Tribalbum

Privacyverklaring van Tribalbum

Laatst bijgewerkt: 21 oktober 2026

Deze verklaring beschrijft hoe gegevens worden verwerkt in de mobiele app “Tribalbum” voor iOS en Android (identificatiecode com.opharana.tribalbum) en op de pagina's van deze website, inclusief de pagina die een album in de browser opent (tribalbum.com/i/) (hierna samen “Tribalbum”). De verwerkingsverantwoordelijke is OPHARANA LLC, gevestigd op 99 Wall Street, Suite 1432, 10005, New York (Verenigde Staten), met als contact-e-mailadres hello@opharana.com.

1. Samenvatting

2. Gegevens die we verwerken

2.1. Je account

Als je de app voor het eerst opent, wordt bij onze databaseleverancier, Supabase, een anoniem account gemaakt: een willekeurige identificatiecode en de sessiegegevens waarmee we je herkennen. Het bevat niet je naam, je e-mailadres of je telefoonnummer. Om de dienst te beschermen registreert Supabase het IP-adres en technische gegevens van de verbindingen.

Optioneel account (“Bewaar je album veilig”). Als je je albums wilt bewaren om ze niet kwijt te raken als je van telefoon wisselt, verwerken we ook het gegeven waarmee je inlogt: bij Apple de identificatiecode van je Apple ID en het e-mailadres dat Apple ons geeft (dat kan een doorstuuradres zijn als je “Mijn e-mailadres verbergen” kiest); bij Google de identificatiecode van je account, je e-mailadres en, omdat Google ze meestuurt, je naam en het adres van je profielfoto (we gebruiken ze niet en tonen ze niet); bij e-mail en wachtwoord je e-mailadres en het versleutelde wachtwoord. Als je inlogt op een account dat al bestond, neemt de app naar dat account mee wat in je anonieme account stond.

2.2. De albums

Van het album bewaren we de naam (bijvoorbeeld die van het kind of “Familie García”) en, als degene die het maakt die invult, de geboortedatum van het kind, die alleen dient om de leeftijd te berekenen die bij elke foto staat. Van elke persoon in het album bewaren we de naam waaronder de familie die persoon ziet (“Mama”, “Oma Ria”), de toestemming (uploaden of alleen kijken), of die persoon meldingen wil en wanneer die persoon het album voor het laatst heeft gezien (om op de hoogte te brengen van nieuwe dingen).

2.3. Foto's en video's

Voordat een foto wordt geüpload, maakt de app op je telefoon een lichtere kopie (2048 pixels aan de lange kant) en een miniatuur. Die nieuwe kopie bevat niet de verborgen gegevens van de camera, zoals de gps-locatie. Van de originele foto lezen we op je telefoon alleen de datum waarop hij is genomen, om hem in het archief te ordenen. Video's worden geüpload zoals het systeem van de telefoon ze aanlevert en kunnen enkele gegevens van het originele bestand behouden; de app gebruikt alleen de duur en de afmetingen.

We bewaren ook wie elke foto wanneer heeft geüpload, de kop van elke reeks als er een is geschreven, de stempels (reacties) en de reacties in tekst, met de naam van wie ze plaatst. De foto's en video's staan in een privé-opslag van Supabase in de Europese Unie (Ierland) en zijn alleen te zien via ondertekende links die na 24 uur verlopen en die alleen de leden van het album krijgen.

2.4. Meldingen

Als je meldingen toestaat, bewaren we het meldingstoken van je apparaat (van Expo, dat op zijn beurt de dienst van Apple of Google gebruikt), het platform en je taal, om je een melding te sturen als iemand foto's in je albums publiceert. De melding noemt de naam van het album, wie heeft geüpload en hoeveel foto's. Je kunt ze per album uitzetten in de app of in de instellingen van je telefoon.

2.5. Beloning voor uitnodigen

Om de actie “een maand gratis voor elke 3 nieuwe familieleden die via jouw links binnenkomen” toe te passen (details in de Voorwaarden), bewaren we met welke link elke persoon is binnengekomen, wie die link heeft gemaakt, hoeveel nieuwe mensen je hebt meegebracht, hoeveel maanden je hebt verdiend en tot wanneer je cadeaumaand loopt.

2.6. Advertenties (Google AdMob)

De app toont advertenties via Google AdMob: een advertentieplek tussen de berichten van de voorpagina en hooguit één advertentie op volledig scherm als je de weergave van een nieuwe reeks sluit. Nooit boven op een foto. Google kan onder meer de advertentie-ID van het apparaat (IDFA op iOS, AAID op Android), apparaatgegevens, een uit het IP-adres afgeleide globale locatie en interacties met de advertenties verwerken, volgens het Privacybeleid van Google en de informatie over het gebruik van gegevens op sites en in apps van partners. Geen enkele foto, video, naam, reactie of ander gegeven uit je albums wordt naar de advertenties gestuurd.

