Privacybeleid

1. Wie zijn wij?

TouTou is een dienst van:

Voor privacy- en supportvragen: support@toutou.nl.

TouTou.nl B.V. is de verwerkingsverantwoordelijke onder de Algemene verordening gegevensbescherming (AVG/GDPR) voor de gegevens die in dit beleid worden beschreven.

2. Voor wie is dit beleid?

TouTou is bedoeld voor gebruik door ouders en verzorgers samen met hun kind. Het account wordt aangemaakt en beheerd door een volwassene (16 jaar of ouder). Het kind gebruikt de app onder begeleiding van die ouder of verzorger; het kind heeft géén eigen account bij TouTou.

3. Welke gegevens verwerken we?

3.1 Accountgegevens (ouder/verzorger)

Bij het aanmaken van een account vragen we:

• e-mailadres
• voornaam en achternaam
• wachtwoord (versleuteld opgeslagen)

3.2 Kinderprofiel

De ouder voert per kindprofiel het volgende in:

• de voornaam van het kind (geen achternaam)
• de leeftijdscategorie (tussen 2 en 8 jaar)
• optioneel een avatar-emoji ter herkenning

We slaan geen geboortedatum, achternaam, foto of locatie van het kind op.

3.3 Content die je zelf maakt

• Foto's van knuffels die je uploadt vanuit de camera of fotobibliotheek. EXIF-metadata (zoals locatiegegevens) wordt verwijderd voordat de foto verder wordt verwerkt.
• Door TouTou gegenereerde verhalen, beelden, audio en korte video's waarin de knuffel een hoofdrol speelt.
• De voornaam van het kind wordt door de app in de verhaalprompts verwerkt (bijvoorbeeld “Pip gaat met Bobbie naar school”).
• Optioneel beoordelingen of meldingen die je over content achterlaat.

3.4 Technische gegevens

• App-versie, besturingssysteem en globale apparaatkenmerken
• Foutmeldingen en crashlogs
• IP-adres bij API-verzoeken (kortlopend, voor beveiliging)
• Push-notificatie-token (indien je notificaties toestaat)

4. Doeleinden en juridische grondslagen

5. Met wie delen we gegevens?

TouTou maakt gebruik van zorgvuldig geselecteerde derde partijen die als verwerker optreden. Met elk van hen hebben we een verwerkersovereenkomst gesloten.

We verkopen geen persoonsgegevens en delen ze niet voor marketingdoeleinden van derden.

6. Doorgifte buiten de EER

Sommige subverwerkers (Google AI / Vertex AI voor video, OpenAI, ElevenLabs) verwerken gegevens mede in de Verenigde Staten. We baseren deze doorgiftes op:

• het EU-VS Data Privacy Framework (voor partijen die hierbij zijn aangesloten), en/of
• de standaard contractuele bepalingen(SCC's) van de Europese Commissie.

7. Bewaartermijnen

• Accountgegevens en kinderprofielen: zolang je account actief is.
• Bij accountverwijdering:we zetten het account direct op “verwijderd” (soft delete) en wissen alle persoonsgegevens en geüploade content definitief binnen 30 dagen.
• Crash- en serverlogs: maximaal 90 dagen.
• Eventuele wettelijke bewaarplichten (bijvoorbeeld fiscaal) gelden indien van toepassing.

8. Beveiliging

We beschermen je gegevens onder andere door:

• versleuteling tijdens transport (TLS/HTTPS) en in rust (encryption-at-rest in Google Cloud);
• toegang tot productiegegevens beperkt tot een minimaal aantal medewerkers;
• periodieke beveiligingsupdates van de app en backend.

9. Jouw rechten (AVG)

Je hebt onder de AVG het recht om:

• Inzage te vragen in je persoonsgegevens
• Correctie of aanvulling te vragen
• Verwijdering te vragen (“recht om vergeten te worden”)
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang
• Overdraagbaarheid van je gegevens te vragen
• Eerder gegeven toestemming in te trekken (voor zover verwerking daarop berust)
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Stuur je verzoek naar support@toutou.nl. We reageren in beginsel binnen één maand.

10. Kinderen

TouTou is uitsluitend bedoeld voor gebruik door een volwassene samen met zijn of haar kind. De ouder of verzorger maakt het account aan en is verantwoordelijk voor het gebruik door het kind.

We verzamelen geen persoonsgegevens van het kind anders dan een voornaam en leeftijdscategorie die de ouder zelf invoert. Geen achternaam, geen geboortedatum, geen foto van het kind, geen locatiegegevens van het kind.

Heb je het vermoeden dat we onbedoeld gegevens van een kind hebben verwerkt buiten dit beleid om? Neem direct contact op via support@toutou.nl. We verwijderen die gegevens binnen 14 dagen.

11. Cookies en vergelijkbare technieken

Onze webapp gebruikt alleen functionele cookies en lokale opslag die nodig zijn voor authenticatie (Firebase). We gebruiken op dit moment geen tracking- of marketingcookies en geen externe analytics-trackers.

12. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina. Bij significante wijzigingen informeren we je via de app of per e-mail.

13. Contact

Lees ook onze algemene voorwaarden of bezoek de hulppagina.