Privacyverklaring

1. Wie is verantwoordelijk voor jouw gegevens?

MyLittleMilestone is een handelsnaam van:

Bob Rouwenhorst

Ingeschreven bij de Kamer van Koophandel onder nummer 68081820

E-mail: info@mylittlemilestone.com

Bob Rouwenhorst is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Dat betekent: hij bepaalt waarom en hoe jouw gegevens worden verwerkt, en hij is het aanspreekpunt als je vragen of bezwaren hebt.

2. Welke gegevens verzamelen we?

2.1 Accountgegevens

Als je een account aanmaakt, vragen we:

• Je naam
• Je e-mailadres
• Een wachtwoord (versleuteld opgeslagen — wij kunnen dat niet inzien)
• Eventueel: de naam en geboortedatum van jouw baby

2.2 Foto's en mijlpaalinhoud

Het hart van MyLittleMilestone zijn de herinneringen die jij aanmaakt. Dat zijn:

• Foto's die je uploadt
• Teksten, data en beschrijvingen bij mijlpalen
• Eventuele notities of verhaaltjes

Deze gegevens zijn inhoudelijk persoonlijk — en vaak herleidbaar tot jouw kind. Wij behandelen ze als bijzonder gevoelig, ook al vallen ze onder de AVG niet formeel onder 'bijzondere categorieën persoonsgegevens'.

2.3 Familie-deeldata

Als je gebruik maakt van de gezinsdeel-functie, sla je ook op:

• E-mailadressen van familieleden die je uitnodigt
• Hun naam (als zij dat invullen bij acceptatie)

Familieleden hebben alleen leesrecht — zij kunnen niets uploaden, bewerken of verwijderen.

2.4 Bestellingsgegevens

Als je een fotoboek bestelt, verwerken we:

• Je naam en afleveradres
• Betaalgegevens — maar die slaan wij zelf niet op. Betaling gaat via Stripe, die daar zelf verwerkingsverantwoordelijke voor is
• Bestelhistorie (wat besteld, wanneer, welk boek)

2.5 Technische gegevens

Automatisch ontvangen we ook:

• IP-adres
• Browser- en apparaattype
• Pagina's die je bezoekt en hoe lang
• Cookies (zie ook onze cookieverklaring)

3. Waarom verwerken we jouw gegevens?

4. Met wie delen we jouw gegevens?

We verkopen jouw gegevens nooit aan derden. Punt. Maar om de dienst te kunnen leveren, werken we met een aantal zorgvuldig geselecteerde partijen — zogenaamde verwerkers. Met elk van hen hebben we een verwerkersovereenkomst afgesloten of hun AVG-conforme verklaring geaccepteerd.

Supabase (database en bestandsopslag)
Supabase slaat alle accountgegevens, mijlpaaldata en foto's op. Supabase Inc. is een Amerikaanse partij, maar de gegevens worden opgeslagen op servers in de EU (Frankfurt). Meer info: supabase.com/privacy.

Stripe (betalingen)
Stripe verwerkt alle betalingen. Jouw betaalgegevens komen nooit bij ons terecht — Stripe regelt dat volledig zelf, en is daarvoor zelfstandig verantwoordelijk. Stripe voldoet aan PCI DSS en de AVG. Meer info: stripe.com/privacy.

Peecho (print-on-demand)
Als je een fotoboek bestelt, sturen we de PDF van jouw boek én jouw afleveradres door naar Peecho, onze drukpartner. Peecho gebruikt deze gegevens uitsluitend voor productie en verzending. Meer info: peecho.com/privacy.

PDFShift (PDF-generatie)
PDFShift zet de opmaak van jouw fotoboek om naar een afdrukklaar PDF-bestand. Hiervoor verwerkt PDFShift tijdelijk de inhoud van jouw boek. Meer info: pdftop.com/privacy.

Resend (transactionele e-mail)
Via Resend sturen we je e-mails, zoals bevestigingen van je bestelling, je inloglink of meldingen over je account. Resend slaat je e-mailadres op voor de verzending. Meer info: resend.com/privacy.

Google Analytics
We gebruiken Google Analytics om te begrijpen hoe bezoekers onze website gebruiken — welke pagina's populair zijn, hoe lang mensen blijven. Google Analytics verwerkt technische gegevens en kan cookies plaatsen. Hiervoor vragen we jouw toestemming via onze cookiebanner. Je kunt deze toestemming altijd intrekken. Meer info: policies.google.com/privacy.

