Privacybeleid

Dit beleid beschrijft hoe Domeaz omgaat met persoonsgegevens. Het gaat over de Domeaz-app op iOS en Android en over deze website.

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke is:

• MJoy-IT VOF, handelend onder de naam Domeaz
• Abeelweg 156, 3053 PD Rotterdam, Nederland
• KvK 42007160 · BTW NL869255897B01
• E-mail: hello@domeaz.app

We hebben geen functionaris gegevensbescherming aangesteld. Dat is voor een organisatie van deze omvang en met deze verwerkingen niet verplicht op grond van de AVG.

2. Welke gegevens we verwerken

2.1 Gegevens die je zelf invoert

• Je account: je e-mailadres en een wachtwoord. Het wachtwoord wordt versleuteld opgeslagen (gehasht); wij kunnen het niet inzien. Log je in met Sign in with Apple of Google, dan ontvangen we van hen je naam en je e-mailadres — bij Apple kan dat een privé-doorstuuradres zijn als je daarvoor kiest. Er komt dan geen wachtwoord bij ons terecht. Voor wat er bij Apple of Google zelf gebeurt, zijn zij zelf verantwoordelijk; zie hun eigen privacyverklaring.
• Je profiel: je naam, een avatar (een emoji met een kleur) en je taalkeuze.
• Je huis of huizen: de naam van het huis en de tijdzone. Een huis heeft geen adres.
• De inhoud van je dossier: apparaten (merk, model, serienummer, aankoopdatum, garantietermijn), contracten (aanbieder, bedragen, looptijd, opzegtermijn), onderhoudstaken en klusjes met hun afvinkhistorie, contactpersonen (naam, telefoon, e-mail, adres — zoals jij ze invult), vrije huis-informatie en bijlagen zoals bonnen, foto’s, handleidingen en documenten.
• Wat je aan de AI-functies geeft: een foto van een typeplaatje (Smart Scan), merk en model (handleiding-zoeker), en bij Hulp bij een storing je beschrijving van het probleem plus eventueel een foto. Die beschrijving en het advies bewaren we niet; zie § 4.
• Huisgenoten: wie je uitnodigt, en — voor mensen die de app niet gebruiken — de naam en avatar die jij voor hen invult.

2.2 Gegevens die automatisch ontstaan

• Een pushtoken per toestel waarop je meldingen aanzet, zodat we je herinneringen kunnen sturen. Een pushmelding bevat de naam van het item waar hij over gaat, bijvoorbeeld “Wasmachine”; die tekst gaat via Google naar je toestel. Een herinneringsmail bevat de naam van het apparaat, contract of huis en gaat via Resend. Het logo in onze e-mails wordt geladen van domeaz.app; dat laat bij ons een gewone, technische logregel achter.
• Foutmeldingen als er iets misgaat in de app: het type fout en waar in de app hij optrad. Bewust géén schermopnames en géén sessie-registratie.
• Je voorkeuren: welke soorten meldingen je wilt ontvangen, of dringende zaken uit al je huizen op je hoofdscherm mogen komen, en welke tips je hebt weggeklikt.
• Gebruik van de AI-functies: per huis registreren we welke functie wanneer is gebruikt — niet wat je hebt gevraagd of geantwoord kreeg. Dat is nodig om het gratis tegoed bij te houden.
• Een beheerlogboek per huis: wie wanneer een lid heeft toegevoegd of verwijderd, of een rol heeft gewijzigd. Beheerders van dat huis kunnen het inzien.
• Technische logboeken bij onze dienstverleners: IP-adres, type toestel of browser, app- of pagina­versie en tijdstip van elk verzoek. Dat hoort bij het draaiende houden van een dienst en bewaren zij volgens hun eigen, gebruikelijke termijn — meestal enkele weken tot enkele maanden.

2.3 Abonnementsgegevens

Als je Premium neemt, verwerken we de status van je abonnement: of het actief is en tot wanneer. Je betaalgegevens komen nooit bij ons terecht — die verwerkt Apple of Google.

