HeyFini HeyFini

Privacybeleid

Laatst bijgewerkt: augustus 2026

Kort samengevat: de gevoelige gegevens van je baby (borstvoeding, slaap, luiers, gewicht enz.) worden opgeslagen in je eigen iCloud. Wij als aanbieder hebben daar geen toegang toe. Alleen als je het in de AI-chat uitdrukkelijk aanzet, worden geselecteerde invoeren doorgegeven aan de door jou gekozen AI-aanbieder (hoofdstuk 5.2). Er zijn geen advertenties en geen tracking.

1. Verwerkingsverantwoordelijke

Felix Plaschka, Mietenkamer Str. 56, 83224 Grassau, Duitsland
E-mail: hello@heyfini.app

2. Baby- & trackinggegevens (iCloud)

Alle gegevens die je in de app vastlegt (bijv. tijden van borstvoeding/slaap/luiers, gewicht, lengte, hoofdomtrek, temperatuur, groeifoto's, controles) worden lokaal op je apparaat en in je persoonlijke iCloud (Apple) opgeslagen en tussen je apparaten gesynchroniseerd. Optioneel kun je deze gegevens delen met familieleden via iCloud-delen van Apple. Deze gegevens worden niet aan ons doorgegeven en worden niet op onze servers opgeslagen. De aanbieder is Apple; ook het privacybeleid van Apple is van toepassing. Rechtsgrondslag: Art. 6, lid 1, sub b en f AVG (GDPR) of jouw gebruik van de functie.

3. Account & inloggen (Supabase)

Een account is optioneel en is vereist voor HeyFini Pro en de AI-functies. Als je inlogt (via e-mail/wachtwoord, Inloggen met Apple of Google), verwerken we je e-mailadres en, voor zover van toepassing, je naam om het account te leveren en – met jouw toestemming – voor productinformatie. We slaan geen gegevens van je kind op bij je account – geen naam, geen geboortedatum en geen gezondheids-/trackinggegevens; dat alles blijft op het apparaat/in je iCloud. (Eerdere app-versies boden tijdens de onboarding optioneel aan de naam en geboortedatum van het kind bij het account op te slaan; deze verzameling is gestopt en opgeslagen gegevens worden verwijderd.) Accountgegevens worden opgeslagen bij onze verwerker Supabase in een datacenter in de EU. Bij het inloggen via Apple of Google worden gegevens door die aanbieders verwerkt (bijv. e-mail). Rechtsgrondslag: Art. 6, lid 1, sub b en a AVG (GDPR).

4. Locatie & weer

Voor de functie "Wat aantrekken?" kun je locatietoegang toestaan. Je globale coördinaten worden dan gebruikt om het actuele weer op te halen bij de weerdienst Open-Meteo (open-meteo.com). We slaan je locatie niet op. Rechtsgrondslag: Art. 6, lid 1, sub a AVG (GDPR) (toestemming via de systeemmelding).

5. AI-functies

Import op het apparaat: de optionele AI-import (herkennen van gegevens uit afbeeldingen) gebruikt de tekstherkenning van Apple en het lokale model "Apple Intelligence". Deze verwerking gebeurt uitsluitend op je apparaat; er wordt geen inhoud aan ons of aan derden doorgegeven.

5.1 AI-expertchat (HeyFini Pro)

Als je de AI-chat gebruikt, worden je ingevoerde vragen – en, als je een foto toevoegt, die foto – doorgegeven aan de door jou gekozen AI-aanbieder om ze te beantwoorden: Anthropic (Claude), OpenAI (ChatGPT) of Google (Gemini). De standaardaanbieder is Anthropic (Claude); je kunt de aanbieder op elk moment in de instellingen wijzigen. Daarnaast gaan de laatste maximaal 20 berichten van het lopende gesprek als context mee.

5.2 Je trackinggegevens delen met de AI

Dit delen staat standaard uit. Zonder jouw actieve toestemming verlaat geen enkele invoer je apparaat. Zet je het aan in het venster "Gegevens voor de AI", dan bepaal je daar zelf drie dingen:

Wat er daadwerkelijk wordt doorgegeven, afhankelijk van je keuze: datum, tijdstip, duur, hoeveelheden, meetwaarden, beoordelingen en de vrije notities die je bij die invoeren hebt vastgelegd, plus voornaam, geboortedatum, leeftijd en geslacht van je kind en je tijdzone. Foto's uit de app gaan niet mee – noch groeifoto's, noch foto's bij losse invoeren; alleen een foto die je zelf in de chat toevoegt, wordt doorgegeven.

Voordat je een vraag stelt, kun je via "Laat zien wat verstuurd wordt" de exacte tekst bekijken die naar de aanbieder gaat. Zolang het delen aanstaat, wordt dit gegevensblok bij elk bericht van het gesprek opnieuw doorgegeven. Zet je het uit, dan gaat er vanaf het volgende bericht niets meer mee.

Gezondheidsgegevens: de onderdelen temperatuur, medicatie, vaccinaties en consultatiebureau – en indirect ook slaap-, voedings- en ontlastingsgegevens – zijn gezondheidsgegevens in de zin van art. 9 AVG (GDPR). Ze betreffen je kind; het onderdeel gewicht van de ouders betreft jou.

5.3 Toestemming en intrekken

Je geeft je toestemming in twee stappen: eenmalig via het informatievenster vóór het eerste gebruik van de chat en daarnaast door het delen uitdrukkelijk aan te zetten. Je kunt de toestemming op elk moment zonder opgaaf van redenen intrekken door het delen uit te zetten; de rechtmatigheid van de verwerking tot dat moment blijft onaangetast. Rechtsgrondslag: Art. 6, lid 1, sub a AVG (GDPR), voor gezondheidsgegevens Art. 9, lid 2, sub a AVG (GDPR).

5.4 Tijdelijke opslag bij de AI-aanbieder (prompt caching)

Om reactietijden en kosten te beperken, geven we Anthropic opdracht het gedeelde gegevensblok korte tijd tijdelijk op te slaan (technisch een "ephemeral cache", met een levensduur van enkele minuten na het laatste gebruik). Stel je binnen die tijd een vervolgvraag, dan wordt het opgeslagen blok hergebruikt in plaats van opnieuw doorgegeven. Daarna vervalt het automatisch. OpenAI en Google voeren automatisch een vergelijkbare kortdurende opslag uit. Je trackinggegevens worden niet blijvend bij de AI-aanbieder opgeslagen.

5.5 Doorgifte naar derde landen

De verwerking door de AI-aanbieders kan plaatsvinden in derde landen (waaronder de VS). Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework (adequaatheidsbesluit, Art. 45 AVG (GDPR)). Met OpenAI (contractpartij: OpenAI Ireland Ltd.) en Anthropic zijn EU-modelcontractbepalingen (Art. 46, lid 2, sub c AVG (GDPR)) van kracht. Voor zover je gezondheidsgegevens doorgeeft, baseren we de doorgifte naar de VS bovendien op jouw uitdrukkelijke toestemming (Art. 49, lid 1, sub a AVG (GDPR)). We wijzen erop dat in derde landen niet noodzakelijk een met het Europese recht gelijkwaardig beschermingsniveau bestaat en dat Amerikaanse autoriteiten onder omstandigheden toegang tot gegevens kunnen verlangen.

5.6 Geen AI-training, bewaartermijnen

We gebruiken uitsluitend de betaalde API-diensten van de aanbieders; jouw inhoud wordt daar niet gebruikt om de AI-modellen te trainen. De aanbieders slaan verzoeken alleen tijdelijk op voor misbruikcontrole en verwijderen ze daarna: Anthropic slaat chatinhoud standaard niet blijvend op (verwijdering uiterlijk na 30 dagen), OpenAI tot 30 dagen, Google tot 55 dagen – telkens onder voorbehoud van langere wettelijke verplichtingen.

Wat wij zelf opslaan: je vraag en het antwoord van de AI worden gekoppeld aan je account opgeslagen bij Supabase (EU), zodat je het gesprek kunt terugvinden. Het gedeelde gegevensblok wordt daarbij niet opgeslagen – het wordt alleen doorgegeven om de vraag te beantwoorden. Geüploade foto's slaan we niet blijvend op. Je kunt de chatgeschiedenis op elk moment in de app wissen ("Geschiedenis wissen"); die wordt dan ook van onze server verwijderd.

Gebruiksteller: om de gebruikslimieten te handhaven en misbruik te voorkomen slaan we per account het aantal verzoeken per dag en de verbruikte verwerkingseenheden (tokens) per maand op. Er wordt daarbij geen inhoud bewaard. Rechtsgrondslag: Art. 6, lid 1, sub b en f AVG (GDPR).

De AI geeft alleen algemene informatie en vormt geen medische diagnose of medisch advies.

6. Meldingen

Herinneringen (bijv. "volgende voeding") worden lokaal op je apparaat ingepland. Voor iCloud-synchronisatie kan Apple stille pushmeldingen gebruiken.

7. Geen tracking, geen advertenties

We gebruiken geen advertentienetwerken, geen analyse-/trackingtools en geen cookies voor reclamedoeleinden.

8. Ontvangers van je gegevens

9. Bewaring

Trackinggegevens blijven in je iCloud totdat je ze verwijdert. Accountgegevens worden bewaard totdat je je account verwijdert of bezwaar maakt tegen de verwerking. De AI-chatgeschiedenis bewaren we totdat je die in de app wist of je account verwijdert. De gebruiksteller (verzoeken per dag, tokens per maand) wordt bij het verwijderen van het account gewist. Geüploade foto's worden niet permanent opgeslagen nadat ze zijn beantwoord. Het met de AI gedeelde gegevensblok slaan wij helemaal niet op. De AI-aanbieders slaan verzoeken alleen tijdelijk op voor misbruikcontrole en verwijderen ze daarna (zie hoofdstuk 5 voor details).

10. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, gegevensoverdraagbaarheid en bezwaar, evenals het recht om toestemming in te trekken en een klacht in te dienen bij een toezichthoudende autoriteit. Een e-mail naar hello@heyfini.app volstaat. Je kunt je account rechtstreeks in de app verwijderen (Instellingen → Account); daarbij worden ook de AI-chatgeschiedenis en de gebruiksteller gewist. Wil je alleen de chatgeschiedenis wissen, gebruik dan "Geschiedenis wissen" in de AI-chat. De iCloud-gegevens kun je zelf op elk moment in de app verwijderen.

11. Gegevens van het kind

De gezondheidsgegevens die in de app worden vastgelegd, betreffen je kind en worden door jou, als de persoon met het ouderlijk gezag, op eigen verantwoordelijkheid vastgelegd en in je iCloud opgeslagen. Zet je het delen van gegevens in de AI-chat aan (hoofdstuk 5.2), dan geef je gezondheidsgegevens van je kind door aan de AI-aanbieder. De daarvoor vereiste toestemming op grond van Art. 9, lid 2, sub a AVG (GDPR) geef je in de uitoefening van het ouderlijk gezag over je kind. Controleer vóór het aanzetten via het voorbeeld welke gegevens worden doorgegeven en betrek zo nodig de andere persoon met ouderlijk gezag erbij.

12. Geen geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming, met inbegrip van profilering, plaats met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen in de zin van Art. 22 AVG (GDPR). De analyses van de AI en de voorspellingen in de app (bijv. "volgende voeding") zijn vrijblijvende aanwijzingen zonder rechtsgevolg.

13. Wijzigingen

We passen dit privacybeleid aan wanneer de app of de juridische situatie verandert.