Privacybeleid

Laatst bijgewerkt: augustus 2026

Je foto’s blijven op je apparaat en gaan rechtstreeks naar je TV over je eigen Wi-Fi, tenzij je zelf een cloud aanzet (zie “Cloud sync” hieronder voor wat er dan verandert). De Apple-app kan privacyvriendelijke anonieme gebruiksstatistieken verzamelen; die kun je in Settings uitschakelen. De huidige Android-app verstuurt geen analytics of in-app issue reports.

1. Wie is verantwoordelijk

Verantwoordelijke (controller) voor de persoonsgegevens die door de Frame Photos-app en deze website worden verwerkt is:

Siebrand Dijkstra
E-mail: privacy@framephotos.app

2. Welke gegevens verzamelen we

2.1 Anonieme gebruiksstatistieken in de Apple-app (PostHog)

Op iPhone, iPad en Mac gebruikt Frame Photos PostHog Cloud (EU-instance, eu.i.posthog.com) voor anonieme product-analytics. De huidige Android-app gebruikt geen PostHog of andere analyticsdienst. De Apple-app kan het volgende vastleggen:

• App lifecycle events (geopend, gesloten, voor- en achtergrond)
• Feature-interacties (uploads, album sync, mount-wijzigingen, slideshow-instellingen)
• Onboarding voortgang (afgerond, overgeslagen, bereikte pagina)
• TV-pairing resultaten (succes, fout, fouttype), zonder IP of hostname
• Apparaattype (model, OS-versie, app-versie, locale) en TV-firmware generatie
• Een willekeurig anoniem identificatiekenmerk (distinct ID), lokaal aangemaakt bij de eerste start, niet gekoppeld aan je naam, e-mail of Apple ID of Google-account

We gebruiken de Apple Identifier for Advertisers (IDFA) en de Android advertising ID niet, en we volgen je niet over andere apps of websites.

2.2 Issue reports in de Apple-app (alleen wanneer je op Send tikt)

Als je op iPhone, iPad of Mac een melding indient via Settings → Report an Issue, wordt het volgende samen met de melding naar PostHog gestuurd. De huidige Android-app heeft deze uploadfunctie niet:

• De beschrijving die je hebt getypt
• Je e-mailadres, alleen als je dat zelf invult zodat we kunnen reageren
• App-versie, OS-versie, apparaatmodel, locale
• Maximaal 32 KB van het logbestand van de huidige sessie en 32 KB van de vorige sessie
• TV-firmware generatie en Samsung API-versie van de aangesloten TV (indien beschikbaar)

Deze logs kunnen technische gegevens bevatten zoals het lokale IP-adres van je TV, het MAC-adres van de TV (gebruikt voor Wake-on-LAN), bestandsnamen van geüploade foto’s, foto-afmetingen, en Samsung-interne content-identifiers. We gebruiken issue reports uitsluitend om je probleem te onderzoeken en te beantwoorden.

Issue reports worden ook verzonden wanneer analytics is uitgeschakeld in de Settings. Anders kunnen we niet op je probleem reageren. Het indienen van een report is altijd een bewuste, handmatige actie van jezelf.

2.3 Wat blijft op je apparaat

Zolang je geen cloud aanzet, worden je foto’s, foto-metadata, albums, edits en TV-pairing tokens lokaal opgeslagen in de sandbox van de app. De Apple-app gebruikt SwiftData; Android gebruikt lokale appopslag. Foto’s worden direct tussen je apparaat en TV verstuurd over je eigen Wi-Fi netwerk. Niets uit deze lijst bereikt onze servers of een derde partij , tenzij je zelf Cloud sync aanzet; zie sectie 3.

2.4 Wat we niet verzamelen

• Je naam (tenzij je die in een issue report zet)
• Je e-mailadres, behalve als je dat vrijwillig invult bij een support-melding, of wanneer je inlogt bij Frame Cloud
• Apple ID, Google-account of iCloud-accountgegevens
• Advertentie-identificatiekenmerken (IDFA of Android advertising ID)
• Precieze locatiegegevens
• Iets uit je fotobibliotheek buiten de foto’s die je zelf kiest om te uploaden
• De inhoud van je foto’s. Die analyseren we nooit, en buiten een Frame Cloud die je zelf aanzet ontvangen we die helemaal nooit
• Gezondheids-, financiële of biometrische gegevens
• Contacten, agenda’s of gegevens van andere apps

3. Cloud sync, alleen als je die zelf aanzet

Cloud sync staat standaard uit en kies je per album. Er zijn twee losse clouds; jij bepaalt of en welke een album gebruikt.

3.1 iCloud Sync (Apple)

Als je iCloud Sync voor een album aanzet, worden de metadata, edits, TV-definities en (als je dat ook aanzet) de originele foto’s in volledige resolutie opgeslagen in je eigen iCloud-account, in de privé-CloudKit-database van de app. Deze gegevens vallen onder Apple’s eigen voorwaarden en tellen mee voor je persoonlijke iCloud-opslaglimiet. Wij kunnen deze gegevens niet lezen en ontvangen er nooit een kopie van. Je kunt tot 5 andere mensen uitnodigen voor een gedeeld album via Apple’s eigen deelfunctie; deelnemers aan een gedeeld album kunnen elkaars Apple ID zien.

3.2 Frame Cloud (Frame Photos Plus)

Frame Cloud wordt gestart vanaf een Android-telefoon en kan daarna worden gebruikt vanaf Android, iPhone, iPad of Mac. In tegenstelling tot iCloud Sync draait Frame Cloud op onze eigen infrastructuur: Google Firebase (Cloud Firestore en Cloud Storage), gehost in de regio europe-west4 (Nederland). Als je Frame Cloud gebruikt, slaan we het volgende op:

• Originele foto’s, 4K-renders en thumbnails
• Album- en foto-metadata: namen, volgorde, crop- en mat-instellingen, TV-definities, en welke foto op welke TV staat
• Je Google-inlogidentiteit (een user id plus je weergavenaam of e-mailadres), zichtbaar voor de andere leden van dezelfde Frame Cloud

Alleen de eigenaar van de Frame Cloud en de uitgenodigde leden (max. 5) kunnen deze gegevens lezen. Ze zijn versleuteld tijdens verzending (TLS) en versleuteld opgeslagen door Google. We bekijken je foto’s nooit en gebruiken ze nooit om een model te trainen. Als je een Frame Cloud verlaat, blijven foto’s die je al naar je apparaat hebt gedownload daar staan. Als de eigenaar de Frame Cloud verwijdert, wordt de inhoud ervan verwijderd.

4. Aankopen

Aankopen lopen volledig via de App Store of Google Play. We zien nooit je kaartgegevens, factuuradres, Apple ID of Google-wachtwoord. Onze provider voor aankoopbeheer, RevenueCat, ontvangt het winkelbewijs (receipt) plus een pseudonieme app-gebruikersidentificatie en geeft alleen terug welk recht (welke functie) jouw installatie heeft, niet je betaalgegevens. Als je Frame Cloud gebruikt, is die pseudonieme identificatie je Frame Cloud-account-id, waardoor een abonnement je account volgt over apparaten en platforms heen, in plaats van gekoppeld te zijn aan één telefoon.

5. Rechtsgrond voor verwerking (AVG art. 6)

• Anonieme analytics in de Apple-app: ons gerechtvaardigde belang om het product te verbeteren (art. 6(1)(f) AVG). Je kunt op elk moment bezwaar maken door “Send anonymous usage data” in de Settings uit te schakelen.
• Issue reports in de Apple-app: uitvoering van de support-dienst die je zelf hebt aangevraagd door op Send te tikken (art. 6(1)(b) AVG).
• Cloud sync (iCloud Sync en Frame Cloud): uitvoering van de overeenkomst die je aangaat zodra je cloud sync aanzet: het opslaan en delen van je album met je apparaten en uitgenodigde leden is de dienst waar je om vroeg (art. 6(1)(b) AVG).
• Aankopen: uitvoering van de koopovereenkomst (art. 6(1)(b) AVG) en naleving van onze wettelijke verplichtingen rond facturering en belastingadministratie (art. 6(1)(c) AVG).

