Privacy

Laatst bijgewerkt: 2026-09-13

In het kort

FamilyBuddy bestaat om een geschiedenis bij te houden waarop twee gescheiden ouders beiden kunnen bouwen. Dat betekent dat de app bewust meer vastlegt dan gebruikelijk: wie wat wijzigde, wanneer, en waarom. Deze pagina zegt precies wat dat is.

Alles wat je vastlegt is zichtbaar voor de andere ouder in je gezin. Dat is de bedoeling van een gedeeld dossier, en het is goed om te weten voor je iets opschrijft.

Berichten en toonhulp

Berichten tussen ouders worden bewaard als deel van het gedeelde gezinsdossier. Een verzonden bericht kan niet worden gewijzigd of verwijderd; een correctie wordt als nieuw bericht aan het oorspronkelijke bericht gekoppeld. Leesbevestigingen leggen vast wanneer een ouder een gesprek voor het laatst opende.

Voor het verzenden kan de app wijzen op een beperkte reeks mogelijk escalerende woordpatronen. Die controle gebeurt uitsluitend op je toestel: er wordt geen score of analyse bewaard en geen externe AI-dienst ontvangt het concept.

Wie verantwoordelijk is

De verwerkingsverantwoordelijke is Buddy-Projects.be, Gebrs. Van Raemdonckstraat 1B, 9140 Temse, België, ondernemingsnummer BE 0788.966.029.

Voor elke vraag over je gegevens, of om onderstaande rechten uit te oefenen, mail naar privacy@buddy-projects.be.

Wat wordt vastgelegd

Deze lijst komt uit de database zelf, zodat ze niet afwijkt van wat de app werkelijk bewaart.

