Versie 3.0 · Ingangsdatum: 5 augustus 2026
Dit document beschrijft hoe Koester met persoonsgegevens omgaat (artikel 13 AVG). Dit is geen vervanging van advies door een gekwalificeerd privacyjurist — laat dit toetsen vóór publicatie, gelet op de verwerking van kinderdata.
Koester is een dienst van Arts in Balans VOF, gevestigd te Nijkerk, KVK 85561533, verwerkingsverantwoordelijke in de zin van de AVG. Contact voor privacyvragen: maarten@koestervandaag.nl.
Deze verklaring geldt voor de abonnementhouder, een eventuele tweede ouder, de kinderen over wie herinneringen worden vastgelegd, en uitgenodigde meekijkers.
Koester is geen dienst waarbij een kind zelf een account aanmaakt of toestemming geeft. De ouder maakt het account aan en beslist bewust om herinneringen over het eigen kind vast te leggen, vergelijkbaar met een ouder die foto's bewaart in een fotoalbum of cloudopslag.
De grondslag is daarom de overeenkomst die de ouder sluit (artikel 6 lid 1 sub b AVG), uitgeoefend als wettelijk vertegenwoordiger — niet de leeftijdsgrens van artikel 8 AVG, die ziet op diensten waarbij het kind zélf toestemming geeft. Spreekt een kind zelf een moment in, dan gebeurt dat binnen het door de ouder beheerde account.
Gegevens van kinderen verdienen extra bescherming, omdat kinderen de gevolgen van gegevensverwerking minder goed kunnen overzien. Koester geeft hier invulling aan door standaard niemand buiten het gezin toegang te geven, transparant te zijn over wat wordt bewaard, en een eenvoudige weg te bieden om alles te laten verwijderen.
Opslaan, transcriberen, doorzoeken van herinneringen en het samenstellen van de jaarbundel. Grondslag: uitvoering van de overeenkomst.
Audio wordt naar OpenAI gestuurd om te transcriberen; de tekst gaat vervolgens naar Anthropic om te herschrijven. Beide partijen verwerken dit uitsluitend namens Koester en gebruiken de gegevens niet om hun eigen AI-modellen te trainen. Grondslag: uitvoering van de overeenkomst.
Via Mollie. Koester bewaart zelf geen volledige betaalgegevens. Grondslag: uitvoering van de overeenkomst.
Voor inloglinks, informatie over het jaarboek en servicemededelingen. Grondslag: uitvoering van de overeenkomst en, waar relevant, ons gerechtvaardigd belang.
Technische logs om misbruik te herkennen en te voorkomen. Grondslag: gerechtvaardigd belang.
Koester gebruikt geen geautomatiseerde besluitvorming met rechtsgevolgen, gebruikt gegevens niet voor advertenties, verkoopt gegevens nooit aan derden, en gebruikt herinneringen nooit om AI-modellen te trainen.
Koester treft passende technische en organisatorische maatregelen om jouw gegevens te beschermen — waaronder versleuteling, toegangsbeperking per gezin, en beperkte medewerkerstoegang.
Bij een datalek met risico voor betrokkenen melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens; bij een hoog risico informeren we ook jou rechtstreeks, zonder onnodige vertraging.
Koester gebruikt alleen functionele cookies die noodzakelijk zijn om ingelogd te blijven — geen tracking- of marketingcookies.
Koester werkt met een beperkt aantal zorgvuldig gekozen verwerkers, met wie een verwerkersovereenkomst is gesloten conform artikel 28 AVG:
Koester behoudt zich het recht voor deze verwerkers te vervangen door gelijkwaardige partijen met een passend beschermingsniveau; een materiële wijziging wordt in een bijgewerkte versie van deze verklaring vermeld.
Supabase, OpenAI en Anthropic zijn Amerikaanse ondernemingen. Ondanks EU-opslag bij Supabase (Frankfurt) bestaat een resterend risico dat Amerikaanse autoriteiten via Amerikaanse wetgeving (zoals de CLOUD Act) toegang zouden kunnen vorderen — een bekend en binnen de sector aanvaard restrisico. Voor de doorgifte naar de Verenigde Staten baseert Koester zich op het EU-VS Data Privacy Framework, aangevuld met modelcontractbepalingen als waarborg.
Als betrokkene heb je de volgende rechten, uit te oefenen via maarten@koestervandaag.nl:
Verwijderen we op verzoek van één ouder diens eigen account en persoonlijke gegevens, dan blijven gedeelde herinneringen die mede-eigendom van het gezin zijn, bewaard voor de andere ouder.
Is de persoon over wie herinneringen zijn vastgelegd inmiddels 18 jaar of ouder, en wil deze zelf inzage, aanpassing of verwijdering van de over hem of haar vastgelegde gegevens, dan honoreren wij dat verzoek — ook als deze persoon zelf geen abonnementhouder is.
Koester kan deze verklaring aanpassen, bijvoorbeeld bij een nieuwe functie of wetswijziging. Bij een belangrijke wijziging informeren we hier actief over, bijvoorbeeld per e-mail.