In het kort
babysteps is een app gebouwd in Nederland waarmee ouders de vroege jaren van hun kind kunnen vastleggen, privé kunnen delen met dierbaren en later kunnen herbeleven via een persoonlijke tijdlijn of gedrukte fotoboeken. We slaan je verhalen, foto’s en video’s veilig op binnen de Europese Unie. We maken gebruik van betrouwbare infrastructuurproviders om de betrouwbaarheid en veiligheid te waarborgen. De app is gratis, zonder abonnementen en bevat geen advertenties.
Deze privacyverklaring beschrijft hoe babysteps persoonlijke gegevens verwerkt conform de Algemene Verordening Gegevensbescherming (AVG/GDPR), met nadruk op minimale verzameling, ouderlijke controle en EU-opslag.
Verwerkingsverantwoordelijke
babysteps (“babysteps”, “wij”, “ons”), gevestigd in Nederland, is verwerkingsverantwoordelijke. Wij verwerken geen gegevens buiten de EU, zonder advertenties of abonnementen. Deze verklaring geldt voor de app en gerelateerde diensten.
Geen aparte Data Protection Officer (DPO) vereist; contacteer info@babysteps-app.com voor vragen.
Verzamelde Gegevens
Wij verzamelen enkel minimale, noodzakelijke gegevens:
Profielgegevens: voornaam, achternaam, geboortedatum, geslacht, profielfoto en banner (zichtbaar uitsluitend voor uitgenodigde volgers).
Accountgegevens: e-mailadres en wachtwoord (gesalt en gehasht opgeslagen).
Kindprofielgegevens: voornaam, achternaam, geboortedatum, geslacht, profielfoto en banner (zichtbaar uitsluitend voor uitgenodigde volgers).
Momentengegevens: titel, locatie, media (foto’s/video’s), omschrijving, datum, tijdstip en betrokken kinderen.
Interacties: likes en reacties.
Technische gegevens: apparaattype, besturingssysteem, app-versie, schermafmeting, taal/regio, tijdzone, IP-adres, verbindingstype (voor app-verbetering).
Fotoboekgegevens: betalings- en verzendinformatie.
Analyse- en gebruiksgegevens: gebeurtenissen binnen de app (zoals klikken, schermweergaven en interacties), gebruikt om de app te verbeteren en gebruikservaring te optimaliseren. Waar mogelijk worden deze gegevens geaggregeerd of gepseudonimiseerd.
Gegevens van kinderen worden uitsluitend verwerkt met expliciete ouderlijke toestemming en blijven privé.
Doeleinden en Rechtsgronden
Gegevensverwerking vindt plaats voor:
Dienstverlening (vastleggen, delen, tijdlijn, fotoboeken): uitvoering van de overeenkomst.
App-verbetering: analyse van gebruiks- en gedragsgegevens (waar mogelijk geaggregeerd of gepseudonimiseerd) om functionaliteiten te verbeteren (gerechtvaardigd belang).
Beveiliging en fraudebestrijding: gerechtvaardigd belang.
Serviceberichten (updates/wijzigingen): toestemming.
Marketing (nieuwsbrieven): toestemming.
Geen profilering of geautomatiseerde beslissingen.
Delen van Gegevens
Gegevens blijven binnen de EU en worden uitsluitend gedeeld met:
Uitgenodigde volgers (enkel gekozen content).
Verwerkers onder AVG-overeenkomst: EU-hosting, fotoboekdrukkers, betalingsproviders en analytics- en productverbeteringstools voor inzicht in gebruik en verbetering van de Dienst.
Analytics- en productverbeteringstools voor het analyseren van gebruik van de app.
Google Firebase (authenticatie, opslag, analytics; VS-subprocessor met Standaard Contractuele Clausules (SCC’s)).
Bevoegde autoriteiten (bij wettelijke verplichting of bevel).
Geen verkoop aan derden. Volledige lijst subprocessors op aanvraag via info@babysteps-app.com.
Foutrapportage
Firebase Crashlytics verzamelt bij crashes technische gegevens (stack traces, apparaatinformatie, geen persoonlijke content zoals foto’s of namen). Uitschakelen via Instellingen > Account.
Beveiliging en Opslag
Encryptie van communicatie (HTTPS/TLS) en opslag.
Toegangscontroles, regelmatige audits en Google Cloud Storage.
Retentie:
zolang account actief
30 dagen na verwijdering (back-ups 90 dagen)
boekhoudgegevens 7 jaar.
Datalekken
Bij een beveiligingsincident volgen wij de gestelde regels van de Autoriteit Persoonsgegevens in Nederland. Incidenten melden wij indien nodig binnen 72 uur aan de Autoriteit Persoonsgegevens in Nederland. en, indien risico voor uw rechten, aan u persoonlijk.
Uw Rechten onder de AVG
U heeft recht op:
Inzage, rectificatie en verwijdering (inclusief account- en kindgegevens).
Beperking van verwerking, bezwaar en gegevensoverdraagbaarheid.
Intrekken van toestemming.
Verzoeken indienen via info@babysteps-app.com (reactie binnen 1 maand; identiteitsverificatie vereist). Klacht indienen bij Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Cookies, Kinderen en Pushmeldingen
Functionele en analytische cookies (geen trackingcookies); beheren via app/browser.
App bedoeld voor 16+; ouders verantwoordelijk voor kindgegevens. Geen verzameling onder 16 zonder toestemming.
Pushmeldingen (nieuwe momenten, reacties) alleen met toestemming; intrekken via app- of apparaatinstellingen.
Wijzigingen
Wijzigingen worden aangekondigd via app of e-mail; voortgezet gebruik geldt als instemming. Contact: babysteps., Nederland, info@babysteps-app.com.
Laatst bijgewerkt: april 2026.