Privacyverklaring
Laatst bijgewerkt: 29 september 2026
Holly Tolly is een besloten app voor onze familie: je ziet wanneer de Holly Tolly Dag is, meldt je aan, leest nieuws, deelt foto's, chat en bekijkt de stamboom. Deze verklaring legt uit welke gegevens de app verwerkt, waarom, en wat je rechten zijn.
Wie is verantwoordelijk?
Martin App Solutions is de verwerkingsverantwoordelijke. Vragen, verzoeken of klachten over je gegevens stuur je naar hulp@hollytolly.nl.
Welke gegevens verwerken we?
| Aanmelden (verplicht) | Voornaam, achternaam, e-mailadres, telefoonnummer, geboortedatum en geslacht. Zonder deze gegevens kun je geen account aanmaken. Ook slaan we op welke uitnodigingscode je hebt gebruikt; die is aan je account gekoppeld. |
|---|---|
| Inloggen | Inloggen gaat zonder wachtwoord met een code van 6 cijfers die we per e-mail sturen. Van die code bewaren we alleen een versleutelde vorm (hash) met je e-mailadres, het tijdstip waarop hij verloopt en het aantal pogingen. |
| Profiel (optioneel) | Dieetwensen en een profielfoto. Je naam, telefoonnummer, geboortedatum en geslacht uit de aanmelding kun je later aanpassen. |
| Instellingen | Je meldingsvoorkeuren en of je je e-mailadres en telefoonnummer met de familie deelt. |
| Stamboom | Voor elke gebruiker maken we een persoon in de stamboom aan met je voornaam, achternaam, geslacht en geboortedatum. Je geboortedatum en geslacht staan dus bij die persoon. Daarnaast staan er familierelaties (ouders en partners) en de personen die jij of een andere gebruiker toevoegt, ook familieleden zonder account en overleden familieleden. Nieuwe familieleden voeg je toe met naam, geslacht en eventueel geboortedatum en foto. Daarna passen alleen de beheerders de gegevens aan van personen zonder account, met eventueel ook een overlijdensdatum. Maakt iemand zelf een account aan en koppelt zich aan zijn of haar persoon, dan beheert die persoon de eigen gegevens. |
| Chat | Berichten en foto's die je in gesprekken stuurt, en wie deelneemt aan welk gesprek. |
| Foto's | Foto's die je uploadt (met je naam als uploader), albums, wie er op een foto is getagd en je favorieten. |
| Nieuws | Je reacties en likes bij nieuwsberichten. |
| Aanmelden en acties | Je aanmelding voor de Holly Tolly Dag en je antwoorden op acties, zoals het aantal personen of een dieetwens. |
| Serverlogs | De webserver bij de hosting legt van elk verzoek standaard technische gegevens vast, zoals je IP-adres, het tijdstip en de opgevraagde pagina. Die bewaren we voor een beperkte tijd om storingen en misbruik op te sporen. De app zelf slaat geen IP-adressen op. |
| Pushmeldingen | Een technisch apparaat-token van je telefoon (met het platform, iOS of Android) om meldingen te kunnen sturen. |
De app vraagt geen toegang tot je contacten of locatie. Je camera en fotobibliotheek worden alleen gebruikt als je zelf een foto maakt of kiest.
Waarvoor gebruiken we ze?
- Om je in te laten loggen en je account te beveiligen.
- Om de app te laten doen waarvoor hij bedoeld is: de familie verbinden, de stamboom tonen, aanmeldingen bijhouden, berichten en foto's delen.
- Om je meldingen te sturen over nieuws, chatberichten, foto's en herinneringen, volgens de voorkeuren die je zelf instelt.
- Om de Holly Tolly Dag te organiseren, bijvoorbeeld met het aantal aanmeldingen en dieetwensen.
We gebruiken je gegevens niet voor reclame, niet voor profilering en we verkopen ze niet. De app bevat geen advertenties en geen tracking- of analysediensten.
Op welke grondslag?
