Privacyverklaring

Hier lees je welke gegevens we van je bewaren, waarvoor we ze gebruiken, met wie we ze delen en hoe lang we ze houden. Heb je een vraag, mail ons dan op info@smaquli.com.

1. Wie verantwoordelijk is voor je gegevens

Smaquli is een eenmanszaak, en staat onder de handelsnaam Smaquli ingeschreven bij de KvK (KvK-nummer 81178298). Het adres is Ceintuurbaan 84-2, 1403 AE Bussum. Smaquli is verantwoordelijk voor je gegevens. In de wet heet dat de verwerkingsverantwoordelijke: wij bepalen waarvoor en hoe je gegevens worden gebruikt. Een telefoonnummer hebben we niet; je bereikt ons op info@smaquli.com.

2. Welke gegevens we bewaren

Als je de app gebruikt

• Account: je naam, je e-mailadres en je wachtwoord. Het wachtwoord bewaren we alleen als hash (argon2id): een versleutelde versie waaruit je wachtwoord niet terug te lezen is.
• Inhoud: je recepten, foto's, notities, beoordelingen en je boodschappenlijst.
• Wat je hebt laten importeren: de links, teksten, video's en opnames die je Smaquli geeft om er een recept van te maken.
• Gebruik: hoe vaak je iets importeert of door AI laat doen, zodat de grenzen van je plan en de rem tegen misbruik kunnen werken, en wanneer je voor het laatst bent ingelogd.
• Betaling: de status van je betalingen en van je abonnement. Kaart- of bankgegevens bewaren we niet; die gaan naar Mollie.
• Cookie: de sessiecookie smaquli_session houdt je ingelogd (zie de cookieverklaring).

Als je de website bezoekt

• Wat je invult in het contactformulier.
• Je e-mailadres en je taal, als je je op de wachtlijst zet. Geen IP-adres.
• Een logboek van pagina's die niet bestaan (404). Daar staan geen IP-adressen in.
• Meetgegevens, alleen als je daarvoor toestemming geeft (zie "De website" hieronder).

3. Waarvoor we je gegevens gebruiken, en op welke grondslag

De grondslag is de reden die de wet (de AVG) ons geeft om je gegevens te mogen gebruiken.

• De app en je abonnement laten werken: je account, je recepten en lijsten, je imports en je huishouden. Grondslag: uitvoering van de overeenkomst die je met ons sluit.
• Recepten laten lezen, vertalen, omrekenen, wisselen en nalopen, en opnames laten uitschrijven: hiervoor gaan gegevens naar AI-modellen (zie "Met wie we gegevens delen"). Grondslag: uitvoering van de overeenkomst.
• Betalingen en administratie: je betalingen verwerken en onze boekhouding bijhouden. Grondslag: uitvoering van de overeenkomst en een wettelijke verplichting (de administratie).
• De grenzen van je plan en de rem tegen misbruik, en de app veilig en werkend houden: we tellen je imports en AI-acties. Grondslag: gerechtvaardigd belang (dat Smaquli veilig en eerlijk blijft voor iedereen).
• Slapende gratis accounts opruimen: we kijken wanneer je voor het laatst bent ingelogd, zodat we geen gegevens bewaren van mensen die gestopt zijn (zie "Hoe lang we gegevens bewaren"). Grondslag: gerechtvaardigd belang.
• Je vraag beantwoorden: als je het contactformulier gebruikt of ons mailt. Grondslag: gerechtvaardigd belang.
• Je op de wachtlijst zetten en je laten weten wanneer de app opengaat: Grondslag: je toestemming. Die geef je door je aan te melden, en je kunt hem altijd intrekken.
• Meten hoe de website wordt gebruikt, en of een advertentie tot een aanmelding leidt: Grondslag: je toestemming, via de cookiebanner.

Voor andere doelen gebruiken we je gegevens niet.

4. Met wie we gegevens delen

Voor een deel van het werk schakelen we andere bedrijven in. Dit zijn ze, en dit krijgen ze:

• OpenRouter en de modelaanbieders (Anthropic, OpenAI, Google en ElevenLabs): tekst, audio en beelden van een recept gaan via OpenRouter naar modellen van deze aanbieders. Ook het uitschrijven van een opname (spraak naar tekst) loopt via OpenRouter. We sturen je naam en e-mailadres niet mee. In ons OpenRouter-account staan training en opslag uit.
• Apify: haalt Instagram-posts voor ons op. TikTok en YouTube haalt onze eigen server zelf op.
• Mollie: verwerkt je betalingen. Mollie krijgt de naam en het e-mailadres van de eigenaar van het huishouden.
• Cloudflare: op app.smaquli.com loopt het verkeer naar de app via Cloudflare.
• mijn.host (Nederland): hosting van de website en van onze e-mail.
• CookieConfirm: de cookiebanner op de website. Bewaart je cookiekeuze, met een willekeurig nummer als bewijs van die keuze (zie de cookieverklaring).
• Google: Tag Manager, Analytics en Ads, alleen als je toestemming geeft om te meten (zie "De website" hieronder).
• De mensen in je huishouden: zij zien wat je in het gedeelde receptenboek en op de gedeelde boodschappenlijst zet.

De app zelf draait op een eigen server in Nederland.

Aan anderen dan deze partijen geven we je gegevens niet door, tenzij de wet ons daartoe verplicht.

5. Doorgifte buiten de EU

OpenRouter en de modelaanbieders kunnen gegevens buiten de EU verwerken. Dat is nodig voor het maken, analyseren en ordenen van je recepten. Voor die doorgifte geldt een adequaatheidsbesluit van de Europese Commissie (artikel 45 van de AVG), of de standaardcontractbepalingen die de Europese Commissie heeft goedgekeurd (artikel 46 van de AVG). Dat kan ook gelden voor andere partijen uit de lijst hierboven, met dezelfde waarborgen.

6. Hoe lang we gegevens bewaren

• Je account en wat je bewaart: zolang je account bestaat. Een recept dat je verwijdert, staat 30 dagen in de prullenbak en wordt daarna gewist. Recepten in de kluis (na Premium) blijven bewaard tot je ze verwijdert of je account wordt verwijderd.
• Een gratis account dat je niet meer gebruikt: log je 12 maanden niet in, dan krijg je een mail. Log je daarna een maand lang nog steeds niet in, dan verwijderen we het account en alles wat erin staat.
• Inspreekopnames: alleen tot ze zijn uitgeschreven.
• Video's: worden niet bewaard.
• Imports en inspreekgesprekken: we ruimen ze 30 dagen na de laatste wijziging op.
• Afgeronde kooksessies: 30 dagen.
• De sessiecookie smaquli_session: 90 dagen, en hij wordt verlengd als je de app gebruikt.
• Back-ups: we bewaren 7 dagelijkse, 4 wekelijkse en 3 maandelijkse back-ups. Verwijderde gegevens kunnen dus nog tot ongeveer drie maanden in een back-up staan.
• Betalings- en abonnementsgegevens: zolang je account bestaat, en daarna zo lang de wet voor de administratie voorschrijft.
• Wachtlijst: tot de app opengaat.
• Berichten via het contactformulier of e-mail: zo lang als nodig is om je vraag af te handelen.
• Meetgegevens bij Google (alleen met toestemming): 14 maanden.

7. De website

• Contactformulier: wat je invult komt als e-mail bij ons binnen op info@smaquli.com. We gebruiken het om je te antwoorden.
• Wachtlijst: we bewaren je e-mailadres en je taal, zonder IP-adres, tot de app opengaat. We gebruiken ze om je te laten weten dat de app open is. Wil je eerder van de lijst af, mail ons dan.
• 404-logboek: we noteren welke pagina's niet bestaan, zodat we kapotte links kunnen herstellen. Er staan geen IP-adressen in.
• Meten: alleen met jouw toestemming, via de cookiebanner, meten we met Google Tag Manager (met een server-side container), Google Analytics 4 en Google Ads hoe de site wordt gebruikt en of een advertentie tot een aanmelding leidt. De tags van Google volgen je keuze (Consent Mode v2). Zonder toestemming meten we niet. Meer daarover staat in de cookieverklaring.

8. Beveiliging

• Wachtwoorden bewaren we alleen als hash (argon2id).
• De app draait op een eigen server in Nederland.
• We maken elke dag een versleutelde back-up. De back-ups staan op onze eigen servers.
• Kaart- of bankgegevens bewaren we niet.

Gaat er toch iets mis met je gegevens, dan melden we dat bij de Autoriteit Persoonsgegevens en, als de wet dat vraagt, ook bij jou.

9. Je rechten

Je hebt recht op:

• Inzage: weten welke gegevens we van je hebben.
• Export: je gegevens meenemen. In de app kun je je recepten en lijsten exporteren (JSON; foto's staan erin als verwijzing).
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: je gegevens laten wissen. Er is geen knop om je account zelf te verwijderen; dat loopt via e-mail.
• Beperking: vragen om de verwerking van je gegevens tijdelijk stil te zetten.
• Bezwaar: bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang.
• Toestemming intrekken: dat kan altijd. Voor de wachtlijst mail je ons, voor het meten gebruik je de link "Cookie-instellingen" onderaan de site. Intrekken heeft geen gevolgen voor wat daarvoor is gebeurd.

Mail ons op info@smaquli.com, het liefst vanaf het e-mailadres van je account, zodat we weten dat jij het bent. We reageren binnen een maand.

10. Contact en klachten

Heb je een vraag of een klacht over je gegevens, mail ons dan op info@smaquli.com. We horen het graag eerst, zodat we het kunnen oplossen. Je mag altijd een klacht indienen bij de Autoriteit Persoonsgegevens. Woon je in een ander EU-land, dan kan dat ook bij de toezichthouder daar.

Passen we deze verklaring aan, dan zie je dat aan de datum van de laatste wijziging.