Ga naar hoofdinhoud

Nest · Privacy & beveiliging

Jouw gezin. Jouw gegevens. En precies waar AI in beeld komt.

  • Een gewone foto blijft gewoon een foto. Bij het maken of uploaden komt geen AI kijken. AI komt pas in beeld wanneer je zelf Teddy Guard of Teddy Kid kiest.
  • De foto's en gegevens van je kind worden opgeslagen in Zürich, Zwitserland, bij onze databaseleverancier Supabase.
  • Nest weet welke kinderen aan jouw account gekoppeld zijn. Je krijgt alleen toegang tot je eigen gezin; aanvragen voor iets anders worden door de server geweigerd.

De vragen die ouders écht stellen

Geen mist, geen technisch toneelstuk. Gewoon duidelijke antwoorden over AI, privacy, beveiliging en inloggen.

Dus… gebruikt Teddy Kids nou echt AI?

Ja — maar op een paar duidelijk afgebakende plekken, niet als een onzichtbare AI-laag die overal tussendoor draait. In Nest helpt AI ons met schrijven, vertalen, sorteren en het maken van Teddy-personages. AI neemt geen beslissingen over je kind.

  • Dagverhaal: de pedagogisch medewerker schrijft de echte notities. Anthropic Claude maakt daar met de voornaam en leeftijd van je kind een leesbaar verhaal van — zonder foto's. Meestal verstuurt de medewerker het verhaal zelf. Staat er om 18:30 nog een concept klaar, dan verstuurt Nest het automatisch. Dit staat aan voor iedere groep en heeft geen schakelaar per kind.
  • Vertalen: zet jij dit aan, dan vertaalt Anthropic Claude automatisch de berichten in die chat, ook berichten van medewerkers en andere ouders. Standaard staat het uit.
  • Urgentiecheck: wanneer jij een chatbericht verstuurt, leest Anthropic Claude het één keer om te bepalen of het dringend lijkt, zodat een medewerker meteen een melding kan krijgen. Die check antwoordt nooit. De enige AI die in Nest ooit terugschrijft is Vera, onze assistent — en als het Vera is, staat haar naam erbij, zodat je altijd weet met wie je praat.
  • Teddy Guard & Teddy Kid: alleen wanneer jij deze functies kiest, verwerkt OpenAI foto's van je kind om hun Teddy-versie te maken.

Ook een paar interne hulpmiddelen voor medewerkers gebruiken AI voor samenvattingen, bijvoorbeeld om een inschrijfformulier kort en overzichtelijk te maken. De complete lijst vind je op de AI-pagina in Nest.

Wanneer komt AI precies bij een foto van mijn kind?

Niet wanneer de foto wordt gemaakt. Niet wanneer hij wordt geüpload. Een gewone foto gaat rechtstreeks naar de beveiligde opslag.

AI komt pas in beeld wanneer je Teddy Guard aanzet of een Teddy Kid-personage maakt. In dat geval ontvangt OpenAI foto's van je kind — ook bestaande foto's in Nest en nieuwe foto's vanaf dat moment — om hun Teddy-versie te maken.

De eerste sticker die een gezicht afdekt wordt op onze eigen servers gemaakt, zonder AI. Het herkennen van je kind in nieuwe foto's gebeurt lokaal op je eigen telefoon. Gezichtsgegevens blijven op jouw toestel; alleen de verwijzing naar de foto en de plek van het gezicht worden doorgegeven. Het herkenningsmodel zelf wordt gedownload uit openbare modelbibliotheken zoals Google en jsDelivr. Je foto's worden niet naar die bibliotheken gestuurd.

Trainen jullie AI met de gegevens van mijn kind?

Nee. Drie begrippen worden hierbij vaak op één hoop gegooid, dus laten we ze uit elkaar halen:

  • Verwerken — de leverancier ontvangt informatie om de gevraagde taak uit te voeren.
  • Bewaren — hoe lang zo'n verzoek bij de leverancier kan blijven staan. Verzoeken kunnen kort worden bewaard voor misbruik- en veiligheidscontroles, maximaal 30 dagen, en worden daarna verwijderd.
  • Trainen — onze gegevens gebruiken om de AI-modellen van de leverancier beter te maken. Anthropic en OpenAI trainen hun modellen niet op onze gegevens.

