Privacyverklaring

Spullio ("wij," "ons," of "onze") is een voorraadbeheerapplicatie die uw privacy serieus neemt. Dit Privacybeleid legt uit welke persoonlijke gegevens we verzamelen van gebruikers van de Spullio-app ("Dienst"), hoe we die gegevens gebruiken en opslaan, en onder welke omstandigheden we ze delen. Als Nederlandse dienst houden wij ons aan de EU Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetten.

Door Spullio te gebruiken, stemt u in met het verzamelen en gebruiken van informatie in overeenstemming met dit Privacybeleid. Als u niet akkoord gaat, gebruik dan de Dienst niet.

We verzamelen verschillende soorten informatie om onze Dienst te leveren en te verbeteren, waaronder:

• Accountinformatie: Wanneer u een account aanmaakt via onze authenticatieprovider (Clerk), verzamelen we persoonlijke identificatiegegevens zoals uw naam, e-mailadres en wachtwoord. Clerk verwerkt het registratie-/aanmeldproces namens ons, dus uw logingegevens en profieldetails worden verwerkt via de beveiligde systemen van Clerk.
• Door Gebruiker Gegenereerde Inhoud: De voorraadgegevens die u invoert in Spullio (bijv. itemnamen, beschrijvingen, categorieën) en alle bestanden die u uploadt (zoals foto's van items, documenten, bonnetjes) worden opgeslagen in onze database. Deze inhoud kan persoonlijke gegevens bevatten als u ervoor kiest deze op te nemen in beschrijvingen of bijlagen.
• Gebruiksgegevens: We verzamelen automatisch gebruiksinformatie zoals inlogacties, pagina-interacties en gebruikte functies. Dit kan apparaatinformatie, browsertype en IP-adres omvatten voor beveiligings- en analysedoeleinden. We gebruiken deze gegevens om problemen op te lossen, trends te analyseren en de gebruikerservaring te verbeteren.
• AI Query Gegevens: Als u de AI-aangedreven functies van Spullio gebruikt (bijv. AI-herkenning van afbeeldingen of natuurlijke taal zoeken), worden de relevante gegevens (zoals de foto of tekst query) naar onze AI-serviceprovider (OpenAI) gestuurd voor verwerking. We verzenden alleen de informatie die nodig is voor de AI-functionaliteit (bijv. een afbeelding of query tekst), en we nemen niet meer persoonlijke gegevens op dan nodig.

We verzamelen niet bewust gevoelige persoonlijke informatie tenzij u deze vrijwillig verstrekt via de app. We vragen of verzamelen ook niet bewust gegevens van kinderen onder de 16 zonder juiste toestemming (zie "Privacy van Kinderen" hieronder).

We gebruiken de verzamelde gegevens voor de volgende doeleinden:

• Leveren en Verbeteren van de Dienst: Uw gegevens worden gebruikt om Spullio's kernfunctionaliteit te bedienen – bijvoorbeeld het opslaan van uw voorraad items, het tonen van uw inhoud aan u, en het mogelijk maken van zoek- en organisatiefuncties. We analyseren ook gebruikspatronen om functies te verbeteren, bugs te repareren en de prestaties te verbeteren.
• Authenticatie en Accountbeheer: We gebruiken uw accountinformatie om u te authenticeren via Clerk wanneer u inlogt, gebruikersaccounts te beheren en uw ervaring te personaliseren. Authenticatie cookies of tokens kunnen worden opgeslagen op uw apparaat om u veilig ingelogd te houden (zie "Cookies" hieronder).
• AI Functionaliteit: Voor functies zoals AI-herkenning of slim zoeken sturen we uw query of inhoud naar OpenAI's API. De gegevens worden gebruikt door OpenAI's algoritmen om reacties of identificaties voor u te genereren. Volgens OpenAI worden gegevens die via hun API worden ingediend standaard niet gebruikt om OpenAI's modellen te trainen of hun diensten te verbeteren[1]. Dit betekent dat uw inhoud alleen wordt verwerkt om u de AI-gestuurde resultaten te geven en niet door OpenAI wordt bewaard voor modeltraining.
• Betalingen en Abonnementsbeheer: Als u een betaald abonnement kiest, gebruiken we uw informatie om facturering te beheren via onze betalingsprocessor (Stripe). Bijvoorbeeld, we kunnen een record bijhouden van uw plansselectie en betalingsstatus. Stripe zal uw betaalkaartinformatie direct verwerken, en wij ontvangen bevestiging van betaling en basis abonnee-info (zoals uw naam, e-mail en abonnement tier).
• Communicatie: We kunnen uw contactinformatie (e-mail) gebruiken om u dienstgerelateerde mededelingen te sturen zoals bevestigingen, facturen, technische waarschuwingen, of updates over belangrijke wijzigingen. We sturen u geen marketing e-mails zonder uw toestemming.
• Wettelijke Naleving en Bescherming: We kunnen uw persoonlijke gegevens verwerken zoals vereist om te voldoen aan wettelijke verplichtingen, zoals het bijhouden van transactierecords voor belasting/boekhouding of het reageren op wettige verzoeken door autoriteiten. We kunnen ook gegevens gebruiken en bekendmaken zoals nodig om onze Servicevoorwaarden af te dwingen, fraude te onderzoeken, beveiligingsproblemen, of de rechten en veiligheid van Spullio, onze gebruikers, of anderen te beschermen.

