Privacybeleid

Wie achter dit beleid zit

KidLoop is een project vóór lancering, zonder geregistreerde onderneming. Dat betekent dat hier geen rechtspersoon als verwerkingsverantwoordelijke wordt genoemd, en geen contact bij een toezichthouder, omdat geen van beide nog bestaat. Zodra we een onderneming oprichten en kidloop.be registreren, komt die informatie hier te staan. Lees dit tot dan als een intentieverklaring van het team achter KidLoop, geen bindende belofte van een rechtspersoon.

Accountgegevens

Om een KidLoop-account aan te maken verzamelen we een e-mailadres, een weergavenaam en een wachtwoord. Het wachtwoord wordt enkel als gezouten hash bewaard, nooit in een vorm die hier iemand kan lezen. We sturen verificatie-, herverzend- en wachtwoordherstelmails wanneer je daarom vraagt, en je kunt je pas aanmelden nadat je adres geverifieerd is. We bewaren ook de sessiegegevens die nodig zijn om je aangemeld te houden. Bij het aanmaken van een account vragen we geen telefoonnummer.

Optionele identiteitsverificatie

Een volwassene kan vrijwillig verifiëren via Stripe Identity voor een openbare identiteitsbadge. KidLoop stuurt Stripe het e-mailadres van het account en een ondoorzichtige gezinsreferentie; daarna verzamelt en controleert Stripe op zijn eigen gehoste pagina's een officieel identiteitsdocument en een overeenkomende selfie. De KidLoop-app haalt het document, de selfie, wettelijke naam, geboortedatum, het adres of VerificationReport niet op. We bewaren alleen de Stripe-sessiereferentie, status, een foutcode als een nieuwe poging nodig is en het verificatietijdstip. Andere gezinnen zien alleen de badge. De controle overslaan of niet doorstaan blokkeert geen enkele KidLoop-functie. Je kunt vanuit je account om redactie vragen; KidLoop trekt de badge eerst in en houdt het verzoek open tot Stripe de asynchrone redactie bevestigt. Stripe verwerkt en bewaart het bewijsmateriaal volgens zijn eigen voorwaarden; dit conceptbeleid en die providerregeling vereisen juridische controle vóór de lancering, vooral omdat selfieherkenning biometrische gegevens kan omvatten.

Je postcode en gemeente, niet je adres

We vragen je postcode en gemeente en zetten die om in een geschat punt op de kaart, zodat we items in je buurt kunnen tonen en zoekresultaten op afstand kunnen sorteren. We vragen of bewaren geen straatadres als profielveld. Typ je een exacte ontmoetingsplaats in de KidLoop-chat, dan wordt dat bericht als deel van het gesprek bewaard en ziet de andere deelnemer het. Deel dus alleen wat nodig is voor de overdracht.

Wat we over je kind bewaren

Een kinderprofiel kan de volgende informatie bevatten, allemaal door jou ingevuld of gekozen, nooit door het kind zelf:

• Een bijnaam die je zelf kiest, nooit de wettelijke naam
• De geboortemaand, niet de exacte geboortedatum
• Kledingmaat, schoenmaat en wanneer elke maat het laatst bevestigd is
• Voorkeuren voor itemstijlen waarmee kleding wordt gefilterd
• Interesses die je kiest, zoals dinosaurussen, bouwen of tekenen

Waarom dit minimaal is, en waarom we het mogen bewaren (rechtsgrond)

We vragen een geboortemaand in plaats van een geboortedatum, en een bijnaam in plaats van een volledige naam, omdat dat volstaat om een waarschijnlijke volgende kledingmaat te voorspellen en matching mogelijk te maken met minder identificerende gegevens. Het privéprofiel van je kind wordt niet aan andere gezinnen getoond. Een wensenlijst staat daarvan los: als die uitdrukkelijk als openbaar register is gemarkeerd, zijn de titel en actieve wensdetails, waaronder zoektekst, categorie, maat of leeftijdsbereik, zichtbaar voor iedereen met de niet-geïndexeerde link. Het profiel zelf staat daar niet in. Jij voert deze gegevens als ouder of voogd in voor een functie die je vroeg. Dit concept noemt uitvoering van de overeenkomst (AVG artikel 6(1)(b)) voor matching en gerechtvaardigd belang (artikel 6(1)(f)) voor gerelateerde meldingen; die grondslagen vereisen nog juridische controle vóór de lancering.

