Privacyverklaring
Versie: 1.1 | Laatst bijgewerkt: 30 oktober 2025
Deze Privacyverklaring legt uit hoe Raamwerk Apps VOF, Oude‑Kerkhofstraat 23/2, 3910 Pelt, België ("Raamwerk", "wij", "ons") persoonsgegevens verwerkt in het kader van de SintLijn‑app (de "App"). Wij respecteren uw privacy en verwerken gegevens conform de Algemene Verordening Gegevensbescherming (GDPR) en toepasselijke Belgische en Nederlandse wetgeving.
Deze verklaring is van toepassing op ouders/verzorgers die de App gebruiken voor hun kinderen. Kinderen gebruiken de App niet zelfstandig; gesprekken worden steeds naar het telefoonnummer van de ouder geplaatst.
1. Verwerkingsverantwoordelijke en contact
Raamwerk Apps VOF
Oude‑Kerkhofstraat 23/2
3910 Pelt, België
Contact voor privacyverzoeken:
• via de in‑app ondersteuningsfunctie
• per post (bovenstaand adres)
• per e‑mail: info@raamwerk.co
Functionaris voor gegevensbescherming (DPO): niet aangesteld
2. Welke gegevens verwerken wij?
Afhankelijk van uw gebruik verwerken wij onder meer de volgende categorieën gegevens:
• Kindprofielen (door ouder ingevoerd): voornaam, optionele gender, geboortedatum, interesses, hobby's, focusonderwerpen, wensenlijst.
• Transactiegegevens: creditaankopen (pepernoten), saldo, verbruik, status (pending/completed/failed/refunded), betaalmethode (bijv. Apple), betalings‑ID (indien van toepassing).
• Callgegevens: call‑ID, geplande/start/eindtijd, duur, preset, samenvatting, maximale duur, externe ID's (bijv. Retell).
• Opnames en transcripties: wanneer bewaard, in geredigeerde vorm (PII verwijderd of afgeschermd); voor operationele doeleinden kan tijdelijk ruwe PII in beveiligde systemen aanwezig zijn.
• App‑ en technische gegevens: app‑versie, toesteltype, IP‑adres, logbestanden, foutmeldingen, prestatiemetingen.
• Supportgegevens: onderwerp, berichtinhoud, email, urgentie, metadata.
Wij gebruiken geen biometrische identificatie (zoals stemherkenning voor unieke identificatie). Opnames of stemmen worden niet gebruikt om personen uniek te identificeren.
3. Doeleinden en rechtsgronden
Wij verwerken gegevens voor:
• Verbetering en veiligheid: monitoring, logging, foutopsporing, misbruikpreventie, rate limiting. Rechtsgrond:gerechtvaardigd belang (art. 6(1)(f) AVG). Wij hebben hiervoor een Legitimate Interests Assessment (LIA) uitgevoerd; samenvatting beschikbaar op verzoek.
• Betalingen: verwerken van in‑app aankopen via Apple; transactielogs; fiscale bewaarplichten. Rechtsgrond: uitvoering van de overeenkomst (art. 6(1)(b)) en wettelijke verplichting (boekhouding).
• Support: beantwoorden van verzoeken, incidentafhandeling. Rechtsgrond: uitvoering van de overeenkomst of gerechtvaardigd belang (servicekwaliteit).
• Analyse: uitsluitend op geanonimiseerde of geredigeerde data zonder herleidbare PII. Rechtsgrond: gerechtvaardigd belang (productverbetering).
Geen geautomatiseerde besluitvorming met rechtsgevolg. Wij nemen geen besluiten die rechtsgevolgen hebben of u in aanmerkelijke mate treffen uitsluitend op basis van geautomatiseerde verwerking (art. 22 AVG). Eventuele personalisatie heeft geen significante impact.
4. Kinderen, ouderlijke toestemming en "digitale leeftijd" (BE/NL)
De App wordt bediend door de ouder/verzorger. Wij richten ons niet op het zelfstandig verzamelen van kindgegevens buiten wat de ouder invoert of wat tijdens het gesprek spontaan wordt gedeeld. Wij vragen niet actief om PII aan kinderen.
• Ouder als contractspartij: de ouder/verzorger is de contractspartij en aanspreekpunt voor rechtenverzoeken.
• Verifieerbare ouderlijke toestemming: waar vereist passen wij een proces toe (bijv. verificatie via het geverifieerde account/telefoonnummer en bevestigingsstappen).
• Minimale dataverwerking: kindgegevens worden uitsluitend verwerkt voor de door de ouder gevraagde dienst en niet voor marketing of kindprofilering.
5. Bewaartermijnen
Wij hanteren zo kort mogelijke bewaartermijnen in lijn met dataminimalisatie:
• Transcripties (geredigeerd): maximaal 12 maanden voor kwaliteitsbewaking en support, daarna gewist of blijvend geanonimiseerd.
