Privacybeleid van de app ‘Lokavi Home’

Versie 2.2.1 – gepubliceerd op 9 november 2026. Wijzigt versie 2.2 uitsluitend met betrekking tot meldingen van door AI gegenereerde inhoud via de knop ‘Melden’ in de App (sectie 2 – nieuwe rij, sectie 5d – nieuwe alinea, sectie 6 – bewaartermijn). De overige inhoud is ongewijzigd. Versie 2.2.1 is van toepassing vanaf de datum van publicatie.

Contactgegevens van de Operator bijgewerkt op 7 november 2026 (redactionele wijziging – de rest van de tekst is ongewijzigd).

1. Wie verantwoordelijk is voor de gegevens

De app ‘Lokavi Home’ (hierna: de App) wordt aangeboden door Sebastian Jabłoński spółka komandytowa met zetel in Warschau, ul. Bonifraterska 17, 00-203 Warszawa, ingeschreven in het ondernemersregister van het KRS onder nummer 0000855880, NIP 5252833038, REGON 386820681 (hierna: de Operator). Contact over persoonsgegevens: privacy@lokavi.pl.

De App dient voor het organiseren van werk in een particulier huishouden: het plannen van taken voor huishoudelijk personeel, registers, rapporten, chat, maaltijden en spoedverzoeken. Elk huishouden in de App heeft een beheerder (de persoon die het heeft aangemaakt). Met betrekking tot gegevens van huishoudelijk personeel en van andere personen die de beheerder van het huishouden in de App invoert voor doeleinden die verder gaan dan zuiver persoonlijke of huishoudelijke activiteiten, is de beheerder van het huishouden de verwerkingsverantwoordelijke in de zin van de AVG, en verwerkt de Operator deze gegevens namens hem als verwerker, op basis van een verwerkersovereenkomst (Bijlage 2 bij de voorwaarden). Wanneer de beheerder van het huishouden de App uitsluitend voor persoonlijke of huishoudelijke doeleinden gebruikt, past de Operator op deze gegevens dezelfde regels en beveiligingsmaatregelen toe. De Operator is verwerkingsverantwoordelijke voor: accountgegevens (e-mailadres, wachtwoord, inloglogs), beveiliging en logs, saldo, abonnement en betalingen, marketing (sectie 5a), meldingen van inhoud (sectie 5d) en de boodschappenagent, het uitlezen van een lijst van een foto of uit dicteren en de winkelkeuze voor posities van de boodschappenlijst (sectie 5b).

2. Welke gegevens worden verwerkt

De App verzamelt geen locatiegegevens, leest geen contacten of bestanden van de telefoon en start de camera niet zonder handeling van de gebruiker. Aanbiedingen en marketinginformatie toont en verstuurt de App uitsluitend aan personen die daarvoor toestemming hebben gegeven, en profilering voor het selecteren van aanbiedingen vindt uitsluitend plaats met toestemming (sectie 5a). Gegevens van betaalkaarten worden in de App niet opgeslagen – de boodschappenagent gebruikt de betaalmethode die is opgeslagen in het winkelaccount van de beheerder, en opwaarderingen van het agentsaldo en het AI-abonnement worden verwerkt door Stripe (kaartgegevens of BLIK worden uitsluitend op de betaalpagina van Stripe ingevoerd).

2a. Inloggen met Apple en Google

Je kunt in de App inloggen via ‘Inloggen met Apple’ of ‘Inloggen met Google’ (in de app voor Android – alleen Google). Dit is een handig alternatief voor een wachtwoord – het gebruik ervan is vrijwillig, en inloggen met PIN, QR-code of e-mailadres en wachtwoord blijft werken.

• Welke gegevens worden ontvangen. Na het inloggen geeft Apple of Google aan de App door: de accountidentificatie (vast, toegekend door de aanbieder), het e-mailadres met de informatie of het is bevestigd (Apple – ook of het een vervangend adres is), en de voornaam (als je die deelt; bij Google meestal voor- en achternaam), die de App bij de eerste keer inloggen opslaat. Google geeft daarnaast het adres van de profielfoto door; dit wordt samen met de accountgegevens opgeslagen, maar de App gebruikt of toont het niet. Als je inlogt met Apple, kun je je echte e-mailadres verbergen; Apple geeft dan een vervangend adres door (meestal in de vorm …@privaterelay.appleid.com), en berichten die naar dat adres worden gestuurd, kan Apple doorsturen naar je mailbox. De App vraagt geen toegang tot e-mail, contacten, agenda of bestanden in je Apple- of Google-account.
• Wachtwoorden. De App ontvangt nooit het wachtwoord van je Apple- of Google-account – het wachtwoord voer je uitsluitend in bij de aanbieder.
• Waarvoor. De gegevens dienen om je in de App in te loggen en om het account te koppelen aan jouw persoon in het huishouden. De beheerder van het huishouden of de coördinator kan bij een persoon diens e-mailadres invoeren; als het door Apple of Google bevestigde adres hetzelfde is, wordt het account automatisch aan die persoon gekoppeld. Je kunt het account ook zelf koppelen: na het inloggen met PIN of QR-code kies je ‘Koppelen’ en log je vervolgens in met Apple of Google; als er bij jouw persoon nog geen e-mailadres staat, slaat de App daar het bevestigde adres van dit account op (ook het vervangende adres van Apple).
• Rechtsgrond. Uitvoering van de overeenkomst voor het gebruik van de App (art. 6 lid 1 sub b AVG) – net als bij andere accountgegevens (sectie 3). Verwerkingsverantwoordelijke voor deze gegevens is de Operator; een e-mailadres dat de beheerder van het huishouden of de coördinator bij een persoon heeft ingevoerd, wordt verwerkt op de in sectie 1 beschreven wijze.
• Apple en Google als afzonderlijke verwerkingsverantwoordelijken. Bij het inloggen handelen Apple en Google niet namens de Operator: zij leveren hun eigen inlogdienst en bepalen zelf de doeleinden en middelen van de verwerking van de gegevens die zij daarvoor nodig hebben – volgens hun eigen privacybeleid (Apple, Google). De aanbieder kan weten dat je inlogt in de app ‘Lokavi Home’.
• Inloggen ontkoppelen. Een Apple-, Google- of e-mailaccount kan in de App worden ontkoppeld van een persoon in het huishouden: dat doet de beheerder van het huishouden (Instellingen → Personen), de coördinator (voor medewerkers en gezinsleden) of de persoon zelf (Meer → Mijn account → ‘Account ontkoppelen’). Een account kan alleen worden ontkoppeld bij een persoon die een PIN heeft ingesteld – zodat niemand de toegang tot het huishouden verliest. Na het ontkoppelen worden de sessies van het inloggen met dit account bij deze persoon verwijderd, en inloggen met PIN en QR-code blijft werken. Daarnaast kun je op elk moment de toegang van de App intrekken in de instellingen van je Apple-account (Inloggen met Apple) of Google-account (gekoppelde apps van derden). Het intrekken van de toegang bij de aanbieder verwijdert het account in de App niet. Het account, samen met de opgeslagen identificatie van Apple/Google en het e-mailadres, verwijder je op de in sectie 7 beschreven wijze (Account verwijderen); het verwijderen van het account wist ook het e-mailadres dat bij jouw persoon in het huishouden is opgeslagen, en de vermelding van de persoon zelf valt onder de bewaarregels van sectie 6.

3. Rechtsgronden

• uitvoering van de overeenkomst voor het gebruik van de App (art. 6 lid 1 sub b AVG) – account, inloggen, functies van de App;
• gerechtvaardigd belang van de Operator (art. 6 lid 1 sub f AVG) – beveiliging, voorkomen van misbruik, technische statistieken;
• met betrekking tot gegevens van medewerkers van het huishouden – de grondslagen die de beheerder van het huishouden heeft vermeld in de informatieclausule die de medewerker in de App accepteert (uitvoering van de overeenkomst, gerechtvaardigd belang van de beheerder van het huishouden);
• toestemming (art. 6 lid 1 sub a AVG) – pushmeldingen; de toestemming kan worden ingetrokken in de instellingen van de telefoon;
• uitvoering van de met de beheerder van het huishouden gesloten overeenkomst voor AI-diensten (art. 6 lid 1 sub b AVG) – doorgifte van gegevens aan de aanbieder van het AI-model en de zoekmachine voor aanbiedingen in het kader van de boodschappenagent, het uitlezen van de lijst en de winkelkeuze (sectie 5b); ten aanzien van andere personen wier gegevens zichtbaar kunnen zijn op schermafbeeldingen van de winkel of op de foto van de lijst (bijv. ontvanger van de levering, gezinsleden) – gerechtvaardigd belang van de Operator en van de beheerder van het huishouden, bestaande uit het uitvoeren van de boodschappenopdracht (art. 6 lid 1 sub f AVG);
• vertaling van inhoud die in het huishouden is ingevoerd (sectie 5e) – uitvoering van de overeenkomst voor het gebruik van de App ten aanzien van de personen die deze gebruiken (art. 6 lid 1 sub b AVG), en ten aanzien van auteurs van inhoud zonder account en personen over wie de inhoud gaat – gerechtvaardigd belang van de Operator en van de gezinsleden, bestaande uit het mogelijk maken van communicatie tussen personen die verschillende talen spreken (art. 6 lid 1 sub f AVG); ten aanzien van gegevens van medewerkers en andere personen voor wie de beheerder van het huishouden de verwerkingsverantwoordelijke is (sectie 1) – de door de beheerder van het huishouden aangegeven grondslag, waarbij de Operator op diens instructie handelt;
• uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) – agentsaldo, opwaarderingen, AI-abonnement, vergoedingen voor runs en terugstortingen daarvan, herroeping en terugbetaling van stortingen, transactionele e-mails over het saldo, bevestigingen van betaling en herroeping;
• wettelijke verplichting van de Operator (art. 6 lid 1 sub c AVG) – bewaren van betalingsdocumentatie, facturen en verkoopadministratie die door de belasting- en boekhoudwetgeving worden vereist, bevestiging van het sluiten van de overeenkomst en van de aanvaarding van de herroeping (ustawa o prawach konsumenta – Poolse wet inzake consumentenrechten), behandeling van meldingen van inhoud en bezwaren (verordening digitale diensten);
• gerechtvaardigd belang van de Operator (art. 6 lid 1 sub f AVG) – registratie van het toegekende startcadeau (zodat het cadeau eenmaal per account wordt toegekend), bewaren van vóór de betaling afgelegde verklaringen als bewijs en het vaststellen en instellen van vorderingen in verband met betalingen;
• marketing van producten en diensten van de Operator en van partners, profilering voor het selecteren van aanbiedingen en doorgifte van gegevens aan partners — toestemming (art. 6 lid 1 sub a AVG), afzonderlijk voor elk doel en elk contactkanaal;
• toestemming van de beheerder van het huishouden (art. 6 lid 1 onder a AVG) – huisscan, d.w.z. het doorgeven van beelden van interieurs aan een AI-model (sectie 5i); de toestemming kan op elk moment worden ingetrokken, zoals beschreven in sectie 5i.
• virtuele AI-huismanager (sectie 5j) – met betrekking tot gegevens van medewerkers en andere personen waarvoor de beheerder van het huishouden de verwerkingsverantwoordelijke is (sectie 1) – de grondslag die de beheerder van het huishouden aangeeft (uitvoering van de overeenkomst op basis waarvan het werk wordt verricht, of zijn gerechtvaardigd belang bij de organisatie van het werk in het huishouden), waarbij de Operator op zijn instructie handelt; met betrekking tot gegevens van de beheerder van het huishouden – uitvoering van de overeenkomst voor het gebruik van de App (art. 6 lid 1 onder b AVG).