Advertenties, foto's en transactiegeschiedenis

We bewaren de tekst, categorie, prijs of ruilvoorwaarden en de foto's van alles wat je plaatst. Foto's bij een advertentie moeten het item zelf tonen: kleding plat of aan een hangertje, een speeltje, een boek, babyspullen. Nooit een foto van je kind; we bouwen geen functies die daarom vragen of dat verwachten. Een foto die je vóór publicatie verwijdert, wordt meteen voor verwijdering klaargezet; een automatische opruiming verwijdert elk nog niet gekoppeld conceptbeeld na een respijtperiode van 24 uur, ook wanneer de browser crashte of een verzoek werd onderbroken. We houden ook een overzicht bij van je aankopen, verkopen, ruilen en weggeefacties (wat, wanneer, met wie en voor hoeveel) zolang je account bestaat. We verwachten ook dat de Belgische boekhoud- en consumentenregels ons verplichten transactiegegevens na het sluiten van je account nog een tijd te bewaren, vermoedelijk zo'n zeven jaar, in afwachting van bevestiging door een boekhouder.

AI-hulp bij advertenties, vertaling en zoeken

Als de bijbehorende providersleutels zijn ingesteld, stuurt KidLoop genormaliseerde kopieën van advertentiefoto's naar de MiniMax-API om een concept voor te stellen, en de titel en beschrijving naar MiniMax voor vertaling. De titel en beschrijving van advertenties en de woorden die een bezoeker zoekt, gaan naar de Google Gemini-API om numerieke zoekvectoren te maken. Die oproepen bevatten geen kinderprofiel, accounte-mail, sessietoken of privéchat. Zonder MiniMax-sleutel worden foto's nergens heen gestuurd, vult de verkoper de advertentie zelf in en blijft de tekst in de taal waarin die is geschreven. Zonder Gemini-sleutel maakt KidLoop lokaal zoekvectoren, met zoekresultaten binnen dezelfde taal in plaats van tussen talen. Verwerking, bewaring en eventuele doorgifte buiten de EER vallen onder hun voorwaarden; verwerkersovereenkomsten en doorgiftewaarborgen moeten vóór gebruik door echte gezinnen juridisch zijn afgerond. Upload geen foto's met een kind of andere persoonsgegevens.

Wie je gegevens ziet

De andere partij bij een transactie ziet je weergavenaam, gemeente en beoordeling, nooit je e-mailadres of een opgeslagen straatadresveld. Rond je de optionele Stripe Identity-controle af, dan ziet die ook de identiteitsbadge, nooit het bewijsmateriaal. Stripe verwerkt optioneel identiteitsbewijs en betaal- of uitbetalingsgegevens rechtstreeks; KidLoop is niet ontworpen om die documenten, bankgegevens of volledige kaartnummers te bewaren. Ingestelde MiniMax- en Google-diensten ontvangen alleen de advertentie- en zoekinvoer die hierboven staat. Ingestelde Microsoft Azure-hosting en Application Insights ontvangen servergegevens; fouttelemetrie is beperkt tot route, methode, foutmelding en stack en sluit cookies, requestheaders, querystrings, bodies en formuliergegevens uit. We verkopen geen persoonsgegevens en gebruiken geen advertentietrackers. Zie ons cookiebeleid voor browseropslag.

Jouw rechten

Onder de AVG kun je:

• De gegevens inzien die we over jou en je kinderen bewaren
• Onjuiste gegevens laten corrigeren
• Je account, advertenties en elk kinderprofiel laten verwijderen
• Een kopie van je gegevens krijgen in een overdraagbaar formaat
• Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Een eerlijke kanttekening over hoe we die verzoeken vandaag afhandelen

Je kunt al zelf een kinderprofiel verwijderen, een actieve advertentie van de openbare marktplaats halen en Stripe Identity-redactie aanvragen in je account. Een advertentie verwijderen archiveert ze; transactiegeschiedenis wordt niet gewist. Er is nog geen zelfbediening voor accountwissing of een overdraagbare export. Hieronder staat ook nog geen bemand privacycontact. Daarom is dit concept niet klaar voor lancering en kan het product nog geen werkend handmatig verzoekkanaal beloven.

Kinderen die KidLoop zelf gebruiken

KidLoop-accounts zijn voor ouders en voogden, niet voor kinderen. We laten niet bewust toe dat een kind zelf een account aanmaakt of gebruikt zonder een volwassene. Merken we dat dat toch gebeurt, dan schorsen we het account.

Hoe je ons bereikt

Omdat KidLoop nog geen geregistreerde onderneming heeft, is er geen bemand contactadres om hier eerlijk te vermelden. Voordat dit beleid de conceptstatus verlaat, voegen we een echt contactkanaal toe, en een aangewezen contactpersoon voor privacyvragen als de hoeveelheid kindgegevens die we bewaren dat rechtvaardigt.