Privacyverklaring
Laatst bijgewerkt: 26 september 2025
Deze Privacyverklaring legt uit hoe Raamwerk Apps VOF, Oude‑Kerkhofstraat 23/2, 3910 Pelt, België ("Raamwerk", "wij", "ons") persoonsgegevens verwerkt in het kader van de SintLijn‑app (de "App"). Wij respecteren uw privacy en verwerken gegevens conform de Algemene Verordening Gegevensbescherming (GDPR) en toepasselijke Belgische en Nederlandse wetgeving.
Deze verklaring is van toepassing op ouders/verzorgers die de App gebruiken voor hun kinderen. Kinderen gebruiken de App niet zelfstandig; gesprekken worden steeds naar het telefoonnummer van de ouder geplaatst.
1. Verwerkingsverantwoordelijke en contact
Raamwerk Apps VOF
Oude‑Kerkhofstraat 23/2
3910 Pelt, België
Support: via de in‑app ondersteuningsfunctie of per post op bovenstaand adres.
2. Welke gegevens verwerken wij?
Afhankelijk van uw gebruik verwerken wij onder meer de volgende categorieën gegevens:
• Kindprofielen (door ouder ingevoerd): voornaam, optionele gender, geboortedatum, interesses, hobby's, focusonderwerpen, wensenlijst.
• Transactiegegevens: creditaankopen (pepernoten), saldo, verbruik, status, betaalmethode (bijv. Apple), betalings‑ID.
• Callgegevens: call‑ID, geplande/start/eindtijd, duur, preset, samenvatting, maximale duur, externe ID (Retell).
• Opnames en transcripties: uitsluitend in geredigeerde vorm wat betreft PII wanneer wij deze opslaan.
• App‑ en technische gegevens: app‑versie, toesteltype, IP‑adres, logbestanden, foutmeldingen, prestatiemetingen.
• Supportgegevens: onderwerp, berichtinhoud, urgentie, metadata.
3. Doeleinden en rechtsgronden
Wij verwerken gegevens voor:
• Verbetering en veiligheid: monitoring, logging, foutopsporing, misbruikpreventie, rate limiting. Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f) GDPR).
• Betalingen: verwerken van in‑app aankopen via Apple; transactielogs. Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichtingen (boekhouding).
• Support: beantwoorden van verzoeken, incidentafhandeling. Rechtsgrond: uitvoering van de overeenkomst of gerechtvaardigd belang.
• Analyse: uitsluitend op geredigeerde data zonder herleidbare PII. Rechtsgrond: gerechtvaardigd belang.
4. Minimale PII en kindveiligheid
• Opnames en transcripties die wij persistenter opslaan, worden door ons geredigeerd voor PII. De interne database kan niet‑geredigeerde PII bevatten voor operationele doeleinden en wordt beschermd met passende maatregelen.
5. Bewaartermijnen
• Callmetadata en samenvattingen: zolang nodig voor dienstverlening, support en kwaliteitsbewaking; opnames/transcripts die wij bewaren zijn geredigeerd.
• Log- en beveiligingsgegevens: kortstondig en/of volgens noodzaak voor beveiliging en troubleshooting.
6. Delen met verwerkers en derden
Wij delen gegevens met geselecteerde verwerkers die ons helpen de dienst te leveren:
• Retell AI: voice agent en call‑webhooks.
• ElevenLabs: text‑to‑speech (TTS) voor Sinterklaas‑stem.
• Twilio: telefonie en uitgaand nummer +31 970 10258886.
• Apple: in‑app aankopen en betalingsafhandeling.
Wij sluiten verwerkersovereenkomsten waar vereist. Gegevens worden primair binnen de EU/EER verwerkt; waar overdrachten buiten de EER plaatsvinden, passen wij passende waarborgen toe (zoals SCC's).
Wij verkopen geen persoonsgegevens en verstrekken deze niet aan derden voor hun eigen marketing.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder toegangscontrole, versleuteling in transit, geheimhouding van sleutels via Firebase Secrets, monitoring en logging van belangrijke gebeurtenissen. Geen enkel systeem is 100% veilig; wij streven ernaar risico's redelijk te beperken.
8. Uw rechten
U heeft, voor zover van toepassing en met redelijke verificatie:
• Recht op gegevenswissing ("recht om vergeten te worden").
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid van gegevens.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang.
U kunt deze rechten uitoefenen via de in‑app support of per post. Wij reageren binnen de wettelijke termijnen. Bij twijfel vragen wij aanvullende verificatie (bijv. bevestiging via het geverifieerde telefoonnummer).
9. Kinderen
De App wordt bediend door de ouder/verzorger. Wij richten ons niet op het zelfstandig verzamelen van kindgegevens buiten wat de ouder invoert of wat tijdens het gesprek spontaan wordt gedeeld. Wij vragen niet actief om PII aan kinderen.
10. Cookies en tracking
Binnen de App beperken wij tracking tot wat noodzakelijk is voor functionaliteit, beveiliging en prestaties. Eventuele analytics gebeuren op geredigeerde data zonder herleidbare PII.
11. Contact met autoriteiten en klachten
U heeft het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (België) of Autoriteit Persoonsgegevens (Nederland). Wij verzoeken u eerst contact op te nemen met ons, zodat wij kunnen meedenken over een oplossing.
12. Wijzigingen
Wij kunnen deze Privacyverklaring aanpassen. Bij materiële wijzigingen informeren wij u via de App. De meest recente versie is te vinden in het project of in de App. Verdere gebruik betekent dat u de gewijzigde verklaring aanvaardt.
Contact
Voor vragen of verzoeken m.b.t. privacy: neem contact op via de in‑app support of per post op het adres hierboven.