Krijg je Premium van ons cadeau, bijvoorbeeld als tester of via de pers, dan leggen we ook vast dat we het hebben gegeven: welke looptijd, wanneer, en een kort intern notitieveld waarin staat waarom. Dat bewaren we zolang je account bestaat, en het verdwijnt als je je account verwijdert.

2.4 Wat we niet doen

• Geen advertenties, en geen advertentie-SDK in de app.
• Geen profilering, geen geautomatiseerde besluitvorming.
• Geen verkoop of verhuur van gegevens aan derden.
• Geen volgen van je gedrag over andere apps of websites heen.
• Geen locatiebepaling. Een adres komt alleen in de app als jij het zelf bij een contactpersoon typt; we lezen je toestellocatie niet uit.
• Geen trainen van AI-modellen met jouw foto’s of vragen — niet door ons, en niet door Anthropic (zie § 4).
• Op deze website: geen cookies en geen persoonsgegevens in de statistieken. Zie het cookie- en opslagbeleid.

3. Waarom we die gegevens verwerken

Doel	Grondslag
Je account aanmaken en je laten inloggen, ook via Apple of Google	Uitvoering van de overeenkomst
Je huisdossier opslaan en tonen, ook gedeeld met huisgenoten	Uitvoering van de overeenkomst
Herinneringen versturen over garanties, opzegtermijnen, onderhoud en klusjes	Uitvoering van de overeenkomst
Smart Scan, de handleiding-zoeker en Hulp bij een storing	Uitvoering van de overeenkomst, op jouw verzoek
Het gratis AI-tegoed bijhouden	Uitvoering van de overeenkomst
Je abonnement beheren	Uitvoering van de overeenkomst
Fouten opsporen en de app stabiel houden	Gerechtvaardigd belang: een werkende dienst
Misbruik voorkomen, beheerlogboek per huis	Gerechtvaardigd belang: veiligheid
Wettelijke verplichtingen, zoals administratie	Wettelijke plicht

4. Met wie we gegevens delen

We schakelen een aantal dienstverleners in. Zij verwerken gegevens uitsluitend in onze opdracht, op basis van een verwerkersovereenkomst.

Partij	Waarvoor	Waar
Supabase	Database, inloggen, opslag van bijlagen, serverfuncties	Frankfurt (EU)
Resend	Verzending van e-mail: bevestiging, wachtwoordherstel, herinneringen, weekoverzicht	EU/VS
Google (Firebase Cloud Messaging)	Aflevering van pushmeldingen	EU/VS
Anthropic	Smart Scan, de handleiding-zoeker en Hulp bij een storing	VS
RevenueCat	Beheer van abonnementen	VS
Sentry	Foutmeldingen (zonder persoonsgegevens)	Duitsland (EU)
Vercel	Hosting en bezoekersstatistieken van deze website	EU/VS

Daarnaast zijn er partijen die niet in onze opdracht werken, maar zelf verantwoordelijk zijn voor wat ze met je gegevens doen:

• Apple en Google (App Store, Play Store): betaling en facturatie van je abonnement.
• Apple en Google (Sign in with Apple, Google Sign-In): als je daarmee inlogt. Zij geven ons je naam en e-mailadres; wat zij zelf vastleggen, staat in hun privacyverklaring.

Wat er naar Anthropic gaat

Dit verdient een aparte toelichting, omdat het de enige plek is waar inhoud die jij aanlevert de deur uitgaat naar een AI-dienst. Alle drie de functies start je zelf; zonder jouw actie wordt er niets verstuurd.

• Smart Scan: de foto die jij van een typeplaatje maakt, om merk, model, serienummer en categorie eruit te lezen.
• Handleiding-zoeker: het merk en model van een apparaat, om er een handleiding bij te zoeken.
• Hulp bij een storing: jouw beschrijving van het probleem (maximaal 1000 tekens), een foto als je die toevoegt, en van het apparaat de naam, categorie, merk, model, aanschafdatum en garantiedatum. Het serienummer gaat bewust niet mee. Het advies dat terugkomt slaan we niet op: sluit je het scherm, dan is het weg.

