn. Een eigen account maken kan vanaf zestien jaar, of jonger met toestemming van een ouder. Wil een ouder dat iets over hun kind verdwijnt, dan halen we het weg; iedereen in de familie kan dat trouwens ook zelf.

Je rechten

Je hebt het recht om je gegevens in te zien, ze te laten corrigeren, ze te laten verwijderen, de verwerking te laten beperken, er bezwaar tegen te maken en ze in een bruikbaar bestand mee te krijgen. Mail ons op support@familiepagina.nl en we reageren binnen een maand. We vragen niet om een kopie van je paspoort; we sturen het antwoord naar het e-mailadres dat aan het account hangt.

Vraag je om je gegevens, dan maken we het bestand voor je.

Een klacht

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Dat is je recht en we zouden liever hebben dat je eerst ons mailt, maar het staat je vrij.

Wijzigingen

Verandert er iets wezenlijks aan deze verklaring, dan horen leden dat per mail voordat het ingaat. Onderaan staat wanneer deze versie is vastgesteld.