Privacy­verklaring Omiki

Versiedatum: 1 oktober 2026

Welkom bij Omiki. Omiki is een persoonlijke bewaarplek voor de jeugdherinneringen van je kind. In de app maak je voor ieder kind een eigen capsule aan: een besloten verzameling van verhalen, uitspraken, foto's, video's, mijlpalen, groeicijfers en tekeningen.

Omiki is met opzet geen sociaal netwerk. Er zijn geen openbare profielen, geen openbare weblinks, geen volgers en geen algoritmes die meekijken. De herinneringen die je aan een capsule toevertrouwt, zijn standaard voorzien van sterke end-to-end-versleuteling. Dat betekent dat de inhoud op jouw telefoon wordt vergrendeld voordat deze wordt verstuurd, en alleen leesbaar is voor de gezinsleden en dierbaren die jij zelf uitnodigt. Zelfs wij kunnen de inhoud van jouw herinneringen niet zien.

Privacy en gegevensbescherming zijn voor ons geen bijzaak, maar het fundament onder alles wat we bouwen. Deze privacyverklaring is opgesteld volgens de Algemene verordening gegevensbescherming (AVG, artikelen 13 en 14). We leggen je hierin precies en in begrijpelijke taal uit welke gegevens we verwerken, waarom we dat doen, hoe de beveiliging werkt en welke rechten je hebt. Deze verklaring geldt voor jou als accounthouder, maar is er uitdrukkelijk ook ter bescherming van het kind over wie de herinneringen gaan en voor genodigden die meelezen of meeschrijven.

1. Wie is verantwoordelijk en hoe bereik je ons

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via de app Omiki en de website omiki.nl is:

• Organisatie: [[juridische naam]]
• Adres: [[vestigingsadres]]
• Kamer van Koophandel: [[KvK-nummer]]
• Website: omiki.nl
• Functionaris voor Gegevensbescherming: niet aangesteld. Omiki is daartoe volgens de AVG niet verplicht.

Heb je vragen over je privacy, wil je gebruikmaken van je rechten of wil je ergens meer over weten? Stuur dan een e-mail naar amber@omiki.nl. Berichten aan dit adres worden altijd persoonlijk gelezen en beantwoord. Je kunt ook rechtstreeks contact met ons opnemen vanuit de app via het Berichtencentrum (het Servicedesk-formulier).

Automatische berichten van onze systemen (zoals inlogcodes, uitnodigingen en beveiligingsmeldingen) worden verstuurd vanaf het e-mailadres noreply@omiki.nl. Dit is een geautomatiseerd verzendadres zonder eigen mailbox. Als je op zo'n e-mail reageert, zorgt het antwoordadres (de reply-to) ervoor dat jouw bericht automatisch terechtkomt bij amber@omiki.nl.

2. Voor wie Omiki is en over wie de gegevens gaan

Omiki is ontworpen voor gezinnen. Daarbij zijn verschillende groepen mensen betrokken:

• De accounthouder: Om een account bij Omiki aan te maken, moet je minimaal 16 jaar oud zijn. Accounthouders zijn doorgaans ouders, verzorgers of andere volwassen gezinsleden.
• Het kind: De inhoud van een capsule gaat over het kind. Hoewel jonge kinderen zelf geen account aanmaken of beheren, zijn zij volgens de AVG volwaardig betrokkene. Zolang een kind jong is, oefenen de ouders of wettelijke vertegenwoordigers de privacyrechten namens het kind uit.
• Gezinsleden en genodigden: Ouders kunnen andere gezinsleden of vrienden (zoals grootouders of peetouders) uitnodigen om mee te kijken of bij te dragen. Ook zij zijn betrokkenen zodra hun gegevens in de app worden verwerkt.
• Personen op beeld of in verhalen: Op foto's, video's of in teksten kunnen ook andere familieleden, vriendjes of bekenden voorkomen.

Vanaf 16 jaar kan het kind ook zelf de eigen privacyrechten uitoefenen.

3. Bijzondere bescherming voor gegevens van kinderen

Gegevens van kinderen zijn kwetsbaar en verdienen bijzondere bescherming. Wij hanteren daarom strikte uitgangspunten:

• Standaard end-to-end-versleuteling: De inhoudelijke herinneringen, foto's, video's, spraakopnames, groeigegevens en mijlpalen van het kind zijn onleesbaar voor buitenstaanders en voor ons. Alleen de apparaten van geautoriseerde gezinsleden bezitten de sleutel om de gegevens te ontcijferen.
• Verplichte tweestapsverificatie: Ieder account is verplicht beveiligd met een tweede verificatiestap via e-mail om ongeoorloofde toegang door derden te voorkomen.
• Geen advertenties en geen tracking: Wij tonen geen advertenties, werken niet samen met advertentienetwerken en volgen geen gedrag voor marketingdoeleinden.
• Geen verkoop of handel in gegevens: Wij verkopen, verhuren of verstrekken nooit persoonsgegevens of capsule-inhoud aan databrokers of commerciële partijen.
• Geen openbare toegang: Een capsule is alleen toegankelijk via een persoonlijke, gerichte uitnodiging door de eigenaar.
• Geen geautomatiseerde besluitvorming of profilering: Wij nemen geen geautomatiseerde besluiten over jou of je kind en bouwen geen gedragsprofielen op (AVG art. 22).

4. Welke gegevens we verwerken

We verdelen de gegevens die we verwerken in vier duidelijke categorieën.

