Privacybeleid van Manualify

Ingangsdatum: [DATE — set when published]
Laatst bijgewerkt: 2026-10-01

Wie wij zijn

Manualify wordt geëxploiteerd door:

[FULL NAME or BUSINESS NAME]
[STREET ADDRESS, POSTAL CODE, CITY]
Nederland
[KVK NUMBER, if registered as a business]
Contact: [SUPPORT EMAIL]

Wij zijn de "verwerkingsverantwoordelijke" voor de hieronder beschreven persoonsgegevens, in de zin van de Algemene verordening gegevensbescherming (AVG) van de EU.

De korte versie

Manualify is local-first: jouw apparatenbibliotheek — apparaten, handleidingen, foto's, bonnen, notities — staat op je eigen apparaat, in de opslag van je browser. Wij zien die niet, tenzij je inlogt en synchronisatie inschakelt. Wij gebruiken geen advertenties, geen trackers van derden en geen profielen, en de app stuurt ons geen gebruiksgegevens. Alleen de gegevens die nodig zijn voor een functie die je zelf actief gebruikt verlaten je apparaat, plus de technische gegevens die elke website ontvangt. Dat staat hieronder precies beschreven.

Gegevens die wij verwerken, en waarom

1. Zonder account (lokaal gebruik)

Je bibliotheek: niets. Je bibliotheek wordt opgeslagen in de lokale opslag van je browser (IndexedDB en de bijbehorende bestandsopslag) op je apparaat. Wij kunnen daar niet bij. Back-ups die je downloadt zijn bestanden op je apparaat. Wis je je browsergegevens of raak je het apparaat kwijt zonder back-up, dan zijn de gegevens weg — wij hebben geen kopie.

Zonder account bereiken ons wel een paar dingen: wat een functie die je gebruikt nodig heeft (bijvoorbeeld een zoekopdracht in de catalogus; die tekst gebruiken wij om te antwoorden en slaan wij niet op) en de technische gegevens die elke website bij een verzoek ontvangt (zie "Serverlogs" in paragraaf 6a).

2. Als je een account aanmaakt

• E-mailadres en authenticatiegegevens — om je account aan te maken en te beveiligen, inlogmails te bezorgen en huishouduitnodigingen aan een geverifieerd adres te koppelen. Rechtsgrond: uitvoering van een overeenkomst (art. 6(1)(b) AVG).
• Je gesynchroniseerde bibliotheek — apparaten, documenten, foto's, bonnen, notities en huishoudlidmaatschap worden op onze backend opgeslagen zodat je huishouden ze kan delen en je apparaten synchroon blijven. Rechtsgrond: uitvoering van een overeenkomst.
• Huishoudgegevens — welke accounts tot je huishouden behoren en met welke rol, om af te dwingen wie wat mag zien en bewerken. Rechtsgrond: uitvoering van een overeenkomst.
• Je app-voorkeuren — je interfacetaal, je antwoord op de vraag over AI-uitlezen, of je de welkomststappen hebt afgerond, en welke eenmalige tips je al hebt gezien. Deze horen bij je account, zodat een tweede apparaat je niet alles opnieuw vraagt. Rechtsgrond: uitvoering van een overeenkomst; voor het AI-antwoord de vastlegging van je toestemming (art. 7(1) AVG). Zet je AI-uitlezen op één apparaat uit, dan staat het voor het hele account uit, en geen ander apparaat kan het voor je weer aanzetten.
• Fair-use-tellers: per account en per dag hoeveel zoekopdrachten naar handleidingen, foto-uitlezingen, paginacontroles en catalogustoevoegingen je deed, om de limieten uit onze voorwaarden te handhaven. Wij bewaren ze 62 dagen. Grondslag: uitvoering van de overeenkomst.
• Inloggeschiedenis: wanneer je account is aangemaakt, je inlogde, je sessie werd vernieuwd of je je wachtwoord wijzigde. Wij bewaren dit 90 dagen voor de beveiliging. Grondslag: gerechtvaardigd belang.
• Ingelogde browsers en apps: per browser of app waarin je bent ingelogd het browsertype, het IP-adres en wanneer de sessie voor het laatst werd vernieuwd. Dit wordt gewist zodra je daar uitlogt. Grondslag: gerechtvaardigd belang (beveiliging).

Onze backend draait op Supabase-infrastructuur die via Lovable ("Lovable Cloud") is ingericht. [CONFIRM HOSTING REGION — if the project region is in the EU, state: "Data is hosted in the European Union." Otherwise name the region and rely on the transfer mechanisms below.]

3. Als je AI-functies gebruikt (fotoherkenning)

Wanneer je een typeplaatje, product, doos of omslag van een handleiding fotografeert en AI-lezen aanstaat, wordt die foto naar onze server gestuurd en doorgestuurd naar een aanbieder van AI-modellen (via OpenRouter, Inc., VS) om het merk, model en de specificaties te lezen. De foto wordt verwerkt om dat ene verzoek te beantwoorden; wij gebruiken je foto's niet om modellen te trainen. Je kunt AI-lezen op elk moment uitschakelen in Instellingen; de app gebruikt dan uitsluitend tekstherkenning op het apparaat zelf, die je apparaat nooit verlaat. Rechtsgrond: toestemming (art. 6(1)(a) AVG), gegeven in de app vóór het eerste AI-lezen en intrekbaar in Instellingen.

4. Als je zoekt naar handleidingen

Wanneer de app op het web zoekt naar de handleiding van je apparaat, wordt de tekst van merk, model en productlijn (nooit foto's, nooit je naam of e-mailadres) naar zoekaanbieders gestuurd (Serper.dev; en als terugvaloptie SerpApi, Brave Search of OpenRouter, alle in de VS) om mogelijke documenten te vinden. Rechtsgrond: uitvoering van een overeenkomst.

5. Gedeelde community-catalogus

Wanneer een handleiding is geverifieerd en gekoppeld, kan de app de link (URL, merk, model, documenttype — nooit het bestand, nooit iets over jou behalve een interne accountidentificatie die dient om misbruik tegen te gaan) bijdragen aan een gedeelde catalogus, zodat de volgende gebruiker hem meteen vindt. Meldingen en bijdragen zijn aan een limiet gebonden en worden gemodereerd.

6. Als je een back-up naar je eigen cloudopslag stuurt (optioneel)

Manualify kan het back-upbestand dat de app toch al maakt uploaden naar een cloudaccount van jezelf — vandaag Google Drive. Dit staat uit totdat je het verbindt, en de app vertelt je vóór het verbinden wat er wordt verstuurd en naar wie.

• Wat er wordt verstuurd: het back-uparchief — je hele bibliotheek, inclusief je documenten en foto's. Het gaat vanaf je apparaat rechtstreeks naar je eigen cloudaccount. Het komt niet langs onze servers; wij ontvangen nooit een kopie en weten niet of en wanneer je een back-up hebt gemaakt.
• Wie het kan lezen: je cloudaanbieder, onder je eigen account en hun voorwaarden, net als elk ander bestand dat je daar bewaart. Kies je voor de optie met wachtwoordzin, dan wordt het archief eerst op je apparaat versleuteld en kan de aanbieder de inhoud niet lezen.
• Specifiek voor Google Drive: Manualify vraagt om één beperkte toestemming (`drive.appdata`) — een privémap die alleen deze app kan zien. De app kan niets anders in je Drive lezen, bekijken of wijzigen.
• De verbinding zelf: het aanmeldtoken wordt alleen op je apparaat bewaard. Het wordt nooit naar ons gestuurd en verloopt na ongeveer een uur. Verbinding verbreken in Instellingen verwijdert het van het apparaat; je kunt de toegang van Manualify ook op elk moment intrekken in je Google-account.
• Rechtsgrond: toestemming (art. 6(1)(a) AVG), gegeven in de app vóór het verbinden en intrekbaar in Instellingen.

Omdat het bestand ons nooit bereikt, is je cloudaanbieder daarvoor geen verwerker van ons. Dat is jouw eigen opslagrelatie, onder jouw overeenkomst met hen.

6a. Serverlogs en totalen

Serverlogs. Zoals elke website ontvangt onze server bij elk verzoek je IP-adres en browsertype. Onze webproxy en onze inlog- en bestandsdiensten leggen elk verzoek vast: IP-adres, browsertype, tijdstip, het opgevraagde adres (in het toegangslog van de proxy zonder alles na het "?") en het resultaat, en bij de bestandsdienst ook het pad van het bestand, waarin de bestandsnaam staat. Als een verzoek bij ons misgaat, bewaart het foutlog van de proxy het volledige adres, ook wat na het "?" komt. Wij bewaren deze logs maximaal 14 dagen, voor beveiliging en het opsporen van storingen, en gebruiken ze nooit voor statistiek of om iemand te volgen. Om misbruik van de openbare catalogus te voorkomen, tellen wij verzoeken per IP-adres per minuut; die tellingen wissen wij na 10 minuten. Grondslag: gerechtvaardigd belang (beveiliging en de dienst draaiende houden).

Totalen uit gegevens die wij al hebben. Om te zien of Manualify werkt, bekijken wij totalen uit gegevens die wij al hebben om je account en synchronisatie te laten werken, bijvoorbeeld hoeveel accounts hun e-mailadres bevestigden, bij welke introductiestap mensen stoppen, welk soort platform wordt gebruikt of hoeveel gesynchroniseerde apparaten een handleiding hebben. Alleen als totaal, en nooit om over jou iets te beslissen. Daarnaast tellen wij per dag, zonder koppeling aan een gebruiker, hoe vaak elk catalogusproduct aan een bibliotheek wordt toegevoegd; dat voedt de lijst met populaire producten. Grondslag: gerechtvaardigd belang.

Je recht van bezwaar. Je kunt altijd bezwaar maken tegen de verwerkingen in deze paragraaf door te mailen naar [SUPPORT EMAIL].

7. Wat wij bewust niet doen

• Geen advertenties, geen advertentie-identificatoren.
• Geen analysediensten van derden, geen gebruiksregistratie in de app, geen profilering, geen schermopnames.
• Geen verkoop of delen van persoonsgegevens voor commerciële doeleinden.
• Geen verwerking van de inhoud van je bibliotheek voor AI-training.

Cookies en lokale opslag

Wij gebruiken helemaal geen cookies. De app slaat op je apparaat op: je bibliotheek (dat ís het product), je voorkeuren, lokale diagnosegegevens en gebruikscijfers die je in Instellingen kunt bekijken, delen en wissen, een authenticatietoken als je inlogt en, als je een cloudbestemming voor back-ups koppelt, het kortlevende aanmeldtoken van die bestemming. Dit alles is strikt noodzakelijk om de app te laten werken en wordt nooit naar ons gestuurd.

Verwerkers en internationale doorgiften

Wij maken gebruik van deze verwerkers, onder verwerkersovereenkomsten:

Waar een verwerker zich buiten de EER bevindt, berust de doorgifte op de modelcontractbepalingen van de EU (Standard Contractual Clauses) en, waar van toepassing, op het EU–VS Data Privacy Framework. Alleen de hierboven beschreven minimale gegevens worden doorgegeven.

Bewaartermijnen

• Lokale gegevens: van jou, op je apparaat, totdat je ze verwijdert.
• Account- en gesynchroniseerde gegevens: totdat je je account verwijdert of ons daarom vraagt.
• Foto's die voor AI-lezen zijn verstuurd: worden tijdelijk verwerkt; wij bewaren ze niet langer dan nodig is om het verzoek uit te voeren.
• Serverlogs: maximaal 14 dagen; IP-tellingen voor de catalogus: 10 minuten.
• Fair-use-tellers: 62 dagen. Inloggeschiedenis: 90 dagen. Ingelogde sessies: tot je uitlogt.
• Back-ups van onze backend en van onze webproxy (met de logs die ze op dat moment bevatten) worden [BACKUP RETENTION, e.g. 30 days] bewaard en daarna verwijderd.

Jouw rechten

Op grond van de AVG kun je ons vragen om inzage, correctie, verwijdering, beperking en overdraagbaarheid, en kun je je toestemming op elk moment intrekken (het intrekken van toestemming raakt niet aan verwerking die al heeft plaatsgevonden). Omdat Manualify local-first is, heb je de meeste van je gegevens al volledig in eigen hand — je kunt op elk moment een volledige back-up exporteren vanuit Instellingen.

Om je account en alle gesynchroniseerde gegevens te verwijderen, [gebruik Instellingen → Account verwijderen, of] mail [SUPPORT EMAIL] vanaf je accountadres; wij ronden de verwijdering binnen 30 dagen af en bevestigen die. Je hebt ook het recht een klacht in te dienen bij de toezichthouder in het land waar je woont (in Nederland: de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

Kinderen

Manualify is een hulpmiddel voor het huishouden, bedoeld voor volwassenen. Wij verwerken niet bewust gegevens van kinderen; accounts zijn voor gebruikers van 16 jaar en ouder.

Wijzigingen

Wijzigen wij dit beleid, dan werken wij de datum hierboven bij en melden wij betekenisvolle wijzigingen in de app voordat ze van kracht worden.