Met de app in het Spaans worden ook eigen advertenties van TuIAgencia getoond, het bureau van de houder, die geen enkel persoonsgegeven gebruiken.

2.7. Aankopen in de app (Tribalbum Familie en “zonder advertenties”)

Alle aankopen worden verwerkt door Apple (App Store) of Google (Google Play). We ontvangen of bewaren geen kaart- of factuurgegevens. Om de aankoop te controleren, te herstellen en de voordelen op de server toe te passen gebruiken we RevenueCat, dat de identificatiecode van je Tribalbum-account en het bewijs van de store ontvangt en ons laat weten wat je hebt gekocht en tot wanneer het loopt. We bewaren alleen dat: het abonnement (voor hoeveel personen), tot wanneer, op welk album het wordt toegepast en welke mensen in dat album een plek krijgen van wie betaalt. De mensen in het album zien wie een plek in het abonnement heeft.

2.8. Het album in de browser

Als je een album met zijn link in de browser opent (tribalbum.com/i/), wordt net als in de app een anoniem account gemaakt en wordt de sessie bewaard in de lokale opslag van je browser, zodat je de volgende keer meteen binnenkomt. Daar bewaren we ook of je grote letters wilt. Die opslag is nodig voor de dienst die je vraagt en wordt nergens anders voor gebruikt. De overige pagina's van de website bewaren niets.

2.9. Meldingen van inhoud en berichten

Als je een foto of reactie meldt, bewaren we wat je hebt gemeld, in welk album en wanneer, om het te beoordelen. Als je ons schrijft op hello@opharana.com, verwerken we je e-mailadres en wat je ons vertelt om je te helpen.

3. Doeleinden en rechtsgronden (AVG)

DoelGegevensRechtsgrond (art. 6 AVG)
Je account maken en je sessie in stand houdenIdentificatiecode, sessiegegevens en, als je ze bewaart, die van Apple, Google of je e-mailadresUitvoering van de overeenkomst (6.1.b)
Albums maken, uitnodigen, uploaden, bekijken, stempelen en reagerenAlbum, leden, foto's, video's, stempels en reactiesUitvoering van de overeenkomst (6.1.b)
De leeftijd van het kind bij elke foto berekenenGeboortedatum, als die is ingevuldUitvoering van de overeenkomst (6.1.b), op verzoek van degene die het album maakt
Foto's en gegevens van andere mensen die een lid uploadt (bijvoorbeeld van zijn kinderen)Beelden en namenGerechtvaardigd belang (6.1.f) van de familie om haar herinneringen te delen, met toestemming van wie erop staat of van hun ouders of voogden, waarvoor degene die uploadt verantwoordelijk is
Meldingen over nieuwe foto's sturenMeldingstoken, platform en taalToestemming (6.1.a), met de toestemming van het systeem
De uitnodigingsactie toepassenLink waarmee iemand binnenkwam, wie die heeft gemaakt, aantallen en dataUitvoering van de overeenkomst (6.1.b)
Aankopen en hun voordelen toepassenIdentificatiecode, bewijs, abonnement, album, plekken en einddatumUitvoering van de overeenkomst (6.1.b)
Gepersonaliseerde advertentiesAdvertentie-ID en gegevens uit punt 2.6Toestemming (6.1.a), met het formulier van Google (UMP) en, op iOS, de toestemming voor tracking (ATT)
Niet-gepersonaliseerde advertentiesBeperkte technische gegevensGerechtvaardigd belang (6.1.f) of beperkte toestemming, afhankelijk van jouw keuze
De dienst beschermen tegen misbruik en meldingen van inhoud beoordelenIP, technische gegevens, gebruikstellingen en meldingen van inhoudGerechtvaardigd belang (6.1.f)
Vragen en rechten afhandelenE-mailadres en inhoud van het berichtWettelijke verplichting (6.1.c) en gerechtvaardigd belang (6.1.f)

4. Advertenties en jouw toestemming

5. Ontvangers van de gegevens

LeverancierTaakMeer informatie
SupabaseAccounts, database en privé-opslag van de foto's en video's, in de Europese Unie (Ierland)supabase.com/privacy
Apple / Google PlayVerspreiding van de app, optioneel inloggen, aankopen en bezorging van de meldingenapple.com/legal/privacy · policies.google.com/privacy
Google (AdMob / UMP)Advertenties en beheer van de toestemmingpolicies.google.com/privacy
RevenueCatControle en herstel van aankopenrevenuecat.com/privacy
ExpoUpdates van de app en verzending van de meldingen (ontvangt het token en de tekst van de melding)expo.dev/privacy
VercelHosting van deze website en van de processen die de meldingen sturenvercel.com/legal/privacy-policy

Verder zien de leden van een album wat je daarin uploadt. We verkopen je gegevens niet en delen ze met niet meer derden dan de genoemde.

6. Internationale doorgifte

De database en de foto's staan op servers van Supabase in de Europese Unie (Ierland). De verwerkingsverantwoordelijke zit in de Verenigde Staten, en sommige leveranciers (Apple, Google, RevenueCat, Expo en Vercel) kunnen gegevens buiten de Europese Economische Ruimte verwerken. Deze doorgifte steunt op de modelcontractbepalingen van de Europese Commissie en/of op adequaatheidsbesluiten (zoals het EU-VS-privacykader).

7. Bewaartermijn

Je gegevens worden bewaard zolang je Tribalbum gebruikt. Elke foto en elke video wordt bewaard tot degene die ze heeft geüpload of de eigenaar van het album ze verwijdert, of tot het album wordt verwijderd. Bij het verwijderen wordt het bestand direct uit de opslag gehaald of uiterlijk bij de eerstvolgende dagelijkse opschoning. Uploads die half blijven steken, worden de volgende dag verwijderd. Meldingen die al zijn verstuurd, worden na 30 dagen verwijderd. De gegevens die Google, RevenueCat en Expo verwerken, worden bewaard volgens hun eigen termijnen.

8. Zo verwijder je je gegevens

Vanuit de app: “Jij” → “Mijn gegevens verwijderen”, met bevestiging. Na bevestiging worden direct en voorgoed verwijderd:

De bestanden worden tegelijk uit de opslag gehaald of uiterlijk bij de eerstvolgende dagelijkse opschoning. Wat je in de store hebt gekocht, gaat niet verloren: je haalt het terug met “Aankopen herstellen”. Je gegevens verwijderen zegt het abonnement niet op; dat beheer je via Apple of Google.

Als je de app niet kunt gebruiken, schrijf ons dan op hello@opharana.com vanaf het e-mailadres van je account, of met de naam van het album en de naam waaronder je daarin staat, en wij verwijderen ze.

9. Je rechten

Je kunt je rechten op inzage, rectificatie, verwijdering, bezwaar, beperking van de verwerking, overdraagbaarheid en intrekking van de toestemming uitoefenen door te schrijven naar hello@opharana.com. We antwoorden binnen een maand. Je kunt ook een klacht indienen bij de toezichthoudende autoriteit; in Spanje is dat de Agencia Española de Protección de Datos (aepd.es).

10. Minderjarigen

Tribalbum is voor volwassenen en voor mensen boven de 14 jaar; het is niet gericht op kinderen en we verzamelen niet bewust gegevens van minderjarigen onder die leeftijd als gebruiker. De kinderen staan op de foto's omdat hun ouders of voogden ze uploaden, of mensen uit de familie met hun toestemming, die er verantwoordelijk voor zijn die toestemming te hebben.

Daarom gaan we met die beelden uiterst zorgvuldig om: de albums zijn privé, worden niet geïndexeerd of gepubliceerd, we passen geen gezichtsherkenning of kunstmatige intelligentie toe, we gebruiken ze niet voor advertenties en ze worden echt verwijderd. Ben je vader, moeder of voogd van een kind dat in een album staat en wil je dat een foto wordt weggehaald, vraag het dan aan degene die hem heeft geüpload of aan de eigenaar van het album, of schrijf ons op hello@opharana.com, dan doen wij het.

We hanteren nultolerantie voor elke inhoud die een kind seksualiseert of in gevaar brengt: we verwijderen die, sluiten het account en melden het bij de bevoegde autoriteiten.

11. Beveiliging

De communicatie is versleuteld (TLS). De database kan niet rechtstreeks worden gelezen: de app gebruikt alleen functies die bij elke aanroep je sessie en je toestemming controleren. De opslag van de foto's is privé: er kan alleen worden geüpload naar het pad dat de server voor jou heeft gereserveerd, en er worden alleen links van 24 uur gegeven aan de leden van elk album.

12. Wijzigingen in deze verklaring

Als we haar wijzigen, publiceren we de nieuwe versie op dit adres (https://tribalbum.com/nl/privacidad) met de datum. Ingrijpende wijzigingen kondigen we aan in de app.

13. Taal

Deze verklaring wordt in meerdere talen gepubliceerd. Bij verschillen geldt de Spaanse versie.

14. Contact

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, Verenigde Staten
hello@opharana.com