Privacybeleid Droompie

Wat doet Droompie met jouw gegevens?

Wij maken verhalen voor jouw kind.

Om dat te doen, hebben wij een paar dingen nodig:

• De naam van jouw kind
• Hoe oud jouw kind is
• Wat jij ons vertelt over de week van jouw kind

Heb je vragen? Stuur een e-mail naar privacy@droompie.com. Wij antwoorden binnen 3 werkdagen.

Artikel 1 — Identiteit verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) is:

Naam:               [JOUW VOLLEDIGE NAAM]
Handelsnaam:        Droompie
Rechtsvorm:         Eenmanszaak
KVK-nummer:         [KVK NUMMER]
Adres:              [STRAAT + HUISNUMMER]
Postcode + Plaats:  [POSTCODE PLAATS]
Land:               Nederland
E-mail:             privacy@droompie.com
Website:            droompie.com

Voor alle vragen over privacy en gegevensbescherming kunt u contact opnemen via privacy@droompie.com.

Artikel 2 — Toepasselijkheid

Deze privacyverklaring is van toepassing op:

• Alle verwerkingen van persoonsgegevens door Droompie in het kader van de dienstverlening via droompie.com en de Droompie applicatie;
• Persoonsgegevens van abonnees (ouders of wettelijk vertegenwoordigers);
• Persoonsgegevens van kinderen, verwerkt uitsluitend op basis van expliciete toestemming van de ouder of wettelijk vertegenwoordiger;
• Gegevens van bezoekers van droompie.com.

Droompie verwerkt persoonsgegevens van kinderen onder de 16 jaar uitsluitend met expliciete toestemming van de ouder of wettelijk vertegenwoordiger. Droompie behandelt kindgerelateerde persoonsgegevens als een bijzondere categorie die de hoogste mate van bescherming vereist.

Artikel 3 — Welke gegevens verwerken wij

3.1 Accountgegevens ouder/verzorger

3.2 Kindprofiel — Bijzondere aandacht vereist

3.3 Weekinput ouder

Belangrijk: De weekinput kan gevoelige informatie bevatten over het welzijn, de gezondheid of emotionele toestand van het kind (bijvoorbeeld: angst, verdriet, medische ervaringen). Droompie behandelt deze informatie als gevoelige kinddata en verwerkt deze uitsluitend voor het genereren van het gevraagde verhaal. Deze informatie wordt niet geanalyseerd, geprofileerd of voor andere doeleinden gebruikt.

3.4 Gegenereerde content

3.5 Slaapthermometer (opt-in)

De slaapthermometer is volledig optioneel. Deelname vereist aparte toestemming. Deze functie kan op elk moment worden uitgeschakeld zonder gevolgen voor het abonnement.

3.6 Websitebezoek

Statistieken zonder cookies

Droompie telt gebeurtenissen (zoals een klik op Probeer) via een eigen endpoint, zonder cookies, zonder IP-opslag en zonder namen, leeftijden of e-mailadressen. Daarvoor is geen toestemming nodig.

Artikel 4 — Wat wij nooit doen

Droompie verbindt zich uitdrukkelijk tot het volgende:

• 4.1 Wij verkopen nooit persoonsgegevens aan derden.
• 4.2 Wij delen nooit persoonsgegevens met adverteerders.
• 4.3 Wij gebruiken kinddata nooit voor profilering, targeting of gedragsanalyse buiten de directe dienstverlening.
• 4.4 Wij plaatsen geen advertenties in onze diensten.
• 4.5 Wij gebruiken weekinput van ouders nooit voor trainingsdoeleinden van AI-modellen, tenzij de ouder hiervoor apart en uitdrukkelijk toestemming geeft (opt-in, nooit opt-out).
• 4.6 Wij combineren kinddata nooit met data van externe bronnen.

Artikel 5 — Externe verwerkers (subverwerkers)

Droompie maakt gebruik van de volgende externe dienstverleners die persoonsgegevens kunnen verwerken namens Droompie. Met alle verwerkers is een verwerkersovereenkomst gesloten.

Toelichting: je gegevens worden opgeslagen op servers in de EU. Voor het schrijven van een verhaal en het maken van de audio sturen we alleen wat nodig is (voornaam, leeftijd en de thema's die jij kiest) naar de AI-dienst. Die gegevens worden niet gebruikt om AI-modellen te trainen. We verkopen niets door en tonen geen advertenties.

Artikel 6 — Bewaartermijnen

Bij verwijderingsverzoek: Alle persoonsgegevens worden binnen 72 uur permanent verwijderd, met uitzondering van financiële administratie die wettelijk 7 jaar bewaard moet blijven (zonder koppeling aan kinddata).

Artikel 7 — Rechten van betrokkenen

Als ouder/wettelijk vertegenwoordiger heeft u de volgende rechten met betrekking tot de persoonsgegevens van uzelf en uw kind:

7.1 Recht op inzage (Art. 15 AVG)

U heeft het recht om een overzicht te ontvangen van alle persoonsgegevens die Droompie van u en uw kind verwerkt.

7.2 Recht op rectificatie (Art. 16 AVG)

U heeft het recht onjuiste persoonsgegevens te laten corrigeren. Dit kunt u grotendeels zelf doen via uw profielpagina in de app.

7.3 Recht op verwijdering (Art. 17 AVG)

U heeft het recht om volledige verwijdering van alle persoonsgegevens te verzoeken. Dit omvat:

• Uw accountgegevens
• Het kindprofiel
• Alle weekinputs
• Alle gegenereerde verhalen
• Alle audiobestanden
• Slaapthermometerdata

Hoe: Eén klik via Profiel > Privacy & Gegevens > Verwijder alle gegevens.
Termijn: Volledige verwijdering binnen 72 uur, bevestiging per e-mail.
Uitzondering: Financiële administratie wordt bewaard conform wettelijke verplichting, zonder koppeling aan kinddata.

7.4 Recht op beperking (Art. 18 AVG)

U heeft het recht om de verwerking van uw persoonsgegevens te beperken in bepaalde omstandigheden.

7.5 Recht op overdraagbaarheid (Art. 20 AVG)

U heeft het recht om een kopie van uw gegevens te ontvangen in een machineleesbaar formaat (JSON). Beschikbaar via Profiel > Privacy & Gegevens > Download mijn gegevens.

7.6 Recht van bezwaar (Art. 21 AVG)

U heeft het recht bezwaar te maken tegen verwerkingen op basis van gerechtvaardigd belang.

7.7 Recht om toestemming in te trekken (Art. 7 lid 3 AVG)

Waar verwerking gebaseerd is op toestemming (slaapthermometer, optionele features), kunt u deze toestemming altijd intrekken zonder gevolgen voor uw abonnement.

Hoe rechten uitoefenen:
E-mail: privacy@droompie.com
Reactietermijn: binnen 30 dagen (complexe verzoeken: 60 dagen met kennisgeving)

Artikel 8 — Beveiliging

Droompie neemt de volgende technische en organisatorische maatregelen om persoonsgegevens te beschermen:

Technische maatregelen:

• Versleuteling van alle persoonsgegevens in rust (AES-256)
• Versleuteling van alle dataoverdracht (TLS 1.3)
• Kindnamen en weekinput opgeslagen in versleuteld formaat
• Toegangscontrole op basis van minimale rechten (least privilege)
• Tweefactorauthenticatie beschikbaar voor ouderaccounts
• Regelmatige beveiligingsaudits
• Automatische sessie-time-out na inactiviteit

Organisatorische maatregelen:

• Toegang tot kinddata beperkt tot strikt noodzakelijke medewerkers
• Geheimhoudingsovereenkomst voor alle partijen met datatoegang
• Procedure voor datalekken (melding AP binnen 72 uur bij risico)
• Jaarlijkse review van beveiligingsmaatregelen

Bij een datalek: Droompie meldt relevante datalekken binnen 72 uur bij de Autoriteit Persoonsgegevens. Betrokkenen worden direct geïnformeerd indien het datalek een hoog risico voor hun rechten en vrijheden inhoudt.

Artikel 9 — Doorgifte buiten de EU

Droompie geeft persoonsgegevens door aan Anthropic (VS) en ElevenLabs (VS) zoals beschreven in Artikel 5. Deze doorgifte vindt uitsluitend plaats op basis van door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's).

Alle overige verwerkingen vinden plaats binnen de Europese Economische Ruimte (EER).

Droompie streeft ernaar de doorgifte buiten de EU te minimaliseren en evalueert periodiek of alternatieve EU-gebaseerde dienstverleners beschikbaar zijn.

Artikel 10 — Cookies

Droompie gebruikt uitsluitend functionele cookies die strikt noodzakelijk zijn voor het functioneren van de dienst:

Droompie gebruikt geen tracking cookies, advertentiecookies of analytische cookies van derden. Onze eigen anonieme telling gebruikt geen cookies.

Er wordt geen cookiebanner getoond omdat uitsluitend noodzakelijke cookies worden gebruikt.