A. Gegevens over jou als accounthouder

• Profielgegevens: Je voornaam, achternaam en een eventuele optionele bijnaam. Daarnaast kies je per capsule een aanspreektitel (zoals mama, papa of oma).
• Inloggegevens: Je e-mailadres en je wachtwoord. Je wachtwoord moet minimaal 8 tekens lang zijn en minstens één letter, één cijfer en één speciaal teken bevatten. Je wachtwoord wordt uitsluitend in de vorm van een veilige cryptografische hash opgeslagen bij onze authenticatiedienst (Firebase Authentication). Wij zien of bewaren jouw wachtwoord zelf nooit in leesbare tekst.
• Tweestapsverificatie: Na het invoeren van je wachtwoord ontvang je per e-mail een zescijferige verificatiecode die 10 minuten geldig is.
• Eigen profielfoto: Jouw eigen avatar of profielfoto. Deze foto is bewust niet end-to-end versleuteld. Hierdoor kunnen gezinsleden in de ledenlijst direct zien wie wie is, vergelijkbaar met een profielfoto in een chatapplicatie.
• Toestelgegevens: Per ingelogd apparaat bewaren we een technisch toestel-id, de toestelnaam (bijvoorbeeld "iPhone van Rachid"), het platform (iOS of Android), de publieke encryptiesleutel van dat toestel, het tijdstip van aanmelding, een pushtoken voor het afleveren van meldingen en je app-voorkeuren.
• Beveiligingswaarschuwing bij een nieuw toestel: Wanneer er op een nieuw toestel wordt ingelogd op jouw account, sturen we direct een e-mail en een pushmelding naar je bestaande toestellen met daarin de toestelnaam, het platform en het tijdstip. Dit is een vaste beveiligingsfunctie waarvoor je je niet kunt afmelden.
• Integriteitscontrole van de app: Om te controleren dat verzoeken afkomstig zijn van de officiële Omiki-app en niet van gemanipuleerde software, stuurt je toestel via App Check een integriteitsbewijs naar Google (Play Integrity op Android) of Apple (App Attest of DeviceCheck op iOS).
• In-app beoordelingsverzoek: De app kan je op enig moment vragen of je Omiki wilt beoordelen in de app store. Dat venster wordt volledig verzorgd door Apple of Google.

B. Gegevens over het kind en de inhoud van de capsule

• Profiel van het kind: De voornaam, het geslacht, de geboortedatum, een profielfoto of gekozen kleurthema, en eventueel een overlijdensdatum indien de capsule in herdenkingsmodus staat.
• Inhoud van de tijdlijn en bewaarde momenten: Verhalen, uitspraken, brieven, gebeurtenissen, spraakmemo's, foto's, video's, hartjes, reacties, uitgestelde boodschappen (die pas op een vooraf ingestelde datum zichtbaar worden), groeigegevens (lengte en gewicht), ontwikkelingsmijlpalen, de kunstgalerij met tekeningen en knutselwerken, schoolherinneringen zoals diploma's en klassenfoto's, seizoensvragenlijsten, verlanglijstjes voor een verjaardag (met wie welk cadeau geeft), genoteerde talenten, brieven aan volgend jaar, koppelingen tussen broers en zussen, en eventueel toegevoegde plaatsnamen met bijbehorende coördinaten.
• Wat hiervan end-to-end versleuteld is: Vrijwel alles wat je invoert is end-to-end versleuteld. Dit geldt voor alle inhoudelijke teksten, foto's, video's, spraakopnames, het geslacht van het kind, de geboortedatum, de overlijdensdatum, de profielfoto van het kind, de naam en titel van de eigenaar binnen de capsule, de taal van een tekst, de datums van groeimetingen, mijlpalen en diploma's, de leeftijd in maanden bij vragenlijsten, wie een vragenlijst heeft ingevuld, de cadeaus op een verlanglijstje (met uitleg, link en prijs), voor welke verjaardag een verlanglijstje is, wie welk cadeau geeft en de instelling voor het delen met andere apps.
• Wat op de server leesbaar blijft (metadata): Om toegangsregels te controleren, gegevens te synchroniseren en basisfuncties uit te voeren, blijven enkele technische gegevens op de server in leesbare vorm aanwezig:
• De voornaam van het kind (nodig voor het kiezen van het juiste profiel en voor uitnodigingen voordat er sleutels zijn uitgewisseld; staat ook in uitnodigingsmails en ledenlijsten).
• De e-mailadressen van de eigenaar en de leden, inclusief hun rol (mede-eigenaar, bijdrager of meelezer).
• Wie een herinnering of reactie heeft geplaatst (het e-mailadres) en het tijdstip van plaatsen.
• Bij een uitgestelde boodschap: de datum waarop het bericht zichtbaar mag worden.
• Bij een verlanglijstje: dát een capsule er een heeft, en wanneer het gemaakt is. Omdat een verlanglijstje in de twee weken voor een verjaardag ontstaat, is daaruit ongeveer af te leiden wanneer het kind jarig is. Dat geldt ook al voor de datum van een uitgestelde verjaardagsboodschap. Wat er op het lijstje staat en wie wat geeft, is niet leesbaar.
• Enkele instellingsschakelaars (zoals hartjes aan of uit, reacties aan of uit, en groeicijfers alleen zichtbaar voor eigenaars).
• Het totale aantal geplaatste herinneringen.
• Verwijzingen (URL's) naar opgeslagen mediabestanden. De link zelf is leesbaar, maar de bestandsinhoud is volledig versleuteld. Aan het pad, de bestandsextensie en de bestandsgrootte is te zien om wat voor soort bestand het gaat, maar niemand kan zien wat erop staat.
• Welke abonnementsbundel de eigenaar heeft (proefperiode, Standaard, Premium of Kijkmodus).
• Wanneer en door wie een capsule eventueel in de prullenbak is geplaatst.
• Voor welk seizoen een vragenlijst is ingevuld en wanneer, en wanneer de vragenlijst van een seizoen klaarstond. Wie een lijst invulde, staat er niet leesbaar bij.
• De kale relatiestructuur van broer/zus-koppelingen (zonder inhoud).
• Automatische systeemtijdstippen van de database (het moment waarop een document is aangemaakt of gewijzigd).

C. Gegevens over betalingen en abonnementen

• Aankoopbewijs van de app store: Wanneer je een abonnement afsluit via Apple (App Store) of Google (Google Play), handelen zij de betaling volledig af. Wij zien en ontvangen nooit jouw betaalgegevens, zoals je bankrekeningnummer of creditcardgegevens.
• Abonnementsstatus: Wij ontvangen van Apple of Google een digitaal aankoopbewijs (bij Google Play een aankooptoken, bij Apple een digitaal ondertekende transactie). Hieruit registreren we het gekozen product (Omiki Standaard of Omiki Premium), de periode (maand of jaar), de status (actief, opgezegd, respijtperiode bij mislukte betaling of verlopen), de einddatum en of het abonnement automatisch verlengt.
• Gehashte koppeling: De koppeling tussen de aankoop in de app store en jouw Omiki-account bewaren we als een veilige hash van het aankoopbewijs. Dit stelt ons in staat om verlengingen en opzeggingen van de winkels te verwerken en te voorkomen dat één aankoopbewijs op een tweede account wordt hergebruikt.
• Versleutelde datums: De exacte begin- en einddatum van je proefperiode en abonnement staan end-to-end versleuteld in jouw persoonlijke voorkeuren. Op de server staat alleen de status die nodig is om de toegang te verifiëren.
• Geschonken Premium: Als wij een account handmatig Premium-toegang geven (bijvoorbeeld aan testers), bewaren we een verslag met je e-mailadres, wat er is toegekend, tot welke datum en een eventuele persoonlijke toelichting.

