Privacy
Laatst bijgewerkt: 20 mei 2026
Wat je deelt blijft van jou. We verkopen je gegevens niet, tonen geen advertenties, gebruiken je foto’s of video’s niet om AI-modellen mee te trainen, en geven niks door aan derden voor marketingdoeleinden. Hieronder staat precies wat we wél doen.
Wat we opslaan
- Account: e-mailadres, naam (optioneel) en een gehashte versie van je wachtwoord.
- Foto’s & video’s: de bestanden zelf plus de bijbehorende EXIF-metadata (camera, datum, GPS als die in het bestand zat). Plus IP-adres en useragent bij elke upload.
- Mappenstructuur en deelinstellingen: de mappen en deelopties die je zelf aanmaakt.
- Reacties en likes: wat je achterlaat op gedeelde foto’s en video’s, zichtbaar voor de andere leden van die kring.
- Afgeleide data: face-clusters (alleen als je gezichtsherkenning op je profiel hebt aangezet — standaard staat 'm uit), automatische tags en thumbnails. Die worden lokaal op onze eigen servers gegenereerd; we sturen je foto’s nooit naar externe AI-API’s.
- Push-notificatie-token: als je notificaties aanzet op je telefoon krijgen we van Apple of Google een anoniem device-token. Dat gebruiken we alleen om jou een melding te sturen als je verwerking klaar is of als iemand iets in jouw kring deelt.
- Betaalgegevens: als je een betaald abonnement neemt verwerken we via Mollie (NL) je betaling. Wij zien alleen of de betaling gelukt is, niet je IBAN, kaartnummer of CVC — die blijven bij Mollie.
Bewaartermijnen
- Foto’s, video’s en albums: zolang je account actief is. Bij opzegging verwijderen we alles direct — in de praktijk binnen enkele minuten uit onze database en object storage. Er is geen herstelvenster.
- Account: je profielgegevens (e-mailadres, naam, gehashte wachtwoord, sessies, push-tokens) worden bij opzegging direct verwijderd.
- Betaalhistorie: factuurgegevens (factuurnummer, plan, bedrag, btw, datum en het e-mailadres dat we als factuuradres hebben gebruikt) bewaren we minstens 7 jaar voor de Nederlandse fiscale bewaarplicht (art. 52 AWR). Het e-mailadres op de factuur wordt niet geanonimiseerd — het hoort fiscaal bij de factuur.
- Security-audit-logs (IP, useragent): we leggen login-, MFA- en accountgebeurtenissen vast met IP-adres en useragent. Deze records worden na 90 dagen automatisch verwijderd.
- Face-embeddings: meteen weg als je gezichtsherkenning uitzet, of bij accountopzegging.
Gezichtsherkenning & biometrie
Face-embeddings vallen onder bijzondere persoonsgegevens (AVG art. 9). We verwerken ze alleen na jouw uitdrukkelijke toestemming via een opt-in op je profielpagina. Toestemming kun je op elk moment intrekken; bij intrekken verwijderen we direct alle bestaande embeddings en clusters.
Waar we het opslaan
Alle data staat op servers binnen de Europese Unie. Foto’s verlaten onze servers niet voor verwerking — ook face-detectie en tagging draaien in onze eigen omgeving, niet via externe AI-API’s.
Wie kan erbij
Alleen jij en de personen die jij op een map uitnodigt. Wij kijken niet mee in jouw foto’s; de enige uitzondering is een beheerder die ingrijpt bij een acuut technisch probleem, en dan loggen we wat is bekeken.
Foutmeldingen en crash-rapporten
Om bugs snel te kunnen vinden en oplossen verzamelen we technische crash-rapporten van de app en website. Een rapport bevat je user-ID, het type fout, de plek in de code en de HTTP-route — geen e-mailadres, geen IP-adres en geen inhoud van foto’s, reacties of upload-requests. De rapporten draaien op onze eigen server; geen externe partij ontvangt ze. Bewaartermijn: 90 dagen.
Wat we niet doen
- Geen advertenties of advertentienetwerken
- Geen tracking-cookies of third-party analytics
- Geen training van AI-modellen op jouw foto’s
- Geen verkoop of doorgifte van data aan derden
Cookies
We gebruiken twee strikt noodzakelijke cookies: ohhi_token onthoudt je inlogsessie en ohhi_locale je taalkeuze. Geen tracking-cookies, geen analytics van derden, geen toestemming-banner nodig.
Bezoekcijfers
Van onze publieke pagina’s — zoals deze — houden we bij hoe vaak ze bekeken worden. Dat gebeurt met een simpele teller op onze eigen server: per dag tellen we op hoe vaak een pagina is geopend, in welke taal, vanaf wat voor soort herkomst (bijvoorbeeld “zoekmachine”) en of er een campagnetag in de link stond.
Er wordt daarbij niets op je apparaat opgeslagen: geen cookie, geen lokale opslag, geen bezoekers-ID. We bewaren geen IP-adres, geen browserkenmerken en geen sessie, dus we kunnen niet zien of je terugkomt en kunnen bezoeken niet aan een persoon koppelen. Er gaat ook niets naar een externe partij. In de ingelogde app tellen we helemaal niets.
Verwerkers (sub-processors)
We schakelen een beperkt aantal partijen in om Ohhi te laten draaien — allemaal met een verwerkersovereenkomst. De originele opslag van je foto’s en video’s gebeurt bij Hetzner in de EU; de uitlevering loopt via Bunny CDN, dat ze kort kan cachen op edge-locaties wereldwijd. Voor partijen buiten de EU/EER gebruiken we waar nodig de standaardcontractbepalingen (SCC’s) van de Europese Commissie of een geldig adequaatheidsbesluit.
Jouw rechten
Onder de AVG heb je het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar tegen verwerking. Voor al deze verzoeken — inclusief een export van je gegevens — Open een support-ticket in je account. We reageren binnen 30 dagen. Niet tevreden met onze reactie? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.