HeyFini HeyFini

Privacyverklaring

Stand: september 2026

In het kort: de gevoelige gegevens van je baby (borstvoeding, slaap, luiers, gewicht enz.) worden opgeslagen in je eigen iCloud. Wij als aanbieder hebben daar geen toegang toe. Alleen als je het in de AI-chat uitdrukkelijk aanzet, worden geselecteerde invoeren doorgegeven aan de door jou gekozen AI-aanbieder (punt 5.2). Er zijn geen advertenties en geen tracking.

1. Verwerkingsverantwoordelijke

Felix Plaschka, Mietenkamer Str. 56, 83224 Grassau, Duitsland
E-mail: [email protected]

2. Baby- & trackinggegevens (iCloud)

Alle invoeren die je in de app vastlegt (bijv. tijden van borstvoeding/slaap/luiers, gewicht, lengte, hoofdomtrek, temperatuur, groeifoto's, foto's die je aan losse invoeren toevoegt, notities, controles), worden lokaal op je apparaat en in je persoonlijke iCloud (Apple) opgeslagen en tussen je apparaten gesynchroniseerd. Optioneel kun je deze gegevens via iCloud-delen van Apple met gezinsleden delen. Deze gegevens worden niet aan ons doorgegeven en staan niet op onze servers. De aanbieder is Apple; aanvullend geldt het privacybeleid van Apple. Rechtsgrondslag: art. 6, lid 1, sub b en f AVG resp. jouw gebruik van de functie.

3. Account & inloggen (Supabase)

Een account is optioneel en is nodig voor HeyFini Pro en de AI-functies. Als je inlogt (via e-mail/wachtwoord, Inloggen met Apple of Google), verwerken we je e-mailadres en eventueel je naam om het account te leveren en – met jouw toestemming – voor productinformatie. Gegevens van je kind slaan we niet op bij je account – geen naam, geen geboortedatum en geen gezondheids-/trackinggegevens; dat alles blijft op het apparaat/in je iCloud. (Eerdere app-versies boden tijdens de onboarding optioneel aan om de naam en geboortedatum van het kind bij het account op te slaan; deze verzameling is gestopt en opgeslagen gegevens worden verwijderd.) De accountgegevens worden bij onze verwerker Supabase in een datacenter in de EU opgeslagen. Bij het inloggen via Apple of Google worden gegevens door die aanbieders verwerkt (bijv. e-mail). Rechtsgrondslag: art. 6, lid 1, sub b en a AVG.

4. Locatie & weer

Voor de functie ‘Wat aantrekken?’ kun je locatietoegang toestaan. Je globale coördinaten worden dan gebruikt om bij de weerdienst Open-Meteo (open-meteo.com) het actuele weer op te halen. We slaan je locatie niet op. Bij een wandeling kun je daarnaast ‘Afstand meten met gps’ aanzetten. HeyFini gebruikt de locatie dan alleen zolang de wandeling loopt, berekent daaruit de afstand en bewaart alleen dat getal in je iCloud. De route zelf wordt niet opgeslagen en verlaat het apparaat niet. Rechtsgrondslag: art. 6, lid 1, sub a AVG (toestemming via de systeemmelding).

5. AI-functies

Import op het apparaat: de optionele AI-import (herkennen van gegevens uit afbeeldingen) gebruikt de tekstherkenning van Apple en het lokale model ‘Apple Intelligence’. Deze verwerking vindt uitsluitend op je apparaat plaats; er wordt geen inhoud aan ons of aan derden doorgegeven.

5.1 AI-expertchat (HeyFini Pro)

Als je de AI-chat gebruikt, worden je ingevoerde vragen – en, als je een foto toevoegt, die foto – ter beantwoording doorgegeven aan de door jou gekozen AI-aanbieder: Anthropic (Claude), OpenAI (ChatGPT) of Google (Gemini). Standaard ingesteld is Anthropic (Claude); je kunt de aanbieder op elk moment in de instellingen wijzigen. Daarnaast gaan de laatste maximaal 20 berichten van het lopende gesprek als context mee.

5.2 Je trackinggegevens delen met de AI

Dit delen staat standaard uit. Zonder jouw actieve toestemming verlaat geen enkele tracking-invoer je apparaat. Zet je het aan in het venster ‘Gegevens voor de AI’, dan bepaal je daar zelf drie dingen:

Concreet doorgegeven worden, afhankelijk van je keuze: datum, tijdstip, duur, hoeveelheden, meetwaarden, beoordelingen en de door jou vastgelegde vrije notities bij die invoeren, plus voornaam, geboortedatum, leeftijd en geslacht van je kind en je tijdzone. Foto's uit de app gaan daarbij niet mee – noch groeifoto's, noch foto's bij losse invoeren; alleen een foto die je zelf in de chat toevoegt, wordt doorgegeven.