D. Overige gegevens

• Klantenservice en contact: Wanneer je ons een bericht stuurt via het Berichtencentrum of per e-mail, verwerken we de naam die je invult, je e-mailadres, de inhoud van je bericht, eventuele schermafbeeldingen die je zelf toevoegt, je app-versie en het platform van je toestel. Deze gegevens zijn niet versleuteld, omdat we je bericht moeten kunnen lezen om je te helpen.
• Testerfeedback (alleen Android proefversie): Testers van de Android-proefversie kunnen feedback sturen na het maken van een schermafbeelding, door het toestel te schudden of via Instellingen. We ontvangen dan de ingevulde tekst, de app-versie, het buildnummer, de Android-versie, het toestelmodel, de taal, de laatste zestig geschoonde systeemlogregels, je account-id en een optionele schermafbeelding. Er worden hierbij geen naam of e-mailadres meegestuurd, en de tester kan de schermafbeelding vóór verzending altijd verwijderen.
• Crashrapporten: Gegevens over technische crashes en fouten (zie hoofdstuk 7).
• Gebruikstelling: Geaggregeerde dagrapporten over scherm- en functiegebruik (zie hoofdstuk 6).
• Pushberichten-metadata: Op onze server bewaren we per melding een neutrale beschrijving zonder kindnaam of inhoud, het soort melding, het capsule-id en de e-mailadressen van afzender en ontvanger.
• Verzendlog van systeemmails: Een cryptografische hash van het berichttype in combinatie met het e-mailadres en het verzendtijdstip, uitsluitend bedoeld om misbruik en e-mailbombardementen tegen te gaan (maximaal één mail per minuut).
• Website omiki.nl: Onze webserver houdt standaard logbestanden bij met je IP-adres, het tijdstip van je bezoek en de opgevraagde webpagina.
• Contactformulier op omiki.nl: Wanneer je ons een bericht stuurt via het contactformulier op de website, verwerken we je naam, je e-mailadres, het onderwerp en de inhoud van je bericht. Je bericht komt als e-mail binnen in onze mailbox amber@omiki.nl en wordt niet op de webserver bewaard. Om spam te beperken (maximaal vijf berichten per uur vanaf dezelfde verbinding) bewaart de webserver kort een onleesbaar gemaakte (gehashte) versie van je IP-adres, samen met de tijdstippen van je laatste berichten.
• Aanmelding als tester: Wanneer je je via omiki.nl aanmeldt voor het testprogramma, verwerken we je aanhef (optioneel), je voornaam en/of achternaam, je e-mailadres, het besturingssysteem en model van je telefoon, eventueel de versie van je besturingssysteem en je motivatie, en of we je mogen mailen voor feedback. Om je uit te nodigen, zetten we je e-mailadres in TestFlight van Apple (iPhone) of in de testerslijst van Google Play (Android).
• Wachtlijst: Wanneer je je op de wachtlijst zet, verwerken we je voornaam en je e-mailadres.

5. Waarom en op welke grondslag

Wij verwerken persoonsgegevens uitsluitend wanneer daar een wettelijke grondslag uit de AVG voor bestaat.

Overeenkomst (AVG art. 6 lid 1 sub b)

Wij verwerken jouw gegevens om de overeenkomst met jou uit te voeren en de Omiki-dienst te leveren. Dit omvat:

• Het aanmaken en beheren van je account en het beveiligen van de toegang via tweestapsverificatie.
• Het synchroniseren van versleutelde gegevens tussen jouw geautoriseerde apparaten.
• Het verifiëren van je abonnementsstatus en het beschikbaar stellen van de bijbehorende functionaliteiten.
• Het verzenden van noodzakelijke servicemails (zoals inlogcodes, bevestigingslinks, wachtwoordherstel en waarschuwingen bij nieuwe apparaten).
• Het leveren van ondersteuning wanneer je contact opneemt met onze helpdesk.

Wat verplicht is: Om een account te kunnen aanmaken, is het verstrekken van je naam, e-mailadres en een veilig wachtwoord verplicht. Zonder deze gegevens kunnen we geen beveiligd account openen en de app niet aan je leveren.

Gerechtvaardigd belang (AVG art. 6 lid 1 sub f)

In een aantal specifieke situaties verwerken we gegevens op basis van een gerechtvaardigd belang:

• Gegevens van het kind en overige gezinsleden: Het vastleggen en bewaren van dierbare herinneringen voor het kind en het gezin is een gerechtvaardigd belang van jou als ouder en van je gezin. De privacy van het kind en de betrokkenen wordt hierbij gewaarborgd door de strenge end-to-end-versleuteling, waardoor niemand buiten jouw gezin toegang heeft tot deze inhoud.
• Het uitnodigen van gezinsleden zonder account: Zie hoofdstuk 12.
• Beveiliging en misbruikpreventie: Het controleren van app-integriteit via App Check, het bijhouden van gehashte verzendlogs voor e-mails en een wachttijd tussen inlogcodes om aanvallen en spam te voorkomen.
• Verbetering van de stabiliteit: Het verzamelen van crashrapporten (Crashlytics) en het bijhouden van anonieme, geaggregeerde gebruikstellingen om bugs op te lossen en de app te verbeteren.
• Berichten via het contactformulier: Het beantwoorden van je vraag of bericht, en het tegengaan van spam via het formulier.

Toestemming (AVG art. 6 lid 1 sub a)

Voor bepaalde optionele functies vragen we vooraf jouw uitdrukkelijke toestemming:

• Het automatisch omzetten van GPS-coördinaten uit foto's naar een plaatsnaam via de locatiedienst van je besturingssysteem.
• Het opvragen van je huidige locatie via de knop in de app.
• Toegang tot specifieke functies op je toestel, zoals de camera, fotobibliotheek, microfoon en pushberichten. Je geeft en beheert deze toestemming via de instellingen van je eigen besturingssysteem.
• Je aanmelding als tester of voor de wachtlijst. Het e-mailadres op de wachtlijst gebruiken we alleen om je te mailen zodra Omiki live gaat; je krijgt van ons geen nieuwsbrieven of reclame. Je kunt je toestemming altijd intrekken door te mailen naar amber@omiki.nl. We verwijderen je gegevens dan.