4. Ontvangers van gegevens

Een kopie van de modelcontractbepalingen kan worden verkregen door de Operator te schrijven. Gegevens worden niet verkocht. Buiten de in deze sectie genoemde ontvangers verstrekt de Operator gegevens uitsluitend aan partners van Lokavi Home en alleen gegevens van de personen die toestemming hebben gegeven voor doorgifte van gegevens aan partners (sectie 5a), binnen de reikwijdte van die toestemming: voornaam, e-mailadres en – als dit is opgegeven – telefoonnummer. Gegevens kunnen worden verstrekt aan bevoegde autoriteiten als de wet dat vereist.

5. Wie de gegevens in het huishouden ziet

De beheerder van het huishouden en personen met beheerdersrechten zien alle gegevens van hun huishouden. De coördinator ziet taken, rooster, registers en rapporten. Een medewerker ziet zijn taken, registers, chat en wat betrekking heeft op zijn werk. Een gezinslid ziet maaltijden, spullen, boodschappen, spoedverzoeken en chat. Gegevens van het ene huishouden zijn niet zichtbaar voor andere huishoudens.

5a. Marketing en toestemmingen

Marketingtoestemmingen zijn vrijwillig, onafhankelijk van elkaar en geen voorwaarde voor het aanmaken van een account of het gebruik van de App. De Operator vraagt een afzonderlijke toestemming voor elk van de onderstaande doelen en contactkanalen.

• Aanbiedingen van Lokavi Home – toezenden van informatie over producten en diensten van Lokavi Home, in het bijzonder over schoonmaak-, kook- en chauffeursdiensten.
• Aanbiedingen van partners – presenteren van aanbiedingen van partners van Lokavi Home in de categorieën: elektriciteit en gas, verzekeringen, huishoudelijke diensten, boodschappen en goederen, onderhoud van apparatuur, dierenverzorging, seizoens- en feestartikelen, rekeningen, nutsvoorzieningen en abonnementen, zonder hun jouw gegevens door te geven.
• Doorgifte van gegevens aan partners – verstrekken aan geselecteerde partners uit deze categorieën van je voornaam, e-mailadres en, als je het opgeeft, telefoonnummer, zodat zij je hun aanbiedingen kunnen presenteren; de partner wordt dan een afzonderlijke verwerkingsverantwoordelijke voor deze gegevens.
• Afstemming van aanbiedingen op je huishouden – profilering, d.w.z. het selecteren van aanbiedingen op basis van gegevens over het huishouden (hieronder beschreven).
• Kanaal e-mail – ontvangen van commerciële en marketinginformatie op het e-mailadres.
• Kanaal sms en telefoon – contact voor marketingdoeleinden via sms en telefoongesprekken, op het nummer dat je opgeeft.
• Kanaal meldingen – ontvangen van commerciële en marketinginformatie in meldingen van de App op de telefoon.

Profilering. Als je toestemming geeft voor het afstemmen van aanbiedingen, selecteert de Operator aanbiedingen voor je huishouden op basis van: het aantal gezinsleden, de aanwezigheid en leeftijdscategorie van kinderen, huisdieren, de grootte van het huis en het gebruik van functies van de App. Voor profilering worden geen gegevens over gezondheid, gegevens van medewerkers, foto’s, chat of dagplannen gebruikt. Profilering dient uitsluitend voor het selecteren van aanbiedingen en heeft voor jou geen rechtsgevolgen.

Voor het doel van het afstemmen van aanbiedingen is de Operator verwerkingsverantwoordelijke voor de genoemde kenmerken van het huishouden op basis van de toestemming van de beheerder van het huishouden; voor het overige verwerkt de Operator de door het huishouden ingevoerde gegevens over de leden en medewerkers ervan namens de beheerder van het huishouden.

5b. Boodschappenagent en AI-modellen (inclusief uitlezen van de lijst en winkelkeuze)

De boodschappenagent, het uitlezen van de boodschappenlijst van een foto of uit dicteren en de winkelkeuze voor posities van de boodschappenlijst zijn optionele functies, gebaseerd op modellen van kunstmatige intelligentie (AI); hun antwoorden kunnen fouten bevatten. De agent werkt op de servers van de Operator. Verwerkingsverantwoordelijke voor de in deze functies verwerkte gegevens is de Operator.

Wat naar het AI-model gaat. Posities van boodschappenlijsten en opdrachten (namen, hoeveelheden, opmerkingen, bedragslimieten), antwoorden van gebruikers van het huishouden op vragen van de agent, het adres van het huishouden (als de beheerder het heeft ingevoerd – voor de keuze van de levering en het controleren van de kosten daarvan), schermafbeeldingen van winkels tijdens het winkelen (daarop kunnen o.a. het afleveradres, de voor- en achternaam van de ontvanger en de bestelgeschiedenis zichtbaar zijn), en bij het uitlezen van een lijst – de foto van het briefje of de tekst uit dicteren. Spraakherkenning wordt uitgevoerd door het systeem van de telefoon of de browser (bijv. Apple, Google) volgens hun eigen voorwaarden; de App ontvangt alleen de tekst. Bij het zoeken en vergelijken van aanbiedingen geeft de agent aan de zoekmachine voor aanbiedingen SerpApi de naam van het gezochte product en de stad van het huishouden door.

Doel. Uitvoering van de opdracht: keuze van producten, vergelijken van aanbiedingen, plaatsen van de bestelling, omzetten van een foto of tekst in posities van de lijst, aanwijzen van de winkel waarin de agent een positie moet zoeken. De Operator gebruikt deze gegevens niet voor marketing, profilering of het trainen van modellen. Boodschappenlijsten kunnen indirect informatie over gezondheid onthullen (bijv. geneesmiddelen); de Operator trekt daaruit geen dergelijke conclusies.

Modelaanbieder. Bij afrekening met het saldo of het abonnement (‘onze tokens’) en altijd bij het uitlezen van de lijst en de winkelkeuze gebruikt de App modellen van Anthropic PBC (VS) op het account van de Operator – Anthropic verwerkt de gegevens als verwerker in opdracht van de Operator. Bij een eigen API-sleutel van het huishouden gebruikt de agent het account van het huishouden bij de aanbieder die de beheerder heeft gekozen uit de door de Operator beschikbaar gestelde aanbieders: Anthropic PBC, OpenAI of xAI (allen in de VS) – de gegevens gaan naar de aanbieder op de voorwaarden van de overeenkomst die het huishouden met die aanbieder heeft gesloten. De winkelkeuze gebruikt niet de sleutel van het huishouden (zie hieronder).

Winkelkeuze. In een huishouden waarin de boodschappenagent is ingeschakeld en de beheerder van het huishouden de aan het einde van deze sectie beschreven toestemming heeft gegeven, bepaalt de App na het toevoegen van een positie aan de boodschappenlijst in welke van de winkels van het huishouden de agent ernaar moet zoeken. Eerst controleert zij eerdere winkelkeuzes (correcties van de winkel en aankopen) die voor de eigenaren van het huishouden zijn opgeslagen en voor hun huishoudens gemeenschappelijk zijn – zonder AI-model. Als er geen dergelijke keuze is, ontvangt het AI-model de naam en de hoeveelheid van de positie (zoals ingevoerd op de lijst), de namen van de winkels van het huishouden en de aankoopvoorkeur van het huishouden; het model geeft de winkel en de categorie van de positie terug. De winkelkeuze gebruikt altijd een model van Anthropic PBC (VS) op het account van de Operator – Anthropic verwerkt de gegevens als verwerker in opdracht van de Operator – ook in een huishouden dat voor de agent een eigen API-sleutel heeft opgegeven, ook wanneer de agent van dat huishouden OpenAI of xAI gebruikt; de sleutel van het huishouden wordt daarbij niet gebruikt en de namen van de posities gaan niet naar de door het huishouden gekozen aanbieder. Bij de positie slaan we de bepaalde winkel op, met de vermelding dat een AI-model deze heeft aangewezen, en afzonderlijk – het model, de winkel, de categorie, de zekerheid, de tijd en de kosten van elk antwoord van het model (zonder de naam van de positie); de namen van de posities komen niet in de logs terecht. Een handmatig gekozen winkel of een winkel die volgt uit een productlink heeft altijd voorrang.

Wachtwoorden voor winkels en de API-sleutel. Inlognaam en wachtwoord van het winkelaccount en de eigen API-sleutel van de modelaanbieder worden op de telefoon van de beheerder versleuteld met de sleutel van zijn agent; in de database staat uitsluitend de versleutelde tekst (bij de API-sleutel ook de naam van de aanbieder en de laatste 4 tekens). Ze worden uitsluitend op de agentserver ontsleuteld, automatisch en voor de duur van het werk van de agent; gedurende die tijd heeft de Operator er technisch toegang toe. Wachtwoorden en de sleutel worden niet aan het AI-model doorgegeven (de API-sleutel gaat uitsluitend naar de aanbieder ervan als inloggegeven) en worden niet opgeslagen in logs, resultaten, meldingen, e-mails of op schermafbeeldingen.

Bewaring. Schermafbeeldingen van de agent – 30 dagen; foto van de lijst en gedicteerde tekst – worden na het uitlezen niet opgeslagen of gelogd; opdrachten en resultaten van runs – zolang het huishouden bestaat.

Toestemming in de App. Vóór het eerste gebruik bevestigt de beheerder van het huishouden in de App dat hij kennis heeft genomen van deze regels en staat hij de doorgifte van gegevens aan de modelaanbieder toe (we slaan de versie van de tekst, de persoon en het tijdstip op). De grondslag voor de verwerking is de overeenkomst (sectie 3), niet toestemming. De toestemming kan op elk moment worden ingetrokken door de Operator te schrijven – de agent, het uitlezen van de lijst en de winkelkeuze door een AI-model werken dan niet meer. Het uitschakelen van de agent in de App (tabblad Agent) stopt het aannemen van nieuwe opdrachten door de agent.

5c. Agentsaldo en betalingen

Saldo en historie. Elk huishouden heeft een betaler – een van de eigenaren van het huishouden met een account (voorwaarden, sectie 6 punt 3). De Operator houdt het agentsaldo van de betaler bij, dat gedeeld is voor de huishoudens waarvoor hij betaalt, en de historie van de mutaties (opwaarderingen, vergoedingen voor AI-gebruik met de naam van het huishouden, het model en het aantal tokens, startcadeau, correcties, terugbetalingen). De betaler ziet het saldo en de historie van vergoedingen in alle huishoudens waarvoor hij betaalt. Andere eigenaren en coördinatoren van het huishouden zien de vergoedingen van hun eigen huishouden, en het saldobedrag – alleen wanneer het saldo één huishouden betreft. Na een wisseling van betaler behoudt de vorige betaler de historie van vergoedingen uit de periode waarin hij betaalde; vergoedingen van een huishouden waartoe hij geen toegang meer heeft, ziet hij als ‘ander huishouden’, zonder omschrijving. Het saldo van een huishouden waarop een andere eigenaar dan de betaler heeft gestort, blijft een afzonderlijk saldo van dat huishouden en is zichtbaar voor alle eigenaren van het huishouden. De grondslag is de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG). De registratie van het toegekende cadeau bevat de identificatie van het account van de eigenaar van het huishouden – zodat het cadeau eenmaal per account wordt toegekend.

Betalingen. Opwaardering en bestelling van het AI-abonnement vinden plaats op de betaalpagina van Stripe, uitsluitend in de browserversie van de App. We aanvaarden betalingen van consumenten met een factuuradres in Polen of in een ander land van de Europese Unie en van bedrijven met een Pools NIP en een factuuradres in Polen: de Operator controleert het land van het factuuradres en het soort belastingnummer, en een betaling met een factuuradres buiten de Europese Unie of met een ander belastingnummer dan een Pools NIP wordt automatisch volledig terugbetaald. Bij een betaling van een consument uit een ander land van de Europese Unie legt de Operator daarnaast het land van het factuuradres, het bedrag, de datum en de identificatie van de Stripe-betaling vast (sectie 5h). Stripe Payments Europe, Limited (Ierland) verwerkt de gegevens van de betaler (o.a. voor- en achternaam of benaming, e-mailadres, kaart- of BLIK-gegevens, NIP – als de betaler dit opgeeft) om de betaling uit te voeren en – als afzonderlijke verwerkingsverantwoordelijke – voor eigen doeleinden beschreven in het privacybeleid van Stripe (bijv. fraudepreventie, wettelijke verplichtingen). De Operator ontvangt van Stripe een betalingsbevestiging (identificatie, bedrag, valuta, status) en heeft in het Stripe-dashboard toegang tot de gegevens van de betaler die nodig zijn voor de factuur en de terugbetaling; hij ontvangt geen volledige kaartgegevens.

E-mails over het saldo. Eigenaren van een huishouden met een e-mailadres ontvangen transactionele e-mails over het agentsaldo (welkom, laag saldo, onvoldoende saldo, wijziging van de afrekenregels), verzonden door Resend Inc. vanaf het adres agent@send.lokavi.pl. Dit zijn geen marketing-e-mails en ze vereisen geen marketingtoestemming. Na verzending wordt het e-mailadres uit de verzendwachtrij verwijderd; er blijft een registratie dat een e-mail van het betreffende soort naar het huishouden is verzonden (om deze niet opnieuw te versturen).

AI-abonnement. Bij een abonnement verwerkt de Operator de klant- en abonnementsidentificatie van Stripe, het plan, de status, de factureringsperioden, de betalingen en facturen van het abonnement en het gebruik binnen de limiet – ter uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en van belastingverplichtingen (art. 6 lid 1 sub c AVG).

Verklaringen vóór de betaling. Vóór elke betaling vinkt de eigenaar van het huishouden de acceptatie van de voorwaarden en het verzoek aan om de dienstverlening te laten beginnen vóór het verstrijken van de herroepingstermijn. We slaan de inhoud ervan (versie), de versie van de voorwaarden, de persoon, het tijdstip en de betalingsidentificatie op – om het sluiten van de overeenkomst en de afrekeningen te kunnen aantonen (art. 6 lid 1 sub b, c en f AVG) – en sturen ze mee in de e-mail met de betalingsbevestiging.

Herroeping. Een verklaring die met de knop ‘Overeenkomst herroepen’ wordt afgelegd, bevat de in het venster opgegeven voor- en achternaam en het e-mailadres, de overeenkomst en het tijdstip van indiening. Naar dat adres sturen we een bevestiging, en de Operator ontvangt een melding om de terugbetaling in het Stripe-dashboard uit te voeren.

5d. Meldingen van inhoud en bezwaren

Meldingen van inhoud die als illegaal wordt beschouwd en bezwaren tegen beslissingen van de Operator (sectie 4a van de voorwaarden) nemen we per e-mail aan. We verwerken de gegevens van de melder (voor- en achternaam of benaming, e-mailadres – tenzij de melding betrekking heeft op strafbare feiten tegen de seksuele vrijheid en de zeden ten aanzien van minderjarigen), de inhoud van de melding, de aangewezen inhoud, de beslissing en de motivering daarvan – om de melding of het bezwaar te behandelen en de verplichtingen uit de verordening digitale diensten na te komen (art. 6 lid 1 sub c AVG). Van informatie die wijst op een strafbaar feit dat het leven of de veiligheid van personen bedreigt, stelt de Operator de opsporingsinstanties in kennis.

Meldingen van AI-inhoud in de App. Inhoud die door AI-functies is gegenereerd (boodschappenagent, virtuele AI-huismanager, winkelkeuze, huisscan, aanbiedingen) kun je melden met de knop ‘Melden’, met vermelding van de reden en een korte omschrijving (maximaal 500 tekens – zonder gegevens van andere personen). We leggen het huishouden, het account en de melder vast, de soort en het id van de inhoud (zonder kopie ervan), de reden, de omschrijving, het tijdstip en de status van de melding. Meldingen dienen om AI-inhoud te controleren, de werking van de AI-functies te verbeteren en de regels van app-winkels (Apple, Google) na te leven – gerechtvaardigd belang van de Operator (art. 6 lid 1 sub f AVG). Zo’n melding vervangt niet de hierboven beschreven melding van illegale inhoud. Alleen de Operator ziet de meldingen; het aantal meldingen vanaf één account is per dag beperkt.

5e. Vertaling met AI

Teksten van de App. Teksten van de App, systeemberichten en documenten in andere talen dan het Pools zijn vooraf vertaald met behulp van een AI-model van Anthropic PBC. Voor deze vertaling worden geen gebruikersgegevens gebruikt.

Door gebruikers ingevoerde inhoud. Wanneer de Operator vertaling beschikbaar stelt van inhoud die in het huishouden is ingevoerd (bijv. chatberichten, beschrijvingen van taken en defecten, maaltijden, instructies; niet de boodschappenlijst), worden de tekst en de doeltaal doorgegeven aan het AI-model van Anthropic PBC (VS, modelcontractbepalingen), uitsluitend om de vertaling te tonen aan personen in het huishouden die de App in een andere taal gebruiken. De vertaling wordt naast het origineel opgeslagen, gemarkeerd als vertaald door AI, met de mogelijkheid het origineel te tonen, en samen met het origineel verwijderd. Anthropic treedt op als verwerker in opdracht van de Operator, en ten aanzien van gegevens van medewerkers en andere personen voor wie de beheerder van het huishouden de verwerkingsverantwoordelijke is (sectie 1) – als verdere verwerker; de Operator stelt de beheerders van huishoudens ten minste 14 dagen van tevoren per e-mail op de hoogte van het inschakelen van deze functie (Bijlage 2 bij de voorwaarden). De rechtsgronden staan in sectie 3. De beheerder van het huishouden kan de vertaling van inhoud voor het hele huishouden uitschakelen. Iedere persoon kan bezwaar maken tegen de vertaling van zijn of haar inhoud – bij de beheerder van het huishouden of bij de Operator (sectie 7). De aanbieder gebruikt deze gegevens niet voor het trainen van modellen, en de Operator gebruikt de vertaalde inhoud niet voor andere doeleinden en trekt er in het bijzonder geen conclusies uit over de gezondheid.

5f. Boodschappenagent in andere landen

In landen waar winkels een verbinding vanaf een adres in het betreffende land vereisen, kan de boodschappenagent via een aanbieder van tussendiensten (proxyserver in het land van de winkel) verbinding maken met winkels. Deze aanbieder geeft het browserverkeer van de agent door aan de winkel, inclusief gegevens die op de pagina’s van de winkel zichtbaar zijn (bijv. afleveradres, inhoud van het winkelwagentje), en treedt op als verwerker in opdracht van de Operator. De naam van de aanbieder vermeldt de Operator in dit beleid voordat de agent in een dergelijk land wordt gestart.

5g. Doorgifte van gegevens buiten de Europese Economische Ruimte

De gegevens van de App worden opgeslagen in de Europese Unie (Ierland), ook voor gebruikers van buiten de Unie. Buiten de Europese Economische Ruimte (EER) gaan gegevens alleen naar de in sectie 4 genoemde ontvangers, op de daar vermelde grondslagen: besluiten van de Europese Commissie waarin een passend beschermingsniveau wordt vastgesteld (waaronder het EU–US Data Privacy Framework, wanneer de ontvanger daaronder is gecertificeerd) of door de Europese Commissie goedgekeurde modelcontractbepalingen. Een gebruiker van buiten de EER gebruikt de App onder dezelfde voorwaarden – zijn gegevens worden in de Europese Unie verwerkt.

5h. Belastingen op betalingen

Betalingen van consumenten uit andere landen van de Europese Unie rekent de Operator af met Poolse btw, zolang de totale waarde van zulke verkopen de in de btw-wetgeving vastgestelde drempel (10.000 euro per jaar) niet overschrijdt. Daartoe houdt hij een overzicht van deze betalingen bij (land van het factuuradres, bedrag, datum, identificatie van de Stripe-betaling) – op grond van een wettelijke verplichting (art. 6 lid 1 sub c AVG) – en bewaart het op dezelfde manier als de overige betalingsgegevens (sectie 6). Wanneer de drempel wordt overschreden of betalingen buiten de Europese Unie beschikbaar worden, kan de Operator voor het berekenen van belasting op stortingen (bijv. btw volgens het land van de betaler) gebruikmaken van de dienst Stripe Tax: Stripe ontvangt het land en het factuuradres van de betaler en – indien opgegeven – het NIP- of btw-nummer, om het juiste tarief en de belastingdocumentatie vast te stellen.

5i. Huisscan en spullenregister

De huisscan is een optionele functie van de module “Spullen” en staat standaard uit. De beheerder van het huishouden schakelt de scan in met een eigen handeling en geeft toestemming voor het doorgeven van beelden van interieurs aan een AI-model (we leggen de versie van de toestemming, de persoon en de datum vast); zonder deze toestemming werkt het scannen niet. Voor het scannen is ook de toestemming voor het gebruik van het AI-model nodig die in sectie 5b is beschreven.

Wie scant. Beheerders en leden van het huishouden kunnen scannen. Het personeel van het huishouden (medewerkers, coördinatoren, koks) scant alleen als de beheerder dat toestaat of hun een scan van een bepaalde plek opdraagt. Vóór de eerste scan vraagt de App dat er geen personen of open documenten in beeld zijn.

Wat naar het AI-model gaat. Tijdens een scan kiest de telefoon scherpe, verschillende beelden uit het camerabeeld (of foto’s die de gebruiker heeft gemaakt) en geeft deze door aan het model van Anthropic PBC (VS), samen met de namen van de plekken en spullen die al zijn ingevoerd op de gescande plek. Bij dicteren gaat de gedicteerde of op de kaart van de plek ingetypte tekst naar het model. Het model geeft een lijst van herkende spullen en meubels terug. Uit de scanbeelden ontstaat ook een schematisch model van de ruimte: de contouren van de muren, deuren, ramen en de positie van meubels. Een geüploade plattegrond van het huis gaat naar het model van Anthropic ter herkenning, om de ruimtes eruit af te lezen. De gegevens dienen uitsluitend om spullen en plekken in het huis te herkennen; de modelaanbieder verwerkt ze als verwerker in opdracht van de Operator en gebruikt ze niet om modellen te trainen. Een scan gebruikt altijd het account van de Operator bij de aanbieder, ook in huishoudens die voor de boodschappenagent een eigen API-sleutel hebben opgegeven.

Wat we opslaan. Herkende spullen komen op de lijst “Te controleren” en worden pas onderdeel van het register na goedkeuring door de beheerder of door de persoon die heeft gescand. We slaan op: de namen van de spullen, de plek, het aantal, de categorie, een kleine uitsnede van het beeld waarop de spullen te zien zijn, wie wanneer heeft gescand en de kosten van de scan. Scanbeelden slaan we alleen op als het model daarop geen persoon en geen document met gegevens heeft herkend; beelden met personen of documenten slaan we helemaal niet op (ze worden alleen verwerkt zolang de herkenning duurt). Uitsneden waarop een persoon of een document staat, maken we niet. De plattegrond bewaren we zonder tijdslimiet, totdat u hem verwijdert (“Plattegrond verwijderen”).

Wie het ziet. Scanbeelden zijn zichtbaar voor de beheerders van het huishouden en voor de persoon die heeft gescand. Spullen en hun uitsneden zijn zichtbaar voor de personen die de plek zien waar ze liggen; spullen die als kostbaar zijn gemarkeerd en plekken die als privé zijn gemarkeerd, zijn niet zichtbaar voor het personeel van het huishouden.

Afrekening. Een scan wordt afgerekend zoals het werk van de agent (sectie 5c): van het saldo van de agent of van het limiet van het abonnement van het huishouden; in een huishouden dat voor de agent een eigen API-sleutel heeft opgegeven, is de scan gratis. Vóór de scan toont de App een kostenraming en tijdens de scan een teller. Kosten voor de scan gelden vanaf de dag waarop versie 1.8 van de voorwaarden in werking treedt (6 december 2026); tot die dag is de scan gratis.

