Privacyverklaring

1. Wie zijn wij

Homely is een huishoud-app en een dienst van Muurling. (Tim Muurling), gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel onder nummer 42006075. Muurling. is de verwerkingsverantwoordelijke voor je persoonsgegevens. Voor vragen over je gegevens of deze verklaring mail je tim@muurling.ai.

2. Welke gegevens we verwerken

Wij verwerken: je e-mailadres en wachtwoord (versleuteld opgeslagen) om in te loggen; je profielnaam, of je een volwassene of kind bent, en een optionele profielfoto; de inhoud die je in de app zet (boodschappen, recepten, klusjes en agenda-items binnen je huishouden); en technische gegevens die nodig zijn om de app te laten werken (zoals een inlog-sessie en een lokale cache op je apparaat). Koppel je je Google- of Microsoft-agenda, dan bewaren we versleuteld de toegangstokens die nodig zijn om je agenda te lezen en de Homely-agenda te schrijven. Gebruik je een AI-functie, dan sturen we de betreffende tekst of foto naar onze AI-verwerker om die functie uit te voeren. Sluit je huishouden een Premium-abonnement af, dan verwerkt onze betaalverwerker Stripe je betaalgegevens (zoals je kaart- of rekeninggegevens) om de betaling uit te voeren; wij slaan die gegevens zelf niet op, alleen je abonnementsstatus en een klantreferentie bij Stripe.

Meld je je aan voor onze nieuwsbrief (dat kan bij het aanmaken van je profiel of via Instellingen), dan gebruiken we je e-mailadres om je af en toe een mail te sturen over nieuwe functies en tips. Dit doen we alleen met jouw uitdrukkelijke toestemming, en die kun je altijd intrekken: via de nieuwsbrief-instelling in de app of met de afmeldlink die in elke nieuwsbrief staat. Meld je je af, dan halen we je adres van de verzendlijst. Voor het versturen gebruiken we onze mailverwerker Brevo.

3. Waarvoor en op welke grondslag

Wij gebruiken je gegevens om:

• de app en je huishouden te laten werken, inclusief systeemmails zoals e-mailbevestiging en wachtwoordherstel (grondslag: uitvoering van de overeenkomst);
• AI-functies uit te voeren die je zelf activeert, zoals recepten inlezen en boodschappen categoriseren (uitvoering van de overeenkomst);
• je Premium-abonnement en de betaling daarvan af te handelen (uitvoering van de overeenkomst; het bewaren van de betalingsadministratie is daarnaast een wettelijke verplichting);
• je agenda te koppelen en te tonen wanneer je daar zelf voor kiest (jouw toestemming, in te trekken door te ontkoppelen);
• de dienst te beveiligen, misbruik te voorkomen en de app te verbeteren (gerechtvaardigd belang).

4. Kinderen

Homely is bedoeld voor huishoudens. Ben je jonger dan 16 jaar, dan mag je Homely alleen gebruiken met toestemming van een ouder of voogd. Ouders en voogden zijn verantwoordelijk voor het gebruik door hun kinderen en voor de gegevens die zij invoeren. Denk je dat we zonder die toestemming gegevens van een kind hebben verwerkt, mail dan tim@muurling.ai, dan verwijderen we die.

5. Met wie we gegevens delen (verwerkers)

We delen gegevens alleen met dienstverleners die ons helpen de app te leveren, en alleen voor zover dat daarvoor nodig is: Supabase (database, accounts en opslag), Vercel (hosting), Brevo (verzenden van systeemmails en de nieuwsbrief), Stripe (betalingen voor Premium), Anthropic (de AI-functies), Google en Apple (inloggen), en Google en Microsoft (alleen als je je agenda koppelt). Met deze partijen zijn verwerkersovereenkomsten gesloten. We verkopen je gegevens niet en gebruiken ze niet voor advertenties.

6. Doorgifte buiten de EU

De meeste van onze verwerkers slaan gegevens op binnen de EU of het VK. Onze AI-verwerker (Anthropic) is gevestigd in de Verenigde Staten; voor die doorgifte gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-VS Data Privacy Framework. Ook onze betaalverwerker Stripe kan gegevens buiten de EU verwerken; daarvoor gelden dezelfde soort waarborgen.

7. Bewaartermijn

We bewaren je gegevens zolang je een account hebt. Verwijder je je account (via Instellingen, Persoonlijk), dan verwijderen we je persoonlijke gegevens. Een huishouden en de gedeelde gegevens daarvan worden verwijderd als jij het enige lid was; zijn er nog andere leden, dan blijft het gedeelde huishouden bestaan zonder dat het aan jou gekoppeld is. Gegevens die bij onze betalingsadministratie horen, moeten we wettelijk langer bewaren (in Nederland zeven jaar).

8. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen, waaronder versleutelde opslag van gevoelige gegevens (zoals agenda-tokens) en toegangscontrole zodat alleen jij en je huisgenoten bij de gegevens van jullie huishouden kunnen.

9. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar, en overdraagbaarheid van je gegevens. Heb je toestemming gegeven (bijvoorbeeld voor de agenda-koppeling), dan kun je die altijd intrekken. Je kunt je account zelf verwijderen via Instellingen, Persoonlijk; voor overige verzoeken mail je tim@muurling.ai. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Geautomatiseerde besluitvorming

De AI-functies helpen je (bijvoorbeeld door een recept in te lezen of een boodschap in te delen), maar nemen geen besluiten met juridische of vergelijkbaar ingrijpende gevolgen voor jou.

11. Opslag op je apparaat

Voor het inloggen en het offline werken van de boodschappenlijst slaan we gegevens lokaal op je apparaat op (zoals een inlog-sessie en een lokale cache). Deze zijn nodig voor de werking van de app; we gebruiken geen tracking- of advertentiecookies.

12. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld wanneer er nieuwe functies of betaalde onderdelen bijkomen. De laatste versie vind je altijd op deze pagina.