Privacy en je gegevens

Wie je kunt aanspreken

Levv-Up verkoopt Fien. Shantie en Harmen ontwikkelen Fien onder de samenwerkingsnaam EEF Futureproof. Voor alle privacyvragen kun je terecht bij Shantie Harinandansingh via hallo@fienassistent.nl, Marga Klompéstraat 37, 3207 DD Spijkenisse, KvK 75684454.

De bestaande EEF-privacyverklaring beschrijft de gezamenlijke verantwoordelijkheid van Levv-Up en ADV-HB voor de EEF-website, contact en acquisitie. Producten met eigen accounts vragen aanvullende informatie. Deze Fien-verklaring werkt dat uit.

Levv-Up is de verwerkingsverantwoordelijke voor de Fien-app. Levv-Up bepaalt welke gegevens de app gebruikt, wat naar AI gaat, welke leveranciers worden ingezet en hoe lang gegevens worden bewaard. Dit omvat de verwerking binnen de kindomgeving en de eigen verkoop- en betaaladministratie. Het gezamenlijke makerschap van Shantie en Harmen verandert deze verantwoordelijkheid niet. De gezamenlijke EEF-afspraken voor de EEF-website, contact en acquisitie staan daarvan los.

Wat Fien gebruikt en waarom

Account en toegang

Naam, e-mailadres, inlogidentiteit, huishoudlidmaatschappen, rollen en sessies. Deze zijn nodig om je te herkennen, de app te beveiligen en de juiste toegang te geven.

Planning en huishouden

De taken, afspraken, routines, boodschappen, maaltijdvoorkeuren en notities die jij en je huisgenoten invoeren, om jullie gekozen functies te laten werken. Vrije tekst kan ook gegevens van anderen bevatten.

Gesprekken, stem en documenten

Je assistentberichten, gesprekshistorie en gekozen context. Als je inspreekt wordt audio voor transcriptie verwerkt. Een bestand dat je laat uitlezen kan naar de AI-dienst gaan; een bewaard document heeft daarnaast eigen opslag en deelrechten.

Meldingen en beveiliging

Meldingsvoorkeuren, planningen, pushadressen en technische sessie-, aflever- en beveiligingsgegevens. Meldingen worden via de pushdienst van je browser of apparaat afgeleverd.

Betalen, zodra aangesloten

De voorbereide betaalroute legt het bestellende account, gekozen huishouden, prijs en periode, bevestigde afspraken, betaalstatus en transactie-/machtigingsverwijzingen vast. Ook een opzegging, herroeping of terugbetaling krijgt een eigen registratie. Voor bestel- en ontvangstbevestigingen wordt het server-side bevestigde accountadres gebruikt. Mollie verwerkt de betaling wanneer de betaalroute is aangesloten.

Voor het leveren aan de volwassen contractant is uitvoering van de overeenkomst de beoogde grondslag, voor verplichte administratie een wettelijke verplichting en voor noodzakelijke beveiliging een af te wegen gerechtvaardigd belang. De grondslagen voor overige huisgenoten, kinderen en gevoelige vrije invoer moeten nog afzonderlijk worden vastgesteld. Toestemming voor browsermeldingen is niet automatisch toestemming voor alle andere verwerkingen.

Voer niet meer persoonsgegevens in dan nodig. Informatie over allergieën, medicatie of gezondheid vraagt extra bescherming. De juridische voorwaarden en instellingen daarvoor zijn nog onderwerp van controle; vul geen uitgebreid medisch dossier in.

Wat de assistent ontvangt

De assistent gebruikt OpenAI. De voorbereide versie selecteert huishoudcontext op het onderwerp van je vraag. Een planningsvraag krijgt planning mee; boodschappen, krabbels, maaltijdplanning en documentfragmenten worden afzonderlijk geselecteerd. Algemene vragen en schrijfverzoeken krijgen geen automatisch opgehaalde huishoudinhoud. Je ingestelde aanspreekvorm en assistentvoorkeuren kunnen wel meegaan. Bij een herkenbare vervolgvraag kunnen maximaal de laatste vier gespreksberichten worden toegevoegd. Opgeslagen eetvoorkeuren, waaronder allergieën, worden in de gewone assistentroute alleen opgehaald als je vraag naar dat onderwerp verwijst. Vrije tekst kan nog steeds persoonsgegevens bevatten; dit is geen volledige filter voor gevoelige informatie.

