Privacyverklaring van Tribalbum
Laatst bijgewerkt: 21 oktober 2026
Deze verklaring beschrijft hoe gegevens worden verwerkt in de mobiele app “Tribalbum” voor iOS en Android (identificatiecode com.opharana.tribalbum) en op de pagina's van deze website, inclusief de pagina die een album in de browser opent (tribalbum.com/i/) (hierna samen “Tribalbum”). De verwerkingsverantwoordelijke is OPHARANA LLC, gevestigd op 99 Wall Street, Suite 1432, 10005, New York (Verenigde Staten), met als contact-e-mailadres hello@opharana.com.
1. Samenvatting
- Zonder registratie. Als je de app opent, wordt een anoniem account gemaakt (een willekeurige identificatiecode). Je albums bewaren met Apple, Google of je e-mailadres is optioneel.
- Elk album is privé: de foto's, video's, stempels en reacties zien alleen de mensen die met een link van dat album zijn binnengekomen. Niets is openbaar en niets wordt geïndexeerd.
- De foto's van de kinderen worden geüpload door hun ouders of voogden, of door wie hun toestemming heeft. We gebruiken ze nergens anders voor dan om ze aan hun familie te laten zien: geen gezichtsherkenning, geen kunstmatige intelligentie, geen advertenties met die foto's en geen verkoop.
- De app toont advertenties van Google AdMob (nooit boven op een foto), met jouw toestemming waar de wet die vereist.
- De betalingen voor Tribalbum Familie en voor “zonder advertenties” worden verwerkt door Apple of Google; je betaalgegevens zien we nooit.
- Wat je verwijdert, is echt weg, ook uit de opslag. Je kunt je gegevens verwijderen vanuit de app (punt 8).
2. Gegevens die we verwerken
2.1. Je account
Als je de app voor het eerst opent, wordt bij onze databaseleverancier, Supabase, een anoniem account gemaakt: een willekeurige identificatiecode en de sessiegegevens waarmee we je herkennen. Het bevat niet je naam, je e-mailadres of je telefoonnummer. Om de dienst te beschermen registreert Supabase het IP-adres en technische gegevens van de verbindingen.
Optioneel account (“Bewaar je album veilig”). Als je je albums wilt bewaren om ze niet kwijt te raken als je van telefoon wisselt, verwerken we ook het gegeven waarmee je inlogt: bij Apple de identificatiecode van je Apple ID en het e-mailadres dat Apple ons geeft (dat kan een doorstuuradres zijn als je “Mijn e-mailadres verbergen” kiest); bij Google de identificatiecode van je account, je e-mailadres en, omdat Google ze meestuurt, je naam en het adres van je profielfoto (we gebruiken ze niet en tonen ze niet); bij e-mail en wachtwoord je e-mailadres en het versleutelde wachtwoord. Als je inlogt op een account dat al bestond, neemt de app naar dat account mee wat in je anonieme account stond.
2.2. De albums
Van het album bewaren we de naam (bijvoorbeeld die van het kind of “Familie García”) en, als degene die het maakt die invult, de geboortedatum van het kind, die alleen dient om de leeftijd te berekenen die bij elke foto staat. Van elke persoon in het album bewaren we de naam waaronder de familie die persoon ziet (“Mama”, “Oma Ria”), de toestemming (uploaden of alleen kijken), of die persoon meldingen wil en wanneer die persoon het album voor het laatst heeft gezien (om op de hoogte te brengen van nieuwe dingen).
2.3. Foto's en video's
Voordat een foto wordt geüpload, maakt de app op je telefoon een lichtere kopie (2048 pixels aan de lange kant) en een miniatuur. Die nieuwe kopie bevat niet de verborgen gegevens van de camera, zoals de gps-locatie. Van de originele foto lezen we op je telefoon alleen de datum waarop hij is genomen, om hem in het archief te ordenen. Video's worden geüpload zoals het systeem van de telefoon ze aanlevert en kunnen enkele gegevens van het originele bestand behouden; de app gebruikt alleen de duur en de afmetingen.
