Privacybeleid

Laatst bijgewerkt: 25 april 2026

Wie zijn wij?

VinBase is een Nederlandse dienst die je helpt je wijnkelder te beheren. De dienst wordt aangeboden door Floris Leeftink, contact via florisleeftink@gmail.com. Zodra de inschrijving bij de KvK is afgerond, verschijnt het KvK-nummer hier.

Welke gegevens verwerken we?

Account: e-mailadres, gehasht wachtwoord, aanmaakdatum.
Kelderdata: flessen, jaargangen, prijzen, locaties, proefnotities die jij invoert.
Smaakprofiel: antwoorden op de smaakquiz en het afgeleide profiel.
Betalingen: status van je premium-abonnement en het Mollie-betalings-id (geen kaartgegevens — die ziet alleen Mollie).
Logbestanden: technische foutmeldingen en IP-adres voor misbruikbestrijding (bewaartermijn 30 dagen).

Waarom verwerken we deze gegevens?

Uitvoering van de overeenkomst (je kelder beheren, premium-functies leveren).
Wettelijke verplichtingen (boekhouding, fiscaal).
Gerechtvaardigd belang (misbruikdetectie, beveiliging).

Met wie delen we gegevens?

Supabase (EU-regio, Frankfurt) — hosting van database en authenticatie.
Vercel (EU-regio) — hosting van de webapp.
Mollie (Nederland) — verwerking van betalingen.
Resend (EU-regio) — verzending van transactionele e-mails.

We verkopen je gegevens nooit aan derden. Verwerkers zijn gebonden aan een verwerkersovereenkomst conform de AVG.

Hoe lang bewaren we gegevens?

Account- en kelderdata: zolang je account actief is.
Na verwijdering: binnen 30 dagen volledig gewist; back-ups binnen 90 dagen.
Boekhoudkundige gegevens (facturen): 7 jaar (wettelijke bewaarplicht).

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Mail naar florisleeftink@gmail.com en je krijgt binnen 30 dagen antwoord. Klachten kun je indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We gebruiken HTTPS, sterke wachtwoord-hashing (bcrypt), row-level-security in de database, rate-limits op API-routes en strikte security-headers. Wachtwoorden zijn nooit leesbaar voor ons.

Wijzigingen

We kunnen dit beleid wijzigen. Bij ingrijpende wijzigingen krijg je een melding via e-mail of in de app.