Bij documentvragen kan Fien relevante tekstfragmenten toevoegen van documenten waarvoor je toegang hebt. Bij bepaalde vragen gebruikt Fien ook een online zoekfunctie van OpenAI. Voor online zoeken gebruikt de voorbereide versie je huidige bericht en de datum als inhoudelijke context. De app haalt voor die route geen huishoudgegevens, persoonlijke voorkeuren, documentfragmenten of eerdere gesprekken op. Persoonlijke informatie die je zelf in je huidige zoekvraag typt, gaat wel mee. Voor gewone assistentvragen geldt de onderwerpselectie hierboven. De afzonderlijke functie voor maaltijdvoorstellen gebruikt de ingevulde eetvoorkeuren en allergieën; documentimport verwerkt het bestand dat je daarvoor aanbiedt en spraakinvoer de aangeboden opname.

Fien bewaart gesprekken in je account. Bij OpenAI vraagt de tekstaanvraag om het antwoord niet als opvraagbaar antwoord op te slaan. Dit zijn verschillende verwerkingen: die instelling wist niet je Fien-gesprek en sluit technische of veiligheidsbewaring bij de leverancier niet uit. De werkelijke leveranciersinstellingen en termijnen worden nog bevestigd.

Een vraag stellen is niet hetzelfde als opdracht geven om iets te wijzigen. AI kan fouten maken. Controleer de antwoorden en voorgestelde handelingen, zeker wanneer ze gevolgen hebben voor anderen.

Huishoudens en documenten

Toegang tot één huishouden geeft geen toegang tot een ander. Een persoonlijk gecombineerd overzicht verandert de rechten van je huisgenoten niet. Platformbeheer geeft binnen Fien geen automatisch inhoudsrecht. Voor gebruik en beveiliging legt Fien wel technische gebeurtenissen vast met account- of huishoudverwijzingen, bijvoorbeeld actief gebruik, foutcodes en AI-verbruik. Die gegevens zijn niet allemaal anoniem. Beheer van de onderliggende infrastructuur is iets anders dan inhoudsrechten in de app.

Een persoonlijk document wordt niet automatisch met het hele huishouden gedeeld. De app controleert rechten bij openen en downloaden. Documentbestanden worden versleuteld opgeslagen. Zoekbare tekstfragmenten en metadata staan daarnaast in de database; deze opslag is geen eind-tot-eindversleuteling waarbij alleen jij de inhoud kunt ontsleutelen.

Het verwijderen van een document verwijdert in de onderzochte appcode ook de bestandsobjecten, zoekfragmenten en deelrechten. Metadata en back-upkopieën vragen afzonderlijke bewaartermijnen. We beloven daarom geen onmiddellijke verwijdering uit iedere technische kopie.

Kinderen: een eigen dag en een eigen boekje

Een ouder of bevoegde verzorger koppelt een kindapparaat met een tijdelijke code. Het kind heeft geen eigen e-mailadres nodig. De kindomgeving gebruikt het profiel, de eigen dag, optionele verzameling, wensen en stijl. De kindomgeving heeft geen vrije AI-chat.

Het ongedeelde privéboekje wordt niet als huishoudcontext naar de assistent gestuurd en de gewone ouderweergave toont die inhoud niet. Een privacyverzoek van een kind of wettelijke vertegenwoordiger wordt afzonderlijk beoordeeld; de weergave in de app bepaalt niet alle wettelijke rechten.

De controle op bevoegd ouderlijk gezag, de passende grondslag per kindverwerking en de privacyrisicobeoordeling worden nog afgerond. De technische rol ‘beheerder’ is op zichzelf geen bewijs van ouderlijk gezag. Gebruik in websitevoorbeelden alleen fictieve gegevens.

Externe diensten en verwerking buiten de EU

Netlify host de openbare website. Render verzorgt de app en database; Auth0 verzorgt het inloggen. OpenAI verwerkt AI-verzoeken. Brevo verstuurt accountmails en is voorbereid voor abonnementsmails; TransIP verzorgt de Fien-mailbox voor vragen en antwoorden. Voor betalingen wordt Mollie aangesloten. Pushmeldingen lopen via de dienst van de browser of het apparaat. Een contactlink opent je eigen e-mailprogramma of WhatsApp; die diensten verwerken gegevens volgens hun eigen dienstverlening.

De technische beheerinformatie noemt hosting in Oregon, Verenigde Staten. We beloven dus niet dat alle gegevens uitsluitend in Nederland of de EU blijven. De toepasselijke leverancierscontracten, subverwerkers, regio’s, doorgiftewaarborgen en instellingen moeten voor de gebruikte accounts worden vastgelegd. Een algemene privacyverklaring van een leverancier bewijst die instelling niet.

Bij de controle van 22 oktober 2026 staat Brevo ingesteld op één maand bewaring van transactionele mailregistraties en geen opgeslagen voorbeeldkopieën van nieuwe mails. Op 28 oktober 2026 is anonieme open- en klikmeting ingeschakeld en na heropenen bevestigd. Deze metingen worden volgens de leverancier niet meer aan afzonderlijke ontvangers gekoppeld; de meting zelf is niet uitgeschakeld. Verzending, bezorging en fouten worden afzonderlijk gebruikt om noodzakelijke berichten te kunnen opvolgen.

Bewaren, verwijderen en cookies

Je account, huishoudinhoud, gesprekken en boekje ondersteunen de functies die je gebruikt. Abonnement stoppen, een apparaat ontkoppelen en gegevens verwijderen zijn verschillende handelingen. Gedeelde informatie kan ook nodig zijn voor andere huisgenoten. Je kunt afzonderlijke gesprekken of documenten verwijderen en via het onderstaande contactadres om inzage of accountverwijdering vragen. Bij een betaalgeschiedenis worden de noodzakelijke administratie en de overige gegevens afzonderlijk beoordeeld; een technisch geblokkeerde wisactie neemt je privacyrechten niet weg.

Opzeggen of een mislukte betaling verwijdert je gegevens niet automatisch. Na twaalf maanden zonder gebruik neemt Levv-Up contact op en beoordeelt welke huishoudgegevens nog nodig zijn. Vóór eventuele verwijdering ontvang je bericht en krijg je gelegenheid tot export. We houden rekening met andere huisgenoten die het huishouden nog gebruiken. Dit is een beoordelingsmoment, geen automatische wisdatum. Voor technische gebruiks- en AI-verbruiksregistraties is maximaal 30 dagen vastgesteld; voor beveiligingsregistraties maximaal 90 dagen. Alleen registraties van een concreet incident kunnen met een vastgelegde reden en herbeoordelingsdatum langer bewaard worden. Dit betreft geen planning, gesprekken, kindboekjes of betaaladministratie. De opschoning is lokaal voorbereid en nog niet in productie geactiveerd. De uitvoering van de twaalfmaandenbeoordeling en de afzonderlijke bewaring van betaaladministratie en back-ups worden nog afgerond. Een fiscale bewaarplicht voor betaaladministratie rechtvaardigt niet dat alle planning of dagboeken even lang worden bewaard.

De openbare websitevoorbeelden bewaren je fictieve invoer tijdelijk in het geopende scherm. De ingelogde app gebruikt noodzakelijke sessies en opslag. Lees cookies en opslag.

Je rechten en privacyvragen

Je kunt vragen om inzage, verbetering of verwijdering van je gegevens. Afhankelijk van de verwerking kun je ook vragen om overdracht of beperking, bezwaar maken of toestemming intrekken. Mail hallo@fienassistent.nl. Stuur niet meteen een kopie van je identiteitsbewijs. Als controle nodig is, spreken we een passende manier af.

De wettelijke reactietermijn is in beginsel één maand. Wanneer de wet het toestaat kan die met maximaal twee maanden worden verlengd; je krijgt daarover binnen de eerste maand uitleg. Een eventuele weigering moet worden gemotiveerd. Bij gedeelde huishoudinformatie houden we rekening met de rechten van andere betrokkenen.

Heb je een klacht over het gebruik van persoonsgegevens? Je kunt ook terecht bij de Autoriteit Persoonsgegevens.