Bij de handleiding-zoeker en Hulp bij een storing gebruikt Anthropic zijn eigen zoekfunctie, die daarvoor een externe zoekmachine (op dit moment Brave Search) raadpleegt. Merk, model en zoektermen uit je probleembeschrijving kunnen daar dus ook terechtkomen.

Anthropic gebruikt wat we sturen alleen om je antwoord te maken en niet om modellen mee te trainen, en verwijdert invoer en antwoord binnen 30 dagen — de standaardtermijn voor zakelijke klanten. Wil je dit niet, gebruik deze drie functies dan niet: de rest van de app werkt zonder.

5. Doorgifte buiten de EU

Je huisdossier staat in de Europese Unie, in Frankfurt. Een aantal dienstverleners hierboven is in de Verenigde Staten gevestigd. Google, Resend, Sentry en Vercel zijn gecertificeerd onder het EU-VS Data Privacy Framework; met Supabase, Anthropic en RevenueCat hebben we de modelcontractbepalingen van de Europese Commissie afgesloten.

6. Hoelang we gegevens bewaren

Gegevens	Hoelang
Je account, profiel en dossier	Zolang je account bestaat
Verwijderde items (prullenbak)	30 dagen, daarna definitief weg — inclusief de bestanden
Afgevinkte klusjes	90 dagen na afvinken, daarna weg. De kostenpost (bedrag, datum, categorie en naam) blijft in de onderhoudshistorie
Onderhoudshistorie (wanneer wat is gedaan)	Zolang het huis bestaat — dat is de geschiedenis van je huis
Gearchiveerde apparaten, contracten en contacten	Tot jij ze weggooit; archiveren is jouw keuze
Uitnodigingen	14 dagen geldig; een verlopen uitnodiging verdwijnt 30 dagen daarna
Verstuurde en geannuleerde meldingen	90 dagen
Gebruik van de AI-functies (huis, functie, tijdstip — geen inhoud)	Zolang het huis bestaat; nodig voor het gratis tegoed
Beheerlogboek van een huis	12 maanden
Gebeurtenissen rond abonnementen	90 dagen bij ons, ook als je account inmiddels weg is — RevenueCat koppelt ze aan een abonnee-id, niet aan een naam of e-mailadres
Bestanden zonder eigenaar in de opslag	Wekelijks opgeruimd
Je invoer bij Anthropic	Binnen 30 dagen verwijderd (zie § 4)
Foutmeldingen en e-maillogboeken	Volgens de standaardtermijn van Sentry en Resend
Reservekopieën	Binnen 30 dagen overschreven

Na verwijdering van je account zijn je profiel, je dossier en je bijlagen direct weg, met de uitzonderingen die op de pagina account verwijderen staan. Wat hierboven een eigen termijn heeft — abonnementsgebeurtenissen, foutmeldingen, e-maillogboeken, reservekopieën — loopt gewoon door tot die termijn is verstreken. Administratie die we wettelijk moeten bewaren, blijft zolang de wet voorschrijft.

7. Je rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens, en het recht een gegeven toestemming in te trekken.

Twee daarvan zitten rechtstreeks in de app, onder Ik → Mijn gegevens:

• Exporteer mijn gegevens maakt één zip-bestand. Daarin zit export.json met je account (inclusief hoe je inlogt: Apple, Google of e-mail), je profiel, je lidmaatschappen, je huizen en alle inhoud — met per item of het actief is, in de prullenbak zit of gearchiveerd is — plus je pushtokens, je eigen AI-gebruiksregels, meldingen aan jou, ingewisselde actiecodes en je abonnementsgebeurtenissen van de laatste 90 dagen. Daarnaast bevat de zip alle bijlagen van je huizen: foto’s, bonnen, pdf’s en handleidingen. Huisgenoten staan erin met hun naam zoals je die in de app ziet, niet met hun e-mailadres.
• Verwijder mijn account verwijdert je account definitief. Je ziet eerst wat er gebeurt, typt ter bevestiging VERWIJDER, en daarna is het klaar. Ook je klantprofiel bij RevenueCat wordt gewist en het pushtoken van je toestel ingetrokken. Details staan op account verwijderen.

