Privacyverklaring · Flashiko

Laatst bijgewerkt: 21 oktober 2026

Deze verklaring beschrijft hoe gegevens worden verwerkt in de mobiele app “Flashiko” voor iOS en Android (identificatiecode com.opharana.flashiko) en op de pagina’s van deze website waarmee je een event kunt betreden, foto’s kunt maken en bekijken (hierna samen “Flashiko”). De verwerkingsverantwoordelijke is OPHARANA LLC, gevestigd op 99 Wall Street, Suite 1432, 10005, New York (Verenigde Staten), met contact-e-mailadres hello@opharana.com.

1. Samenvatting

• Zonder registratie. Als je de app of de pagina van een event opent, wordt een anoniem account aangemaakt: niets meer dan een willekeurige identificatiecode.
• De organisator van een event geeft ons naam en e-mailadres; gasten alleen de naam waaronder ze willen verschijnen.
• De foto’s van een event zijn alleen zichtbaar voor de gasten, en pas vanaf het tijdstip van de ontwikkeling. Niets is openbaar of vindbaar in zoekmachines.
• Op foto’s kunnen andere mensen staan. Wie fotografeert, is ervoor verantwoordelijk dat met hun toestemming te doen; de organisator kan elke foto verwijderen en iedereen kan een foto melden.
• Foto’s worden vanzelf verwijderd: 30 dagen na de ontwikkeling bij gratis events en na een jaar bij events met pas.
• Wij verkopen je gegevens niet en geven ze niet door aan derden voor andere doeleinden dan die hier beschreven staan.
• Bij gratis events toont de app advertenties van Google AdMob aan de organisator en bij de ontwikkeling, met jouw toestemming in de EER, het Verenigd Koninkrijk en Zwitserland. Nooit terwijl er foto’s worden gemaakt.
• Betalingen voor eventpassen worden verwerkt door Apple of Google; wij zien je betaalgegevens nooit.
• Je kunt je gegevens wissen wanneer je wilt, in de app, via De camera → “Mijn gegevens wissen” (paragraaf 8).

2. Gegevens die we verwerken

2.1. Anoniem account

Als je de app voor het eerst opent, of de pagina van een event in de browser, wordt een anoniem account aangemaakt bij onze databaseleverancier, Supabase: een willekeurige identificatiecode en de sessiegegevens waarmee we je herkennen als je terugkomt. In de browser wordt de sessie opgeslagen in de lokale opslag van die pagina. Om de dienst te beschermen registreert Supabase het IP-adres en technische gegevens van de verbindingen (datum, tijd en type apparaat).

Dat account is gekoppeld aan de installatie van de app of aan de browser: als je het verwijdert of van telefoon wisselt, verlies je de toegang en kunnen we het niet herstellen. Je kunt met de code weer een event binnengaan, maar dan als nieuwe gast.

2.2. Events

Van elk event bewaren we de naam, het type (bruiloft, verjaardag, communie enz.), de datum, het tijdstip van de ontwikkeling, hoeveel foto’s elke gast heeft, de code om binnen te komen, het plan (gratis of met pas) en wie het organiseert. Van de organisator bewaren we daarnaast de zichtbare naam en het e-mailadres, dat we gebruiken voor servicemeldingen over diens events. Als de organisator het vakje voor nieuws aanvinkt (dat nooit standaard is aangevinkt), gebruiken we het ook om nieuws over Flashiko en over andere apps van OPHARANA LLC te sturen; je kunt je op elk moment afmelden.

2.3. Gasten

Van elke gast bewaren we de naam die hij of zij bij het binnenkomen invult, het moment van binnenkomen, of dat via de app of via het web gebeurde, het aantal gemaakte foto’s en, als de organisator de gast uit het event heeft gezet, die beslissing. De naam staat bij de foto’s van de gast bij de ontwikkeling en in de gastenlijst die de organisator ziet.

2.4. Foto’s

We bewaren elke foto in drie formaten: het origineel, een kopie van 1.600 pixels en een miniatuur, in een privé-opslag van Supabase in de Europese Unie (Ierland), samen met wie de foto heeft gemaakt en wanneer. Foto’s die met de camera van de app zijn gemaakt, worden ongewijzigd geüpload; foto’s die uit de galerij worden gekozen of via het web worden geüpload, worden opnieuw gecodeerd om de metadata, ook de gps-locatie, te verwijderen.

