Privacybeleid

1. Wie zijn wij

Jia wordt aangeboden door Broes as a Service. Voor vragen kun je ons bereiken via support@jia-app.nl.

Verwerkingsverantwoordelijke: Broes as a Service (BaaS), Muntelplein 4, 5212 NR 's-Hertogenbosch, Nederland — KVK 42120192.

2. Welke gegevens we verzamelen

• Accountgegevens: e-mailadres, naam, profielfoto (optioneel).
• Huishoudgegevens die jij invoert: boodschappen, taken, recepten, schoonmaak, weekmenu.
• Technische gegevens: apparaattype, browser, taalvoorkeur, push-token (alleen als je notificaties toestaat).
• Technische foutmeldingen via onze hostingprovider.
• Interactiegedrag: schermopnames van klik-, scroll- en navigatiepatronen, voor foutopsporing en productverbetering. Alle tekstvelden en schermtekst worden gemaskeerd — er wordt geen leesbare inhoud (zoals berichten, namen of boodschappenlijstjes) vastgelegd, alleen het navigatiepatroon.
• Berichten die je ons stuurt: als je ons e-mailt, bewaren we je e-mailadres, naam, de inhoud van je bericht en eventuele bijlagen.

3. Waarvoor we deze gegevens gebruiken

• De app laten werken en je gegevens synchroniseren tussen huisgenoten — grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Inloggen, wachtwoord resetten en je account beveiligen — grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Push-notificaties versturen (alleen met toestemming) — grondslag: toestemming (art. 6 lid 1 sub a AVG).
• Je vragen beantwoorden en support geven — grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), of gerechtvaardigd belang (art. 6 lid 1 sub f AVG) als je geen account hebt.
• Misbruik en fraude voorkomen — grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Foutopsporing en productverbetering via gemaskeerde schermopnames van interactiegedrag — grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Je kunt hiertegen bezwaar maken, zie sectie 6.
• Je e-mailen over nieuws, tips en aanbiedingen (alleen als je hiervoor kiest) — grondslag: toestemming (art. 6 lid 1 sub a AVG). Je kunt je toestemming altijd intrekken via Instellingen in de app of de afmeldlink in elke e-mail, net zo makkelijk als je hem gaf.

4. Met wie we delen

We verkopen je gegevens nooit. We gebruiken de volgende verwerkers:

• Supabase — hosting, database, authenticatie en bestandsopslag (EU).
• PostHog — product-analytics en schermopnames, zoals hierboven beschreven (EU-gehost).
• Lovable — hosting en levering van de webversie van de app.
• Cloudflare — DNS, netwerkbeveiliging en het ontvangen van e-mail aan onze adressen.
• Anthropic — AI-ondersteuning bij het lezen en beantwoorden van berichten die je ons stuurt. Er worden geen automatische beslissingen over jou genomen; een mens beoordeelt elk antwoord.
• Resend — verzending van transactionele e-mail (inlog- en accountmails, meldingen) en, alleen met jouw toestemming, marketing-e-mails (nieuws, tips, aanbiedingen), EU-regio.
• Stripe — verwerking van betalingen voor Jia Premium bij aankoop via de website (naam, e-mailadres en betaalgegevens). Stripe treedt hierbij op als verkoper van record. Aankopen via de App Store of Google Play lopen niet via Stripe.
• Google — alleen als je inlogt met Google.
• Apple — alleen als je inlogt met Apple.
• Push-providers (APNs / FCM / Web Push) — voor notificaties.

5. Bewaartermijn

We bewaren je gegevens zolang je account actief is. Verwijder je je account, dan worden je persoonlijke gegevens binnen 30 dagen verwijderd. Transactie-ID's voor aankopen via de App Store, Google Play of de website (Stripe) kunnen langer worden bewaard conform wettelijke boekhoudkundige bewaartermijnen. Analytics-gegevens en schermopnames (PostHog) worden bewaard zolang dit nodig is om Jia te verbeteren en het gebruik van de app te begrijpen. E-mails die je ons stuurt bewaren we 2 jaar, voor eventuele vervolgvragen of klachten. Facturen en betaalbewijzen bewaren we 7 jaar, vanwege de wettelijke bewaarplicht.

6. Jouw rechten (AVG)

Je hebt recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens. Je hebt ook het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Stuur een mail naar support@jia-app.nl en wij reageren binnen 30 dagen.

Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

7. Beveiliging

We gebruiken versleutelde verbindingen (HTTPS), Row Level Security in de database en strikte toegangscontrole. Geen systeem is 100% veilig — meld een lek direct via support@jia-app.nl.

8. Kinderen

Jia is niet bedoeld voor kinderen jonger dan 16 jaar.

9. Wijzigingen

We kunnen dit beleid aanpassen. Belangrijke wijzigingen melden we in de app.

10. Contact

Broes as a Service — support@jia-app.nl — https://jia-app.nl