Privacybeleid

Laatst bijgewerkt: 16 juli 2026

SommelierX (“wij”, “ons”, “onze”) respecteert jouw privacy. Dit privacybeleid legt uit welke gegevens wij verzamelen wanneer je onze website (sommelierx.com) en app (app.sommelierx.com) gebruikt, waarom wij dat doen, hoe lang we ze bewaren, en welke rechten jij hebt.

1. Welke gegevens verzamelen wij?

1.1 Accountgegevens

Wanneer je een account aanmaakt via de app, verzamelen wij:

• E-mailadres — voor authenticatie en communicatie
• Weergavenaam — voor je profiel (optioneel)
• Taalvoorkeur — de door jou gekozen interfacetaal

1.2 App-gebruiksgegevens

Wanneer je de app gebruikt, slaan wij de volgende gegevens op die jij zelf invoert:

• Pairinggeschiedenis — welke wijn-spijs combinaties je hebt opgezocht
• Wijnkelder — wijnen die je aan je digitale kelder toevoegt
• Proefnotities — je persoonlijke wijnbeoordelingen
• Favorieten — wijnen en pairings die je bewaart
• Chatgesprekken — je gesprekken met de AI-sommelier
• Beoordelingen en suggesties — feedback die je geeft op pairings of ingrediënten
• Gerecht-foto's — de foto die je van een gerecht maakt voor de wijn-herkenning. Deze bewaren wij tijdelijk (maximaal 7 dagen, daarna automatisch verwijderd) om de herkenning te kunnen controleren en verbeteren

1.3 Betalingsgegevens

Bij een Premium-abonnement verloopt de betaling via Stripe (web), Apple (iOS) of Google Play (Android). Wij slaan zelf geen creditcard- of bankrekeningnummers op. Wij bewaren alleen de gegevens die nodig zijn om je abonnementsstatus te controleren en te beheren:

• Stripe klant-ID en abonnements-ID — om je webabonnement te beheren
• Platform- en transactie-identificatie — voor verificatie van een aankoop via Apple of Google
• Abonnementsstatus — actief, verlopen of opgezegd

1.4 Websitegegevens

Op onze landingspagina (sommelierx.com) verzamelen wij:

• Google Analytics 4 — bezoekstatistieken voor het verbeteren van onze website
• Taalvoorkeur — opgeslagen in je browser (localStorage)

1.5 App-gebruiksstatistieken

Om te begrijpen hoe de app wordt gebruikt en die te kunnen verbeteren, meten wij anoniem het gebruik met Firebase Analytics (Google). Denk aan welke schermen worden geopend en welke functies worden gebruikt. Hierbij hoort een pseudonieme app-identificatie; als je bent ingelogd wordt daar een pseudonieme gebruikers-identificatie aan gekoppeld. Wij gebruiken geen advertentie-identificatie (zoals de IDFA op iOS) en je wordt niet over andere apps of websites gevolgd. Je kunt dit meten op elk moment uitzetten via Instellingen → Privacy in de app.

2. Waarom en op welke grondslag?

3. Diensten van derden

Wij delen je gegevens met de volgende dienstverleners, uitsluitend voor het leveren van onze dienst:

Voor dienstverleners buiten de EU (met name OpenAI, Stripe en Google) gelden passende waarborgen conform de AVG, waaronder Standard Contractual Clauses (SCC's) en een verwerkersovereenkomst.

4. Cookies

SommelierX gebruikt Google Analytics 4 voor websitestatistieken. Google Analytics kan cookies plaatsen om terugkerende bezoekers te herkennen. Er worden geen cookies van derden geplaatst voor advertentiedoeleinden. Je kunt Google Analytics blokkeren via je browserinstellingen of de Google Analytics Opt-out Browser Add-on.

De app gebruikt localStorage in je browser voor functionele doeleinden: taalvoorkeur en authenticatie-tokens. Dit zijn geen cookies en worden niet met derden gedeeld.

In de app meten wij het gebruik met Firebase Analytics (zie 1.5). Hierbij wordt een pseudonieme identificatie op je apparaat opgeslagen, uitsluitend voor gebruiksstatistieken — niet voor advertenties en niet om je over andere apps of websites te volgen. Je kunt dit uitzetten via Instellingen → Privacy in de app.

5. Bewaartermijnen

Wanneer je je account verwijdert, verwijderen wij de gekoppelde persoonsgegevens uit onze actieve systemen, tenzij een wettelijke bewaarplicht anders vereist.

6. Jouw rechten (AVG/GDPR)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage — Je kunt opvragen welke gegevens wij van je hebben.
• Recht op rectificatie — Je kunt verzoeken om onjuiste gegevens te corrigeren.
• Recht op verwijdering — Je kunt verzoeken dat wij al je gegevens verwijderen.
• Recht op overdraagbaarheid — Je kunt een kopie van je gegevens opvragen in een gangbaar formaat (JSON).
• Recht op beperking — Je kunt verzoeken dat wij de verwerking van je gegevens beperken.
• Recht op bezwaar — Je kunt bezwaar maken tegen de verwerking van je gegevens.

Om een van deze rechten uit te oefenen, neem contact met ons op via . Wij reageren binnen 30 dagen op je verzoek.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Alle communicatie verloopt via HTTPS (TLS-encryptie)
• Authenticatie via Firebase met industrie-standaard beveiligingsprotocollen
• Database beschermd met encryptie-at-rest en netwerktoegangscontrole
• Betalingsgegevens worden uitsluitend door Stripe verwerkt (PCI DSS Level 1 gecertificeerd)
• Minimale toegang tot productiedata (principe van least privilege)

8. Minderjarigen

SommelierX is een dienst gerelateerd aan alcoholische dranken en is uitsluitend bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar.

9. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij substantiële wijzigingen informeren wij je via e-mail (indien je een account hebt) of via een melding in de app. De datum “Laatst bijgewerkt” bovenaan geeft aan wanneer de laatste wijziging is doorgevoerd.

10. Contact

Heb je vragen over dit privacybeleid of over hoe wij omgaan met je gegevens? Neem contact met ons op:

SommelierX
E-mail: