Privacyverklaring

Over deze privacyverklaring

Je privacy is belangrijk voor ons. In deze verklaring leggen we uit welke persoonsgegevens we verwerken wanneer je de moonbuddy-app gebruikt, waarom we dat doen en welke rechten je hebt. Deze verklaring geldt voor de gratis Nederlandstalige betaversie van de app.

De app is bedoeld voor kinderen en wordt aangeboden via een account dat een ouder of voogd aanmaakt en beheert. Deze verklaring gaat zowel over je eigen persoonsgegevens als over gegevens die betrekking hebben op je kind. De ouder verstrekt de accountgegevens, leeftijdscategorie en voorkeuren. Als je luistergeschiedenis inschakelt, ontstaan daarnaast gegevens tijdens het luisteren.

Heb je vragen? Je kunt ons bereiken via hello@moonbird.life.

Wie zijn wij?

moonbird BV is de verwerkingsverantwoordelijke voor persoonsgegevens in de moonbuddy-app. Dit betekent dat wij bepalen waarom en hoe deze gegevens worden verwerkt. Ons ondernemingsnummer is 0732.862.615. Ons adres is Kaasrui 3/2, 2000 Antwerpen, België. Je kunt ons contacteren via hello@moonbird.life.

Welke persoonsgegevens verwerken we?

• Accountgegevens: je e-mailadres, je wachtwoord, een accountnummer, je taal en wanneer je account is aangemaakt en wanneer je de app laatst hebt gebruikt. Je wachtwoord wordt nergens leesbaar bewaard: de inlogdienst bewaart er alleen een onomkeerbare code van (een zogenaamde hash), waaruit niemand het kan terughalen, ook wij niet. Om je e-mailadres te bevestigen en als je je wachtwoord vergeet, sturen we een eenmalige code naar je e-mailadres.
• Voorkeuren: de gekozen buddy, instellingen en leeftijdscategorie van je kind: 3–5, 6–8 of 9–12 jaar. We gebruiken de leeftijdscategorie voor het taalniveau van verhalen. Je kunt deze zelf aanpassen. We vragen geen naam of geboortedatum van je kind.
• Luistergeschiedenis, als je die inschakelt: welk verhaal is beluisterd, wanneer het begon en eindigde en hoe lang er is geluisterd. Daaruit berekenen we aantallen per verhaal, totale luistertijd en het laatste luistermoment, voor je overzicht en het sorteren van verhalen. Het gekozen gevoel van de buddy gebruiken we voor de actuele verhaalkeuze; we bewaren het niet in je geschiedenis.
• Privacykeuzes: welke verklaringen je hebt bevestigd en welke toestemming je hebt gegeven of ingetrokken, met de datum, en voor de privacyverklaring en de AI-stemmen ook de versie van de tekst.
• Marketinggegevens, als je je inschrijft: je e-mailadres, taal en inschrijvings- of afmeldgegevens. Leeftijdscategorie, buddykeuze en luistergeschiedenis gebruiken we niet voor marketing.
• Contact en feedback: de informatie die je zelf met ons deelt wanneer je een vraag stelt of feedback geeft. Via Instellingen → Iets gemerkt? opent je eigen mailapp een bericht aan ons, met de versie van de app en van het besturingssysteem van je toestel al ingevuld; je ziet en kiest zelf wat je verstuurt. Vermeld geen medische gegevens of andere bijzonderheden over je kind die voor je vraag niet nodig zijn.
• Technische en beveiligingsgegevens: wanneer je een account maakt, inlogt of je wachtwoord herstelt, legt de inlogdienst het tijdstip, je accountnummer, je IP-adres en het type toestel of browser vast. Onze server en de maildienst houden logs bij van verzoeken, fouten en de bezorging van mails. We gebruiken deze gegevens alleen om de app veilig en werkend te houden en misbruik te herkennen.

De app neemt geen stem op, meet geen biometrische gegevens en gebruikt geen analytics- of advertentietrackers. We leiden geen emoties of gezondheidstoestand van je kind af uit het gebruik.

Op je toestel bewaart de app je instellingen en voorkeuren, je aanmelding, de verhalen die je bewaart, als luistergeschiedenis aanstaat je recente verhalen en hoe vaak ze beluisterd zijn, en als je zonder internet luistert tijdelijk wat nog naar onze server moet. Zo blijft de app werken en worden gegevens gesynchroniseerd zodra er weer verbinding is.

Waarom gebruiken we deze gegevens en op welke rechtsgrond?

We gebruiken je accountgegevens om je toegang te geven tot de beta, je account te beheren en noodzakelijke berichten over toegang, beveiliging of het einde van de test te sturen. Dit doen we om onze overeenkomst met jou als ouder of voogd uit te voeren. Zonder de noodzakelijke accountgegevens kunnen we geen account aanbieden.

We gebruiken de leeftijdscategorie en voorkeuren om verhalen met een passend taalniveau en de gekozen buddy aan te bieden. Ons gerechtvaardigd belang is om de gevraagde dienst passend en bruikbaar te maken met zo weinig mogelijk kindgegevens. Je kunt bezwaar maken tegen deze verwerking via hello@moonbird.life. We beoordelen je bezwaar en leggen uit wat dit betekent voor de betreffende functie.

