Privacybeleid

Onze belofte: we verzamelen alleen wat nodig is om Huishoud.AI te laten werken. We verkopen je gegevens nooit, we koppelen ze niet aan gegevens van anderen voor andere doeleinden en we gebruiken geen tracking- of advertentiecookies. Wat je met de assistent deelt, blijft van jou.

1. Wie is verantwoordelijk

Huishoud.AI is een dienst van Overnight Technology, gevestigd aan de Hoofdstraat 14, 4564 AP Sint Jansteen, Nederland (KVK 96028548, BTW NL005184667B17). Overnight Technology is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de app worden verwerkt.

Vragen over dit Privacybeleid of over je privacyrechten? Mail naar koen@huishoud.ai.

2. Voor wie is Huishoud.AI

Huishoud.AI is uitsluitend bedoeld voor personen van 18 jaar en ouder. Alleen volwassenen maken een account aan. Kinderen krijgen geen eigen account. Zie verder artikel 11 (Minderjarigen en gezinsleden).

3. Welke gegevens we verwerken

3.1 Accountgegevens (door jou verstrekt)

• Voornaam of weergavenaam
• E-mailadres
• Wachtwoord (opgeslagen als bcrypt-hash; we kunnen je wachtwoord nooit inzien)
• Huishoudnaam en je rol (eigenaar of lid)

3.2 Gezins- en huishoudgegevens (door jou ingevoerd of samen met de assistent opgebouwd)

• Gezinsleden die je toevoegt: weergavenaam, optioneel geboortedatum of leeftijd en aanspreekvorm en een kleur voor de weergave
• Taken, taaktypen en domeinen en wie welke taak doet
• Terugkerende verplichtingen en agenda-uitzonderingen (bijvoorbeeld werk, school, afwezigheid, vakantie)
• Een vrije "hoe druk is je week"-notitie die je zelf instelt
• De streefverdeling voor een eerlijke taakverdeling
• Optioneel een weerlocatie (plaatsnaam of afgeronde coördinaten; geen live GPS)
• Je chatberichten met de assistent en de antwoorden daarop

3.3 Technische en beveiligingsgegevens

• Push-notificatietoken (om meldingen naar je toestel te sturen) en je meldingsvoorkeuren
• Een tokenversie waarmee we sessies bij uitloggen ongeldig maken
• Een auditlog van belangrijke acties in je huishouden (voor transparantie en probleemoplossing)
• Technische logbestanden op de server (waaronder IP-adressen), voor beveiliging en storingsanalyse
• Tijdstempels van aanmaak en wijziging en het tijdstip waarop je bij registratie hebt bevestigd 18 jaar of ouder te zijn en akkoord te gaan

3.4 Eigen AI-sleutel (optioneel)

Als je ervoor kiest je eigen AI-sleutel te gebruiken (zie artikel 6), bewaren we die sleutel versleuteld (AES-256-GCM). We tonen je nooit de volledige sleutel terug, alleen de laatste 4 tekens.

3.5 Wat we NIET verzamelen

• Live GPS-locatie of je contactenlijst
• Foto's of media van je toestel (tenzij je zelf bewust een avatar toevoegt)
• Betaal- of bankgegevens binnen de app
• Trackinggegevens over je gedrag buiten de app
• We vragen en verwachten geen bijzondere persoonsgegevens (zoals gezondheid, geloof of afkomst). Voer die niet in over jezelf of over gezinsleden; de dienst heeft ze niet nodig (zie artikel 11).

4. Waarom we je gegevens verwerken (grondslagen)

• Account-, huishoud- en gezinsgegevens, taken, planning en de chat met de assistent: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), om de dienst te leveren: taken bijhouden, eerlijk verdelen en met de assistent chatten.
• Wachtwoord-hash: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), voor accountbeveiliging en authenticatie.
• Push-notificatietoken en meldingsvoorkeuren: toestemming (art. 6 lid 1 sub a AVG), om de meldingen te sturen die je hebt aangezet.
• Eigen AI-sleutel: toestemming (art. 6 lid 1 sub a AVG), om je eigen AI-aanbieder te gebruiken in plaats van de standaard.
• Logbestanden, IP-adressen en auditlog: gerechtvaardigd belang (art. 6 lid 1 sub f AVG), voor beveiliging, misbruikpreventie, transparantie en probleemoplossing.

Voor de verwerking op grond van gerechtvaardigd belang hebben we onze beveiligings- en transparantiebelangen afgewogen tegen jouw privacy en die verwerking beperkt tot wat nodig is. Deze afweging is op verzoek beschikbaar.

5. Hoe de assistent werkt en welke AI-dienst we gebruiken

De assistent is de AI in Huishoud.AI; je geeft die in de app zelf een naam. Om je bericht te beantwoorden, stuurt Huishoud.AI de inhoud van je bericht en de relevante context (bijvoorbeeld je taken en planning) naar een extern AI-model.

• Standaard gebruiken we Google Gemini via de betaalde API. Op deze betaalde variant gebruikt Google je invoer en de antwoorden niet om zijn AI-modellen te trainen. Google mag deze gegevens kort bewaren voor veiligheid, misbruikdetectie en wettelijke naleving. Deze verwerking valt onder de verwerkersovereenkomst van Google (Google Cloud Data Processing Addendum). Waar mogelijk laten we de verwerking in de EU plaatsvinden en gebruiken we voor eventuele doorgifte buiten de EU de standaardcontractbepalingen (SCC's) van de Europese Commissie.
• Let op: antwoorden van de assistent kunnen onjuist of onvolledig zijn en zijn geen professioneel, medisch, juridisch of financieel advies.

PDF-bijlagen

In de app kun je bij een bericht één PDF meesturen (bijvoorbeeld een brief van school of de sportclub) via de paperclip. Alleen PDF-bestanden zijn mogelijk; je kunt geen internetlink (URL) meesturen. Wat er met dat bestand gebeurt:

• Het PDF-bestand wordt naar Google Gemini gestuurd zodat de assistent het kan lezen, ook gescande of "platte" PDF's (het model doet daarvoor zelf tekstherkenning / OCR).
• De assistent leest het hele document om je vraag te kunnen beantwoorden, maar gebruikt alleen wat relevant is voor je huishouden.
• Het bestand wordt na die beurt direct verwijderd. We bewaren de PDF niet en slaan de inhoud niet op in onze database. We bewaren alleen de bestandsnaam en -grootte, zodat je in het gesprek terugziet dat je iets hebt meegestuurd.
• Informatie uit de PDF die niet nodig was, wordt dus niet bewaard. Alleen wat de assistent in het antwoord gebruikt, blijft in het gesprek staan.
• PDF-bijlagen werken op dit moment alleen met het standaardmodel (Gemini), niet met een eigen Claude- of OpenAI-sleutel.

De assistent antwoordt altijd met tekst en maakt geen afbeeldingen, audio of bestanden.

6. Je eigen AI-sleutel (Gemini, Claude of OpenAI)

Je kunt in de instellingen je eigen sleutel invoeren voor Google Gemini, Anthropic Claude of OpenAI (ChatGPT). Als je dat doet:

• bewaren wij die sleutel versleuteld (AES-256-GCM) en tonen we die nooit volledig terug;
• gaat de inhoud van je berichten naar de door jou gekozen aanbieder, onder diens voorwaarden en (voor zover van toepassing) je eigen account bij die partij;
• ben je zelf verantwoordelijk voor het gebruik en de kosten van die sleutel en raden we je aan de privacyvoorwaarden van die aanbieder te lezen.

7. Met wie we gegevens delen

We verkopen of verhuren je gegevens nooit en delen ze niet met adverteerders. We delen gegevens uitsluitend met verwerkers die nodig zijn om de dienst te leveren:

• Hetzner Online GmbH (Duitsland, EU): hosting van alle in de app opgeslagen gegevens.
• Google (Gemini, betaalde API): de berichtinhoud en context die je naar de assistent stuurt, om antwoorden te genereren. EU waar mogelijk, anders met SCC's.
• Expo en Firebase Cloud Messaging (Google): uitsluitend het push-notificatietoken, om meldingen te bezorgen. Verwerking in de VS, met SCC's.
• Proton (Proton AG, via SMTP): je e-mailadres en de inhoud van systeem-e-mails, om account- en systeem-e-mail te versturen. Proton zit in Zwitserland, dat een adequaatheidsbesluit van de Europese Commissie heeft.

Met elke verwerker sluiten we een verwerkersovereenkomst conform artikel 28 AVG. Verder verstrekken we gegevens alleen als we daartoe wettelijk verplicht zijn. Kies je voor je eigen AI-sleutel (artikel 6), dan komt de door jou gekozen AI-aanbieder daar als ontvanger bij.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, afgestemd op de risico's:

• Al het verkeer tussen de app en onze servers verloopt via HTTPS / TLS (TLS 1.3, met 1.2 als fallback).
• Wachtwoorden worden gehasht met bcrypt en zijn nooit als platte tekst opgeslagen; ook wij kunnen ze niet inzien.
• Opgeslagen geheimen, waaronder je eigen AI-sleutel, worden versleuteld met AES-256-GCM (256-bit Advanced Encryption Standard met Galois/Counter Mode).
• De gevoelige inhoud die je met de assistent deelt (waaronder je chatberichten, de namen van je gezinsleden en je huishoudgegevens) wordt in onze database versleuteld opgeslagen met AES-256-GCM. Bij een eventueel lek van alleen de database is deze inhoud daardoor onleesbaar voor derden.
• De server draait op Ubuntu Linux in een datacenter in de EU (Hetzner, Duitsland) en is voorzien van gangbare beveiligingsmaatregelen zoals een firewall, toegang met sleutel-gebaseerde authenticatie en tijdige beveiligingsupdates.
• Toegang tot gegevens is beperkt tot wat nodig is voor het beheer van de dienst.
• Wij lezen de chat van een huishouden alleen wanneer jij daar zelf toestemming voor geeft (bijvoorbeeld via het toestemmingsvinkje bij feedback) of wanneer je om ondersteuning vraagt waarvoor dat nodig is. Die toestemming staat standaard uit en geldt alleen voor de recente chat rond dat moment, niet voor je hele geschiedenis. Elke keer dat dit gebeurt, wordt de toegang zelf vastgelegd in een intern logboek (welk huishouden, wanneer, door wie en om welke reden), zodat achteraf controleerbaar is dat het is gebeurd.

We wijzen je erop dat geen enkele dienst 100% veiligheid kan garanderen. Omdat de assistent je berichten moet kunnen lezen om te kunnen antwoorden, is de verwerking niet "zero-knowledge": wij kunnen inhoud technisch benaderen voor zover dat nodig is om de dienst te leveren en te beveiligen. We doen dat niet voor andere doeleinden.

9. Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je account en huishouden actief zijn. Is je account 12 maanden onafgebroken inactief (geen aanmeldingen), dan verwijderen we de bijbehorende gegevens. We waarschuwen je vooraf per e-mail: eenmaal een maand van tevoren en nogmaals een week voor de verwijdering. Verwijder je je account zelf, dan worden je gegevens direct verwijderd, op back-ups na, die binnen 30 dagen roteren en daarna definitief weg zijn. Gegevens die we wettelijk langer moeten bewaren (bijvoorbeeld voor de belasting), bewaren we uitsluitend zolang dat wettelijk vereist is.

10. Account en gegevens verwijderen

Je kunt je account op elk moment verwijderen via de app of via een verzoek aan koen@huishoud.ai. Bij verwijdering wissen of anonimiseren we je persoonsgegevens, tenzij we wettelijk verplicht zijn iets te bewaren. Omdat een huishouden gedeeld kan zijn, leggen we bij verwijdering uit wat er met gedeelde huishoudgegevens gebeurt en welke keuzes je hebt.

11. Minderjarigen en gezinsleden

• Huishoud.AI is bedoeld voor volwassenen (18+). We verzamelen niet bewust gegevens van personen jonger dan 18 die zelf de dienst willen gebruiken. Kinderen maken geen account aan.
• Je kunt als volwassene wel beperkte gegevens over gezinsleden, waaronder kinderen, invoeren (zoals een voornaam, leeftijd of taken) om de taakverdeling te laten werken. Je voert die gegevens zelf in en beheert ze. Voor minderjarige gezinsleden handel je daarbij als hun wettelijk vertegenwoordiger en je oefent namens hen ook hun privacyrechten uit.
• Voer geen bijzondere persoonsgegevens in over gezinsleden, zoals gezondheid (bijvoorbeeld dat iemand ziek is of welke aandoening iemand heeft), geloof of afkomst. De dienst heeft die gegevens niet nodig en is er niet voor bedoeld. Gebruik de assistent voor het organiseren van het huishouden, niet als plek om medische of andere gevoelige informatie vast te leggen.
• Jij bepaalt hoeveel je deelt. Je hoeft geen echte namen te gebruiken; verzonnen namen of alleen voornamen zijn prima. Deel niet meer detail dan nodig is om je huishouden te organiseren.
• Denk je dat een minderjarige zonder geldige grondslag een account heeft, of heb je zorgen over gegevens van je kind? Mail dan koen@huishoud.ai; we lossen het zo snel mogelijk op.

12. Cookies en tracking

De app gebruikt geen advertentie- of trackingcookies en bevat geen externe analyse-, tracking- of reclame-SDK's. De website gebruikt alleen strikt noodzakelijke, functionele middelen. We volgen je niet buiten de app.

13. Datalekken

Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico voor je rechten en vrijheden inhoudt, melden we dit binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens (art. 33 AVG). Is het risico waarschijnlijk hoog, dan informeren we ook jou zonder onnodige vertraging (art. 34 AVG).

14. Je rechten onder de AVG

Je hebt recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking (art. 18), dataportabiliteit (art. 20), bezwaar (art. 21) en het recht niet te worden onderworpen aan geautomatiseerde besluitvorming met rechtsgevolgen (art. 22). Je kunt gegeven toestemming altijd intrekken (art. 7 lid 3).

Om een recht uit te oefenen, mail je koen@huishoud.ai. We reageren binnen één maand; bij complexe verzoeken kan die termijn met twee maanden worden verlengd, waarover we je dan informeren.

Ben je van mening dat we je gegevens onrechtmatig verwerken, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. We stellen het op prijs als je eerst contact met ons opneemt, zodat we het samen kunnen oplossen.

15. Wijzigingen

We kunnen dit Privacybeleid bijwerken. Bij kleine wijzigingen passen we de datum bovenaan aan. Bij wezenlijke wijzigingen die je rechten raken, informeren we je via de app of per e-mail en vragen we waar nodig opnieuw je akkoord.

Laatst bijgewerkt: 14 juli 2026 (versie 1.3). Wijziging t.o.v. versie 1.2: wij lezen de chat uitsluitend met jouw toestemming of bij een supportverzoek waarvoor dat nodig is; de eerdere extra grond op basis van automatische detectie aan onze kant is geschrapt. Elke toegang wordt gelogd (paragraaf 8).