We bewaren ook wie elke foto wanneer heeft geüpload, de kop van elke reeks als er een is geschreven, de stempels (reacties) en de reacties in tekst, met de naam van wie ze plaatst. De foto's en video's staan in een privé-opslag van Supabase in de Europese Unie (Ierland) en zijn alleen te zien via ondertekende links die na 24 uur verlopen en die alleen de leden van het album krijgen.
2.4. Meldingen
Als je meldingen toestaat, bewaren we het meldingstoken van je apparaat (van Expo, dat op zijn beurt de dienst van Apple of Google gebruikt), het platform en je taal, om je een melding te sturen als iemand foto's in je albums publiceert. De melding noemt de naam van het album, wie heeft geüpload en hoeveel foto's. Je kunt ze per album uitzetten in de app of in de instellingen van je telefoon.
2.5. Beloning voor uitnodigen
Om de actie “een maand gratis voor elke 3 nieuwe familieleden die via jouw links binnenkomen” toe te passen (details in de Voorwaarden), bewaren we met welke link elke persoon is binnengekomen, wie die link heeft gemaakt, hoeveel nieuwe mensen je hebt meegebracht, hoeveel maanden je hebt verdiend en tot wanneer je cadeaumaand loopt.
2.6. Advertenties (Google AdMob)
De app toont advertenties via Google AdMob: een advertentieplek tussen de berichten van de voorpagina en hooguit één advertentie op volledig scherm als je de weergave van een nieuwe reeks sluit. Nooit boven op een foto. Google kan onder meer de advertentie-ID van het apparaat (IDFA op iOS, AAID op Android), apparaatgegevens, een uit het IP-adres afgeleide globale locatie en interacties met de advertenties verwerken, volgens het Privacybeleid van Google en de informatie over het gebruik van gegevens op sites en in apps van partners. Geen enkele foto, video, naam, reactie of ander gegeven uit je albums wordt naar de advertenties gestuurd.
Met de app in het Spaans worden ook eigen advertenties van TuIAgencia getoond, het bureau van de houder, die geen enkel persoonsgegeven gebruiken.
2.7. Aankopen in de app (Tribalbum Familie en “zonder advertenties”)
Alle aankopen worden verwerkt door Apple (App Store) of Google (Google Play). We ontvangen of bewaren geen kaart- of factuurgegevens. Om de aankoop te controleren, te herstellen en de voordelen op de server toe te passen gebruiken we RevenueCat, dat de identificatiecode van je Tribalbum-account en het bewijs van de store ontvangt en ons laat weten wat je hebt gekocht en tot wanneer het loopt. We bewaren alleen dat: het abonnement (voor hoeveel personen), tot wanneer, op welk album het wordt toegepast en welke mensen in dat album een plek krijgen van wie betaalt. De mensen in het album zien wie een plek in het abonnement heeft.
2.8. Het album in de browser
Als je een album met zijn link in de browser opent (tribalbum.com/i/), wordt net als in de app een anoniem account gemaakt en wordt de sessie bewaard in de lokale opslag van je browser, zodat je de volgende keer meteen binnenkomt. Daar bewaren we ook of je grote letters wilt. Die opslag is nodig voor de dienst die je vraagt en wordt nergens anders voor gebruikt. De overige pagina's van de website bewaren niets.
2.9. Meldingen van inhoud en berichten
Als je een foto of reactie meldt, bewaren we wat je hebt gemeld, in welk album en wanneer, om het te beoordelen. Als je ons schrijft op hello@opharana.com, verwerken we je e-mailadres en wat je ons vertelt om je te helpen.