5. Hoe lang bewaren we jouw gegevens?

We bewaren jouw gegevens niet langer dan nodig. Concreet:

• Accountgegevens en foto's: zolang je een actief account hebt. Als je je account verwijdert, verwijderen we binnen 30 dagen alle gegevens — inclusief foto's.
• Bestel- en betaalhistorie: 7 jaar (wettelijke bewaarplicht voor de Belastingdienst).
• Uitgenodigde familieleden: hun toegang vervalt zodra jij die intrekt of jouw account verwijdert.
• Analytics-gegevens: maximaal 26 maanden, conform Google Analytics standaard retentie.
• E-mails die we je gestuurd hebben: maximaal 12 maanden in de logbestanden van Resend.

6. Jouw rechten

Onder de AVG heb je een aantal rechten. Die nemen we serieus en we zorgen dat je er ook écht gebruik van kunt maken.

• Inzage: je kunt opvragen welke gegevens we van je hebben.
• Correctie: klopt er iets niet? We passen het aan.
• Verwijdering: je kunt vragen al je gegevens te verwijderen ('recht op vergetelheid'). Let op: bestelhistorie moeten we 7 jaar bewaren.
• Beperking: je kunt vragen de verwerking tijdelijk stop te zetten terwijl we een bezwaar beoordelen.
• Bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Dataportabiliteit: je kunt een exportbestand aanvragen van jouw gegevens in een leesbaar formaat.
• Intrekken van toestemming: toestemming die je gegeven hebt (bijv. voor nieuwsbrief of Google Analytics) kun je altijd intrekken zonder gevolgen voor je account.

Stuur een e-mail naar info@mylittlemilestone.com. We reageren binnen 30 dagen.

Ben je het niet eens met hoe we omgaan met jouw gegevens? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

7. Hoe beschermen we jouw gegevens?

Beveiliging is geen checkbox voor ons — het is een basisvereiste. Concreet:

• Alle verbindingen verlopen via HTTPS (versleuteld).
• Foto's en bestanden zijn opgeslagen in beveiligde, niet-publieke opslaglocaties.
• Wachtwoorden worden nooit in leesbare vorm opgeslagen — alleen als een versleutelde hash.
• Toegang tot de database is beperkt tot de minimaal benodigde rollen (principe van least privilege).
• We voeren periodiek beveiligingscontroles uit en verhelpen kwetsbaarheden proactief.

Bij een datalek dat risico oplevert voor jou, melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou zo snel mogelijk.

8. Cookies

We gebruiken cookies. Sommige zijn strikt noodzakelijk (zonder die cookies werkt de site niet), andere zijn optioneel — zoals Google Analytics.

Je kunt je cookievoorkeuren altijd aanpassen via de cookiebanner onderaan onze website. Een volledige cookieverklaring vind je op: mylittlemilestone.nl/cookies.

9. Gegevens van kinderen

MyLittleMilestone is een dienst voor ouders. Jij bent de gebruiker — niet jouw kind. Toch verwerk je via ons platform indirect gegevens van jouw baby: foto's, namen, geboortedata.

We vragen daarom expliciet om jouw toestemming als ouder of wettelijk vertegenwoordiger op het moment dat je een baby-profiel aanmaakt. Wij gebruiken deze gegevens uitsluitend voor de dienst die jij hebt gevraagd — en nooit voor commerciële doeleinden zoals advertentietargeting.

Familieleden die je uitnodigt via de gezinsdeel-functie krijgen alleen leesrecht. Zij kunnen niets toevoegen, aanpassen of verwijderen.

10. Wijzigingen in deze verklaring

MyLittleMilestone groeit. Soms moeten we deze privacyverklaring bijwerken — bijvoorbeeld als we een nieuwe dienst toevoegen of als de wetgeving verandert.

Bij belangrijke wijzigingen laten we je dat weten via e-mail. De meest actuele versie staat altijd op mylittlemilestone.nl/privacy, met de datum van de laatste update bovenaan.

Contact

Vragen, verzoeken of gewoon even overleggen? We zijn bereikbaar via:

📧 info@mylittlemilestone.com

We streven ernaar binnen 5 werkdagen te reageren — bij formele AVG-verzoeken uiterlijk binnen 30 dagen.

Elke mijlpaal, voor altijd bewaard. 🌿