Privacybeleid

1. Verwerkingsverantwoordelijke

Vinage is een product van Arnold Ruijter IT (KVK 99478781), gevestigd in Nederland. Arnold Ruijter IT is verwerkingsverantwoordelijke voor de persoonsgegevens zoals beschreven in dit privacybeleid. Voor vragen kun je contact opnemen via het onderstaande e-mailadres.

2. Welke gegevens verwerken wij?

Vinage verwerkt uitsluitend de gegevens die noodzakelijk zijn om de app te laten functioneren. We verzamelen de volgende categorieën:

• Accountgegevens: je e-mailadres, en bij inloggen met Google ook je naam (via Firebase Authentication).
• Wijndata: namen, typen, jaargangen, hoeveelheden, aantekeningen, foto's en andere informatie die je zelf invoert over wijnen in jouw collectie.
• Kelderindeling: plaatsingsgegevens van wijnen in jouw digitale kelder.
• Scanafbeeldingen: wanneer je een fles scant, gaat de foto tijdelijk naar Anthropic voor herkenning — of naar OpenAI, als je zelf een OpenAI-sleutel hebt ingesteld. De volledige scan bewaren we niet; de uitgesneden etiketfoto bewaren we bij de wijn.
• Abonnementsgegevens: plan (gratis / betaald), via Stripe verwerkte betalingen. Vinage slaat geen betaalkaartgegevens op.
• Technische gegevens: Vinage gebruikt geen analytics- of trackingscripts.

Als de app een fout tegenkomt, slaan we een korte technische melding op (welk scherm, welke versie, welk type toestel). Daar staat geen naam, e-mailadres of wijngegeven in. Zo’n melding wordt na 90 dagen automatisch verwijderd.

Cloud Delen (optioneel) — als je inlogt (via Google of een e-maillink) en een cloud-kelder aanmaakt, worden je wijngegevens gesynchroniseerd via Firebase (Google). Je e-mailadres (en bij Google ook je naam) wordt gebruikt voor authenticatie en, alleen als je daar afzonderlijk toestemming voor hebt gegeven, voor incidentele e-mails over nieuwe functies en tips om alles uit Vinage te halen — waaronder één keer, een paar dagen na je aanmelding, een automatische mail met hulp bij de eerste stap als je kelder nog leeg is. Die toestemming is optioneel en je kunt je op elk moment afmelden — via Instellingen of via de afmeldlink in elke e-mail. Verder gebruiken we je adres alleen voor noodzakelijke service-berichten, bijvoorbeeld over een prijswijziging of een wijziging van dit beleid; die horen bij de dienst en staan los van bovengenoemde toestemming.

Wat we niet verwerken — wij verzamelen geen advertentie-ID's of surfgedrag en slaan geen locatiegegevens op. Eén uitzondering: zoek je een wijn bij een gerecht en geeft je browser toestemming, dan bepaalt de app via OpenStreetMap (Nominatim) je plaatsnaam voor een winkeltip; je coördinaten worden niet bewaard.

3. Waarvoor gebruiken wij jouw gegevens?

• Het aanmaken en beheren van jouw account.
• Het opslaan en synchroniseren van jouw wijnverzameling op al jouw apparaten.
• Het verwerken van abonnementsbetalingen.
• Het bieden van AI-gedreven wijnadvies (alleen als je deze functie gebruikt; Anthropic en OpenAI gebruiken gegevens die via hun API binnenkomen volgens hun voorwaarden niet om modellen te trainen).
• Het versturen van drinkwaarschuwingen en herinneringen (enkel als je dit inschakelt).
• Het verbeteren van de app op basis van de technische foutmeldingen (zie hierboven).
• Het versturen van incidentele e-mails over nieuwe functies en tips om alles uit Vinage te halen (waaronder de eenmalige startmail na je aanmelding), uitsluitend met jouw toestemming (en je kunt je op elk moment afmelden).

De juridische grondslag voor verwerking is uitvoering van de overeenkomst (het gebruik van de app) en, waar van toepassing, jouw toestemming — zoals voor Cloud Delen en voor e-mails over nieuwe functies en tips.

4. Derde partijen (verwerkers)

Vinage werkt met de volgende partijen. Je gegevens worden nooit verkocht of voor advertenties gebruikt. Per partij staat waarvoor we haar gebruiken, welke gegevens ze krijgt en waar ze gevestigd is.