3. Doeleinden en rechtsgronden (AVG)
| Doel | Gegevens | Rechtsgrond (art. 6 AVG) |
|---|---|---|
| Je account maken en je sessie in stand houden | Identificatiecode, sessiegegevens en, als je ze bewaart, die van Apple, Google of je e-mailadres | Uitvoering van de overeenkomst (6.1.b) |
| Albums maken, uitnodigen, uploaden, bekijken, stempelen en reageren | Album, leden, foto's, video's, stempels en reacties | Uitvoering van de overeenkomst (6.1.b) |
| De leeftijd van het kind bij elke foto berekenen | Geboortedatum, als die is ingevuld | Uitvoering van de overeenkomst (6.1.b), op verzoek van degene die het album maakt |
| Foto's en gegevens van andere mensen die een lid uploadt (bijvoorbeeld van zijn kinderen) | Beelden en namen | Gerechtvaardigd belang (6.1.f) van de familie om haar herinneringen te delen, met toestemming van wie erop staat of van hun ouders of voogden, waarvoor degene die uploadt verantwoordelijk is |
| Meldingen over nieuwe foto's sturen | Meldingstoken, platform en taal | Toestemming (6.1.a), met de toestemming van het systeem |
| De uitnodigingsactie toepassen | Link waarmee iemand binnenkwam, wie die heeft gemaakt, aantallen en data | Uitvoering van de overeenkomst (6.1.b) |
| Aankopen en hun voordelen toepassen | Identificatiecode, bewijs, abonnement, album, plekken en einddatum | Uitvoering van de overeenkomst (6.1.b) |
| Gepersonaliseerde advertenties | Advertentie-ID en gegevens uit punt 2.6 | Toestemming (6.1.a), met het formulier van Google (UMP) en, op iOS, de toestemming voor tracking (ATT) |
| Niet-gepersonaliseerde advertenties | Beperkte technische gegevens | Gerechtvaardigd belang (6.1.f) of beperkte toestemming, afhankelijk van jouw keuze |
| De dienst beschermen tegen misbruik en meldingen van inhoud beoordelen | IP, technische gegevens, gebruikstellingen en meldingen van inhoud | Gerechtvaardigd belang (6.1.f) |
| Vragen en rechten afhandelen | E-mailadres en inhoud van het bericht | Wettelijke verplichting (6.1.c) en gerechtvaardigd belang (6.1.f) |
4. Advertenties en jouw toestemming
- EER, Verenigd Koninkrijk en Zwitserland: voordat een advertentie van Google wordt geladen, toont de app het toestemmingsformulier van Google (UMP). Als je gepersonaliseerde advertenties weigert, zijn de advertenties niet gepersonaliseerd.
- iOS: daarnaast het trackingverzoek van Apple (ATT). Als je het niet toestaat, wordt de IDFA niet gebruikt.
- Je mening wijzigen: in de app bij “Jij” → “Privacy van advertenties” of “Toestemming voor gepersonaliseerde advertenties”; of in de systeeminstellingen.
- Met “zonder advertenties”, met een plek in Tribalbum Familie of met de maand die je cadeau kreeg voor het uitnodigen, laadt de app geen advertenties.
5. Ontvangers van de gegevens
| Leverancier | Taak | Meer informatie |
|---|---|---|
| Supabase | Accounts, database en privé-opslag van de foto's en video's, in de Europese Unie (Ierland) | supabase.com/privacy |
| Apple / Google Play | Verspreiding van de app, optioneel inloggen, aankopen en bezorging van de meldingen | apple.com/legal/privacy · policies.google.com/privacy |
| Google (AdMob / UMP) | Advertenties en beheer van de toestemming | policies.google.com/privacy |
| RevenueCat | Controle en herstel van aankopen | revenuecat.com/privacy |
| Expo | Updates van de app en verzending van de meldingen (ontvangt het token en de tekst van de melding) | expo.dev/privacy |
| Vercel | Hosting van deze website en van de processen die de meldingen sturen | vercel.com/legal/privacy-policy |
Verder zien de leden van een album wat je daarin uploadt. We verkopen je gegevens niet en delen ze met niet meer derden dan de genoemde.
6. Internationale doorgifte
De database en de foto's staan op servers van Supabase in de Europese Unie (Ierland). De verwerkingsverantwoordelijke zit in de Verenigde Staten, en sommige leveranciers (Apple, Google, RevenueCat, Expo en Vercel) kunnen gegevens buiten de Europese Economische Ruimte verwerken. Deze doorgifte steunt op de modelcontractbepalingen van de Europese Commissie en/of op adequaatheidsbesluiten (zoals het EU-VS-privacykader).
7. Bewaartermijn
Je gegevens worden bewaard zolang je Tribalbum gebruikt. Elke foto en elke video wordt bewaard tot degene die ze heeft geüpload of de eigenaar van het album ze verwijdert, of tot het album wordt verwijderd. Bij het verwijderen wordt het bestand direct uit de opslag gehaald of uiterlijk bij de eerstvolgende dagelijkse opschoning. Uploads die half blijven steken, worden de volgende dag verwijderd. Meldingen die al zijn verstuurd, worden na 30 dagen verwijderd. De gegevens die Google, RevenueCat en Expo verwerken, worden bewaard volgens hun eigen termijnen.
8. Zo verwijder je je gegevens
Vanuit de app: “Jij” → “Mijn gegevens verwijderen”, met bevestiging. Na bevestiging worden direct en voorgoed verwijderd:
- de albums die je hebt gemaakt, met alle foto's, video's, stempels en reacties, ook die van de familie (wil je dat je familie een album houdt, draag het dan eerst bij Familie over aan iemand anders);
- je foto's en video's in de albums van anderen, je stempels en je reacties;
- je aanwezigheid in alle albums, je telefoons die voor meldingen zijn geregistreerd en de gegevens van de actie;
- je account (anoniem, van Apple, van Google of met e-mail), tenzij je het ook in een andere app van OPHARANA LLC gebruikt; dan worden alleen de gegevens van Tribalbum verwijderd.
De bestanden worden tegelijk uit de opslag gehaald of uiterlijk bij de eerstvolgende dagelijkse opschoning. Wat je in de store hebt gekocht, gaat niet verloren: je haalt het terug met “Aankopen herstellen”. Je gegevens verwijderen zegt het abonnement niet op; dat beheer je via Apple of Google.
Als je de app niet kunt gebruiken, schrijf ons dan op hello@opharana.com vanaf het e-mailadres van je account, of met de naam van het album en de naam waaronder je daarin staat, en wij verwijderen ze.
9. Je rechten
Je kunt je rechten op inzage, rectificatie, verwijdering, bezwaar, beperking van de verwerking, overdraagbaarheid en intrekking van de toestemming uitoefenen door te schrijven naar hello@opharana.com. We antwoorden binnen een maand. Je kunt ook een klacht indienen bij de toezichthoudende autoriteit; in Spanje is dat de Agencia Española de Protección de Datos (aepd.es).
10. Minderjarigen
Tribalbum is voor volwassenen en voor mensen boven de 14 jaar; het is niet gericht op kinderen en we verzamelen niet bewust gegevens van minderjarigen onder die leeftijd als gebruiker. De kinderen staan op de foto's omdat hun ouders of voogden ze uploaden, of mensen uit de familie met hun toestemming, die er verantwoordelijk voor zijn die toestemming te hebben.
Daarom gaan we met die beelden uiterst zorgvuldig om: de albums zijn privé, worden niet geïndexeerd of gepubliceerd, we passen geen gezichtsherkenning of kunstmatige intelligentie toe, we gebruiken ze niet voor advertenties en ze worden echt verwijderd. Ben je vader, moeder of voogd van een kind dat in een album staat en wil je dat een foto wordt weggehaald, vraag het dan aan degene die hem heeft geüpload of aan de eigenaar van het album, of schrijf ons op hello@opharana.com, dan doen wij het.
We hanteren nultolerantie voor elke inhoud die een kind seksualiseert of in gevaar brengt: we verwijderen die, sluiten het account en melden het bij de bevoegde autoriteiten.
11. Beveiliging
De communicatie is versleuteld (TLS). De database kan niet rechtstreeks worden gelezen: de app gebruikt alleen functies die bij elke aanroep je sessie en je toestemming controleren. De opslag van de foto's is privé: er kan alleen worden geüpload naar het pad dat de server voor jou heeft gereserveerd, en er worden alleen links van 24 uur gegeven aan de leden van elk album.
12. Wijzigingen in deze verklaring
Als we haar wijzigen, publiceren we de nieuwe versie op dit adres (https://tribalbum.com/nl/privacidad) met de datum. Ingrijpende wijzigingen kondigen we aan in de app.
13. Taal
Deze verklaring wordt in meerdere talen gepubliceerd. Bij verschillen geldt de Spaanse versie.
14. Contact
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, Verenigde Staten
hello@opharana.com