We bewaren luistergeschiedenis alleen met jouw afzonderlijke toestemming als ouder of voogd. We gebruiken deze om je luisterstatistieken te tonen en verhalen op laatst of meest beluisterd te sorteren. Deze statistieken beschrijven het luisteren; ze meten niet hoe je kind zich voelt of welk effect een verhaal heeft. Zonder die toestemming kun je de verhalen gewoon gebruiken, maar is er geen persoonlijk luisteroverzicht of sortering op luistergedrag. Je kunt deze toestemming intrekken via Instellingen → Privacy en toestemming → Luistergeschiedenis bewaren; we stoppen dan de opslag en verwijderen de bestaande geschiedenis en de daaruit berekende persoonlijke totalen.

Nieuws en aanbiedingen sturen we alleen op basis van je afzonderlijke marketingtoestemming voor deze inschrijving. Je kunt die op elk moment intrekken, zonder gevolgen voor het gebruik van de app.

Voor beveiliging, het beantwoorden van vragen en het verwerken van vrijwillige beta-feedback beroepen we ons op ons gerechtvaardigd belang om de app veilig te laten werken en te verbeteren op basis van ontvangen feedback. We gebruiken hiervoor geen verborgen analyse van luistergedrag. Beperkte gegevens over toestemming en afmelding bewaren we om onze verplichtingen rond je privacykeuzes te kunnen naleven en aantonen.

Wie ontvangt je gegevens?

Je account (e-mailadres, wachtwoord en aanmeldgegevens) staat bij Supabase, in een datacenter in Frankfurt (Duitsland). Je voorkeuren, privacykeuzes, marketingkeuze, je inschrijving voor de nieuwsbrief en je luistergeschiedenis bewaren we bij DigitalOcean, in een datacenter in Amsterdam (Nederland). De app praat daarvoor met onze server bij Render, in Frankfurt (Duitsland), die je gegevens in die database leest en schrijft. De mails om je account te bevestigen en je wachtwoord te herstellen verstuurt Resend; die dienst krijgt daarvoor je e-mailadres en de inhoud van die mail. Onze e-mail, waaronder hello@moonbird.life, loopt via Google Workspace. Dienstverleners ontvangen alleen gegevens die voor hun taak nodig zijn. Met partijen die namens ons persoonsgegevens verwerken leggen we afspraken vast over bescherming en gebruik ervan.

De stemmen van Barry en Bibi worden vooraf gemaakt met ElevenLabs. Gegevens van jou en je kind worden niet naar ElevenLabs of een andere AI-dienst gestuurd om verhalen te maken of voor te lezen.

Als een bevoegde autoriteit gegevens opvraagt en wij wettelijk verplicht zijn die te verstrekken, kunnen we de daarvoor noodzakelijke gegevens delen.

Worden gegevens buiten de Europese Economische Ruimte verwerkt?

Je gegevens worden bewaard in de Europese Unie: je account bij Supabase in Frankfurt (Duitsland), je andere gegevens bij DigitalOcean in Amsterdam (Nederland), en onze server draait bij Render in Frankfurt.

Toch gebeurt een deel van de verwerking buiten de Europese Economische Ruimte (EER):

• Resend bewaart de inhoud van de mails om je account te bevestigen en je wachtwoord te herstellen, en de bezorggegevens ervan, dertig dagen in de Verenigde Staten.
• Supabase, DigitalOcean en Render hebben medewerkers buiten de EER, die voor ondersteuning of onderhoud toegang kunnen krijgen tot de systemen waarop je gegevens staan.
• Onze mail, waaronder hello@moonbird.life en de feedback die je ons stuurt, loopt via Google Workspace; Google kan die mails ook buiten de EER bewaren of verwerken.

Voor deze doorgiften gelden de standaardcontractbepalingen van de Europese Commissie, die in de verwerkersovereenkomsten van deze diensten zijn opgenomen. Resend, DigitalOcean en Render zijn daarnaast gecertificeerd onder het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework). Meer informatie over deze waarborgen of een kopie van de standaardcontractbepalingen kun je opvragen via hello@moonbird.life.

Hoe lang bewaren we je gegevens?

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor we ze gebruiken:

• Account en voorkeuren: zolang je het account gebruikt. Na twaalf maanden zonder gebruik kondigen we verwijdering aan. Als je niet binnen dertig dagen opnieuw inlogt, verwijderen we het account. Als de beta definitief eindigt zonder voortzetting, verwijderen we appgegevens binnen dertig dagen na het einde.
• Luistergeschiedenis en daarvan afgeleide persoonlijke statistieken: zolang je account actief blijft en je toestemming daarvoor blijft gelden. De verwijderregels bij inactiviteit en het einde van de beta hierboven gelden ook hiervoor. Je kunt de geschiedenis en bijbehorende statistieken eerder wissen zonder je account te verwijderen. Als je geschiedenis uitschakelt of je account verwijdert, verwijderen we deze ook.
• Technische en beveiligingslogs: maximaal dertig dagen; daarna verwijderen onze dienstverleners ze automatisch.
• Reservekopieën van de databases: maximaal zeven dagen. Wat je laat verwijderen, verdwijnt dus uiterlijk zeven dagen later ook uit de reservekopieën. Moeten we ooit een reservekopie terugzetten, dan verwijderen we opnieuw wat je al had laten verwijderen.
• Vragen en vrijwillige testfeedback: tot zes maanden na het einde van de beta; daarna verwijderen of anonimiseren we deze gegevens.
• Nieuwsbriefinschrijving: totdat je je afmeldt, of uiterlijk vierentwintig maanden na je inschrijving of laatste uitdrukkelijke bevestiging daarvan. Je ontvangt alleen langer nieuws als je dat opnieuw bevestigt.
• Bewijs van toestemming en intrekking (welke verklaringen je bevestigde, welke toestemming je gaf of introk, wanneer, en bij welke versie van de tekst): zolang je account bestaat. Als je account wordt verwijderd, wissen we ook dit meteen. We bewaren daarvoor geen luistergeschiedenis of kindprofiel.
• Afmelding voor de nieuwsbrief: zolang je account bestaat, bewaren we wanneer je je hebt afgemeld. Je e-mailadres verdwijnt bij het afmelden meteen van de nieuwsbrieflijst; we houden geen aparte afmeldlijst bij.

Als een concrete wettelijke verplichting of een geschil vereist dat we bepaalde gegevens langer bewaren, beperken we dat tot de noodzakelijke gegevens en periode. We leggen uit welke uitzondering van toepassing is wanneer dat je verwijderverzoek raakt.

Account verwijderen en marketing beheren

Je kunt je app-account verwijderen via Instellingen → Account verwijderen; ter bevestiging vragen we je wachtwoord. We verwijderen dan je actieve accountgegevens, je aanmelding (e-mailadres en wachtwoord), voorkeuren, privacykeuzes en luistergeschiedenis. Van het app-account blijven alleen het accountnummer en de tijdstippen nog maximaal dertig dagen bewaard; daarna verwijderen we ook die. Wat los van het app-account bestaat, zoals je nieuwsbriefinschrijving als je die wilt houden, mails die je ons zelf stuurde en reservekopieën en technische logs tot ze verlopen, staat onder Hoe lang bewaren we je gegevens? We wissen de bijbehorende lokale gegevens op het toestel waarop je de verwijdering uitvoert. Een ander toestel waarop je met hetzelfde account bent aangemeld, wordt bij zijn volgende verbinding afgemeld en gewist.

Een nieuwsbriefinschrijving staat los van je app-account. Bij het verwijderen vragen we of je nieuws en aanbiedingen wilt blijven ontvangen. Alleen als je daar uitdrukkelijk voor kiest, bewaren we je e-mailadres, taal en de noodzakelijke inschrijvingsgegevens voor dat doel. Anders melden we je ook daarvoor af. We bewaren hiervoor geen kindgegevens.

Je kunt je ook zonder account afmelden via de link in elke marketingmail. Zolang je een account hebt, kan dat daarnaast via Instellingen → Account → Nieuws en aanbiedingen van moonbird. Afmelden voor marketing verwijdert je app-account niet. Een verzoek om al je persoonsgegevens te verwijderen geldt ook voor je nieuwsbriefinschrijving.

Welke rechten heb je?

Je kunt ons vragen om inzage, verbetering, verwijdering of beperking van je persoonsgegevens. In de gevallen waarin de AVG dat bepaalt kun je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Je kunt je toestemming op elk moment intrekken; dat verandert niets aan de rechtmatigheid van verwerking vóór de intrekking. Ouders of voogden kunnen ook contact opnemen over de gegevens van hun kind.

Stuur je verzoek naar hello@moonbird.life. We antwoorden zonder onnodige vertraging en uiterlijk binnen één maand. Wanneer de complexiteit of het aantal verzoeken dat noodzakelijk maakt, kunnen we die termijn met maximaal twee maanden verlengen. We melden dat en de reden binnen de eerste maand. Bij redelijke twijfel over je identiteit vragen we alleen passende aanvullende informatie.

Je kunt rechtstreeks een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, via contact@apd-gba.be of www.gegevensbeschermingsautoriteit.be. Je hoeft niet eerst op een antwoord van ons te wachten om een klacht in te dienen.

Beveiliging en automatische selectie

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Je wachtwoord wordt versleuteld bewaard. Toegang tot gegevens wordt beperkt tot wie die nodig heeft voor zijn taak.

De leeftijdscategorie, gekozen buddy en actuele verhaalkeuze helpen bepalen welke verhalen worden aangeboden. De app neemt geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen voor jou of je kind. De buddy onthoudt geen persoonlijke informatie om later een gesprek met je kind te voeren.

Wijzigingen

Als we deze verklaring wijzigen, passen we de versie en datum aan. Bij belangrijke wijzigingen informeren we je op een passende manier voordat we gegevens voor een nieuw doel gebruiken. Wanneer nieuwe toestemming nodig is, vragen we die afzonderlijk.

Versie 1.1, laatst bijgewerkt: 30 oktober 2026