Wie wat ziet: niemand ziet de foto’s vóór het tijdstip van de ontwikkeling, ook de organisator en de maker niet. Vanaf de ontwikkeling zien alle gasten van het event ze, via ondertekende links die na een uur verlopen. Iedereen met de code of de link van het event kan het als gast binnengaan, dus de organisator moet die alleen met de eigen gasten delen.

Foto’s van andere mensen: op foto’s van een event staan meestal andere mensen. Wie een foto maakt, is ervoor verantwoordelijk dat met toestemming te doen van degene die erop staat en, bij een minderjarige, van diens vader, moeder of voogd. De organisator kan elke foto van het event verwijderen en elke gast uit het event zetten. Elke gast kan een foto melden: gaat het om een minderjarige, dan wordt de foto meteen verborgen; de andere meldingen worden binnen 24 uur bekeken en bij drie meldingen wordt de foto verborgen. Sta je op een foto en wil je dat we die verwijderen, schrijf ons dan (paragraaf 9).

De foto’s worden nergens anders voor gebruikt: we analyseren ze niet, herkennen geen gezichten en gebruiken ze niet voor reclame of om systemen voor kunstmatige intelligentie te trainen.

2.5. Meldingen van de ontwikkeling

Als je toestemming geeft, plant de app op je telefoon een lokale melding op het tijdstip van de ontwikkeling. Die wordt op het apparaat zelf gepland: we gebruiken geen pushmeldingsdienst en bewaren geen tokens van je apparaat.

2.6. Advertenties (Google AdMob)

Bij gratis events toont de app advertenties via Google AdMob: een advertentie op volledig scherm voor de organisator zodra het event is aangemaakt, en advertenties in de contactafdruk van de ontwikkeling. Nooit terwijl er foto’s worden gemaakt en nooit bij events met pas. Google kan de advertentie-ID van het apparaat verwerken (IDFA op iOS, AAID op Android), apparaatgegevens, een bij benadering bepaalde locatie afgeleid van het IP-adres, interacties met advertenties en diagnosegegevens van de eigen SDK, volgens het Privacybeleid van Google en de informatie over het gebruik van gegevens van sites en apps van partners. We sturen je foto’s, je naam of de namen van je events niet naar de advertenties.

Met de app in het Spaans worden ook eigen advertenties van TuIAgencia getoond, het dienstenbureau van de eigenaar, die de advertentie-ID of andere persoonsgegevens niet gebruiken. De pagina’s van deze website tonen geen advertenties.

2.7. Eventpassen

De eventpassen (Event en Groot) zijn eenmalige aankopen in de app. Ze worden volledig verwerkt door Apple (App Store) of Google (Google Play), volgens hun eigen beleid. We ontvangen of bewaren geen gegevens over je kaart, je bankrekening of facturatie. Om de aankoop te controleren gebruiken we RevenueCat, dat je anonieme identificatiecode en het bewijs van de winkel ontvangt en ons laat weten dat de aankoop geldig is; wij bewaren de identificatiecode van de transactie, het product, het event waarop de pas van toepassing is en de datum.

2.8. Als je ons schrijft

Als je ons schrijft op hello@opharana.com, verwerken we je e-mailadres en wat je ons vertelt, uitsluitend om je vraag, je melding of de uitoefening van je rechten af te handelen.

3. Doeleinden en rechtsgronden (AVG)

4. Advertenties en je toestemming

• EER, Verenigd Koninkrijk en Zwitserland: voordat een advertentie van Google wordt geladen, toont de app het toestemmingsformulier van Google (UMP). Als je gepersonaliseerde advertenties weigert, worden niet-gepersonaliseerde advertenties getoond.
• iOS: daarnaast toont het systeem de trackingmelding van Apple (App Tracking Transparency). Als je die niet toestaat, wordt de IDFA niet gebruikt.
• Van gedachten veranderen: in de app via De camera → “Privacy van advertenties”; op iOS via Instellingen → Privacy en beveiliging → Tracking; op Android via Instellingen → Google → Advertenties.
• Zonder advertenties: events met pas tonen aan niemand advertenties.

