Privacybeleid

1. Wie zijn wij?

Veroplay (KvK 75344637, BTW NL860246279B01) is een handelsnaam van MCP Network BV, ingeschreven bij de Kamer van Koophandel. De verwerkingsverantwoordelijke voor jouw persoonsgegevens is MCP Network BV. Contactadres voor privacy-vragen: info@veroplay.nl.

2. Welke gegevens verwerken wij en waarom?

3. Foto's en AI-verwerking

Als je een foto uploadt in de app (bijv. voor een activiteitsverslag), wordt deze uitsluitend verwerkt door de Claude API van Anthropic om een caption te genereren. De foto wordt daarna niet door ons opgeslagen op onze servers of in de database. Anthropic verwerkt de foto conform hun eigen privacybeleid.

4. Kinderen en AVG-vereisten

Veroplay is ontworpen voor en met gezinnen. We hechten veel waarde aan de privacy van kinderen:

• We slaan geen namen van kinderen op — dit is volledig optioneel en wordt alleen lokaal gebruikt voor begroeting
• Het kindprofiel bevat uitsluitend de leeftijd als getal
• We verwerken geen biometrische of gevoelige gegevens van kinderen
• Accounts worden aangemaakt door en op naam van de ouder/verzorger (18+)

5. Welke partijen ontvangen gegevens?

Supabase (database)

Onze database draait op Supabase, gevestigd in de EU (Ireland). Supabase is AVG-compliant en heeft een Data Processing Agreement (DPA) met ons afgesloten.

Mollie (betalingen)

Betalingen worden volledig verwerkt door Mollie B.V., gevestigd in Amsterdam. Veroplay ontvangt van Mollie alleen een betalingsbevestiging — geen volledige kaart- of bankgegevens.

Brevo (e-mail)

Transactionele e-mails (trial-herinneringen, betalingsbevestigingen) worden verstuurd via Brevo. Jouw e-mailadres wordt hiervoor gedeeld met Brevo.

Matomo (anonieme statistieken — self-hosted)

Voor anonieme bezoekersstatistieken op onze website gebruiken we Matomo, een open-source analytics-tool die wij zelf hosten op eigen infrastructuur binnen de EU. De analysegegevens gaan dus niet naar een externe analytics-aanbieder. Matomo plaatst geen cookies, anonimiseert IP-adressen en koppelt niets aan profielen of aan tracking buiten onze website. We zien alleen geaggregeerde cijfers (paginabezoeken, referrers, apparaattypen) — nooit individuele bezoekers. Matomo wordt niet ingezet binnen de app app.veroplay.nl.

Weerdata (KNMI) & plaatsbepaling (PDOK)

Voor het ophalen van het actuele weer worden jouw approximatieve GPS-coördinaten op het moment van opvragen direct doorgestuurd naar het KNMI: de waarnemingen van het dichtstbijzijnde weerstation (temperatuur, bewolking, neerslag) én de radar-neerslag. Zoek je zelf op plaatsnaam, dan gaat uitsluitend die getypte plaatsnaam — geen GPS — naar de PDOK Locatieserver om er coördinaten bij op te zoeken. Deze diensten slaan niets voor ons op en vereisen geen account. Wij bewaren de coördinaten evenmin.

Weerdata afkomstig van het KNMI (Data Platform), gelicentieerd onder CC BY 4.0 (door ons bewerkt tot weerlabels). Plaatsbepaling via de PDOK Locatieserver (open overheidsdata).

Anthropic (AI)

Activiteitsgeneratie en foto-captions worden gegenereerd via de Claude API van Anthropic, Inc. (gevestigd in de Verenigde Staten). We sturen hiervoor leeftijden, contextuele voorkeuren en (optioneel) foto's naar de API. De doorgifte naar de VS vindt plaats op basis van de Standard Contractual Clauses (SCC) die zijn opgenomen in de Anthropic Commercial Terms of Service en het bijbehorende Data Processing Addendum (DPA). Deze documenten kunnen op verzoek worden gedeeld via info@veroplay.nl.

Wij verkopen nooit data aan derden. Wij gebruiken geen advertentienetwerken.

6. Cookies en tracking

Zie ons cookiebeleid voor een volledig overzicht. Kort samengevat: we gebruiken uitsluitend functionele cookies die nodig zijn voor het inloggen en gebruik van de app. Voor anonieme bezoekersstatistieken op onze website gebruiken we Matomo (self-hosted) — een privacy-vriendelijke analytics-tool die geen cookies plaatst, IP-adressen anonimiseert en alle data op onze eigen infrastructuur binnen de EU verwerkt. Geen advertentie-cookies, geen Google Analytics, geen tracking voor marketingdoeleinden.

7. Jouw rechten (AVG)

Als gebruiker van Veroplay heb je de volgende rechten:

• Inzage — opvragen welke gegevens we van je hebben
• Correctie — onjuiste gegevens laten aanpassen
• Verwijdering — jouw account en alle bijbehorende gegevens laten wissen
• Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
• Beperking — verwerking laten beperken
• Overdraagbaarheid — jouw gegevens in een exporteerbaar formaat ontvangen
• Intrekken toestemming — toestemming op elk moment intrekken (bijv. push-notificaties)

Je kunt jouw account en alle gegevens verwijderen vanuit de app-instellingen, of door een e-mail te sturen naar info@veroplay.nl. We reageren zo snel mogelijk, uiterlijk binnen 1 maand (AVG art. 12 lid 3). Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

Alle verbindingen zijn beveiligd met TLS/HTTPS. Wachtwoorden worden gehashed opgeslagen via Supabase Auth. Toegang tot de backend is beperkt tot geautoriseerde systemen. Onze servers staan in Nederland (web1.fwd.nl).

9. Dataretentie bij stopzetting

Als Veroplay zou worden stopgezet, ontvangen alle gebruikers minimaal 6 maanden van tevoren bericht per e-mail. Voorafgaand aan stopzetting bieden we alle gebruikers de mogelijkheid hun gegevens te exporteren.

10. Wijzigingen

We kunnen dit privacybeleid aanpassen. Bij materiële wijzigingen ontvang je een melding per e-mail. De datum van de laatste update staat altijd bovenaan dit document.

11. Functionaris Gegevensbescherming

Veroplay heeft op dit moment geen functionaris voor gegevensbescherming (FG/DPO) aangesteld. Onze verwerkingsschaal valt onder de wettelijke drempel waarvoor dit verplicht is. Voor privacy-vraagstukken kun je rechtstreeks contact opnemen via info@veroplay.nl. Bij groei zullen we de noodzaak van een FG-aanstelling opnieuw beoordelen.

12. Contact

Vragen over je privacy? Mail naar info@veroplay.nl. We reageren zo snel mogelijk, uiterlijk binnen 1 maand zoals de AVG voorschrijft.