Artikel 11 — Toezichthouder

U heeft het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens (AP)
Postbus 93374
2509 AJ Den Haag
autoriteitpersoonsgegevens.nl
Telefoon: 088 - 1805 250

Droompie verzoekt u echter eerst contact op te nemen via privacy@droompie.com zodat wij uw klacht direct kunnen oplossen.

Artikel 12 — Wijzigingen

Droompie kan dit privacybeleid aanpassen. Bij materiële wijzigingen:

• Ontvangt u een e-mail minimaal 30 dagen voor inwerkingtreding
• Wordt de nieuwe versie gepubliceerd op droompie.com/privacy
• Wordt de versiedatum bovenaan dit document bijgewerkt

Bij wijzigingen die betrekking hebben op de verwerking van kinddata vragen wij opnieuw uw expliciete toestemming.

De meest recente versie is altijd beschikbaar op: droompie.com/privacy

Artikel 13 — Specifieke bepalingen kinddata

13.1 Wettelijke basis

Droompie verwerkt persoonsgegevens van kinderen onder de 16 jaar uitsluitend op basis van toestemming van de ouder of wettelijk vertegenwoordiger (AVG Art. 8).

13.2 Verificatie ouderschap

Bij registratie verklaart de gebruiker:

• Minimaal 18 jaar oud te zijn
• De ouder of wettelijk vertegenwoordiger te zijn van het geregistreerde kind
• Bevoegd te zijn toestemming te verlenen voor de verwerking van de kinddata

13.3 Geen directe marketing aan kinderen

Droompie richt zich in alle communicatie uitsluitend tot de ouder. Er vindt geen directe communicatie of marketing plaats richting kinderen.

13.4 Geen profilering van kinderen

Droompie verricht geen geautomatiseerde besluitvorming of profilering op basis van kinddata anders dan het aanpassen van verhaalcomplexiteit op leeftijd.

13.5 Minimale dataverzameling

Droompie verzamelt uitsluitend de minimale hoeveelheid kinddata die strikt noodzakelijk is voor de dienstverlening. Er worden geen aanvullende kindgegevens verzameld zonder expliciete rechtvaardiging.

Artikel 14 — Contact

Voor alle vragen, verzoeken of opmerkingen over dit privacybeleid:

E-mail:      privacy@droompie.com
Reactie:     Binnen 3 werkdagen (bevestiging)
Afhandeling: Binnen 30 dagen

Post:
[JOUW NAAM]
t.h.v. Droompie — Privacy
[ADRES]
[POSTCODE PLAATS]

Consent 1 — Hoofdtoestemming (verplicht bij signup)

Checkbox — niet vooraf aangevinkt:

☐ "Ik ben minimaal 18 jaar oud en de ouder of wettelijk vertegenwoordiger van het kind waarvoor ik Droompie gebruik. Ik geef toestemming voor de verwerking van de persoonsgegevens van mijn kind zoals beschreven in het [Privacybeleid]. Ik begrijp dat ik deze toestemming altijd kan intrekken via mijn profielpagina."

Consent 2 — AI verwerking (verplicht bij signup)

Checkbox — niet vooraf aangevinkt:

☐ "Ik begrijp dat Droompie gebruik maakt van externe AI-diensten (Anthropic Claude voor verhaalopbouw, ElevenLabs voor audio) waarbij de door mij ingevoerde informatie over mijn kind wordt verwerkt buiten de EU. Dit gebeurt op basis van door de EU goedgekeurde standaardcontractbepalingen. Meer informatie in het [Privacybeleid]."

Consent 3 — Slaapthermometer (opt-in, apart)

Toggle in app — standaard uit:

○ "Ik wil de Droompie Slaapthermometer gebruiken. Ik begrijp dat mijn ingevoerde slaapdata wordt opgeslagen en gebruikt om mij persoonlijke inzichten te geven. Deze data wordt niet gedeeld met derden. Ik kan deze functie op elk moment uitschakelen."

Consent 4 — Marketing e-mails (opt-in, apart)

Checkbox — niet vooraf aangevinkt:

☐ "Ik wil tips, nieuws en aanbiedingen van Droompie ontvangen per e-mail. Ik kan me altijd uitschrijven via de link in elke e-mail."

Bevestigingspagina na registratie

Toon deze tekst na succesvolle registratie:

"Welkom bij Droompie. Jouw gegevens zijn veilig bij ons. Wij gebruiken de informatie over [kindnaam] uitsluitend om verhalen te maken. Nooit voor reclame. Nooit gedeeld met anderen. Je kunt op elk moment alles laten verwijderen via Profiel > Privacy & Gegevens."