Privacy in de Snoezel-app
Deze pagina gaat over de Snoezel-app voor ouders en kinderen. Over deze website en de vroegere bèta-aanmeldingen gaat Privacy op deze website.
Wie verantwoordelijk is
Snoezel wordt aangeboden door IamRoot BV (ondernemingsnummer 0679.521.127), Sint-Gertrudisstraat 3, 3400 Landen, België. Voor vragen, inzage, correctie, verwijdering of het intrekken van toestemming kun je mailen naar [email protected].
Welke gegevens de app gebruikt
Voor je ouderaccount gebruiken we je e-mailadres, account-ID, taal, aanmeldgegevens, het moment en de versie van je toestemming, en of en wanneer je de vraag over gebruikscijfers beantwoordde (ja of nee), zodat we die vraag maar één keer stellen. Heeft je account een wachtwoord, dan beheert Supabase dat op een beveiligde manier. Voor een kinderprofiel bewaren we de voornaam, leeftijdsgroep, gekozen interesses en slaapmaatje, en eventueel of het verhaal met hij of zij wordt verteld. We bewaren ook jullie ingestelde avondritueel en welke persoonlijke verhalen aan een profiel gekoppeld zijn, met de periode waarin ze zijn aangevraagd. Zo kun je een persoonlijk verhaal opnieuw afspelen en blijft het bij één nieuw persoonlijk verhaal per kind per maand. Ook de gekozen vertelstem en taal worden in het profiel bewaard. We bewaren je instellingen in de app bij je account. Zo zijn ze gelijk op elk toestel waar je met dat account aanmeldt. Het gaat om: of de stemmetjes en het slaapdeuntje aanstaan, of het hele schema getoond wordt, de instellingen onder Rustiger maken, of de app gehoorde verhaaltjes mag onthouden en of dat ook op je andere toestellen mag. We bewaren ook welke versie van het avondritueel jullie het laatst zagen, zodat de app een verandering maar één keer aankondigt. Die instellingen gelden voor het hele account, niet per kind. Per kinderprofiel bewaren we bij je account ook welke bibliotheekverhalen de laatste 50 keer gestart werden, of ze tot het einde beluisterd zijn en welke een hartje kregen (hoogstens 50). Bij de gestarte verhalen bewaren we alleen de maand, geen dag of uur. Bij de hartjes bewaren we geen datum. Dat staat standaard aan, zodat vertrouwde verhalen op al je toestellen vooraan staan, in dezelfde volgorde. Je kunt het uitzetten in de ouderinstellingen met Ook op mijn andere toestellen. Dan wissen we het meteen bij je account. Persoonlijke verhalen en verhalen over gevoelige thema's bewaren we niet. We vragen geen diagnose, geboortedatum, foto of opname van je kind.
Op je toestel
Een paar dingen bewaart de app alleen op je eigen toestel: je aanmelding, de app-taal, hoe lang het nachtlampje brandt, waar jullie vanavond in het ritueel waren, en na een accountverwijdering een ontvangstbewijs om de status te tonen. De app houdt op het toestel ook een kopie van wat bij je account staat. Zo werkt alles ’s avonds ook zonder internet. In de app op je telefoon of tablet worden gedownloade verhalen en beelden ook tijdelijk bewaard, zodat ze ’s avonds niet opnieuw moeten laden. Heb je gebruikscijfers toegestaan, dan onthoudt de app ook of er al een eerste verhaal is afgespeeld. Dat wissen we als je je toestemming intrekt of uitlogt. Per kinderprofiel onthoudt de app ook welke bibliotheekverhalen gestart werden, of ze tot het einde beluisterd zijn en welke een hartje kregen. De app onthoudt de laatste 50 keer dat een verhaal gestart werd, zonder datum of uur. Zo kunnen vertrouwde verhalen en verhalen met een hartje vooraan staan. Persoonlijke verhalen en verhalen over gevoelige thema's onthoudt de app niet. Standaard staat dit lijstje ook bij je account, zoals je hierboven leest. Zet je Ook op mijn andere toestellen uit, dan blijft het lijstje op het toestel en stuurt de app het nergens naartoe. Sta je gebruikscijfers toe, dan telt een tik op een hartje daarin wel mee. Het lijstje zelf telt nooit mee. Zet je Gehoorde verhaaltjes onthouden uit, dan stopt het onthouden helemaal. We wissen het lijstje dan meteen op dit toestel en bij je account, en op je andere toestellen zodra ze weer verbinding maken. Het lijstje verdwijnt ook als je het profiel of alles wist. We gebruiken niets hiervan om je te volgen. Uitloggen wist op dit toestel je aanmelding en het lijstje met gehoorde verhalen en hartjes. Wat bij je account staat, blijft daar. Meld je opnieuw aan, dan is het terug. De rest kan op het toestel blijven tot je de app verwijdert of de websitegegevens in je browser wist.
Waarom we die gegevens gebruiken
We gebruiken deze gegevens om je aan te melden, het account te beveiligen, jullie instellingen te bewaren en passende verhalen en persoonlijke audio aan te bieden. Je instellingen en de gehoorde verhalen en hartjes per kind gebruiken we alleen om ze gelijk te houden op je eigen toestellen. Nooit voor reclame of e-mails, nooit voor gebruikscijfers en nooit om verhalen te kiezen voor andere gezinnen. Ze staan in onze database bij Supabase in Ierland. We sturen ze naar geen enkele andere dienst, ook niet naar Umami of ElevenLabs. Niemand bij Snoezel bekijkt ze, tenzij jij om een kopie vraagt of we een technisch probleem moeten oplossen. Technische gegevens, zoals IP-adressen en toegangs- en foutlogs, kunnen door onze hosting- en aanmelddiensten worden verwerkt voor werking en beveiliging. Snoezel bevat geen advertenties en verkoopt geen persoonsgegevens. Persoonlijke audio kan automatisch worden voorbereid op basis van het profiel, ook voordat je op afspelen tikt.
Cijfers over de app
Om de app te verbeteren tellen we per dag hoeveel bestaande verzoeken slagen of mislukken, zoals het aanmaken van een profiel, het opvragen van een verhaal en verzoeken rond een persoonlijk verhaal. De nieuwe telling bevat alleen de dag, het soort resultaat en het aantal; geen ouder- of kinder-ID, naam, exact tijdstip of IP-adres. Vraagt de app een bibliotheekverhaal op, dan tellen we per dag ook welk verhaal het was en voor welke leeftijdsgroep het werd opgevraagd. Zo zien we welke verhalen een vervolg verdienen. Die verhaaltelling bevat alleen de dag, het verhaal, de leeftijdsgroep waarvoor het verhaal werd opgevraagd en het aantal; geen ouder- of kinder-ID, naam, toestelgegevens, exact tijdstip of IP-adres. Persoonlijke verhalen tellen we hier niet. Verhalen over gevoelige thema's tellen we alleen samen, zonder te zeggen welk verhaal en zonder leeftijdsgroep. Een opgevraagd verhaal is nog geen beluisterd verhaal: de app laadt een verhaal soms al vooraf, bijvoorbeeld bij het openen, zodat het ’s avonds sneller start. In onze overzichten tonen we geen aantallen onder vijf. Per leeftijdsgroep tonen we alleen cijfers als de gezinnen die we tellen samen minstens vijf kinderprofielen in die leeftijdsgroep hebben. Voor deze telling gebruiken we nooit de gehoorde verhalen en hartjes die bij je account staan. De verhaaltelling verdwijnt na 35 dagen uit de actieve database. Voor deze dagtotalen gebruiken we geen analysecookies of apparaat-ID. De andere dagtotalen verdwijnen na 30 dagen uit de actieve database; versleutelde reservekopieën volgen de bewaartermijn hieronder. Bestaande account- en profielgegevens volgen hun eigen bewaartermijnen. De cijfers zeggen niet of audio echt gestart of uitgeluisterd is. Voor deze beperkte verbetering van de dienst steunen we op ons gerechtvaardigd belang. Je kunt bezwaar maken via [email protected]. Als je bezwaar wordt aanvaard, stoppen nieuwe tellingen voor je account. Eerdere dagtotalen zijn niet meer aan jou te koppelen en kunnen niet afzonderlijk worden verwijderd. Op onze eigen server tellen we per dag hoeveel gezinnen een account aanmaken, toestemming geven, een profiel aanmaken, een verhaal laten personaliseren of hun account wissen, en per week hoeveel profielen er per leeftijdsgroep zijn (alleen als een leeftijdsgroep minstens vijf profielen telt). Enkel totalen, zonder namen, IP-adres of toestelgegevens, via Cloudflare verstuurd naar onze Umami-server in de EU. In Umami bewaren we deze totalen zolang Snoezel bestaat; de termijn van 30 dagen hierboven geldt alleen voor onze eigen database. Liever niet meegeteld? Laat het ons weten.
Feedback over een verhaal
Aan het einde van een bibliotheekverhaal kun je ons laten weten dat er iets niet klopt. Dat is vrijwillig. We bewaren dan je bericht, het soort opmerking als je dat kiest, welk verhaal en welke versie het was, de taal, de vertelstem, de appversie en het platform. We bewaren er geen ouder- of kind-ID, e-mailadres, IP-adres of toestelgegevens bij, dus het bericht is niet aan je account gekoppeld. Schrijf er geen namen of andere persoonlijke gegevens in. Staat er toch iets persoonlijks in, dan gebruiken we dat niet en wissen we het zodra we het zien. We lezen de berichten alleen om verhalen, prenten en stemmen te verbeteren, nooit voor reclame of gebruikscijfers. Ze staan in onze database bij Supabase in Ierland. Na 12 maanden wissen we ze. Omdat een bericht niet aan je account gekoppeld is, wordt het niet mee gewist als je je account verwijdert. Wil je een bericht laten wissen, mail dan naar [email protected] over welk verhaal en wanneer je het stuurde. Hiervoor steunen we op ons gerechtvaardigd belang: de verhalen beter maken. We sturen de berichten naar geen enkele andere dienst.
Gebruikscijfers (alleen met je toestemming)
Als je dat toestaat, houden we bij hoe de app gebruikt wordt: bv. app openen, account of profiel aanmaken, en welke bibliotheekverhalen of verhaalsjablonen gekozen, gestart, uitgeluisterd of mislukt zijn, en welke bibliotheekverhalen een hartje kregen of verloren. Bij deze gebruikscijfers sturen we alleen het soort actie, het scherm, het gekozen bibliotheekverhaal of sjabloon, een eventuele foutsoort, platform, appversie, app-taal, een grove schermklasse (gsm, tablet, laptop of groot scherm, nooit de echte schermgrootte) en op een gsm of tablet ook het toesteltype (gsm of tablet) mee — nooit de naam van je kind, een ouder- of kind-ID, je e-mailadres of leeftijdsgroep. Verhalen over gevoelige thema's tellen we alleen samen, zonder te zeggen welk verhaal. We gebruiken Umami, dat we zelf beheren op een server van DigitalOcean in Amsterdam. Het verkeer loopt via Cloudflare. In Umami bewaren we je IP-adres niet; samen met je toesteltype maakt het een sessiecode die elke dag verandert, zodat je niet over dagen heen te volgen bent. Uit je IP leiden we hoogstens het land af. Buiten deze dienstverleners delen we deze cijfers met niemand, en we gebruiken ze niet voor reclame. We bewaren ze maximaal 25 maanden; daarna houden we alleen dagtotalen bij die niet naar een persoon of toestel te herleiden zijn. Je kunt je toestemming altijd intrekken in de ouderinstellingen; dan stoppen we meteen. Eerdere cijfers zijn niet aan je account gekoppeld en kunnen we niet afzonderlijk wissen.
Jouw toestemming en controle
Een ouder of voogd beheert het account. Voordat een kinderprofiel wordt aangemaakt, vragen we toestemming voor de verwerking van de profielgegevens en persoonlijke verhalen. Je kunt die toestemming intrekken door het profiel of het account te verwijderen. Accountbeheer is nodig om de gevraagde dienst te leveren; beperkte technische verwerking dient ook om die dienst te beveiligen. Standaard bewaren we de gehoorde verhalen en hartjes per kind bij je account. We vragen daar geen aparte toestemming voor. We doen het op basis van ons gerechtvaardigd belang: dat de app op al je toestellen hetzelfde werkt. Wil je dat niet? Zet dan Ook op mijn andere toestellen uit in de ouderinstellingen. Eén tik is genoeg. Het geldt meteen voor het hele account, en we wissen meteen wat bij je account stond. Elk toestel onthoudt dan alleen nog voor zichzelf. Je kunt het later altijd weer aanzetten.