• Google Firebase — inloggen, opslag van je gegevens, hosting van de app en serverfuncties. Gegevens: je e-mailadres (bij inloggen met Google ook je naam), je wijngegevens en foto’s, en bij een QR-scan het webadres uit de QR-code (onze server haalt die pagina op, zodat de website jouw IP-adres niet ziet). Vestiging: opslag in de EU — Firestore in Nederland, foto’s en serverfuncties in België. Inloggegevens verwerkt Google wereldwijd; doorgifte op grond van het EU-US Data Privacy Framework of de EU-standaardcontractbepalingen. Privacybeleid.
• Anthropic — etiketherkenning, proefnotities en wijnadvies, via onze eigen proxy (of rechtstreeks als je zelf een Anthropic-sleutel instelt). Gegevens: de etiketfoto en wijngegevens. Vestiging: VS; doorgifte op grond van de EU-standaardcontractbepalingen. Privacybeleid.
• OpenAI — alleen als je zelf een OpenAI-sleutel instelt: etiketherkenning en wijnadvies. Gegevens: de etiketfoto en wijngegevens. Vestiging: VS; doorgifte op grond van de EU-standaardcontractbepalingen. Privacybeleid.
• Stripe — betaling van abonnementen. Gegevens: je e-mailadres en betaalgegevens; Vinage slaat zelf geen kaartgegevens op. Vestiging: Ierland en VS; doorgifte op grond van het EU-US Data Privacy Framework of de EU-standaardcontractbepalingen. Privacybeleid.
• Resend — bezorgen van de e-mails die wij sturen (product-updates waarvoor je toestemming gaf, en service-berichten). Gegevens: je e-mailadres. Vestiging: VS; doorgifte op grond van het EU-US Data Privacy Framework of de EU-standaardcontractbepalingen. Privacybeleid.
• Open Food Facts — productgegevens opzoeken als je een barcode scant. Gegevens: de barcode. Vestiging: Frankrijk. Privacybeleid.
• OpenStreetMap (Nominatim) — alleen als je een wijn bij een gerecht zoekt en je browser toestemming geeft voor je locatie: je plaatsnaam bepalen voor een winkeltip (alleen die plaatsnaam gaat mee naar de AI). Gegevens: je coördinaten; die worden niet opgeslagen. Vestiging: Verenigd Koninkrijk; doorgifte op grond van het adequaatheidsbesluit van de EU voor het VK. Privacybeleid.
• Origovero — alleen als je een digitaal productpaspoort scant: de paspoortgegevens van de fles ophalen. Gegevens: GTIN en serienummer van de fles. Vestiging: Nederland.
• Google Fonts · gstatic.com · unpkg.com — laden van lettertypen en programmabibliotheken. Gegevens: je IP-adres. Vestiging: VS; doorgifte op grond van het EU-US Data Privacy Framework of de EU-standaardcontractbepalingen. Privacybeleid.

Community-beoordelingen — geef je een wijn een beoordeling, dan delen we je sterren en je toelichting, samen met de naam, producent en jaargang van de wijn, met andere Vinage-gebruikers. Dat gebeurt pseudoniem: de beoordeling hangt aan een interne gebruikers-id, niet aan je naam of e-mailadres. Andere gebruikers zien je naam, je e-mailadres en je gebruikers-id niet. Verwijder je een wijn uit je collectie, dan blijft je gedeelde beoordeling staan. Je zet het uit in Instellingen → Sync & delen → Mijn beoordelingen delen; je gedeelde beoordelingen worden dan verwijderd. Verwijder je je account, dan wordt de beoordeling losgekoppeld van je gebruikers-id en anoniem bewaard.

5. Bewaartermijn

Jouw gegevens worden bewaard zolang je een actief account hebt bij Vinage. Verwijder je je account via Instellingen → Account verwijderen, dan worden je persoonsgegevens en je wijndata permanent gewist, ook de foto’s. Een gedeelde kelder verdwijnt alleen als jij het laatste lid bent; anders blijft hij voor de andere leden bestaan en stopt alleen jouw lidmaatschap. Een betaald abonnement wordt direct opgezegd. Je gedeelde beoordelingen blijven anoniem bewaard. Financiële gegevens (transactielog) worden bewaard zolang wettelijk vereist (doorgaans 7 jaar).

6. Jouw rechten (AVG)

Wil je je account laten verwijderen? Op de pagina Account verwijderen staat precies hoe dat gaat en wat er daarna met je gegevens gebeurt.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens wij van jou verwerken.
• Recht op rectificatie: onjuiste gegevens kun je corrigeren.
• Recht op verwijdering: je kunt je account en al jouw data verwijderen via de app (Instellingen → Account verwijderen). Wil je alleen de gegevens op dit apparaat wissen, gebruik dan Alle gegevens wissen in Instellingen.
• Recht op dataportabiliteit: je kunt jouw wijndata exporteren als JSON of CSV vanuit de app (Instellingen → Gegevens exporteren).
• Recht om bezwaar te maken: je kunt bezwaar maken tegen bepaalde verwerkingen door contact op te nemen via vinage@vinage.app.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookies en lokale opslag

Vinage gebruikt geen advertentiecookies of trackingcookies van derden. De app bewaart je gegevens in de opslag van je browser (localStorage, sessionStorage en IndexedDB): je verzameling, je instellingen en je sessie. Firebase kan technische cookies plaatsen die nodig zijn om in te loggen.

8. Beveiliging

Vinage neemt passende technische en organisatorische maatregelen om jouw gegevens te beschermen. Alle communicatie verloopt via HTTPS. Gegevens worden versleuteld opgeslagen in Firebase, dat is gecertificeerd conform ISO 27001 en SOC 2. Toegang tot jouw account is beveiligd: je logt in via Google of een e-maillink. API-sleutels die je zelf instelt, worden uitsluitend lokaal op jouw apparaat bewaard. Ondanks deze maatregelen is geen enkele beveiligingsmaatregel 100% waterdicht.

Belangrijk: zonder Cloud Delen staat je verzameling alleen op dit apparaat. Als je in de browser de site-gegevens van Vinage wist (vaak onderdeel van "cache leegmaken" of "browsegegevens verwijderen"), verdwijnt de verzameling op dit apparaat permanent. Maak regelmatig een back-up via Instellingen → Gegevens exporteren, of schakel Cloud Delen in zodat je verzameling tussen apparaten gesynchroniseerd én herstelbaar blijft.

9. Wijzigingen in dit beleid

Dit privacybeleid kan van tijd tot tijd worden bijgewerkt. Bij wezenlijke wijzigingen ontvang je een melding via de app of per e-mail. De datum bovenaan dit document geeft de meest recente versie aan. Voortgezet gebruik van de app na een wijziging geldt als aanvaarding van het bijgewerkte beleid.

10. Contact

Voor vragen, verzoeken of klachten met betrekking tot dit privacybeleid kun je contact opnemen via: