Laatst bijgewerkt: september 2026
Nestje is een dagboek-app voor ouders, ontworpen om de eerste jaren met je baby vast te leggen. Dit beleid legt uit wie verantwoordelijk is voor je gegevens, welke gegevens we verwerken, waarom, hoe lang, en welke rechten je hebt. We hebben het zo concreet mogelijk opgeschreven; staat er iets in dat niet klopt met wat de app doet, dan is dat een fout van ons en horen we het graag.
De verwerkingsverantwoordelijke in de zin van de AVG is:
Nestje is gebouwd door Tristan en Lincy, ouders van Lily. Er is geen investeerder, geen moederbedrijf en geen dataverkoop achter de schermen. Wie erachter zit, lees je op Ons verhaal. We hebben geen functionaris voor gegevensbescherming; daar zijn we te klein voor. Vragen over privacy komen rechtstreeks bij ons terecht.
Nestje verwerkt uitsluitend gegevens die jij zelf invoert of die nodig zijn om de app te laten werken:
Optioneel verwerken we je locatie (uitsluitend voor kledingadvies op basis van weer). Dit gebeurt alleen als je hier toestemming voor geeft en de locatie wordt niet opgeslagen.
De AVG vraagt dat we per doel zeggen waarom we gegevens mogen verwerken. Dat is bij Nestje als volgt:
We gebruiken je gegevens niet voor advertenties, marketing of profilering, en we nemen geen geautomatiseerde besluiten over je.
Je gegevens worden op twee plekken bewaard:
Nestje werkt met een account, en alles wat je invoert wordt naar de cloud gesynchroniseerd. Dat is nodig om te kunnen delen met je gezin en om je gegevens terug te kunnen zetten als je je telefoon kwijtraakt. Wil je dat foto's, video's en spraaknotities het toestel niet verlaten, dan kan dat vanaf versie 1.2.0 van de app: de beheerder van je gezin zet in Instellingen “Foto's alleen op dit toestel” aan. Tekst en registraties syncen dan nog wel, de media niet. Weet wat het kost: je partner ziet de media niet, bij een nieuw of verloren toestel zijn ze weg, en het fotoboek werkt alleen op het toestel waar de foto's staan. Wat vóór het omzetten al op de server stond, wordt de eerstvolgende nacht van de server verwijderd; zet je de instelling dezelfde dag weer uit, dan gebeurt er niets. Een stand waarin ook tekst en registraties uitsluitend op je toestel blijven, is er niet; daarvoor is een account nodig.
Onderweg zijn je gegevens versleuteld (TLS) en op de server staan ze versleuteld opgeslagen. De app zelf werkt gewoon door zonder internet; wat je dan invoert wordt gesynchroniseerd zodra je weer verbinding hebt.
We delen je gegevens niet met derden voor commerciele doeleinden en we verkopen nooit gegevens. We maken gebruik van de volgende verwerkers en diensten:
Deze diensten ontvangen alleen de minimaal benodigde gegevens om te functioneren. Buiten Anthropic (Verenigde Staten) blijft alles binnen de Europese Unie.
Nestje bevat geen advertenties, geen social media integraties, geen advertentie- of trackingnetwerken (geen Google Analytics, geen Firebase, geen Meta) en we verkopen nooit gegevens aan derden. We volgen je niet over andere apps of websites, dus we vragen ook geen toestemming voor tracking via Apple's App Tracking Transparency.
Wél houden we, alleen als je daar in de app expliciet toestemming voor geeft, geanonimiseerde gebruiksstatistieken bij. Die helpen ons zien welke onderdelen worden gebruikt en waar de app fouten geeft. Het gaat om:
Deze statistieken bevatten geen gegevens over je baby: geen namen, geen dagboekteksten, geen foto's, geen registraties. Ze worden opgeslagen op onze eigen servers binnen de Europese Unie en na 24 maanden gewist. Geef je geen toestemming, dan wordt er niets verstuurd. Je kunt je keuze op elk moment wijzigen in de app.
Nestje Premium zal twee functies bevatten die gebruikmaken van een taalmodel van Anthropic (Claude). Deze functies zijn optioneel en werken alleen als je Premium hebt en de functie zelf aanzet. Gebruik je ze niet, dan wordt er niets naar Anthropic verstuurd.
Anthropic verwerkt deze gegevens uitsluitend om het antwoord te genereren en gebruikt ze niet om modellen te trainen. Anthropic bewaart een aanvraag en het antwoord tijdelijk volgens zijn voorwaarden voor zakelijke klanten; we hebben op dit moment geen aanvullende afspraak over een kortere bewaartermijn, en dat zeggen we liever eerlijk dan dat we het mooier maken. Omdat Anthropic in de Verenigde Staten is gevestigd, is dit een doorgifte buiten de Europese Unie; die vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie.
De gegenereerde brief wordt opgeslagen bij je account, zodat je hem later kunt teruglezen. Verwijder je je account, dan verdwijnt hij mee.
Je nodigt iemand uit met een code, en kiest daarbij welke rol die persoon krijgt. De rol bepaalt wat iemand ziet en mag:
Wie je toelaat, ziet de gegevens van je baby, inclusief je dagboek en je foto's. Deel een code dus alleen met mensen die je vertrouwt. Je kunt iemand op elk moment weer uit het gezin verwijderen, en daarmee vervalt de toegang.
Op grond van de AVG heb je de volgende rechten. De meeste kun je zelf uitoefenen in de app, zonder ons te hoeven vragen:
Voor verzoeken die je niet zelf in de app kunt afhandelen, reageren we binnen 30 dagen. We kunnen je vragen te bevestigen dat het account van jou is, zodat niemand anders je gegevens kan opvragen.
Ben je het niet eens met hoe we met je gegevens omgaan, dan horen we dat het liefst eerst zelf via vragen@nestjeapp.nl. Je hebt daarnaast altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens. Dat recht staat los van wat wij vinden of doen.
We beschermen je gegevens met:
Wat dit niet is, en dat zeggen we liever zelf: Nestje is geen end-to-end versleutelde app. De sleutels liggen bij ons en niet alleen bij jou, en dat betekent dat wij technisch gezien bij je gegevens kunnen. We doen dat niet: niet om mee te lezen, niet om te analyseren, niet om iets te trainen. Alleen als jij ons om hulp vraagt en er geen andere manier is om je probleem op te lossen, en dan met jouw medeweten. Toegang tot foto's, video's en spraaknotities wordt vastgelegd in onze serverlogs en wekelijks gecontroleerd; elke uitzondering op verzoek van een gebruiker wordt genoteerd.
We zeggen dit expliciet omdat “versleuteld” in app-beschrijvingen vaak wordt gebruikt op een manier die suggereert dat niemand kan meekijken. Dat zou bij ons niet kloppen, en bij vrijwel geen enkele baby-app.
Mocht er ondanks alles een datalek zijn dat een risico voor jou oplevert, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en laten we het jou weten via het e-mailadres van je account.
Nestje is bedoeld voor ouders en verzorgers, niet voor kinderen. De app verzamelt gegevens over baby's die door hun ouders worden ingevoerd. Deze gegevens worden behandeld met dezelfde zorgvuldigheid als alle andere persoonsgegevens en zijn te allen tijde onder controle van de ouder.
We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren we je via de app. De datum bovenaan geeft aan wanneer het beleid voor het laatst is bijgewerkt.
Heb je vragen over je privacy of dit beleid? Neem contact met ons op:
Tristan Latour, handelend onder de naam Nestje
KvK 42119194
E-mail: vragen@nestjeapp.nl
We reageren binnen 30 dagen op verzoeken met betrekking tot je rechten.