Laatst bijgewerkt: 7 november 2026. In gewone taal: wat we bewaren, waarom, en wat jij kunt doen.
In het kort
Jullie gezinsgegevens zijn van jullie. We verkopen niets en tonen geen reclame.
Alles is standaard privé. Delen met familie doe je zelf, per onderdeel, en je kunt het altijd intrekken.
We vragen zo weinig mogelijk. Nooit een BSN, paspoortnummer of kopie van een document.
De uitleg-assistent krijgt nooit de naam of school van je kind.
Geen gezichtsherkenning. Locatiegegevens (GPS) halen we uit elke foto.
Je kunt alles downloaden en laten verwijderen.
Wie zijn wij?
Ayuchi is een dienst van UASI. Vragen of verzoeken over privacy? Mail naar hello@familieplanner.com. Wij zijn verantwoordelijk voor jullie gegevens (de "verwerkingsverantwoordelijke").
Welke gegevens bewaren we, en waarom?
Account van ouders: naam, e-mailadres en wachtwoord (versleuteld opgeslagen als hash). Nodig om in te loggen.
Kinderen: naam of bijnaam, pincode (als hash), en als je dat wilt een geboortedatum en groep of klas. Kinderen hebben geen e-mailadres nodig.
Planning: afspraken, taken, boodschappen, recepten, huiswerk, punten en lijstjes die jullie zelf invoeren. Nodig om de planner te laten werken.
Familiekring en borden: wie in welke familietak of welk gedeeld bord zit, relaties ("oma van"), herinneringen, momenten, berichten, verjaardagen, cadeaulijstjes en gezamenlijke plannen — alleen wat jullie zelf toevoegen.
Activiteiten: vaste clubs en lessen van kinderen (zoals voetbal of zwemles), wie brengt en haalt, en zwemdiploma's.
Noodkaart: noodnummers, huisarts, allergieën en medicijnen. Alleen als je die zelf invult, en altijd extra versleuteld.
Papieren & data: alleen het soort document en de vervaldatum (bijvoorbeeld "paspoort verloopt 3 mei"). Notities, allergieën en contactpersonen zijn optioneel en worden extra versleuteld opgeslagen; alleen ouders kunnen ze lezen.
Technisch: een inlogcookie (nodig om ingelogd te blijven) en, als je meldingen aanzet, een push-adres van je apparaat. Verder houden we bij wanneer iemand inlogt, op welke dagen de app of het wandbord open was en hoe een gezin bij ons kwam (bijvoorbeeld via een tip van een ander gezin). Dat gebruiken we alleen om de app te verbeteren en om nieuwe gezinnen één keer een tip te mailen. We gebruiken geen trackingcookies en geen advertentienetwerken.
Overzicht van gezinnen (Flowpool): om bij te houden welke gezinnen Ayuchi gebruiken en hoe ze bij ons kwamen, staat van elk gezin een kaartje in ons klantensysteem Flowpool. Daarop staan alleen: de gezinsnaam, de naam en het e-mailadres van de ouder die het account aanmaakte, de aanmelddatum, het aantal ouders en kinderen, of jullie de laatste 7 of 30 dagen actief waren (en de laatste dag), of je je aanmeldde via de website of de app, hoe je bij ons kwam, en de uitnodigingen: welk gezin wie uitnodigde (partner, familie of een tip aan een ander gezin), wanneer, en of de uitnodiging is geaccepteerd. Van een uitgenodigde staat alleen de naam die de uitnodiger zelf invulde. Geen namen, leeftijden of andere gegevens van kinderen, en niets van wat jullie in de planner zetten. Tips en nieuws mailen we alleen als je bij het aanmelden het vinkje "Stuur me af en toe tips en nieuws over Ayuchi" aanzet; afmelden kan onderaan elke mail. Verwijder je het gezin, dan halen we het kaartje binnen een uur ook uit Flowpool.
Gebruiksstatistieken (Flowpool): om de app te verbeteren ziet Flowpool ook welke onderdelen volwassenen gebruiken (bijvoorbeeld aangemeld, ingelogd, iets toegevoegd, het antwoord op "Hoe heb je ons gevonden?" en een cijfer als je dat zelf geeft), met het soort apparaat, onder een pseudoniem in plaats van je naam. Nooit de inhoud van afspraken, taken of lijsten en niets van kinderen. Deze statistieken bewaren we 13 maanden; verwijder je je account, dan worden ze ook bij Flowpool gewist.
Bezoekers van de website: om te weten hoeveel mensen de website vinden en via welke weg (bijv. Google of een gedeelde link), tellen we bezoeken op de openbare pagina's met een eigen teller, zonder cookies. We bewaren geen IP-adres, alleen een anonieme code die elke dag verandert, de eerste pagina en of je een telefoon gebruikt. In de app zelf (ingelogd) tellen we niets.
Zo weinig mogelijk (dataminimalisatie)
We vragen nooit om een BSN, paspoortnummer, rijbewijsnummer of kopie van een document. Voor kinderen bewaren we alleen wat het gezin echt nodig heeft, zoals maten, allergieën, school en groep. In gedeelde onderdelen kan een kind met een bijnaam worden getoond. Kinderen hebben geen openbaar profiel en zijn niet te vinden voor mensen buiten de familietak.
Delen in de familiekring
Bij elk onderdeel kies je wie het mag zien: alleen ik, mijn gezin, een familietak of gekozen personen.
Van agenda's van kinderen en gezinnen ziet de familie standaard alleen bezet of vrij. Details alleen als jij dat aanzet.
Ouders bepalen wat er van hun kinderen gedeeld wordt. Per kind zie je precies wie wat kan zien, en je trekt elk gedeeld onderdeel in één klik in.
We houden bij wie een gedeeld onderdeel heeft bekeken, gedeeld of ingetrokken, zodat jij dat kunt nakijken.
Verlaat iemand een tak, dan verliest die persoon meteen de toegang tot wat in die tak gedeeld is. De eigen gegevens blijven in het eigen gezin.
Gedeelde borden
Naast de familiekring kun je een bord maken met andere gezinnen: een voetbalteam, klas, speelstraat, oppasring, carpool, kookruil, huiswerkmaatjes of een vakantie samen. Elk bord heeft één doel en eigen huisregels.
Een bord is nooit openbaar en niet te vinden via zoeken. Je doet alleen mee via een uitnodiging of de code van het bord.
Kinderen staan in borden buiten hun eigen gezin met een bijnaam als de ouder dat instelt. Ze hebben geen profiel.
Verlaat je een bord, dan verlies je direct de toegang, ook tot de berichten. Wat jij deelde, is meteen niet meer zichtbaar voor het bord.
Bij huiswerkmaatjes deelt een ouder alleen de uitleg en oefenvragen van een les. Geen naam, antwoorden, cijfers of scores. Oefenen gebeurt op je eigen apparaat en wordt niet bewaard.
Iedereen kan ongepaste inhoud melden. De beheerder van het bord of de ouders van het gezin kunnen het verbergen of iemand uit het bord halen.
Momenten en berichten
Momenten zijn foto's, notities en mijlpalen van jullie gezin. Je kiest per moment wie het ziet. Een moment kan een einddatum hebben; daarna ziet alleen jullie gezin het nog.
Berichten stuur je in je gezin, in de familie of in een bord. Alleen de deelnemers van een gesprek lezen mee. Kinderen kunnen nooit in een gesprek "alleen volwassenen" komen en zien niet dat het bestaat.
Een ouder of beheerder kan een bericht of reactie verbergen. Het blijft dan nog even bewaard voor afhandeling van een melding.
Wie mag wat volgen (rechten)
Je kunt per persoon kiezen wat die van je kind mag volgen, bijvoorbeeld "opa ziet foto's en voetbal, maar geen schoolzaken". Rechten kunnen tijdelijk zijn (de oppas tot vrijdag) en je trekt ze in één klik in. Een recht telt alleen zolang jullie samen in een tak of bord zitten: verlaat iemand het bord, dan vervalt het direct. We houden bij wie wat heeft bekeken, zodat je dat zelf kunt nakijken bij Privacy.
Noodkaart
De noodkaart is er voor als er iets gebeurt, bijvoorbeeld bij de oppas. De inhoud is versleuteld. Je kunt een tijdelijke link maken die vanzelf verloopt; je ziet wanneer hij voor het laatst is geopend en je kunt hem altijd intrekken.
Foto's
Foto's worden in je eigen browser verkleind en opnieuw getekend voordat ze worden opgeslagen; het origineel uploaden we niet. Daardoor gaan ook de verborgen gegevens in de foto weg, zoals de GPS-locatie en het type telefoon. We doen geen gezichtsherkenning, ook niet van kinderen. Foto's hebben geen openbare link: we laten ze alleen zien aan wie is ingelogd en ze mag zien. Foto's zijn alleen te zien voor wie jij ze laat zien. Voor foto's van kinderen onder de 16 vragen we toestemming van een ouder.
De uitleg-assistent (AI) bij huiswerk
Als een ouder daar toestemming voor geeft, maakt de uitleg-assistent een korte les bij een huiswerkopdracht. Daarvoor gebruiken we Claude van Anthropic. We sturen alleen: het leerjaar of de groep, de leeftijd, het vak, de opdracht, het leerdoel en — als je die toevoegt — een foto van de opdracht. We sturen nooit de naam of school van je kind. Zorg dat er op een foto geen naam staat. De uitleg is gebaseerd op de openbare kerndoelen van de overheid (SLO). Een ouder bekijkt de les eerst en keurt hem goed of past hem aan. Toestemming kun je altijd weer intrekken.
Meldingen en e-mail
Pushmeldingen stuur je alleen als je ze zelf aanzet op je apparaat; je kunt stille uren instellen. Herinneringen per e-mail (bijvoorbeeld "paspoort verloopt over 3 maanden") versturen we via onze e-mailleverancier Resend, maar alleen als e-mail is ingeschakeld. In de e-mail staat zo weinig mogelijk persoonlijke informatie.
Waar staan de gegevens?
De app draait bij Vercel in de regio Frankfurt (EU). De database staat bij onze databaseleverancier Neon. Verbindingen zijn altijd versleuteld (https). Gevoelige velden versleutelen we daarnaast zelf (AES-256). Wachtwoorden en pincodes slaan we alleen op als hash.
Leveranciers (verwerkers)
We werken met deze leveranciers. Met elk van hen hebben we een verwerkersovereenkomst of gelden hun standaard verwerkersvoorwaarden (DPA), waarin staat dat ze jullie gegevens alleen voor ons mogen gebruiken:
Vercel — hosting van de app.
Flowpool (Kushiin Domstad B.V.) — de bezoekersteller van de website en het overzicht van gezinnen (gezinsnaam, naam en e-mail van de ouder die het account aanmaakte, aantallen, gebruik en uitnodigingen; geen kindgegevens) en, alleen met toestemming, het versturen van tips en nieuws. Flowpool verwerkt dit alleen in onze opdracht.
Neon — database.
Anthropic — uitleg-assistent bij huiswerk (alleen met toestemming; Anthropic gebruikt deze gegevens niet om modellen te trainen).
Google (Workspace) — versturen van e-mail.
Pushdiensten van Apple, Google of Mozilla — afleveren van meldingen op je apparaat.
Als een leverancier gegevens buiten de EU verwerkt, gebeurt dat met de wettelijke waarborgen (zoals het EU-VS-gegevenskader of standaardcontractbepalingen).
Kinderen jonger dan 16
Een ouder of verzorger maakt het account aan en beheert de gegevens van kinderen. Voor gegevens van kinderen onder de 16 jaar vragen we toestemming van een ouder, bijvoorbeeld voor de uitleg-assistent, foto's en het delen in de familiekring. Ouders kunnen die toestemming altijd intrekken.
Hoe lang bewaren we gegevens?
Zolang jullie account bestaat. Verwijder je iets, dan is het direct weg uit de app.
Je eigen account verwijderen kan zelf bij Instellingen → Account. Je bent dan direct weg uit alle borden en gesprekken; berichten die je schreef blijven staan als "Verwijderd lid".
Het hele gezin verwijderen: iedereen wordt meteen uitgelogd en binnen 30 dagen is alles definitief gewist, ook wat jullie in borden van anderen schreven. Log je binnen die 30 dagen weer in, dan kun je het nog annuleren.
Het logboek "wie heeft wat gezien", het gebruikslogboek (inloggen, dagen dat de app open was) en meldingen in de app bewaren we maximaal 12 maanden.
Momenten met een einddatum verwijderen we 90 dagen na die datum.
Afgehandelde meldingen van ongepaste inhoud bewaren we 6 maanden.
Verlopen noodkaart-links verwijderen we na 30 dagen.
Uitnodigingslinks verlopen vanzelf en zijn maar één keer te gebruiken.
Jouw rechten
Inzien en downloaden: ouders kunnen alle gezinsgegevens downloaden via Instellingen; per persoon en per familietak via Privacy. Iedereen kan zijn eigen gegevens downloaden via Instellingen → Account.
Verbeteren: je kunt bijna alles zelf aanpassen in de app.
Verwijderen: verwijder gegevens, je account of het hele gezin zelf in de app, of vraag het ons.
Bezwaar en beperking: je kunt toestemming intrekken en delen stoppen wanneer je wilt.
Klacht: ben je niet tevreden over hoe we met je gegevens omgaan? Mail ons, of dien een klacht in bij de Autoriteit Persoonsgegevens.
We reageren binnen een maand op je verzoek.
Wijzigingen
Veranderen we iets belangrijks in deze verklaring, dan laten we dat in de app weten.