Privacyverklaring

De website

De website gebruikt geen cookies, geen tracking en geen analytics, en heeft geen formulieren.

De website draait bij Vercel. Zoals elke webserver ziet Vercel technische gegevens van je bezoek, zoals je IP adres en browser. Die worden alleen gebruikt om de site veilig en werkend te houden.

Welke gegevens de app bewaart

Op onze server (in de database) bewaren we de kelder van je huishouden:

• de naam van je huishouden;
• je wijnen: naam, domein, jaar, land, streek, druif, classificatie, kleur, aantal flessen, prijs, drinkvenster, je eigen notities, en wat Aanvullen heeft gevonden (beschrijving, smaakprofiel, bronnen en een eventuele Vivino link);
• je historie: welke fles is opgedronken en op welke datum;
• automatische back-ups van je kelder: maximaal 30 stuks.

Op je eigen telefoon bewaart de app in de opslag van de browser (dit zijn geen cookies):

• een kopie van je kelder, zodat de app ook offline werkt;
• wijzigingen die nog naar de server moeten;
• je PIN en het tijdstip waarop je de app het laatst gebruikte, zodat de app na 5 minuten weer op slot gaat;
• of je de welkomsttour al hebt gezien;
• een reservekopie op je apparaat, voordat gegevens van de server die van je apparaat vervangen.

Vul je een verkeerde PIN in, dan onthouden we je IP adres heel even om te veel pogingen te blokkeren. Die teller verdwijnt na 1 minuut vanzelf.

[Account en betalen: vul hier in welke gegevens je bewaart zodra de app accounts en betalingen heeft, bijvoorbeeld e-mailadres en betaalgegevens via de betaalprovider.]

Slimme invullingen en AI: alleen als je het zelf gebruikt

Voor de slimme invullingen in Plus gebruikt Vinotheek Claude, een AI model van Anthropic. Er gaat alleen iets naar de AI als jij daar zelf op tikt:

• Fotoscan: de foto’s die je kiest gaan naar Anthropic om de wijnen te herkennen. Wij bewaren je foto’s niet. Op een kassabon staan soms ook de winkel en het tijdstip; de AI leest alleen de wijnen uit.
• Aanvullen: de gegevens van die ene wijn (zoals naam, domein, jaar, land, streek, druif en classificatie) gaan naar Anthropic, die er op het web informatie over opzoekt.

De AI doet voorstellen. Er wordt niets in je kelder opgeslagen tot jij het bevestigt.

Anthropic zit in de Verenigde Staten. Gegevens gaan daarom buiten de Europese Unie, op basis van [de grondslag voor doorgifte, bijvoorbeeld het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie]. Anthropic bewaart de gegevens [bewaartermijn volgens de voorwaarden van Anthropic].

Tip: fotografeer alleen etiketten en kassabonnen, geen mensen.

Waarom we deze gegevens gebruiken

• Om de dienst te leveren die je gebruikt: je kelder bewaren, synchroniseren met je huishouden, back-ups maken en, als je dat wilt, de slimme invullingen. Grondslag: uitvoering van de overeenkomst.
• Om de dienst veilig te houden, bijvoorbeeld tegen het raden van de PIN. Grondslag: gerechtvaardigd belang.
• [Om te factureren en aan onze boekhoudplicht te voldoen. Grondslag: wettelijke verplichting.]

We verkopen je gegevens niet, we gebruiken ze niet voor reclame en we maken geen profielen.

Wie helpt ons daarbij

We werken met deze partijen. Met elk van hen hebben we afspraken over hoe ze met je gegevens omgaan.

• Vercel Inc. (Verenigde Staten): hosting van de website en de app.
• Upstash: de database waarin je kelder staat [regio van de database].
• Anthropic PBC (Verenigde Staten): de AI voor de fotoscan en Aanvullen.
• [Betaalprovider: naam en land, zodra betalen mogelijk is.]

Hoe lang we gegevens bewaren

• Je kelder en historie: zolang je Vinotheek gebruikt. Wil je stoppen, dan verwijderen we alles binnen [30] dagen na je verzoek.
• Back-ups: we houden er maximaal 30. Oudere back-ups worden automatisch overschreven.
• De teller voor verkeerde PIN pogingen: 1 minuut. Na te veel pogingen blijft de app 15 minuten op slot.
• Gegevens op je telefoon: tot je ze zelf wist, bijvoorbeeld door de websitegegevens in je browser te verwijderen.
• [Facturen: 7 jaar, omdat de wet dat verplicht.]

Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). De app is afgeschermd met een PIN. API sleutels staan alleen op de server en de app gebruikt een strikte beveiligingsinstelling (Content Security Policy).

Je rechten

Je mag je gegevens inzien, laten corrigeren of laten verwijderen. Je kunt bezwaar maken tegen een verwerking en je kunt je gegevens meenemen. Met de CSV export in de app download je zelf je hele kelder.

Stuur voor een verzoek een e-mail naar info@vinotheek.app. We reageren binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Passen we deze verklaring aan, dan zie je dat bovenaan aan de datum. Bij grote wijzigingen laten we het je vooraf weten.