Privacybeleid

Laatst bijgewerkt: 13 mei 2026

1. Wie zijn wij

FamilyTales is een dienst van Inprovo VOF. Inprovo VOF is de verwerkingsverantwoordelijke voor alle persoonsgegevens die via FamilyTales worden verwerkt.

Voor vragen over privacy kun je contact opnemen via privacy@familytales.nl. Onze volledige contactgegevens vind je onderaan deze pagina.

2. Koppeling met BabyGokje

FamilyTales en BabyGokje (babygokje.nl) zijn beide producten van Inprovo VOF. Als je via BabyGokje een geboorte hebt aangemeld, kun je per e-mail een uitnodiging ontvangen om jullie momenten ook op FamilyTales vast te leggen.

Omdat beide platforms onder dezelfde verwerkingsverantwoordelijke (Inprovo VOF) vallen, is BabyGokje geen externe partij of sub-verwerker. Er is geen aparte verwerkersovereenkomst nodig voor deze uitwisseling.

Bij het aanvaarden van de uitnodiging worden de volgende gegevens vanuit BabyGokje overgenomen:

• E-mailadres en naam van de ouder
• Naam en geboortedatum van de baby
• Indien aanwezig: geboorteachternaam, geboortetijd, geboortegewicht en lengte
• Een interne verwijzing naar de BabyGokje-pool (alleen voor administratieve koppeling)

Je beslist zelf of je de uitnodiging accepteert. Doe je dat niet, dan worden er geen gegevens naar FamilyTales overgezet.

3. Welke gegevens verzamelen wij

Accountgegevens

• Naam en e-mailadres (bij registratie)
• Naam en geboortedatum van je kind(eren)

Inhoud die je zelf toevoegt

• Teksten, foto's en video's (momenten)
• Groeimetingen (lengte en gewicht)
• Mijlpalen

Technische gegevens

• IP-adres en browsergegevens (voor beveiliging)
• Sessiegegevens (voor het ingelogd houden)

Betalingsgegevens

• Betalingsgegevens worden verwerkt door Mollie en niet door ons opgeslagen

4. Waarom verzamelen wij deze gegevens

Wij verwerken je gegevens voor de volgende doelen:

• Dienstverlening: het aanbieden van het dagboekplatform en alle bijbehorende functies
• Authenticatie: het versturen van magische inloglinks
• Betalingen: het afhandelen van abonnementen via Mollie
• Communicatie: het versturen van transactionele e-mails (via Postmark) en optionele updates
• Beveiliging: het beschermen van je account en gegevens

Foto's en video's van kinderen worden geüpload door de ouder als wettelijk vertegenwoordiger. De grondslag voor deze verwerking is de uitvoering van de overeenkomst die je als ouder met ons aangaat (artikel 6 lid 1 sub b AVG). Wij geven deze media bijzondere zorg: opslag via ondertekende, tijdelijke URLs, video's versleuteld met AES-128, en geen gebruik voor advertenties of AI-training.

Voordat we een besteld fotoboek doorsturen naar de drukker, doen wij een korte visuele controle op de opmaak om te voorkomen dat er boeken met fouten worden gedrukt. Alleen Inprovo-medewerkers met admin-rechten hebben toegang tot deze previews. Deze controle valt onder ons gerechtvaardigd belang bij kwaliteitscontrole (artikel 6 lid 1 sub f AVG).

De rechtsgrond voor verwerking is de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij beveiliging (artikel 6 lid 1 sub f AVG).

5. Met wie delen wij gegevens

Wij delen je gegevens alleen met partijen die nodig zijn voor de dienstverlening:

• Hetzner: hosting en media-opslag (Duitsland, EU)
• Mollie: betalingsverwerking (Nederland, EU)
• Postmark: transactionele e-mails (VS, EU-VS Data Privacy Framework)
• Drukpartner: een externe drukkerij in Nederland (EU) voor druk en verzending van fotoboeken. Wij delen alleen je naam, adres en woonplaats samen met de PDF van het boek dat je hebt besteld. De naam van onze drukpartner kun je opvragen via privacy@familytales.nl.

Wij verkopen je gegevens nooit aan derden. Wij gebruiken je inhoud niet voor advertenties of AI-training.

6. Waar worden gegevens opgeslagen

Alle gegevens worden opgeslagen op servers binnen de Europese Unie (Hetzner, Duitsland). Foto's en video's worden opgeslagen op Hetzner Object Storage (eveneens in de EU).

7. Beveiliging

Wij nemen de beveiliging van je gegevens serieus:

• Alle verbindingen zijn versleuteld (HTTPS/TLS)
• Media worden geserveerd via ondertekende, tijdelijke URLs
• Video's worden versleuteld met AES-128
• Wachtwoordloos inloggen via magische links (geen wachtwoorden om te lekken)
• Toegang tot gedeelde tijdlijnen is beveiligd met een toegangscode

Mocht er ondanks deze maatregelen toch een datalek optreden, dan melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens. Als er een hoog risico is voor jouw rechten en vrijheden, informeren wij jou ook persoonlijk.

8. Bewaartermijn

Je gegevens worden bewaard zolang je een actief account hebt. Als je je account verwijdert, worden alle gegevens binnen 30 dagen definitief verwijderd, inclusief foto's en video's. PDF-previews van bestelde boeken bewaren wij gedurende het bestaan van je account, zodat eventuele herdrukken, klachten of bijbestellingen mogelijk blijven.

Bij een data-export ontvang je een downloadlink die 90 dagen geldig is.

Voor facturen van afgesloten abonnementen geldt een wettelijke fiscale bewaarplicht van 7 jaar. Deze facturen bewaren wij apart van je accountgegevens, ook na verwijdering van je account.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: je kunt opvragen welke gegevens wij van je hebben
• Correctie: je kunt onjuiste gegevens laten aanpassen
• Verwijdering: je kunt vragen om verwijdering van je gegevens
• Overdracht: je kunt je gegevens exporteren als ZIP-bestand
• Bezwaar: je kunt bezwaar maken tegen verwerking

Je kunt deze rechten uitoefenen via privacy@familytales.nl of via de instellingen in je account.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Cookies

FamilyTales gebruikt functionele cookies die noodzakelijk zijn voor de werking van de dienst:

• Sessiecookie: houdt je ingelogd en blijft staan na het sluiten van je browser, zodat je niet telkens opnieuw via een inloglink hoeft in te loggen. Vervalt na 30 dagen zonder activiteit.
• Onthoud-mij-cookie: houdt je over langere tijd ingelogd op je eigen apparaat, ook als je een tijd niet langskomt.
• CSRF-token: beschermt formulieren tegen misbruik.

Daarnaast gebruiken wij Matomo om anoniem bij te houden hoe bezoekers de site gebruiken. Deze statistieken draaien op onze eigen server (stats.inprovo.nl), IP-adressen worden geanonimiseerd en de data wordt niet met derden gedeeld. Onder Nederlands recht is hiervoor geen aparte toestemming vereist.

Wij gebruiken geen marketingcookies, geen analytics van derden en plaatsen geen advertentiecookies. Een overzicht van alle cookies die wij plaatsen vind je in ons cookiebeleid.

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij je per e-mail. De laatste versie is altijd beschikbaar op deze pagina.

12. Contact

Heb je vragen over dit privacybeleid? Neem contact op via:

Inprovo VOF
Dorpsstraat 11
4284EE Rijswijk
Nederland
E-mail privacyvragen: privacy@familytales.nl
Algemene vragen: via ons contactformulier
KVK: 62352636
BTW: NL854782862B01