Dienstverleners en doorgifte
Supabase verzorgt de database en aanmelding; de database staat in Ierland. Je kunt je ook zonder wachtwoord aanmelden met een link of code per e-mail. DigitalOcean verzorgt de appservers en Cloudflare de levering en opslag van media. Resend verwerkt aanmeldmails en af en toe een dienstmail, bijvoorbeeld als deze uitleg verandert. Nooit reclame. Voor persoonlijke spraak krijgt ElevenLabs verhaaltekst met de ingevulde voornaam; we sturen daarvoor geen oudermail of volledig kinderprofiel mee. Dienstverleners kunnen ook buiten de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie uit de verwerkersovereenkomst van elke dienstverlener, en bij dienstverleners die daarvoor gecertificeerd zijn ook het EU-VS Data Privacy Framework. Een kopie van die waarborgen kun je opvragen via [email protected]. Deze pagina doet geen belofte dat alle verwerking uitsluitend in de EU plaatsvindt. Als je Google of Apple kiest om aan te melden, verwerkt die aanbieder de aanmelding volgens zijn eigen privacyvoorwaarden; Snoezel ontvangt de accountidentificatie en het e-mailadres.
Persoonlijke audio en gedeelde bestanden
Een persoonlijke opname kan worden hergebruikt voor andere profielen met dezelfde voornaam en dezelfde verhaalinstellingen. Sommige mediabestanden, waaronder persoonlijke audio, worden momenteel via openbare bestandslinks geleverd. Wie zo’n link heeft, kan het bestand openen zonder in te loggen en kan de voornaam horen. Het verwijderen van je profiel maakt een reeds gedownloade of gedeelde kopie bij iemand anders niet ongedaan.
Bewaren en verwijderen
We bewaren account- en profielgegevens zolang ze nodig zijn voor je account, totdat je ze verwijdert. Bij accountverwijdering verwijderen we de actieve accountgegevens, profielen, instellingen, verhaalkoppelingen en de gehoorde verhalen en hartjes. Het opruimen van aanmelding en niet meer gebruikte audio gebeurt via een herhaalbaar achtergrondproces; de app toont de status. Een opname die nog door een ander profiel gebruikt wordt, kan blijven bestaan, zonder de koppeling met jouw verwijderde profiel. Is een gehoord verhaal bij je account 12 maanden niet meer gestart, dan wissen we het vanzelf. Een hartje bij je account blijft tot het weer weg is of tot je Gehoorde verhaaltjes onthouden of Ook op mijn andere toestellen uitzet. Duiden we een verhaal later aan als verhaal over een gevoelig thema, dan wissen we het ook uit de gehoorde verhalen en de hartjes. Instellingen blijven tot je ze wijzigt of je account verwijdert. Wis je een kinderprofiel, dan wissen we ook de gehoorde verhalen en hartjes van dat profiel. Uitloggen wist niets bij je account.
Reservekopieën en technische administratie
Reservekopieën kunnen tijdelijk nog verwijderde gegevens bevatten. Onze eigen versleutelde databasekopieën worden normaal na zeven dagen opgeruimd; bij technische problemen kan dit langer duren. Voor kopieën bij dienstverleners gelden hun eigen bewaartermijnen. Beperkte technische verwijderrecords blijven nodig om te voorkomen dat gewiste gegevens bij een herstel terugkomen. We beloven daarom niet dat elke kopie onmiddellijk of binnen zeven dagen verdwenen is.
Jouw rechten
Je kunt je gegevens altijd bekijken en wissen in de app, via Instellingen. De gehoorde verhalen en hartjes zie je in de verhaaltjeslijsten in de app. Je instellingen zie je in de ouderinstellingen. Vraag je een kopie van je gegevens, dan zitten daar ook je instellingen en de gehoorde verhalen en hartjes per kind in. Je kunt inzage, correctie, verwijdering of een kopie van je gegevens vragen, en waar van toepassing beperking of bezwaar vragen. Mail vanaf je accountadres; stuur geen gegevens van je kind mee die niet nodig zijn. We kunnen vragen om je identiteit te bevestigen. Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be.