6. Wie verwerkt de gegevens

• PostHog Inc.: analytics en ontvangst van issue reports. We gebruiken de EU-instance van PostHog (eu.i.posthog.com), waardoor je gegevens binnen de Europese Unie worden opgeslagen en niet naar buiten de EER worden doorgegeven. PostHog treedt op als verwerker namens ons. PostHog privacy policy.
• Google Ireland Ltd.: host Frame Cloud op Firebase (Cloud Firestore en Cloud Storage), europe-west4 (Nederland). Alleen actief zodra jij of iemand anders Frame Cloud aanzet. Firebase privacy- en beveiligingsbeleid.
• RevenueCat, Inc.: valideert aankoopbewijzen en houdt rechten bij. Ontvangt alleen het winkelbewijs en een pseudonieme app-gebruikersidentificatie, nooit je betaalgegevens. RevenueCat privacy policy.
• Apple Inc.: App Store aankoop, download en levering, en (als je iCloud Sync aanzet) opslag van je albumgegevens in je eigen iCloud-account. Apple verwerkt deze gegevens onder zijn eigen privacybeleid. Wij hebben geen toegang tot je Apple ID, betaalgegevens, factuuradres of in iCloud opgeslagen inhoud.
• Google LLC: Google Play download, levering en aankopen. Google verwerkt winkelgegevens onder het eigen privacybeleid. Wij ontvangen je Google-wachtwoord of volledige betaalgegevens niet.

We verkopen, verhuren of delen je gegevens niet met adverteerders, databrokers of andere derden.

7. Internationale doorgifte

Analytics- en issue-reportgegevens uit de Apple-app worden opgeslagen op de EU-instance van PostHog en blijven binnen de Europese Economische Ruimte. Frame Cloud-gegevens worden opgeslagen in Google’s regio europe-west4 (Nederland). Twee van onze verwerkers zijn Amerikaanse bedrijven (RevenueCat, en Google LLC als moederbedrijf van de EU-Firebase-entiteit), en doorgifte daarnaartoe valt onder de standaardcontractbepalingen van de Europese Commissie. RevenueCat ziet uitsluitend aankoopbewijzen en een pseudonieme identificatie, nooit je foto’s of persoonlijke profiel. Storeproviders verwerken download- en aankoopgegevens onder hun eigen privacyvoorwaarden.

8. Bewaartermijn

• Anonieme analytics events: maximaal 12 maanden, daarna automatisch verwijderd door PostHog
• Issue reports: maximaal 24 maanden of tot de melding is afgehandeld, welke van de twee het langste duurt
• Lokale data op je apparaat: bewaard tot je de app verwijdert of de gegevens via de Settings van je apparaat wist
• Frame Cloud-inhoud: bewaard zolang de Frame Cloud bestaat en het abonnement actief is. Verloopt het abonnement, dan wordt de Frame Cloud eerst 30 dagen alleen-lezen, daarna opgeschort, en wordt de inhoud 90 dagen na opschorting verwijderd. Zelf een Frame Cloud verlaten, of de eigenaar die verwijdert, sluit je toegang eerder af; al gedownloade foto’s blijven op je apparaat staan.
• Aankoopgegevens: bewaard zolang nodig is om je aankoop te herstellen, en zolang de belasting- en boekhoudwetgeving dat vereist.

9. Jouw rechten (AVG art. 15-22)

Je hebt het recht om:

• Inzage te vragen in de gegevens die wij over je hebben
• Onjuiste gegevens te laten corrigeren
• Verwijdering van je gegevens te verzoeken
• Beperking van de verwerking te vragen
• Je gegevens in een overdraagbaar formaat te ontvangen
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (ook beschikbaar als de in-app analytics-toggle)

Omdat we anonieme identifiers gebruiken, kunnen we events niet altijd zonder aanvullende informatie van jou (bijvoorbeeld je distinct ID, zichtbaar in PostHog dashboard of op verzoek beschikbaar) tot een specifieke persoon herleiden. Een verzoek dien je in via privacy@framephotos.app. We reageren binnen 30 dagen.

10. Klachtrecht

Als je vindt dat we je persoonsgegevens niet rechtmatig verwerken, kun je een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in jouw EU-lidstaat.

11. Kinderen

Frame Photos is niet gericht op kinderen onder de 16 jaar. We verzamelen bewust geen gegevens van kinderen. Ben je jonger dan 16 en heb je een issue report verstuurd met persoonsgegevens, vraag dan een ouder of verzorger contact op te nemen via privacy@framephotos.app zodat we het kunnen verwijderen.

12. Wijzigingen van dit beleid

Als we dit beleid bijwerken, verandert de datum “Laatst bijgewerkt” bovenaan. Belangrijke wijzigingen worden ook in de app gecommuniceerd.

13. Contact

Privacy-vragen: privacy@framephotos.app
Andere vragen: zie onze support-pagina.