Privacybeleid

Laatst bijgewerkt: 6 oktober 2026

SommelierX (“wij”, “ons”, “onze”) respecteert jouw privacy. Dit privacybeleid legt uit welke gegevens wij verzamelen wanneer je onze website (sommelierx.com) en app (app.sommelierx.com) gebruikt, waarom wij dat doen, hoe lang we ze bewaren, en welke rechten jij hebt.

1. Welke gegevens verzamelen wij?

1.1 Accountgegevens

Wanneer je een account aanmaakt via de app, verzamelen wij:

• E-mailadres — voor authenticatie en communicatie
• Weergavenaam — voor je profiel (optioneel)
• Taalvoorkeur — de door jou gekozen interfacetaal

1.2 App-gebruiksgegevens

Wanneer je de app gebruikt, slaan wij de volgende gegevens op die jij zelf invoert:

• Pairinggeschiedenis — welke wijn-spijs combinaties je hebt opgezocht
• Wijnkelder — wijnen die je aan je digitale kelder toevoegt
• Proefnotities — je persoonlijke wijnbeoordelingen
• Favorieten — wijnen en pairings die je bewaart
• Chatgesprekken — je gesprekken met Sommy, onze digitale sommelier (een chatbot op basis van een taalmodel)
• Beoordelingen en suggesties — feedback die je geeft op pairings of ingrediënten
• Gerecht-foto's — de foto die je van een gerecht maakt voor de wijn-herkenning. Deze bewaren wij tijdelijk (maximaal 7 dagen, daarna automatisch verwijderd) om de herkenning te kunnen controleren en verbeteren

1.3 Betalingsgegevens

Bij een Premium-abonnement verloopt de betaling via Stripe (web), Apple (iOS) of Google Play (Android). Wij slaan zelf geen creditcard- of bankrekeningnummers op. Wij bewaren alleen de gegevens die nodig zijn om je abonnementsstatus te controleren en te beheren:

• Stripe klant-ID en abonnements-ID — om je webabonnement te beheren
• Platform- en transactie-identificatie — voor verificatie van een aankoop via Apple of Google
• Abonnementsstatus — actief, verlopen of opgezegd

1.4 Websitegegevens

Op onze landingspagina (sommelierx.com) verzamelen wij:

• Google Analytics 4 — bezoekstatistieken voor het verbeteren van onze website
• Taalvoorkeur — opgeslagen in je browser (localStorage)

1.5 App-gebruiksstatistieken

Om te begrijpen hoe de app wordt gebruikt en die te kunnen verbeteren, meten wij anoniem het gebruik met Firebase Analytics (Google). Denk aan welke schermen worden geopend en welke functies worden gebruikt. Hierbij hoort een pseudonieme app-identificatie; je account of e-mailadres wordt daar niet aan gekoppeld. Wij gebruiken geen advertentie-identificatie (zoals de IDFA op iOS) en je wordt niet over andere apps of websites gevolgd. Wij meten alleen als je daar in de app “Prima” op zegt. Je kunt dit op elk moment weer uitzetten via Instellingen → Privacy in de app.

1.6 Contactformulier

Wanneer je het contactformulier gebruikt, ontvangen wij je e-mailadres, onderwerp, bericht en je naam als je die invult. We gebruiken deze gegevens om je bericht te beantwoorden. Het formulier meldt je niet aan voor marketing.

2. Waarom en op welke grondslag?

3. Diensten van derden

Wij delen je gegevens met de volgende dienstverleners, uitsluitend voor het leveren van onze dienst:

Voor dienstverleners buiten de EU (met name OpenAI, Anthropic, TypeSafe, Stripe en Google) gelden passende waarborgen conform de AVG, waaronder Standard Contractual Clauses (SCC's) en een verwerkersovereenkomst.

4. Cookies

SommelierX gebruikt Google Analytics 4 voor websitestatistieken. Google Analytics kan cookies plaatsen om terugkerende bezoekers te herkennen. Er worden geen cookies van derden geplaatst voor advertentiedoeleinden. Je kunt Google Analytics blokkeren via je browserinstellingen of de Google Analytics Opt-out Browser Add-on.

De app gebruikt localStorage in je browser voor functionele doeleinden: taalvoorkeur en authenticatie-tokens. Dit zijn geen cookies en worden niet met derden gedeeld.

In de app meten wij het gebruik met Firebase Analytics (zie 1.5). Hierbij wordt een pseudonieme identificatie op je apparaat opgeslagen, uitsluitend voor gebruiksstatistieken — niet voor advertenties en niet om je over andere apps of websites te volgen. Je kunt dit uitzetten via Instellingen → Privacy in de app.

Land en tellingen zonder cookies. Om te laten zien welke webshops in jouw land bezorgen, bepaalt onze hostingpartij Vercel uit je IP-adres alleen het land (bijvoorbeeld "NL"). Wij ontvangen en bewaren alleen die landcode, niet je IP-adres. Daarnaast tellen we zonder cookies hoe vaak de app-knoppen en het blok "Nu te koop" gebruikt worden: per dag één getal per paginasoort, apparaattype (iPhone, Android of computer) en land. Daarin staan geen persoonsgegevens. Zoals bij elke website zien onze hostingpartijen (Vercel, Railway) bij een verzoek kort je IP-adres in hun technische logbestanden.

Land in de app

Land in de app. De app leidt je land af uit de taalinstelling (en die volgt je telefoon). Die landcode gaat mee met elke adviesaanvraag, zodat we wijnen en namen voor jouw land kunnen tonen. We gebruiken geen locatie en geen IP-adres. Bij elk advies kun je gratis filteren op het herkomstland van de wijn.

5. Bewaartermijnen

Wanneer je je account verwijdert, verwijderen wij de gekoppelde persoonsgegevens uit onze actieve systemen, tenzij een wettelijke bewaarplicht anders vereist.

6. Jouw rechten (AVG/GDPR)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage — Je kunt opvragen welke gegevens wij van je hebben.
• Recht op rectificatie — Je kunt verzoeken om onjuiste gegevens te corrigeren.
• Recht op verwijdering — Je kunt verzoeken dat wij al je gegevens verwijderen.
• Recht op overdraagbaarheid — Je kunt een kopie van je gegevens opvragen in een gangbaar formaat (JSON).
• Recht op beperking — Je kunt verzoeken dat wij de verwerking van je gegevens beperken.
• Recht op bezwaar — Je kunt bezwaar maken tegen de verwerking van je gegevens.

Een kopie van al je gegevens download je zelf in de app via Instellingen → Privacy → Download mijn gegevens, als één JSON-bestand.

Om een van deze rechten uit te oefenen, neem contact met ons op via . Wij reageren binnen 30 dagen op je verzoek.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Alle communicatie verloopt via HTTPS (TLS-encryptie)
• Authenticatie via Firebase met industrie-standaard beveiligingsprotocollen
• Database beschermd met encryptie-at-rest en netwerktoegangscontrole
• Betalingsgegevens worden uitsluitend door Stripe verwerkt (PCI DSS Level 1 gecertificeerd)
• Minimale toegang tot productiedata (principe van least privilege)

8. Minderjarigen

SommelierX is een dienst gerelateerd aan alcoholische dranken en is uitsluitend bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar.

9. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij substantiële wijzigingen informeren wij je via e-mail (indien je een account hebt) of via een melding in de app. De datum “Laatst bijgewerkt” bovenaan geeft aan wanneer de laatste wijziging is doorgevoerd.

10. Contact

Heb je vragen over dit privacybeleid of over hoe wij omgaan met je gegevens? Neem contact met ons op:

SommelierX
E-mail: