Privacy
Laatst bijgewerkt: 4 oktober 2026
Wat je deelt blijft van jou. We verkopen je gegevens niet, tonen geen advertenties, gebruiken je foto’s of video’s niet om AI-modellen mee te trainen, en geven niks door aan derden voor marketingdoeleinden. Hieronder staat precies wat we wél doen.
Wat we opslaan
- Account: e-mailadres, naam (optioneel), geboortedatum en een gehashte versie van je wachtwoord. Ben je 13 tot en met 15 jaar, dan ook het e-mailadres van je ouder of voogd.
- Land: bij het aanmaken van je account leiden we uit je IP-adres af in welk land je zit, en bewaren we alleen die landcode — dus “NL”, niet je stad, postcode of IP-adres. Bestond je account al voordat we hiermee begonnen, dan gebeurt dat de eerstvolgende keer dat je inlogt. We gebruiken het om te bepalen welke functies we in jouw land kunnen aanbieden (op dit moment alleen gezichtsherkenning) en om je lokale tijd te bepalen zolang we je tijdzone niet kennen.
- Foto’s & video’s: de bestanden zelf plus de bijbehorende EXIF-metadata (camera, datum, GPS als die in het bestand zat). Plus IP-adres en useragent bij elke upload.
- Mappenstructuur en deelinstellingen: de mappen en deelopties die je zelf aanmaakt.
- Reacties en likes: wat je achterlaat op gedeelde foto’s en video’s, zichtbaar voor de andere leden van die kring.
- Afgeleide data: face-clusters (alleen als je gezichtsherkenning op je profiel hebt aangezet — standaard staat 'm uit), automatische tags en thumbnails. Die worden lokaal op onze eigen servers gegenereerd; we sturen je foto’s nooit naar externe AI-API’s.
- Push-notificatie-token: als je notificaties aanzet op je telefoon of in je browser, krijgen we van Apple, Google of je browser een device-token. Dat gebruiken we alleen om je meldingen over je kring te sturen, zoals nieuwe foto’s die met je gedeeld zijn, uitnodigingen en reacties op wat je deelt.
- Betaalgegevens: als je op ohhi.nl een betaald abonnement neemt verwerken we via Mollie (NL) je betaling. Wij zien alleen of de betaling gelukt is, niet je IBAN, kaartnummer of CVC — die blijven bij Mollie. Neem je het abonnement in de iOS- of Android-app, dan loopt de betaling via de App Store of Google Play en zien wij je betaalgegevens ook niet.
- Cv-gegevens (cv.ohhi.nl): als je de cv-maker gebruikt: wat je daar invult (werkervaring, opleiding, vaardigheden en contactgegevens zoals adres, telefoonnummer en geboortedatum) en de cv’s die je ervan maakt. Kies je een pasfoto uit je eigen foto’s, dan bewaren we alleen de vierkante uitsnede die je kiest, als aparte kopie; de rest van de foto komt niet op je cv. Verwijder je de pasfoto, dan verwijderen we die kopie ook. Per gegeven kies je zelf of het op een cv mag. Alleen jij kunt je cv-gegevens zien en bewerken. Zet je bij een cv een deellink aan, dan ziet iedereen met die link dat ene cv, met wat erop staat; uitzetten kan altijd, en dan werkt de link niet meer. We gebruiken je cv-gegevens nergens anders voor.
Bewaartermijnen
- Foto’s, video’s en albums: zolang je account actief is. Loopt je abonnement af of kies je een kleiner plan, en gebruik je meer opslag dan daarbij hoort, dan bevriezen we wat erboven zit en verwijderen we dat na 30 dagen, tenzij je weer genoeg opslag neemt. Bij opzegging van je account verwijderen we alles direct — in de praktijk binnen enkele minuten uit onze database en object storage. Er is geen herstelvenster.
- Account: je profielgegevens (e-mailadres, naam, gehashte wachtwoord, sessies, push-tokens) worden bij opzegging direct verwijderd.
- Betaalhistorie: factuurgegevens (factuurnummer, plan, bedrag, btw, datum en het e-mailadres dat we als factuuradres hebben gebruikt) bewaren we minstens 7 jaar voor de Nederlandse fiscale bewaarplicht (art. 52 AWR). Het e-mailadres op de factuur wordt niet geanonimiseerd — het hoort fiscaal bij de factuur.
- Security-audit-logs (IP, useragent): we leggen login-, MFA- en accountgebeurtenissen en acties zoals uploaden, verwijderen en delen vast met IP-adres en useragent, bij sommige gebeurtenissen ook met je e-mailadres. Deze records blijven ook na het verwijderen van je account bestaan en worden na 90 dagen automatisch gewist.
- Face-embeddings: meteen weg als je gezichtsherkenning uitzet, of bij accountopzegging. Zet je gezichtsherkenning uit, dan verwijderen we kort daarna ook de kleine uitsneden van gezichten die we maakten uit onze opslag.
- Cv-gegevens: zolang je account actief is. Onderdelen en cv’s die je verwijdert, zijn meteen weg; bij opzegging verwijderen we alles direct.
Gezichtsherkenning & biometrie
Face-embeddings vallen onder bijzondere persoonsgegevens (AVG art. 9). We verwerken ze alleen na jouw uitdrukkelijke toestemming via een opt-in op je profielpagina. Bij een account van 13 tot en met 15 jaar kan alleen een ouder of voogd gezichtsherkenning aanzetten. Toestemming kun je op elk moment intrekken; bij intrekken verwijderen we direct alle bestaande embeddings en clusters.
Geef je bij Personen aan welke persoon jij bent (‘Dit ben ik’), dan gebruiken we dat alleen om foto’s van jou terug te vinden, zoals bij het kiezen van een pasfoto in de cv-maker (cv.ohhi.nl). Die krijgt alleen te horen op welke van je eigen foto’s jij staat: nooit andere personen, namen of gezichtsgegevens. De markering verdwijnt met je gezichtsgegevens als je gezichtsherkenning uitzet.
Waar we het opslaan
Alle data staat op servers binnen de Europese Unie. Foto’s verlaten onze servers niet voor analyse — ook face-detectie en tagging draaien in onze eigen omgeving, niet via externe AI-API’s.
Wie kan erbij
Alleen jij en de mensen met wie je iets deelt, zoals de personen die je op een map uitnodigt en je reisgenoten. Maak je een deellink, dan kan iedereen met die link zien wat je daarmee deelt; een deellink van een reis toont de foto’s van alle reisgenoten. Wij kijken niet mee in jouw foto’s; de enige uitzondering is een beheerder die ingrijpt bij een acuut technisch probleem, en dan loggen we wat is bekeken.
Foutmeldingen en crash-rapporten
Om bugs snel te kunnen vinden en oplossen verzamelen we technische crash-rapporten van de app en website. Een rapport bevat je user-ID, het type fout, de plek in de code en de HTTP-route — geen e-mailadres, geen IP-adres en geen inhoud van foto’s, reacties of upload-requests. De rapporten draaien op onze eigen server; geen externe partij ontvangt ze. Bewaartermijn: 90 dagen.
Wat we niet doen
- Geen advertenties of advertentienetwerken
- Geen tracking-cookies of third-party analytics
- Geen training van AI-modellen op jouw foto’s
- Geen verkoop of doorgifte van data aan derden
Cookies
Op ohhi.nl gebruiken we twee strikt noodzakelijke cookies: ohhi_token onthoudt je inlogsessie en ohhi_locale je taalkeuze. Op cv.ohhi.nl komen daar inlogcookies bij: cv_at en cv_rt houden je ingelogd en cv_oauth wordt alleen tijdens het inloggen gebruikt. Geen tracking-cookies, geen analytics van derden, geen toestemming-banner nodig.
Bezoekcijfers
Van onze publieke pagina’s — zoals deze — houden we bij hoe vaak ze bekeken worden. Dat gebeurt met een simpele teller op onze eigen server: per dag tellen we op hoe vaak een pagina is geopend, in welke taal, vanaf wat voor soort herkomst (bijvoorbeeld “zoekmachine”), welke campagnetag er eventueel in de link stond en of het bezoek van een mens of van een bekende crawler kwam.
Er wordt daarbij niets op je apparaat opgeslagen: geen cookie, geen lokale opslag, geen bezoekers-ID. We bewaren geen IP-adres, geen browserkenmerken en geen sessie, dus we kunnen niet zien of je terugkomt en kunnen bezoeken niet aan een persoon koppelen. Er gaat ook niets naar een externe partij. In de ingelogde app tellen we helemaal niets.
Verwerkers (sub-processors)
We schakelen een beperkt aantal partijen in om Ohhi te laten draaien — allemaal met een verwerkersovereenkomst. De originele opslag van je foto’s en video’s gebeurt bij Hetzner in de EU; de uitlevering loopt via Bunny CDN, dat ze kort kan cachen op edge-locaties wereldwijd. Voor partijen buiten de EU/EER gebruiken we waar nodig de standaardcontractbepalingen (SCC’s) van de Europese Commissie of een geldig adequaatheidsbesluit.
Jouw rechten
Onder de AVG heb je het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar tegen verwerking. Voor al deze verzoeken — inclusief een export van je gegevens — Open een support-ticket in je account. We reageren binnen 30 dagen. Niet tevreden met onze reactie? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.