Voor de overige rechten kun je mailen naar hello@domeaz.app. We reageren binnen een maand.

Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de toezichthouder in jouw land — zie § 11 hieronder. Woon je in Nederland, dan is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Gegevens over anderen die jij invoert

In Domeaz leg je ook gegevens van anderen vast: het telefoonnummer van een loodgieter, de naam van een huisgenoot. Voor die gegevens ben jij degene die bepaalt wat er wordt vastgelegd. Voer alleen in wat je nodig hebt, en verwijder het als het niet meer klopt. Vraagt zo iemand ons om zijn gegevens te verwijderen, dan verwijzen we hem naar jou of naar de beheerder van het huis, tenzij de wet iets anders van ons vraagt.

9. Kinderen

Domeaz is niet bedoeld voor kinderen. Je moet minstens 18 jaar zijn om een account aan te maken; bij het registreren bevestig je dat. Merken we dat een account van een kind is, dan verwijderen we het.

10. Beveiliging

Al het verkeer loopt over versleutelde verbindingen. Wachtwoorden worden gehasht opgeslagen en zijn voor ons niet leesbaar. Toegang tot gegevens is per huis afgeschermd in de database zelf, zodat je alleen ziet wat hoort bij een huis waarvan je lid bent. Bijlagen staan in een afgeschermde opslag en worden alleen via tijdelijke links van tien minuten uitgeserveerd. Dezelfde maatregelen staan in gewone taal op de pagina Beveiliging.

Voor gebruik zonder internetverbinding bewaart de app een kopie van je dossier op je toestel. Die kopie valt onder de standaardversleuteling van je toestel, niet onder een aparte versleuteling van Domeaz, en verdwijnt zodra je uitlogt of de app verwijdert. Zie ook het cookie- en opslagbeleid.

11. Waar je woont

We zijn gevestigd in Nederland en dit beleid is geschreven vanuit de AVG. We passen de AVG toe op iedereen die Domeaz gebruikt, waar je ook woont. Woon je buiten de EU, dan gelden daarnaast de volgende punten:

• Europese Economische Ruimte. Alles hierboven is op jou van toepassing; je toezichthouder is de Autoriteit Persoonsgegevens, of die van je eigen EER-land.
• Zwitserland. Toezichthouder is de Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
• Canada, waaronder Québec. Voor vragen over je gegevens kun je terecht bij hello@domeaz.app; wij zijn de verantwoordelijke voor persoonsgegevens.
• Brazilië. Je kunt ons bereiken via hello@domeaz.app als communicatiekanaal onder de LGPD; toezichthouder is de ANPD.
• Verenigde Staten. We verkopen en delen je gegevens niet met derden voor hun eigen doeleinden — zie § 2.4. Amerikaanse staatswetten zoals de CCPA zijn niet op ons van toepassing: daarvoor zijn we te klein.
• Overal elders. Neem contact op via hello@domeaz.app; we reageren binnen een maand.

Dit laat je wettelijke rechten in je eigen land onverlet.

Domeaz is niet beschikbaar in de App Store en Play Store van het Verenigd Koninkrijk: dat vraagt een lokale vertegenwoordiger onder art. 27 UK GDPR, en die hebben we niet aangesteld. Deze paragraaf wordt aangevuld zodra dat verandert.

12. Wijzigingen

We passen dit beleid aan als de app verandert. De datum bovenaan geeft de laatste wijziging aan. Bij een ingrijpende wijziging melden we dat in de app.

13. Contact

MJoy-IT VOF, Abeelweg 156, 3053 PD Rotterdam — hello@domeaz.app