Voordat je een vraag stelt, kun je via ‘Laat zien wat verstuurd wordt’ de exacte tekst bekijken die naar de aanbieder gaat. Zolang het delen aanstaat, wordt dit gegevensblok bij elk bericht van het gesprek opnieuw doorgegeven. Zet je het uit, dan gaat er vanaf het volgende bericht niets meer mee.

Gezondheidsgegevens: de onderdelen temperatuur, medicijnen, vaccinaties en controles – en indirect ook slaap-, voedings- en ontlastingsgegevens – zijn gezondheidsgegevens in de zin van art. 9 AVG. Ze betreffen je kind; het onderdeel gewicht van de ouders betreft jou zelf.

5.3 Toestemming en intrekking

Je geeft je toestemming in twee stappen: eenmalig via het informatievenster vóór het eerste gebruik van de chat en daarnaast door het delen van gegevens uitdrukkelijk aan te zetten. Je kunt de toestemming op elk moment zonder opgaaf van redenen intrekken door het delen uit te zetten; de rechtmatigheid van de verwerking tot dat moment blijft onaangetast. Rechtsgrondslag: art. 6, lid 1, sub a AVG, voor gezondheidsgegevens art. 9, lid 2, sub a AVG.

5.4 Tijdelijke opslag bij de AI-aanbieder (prompt caching)

Om reactietijden en kosten te beperken, geven we Anthropic opdracht het gedeelde gegevensblok korte tijd tijdelijk op te slaan (technisch: ‘ephemeral cache’, levensduur enkele minuten na het laatste gebruik). Stel je binnen die tijd een vervolgvraag, dan wordt het tijdelijk opgeslagen blok hergebruikt in plaats van opnieuw doorgegeven. Daarna vervalt het automatisch. Bij OpenAI en Google voeren de aanbieders automatisch een vergelijkbare kortdurende tijdelijke opslag uit. Je trackinggegevens worden niet blijvend bij de AI-aanbieder opgeslagen.

5.5 Doorgifte naar derde landen

De verwerking door de AI-aanbieders kan plaatsvinden in derde landen (o.a. de VS). Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework (adequaatheidsbesluit, art. 45 AVG). Met OpenAI (contractpartij: OpenAI Ireland Ltd.) en Anthropic zijn EU-modelcontractbepalingen (art. 46, lid 2, sub c AVG) van kracht. Voor zover je gezondheidsgegevens doorgeeft, baseren we de doorgifte naar de VS bovendien op jouw uitdrukkelijke toestemming (art. 49, lid 1, sub a AVG). We wijzen erop dat in derde landen niet noodzakelijk een met het Europese recht gelijkwaardig beschermingsniveau bestaat en Amerikaanse autoriteiten onder omstandigheden toegang tot gegevens kunnen verlangen.

5.6 Geen AI-training, bewaartermijnen

We gebruiken uitsluitend de betaalde API-diensten van de aanbieders; jouw inhoud wordt daar niet gebruikt om de AI-modellen te trainen. De aanbieders slaan verzoeken alleen tijdelijk op voor misbruikcontrole en verwijderen ze daarna: Anthropic slaat chatinhoud standaard niet blijvend op (verwijdering uiterlijk na 30 dagen), OpenAI tot 30 dagen, Google tot 55 dagen – telkens onder voorbehoud van langere wettelijke verplichtingen.

Wat wij zelf opslaan: je vraag en het antwoord van de AI worden gekoppeld aan je account opgeslagen bij Supabase (EU), zodat je het gesprek kunt terugvinden. Het gedeelde gegevensblok wordt daarbij niet opgeslagen – het wordt alleen ter beantwoording doorgegeven. Geüploade foto's slaan we niet blijvend op. Je kunt de chatgeschiedenis op elk moment in de app wissen (‘Geschiedenis wissen’); die wordt dan ook van onze server verwijderd.

Gebruiksteller: om de gebruikslimieten te handhaven en misbruik te voorkomen slaan we per account het aantal verzoeken per dag en de verbruikte verwerkingseenheden (tokens) per maand op. Er wordt daarbij geen inhoud opgeslagen. Rechtsgrondslag: art. 6, lid 1, sub b en f AVG.

De AI geeft alleen algemene informatie en vormt geen medische diagnose en geen medisch advies.

5.7 Spraakfuncties in de AI-chat: dicteren en voorlezen

Dicteren (spraakinvoer): Als je je vraag inspreekt, wordt de spraak uitsluitend op je iPhone omgezet in tekst (Apple-spraakherkenning in apparaatmodus). De geluidsopname verlaat je apparaat niet en wordt niet opgeslagen; alleen de herkende tekst gaat, net als elke getypte vraag, naar de door jou gekozen AI-aanbieder.

Voorlezen met AI-stem (HeyFini Pro, vanaf versie 3.4): Standaard leest de app antwoorden voor met de Apple-stem op je apparaat. Zet je de AI-stem aan, dan wordt de tekst van het AI-antwoord naar OpenAI (aanbieder van ChatGPT, VS) gestuurd om er spraak van te maken – ook als je Claude of Gemini als chataanbieder gebruikt. Alleen de antwoordtekst wordt verzonden: geen geluidsopname, geen foto's en geen gedeeld datablok. De paragrafen 5.5 (doorgifte naar derde landen, EU-modelcontractbepalingen met OpenAI) en 5.6 (geen training, verwijdering binnen 30 dagen) zijn van toepassing. Het gegenereerde audiobestand wordt alleen kort op je apparaat bewaard. De AI-stem staat standaard uit; je zet hem uitdrukkelijk aan na een aparte melding en kunt hem altijd uitzetten onder Instellingen → AI-chat → AI-stem (intrekking, art. 7 lid 3 AVG). Rechtsgrondslag: art. 6 lid 1 sub a AVG. Om de gebruikslimiet te handhaven bewaren we per account het aantal voorgelezen tekens per dag, niet de inhoud.

6. Babyfoon

Met de babyfoon (vanaf versie 3.0, onderdeel van HeyFini Pro) worden twee van je apparaten babystation en ouderstation. Daarbij geldt:

Rechtsgrondslag is art. 6, lid 1, sub b AVG (levering van de door jou gekozen functie).

7. Meldingen

Herinneringen (bijv. ‘volgende voeding’) worden lokaal op je apparaat ingepland. Voor de iCloud-synchronisatie gebruikt Apple eventueel stille pushmeldingen.

8. Geen tracking, geen advertenties

We gebruiken geen advertentienetwerken, geen trackingtools en geen cookies voor reclamedoeleinden. In de app wordt geen analysetool gebruikt.

Op de website heyfini.app gebruiken we Cloudflare Web Analytics om bezoeken geaggregeerd te tellen (bekeken pagina's, land, browser, laadtijden). Het script plaatst geen cookies, bewaart geen IP-adressen en maakt geen gebruikersprofielen of apparaatkenmerken aan. Aanbieder is Cloudflare, Inc., VS, op basis van de EU-standaardcontractbepalingen; de rechtsgrond is ons gerechtvaardigd belang bij het meten van het bereik van de website (art. 6 lid 1 sub f AVG).

9. Ontvangers van je gegevens

10. Bewaartermijn

Trackinggegevens blijven in je iCloud totdat je ze verwijdert. Accountgegevens bewaren we totdat je je account verwijdert of bezwaar maakt tegen de verwerking. De AI-chatgeschiedenis bewaren we totdat je die in de app wist of je account verwijdert. De gebruiksteller (verzoeken per dag, tokens per maand) wordt bij het verwijderen van het account gewist. Geüploade foto's worden na beantwoording niet blijvend opgeslagen. Het met de AI gedeelde gegevensblok slaan wij helemaal niet op. Bij de AI-aanbieders worden verzoeken alleen tijdelijk opgeslagen voor misbruikcontrole en daarna verwijderd (details in punt 5).

11. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, gegevensoverdraagbaarheid en bezwaar, evenals het recht om een toestemming in te trekken en een klacht in te dienen bij een toezichthoudende autoriteit. Een e-mail naar [email protected] volstaat. Je kunt je account rechtstreeks in de app verwijderen (Instellingen → Account); daarbij worden ook de AI-chatgeschiedenis en de gebruiksteller gewist. Alleen de chatgeschiedenis kun je in de AI-chat via ‘Geschiedenis wissen’ verwijderen. De iCloud-gegevens kun je op elk moment zelf in de app verwijderen.

12. Gegevens van het kind

De in de app vastgelegde gezondheidsgegevens betreffen je kind en worden door jou als persoon met ouderlijk gezag op eigen verantwoordelijkheid vastgelegd en in je iCloud opgeslagen. Zet je het delen van gegevens in de AI-chat aan (punt 5.2), dan geef je gezondheidsgegevens van je kind door aan de AI-aanbieder. De daarvoor vereiste toestemming op grond van art. 9, lid 2, sub a AVG geef je in de uitoefening van het ouderlijk gezag over je kind. Controleer vóór het delen via het voorbeeld welke gegevens worden doorgegeven en betrek zo nodig een andere persoon met ouderlijk gezag erbij.

13. Geen geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming, met inbegrip van profilering, plaats met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen in de zin van art. 22 AVG. De analyses van de AI en de voorspellingen in de app (bijv. ‘volgende voeding’) zijn vrijblijvende aanwijzingen zonder rechtsgevolg.

14. Wijzigingen

We passen deze privacyverklaring aan wanneer de app of de juridische situatie verandert.