We verkopen, verhuren of verhandelen uw persoonlijke informatie niet aan derde partijen voor hun marketingdoeleinden. We kunnen uw informatie delen in de volgende beperkte omstandigheden:

• Met Serviceproviders (Verwerkers): We delen gegevens met vertrouwde derde partijen die ons helpen de Service te bedienen. Deze providers verwerken gegevens alleen op onze instructies en voor de hieronder beschreven doeleinden:
• Wettelijke Vereisten: We kunnen uw informatie bekendmaken indien vereist door de wet, gerechtelijk bevel, of andere overheidsautoriteit, of als we te goeder trouw geloven dat bekendmaking noodzakelijk is om te voldoen aan wettelijke verplichtingen, onze rechten te beschermen, of de veiligheid van onze gebruikers te waarborgen.
• Bedrijfsverhuizen: In geval van een fusie, overname, of verkoop van activa, kan uw informatie worden overgedragen aan de nieuwe entiteit, onderworpen aan dezelfde privacybescherming beschreven in dit beleid.
• Met Uw Toestemming: We kunnen uw informatie delen met derde partijen wanneer u ons expliciete toestemming geeft om dat te doen.
• Geaggregeerde Gegevens: We kunnen geaggregeerde, niet-persoonlijk identificeerbare informatie over onze gebruikers delen voor onderzoek, analyse of bedrijfsdoeleinden.

Spullio gebruikt cookies en soortgelijke technologieën om ervoor te zorgen dat de Service correct functioneert en om uw ervaring te verbeteren. In het bijzonder:

• Essentiële Cookies: Wanneer u inlogt, kan Clerk (onze authenticatieservice) een beveiligde cookie of token in uw browser instellen om u ingelogd te houden. Deze cookie is essentieel voor de Service om uw account tussen paginabezoeken te herkennen en wordt beschouwd als "strikt noodzakelijk." Het volgt u niet buiten de Spullio service.
• Analytische Cookies: Op dit moment gebruikt Spullio geen derde partij analytics of advertentie trackers die gebruikers profileren. We kunnen onze eigen interne analytics gebruiken (of basis tools die geen persoonlijke gegevens verzamelen buiten gebruiksstatistieken) om te begrijpen hoe de Service wordt gebruikt. Als we in de toekomst analytics cookies of soortgelijke technologieën implementeren, zullen we dit Beleid bijwerken en, indien vereist door de wet, uw toestemming verkrijgen.
• Derde Partij Cookies: Bij het gebruik van AI functies zoals beeldherkenning, worden de gegevens direct naar onze servers gestuurd en vervolgens naar OpenAI voor verwerking, maar we gebruiken geen client-side tracking buiten de noodzakelijke API calls. Onze serviceproviders (Clerk, Supabase, Stripe) kunnen hun eigen cookies instellen zoals nodig om hun diensten te verlenen.
• Cookies Beheren: U heeft de mogelijkheid om cookies te controleren via uw browserinstellingen. Houd er echter rekening mee dat het uitschakelen van cookies (vooral de authenticatie cookie) kan voorkomen dat u essentiële functies van Spullio gebruikt, aangezien dingen zoals ingelogd blijven afhankelijk zijn van cookies. We kunnen ook cookies gebruiken om uw voorkeuren te onthouden (bijv. interface-instellingen or taal) zodat de app handiger is in gebruik.

We nemen de beveiliging van uw persoonlijke informatie serieus en implementeren passende technische en organisatorische maatregelen:

• Technische Maatregelen: We gebruiken encryptie, beveiligde verbindingen (HTTPS), en andere industriestandaard beveiligingspraktijken om gegevens in transit en at rest te beschermen.
• Toegangscontroles: Toegang tot uw persoonlijke gegevens is beperkt tot geautoriseerd personeel en serviceproviders die het nodig hebben om de Service te leveren.
• Reguliere Updates: We werken regelmatig onze beveiligingspraktijken bij en monitoren op potentiële kwetsbaarheden.
• Beveiligingsbeperkingen: Hoewel we streven naar het beschermen van uw informatie, is geen enkele methode van transmissie over het internet of elektronische opslag 100% veilig[5]. We kunnen geen absolute beveiliging garanderen.