Waar staat dit allemaal eigenlijk?

Het hart van Nest — de gegevens en foto's van je kind — staat bij Supabase in Zürich, Zwitserland.

Daaromheen gebruiken we een paar gespecialiseerde diensten: Vercel levert de app zelf, Resend verstuurt de inlogmails en Apple en Google zorgen dat pushmeldingen op je toestel aankomen.

En iets wat je níét ergens verstopt in Nest vindt: advertenties of analysetrackers van derden.

Wie binnen Teddy Kids kan eigenlijk wat zien?

Toegang volgt je functie, niet je nieuwsgierigheid.

Pedagogisch medewerkers zien de kinderen van hun eigen groepen en locatie. Managers zien hun locatie. De eigenaar (Artem) en onze Head of Teddy Operations (Antonella) hebben volledige toegang.

Gevoelige nummers krijgen nog een extra gordijn: medewerkers zien van rekeningnummers alleen de laatste drie tekens; alleen Artem en Antonella kunnen het volledige nummer bekijken. Ook BSN's worden op medewerkersschermen afgeschermd, waarbij alleen de laatste cijfers zichtbaar zijn.

Wat beschermt mijn account als iemand bij mijn e-mail kan?

Je persoonlijke inloglink kan één keer worden gebruikt en verloopt na 72 uur. Liever een code? De 6-cijferige code uit de e-mail is 10 minuten geldig.

Omdat toegang begint via je e-mailaccount, is dat account goed beveiligen ook een belangrijk onderdeel van Nest beveiligen.

En voor ouders die nóg een slot op de deur willen, bouwen we een optionele extra stap via een authenticator-app.

Mijn telefoon is kwijt. Wat nu?

Geen paniekknop nodig.

Log op een ander apparaat in en kies Overal uitloggen & nieuwe link. Alle andere Nest-sessies stoppen meteen.

Elke telefoon of computer krijgt zijn eigen sessie. Een sessie verloopt na 3 maanden zonder gebruik en, ook wanneer je Nest iedere dag gebruikt, uiterlijk na 12 maanden. Daarna log je gewoon opnieuw in. Per ouder/verzorger kunnen maximaal 10 apparaten actief zijn.

Kan een andere ouder zomaar bij de gegevens van mijn gezin?

Nee. Nest bepaalt via je login wie je bent en controleert of je daadwerkelijk als ouder of verzorger aan het kind gekoppeld bent voordat kindgegevens worden getoond. Bestaat die koppeling niet, dan weigert de server de aanvraag.

Sommige plekken zijn bewust gedeeld — bijvoorbeeld locatiechats of chats van de oudercommissie — en daar kunnen de andere deelnemende gezinnen natuurlijk wel zien wat er wordt geplaatst.

Ik wil geen AI bij de foto's van mijn kind. Kan dat?

Ja.

Bij gewone foto's maken en uploaden komt geen AI kijken. Ook het dagverhaal krijgt nooit foto's.

AI wordt alleen op foto's gebruikt wanneer Teddy Guard is ingeschakeld of er een Teddy Kid-personage wordt gemaakt. Laat je die functies voor je kind uit, dan blijven gewone foto's gewoon gewone foto's.

AI schrijft ook code. Wie controleert Nest dan?

Dit is misschien wel onze favoriete vraag.

Een wijziging kan niet zomaar Nest in worden gedrukt. Eerst gaat hij door een pull request en moet hij typecontroles, automatische tests, een scan op geheime sleutels en AI-codereview doorstaan.

Die reviews komen van drie onafhankelijke AI-aanbieders — Claude (Anthropic), Codex (OpenAI) en Grok (xAI) — die de wijziging elk apart controleren. Artem, de eigenaar, stuurt dit alles aan en draagt de volledige verantwoordelijkheid. Achter dat proces zit geen apart verborgen team van menselijke reviewers.

En Nest is geen eerste poging: vóór Teddy Kids bouwde Artem zeven jaar lang apps, waaronder een kantoor met 15 ontwikkelaars in India van 2017 tot 2021 — Zaycare / eKidz, voor wie het nog weet. Met AI gaat die ervaring nu een stuk sneller.

Vindt een controle een probleem, dan stopt die release totdat het probleem is opgelost.

En één laag willen we nog toevoegen: we hebben nog geen onafhankelijke externe beveiligingstest laten uitvoeren. Die staat op onze lijst.

Ik heb nog een vraag. Bij wie moet ik zijn?

Voor alles rond privacy of jouw gegevens kun je terecht bij Antonella Falcone, onze Head of Teddy Operations, via info@teddykids.nl. Je kunt natuurlijk ook je locatiemanager aanspreken — echte mensen zijn gelukkig nog steeds onderdeel van Nest. 😉

Volg de gegevens

Wat gebeurt er nadat je op 'versturen' tikt?

Een gewone foto gaat rechtstreeks naar de beveiligde opslag. Geen omweg langs AI.

De reis door NestEen foto begint op de telefoon of tablet van een pedagogisch medewerker, gaat Nest in, wordt veilig opgeslagen in Zürich en komt vervolgens bij jouw gezin terecht. Een paar duidelijk aangegeven functies nemen een andere route: Anthropic maakt van de notities van de medewerker het dagverhaal, vertaalt chats wanneer jij vertalen aanzet en controleert berichten op urgentie. OpenAI wordt alleen gebruikt wanneer Teddy Guard of Teddy Kid is ingeschakeld.Teddy-medewerkertelefoon of tabletNestBeveiligde opslagZürich, ZwitserlandNaar jouw gezinTeddy DagverhaalAnthropicChat vertalenalleen als jij het aanzetAnthropicTeddy Guard /Teddy Kidalleen als jij het kiestOpenAIIs dit dringend?de tekst van je berichtAnthropic
Paarse routes gebruiken AI. We laten er altijd bij zien welke aanbieder betrokken is.

Een paar hulpmiddelen voor ons team gebruiken AI ook om langere tekst om te zetten in een handige samenvatting — bijvoorbeeld bij een inschrijfformulier. Wil je echt iedere functie zien? We zetten ze allemaal open en eerlijk op de AI-pagina van Nest.

Laat me alle AI-functies zien →

Onder de motorkap

Snel bouwen is makkelijk. Zorgvuldig bouwen is het echte werk.

  • Een idee springt niet zomaar Nest in. Een wijziging gaat eerst door een pull request en moet typecontroles, automatische tests, een scan op geheime sleutels en AI-codereview doorstaan voordat hij de app bereikt.
  • Reviews komen van drie onafhankelijke AI-aanbieders — Claude (Anthropic), Codex (OpenAI) en Grok (xAI) — die een wijziging elk apart controleren. Artem, de eigenaar, stuurt dit alles aan en draagt de volledige verantwoordelijkheid. We doen niet alsof er achter het gordijn nog een apart team menselijke reviewers zit — dat is er niet.
  • En Nest is geen eerste poging: vóór Teddy Kids bouwde Artem zeven jaar lang apps, waaronder een kantoor met 15 ontwikkelaars in India van 2017 tot 2021 — Zaycare / eKidz, voor wie het nog weet. Met AI gaat die ervaring nu een stuk sneller.
  • Toegangsregels van de database worden automatisch getest zodra ze veranderen — en daarna elke nacht opnieuw gecontroleerd. Want wat gisteren goed zat, mag morgen best nog een keer gecontroleerd worden.
  • Inloggen, betalingen en toegangsregels krijgen extra aandacht. Extra reviewagents proberen gevoelige wijzigingen bewust kapot te krijgen voordat ouders ze ooit te zien krijgen.
  • Vindt een controle een probleem? Dan stopt de wijziging daar. Eerst repareren, daarna mag hij opnieuw proberen.

Eén laag willen we nog toevoegen: een onafhankelijke externe beveiligingstest. Die hebben we nog niet gedaan — en dat zeggen we liever gewoon eerlijk dan dat we doen alsof.

Nog een vraag?

Voor vragen over privacy of jouw gegevens kun je terecht bij Antonella Falcone (Head of Teddy Operations), info@teddykids.nl, of bespreek het met je locatiemanager.

Teddy Kids
Laat een bericht achter — we mailen je terug 💌
👩
Hoi! Ik ben Vera van het Teddy Kids team 👋 Vertel ons wat over jezelf, dan verbinden we je met de juiste persoon.