• Call‑metadata en samenvattingen: maximaal 12 maanden voor dienstverlening/support/kwaliteitsbewaking.
• Log‑ en beveiligingsgegevens: maximaal 90 dagen (langer indien noodzakelijk voor incidentafhandeling).
• Account- en transactiegegevens: zolang het account actief is en tot 7 jaar daarna voor wettelijke bewaarplichten (boekhouding).
Wanneer een specifieke wettelijke termijn afwijkt, gaat die voor. Na afloop wissen of anonimiseren wij de gegevens.
6. Delen met verwerkers en (sub)verwerkers
Wij delen gegevens met geselecteerde verwerkers die ons helpen de dienst te leveren. Deze partijen verwerken gegevens uitsluitend volgens onze instructies en onder verwerkersovereenkomst:
• Retell AI: voice‑agent en call‑webhooks.
• ElevenLabs: text‑to‑speech (TTS) voor de Sinterklaas‑stem.
• Twilio: telefonie en uitgaand nummer +31 970 10258886.
• Apple: in‑app aankopen en betalingsafhandeling.
Wij verkopen geen persoonsgegevens en verstrekken deze niet aan derden voor hun eigen marketing. Een actuele lijst van (sub)verwerkers is op verzoek beschikbaar.
7. Internationale doorgiften buiten de EER
Wij verwerken gegevens primair binnen de EU/EER (waaronder Google Cloud europe‑west1). Voor sommige leveranciers kan toegang of verwerking buiten de EER plaatsvinden (bijv. de Verenigde Staten). In die gevallen zorgen wij voor passende waarborgen, waaronder:
• EU‑Standaardcontractbepalingen (SCC's), aangevuld met Transfer Impact Assessments (TIA's) en aanvullende technische/organisatorische maatregelen (versleuteling, toegangsbeperking, dataminimalisatie).
U kunt meer informatie over de specifieke waarborgen voor uw situatie bij ons opvragen.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder toegangscontrole, versleuteling in transit, geheimhouding van sleutels (bijv. via Firebase Secrets), least‑privilege‑toegang, monitoring en logging van belangrijke gebeurtenissen, en periodieke evaluaties. Geen enkel systeem is 100% veilig; wij streven ernaar risico's redelijk te beperken.
9. AI‑transparantie (synthetische audio en antwoorden)
De stem en antwoorden van "Sinterklaas" zijn AI‑gegenereerd (synthetische spraak/AI‑assistent). U spreekt dus met een virtuele Sinterklaas. Waar content synthetisch is, maken wij dit duidelijk herkenbaar. Wij gebruiken opnames niet voor biometrische identificatie van personen.
10. Uw rechten
Met redelijke verificatie (bijv. bevestiging via het geverifieerde telefoonnummer) kunt u de volgende rechten uitoefenen:
• Recht op gegevenswissing ("recht om vergeten te worden").
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid van gegevens.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang.
U kunt deze rechten uitoefenen via de in‑app support, per e‑mail (info@raamwerk.co) of per post. Wij reageren binnen de wettelijke termijnen.
11. Cookies, SDK's en tracking
Binnen de App beperken wij tracking tot wat noodzakelijk is voor functionaliteit, beveiliging en prestaties. Waar we optionele analytics/crashrapportage gebruiken (bijv. Firebase Crashlytics/Analytics), gebeurt dit zonder herleidbare PII en waar mogelijk opt‑in of met opt‑out‑mogelijkheid. Details vindt u in de app‑instellingen of op verzoek.
12. DPIA en voorafgaande raadpleging
Vanwege de aard van de dienst (kindgegevens en communicatiemetadata) hebben wij een Data Protection Impact Assessment (DPIA) uitgevoerd (30/10/2025). Een samenvatting van de uitkomsten is op verzoek beschikbaar. Indien ondanks maatregelen een hoog restrisico zou blijven bestaan, zullen wij de bevoegde toezichthouder vooraf raadplegen voordat wij (nieuwe) verwerkingen starten.
13. Contact met autoriteiten en klachten
U heeft het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (België) of Autoriteit Persoonsgegevens (Nederland). Wij verzoeken u eerst contact op te nemen met ons, zodat wij kunnen meedenken over een oplossing.
14. Wijzigingen
Wij kunnen deze Privacyverklaring aanpassen. Bij materiële wijzigingen informeren wij u via de App. De meest recente versie is steeds in de App beschikbaar. Verdere gebruik betekent dat u de gewijzigde verklaring aanvaardt.
Voor vragen of verzoeken m.b.t. privacy: gebruik de in‑app support, mail (info@raamwerk.co) of schrijf naar het bovenstaand adres.