Privacyverklaring

1. Wie zijn wij?

Snapchef is een dienst van Odd One Out B.V., gevestigd in Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die je via Snapchef met ons deelt.

Vragen over je privacy? Stuur een e-mail naar privacy@snapchef.nl.

2. Welke gegevens verzamelen wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens — je e-mailadres en wachtwoord (versleuteld opgeslagen)
• Merkprofiel — restaurantnaam, logo, merkkleuren, Instagram-handle en stijlkeuzes die je zelf invoert
• Foto's — afbeeldingen die je uploadt naar je fotobibliotheek
• Gegenereerde posts — teksten en afbeeldingen die via de app worden aangemaakt
• Betalingsgegevens — plan, factuurgeschiedenis en abonnementsstatus. Kaartgegevens worden uitsluitend verwerkt door Stripe en nooit door ons opgeslagen
• Gebruiksgegevens — tijdstip van aanmaken, aantal posts per maand (voor quotabeheer)

3. Waarvoor gebruiken wij jouw gegevens?

Wij versturen geen commerciële nieuwsbrieven zonder jouw toestemming. Transactionele e-mails (betalingsbevestigingen, wachtwoordreset) vallen onder de uitvoering van de overeenkomst.

4. Met wie delen wij jouw gegevens?

Wij werken samen met de volgende verwerkers:

• Supabase (database en bestandsopslag) — servers in de EU (Frankfurt)
• Stripe (betalingsverwerking) — gecertificeerd PCI DSS Level 1
• Anthropic (AI-tekstgeneratie) — de tekst die jij invoert wordt verwerkt om een post te genereren. Anthropic gebruikt deze data niet om hun modellen te trainen op basis van jouw input. Zie anthropic.com/privacy.
• Vercel (hosting) — servers in de EU en VS, standaard contractuele bepalingen van toepassing

Wij verkopen jouw gegevens nooit aan derden.

5. Hoe lang bewaren wij jouw gegevens?

• Accountgegevens en content — zolang je een actief account hebt. Na opzegging worden jouw gegevens binnen 30 dagen verwijderd, tenzij wij wettelijk verplicht zijn ze langer te bewaren.
• Factuurgegevens — 7 jaar (wettelijke bewaarplicht).

6. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — je mag opvragen welke gegevens wij van je hebben
• Rectificatie — onjuiste gegevens laten corrigeren
• Verwijdering — je account en bijbehorende gegevens laten wissen
• Beperking — verwerking tijdelijk laten beperken
• Overdraagbaarheid — je gegevens in een gangbaar formaat opvragen
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Stuur een verzoek naar privacy@snapchef.nl. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookies

Snapchef gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de dienst (sessiebeheer na inloggen). Wij plaatsen geen tracking- of advertentiecookies.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om jouw gegevens te beschermen: versleutelde verbindingen (HTTPS), wachtwoordhashing, Row Level Security op databaseniveau en toegangsbeperking tot productiesystemen.

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Bij ingrijpende wijzigingen informeren wij je per e-mail. De datum bovenaan dit document geeft aan wanneer de verklaring voor het laatst is bijgewerkt.