Uitdrukkelijke toestemming voor bijzondere gegevens (AVG art. 9 lid 2 sub a)

Groeimetingen (lengte en gewicht) en een eventuele overlijdensdatum (bij de herdenkingsmodus) kunnen juridisch worden aangemerkt als gegevens over de gezondheid. Omiki verwerkt deze gegevens uitsluitend omdat jij er zelf voor kiest om ze in te voeren. Door deze gegevens in te vullen geef je ons uitdrukkelijke toestemming om ze binnen jouw capsule te bewaren. Deze gegevens zijn te allen tijde end-to-end versleuteld en kunnen door ons niet worden ingezien.

6. Gebruikstelling: aantallen, geen gedrag

Om te begrijpen welke onderdelen van de app goed werken en waar verbeteringen nodig zijn, maakt Omiki gebruik van een privacyvriendelijke gebruikstelling. Dit werkt als volgt:

• Alleen lokale tellers: De app telt op jouw eigen apparaat hoe vaak bepaalde schermen worden geopend of functies worden gestart (bijvoorbeeld hoe vaak de tijdlijn wordt bekeken, hoe vaak het venster voor een nieuwe herinnering wordt geopend zonder te bewaren, of welke vertaalmotor de vertaalknop aanstuurde).
• Dagelijkse bundeling: Eén keer per dag stuurt de app uitsluitend deze opgetelde getallen, samen met het type platform (Android of iOS) en het versienummer van de app, naar onze eigen beveiligde serverfunctie in Nederland.
• Directe ontkoppeling van identiteit: Onze serverfunctie controleert enkel of het verzoek afkomstig is van een geldig ingelogd account om spam te weren, en verwijdert die identiteit direct daarna. De getallen worden onmiddellijk opgeteld in één algemeen document voor alle gebruikers van die dag samen.
• Geen individuele profielen: Er wordt op de server nooit een regel per individuele gebruiker aangemaakt, ook niet tijdelijk. Niemand kan zien wie wat heeft gedaan.
• Strikte lijst: De server accepteert uitsluitend tellernamen uit een vooraf vastgestelde lijst. Vrije teksten, persoonsgegevens of capsule-inhoud kunnen technisch nooit via deze telling worden verstuurd.
• Geen externe partijen: Deze telling verloopt volledig via onze eigen servers; er zijn geen externe analysediensten bij betrokken.

Jouw keuze: De gebruikstelling staat standaard ingeschakeld op grond van ons gerechtvaardigd belang. Je kunt deze functie op ieder moment uitschakelen in de app via Instellingen › Privacy. Zodra je dit uitschakelt, stopt de app ook direct met het lokaal bijhouden van de tellers. In datzelfde instellingenmenu kun je altijd de volledige lijst met tellers en de actuele tellerstanden van jouw toestel inzien.

7. Crashrapporten

Om technische problemen, crashes en onverwachte fouten snel te kunnen opsporen en verhelpen, maakt Omiki gebruik van Firebase Crashlytics, een dienst van Google voor het verzamelen van crashrapporten.

• Inhoud van een crashrapport: Wanneer de app crasht of een ernstige fout tegenkomt, verzamelt Crashlytics technische informatie over het incident. Dit omvat de technische foutcode, de stack trace (welke programmaregels actief waren tijdens de fout), het versienummer van de app, de versie van je besturingssysteem, het toestelmodel en het tijdstip van het incident.
• Automatische filtering: Voordat een crashrapport vanaf je toestel wordt verzonden, filtert de app bekende patronen zoals e-mailadressen en lokale bestandspaden weg uit de fouttekst. Desondanks kan een technisch foutrapport in uitzonderlijke situaties onbedoeld een klein tekstfragment bevatten.
• Internationale doorgifte: Firebase Crashlytics is een wereldwijde dienst van Google. Gegevens kunnen daardoor worden verwerkt op servers buiten de Europese Economische Ruimte (EER). Deze verwerking valt onder de verwerkersvoorwaarden van Google en de door de Europese Commissie goedgekeurde EU-modelcontractbepalingen. Crashlytics bewaart rapporten maximaal 90 dagen.
• Lokale kopie in Nederland: Daarnaast bewaart Omiki een eigen geschoond foutenrapport in onze beveiligde database in Nederland. Dit rapport wordt na 90 dagen automatisch en definitief gewist.

Jouw keuze: Het delen van crashrapporten staat standaard ingeschakeld op basis van ons gerechtvaardigd belang om een stabiele en veilige app aan te bieden. Je kunt dit op elk gewenst moment uitschakelen via Instellingen onder de optie "Crashrapporten delen". Wanneer je deze optie uitschakelt, worden eventuele crashgegevens die nog op verzending stonden te wachten op jouw apparaat direct gewist.

8. End-to-end-versleuteling: wat dicht is en wat leesbaar blijft

De kern van Omiki is end-to-end-versleuteling (E2EE). Dit betekent dat gegevens worden versleuteld op het toestel van de verzender en pas weer worden ontsleuteld op het toestel van de ontvanger.

Gebruikte cryptografische standaarden

• Versleuteling van gegevens: XChaCha20-Poly1305, een moderne en uiterst veilige standaard voor symmetrische versleuteling en authenticatie.
• Sleuteluitwisseling: X25519 voor het veilig uitwisselen van sleutels tussen apparaten.
• Sleutelafleiding: HKDF-SHA256 voor het veilig genereren en afleiden van cryptografische sleutels.

Elke capsule heeft een unieke capsulesleutel. Deze sleutel wordt per bevoegd toestel van geautoriseerde gezinsleden veilig verzegeld en in versleutelde vorm op de server bewaard. Noch Omiki, noch Google of andere partijen hebben toegang tot de ontsleutelde capsulesleutels.

Sleutelherstel op een nieuw toestel

Als je een nieuwe telefoon koopt of de app opnieuw installeert, moet je nieuwe toestel toegang krijgen tot jouw sleutels. Omiki biedt hiervoor vier veilige herstelpaden:

1. Automatisch via je platform: Er staat een beveiligde kopie van je toestelsleutel in de iCloud-sleutelhanger (bij Apple) of Google Block Store (bij Google). Beide platformen bewaren deze kopie end-to-end versleuteld, beveiligd met jouw eigen toegangscode of pincode. Op Android gaat deze kopie alleen mee in de cloudback-up indien Google die back-up end-to-end versleutelt; anders wordt de sleutel uitsluitend overgezet bij een rechtstreekse overdracht van je oude naar je nieuwe telefoon.
2. Automatisch via je gezin: Zodra een ander bijdragend gezinslid dat al toegang heeft tot de capsule de app opent, deelt diens toestel de benodigde capsulesleutels automatisch opnieuw uit aan jouw nieuwe toestel.
3. Met je wachtwoord: Jouw toestelsleutel staat op de server opgeslagen, veilig verpakt onder jouw eigen inlogwachtwoord (dat wij nooit te zien krijgen) in combinatie met een geheim servercomponent. Dit servergeheim wordt uitsluitend vrijgegeven na een verse, succesvolle aanmelding met tweestapsverificatie, waarbij een strikte daglimiet geldt om misbruik te voorkomen. Na het wijzigen of resetten van je wachtwoord werkt dit herstelpad pas weer nadat je je opnieuw hebt aangemeld.
4. Met een handmatige herstelcode: Je kunt in de app via Instellingen een persoonlijke 64-cijferige herstelcode genereren. Als je deze code veilig bewaart (bijvoorbeeld op papier of in een wachtwoordmanager), kun je hiermee altijd zelfstandig toegang krijgen tot je gegevens.

Belangrijke waarschuwing: Als je geen gebruikmaakt van de platform-sleutelhanger, er geen andere gezinsleden zijn, je wachtwoord-herstel niet werkt én je geen herstelcode hebt bewaard, is de inhoud van je capsule definitief verloren. Omdat wij niet over jouw sleutels beschikken, kunnen wij de gegevens technisch onmogelijk voor je herstellen.

9. Locaties, plaatsnamen en foto's

Foto's die je met een smartphone maakt, bevatten vaak technische achtergrondinformatie (EXIF-data), waaronder de exacte GPS-coördinaten van de plek waar de foto is genomen en details over de camera.

• Verwijderen van verborgen gegevens: Omiki verwijdert alle GPS-coördinaten en cameragegevens automatisch en volledig uit jouw foto's voordat ze vanaf je telefoon worden geüpload.
• Plaatsnaam afleiden uit een foto: Wil je bij een herinnering automatisch de naam van de stad of het dorp tonen waar de foto is gemaakt? Dat gebeurt uitsluitend met jouw uitdrukkelijke toestemming. De eerste keer dat je een foto met locatie toevoegt, vraagt de app hiernaar. Deze functie staat standaard uit en is op ieder moment aan te passen via Instellingen › Privacy. Geef je toestemming, dan stuurt de app uitsluitend de coördinaten (nooit de foto zelf) naar de officiële locatiedienst van je besturingssysteem (Apple op iOS, Google op Android) om de bijbehorende plaatsnaam op te zoeken.
• Huidige locatie gebruiken: Gebruik je de knop om je huidige locatie toe te voegen, dan vraagt de app eenmalig toestemming aan je besturingssysteem en wordt via dezelfde locatiedienst de plaatsnaam bepaald.
• Zelf een plaatsnaam typen: Typ je zelf een plaatsnaam bij een herinnering (zoals "Efteling" of "Parijs"), dan zoekt de app via de locatiedienst van Apple of Google de algemene coördinaten van die plek op. De door jou getypte naam wordt hiervoor naar Apple of Google gestuurd. Dit gebeurt ook wanneer de instelling voor het automatisch afleiden van locaties uit foto's is uitgeschakeld.
• Wat er wordt bewaard: Bij de herinnering worden uitsluitend de plaatsnaam en de algemene coördinaten van die plaatsnaam opgeslagen (dus de centrale coördinaten van bijvoorbeeld "Utrecht", en niet jouw exacte huisadres of de precieze opnamelocatie). Zowel de plaatsnaam als deze coördinaten zijn end-to-end versleuteld. Je kunt de plaatsnaam en coördinaten altijd zelf aanpassen of wissen.

10. Vertalen in de app

Omiki bevat een handige vertaalfunctie, bijvoorbeeld wanneer familieleden in het buitenland in een andere taal meelezen of schrijven.

• Volledig lokaal op je toestel: Het vertalen gebeurt uitsluitend op jouw eigen telefoon, met behulp van het ingebouwde taalmodel van je besturingssysteem (Gemini Nano via ML Kit of ML Kit Translation op Android; Apple Intelligence of het geïntegreerde vertaalsysteem van Apple op iOS).
• Geen verzending van teksten: De tekst van de herinnering verlaat jouw telefoon nooit tijdens het vertalen. Er wordt niets naar externe vertaalcloud-diensten gestuurd.
• Taalpakketten: Om de vertaalfunctie lokaal te kunnen gebruiken, kan je toestel indien nodig eenmalig een taalpakket downloaden van de servers van Apple of Google.
• Taalherkenning: Bij het opslaan van een herinnering herkent het toestel van de schrijver lokaal de gebruikte taal. Deze taalcode wordt in versleutelde vorm bij de herinnering opgeslagen.
• Statistieken: In onze geaggregeerde gebruikstelling registreren we alleen welke vertaalmotor op het toestel is aangeroepen, nooit welke tekst er is vertaald.

11. Wie verwerkt de gegevens en waar staan ze

Voor het leveren van onze diensten maken we gebruik van zorgvuldig geselecteerde technische dienstverleners. Met partijen die in onze opdracht gegevens verwerken, hebben we strenge verwerkersovereenkomsten gesloten.

Hoofdverwerkers en opslaglocaties

• Google Ireland Limited (Cloud-infrastructuur in Europa):
• Onze database (Cloud Firestore), bestandsopslag voor versleutelde media (Cloud Storage) en serverfuncties (Cloud Functions) draaien uitsluitend in het Google Cloud-datacentrum in de regio europe-west4 te Eemshaven, Nederland. Jouw gegevens en versleutelde bestanden worden binnen Nederland opgeslagen.
• Google LLC en Google Ireland Limited (Aanvullende Firebase-diensten):
• Voor gebruikersauthenticatie (Firebase Authentication), het afleveren van pushberichten (Firebase Cloud Messaging), crashrapporten (Firebase Crashlytics) en app-integriteit (Firebase App Check) maken we gebruik van wereldwijde Firebase-diensten van Google.
• Doorgifte buiten de EER: Bij deze diensten kan technische data worden verwerkt op servers buiten de Europese Economische Ruimte. Deze doorgifte is gewaarborgd via het Google Cloud Data Processing Addendum en de door de Europese Commissie vastgestelde modelcontractbepalingen (Standard Contractual Clauses).
• Google Workspace (e-mail en formulieren):
• Wij gebruiken Google Workspace voor het verzenden van onze systeemmails vanaf noreply@omiki.nl en voor het beheer van de mailbox amber@omiki.nl. Deze verwerking vindt plaats onder de zakelijke voorwaarden van Google Workspace, inclusief de EU-modelcontractbepalingen. Eén specifieke systeemmail, namelijk de beveiligingsmail om een e-mailadreswijziging direct terug te draaien, wordt rechtstreeks door Firebase zelf verzonden.
• Verzendlog: Om misbruik en overbelasting te voorkomen, houden we een logboek bij waarin het e-mailadres en het berichttype alleen als cryptografische hash zijn vastgelegd, dus niet leesbaar. Dit logboek wordt na 30 dagen automatisch gewist.
• Formulieren op de website: Aanmeldingen als tester en voor de wachtlijst komen binnen in Google Formulieren en de bijbehorende Google Spreadsheet in ons Google Workspace-account. Bij het versturen stuurt je browser de gegevens rechtstreeks naar Google; Google ziet daarbij ook je IP-adres. Berichten via het contactformulier verstuurt onze webserver via de mailserver van Google Workspace naar amber@omiki.nl.
• Apple Inc. (Besturingssysteem en App Store op iOS):
• Apple verzorgt op iOS-toestellen de aflevering van pushberichten (Apple Push Notification service), de locatiedienst voor plaatsnamen, de veilige opslag van sleutels in de iCloud-sleutelhanger, toestelintegriteit via App Attest en DeviceCheck, lokale vertalingen en de verwerking van betalingen via de App Store. Apple treedt voor apparaatfuncties en app-aankopen op als zelfstandig verwerkingsverantwoordelijke onder zijn eigen privacybeleid.
• Google LLC (Besturingssysteem en Google Play op Android):
• Google verzorgt op Android-toestellen de locatiedienst voor plaatsnamen, sleutelopslag via Block Store, toestelintegriteit via Play Integrity, lokale vertaling via ML Kit en de verwerking van betalingen via Google Play. Google treedt voor Play-aankopen op als zelfstandig verwerkingsverantwoordelijke.

Website omiki.nl

De website omiki.nl draait op onze eigen webserver in Nederland (Google Cloud, regio europe-west4). Op deze website staan de privacyverklaring, de kennisbank, de landingspagina achter uitnodigingslinks, de pagina om een e-mailadres te bevestigen, het contactformulier, de aanmelding voor testers en de wachtlijst. De Omiki-app haalt de privacyverklaring en kennisbankartikelen rechtstreeks van deze website op.

Onze webserver houdt standaard logbestanden bij met daarin je IP-adres, het tijdstip van het verzoek en de opgevraagde pagina. Voor deze logbestanden geldt: [[bewaartermijn van de logbestanden van de webserver omiki.nl]]. De website omiki.nl maakt geen gebruik van trackingcookies of externe analysediensten.

12. Als iemand jou uitnodigt en je nog geen account hebt

Wanneer een ouder of gezinslid jou uitnodigt om lid te worden van een capsule en jij hebt nog geen Omiki-account, verwerken wij jouw gegevens conform artikel 14 van de AVG.

• Welke gegevens we ontvangen: Wij ontvangen jouw e-mailadres van degene die jou uitnodigt. Dit e-mailadres wordt gekoppeld aan de voornaam van het kind en de naam van de uitnodiger.
• Grondslag: Deze verwerking is gebaseerd op het gerechtvaardigd belang van de uitnodiger (AVG art. 6 lid 1 sub f) om familieleden en dierbaren te betrekken bij de herinneringen van het kind.
• Controle vóór verzending: Voordat een uitnodiging wordt verstuurd, controleert de app op onze server of jouw e-mailadres al bekend is bij Omiki. Dit voorkomt dat uitnodigingen verkeerd worden afgehandeld. De uitnodiger ziet hierdoor of er al een account bestaat. Om misbruik te voorkomen, is deze controle strikt begrensd tot een handvol verzoeken per uur en per dag. Van deze controles registreren wij uitsluitend het tijdstip, nooit het gecontroleerde e-mailadres.
• Informatie aan de genodigde: In de uitnodigingsmail en op de bijbehorende webpagina leggen we direct uit waarom je de uitnodiging ontvangt, door wie je bent uitgenodigd en voor welk kind. Daar staat ook een duidelijke link naar deze privacyverklaring. Voordat je besluit een account aan te maken, krijg je de volledige privacyverklaring te zien.
• Geldigheid en wissen: Een uitnodiging is 7 dagen geldig. Uiterlijk 14 dagen na het verlopen van de uitnodiging worden de uitnodigingsgegevens automatisch en definitief van onze servers gewist, ongeacht of de uitnodiging is geaccepteerd, afgewezen of verlopen. Een uitnodiging op e-mailadres blijft in de ledenlijst van de uitnodiger staan tot die haar intrekt; de app laat de uitnodiger zien hoe lang ze al openstaat en herinnert hem eraan wanneer dat lang is.
• Direct laten verwijderen: Wil je dat jouw e-mailadres direct uit ons systeem wordt verwijderd voordat deze termijn afloopt? Vraag de uitnodiger dan om de uitnodiging in te trekken, of stuur een bericht naar amber@omiki.nl.
• Uitnodigingslink: Wordt er gebruikgemaakt van een algemene uitnodigingslink, dan toont de webpagina op omiki.nl uitsluitend de voornaam van het kind en de naam van de uitnodiger aan degene die de link opent.

13. Delen, rollen, en wat er gebeurt als een eigenaar stopt of wegvalt

Rollen en toegangsbeheer

Binnen een capsule kan de eigenaar verschillende rollen toekennen aan genodigden:

• Eigenaar: Heeft de volledige zeggenschap over de capsule: nodigt leden uit, bepaalt rollen, kan de capsule overdragen of verwijderen. Het abonnement van de eigenaar bepaalt wat de capsule toestaat.
• Mede-eigenaar: Schrijft mee, beheert het delen en kan leden uitnodigen, ziet ook de herinneringen met het slotje "alleen voor de eigenaars", en is de enige die een capsule kan overnemen of erven.
• Bijdrager: Voegt herinneringen, foto's, reacties en hartjes toe en kan alleen de eigen bijdragen bewerken.
• Meelezer: Kijkt mee en kan een hartje of reactie plaatsen (als de eigenaar dat toestaat), maar kan zelf geen herinneringen toevoegen.

Met het slotje "alleen voor de eigenaars" kunnen gevoelige herinneringen binnen een capsule worden afgeschermd voor bijdragers en meelezers. De eigenaar kan de toegang van een lid op ieder moment met onmiddellijke ingang intrekken.

Overdracht van een capsule

Omdat Omiki de inhoud van een capsule niet kan ontcijferen, kan een capsule uitsluitend worden overgedragen aan een mede-eigenaar die de encryptiesleutel al op het eigen toestel bezit.

• Een aanbod tot overdracht is 7 dagen geldig. Het bijbehorende registratiedocument (bevattende het capsule-id en de e-mailadressen van beide partijen) wordt na 7 dagen automatisch gewist.
• Indien een eigenaar het eigen account verwijdert terwijl er nog gedeelde capsules bestaan, verplicht de app om per gedeelde capsule een keuze te maken: overdragen aan een mede-eigenaar of de capsule definitief verwijderen.
• Kiest de eigenaar voor overdracht, dan gaat het eigenaarschap direct over. De ontvangende mede-eigenaar krijgt in de app de vraag of deze de capsule wil behouden of naar de prullenbak wil verplaatsen. Deze keuzevraag blijft 90 dagen openstaan; als er niets wordt gekozen, blijft de capsule automatisch behouden.

Herdenkingsmodus

In het verdrietige geval dat een kind is overleden, kan de eigenaar de capsule instellen als herdenkingscapsule. De app past zich hierop aan en stopt met het tonen van herinneringsvragen en felicitaties. De instelling of een capsule een herdenkingscapsule is, is end-to-end versleuteld.

14. Abonnement, proefperiode, Kijkmodus en betalingen

• Proefperiode: Nieuwe gebruikers kunnen Omiki 14 dagen gratis en vrijblijvend uitproberen met alle functies.
• Betaalde abonnementen: Na de proefperiode kun je kiezen voor Omiki Standaard of Omiki Premium (met een maand- of jaarbetaling). Betalingen verlopen via Apple (App Store) of Google (Google Play). Wij ontvangen geen betaal- of creditcardgegevens.
• Kijkmodus (12 maanden): Loopt je proefperiode of abonnement af en verleng je niet? Dan wordt jouw capsule automatisch omgezet naar de Kijkmodus. De Kijkmodus duurt 12 maanden. In die periode blijft alles wat je hebt opgeslagen volledig bewaard en leesbaar voor jou en je gezinsleden, en blijft de gratis exportfunctie beschikbaar. In de Kijkmodus kun je alleen geen nieuwe herinneringen toevoegen of bestaande herinneringen bewerken. Na deze 12 maanden wordt de capsule definitief gewist (zie hoofdstuk 15). Wil je alles bewaren, download dan binnen die periode een kopie.
• Abonnement hoort bij het account: Een abonnement is gekoppeld aan het account van de eigenaar en niet aan de capsule zelf. Wordt een capsule overgedragen aan een ander gezinslid, dan verhuist het abonnement niet mee.
• Bewaartermijn aankoopgegevens: Voor de registratie van aankoop- en abonnementsgegevens na accountverwijdering geldt: [[bewaartermijn van aankoop- en abonnementsgegevens na het verwijderen van een account]].

15. Hoe lang we bewaren

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld. Hieronder volgt het complete overzicht van onze bewaartermijnen:

• Capsule-inhoud en actieve accounts: Zolang jouw account actief blijft, bewaren we jouw accountgegevens. De versleutelde herinneringen in een capsule bewaren we zolang de proefperiode of het abonnement van de eigenaar loopt. Zonder actief abonnement blijft een capsule nog 12 maanden bewaard in de Kijkmodus. Daarna worden de capsule, alle bijbehorende mediabestanden en de sleutels automatisch en definitief gewist.
• Losse herinneringen: Als je een herinnering, foto of reactie in de app verwijdert, wordt deze direct definitief gewist van onze servers.
• Verwijderde capsules (prullenbak): Wanneer een eigenaar een capsule verwijdert, wordt deze direct onzichtbaar in de app en vergrendeld op de server. De capsule blijft 30 dagen in de prullenbak bewaard. Binnen deze 30 dagen kan de capsule op verzoek (via amber@omiki.nl) worden hersteld. Wij kunnen de inhoud bij een herstel niet inzien. Na 30 dagen worden de capsule, alle bijbehorende mediabestanden en de sleutels automatisch en definitief gewist.
• Verwijderd account: Wanneer je jouw account verwijdert in Instellingen, wordt dit direct en definitief uitgevoerd (zonder prullenbakperiode). Jouw eigen capsules (tenzij overgedragen), lidmaatschappen van capsules van anderen, encryptiesleutels, toestelkoppelingen, pushtokens, openstaande uitnodigingen, ontvangen notificaties, supportberichten en je profielfoto worden per direct gewist.
• Inlogcodes voor verificatie: De zescijferige tweestapsverificatiecodes zijn 10 minuten geldig en worden direct daarna gewist.
• Verzendlogs van systeemmails: Het gehashte logboek van verzonden e-mails wordt na 30 dagen automatisch gewist.
• Crashrapporten: Rapporten in Firebase Crashlytics en de geschoonde foutrapporten in onze database in Nederland worden na 90 dagen automatisch gewist.
• In-app meldingen: Meldingen in het Berichtencentrum van de app worden maximaal 12 maanden bewaard, tenzij je ze zelf eerder verwijdert.
• Uitnodigingen: Uitnodigingen zijn 7 dagen geldig en worden uiterlijk 14 dagen na het verlopen definitief gewist.
• Overdrachtsaanbod en keuzemelding: Een aanbod tot overdracht vervalt na 7 dagen; de keuzevraag na overdracht bij het opzeggen van een account verdwijnt na 90 dagen.
• Klantenserviceberichten: Berichten aan onze Servicedesk worden bewaard tot je vraag volledig is afgehandeld, en worden uiterlijk gewist zodra je jouw account verwijdert of wanneer je ons verzoekt deze te wissen.
• Wachtlijst: We bewaren je voornaam en e-mailadres tot we je de mail over de lancering hebben gestuurd. Uiterlijk één maand daarna verwijderen we de wachtlijst.
• Aanmeldingen als tester: We bewaren je aanmelding zolang het testprogramma loopt, en verwijderen hem uiterlijk drie maanden nadat Omiki in de App Store en Google Play staat. Krijg je als tester Premium van ons, dan geldt daarnaast wat bij ‘Geschonken Premium’ staat.
• Berichten via het contactformulier: We bewaren je bericht tot je vraag is afgehandeld, en uiterlijk twaalf maanden daarna.
• Spamlimiet van het contactformulier: De gehashte IP-adressen en tijdstippen tellen een uur mee. Daarna worden ze automatisch gewist, bij het eerstvolgende bericht via het formulier.
• Testerfeedback: Voor feedback van Android-testers geldt: [[bewaartermijn van testerfeedback]].
• Aankoopgegevens: Voor abonnements- en aankooptransacties geldt: [[bewaartermijn van aankoop- en abonnementsgegevens na het verwijderen van een account]].
• Webserverlogbestanden: Voor de serverlogs van omiki.nl geldt: [[bewaartermijn van de logbestanden van de webserver omiki.nl]].

16. Beveiliging

Omiki hanteert strikte technische en organisatorische beveiligingsmaatregelen om jouw gegevens te beschermen tegen verlies, diefstal en ongeoorloofde toegang:

• End-to-end-versleuteling: Versleuteling van capsule-inhoud met XChaCha20-Poly1305 en X25519 op je apparaat.
• Verplichte tweestapsverificatie (2FA): Elk account is beschermd met een verificatiecode per e-mail bij het inloggen.
• App Check en integriteitscontrole: Beveiliging van onze servers met Apple App Attest, Apple DeviceCheck en Google Play Integrity om verzoeken van niet-geautoriseerde bronnen te weren.
• Strikte wachtwoordeisen: Wachtwoorden worden veilig gehasht via Firebase Authentication en zijn nooit inzichtelijk voor onze medewerkers.
• Versleutelde verbindingen: Al het dataverkeer tussen de app, de website en onze servers verloopt via beveiligde TLS/HTTPS-verbindingen.
• Serverbeveiliging en toegangsregels: Onze database in Nederland hanteert strikte beveiligingsregels (security rules) die per document controleren of een gebruiker bevoegd is.
• Nieuw-toestelwaarschuwingen: Directe e-mail- en pushnotificaties bij elke aanmelding op een nieuw apparaat.

17. Jouw rechten en hoe je ze uitoefent

Onder de AVG beschik je over belangrijke privacyrechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage en dataportabiliteit (AVG art. 15 en 20): Je kunt al je gegevens op ieder moment zelfstandig inzien en exporteren via de app. Onder Instellingen › Gegevens exporteren maakt jouw toestel lokaal een compleet zip-bestand aan. Dit bestand bevat alle verhalen, reacties, hartjes, uitgestelde boodschappen, groeigegevens, mijlpalen, diploma's, schoolfoto's, vragenlijsten, verlanglijstjes en relaties, inclusief alle originele foto's, video's en spraakopnames in ontsleutelde vorm. Daarnaast bevat de export overzichtelijke JSON-bestanden en een leesbare index. Van capsules van anderen exporteer je wat je zelf hebt bijgedragen. De export is gratis en blijft ook in de Kijkmodus beschikbaar.
• Recht op rectificatie (AVG art. 16): Kloppen er gegevens niet? Je kunt je naam, profielfoto, aanspreektitel en alle herinneringen op ieder gewenst moment zelf aanpassen in de app.
• Recht op gegevenswissing / vergetelheid (AVG art. 17): Je kunt op elk moment afzonderlijke herinneringen wissen, een hele capsule verwijderen (met 30 dagen bedenktijd in de prullenbak) of je complete account direct en definitief verwijderen via Instellingen. Je kunt ons ook per e-mail verzoeken jouw gegevens te wissen.
• Recht op beperking van de verwerking (AVG art. 18): In bepaalde situaties kun je ons vragen de verwerking van jouw gegevens tijdelijk te beperken, bijvoorbeeld wanneer je de juistheid van gegevens betwist.
• Recht van bezwaar (AVG art. 21): Je hebt het recht bezwaar te maken tegen verwerkingen die zijn gebaseerd op ons gerechtvaardigd belang.
• Recht om toestemming in te trekken (AVG art. 7 lid 3): Toestemming voor optionele functies trek je eenvoudig in: plaatsnamen via foto's en crashrapporten schakel je uit in de app via Instellingen › Privacy; toestemming voor camera, microfoon, fotobibliotheek, pushberichten en locatiediensten trek je in via de instellingen van je telefoon.

Rechten uitoefenen en verificatie

Wil je een verzoek indienen met betrekking tot je rechten? Stuur een e-mail naar amber@omiki.nl of neem contact op via het Berichtencentrum in de app. Wij reageren zo snel mogelijk en uiterlijk binnen één maand op jouw verzoek. Bij zeer complexe verzoeken kunnen we deze termijn met maximaal twee maanden verlengen; in dat geval stellen we je daarvan binnen de eerste maand gemotiveerd op de hoogte.

Om er zeker van te zijn dat een verzoek daadwerkelijk door jou is gedaan en om de privacy van gezinsleden te waarborgen, kunnen we je vragen om je verzoek te bevestigen vanaf het bij ons bekende e-mailadres of om aanvullende verificatie vragen.

Privacyrechten van het kind

Het kind heeft dezelfde privacyrechten als iedere andere betrokkene. Zolang het kind minderjarig is en de leeftijd van 16 jaar nog niet heeft bereikt, oefenen de ouders of wettelijke vertegenwoordigers deze rechten namens het kind uit. Vanaf 16 jaar kan het kind zich ook rechtstreeks tot ons wenden om deze rechten uit te oefenen.

18. Klachtrecht

Heb je een vraag, opmerking of klacht over hoe wij omgaan met jouw privacy of de gegevens van je kind? Neem dan altijd eerst contact met ons op via amber@omiki.nl. We gaan graag met je in gesprek om samen tot een oplossing te komen.

Daarnaast heb je op grond van de AVG altijd het recht om een klacht in te dienen bij de toezichthouder:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

19. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer we nieuwe functies aan de app toevoegen of wanneer de wetgeving verandert.

De meest actuele versie van de privacyverklaring is altijd direct beschikbaar in de app (onder Instellingen) en via onze website omiki.nl. Wanneer we ingrijpende wijzigingen aanbrengen die van wezenlijke invloed zijn op jouw rechten of op de manier waarop we gegevens verwerken, stellen we je daarvan vooraf duidelijk op de hoogte via een melding in de app of per e-mail.