We bewaren uw persoonlijke informatie zo lang als nodig om de Service te leveren en te voldoen aan onze wettelijke verplichtingen:

• Actieve Accounts: Zolang uw account actief is, bewaren we uw gegevens om de Service te leveren.
• Account Verwijdering: Wanneer u uw account verwijdert, zullen we uw persoonlijke gegevens binnen 30 dagen verwijderen, behalve waar bewaring vereist is voor wettelijke of operationele doeleinden.
• Wettelijke Bewaring: Sommige gegevens kunnen langer worden bewaard om te voldoen aan wettelijke verplichtingen, geschillen op te lossen, of onze overeenkomsten af te dwingen.
• Back-up Gegevens: Gegevens in onze back-upsystemen kunnen extra tijd kosten om volledig te worden verwijderd.

Afhankelijk van uw locatie, kunt u bepaalde rechten hebben betreffende uw persoonlijke informatie:

• Recht op Toegang: U heeft het recht om informatie te vragen over de persoonlijke gegevens die we over u bewaren.
• Recht op Rectificatie: U kunt verzoeken dat we onjuiste of onvolledige persoonlijke gegevens corrigeren.
• Recht op Wissing: U kunt verzoeken dat we uw persoonlijke gegevens verwijderen ("recht om vergeten te worden"), en we zullen uw persoonlijke gegevens wissen, mits we geen wettelijke verplichting hebben om het te behouden[6].
• Recht op Gegevensportabiliteit: U kunt een kopie van uw persoonlijke gegevens opvragen in een gestructureerd, machineleesbaar formaat.
• Recht van Bezwaar: U kunt bezwaar maken tegen bepaalde soorten verwerking van uw persoonlijke gegevens.
• Recht op Beperking: U kunt verzoeken dat we de verwerking van uw persoonlijke gegevens beperken in bepaalde omstandigheden.
• Uw Rechten Uitoefenen: Om deze rechten uit te oefenen, neem contact met ons op via support@spullio.com. We zullen binnen de door toepasselijk recht vereiste termijnen op uw verzoek reageren.

Uw gegevens kunnen worden verwerkt en opgeslagen buiten uw thuisland:

• EU Adequaatheid: Als Nederland-gebaseerde service is gegevensverwerking binnen de EU onderworpen aan AVG-bescherming.
• Derde Land Verhuizen: Sommige van onze serviceproviders (zoals OpenAI) kunnen zich buiten de EU bevinden[4]. We zorgen ervoor dat passende waarborgen zijn ingesteld voor dergelijke verhuizen.
• Verhuis Waarborgen: We gebruiken standaard contractuele clausules en andere goedgekeurde mechanismen om uw gegevens te beschermen tijdens internationale verhuizen.

• Leeftijdsbeperking: Spullio is niet bedoeld voor kinderen onder 16 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen onder 16 zonder ouderlijke toestemming[8].
• Ouderlijke Toestemming: Als u een ouder of voogd bent en gelooft dat uw kind persoonlijke informatie heeft verstrekt, neem dan onmiddellijk contact met ons op.
• Ontdekking Minderjarige Gegevens: Als we ontdekken dat we persoonlijke informatie hebben verzameld van een kind onder 16 zonder ouderlijke toestemming, zullen we dergelijke informatie onmiddellijk verwijderen.

• Beleidsupdates: We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of toepasselijk recht te weerspiegelen.
• Wijziging Kennisgeving: We zullen u op de hoogte stellen van significante wijzigingen door de datum bovenaan dit beleid bij te werken en, voor materiële wijzigingen, door aanvullende kennisgeving zoals e-mail of in-app melding.
• Voortgezet Gebruik: Uw voortgezet gebruik van Spullio nadat wijzigingen zijn geplaatst, vormt uw acceptatie van het herziene Privacybeleid[9].

Als u vragen, zorgen of verzoeken heeft betreffende dit Privacybeleid of uw persoonlijke gegevens, neem dan contact met ons op. Als klein, door oprichter geleid bedrijf helpen we u graag en nemen privacy serieus. U kunt contact opnemen via:

• E-mail: support@spullio.com
• Spullio is een product van vanYperen.com

We zullen zo snel mogelijk reageren op uw vragen. Als u in de EU bent, fungeert onze oprichter als de verwerkingsverantwoordelijke voor Spullio en kan uw AVG-gerelateerde vragen of zorgen behandelen. Bedankt voor het vertrouwen in Spullio met uw voorraadgegevens – we zijn toegewijd om dat vertrouwen te behouden door onze privacypraktijken.