Categorie	Wat erin staat	Waarom
Onderhoudsbijdragen	Afgesproken bedragen, betaler en ontvanger, bronclausule, jaarlijkse indexmomentopnamen en de beslissingen van elke ouder.	Om jaarlijkse aanpassingen transparant voor te stellen en alleen een door beide ouders aanvaarde versie toe te passen. De openbare budgetberekenaar verstuurt of bewaart geen ingevoerde gegevens.
Je account	Naam, e-mailadres, taal, tijdzone, je rol binnen het gezin.	Om je aan te melden en om de andere ouder te laten zien wie wat deed.
De kinderen	Voor- en achternaam, geboortedatum, school- en opvanggegevens, kleding- en schoenmaat, routines, aandachtspunten, hobby's, lidmaatschappen en noodcontacten. Afgeschermde medische gegevens omvatten zorgverleners, allergieën en medicatieschema's.	Beide huishoudens werken met dezelfde gegevens. Medische notities zijn enkel leesbaar voor de ouders en een stiefouder, nooit via een professioneel dossier.
De zorgregeling	De afgesproken regeling en haar eerdere versies, aanvragen om ervan af te wijken met hun reden, wie het kind brengt of haalt, praktische items op overdrachtschecklists, en meldingen van een te late of gemiste overdracht met de opgegeven tijdstippen en redenen.	Om beide ouders hetzelfde schema te tonen en vast te leggen wat werd afgesproken en gewijzigd.
Afspraken en beslissingen	De afspraken die jullie samen vastleggen, wie ze aanvaardde en wanneer, vragen aan de andere ouder en de antwoorden, plus contextuele berichten tussen ouders en leesbevestigingen.	Zodat geen van beide ouders op zijn geheugen hoeft te vertrouwen over wat is afgesproken.
Gedeelde taken	Taaktitel en details, verantwoordelijke, deadline, herhaling, aanvaardings- en voltooiingshistoriek, en eventuele gekoppelde gezinscontext.	Om praktische verantwoordelijkheden af te stemmen en te tonen wie ze aanvaardde en uitvoerde.
Gedeelde kosten	Bedragen, data, handelaars, categorieën, omschrijvingen, wie betaalde, hoe het wordt verdeeld, geïmporteerde uitgavengeschiedenis, opgeladen bonnetjes, formele terugbetalingstermijnen en betalingen buiten de app met hun bevestiging en referentie.	Om het gedeelde saldo bij te houden, geïmporteerde geschiedenis samen te controleren, verzoeken vast te leggen en kosten af te rekenen. Ticketherkenning gebeurt lokaal op het toestel wanneer dat wordt ondersteund; de uitgelezen tekst wordt niet bewaard.
Documenten	Bestanden die je uploadt met titel, categorie, documentdatum, vervaldatum, gekoppeld kind en labels. Bestanden staan in de private opslag van het project.	Zodat beide ouders dezelfde papieren bij de hand hebben.
Kalender	Afspraken met titel, tijdstip, locatie en notities. Zet je een kalenderabonnement aan, dan ontstaat een link die het schema toont aan ieder die hem heeft.	Om de gezinskalender te delen, en om die in je eigen agenda-app te kunnen lezen.
Professionele dossiertoegang	Naam en e-mail van de professional, officiële registerreferentie, doel, dossierperiode, vervaldatum, goedkeuringen en controle, plus een onveranderlijke momentopname voor de eigen advocaat van een ouder.	Om een strikt begrensd alleen-lezen dossier te delen met een geverifieerde advocaat of gezamenlijk gekozen bemiddelaar, en elke inzage en toegangsbeslissing vast te leggen.
Solomodus	Contactgegevens van niet-aangesloten ontvangers, afgebakende verzoeken, verklaringen over verzending, weergaven en antwoorden via beveiligde links, en goedkeuringen om twee solo-omgevingen samen te brengen.	Om één ouder een dossier te laten bijhouden en afzonderlijke punten te delen zonder gezinstoegang te geven. Het bezit van de link wordt geregistreerd, maar nooit voorgesteld als geverifieerde identiteit.
De geschiedenis	Elke wijziging met wie ze maakte, wanneer, en de opgegeven reden. Vermeldingen worden door de database zelf geschreven, zijn door niemand te wijzigen of verwijderen, en zijn aan elkaar geketend zodat verwijdering aantoonbaar zou zijn.	Dit is de kern van de app: een geschiedenis waarop beide ouders kunnen bouwen. Het betekent ook dat deze gegevens bewust niet aanpasbaar zijn — zie de bewaartermijnen.
Abonnement	Welk plan het gezin heeft, de status en data ervan, en de identificatoren die Stripe gebruikt. Kaartgegevens worden hier nooit bewaard: die gaan rechtstreeks naar Stripe. Is een gezin door een ander gezin uitgenodigd, dan wordt die uitnodiging bewaard, samen met of ze een gratis maand opleverde.	Om toegang te geven tot de betaalde functies, de betaling te verwerken en de gratis maand van een uitnodiging te verrekenen. Geen van beide gezinnen ziet van het andere meer dan de uitnodiging die hen verbindt.
Doorverwijzende professionals	Van een professional: naam, e-mailadres, organisatie, beroep, eventueel ondernemingsnummer, website en telefoon, de naam die op doorverwijsmateriaal mag staan, en de doorverwijscode. Van een doorverwijzing: een aantal per dag en per soort — link geopend, registratie gestart, gezin aangemaakt. Daarnaast het moment waarop een niveau van het waarderingsprogramma werd bereikt, en — alleen na uitdrukkelijke keuze van de professional zelf — een publieke vermelding met naam, organisatie, beroep, regio en niveau.	Zodat een bemiddelaar, advocaat of hulpverlener FamilyBuddy kan aanbevelen en kan zien of dat iets opleverde. De tellingen bevatten niets over de bezoeker, en de koppeling tussen een doorverwijzing en een gezin wordt nergens bewaard: een professional kan niet te weten komen welke ouder, welk kind of welk gezin via hem binnenkwam, en een beheerder evenmin. Publieke vermelding staat standaard uit en kan op elk moment weer worden uitgezet; er worden nooit aantallen doorverwijzingen publiek getoond.

Er zit geen advertentie in deze app, geen tracking voor advertenties, en je gegevens worden nooit verkocht.

Gegevens over kinderen

Deze app is voor ouders, niet voor kinderen: kinderen hebben geen account en kunnen niet aanmelden. Ze legt wel gegevens over hen vast, inclusief medische notities zoals allergieën, omdat dat is wat twee huishoudens moeten delen.

Medische notities staan apart van de rest en zijn enkel leesbaar voor de ouders en een stiefouder. Ze worden nooit opgenomen in een professioneel dossier.

Er wordt je toestemming gevraagd voor er iets van bewaard kan worden, en zonder die toestemming weigert de app het op te slaan. Elke ouder kan die toestemming intrekken, en dan worden de notities verwijderd in plaats van enkel een voorkeur vast te leggen. De geschiedenis houdt bij dát ze wijzigden en door wie, nooit wat er stond.

Wie het nog kan zien

Binnen je gezin zien ouders alles. Een stiefouder ziet alles en mag afspraken en documenten toevoegen. Advocaten en bemiddelaars worden nooit gezinslid: na een officiële beroepscontrole kunnen ze alleen een tijdelijk, begrensd alleen-lezen dossier openen voor een opgegeven periode en doel. Geüploade bestanden en medische gegevens zijn uitgesloten, en elke inzage wordt vastgelegd. Je eigen advocaat krijgt een vaste momentopname; de andere ouder wordt geïnformeerd maar kan juridische bijstand niet blokkeren. Een gezamenlijke bemiddelaar krijgt pas na goedkeuring door beide ouders een live begrensde weergave, die elke ouder kan beëindigen.

Buiten je gezin verwerken deze partijen gegevens in onze opdracht:

Lovable Cloud / Supabase — Database, aanmelding en bestandsopslag. Alles wat hierboven staat.
Cloudflare — Hosting van de app zelf. Verkeer loopt erlangs; er worden geen gezinsgegevens bewaard.
Stripe — Betalingen. Je betaalgegevens, die je rechtstreeks aan Stripe geeft, en de abonnementsstatus die zij terugmelden.
Lovable (e-mail) — Versturen van meldingsmails. Je e-mailadres, je voornaam, en waarover de melding gaat. In solomodus ook het e-mailadres van de andere ouder, zodat een verzoek daar kan aankomen.
OpenHolidays API — Schoolvakantiedata. Geen persoonsgegevens. Enkel een land, een regio en een datumbereik worden verzonden.

De database en de geüploade bestanden staan in de Europese Unie, in Frankfurt. Sommige van de partijen hierboven zijn ondernemingen buiten de EER, of hebben daar een moederonderneming. Waar dat betekent dat persoonsgegevens buiten de EER verwerkt kunnen worden, berusten die doorgiften op de standaardcontractbepalingen van de Europese Commissie of op een adequaatheidsbesluit. [per verwerker bevestigen welke van beide geldt]

Eén ding om te weten: zet je een kalenderabonnement aan, dan maakt de app een link die je zorgregeling toont aan ieder die die link heeft, zonder aan te melden. Je kan hem altijd uitzetten of vervangen bij Instellingen.

Solomodus kan een aparte beveiligde link maken voor één afgebakend verzoek. De ontvanger krijgt geen account en geen toegang tot de rest van de gezinsomgeving. Iedereen met de link kan hem openen tot hij verloopt of jij hem intrekt; deel hem dus zorgvuldig. Een weergave of antwoord bewijst het gebruik van die link, niet de onafhankelijk geverifieerde identiteit van de ontvanger.

Als twee solo-omgevingen later worden samengebracht, moeten beide ouders uitdrukkelijk goedkeuren welke omgeving actief blijft en dat beide volledige geschiedenissen, inclusief afgeschermde kindgegevens, voor beide ouders leesbaar worden. De andere omgeving blijft beschikbaar als onveranderlijk bronarchief; de oorspronkelijke gegevens en auditgeschiedenis worden niet herschreven. Een betaald abonnement voor dat archief stopt met vernieuwen aan het einde van de lopende periode.

Hoe lang het bewaard blijft

Zolang jullie gezin de app gebruikt, blijven de gegevens staan. Iets archiveren houdt het zichtbaar in de geschiedenis in plaats van het te verwijderen, en dat is bewust: een dossier dat stil kan verdwijnen is weinig waard in een discussie.

Nadat een account is gesloten, houdt die ouder twee jaar lees- en exporttoegang maar kan die niets meer toevoegen of wijzigen. Andere actieve gezinsleden kunnen het gedeelde dossier blijven gebruiken. Een dagelijkse automatische opruiming verwijdert na de bewaartermijn de identificerende en aanmeldgegevens van de gesloten ouder. Gedeelde documenten en medische gegevens worden verwijderd zodra voor elke ouder in dat gezin die termijn verstreken is.

