Privacyverklaring

Laatst bijgewerkt: 31 augustus 2026

Bij Mila is privacy geen bijzaak maar het uitgangspunt. Het kiezen en herkennen van foto's gebeurt op je eigen telefoon, we gebruiken geen advertentie-trackers, en alles wordt gemaakt en gehost in Europa. Deze verklaring legt precies uit welke gegevens we verwerken en waarom.

1. Wie is verantwoordelijk?

Mila is een dienst die wordt aangeboden vanuit Nederland. De verwerkingsverantwoordelijke voor je gegevens is de aanbieder van Mila. Voor alle vragen over privacy, inzage of verwijdering kun je terecht bij privacy@milastory.nl — we reageren binnen een redelijke termijn.

2. Welke gegevens verwerken we?

Gegeven	Waarom	Grondslag
Anoniem toestel-token (alleen als hash opgeslagen), platform, app-versie, support-code	De app laten werken, back-up koppelen, ondersteuning bieden	Uitvoering overeenkomst
E-mailadres (optioneel, alleen als je een account koppelt)	Je verhaal terugzetten op een nieuwe telefoon; verificatiecode sturen	Uitvoering overeenkomst
Kindprofiel: naam, geboorte-/uitgerekende datum, taal, optioneel geslacht	De tijdlijn en mijlpalen samenstellen	Uitvoering overeenkomst
Foto's en creaties (werkkopieën, EXIF/GPS verwijderd)	Je verhaal opslaan en — als je back-up aanzet — beveiligd bewaren	Uitvoering overeenkomst
Familie-album: de naam die een kijker zelf intypt ("Oma Ria"), hartjes en welk moment wanneer bekeken is	De eigenaar laten zien wie meekijkt; jij kunt de link altijd intrekken	Gerechtvaardigd belang
Support: je onderwerp en berichten, bijlagen die je zelf meestuurt, en — alleen als jij die schakelaar aanzet — schermafdrukken van je laatste schermen, je scherm-route, permissiestatus en het app-logboek	Je vraag beantwoorden en het probleem terugvinden	Uitvoering overeenkomst · schermafdrukken op basis van toestemming
Verzendlogboek van e-mails (ontvangeradres, tijdstip, status)	Aantonen dat verificatiemails daadwerkelijk aankomen	Gerechtvaardigd belang
Gebruiksgebeurtenissen (types, id's en technische foutmeldingen — nooit je verhaalteksten, namen of foto's)	De app verbeteren en storingen opsporen	Gerechtvaardigd belang
Technische logs met gehasht IP-adres (nooit kaal opgeslagen)	Beveiliging en misbruik voorkomen	Gerechtvaardigd belang

3. Wat gebeurt er op je telefoon (en dus niet bij ons)

Het scannen van je galerij, het herkennen van gezichten en het selecteren van de beste foto's gebeurt volledig op je eigen toestel. Wij scannen je galerij nooit door voor analyse. Alleen wat jij zélf toevoegt of meestuurt bereikt onze servers: de werkkopieën van foto's die je aan een moment toevoegt (als back-up aanstaat), een bijlage bij een supportvraag, of — als je die schakelaar bewust aanzet — schermafdrukken bij een supportvraag.

4. Back-up en opslag

De optionele back-up bewaart je verhaal-document en de werkkopieën van je foto's op servers binnen de Europese Unie. Alles gaat beveiligd (versleuteld) over de verbinding en staat op onze EU-servers, met toegang beperkt tot wat de app nodig heeft. Je kunt de back-up per toestel uitschakelen; zonder back-up blijft alles alleen op je telefoon staan.

5. Geen advertentie-trackers

Mila bevat geen advertentie-SDK's van derden, geen Google Analytics en geen Firebase-tracking. Onze gebruiksstatistieken zijn first-party: we meten types gebeurtenissen, anonieme id's en technische foutmeldingen — nooit de inhoud van je verhaal of de namen van je kinderen.

6. Het familie-album

Deel je een album via een privélink, dan verwerken we voor jou als eigenaar: de naam die een kijker zelf intypt, de hartjes die zij geven en welk moment wanneer bekeken is. Kijkers hebben geen app of account nodig. Jij kunt een deellink op elk moment intrekken; daarmee vervalt de toegang. Deze kijk-gegevens ruimen we automatisch op (zie §8).

7. Verwerkers die we gebruiken

Hetzner Online GmbH (Duitsland/EU) — hosting van de app-servers en de beveiligde back-up.
Brevo (Sendinblue, EU-regio) — het versturen van verificatie-e-mails. Alleen je e-mailadres wordt hiervoor gebruikt.
Google Play (Google Ireland Ltd.) — de afhandeling van een Mila Pro-aankoop. Wij ontvangen alleen een aankoopbewijs, nooit je betaalgegevens.

Met deze partijen zijn verwerkersovereenkomsten gesloten en gegevens blijven binnen de EU.

8. Hoe lang bewaren we gegevens?

Je verhaal en back-up bewaren we zolang je Mila gebruikt. Verwijder je je account of vraag je verwijdering aan, dan wissen we je gegevens direct — zie Account & gegevens verwijderen. Voor de rest gelden vaste termijnen:

Gegeven	Bewaartermijn
Gebruiksgebeurtenissen (ruwe events)	90 dagen — daarna alleen anonieme dagtotalen
Verzendlogboek van e-mails	90 dagen
Album-weergaven (kijkstatistiek)	180 dagen
Support: gesprekken, berichten, bijlagen en schermafdrukken	180 dagen na sluiten van het gesprek
Technische logs met gehasht IP	30 dagen

9. Kinderen

Mila is bedoeld voor ouders en verzorgers om het verhaal van hun kind vast te leggen. De app is niet gericht op kinderen als gebruikers. Als ouder ben je verantwoordelijk voor de foto's en gegevens die je toevoegt.

10. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Neem contact op via privacy@milastory.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

We kunnen deze verklaring bijwerken. De datum bovenaan geeft de laatste versie aan; bij belangrijke wijzigingen laten we het je in de app weten.