Toestemming intrekken. De toestemming kan op elk moment worden ingetrokken – door de scan in de App uit te schakelen (Spullen → Scaninstellingen) of per e-mail aan de Operator; intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. Goedgekeurde spullen blijven in het register staan totdat de beheerder of een lid van het huishouden ze verwijdert.

5j. Virtuele AI-huismanager

De virtuele AI-huismanager (‘Lokavi AI’) is een optionele functie die standaard uit staat en is gebaseerd op een model van kunstmatige intelligentie (AI). De beheerder van het huishouden met de rol van eigenaar schakelt hem in nadat hij kennis heeft genomen van de informatiekaart (we leggen de versie van de kaart, de persoon en het tijdstip vast). De huismanager handelt zaken uit de escalatieketen af: herinnert aan taken, geeft ze door aan personen die dienst hebben, verzet deadlines, sluit zaken af met de door de uitvoerder opgegeven reden, schrijft medewerkers en geeft zaken door aan de beheerder; aankoopverzoeken keurt hij alleen goed volgens de regels van de beheerder. Hij beoordeelt geen medewerkers en neemt geen beslissingen over de voorwaarden van hun werk. Zijn berichten en acties kunnen fouten bevatten.

Wat naar het AI-model gaat. Uitsluitend gegevens van één huishouden die nodig zijn voor de lopende zaken: titels, soorten en termijnen van openstaande meldingen, voornamen van de uitvoerders, hun talen en reacties in de zaak uit de laatste 7 dagen, redenen voor het overslaan van taken, de informatie of er een foto is (zonder de foto zelf), het rooster van vandaag (wie op welke functie en op welke uren dienst heeft), tot 10 laatste berichten uit de threads van medewerkers met de AI-huismanager uit de laatste 48 uur, aankoopverzoeken die op goedkeuring wachten samen met de aankoopregels, aanwijzingen van de beheerder voor de huismanager, de tijdzone en de taal van de beheerder. Niet doorgegeven worden: het adres van het huishouden, telefoonnummers, e-mailadressen, het saldo, foto’s, verklaringen, andere chatgesprekken of gegevens van andere huishoudens.

Modelaanbieder. Anthropic PBC (VS) op het account van de Operator – ook in een huishouden met een eigen API-sleutel. Ten aanzien van gegevens van medewerkers en andere personen waarvoor de beheerder van het huishouden de verwerkingsverantwoordelijke is, treedt Anthropic op als verdere verwerker en de Operator – als verwerker op basis van Bijlage 2 bij de voorwaarden; de doorgifte naar de VS vindt plaats op basis van modelcontractbepalingen (sectie 5g). De Operator gebruikt deze gegevens niet voor marketing, profilering of het trainen van modellen.

Medewerkers. De AI-huismanager stelt zich in het eerste bericht aan een bepaalde persoon voor als kunstmatige intelligentie en meldt dat de eigenaar van het huishouden het gesprek ziet; zijn berichten zijn gemarkeerd met ‘Lokavi AI’. Voordat de huismanager wordt ingeschakeld, informeert de beheerder van het huishouden de medewerkers over deze functie – de App stelt kant-en-klare informatie beschikbaar die de medewerkers bevestigen. Een medewerker kan in elke zaak rechtstreeks aan de beheerder van het huishouden schrijven, en bezwaar tegen het afhandelen van zijn zaken door de AI-huismanager dient hij in bij de beheerder van het huishouden of bij de Operator (sectie 7).

Logboek. Elke actie van de AI-huismanager (soort actie, zaak, resultaat, korte toelichting voor de beheerder) en elke run van de huismanager (tijdstip, model, aantal tokens, kosten) wordt vastgelegd en is voor de beheerder van het huishouden zichtbaar in de App en in het weekrapport. Technische logs bevatten geen inhoud van berichten of titels van taken.

Uitschakelen. De beheerder van het huishouden schakelt de AI-huismanager op elk moment met één knop uit; vanaf dat moment voert de huismanager geen acties meer uit en gaan er geen gegevens van het huishouden meer naar het model.

6. Hoe lang gegevens worden bewaard

• foto’s van controleverzoeken – automatisch gewist na 30 dagen; overige foto’s – na 90 dagen (de beheerder van het huishouden kan deze termijnen verkorten);
• taken, registers, rapporten, chat – zolang het huishouden in de App bestaat en tot 12 maanden na verwijdering van de persoon uit het huishouden;
• account – tot de verwijdering ervan door de gebruiker; na verwijdering van het account worden de accountgegevens binnen 30 dagen gewist, blijven vermeldingen in huishoudens (bijv. afgevinkte taken) bestaan zonder koppeling aan het account en wordt het bij de persoon in het huishouden opgeslagen e-mailadres gewist;
• sessies van ingelogde apparaten – verwijderd na uitloggen, ontkoppelen van het apparaat of ontkoppelen van het account van de persoon; een sessie die 120 dagen niet is gebruikt, verloopt en wordt automatisch verwijderd;
• technische logs – tot 12 maanden;
• historie van het agentsaldo, het abonnement en betalingsgegevens – 5 jaar, gerekend vanaf het einde van het kalenderjaar waarin de betalingstermijn van de belasting is verstreken (art. 70 § 1 en art. 86 § 1 van de Ordynacja podatkowa (Poolse belastingwet), art. 112 van de ustawa o VAT (Poolse btw-wet)), ook na verwijdering van het huishouden of account – dan zonder koppeling aan het huishouden en de persoon; details van runs die geen boekhoudkundig bewijsstuk zijn – tot het verstrijken van de verjaringstermijn van vorderingen;
• vóór de betaling afgelegde verklaringen en verklaringen van herroeping – tot het verstrijken van de verjaringstermijn van vorderingen uit de overeenkomst, ook na verwijdering van het huishouden of de persoon;
• schermafbeeldingen van de agent – 30 dagen; opdrachten en resultaten van runs – zolang het huishouden bestaat; foto van de lijst en gedicteerde tekst – worden niet bewaard;
• eerdere winkelkeuzes (vereenvoudigde naam van de positie, winkel en categorie, opgeslagen voor het account van de eigenaar van het huishouden en gemeenschappelijk voor zijn huishoudens) – tot de verwijdering van het account van de eigenaar (zij worden samen met het account verwijderd), en wanneer het account aan geen enkele persoon in een huishouden meer gekoppeld is – uiterlijk de volgende dag; antwoorden van het model bij de winkelkeuze (model, winkel, categorie, mate van zekerheid, tijd, kosten; zonder de naam van de positie) – zolang het huishouden bestaat;
• meldingen van inhoud en bezwaren – tot het verstrijken van de verjaringstermijn van vorderingen in verband met de beslissing;
• registratie van het toegekende startcadeau (accountidentificatie) – ook na verwijdering van het huishouden en het account, uitsluitend om te voorkomen dat het cadeau opnieuw wordt toegekend;
• registratie van een verzonden e-mail over het saldo (huishouden, soort, datum; zonder adres) – zolang het huishouden bestaat;
• eigen API-sleutel van de modelaanbieder (versleutelde tekst) – tot de verwijdering of wijziging ervan door de beheerder van het huishouden of de verwijdering van het huishouden;
• register van beslissingen over marketingtoestemmingen – tot de intrekking van de toestemming, en daarna als bewijs gedurende de verjaringstermijn van vorderingen, ook na verwijdering van het account (uitzondering op het wissen van accountgegevens binnen 30 dagen);
• beelden van de huisscan – automatisch verwijderd na 30 dagen; beelden met personen of documenten worden niet opgeslagen;
• schematisch model van de ruimte (contouren, deuren, ramen, positie van meubels) – tot de ruimte wordt gewijzigd of verwijderd;
• geüploade plattegrond van het huis – zonder tijdslimiet, totdat u hem verwijdert (“Plattegrond verwijderen”);
• spullenregister en uitsneden – tot de beheerder of een lid van het huishouden de spullen verwijdert, uiterlijk zolang het huishouden in de App bestaat; items die in “Te controleren” zijn afgewezen, worden als inactief gemarkeerd (zodat dezelfde scan ze niet opnieuw toevoegt) en samen met het huishouden verwijderd;
• berichten van de virtuele AI-huismanager en antwoorden van medewerkers – zoals de chat (zolang het huishouden in de App bestaat en tot 12 maanden na verwijdering van de persoon uit het huishouden); logboek van acties en runs van de AI-huismanager – zolang het huishouden in de App bestaat.
• meldingen van AI-inhoud – een onbehandelde melding sluiten we uiterlijk na 3 maanden, en gesloten meldingen verwijderen we 12 maanden na sluiting; eerder – samen met het huishouden.

7. Rechten van de gebruiker

Iedereen heeft het recht op inzage in de gegevens, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid, bezwaar tegen verwerking op basis van gerechtvaardigd belang en het recht een klacht in te dienen bij de Prezes Urzędu Ochrony Danych Osobowych (voorzitter van de Poolse toezichthouder voor de bescherming van persoonsgegevens) (ul. Stawki 2, 00-193 Warszawa). Bij zaken over gegevens die in een bepaald huishouden zijn ingevoerd, helpt de beheerder van dat huishouden het snelst; je kunt ook de Operator schrijven.

Toestemming kan op elk moment worden ingetrokken, even gemakkelijk als zij is gegeven: Meer → Marketingtoestemmingen, de accountpagina of een e-mail aan de Operator; de intrekking doet geen afbreuk aan de rechtmatigheid van eerdere verwerking. Iedereen heeft het recht bezwaar te maken tegen profilering.

Account verwijderen: op de inlogpagina (start) na het inloggen – ‘Account verwijderen’ (vanuit de App: Meer → Mijn account → ‘Account (Apple / Google / e-mail): toestemmingen en account verwijderen’), of per e-mail aan de Operator. De beheerder van het huishouden kan een persoon deactiveren in Instellingen → Personen en het hele huishouden verwijderen in Instellingen → Huishouden.

8. Kinderen

E-mail-/Apple-/Google-accounts kunnen uitsluitend door meerderjarigen worden aangemaakt. Het profiel van een kind (gezinslid) wordt aangemaakt door een ouder of voogd die beheerder van het huishouden is; voor een dergelijk profiel is geen account of e-mailadres nodig, en het profiel wordt volledig door de ouder gecontroleerd. Kinderen loggen in met een PIN of een eenmalige QR-code die de beheerder of coördinator op hun eigen apparaat toont. Het koppelen van een profiel aan een Apple- of Google-account is bedoeld voor volwassenen (Apple en Google bieden deze manier van inloggen niet aan personen onder de door de aanbieders vereiste leeftijd), daarom mag de beheerder geen e-mailadres van een kind invoeren.

9. Beveiliging

Verbindingen zijn versleuteld (HTTPS). Wachtwoorden en PIN’s worden uitsluitend als cryptografische hashes opgeslagen. De toegang tot gegevens in de database wordt beperkt door isolatie tussen huishoudens op databaseniveau. Na 5 onjuiste PIN-pogingen wordt het account tijdelijk geblokkeerd. De boodschappenagent en het uitlezen van de lijst zijn in de App gemarkeerd als systemen van kunstmatige intelligentie (AI): berichten, vragen en meldingen van de agent hebben het label ‘AI-agent’.

10. Wijzigingen

Over wezenlijke wijzigingen van dit beleid informeert de Operator in de App. De actuele versie is altijd beschikbaar op het adres van deze pagina. De regels voor het agentsaldo, het abonnement en betalingen worden beschreven in de voorwaarden.

11. Taalversies

Dit beleid is in meerdere talen beschikbaar. De oorspronkelijke tekst is de Poolse versie; de versies in andere talen zijn vertalingen, opgesteld met behulp van een AI-hulpmiddel. Als de versies van elkaar verschillen, past de Operator de versie toe die het gunstigst is voor de betrokkene. De rechten uit de AVG gelden in dezelfde omvang, ongeacht de taalversie.