Je gebruikt de app omdat je door de familie bent uitgenodigd en zelf een account aanmaakt. We verwerken je gegevens op grond van je toestemming en om de app te kunnen leveren waar je om vraagt. Voor een account zijn voornaam, achternaam, e-mailadres, telefoonnummer, geboortedatum en geslacht verplicht; dieetwensen, profielfoto en het delen van je contactgegevens zijn optioneel. Dieetwensen (bijvoorbeeld een allergie of een dieet om religieuze redenen) kunnen bijzondere persoonsgegevens onthullen. Het invullen ervan is optioneel, we gebruiken ze alleen voor de catering op de Holly Tolly Dag en verwerken ze alleen met je uitdrukkelijke toestemming doordat je ze zelf invoert. Je kunt je toestemming altijd intrekken door je account te laten verwijderen. Gegevens over familieleden zonder account, zoals overleden familieleden, staan in de stamboom op grond van ons gerechtvaardigd belang om de familiegeschiedenis samen bij te houden; wie daar bezwaar tegen heeft, kan dat melden.
Wie ziet je gegevens?
- Familieleden met een account en de beheerders van de app. De app is niet openbaar en niet doorzoekbaar via internet.
- Je naam, profielfoto, geslacht, geboortedatum en plek in de stamboom zijn zichtbaar voor andere familieleden in de app.
- Je e-mailadres en telefoonnummer zijn alleen zichtbaar voor familieleden als je die zelf deelt (instelling "contact delen", standaard uit).
- Voor de beoordeling in de app-winkels gebruiken reviewers een aparte demo-omgeving met een verzonnen familie; zij zien jouw gegevens niet.
- Je dieetwens is alleen zichtbaar voor jezelf en voor de beheerders van de app; andere familieleden zien die niet.
- Chatberichten zijn zichtbaar voor de deelnemers van dat gesprek. Foto's, albums en nieuwsreacties zijn zichtbaar voor familieleden met een account.
Wie helpt ons bij de verwerking?
| Hosting | De server staat bij Hetzner in de Europese Unie en wordt beheerd via Laravel Forge. Hier staan de database en de geüploade foto's. |
|---|---|
| De inlogcodes worden verstuurd via Google Workspace (de mailserver van Google), dus je e-mailadres en de code komen daar langs. | |
| Pushmeldingen | Meldingen lopen via Firebase Cloud Messaging van Google. Google ontvangt daarvoor het apparaat-token en de tekst van de melding, zoals de afzender en een voorbeeld van een chatbericht. Google kan gegevens buiten de Europese Unie verwerken. |
Met deze partijen delen we verder niets, en we verstrekken je gegevens niet aan anderen, behalve als de wet dat van ons eist.
Hoe lang bewaren we je gegevens?
Zolang je account bestaat. Vraag je verwijdering aan, dan doen we dat binnen 30 dagen. Wat er dan precies gebeurt, staat op de pagina Account verwijderen. Kort gezegd verdwijnen je account (met telefoonnummer, dieetwensen, profielfoto en gebruikte uitnodigingscode), je inlogmogelijkheid, aanmelding, antwoorden, apparaat-tokens, likes, tags, favorieten en chatdeelnames. Je persoon in de stamboom (naam, geslacht, geboortedatum), foto's die je hebt geüpload, en berichten (ook chatfoto's) en reacties die je hebt geschreven blijven bestaan zonder gekoppeld account, tenzij je ons vraagt die ook te verwijderen; dat doen we dan ook binnen 30 dagen.
Inlogcodes worden niet automatisch opgeruimd: ze verlopen na 10 minuten en zijn dan onbruikbaar, maar de versleutelde code blijft met je e-mailadres in de database staan totdat er een nieuwe code wordt aangevraagd (die vervangt de oude) of wij hem handmatig verwijderen. Bij een verzoek tot verwijdering verwijderen wij die ook. Serverlogs worden na een beperkte tijd automatisch overschreven.
Jouw rechten
Je hebt het recht op inzage, correctie en verwijdering van je gegevens, op beperking van de verwerking, op overdraagbaarheid en om bezwaar te maken. Veel gegevens pas je zelf aan in de app. Voor de rest mail je hulp@hollytolly.nl; we reageren binnen 30 dagen. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Beveiliging
Alle communicatie tussen de app en de server loopt via HTTPS. Inloggen gebeurt met een code die maar kort geldig is. Alleen beheerders hebben toegang tot het beheerdeel van de server.
Kinderen
De app is niet bedoeld voor kinderen onder de 18 jaar om zelf een account aan te maken. Minderjarige familieleden kunnen wel als persoon in de stamboom staan, toegevoegd door een volwassen familielid.
Wijzigingen
Wijzigen we deze verklaring, dan passen we de datum bovenaan aan.