De geschiedenis zelf is een bijzonder geval. Vermeldingen daarin kunnen door niemand gewijzigd of verwijderd worden, ook niet door ons, en elke vermelding is cryptografisch aan de vorige geketend zodat verwijdering aantoonbaar zou zijn. Dat maakt haar bruikbaar als bewijs. In plaats van ze te verwijderen halen we de namen eruit: wat overblijft is een dossier waarin de personen enkel nog een nummer zijn dat naar niemand meer verwijst.

Betaal- en boekhoudgegevens bewaren we zolang de Belgische fiscale wetgeving dat vereist, wat langer is dan twee jaar.

Waarom het mag

Elk doel heeft een rechtsgrond nodig. Dit zijn de onze:

Doel	Rechtsgrond
Je account, en het laten werken van de app: de regeling, de kalender, de afspraken, de gedeelde kosten, de documenten	Uitvoering van de overeenkomst die je aangaat door de app te gebruiken (art. 6, lid 1, b AVG).
De geschiedenis: vastleggen wie wat wijzigde, wanneer en waarom, en dat onwijzigbaar houden	Uitvoering van de overeenkomst, en het gerechtvaardigd belang van jou en van ons om te kunnen aantonen wat is afgesproken en om een rechtsvordering te onderbouwen (art. 6, lid 1, b en f).
Medische notities over een kind, zoals allergieën	Je uitdrukkelijke toestemming (art. 9, lid 2, a). Dit zijn gezondheidsgegevens, waarvoor meer nodig is dan de gronden hierboven. Je hoeft dit niet in te vullen, en je kan je toestemming intrekken en het verwijderen wanneer je wil.
E-mails over iets dat op je antwoord wacht	Uitvoering van de overeenkomst. Dit zijn dienstberichten, geen marketing, en je kan ze uitzetten bij Instellingen.
Betaling, facturatie en boekhouding	Uitvoering van de overeenkomst, en onze wettelijke verplichting om een boekhouding bij te houden (art. 6, lid 1, b en c).
De app veilig en werkend houden, en misbruik voorkomen	Ons gerechtvaardigd belang bij een dienst die werkt en niet misbruikt wordt (art. 6, lid 1, f).

Jouw rechten

Onder de AVG kan je inzage vragen in je gegevens, correctie, verwijdering, beperking en overdraagbaarheid, en je kan bezwaar maken tegen de verwerking. Je kan ook klacht neerleggen bij de Gegevensbeschermingsautoriteit.

Voor inzage en overdraagbaarheid hoef je niet op ons te wachten: bij Rapporten exporteer je het volledige dossier van een periode als rekenblad of afdrukbaar bestand, inclusief de reden die bij elke wijziging is vastgelegd.

Een verzoek dat het gedeelde dossier raakt, treft ook de andere ouder, want het is één dossier van twee mensen. We zeggen je wat we wel en niet kunnen verwijderen, en waarom.

Je kan beide zelf doen, zonder het ons te vragen: in de app vind je onder Instellingen “Je account sluiten”, waarmee je het account sluit en je gegevens wist. Je kan ook naar het adres hierboven mailen, dan doen wij het voor je.

Verwijdering werkt als volgt, omdat het dossier van twee mensen is. Vraagt één ouder het, dan worden diens naam, e-mailadres, aanmelding, persoonlijke meldingen en toestelregistraties gewist en vervangen door een nummer; gedeelde kindgegevens en documenten blijven intact voor de andere ouder. Vragen beide ouders het, dan worden beide profielen vervangen en worden ook de geüploade documenten en actuele medische gegevens gewist. De onveranderlijke geschiedenis en wettelijk verplichte boekhoudgegevens blijven zonder de gewiste profielgegevens bestaan.

Beveiliging

Toegang wordt afgedwongen door de database zelf en niet door de schermen: een opvraging die niet voor jou is, geeft niets terug, op welke manier ze ook gebeurt. Bestanden staan in private opslag en zijn enkel bereikbaar via een kortlopende link. Wat elke rol mag lezen en schrijven, wordt rechtstreeks tegen de database getest.

Wijzigingen aan deze pagina

Wijzigt de manier waarop we met gegevens omgaan, dan passen we deze pagina aan en veranderen we de datum bovenaan. Bij een wijziging die telt, laten we het ook in de app weten.