Privacyverklaring voor My Starday
Laatst bijgewerkt: oktober 2026
We gaan zorgvuldig met je privacy om. My Starday verzamelt zo min mogelijk gegevens: alleen wat de app nodig heeft om te werken. We verkopen je gegevens niet en we gebruiken ze niet voor gerichte advertenties. Delen buiten de dienst gebeurt alleen als je daar zelf voor kiest, of als het nodig is om de dienst te laten draaien via onze verwerkers.
Verwerkingsverantwoordelijke: Papa Bravo AB is verantwoordelijk voor de verwerking van je persoonsgegevens. Je bereikt ons via het contactformulier.
Wat we verzamelen
We verwerken gegevens op basis van de overeenkomst, zodat we de app en de functies kunnen leveren waarvoor je je aanmeldt. Over ouders en gezinnen verzamelen we:
- E-mailadres — voor aanmelden en berichten over het account
- Voor- en achternaam — om het account te herkennen
- Activiteitenlog — welke activiteiten zijn afgerond, en wanneer
- Sterren — verdiende en ingewisselde sterren
- Schema’s en activiteiten — wat je zelf aanmaakt
Privacy van kinderen: een kind is alleen herkenbaar aan een voornaam of bijnaam en een gekozen emoji. We verzamelen geen achternaam, persoonsnummer of contactgegevens van een kind.
Wat we niet verzamelen
- Geen achternamen van kinderen
- Geen persoonsnummers, van volwassenen noch van kinderen
- Geen gegevens over gezondheid, diagnose of beperking van een kind
- Geen betaalgegevens. Aankopen lopen via de App Store of Google Play
- Geen locatiegegevens
Waar we de gegevens voor gebruiken
- Het dagschema aan het kind laten zien
- Voortgang en sterren bewaren
- Verificatiemail en accountberichten sturen
- Antwoorden op berichten die je ons stuurt
Delen met anderen
We delen je gegevens niet met derden voor marketing. Deze verwerkers draaien de dienst. Ze verwerken alleen in onze opdracht en volgens de AVG:
- Neon (database) — account, schema’s, activiteiten en gezinsgegevens
- Eigen hosting (VPS in de EU/EER) — de webapp en de API
- Resend (e-mail) — transactiemail, zoals verificatie, wachtwoord en welkomstmail
- Cloudflare R2 — geüploade profielfoto’s als je die functie gebruikt
- Apple en Google — aanmelden en pushberichten via APNs en FCM als je die functies gebruikt
Verslag voor een gesprek
Als je als verzorger een tijdelijke link maakt naar een samenvatting van gekozen activiteit- en beloningscijfers, kun je die delen met bijvoorbeeld een leerkracht of therapeut. Dat gebeurt alleen omdat jij het kiest. Jij bepaalt wat erin staat en je kunt de link intrekken. De ontvanger heeft geen account nodig.
Bescherm je een link met een code, deel die code dan niet in hetzelfde bericht als de link.
Aanmelden via Apple of Google
- Aanmelden met Apple: we verwerken naam en e-mailadres. Kies je “Verberg mijn e-mail”, dan bewaren we het unieke relay-adres dat Apple aanmaakt, zodat we accountberichten kunnen sturen.
- Aanmelden met Google: we ontvangen en bewaren het e-mailadres en de naam van het Google-account om het profiel aan te maken.
Voor de verwerking door Apple en Google zelf gelden hun eigen privacyverklaringen.
Pushberichten en apparaattokens
Zet je pushberichten aan, dan bewaren we een uniek apparaattoken (APNs of FCM) op basis van je toestemming, zodat het bericht op het juiste apparaat aankomt. Het token hangt aan je account.
Tokens vervallen bij uitloggen, of als het platform het token ongeldig meldt. We bewaren geen apparaatkenmerk zonder een actief pushabonnement. Uitzetten doe je via instellingen in de app of via het apparaat.
Bewaartermijn
We bewaren gegevens zolang het account actief is. Verwijder je het account, dan worden alle gegevens meteen en blijvend gewist.
Account verwijderen
Je verwijdert het account in de app via instellingen. Je bevestigt met je wachtwoord, of via de aanmelding van derden.
Dit kan niet ongedaan worden gemaakt. Weg zijn dan het ouderaccount, de kindprofielen, schema’s, daglogs, beoordelingen, beloningen en uitnodigingen.
Opslag en beveiliging
We streven ernaar kerngegevens in de EU/EER op te slaan waar dat geldt. Sommige leveranciers kunnen buiten de EER verwerken. Doorgifte en waarborgen staan in deze verklaring en worden lopend bekeken. Verbindingen zijn versleuteld (HTTPS). Wachtwoorden staan niet in leesbare tekst. We gebruiken bcrypt.
Cookies
- Strikt noodzakelijke cookies — altijd aan. Sessie en CSRF-bescherming voor veilig aanmelden.
- Voorkeuren — lokaal opgeslagen, bijvoorbeeld een thema.
- Statistiek en marketing — Google Analytics 4, Meta Pixel en Google Ads. Standaard uit, tot je toestemt via de cookiebanner.
Je keuze bewaren we maximaal een jaar. Je kunt hem wijzigen via de banner of via instellingen. Routinegegevens van kinderen gaan niet naar advertentieplatformen.
Je rechten (AVG)
- Recht om je account en de gegevens te wissen
- Recht op inzage
- Recht om onjuiste gegevens te laten verbeteren
- Recht van bezwaar of op beperking
- Recht om een klacht in te dienen bij de Zweedse toezichthouder Integritetsskyddsmyndigheten (IMY) als je vindt dat we de AVG schenden
Contact
Vragen over deze verwerking? Gebruik het contactformulier.