5. Ontvangers van de gegevens

Daarnaast zien de andere gasten van een event de foto’s en de namen van de gasten van dat event vanaf de ontwikkeling (paragraaf 2.4).

6. Internationale doorgifte

De database en de foto’s staan op servers van Supabase in de Europese Unie (Ierland). De verwerkingsverantwoordelijke is gevestigd in de Verenigde Staten en sommige leveranciers (Apple, Google, RevenueCat, Expo en Vercel) kunnen gegevens buiten de Europese Economische Ruimte verwerken, voornamelijk in de Verenigde Staten, op grond van de modelcontractbepalingen van de Europese Commissie en/of adequaatheidsbesluiten (zoals het EU-VS-privacykader).

7. Bewaartermijnen

• Gratis events: het event, de gasten en de foto’s worden 30 dagen na de ontwikkeling verwijderd.
• Events met pas: worden een jaar na de ontwikkeling verwijderd (of na de aankoop, als die later was).
• Verwijderde foto’s door de maker of de organisator: zijn meteen niet meer zichtbaar en de bestanden worden bij de eerstvolgende dagelijkse opschoning gewist.
• E-mailadres van de organisator: zolang er events zijn of tot de gegevens worden gewist; de toestemming voor nieuws tot de afmelding.
• Gegevens over aankopen: zolang het event bestaat en daarna zolang de fiscale en consumentenwetgeving dat vereist.

8. Zo wis je je gegevens

Vanuit de app: ga naar De camera (de drie puntjes in de zoeker) en tik op “Mijn gegevens wissen”; we vragen om bevestiging. Zodra je bevestigt, direct en voorgoed:

• worden alle foto’s die je hebt gemaakt gewist, in alle events;
• verlaat je alle events waarin je zat;
• worden de events die je hebt aangemaakt gewist, met alle foto’s, voor al hun gasten;
• wordt je e-mailadres gewist, als je dat hebt opgegeven bij het aanmaken van een event;
• wordt je gebruiker gewist.

Heb je alleen via het web deelgenomen of ben je de toegang tot je account kwijt, schrijf ons dan op hello@opharana.com met de code van het event en de naam waarmee je binnenkwam, dan doen wij het voor je. Wil je ook het bewijs van een aankoop laten wissen dat RevenueCat bewaart, schrijf ons dan eveneens.

9. Je rechten

Je kunt je rechten van inzage, rectificatie, wissing, bezwaar, beperking van de verwerking, overdraagbaarheid en intrekking van toestemming uitoefenen door te schrijven naar hello@opharana.com. We antwoorden binnen een maand. Sta je op een foto van een event en wil je dat we die verwijderen, geef ons dan de code van het event en beschrijf de foto: we halen hem weg. Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit; in Spanje is dat de Agencia Española de Protección de Datos (Spaanse gegevensbeschermingsautoriteit; aepd.es).

10. Minderjarigen

Flashiko is niet bedoeld voor kinderen jonger dan 14 jaar en we verzamelen niet bewust gegevens van minderjarigen; we controleren de leeftijd niet. Bij familie-events (communies, doopfeesten, verjaardagen) staan er vaak minderjarigen op de foto’s: wie de foto’s maakt, moet toestemming hebben van hun ouders of voogden, en de foto’s zijn alleen zichtbaar voor de gasten van het event. Elke gemelde foto van een minderjarige wordt meteen verborgen. Ben je ouder of voogd en wil je dat we een foto verwijderen, schrijf ons dan op hello@opharana.com.

11. Beveiliging

De communicatie is versleuteld (TLS). De database kan niet rechtstreeks worden uitgelezen: de app en het web kunnen alleen functies gebruiken die bij elke aanroep je sessie controleren. De foto’s staan in een privé-opslag; ze zijn alleen te bekijken met ondertekende links die na een uur verlopen en die de server alleen vanaf de ontwikkeling aan de gasten van het event geeft.

12. Wijzigingen in deze verklaring

Als we de verklaring wijzigen, publiceren we de nieuwe versie op dezelfde URL (https://flashiko.com/nl/privacidad) en passen we de datum aan. Ingrijpende wijzigingen worden in de app aangekondigd.

13. Taal

Deze verklaring wordt in meerdere talen gepubliceerd. Bij verschillen is de Spaanse versie doorslaggevend.

14. Contact

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, Verenigde Staten
hello@opharana.com