Zo gaat Wijnfeld met je gegevens om

Welke gegevens bewaart Wijnfeld?

Wijnfeld bewaart alleen wat nodig is om je digitale wijnkelder te laten werken:

• Accountgegevens: je naam, e-mailadres, taalvoorkeur en een versleutelde (gehashte) versie van je wachtwoord. Je wachtwoord zelf is voor niemand leesbaar, ook niet voor de beheerder. Kies je voor tweestapsverificatie, dan bewaren we het geheim daarvan versleuteld.
• Je collectie: wijnen, jaargangen, afzonderlijke flessen, aankoopprijzen, leveranciers, geschatte waarden, drinkvensters, kelderlocaties, reserveringen en de historie van voorraadmutaties.
• Proefnotities en smaakvoorkeuren: scores, gerechten, gelegenheden, vrije notities en kenmerken zoals body, zuur, tannine, hout en zoetheid, plus je opgegeven voorkeuren.
• Wensenlijst: wijnen die je nog wilt kopen, met richtprijs, aantal en prioriteit.
• Etiketfoto's: foto's die je uploadt om een etiket te laten herkennen. Je kunt een scan op ieder moment zelf verwijderen; de foto wordt dan ook uit de opslag verwijderd.
• Gesprekken met de sommelier: je vragen en de antwoorden, zodat een gesprek context houdt en je kunt doorvragen, plus een teller van het aantal vragen per maand.
• WhatsApp-berichten: alleen berichten van een door jou gekoppeld telefoonnummer, inclusief het nummer zelf en de verzonden antwoorden.
• Abonnementsgegevens: je plan en de status van je abonnement. Betaalgegevens zoals kaartnummers bewaart Wijnfeld niet; die staan uitsluitend bij onze betaaldienst Stripe.

Waar staan je gegevens?

Wijnfeld draait op DigitalOcean in het datacenter in Amsterdam. De database is een beheerde PostgreSQL-database met versleutelde verbindingen. Etiketfoto's staan in een afgeschermde, niet-publieke opslag en worden alleen aan jou getoond nadat Wijnfeld heeft gecontroleerd dat de scan van jou is. Al het verkeer tussen jouw browser en Wijnfeld loopt via een beveiligde HTTPS-verbinding.

Wie kan je gegevens zien?

Alleen jij. Iedere gebruiker ziet uitsluitend de eigen wijnen, flessen, locaties, proefnotities en gesprekken. Een beheerder van Wijnfeld kan, uitsluitend om je te helpen bij een vraag of storing, tijdelijk in jouw kelder meekijken; dat wordt altijd vastgelegd in een logboek. Er zijn geen openbare profielen, gedeelde kelders of publieke lijsten. Wijnfeld verkoopt of deelt je gegevens niet met derden voor marketingdoeleinden.

Hoe werkt de sommelier met je gegevens?

De Wijnfeld-sommelier gebruikt een taalmodel van een externe AI-aanbieder om je vragen te begrijpen en een antwoord te formuleren. Om een vraag te beantwoorden stuurt Wijnfeld je vraag en de daarvoor relevante keldergegevens naar die aanbieder, bijvoorbeeld de wijnen die op je zoekvraag passen of je berekende smaakprofiel.

• De AI heeft geen directe toegang tot de database. Hij kan uitsluitend een vaste set gecontroleerde functies gebruiken, en die geven alleen jouw gegevens terug.
• De AI kan alleen een fles afboeken als je dat ondubbelzinnig zegt. Iedere wijziging wordt vastgelegd in de historie van je kelder, met als bron “AI”.
• Wijnfeld stuurt bij ieder verzoek de instelling mee dat de aanbieder de gegevens niet hoeft te bewaren voor hergebruik. Welke bewaartermijnen een aanbieder daarnaast hanteert, staat in de voorwaarden van die aanbieder.

Hoe werkt WhatsApp met je gegevens?

De WhatsApp-sommelier werkt via de officiële WhatsApp Cloud API van Meta. Berichten die je naar Wijnfeld stuurt en de antwoorden die je terugkrijgt lopen daardoor via de systemen van Meta, net als ieder ander WhatsApp-bericht. Je koppelt je nummer zelf door een eenmalige code vanaf je telefoon te sturen; zo is zeker dat het nummer van jou is. Wijnfeld verwerkt uitsluitend berichten van gekoppelde nummers. Berichten van andere nummers worden genegeerd en krijgen nooit toegang tot kelderdata. Ieder inkomend bericht wordt gecontroleerd op een geldige handtekening van Meta, zodat niemand berichten kan vervalsen.

Betalingen

Kies je een betaald abonnement, dan verloopt de betaling via Stripe. Stripe verwerkt je betaalgegevens als zelfstandige verwerkingsverantwoordelijke volgens het eigen privacybeleid. Wijnfeld ontvangt van Stripe alleen wat nodig is om je abonnement te beheren, zoals de status en een klantreferentie.

Cookies en statistieken

Wijnfeld gebruikt functionele cookies die nodig zijn om je ingelogd te houden en formulieren te beveiligen. Op de publieke website kunnen we, uitsluitend met jouw toestemming, statistiekcookies via Google Tag Manager gebruiken om te zien hoe de website wordt gebruikt. In de webapp zelf worden geen statistiekcookies geplaatst. Op de cookiepagina lees je welke cookies er zijn en pas je je keuze aan.

Hoe lang bewaren we je gegevens?

Je collectie, proefnotities en gesprekken blijven bewaard zolang je account bestaat, omdat juist die historie Wijnfeld persoonlijk maakt. Wil je gegevens laten verwijderen of je account laten opheffen, neem dan contact met ons op via de contactpagina. Je kunt je voorraad bovendien op ieder moment zelf exporteren als CSV-bestand.

Je rechten

Op grond van de Algemene verordening gegevensbescherming (AVG) heb je recht op inzage, correctie en verwijdering van je gegevens, en op een kopie van je gegevens. Het grootste deel kun je zelf in Wijnfeld bekijken, aanpassen, exporteren of verwijderen. Voor het overige helpen we je via de contactpagina.

Beveiliging in het kort

• Wachtwoorden worden gehasht opgeslagen en het aantal inlogpogingen is begrensd; tweestapsverificatie is beschikbaar.
• Alle verbindingen lopen via HTTPS; sessiecookies zijn beveiligd.
• Gegevens zijn strikt per gebruiker gescheiden.
• De AI heeft geen vrije toegang tot de database, alleen gecontroleerde functies.
• WhatsApp-berichten worden op handtekening gecontroleerd en alleen van gekoppelde nummers verwerkt.
• Geheime sleutels staan nooit in de broncode, alleen in versleutelde omgevingsinstellingen.