Privacybeleid

Zerra is gebouwd om overzicht en rust te brengen. Dat kan alleen als jouw gegevens veilig en met respect worden behandeld. In dit privacybeleid lees je welke gegevens worden verwerkt, waarom dat gebeurt en hoe deze worden beschermd.

1. Verantwoordelijke

Zerra wordt ontwikkeld en beheerd door John Bosschert. Voor vragen over privacy kun je contact opnemen via:
info@zerraproducts.nl

2. Welke gegevens worden verwerkt

Zerra verwerkt uitsluitend gegevens die noodzakelijk zijn voor de werking van de applicatie:

• E-mailadres via Firebase Authentication
• Taken, projecten en notities
• Contactinformatie die je zelf invoert
• Reflecties en energie-invoer
• Chatgesprekken binnen de applicatie
• Tokenverbruik voor AI-kostenmonitoring

Koppeling met Google (Google Taken en Google Agenda)

Als je dat zelf aanzet, kun je Zerra koppelen aan Google Taken en/of Google Agenda. Dat zijn twee losse keuzes. Zerra krijgt dan toegang tot:

• Google Taken: Zerra leest je taken, maakt nieuwe taken aan, werkt ze bij en vinkt ze af. Zo kan Zerra je taken tonen, prioriteren en plannen.
• Google Agenda: Zerra leest je afspraken om rekening te houden met je beschikbare tijd, en maakt een eigen agenda "Zerra planning" aan waarin geplande taken komen te staan.
• E-mailadres: om de koppeling aan jouw Zerra-account te verbinden.

Om je te helpen stuurt Zerra de inhoud van je taken en afspraken naar OpenAI, uitsluitend om jouw vraag te beantwoorden of je planning te maken. Van taaktitels wordt een wiskundige weergave (embedding) opgeslagen, zodat Zerra dubbele taken kan herkennen. De toegangssleutels van de koppeling worden beveiligd opgeslagen in Google Firebase.

Zerra verkoopt je Google-gegevens niet, gebruikt ze niet voor advertenties en gebruikt ze niet om AI-modellen te trainen. Handmatige inzage gebeurt alleen zoals beschreven onder "Beheer en technische toegang".

Je kunt de toegang op elk moment intrekken via myaccount.google.com/permissions. Wil je dat alle gegevens verwijderd worden, mail dan naar info@zerraproducts.nl.

Zerra's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. Doel van verwerking

Gegevens worden uitsluitend gebruikt om de functionaliteit van Zerra mogelijk te maken, inzichten te genereren, taken te structureren en de dienst technisch stabiel en veilig te houden. Gegevens worden niet verkocht en niet gebruikt voor marketingdoeleinden.

4. Beveiliging en gegevensisolatie

Zerra maakt gebruik van externe verwerkers zoals Google (Firebase / Google Cloud) voor opslag en authenticatie. De database is ingericht met beveiligingsregels die waarborgen dat gebruikers uitsluitend hun eigen gegevens kunnen lezen en wijzigen. Gebruikers hebben geen toegang tot gegevens van andere gebruikers. Alle communicatie verloopt via beveiligde HTTPS-verbindingen.

5. Beheer en technische toegang

Zerra wordt technisch beheerd door de ontwikkelaar. Voor onderhoud, foutoplossing, beveiligingsonderzoek of ondersteuning kan technische toegang tot gegevens noodzakelijk zijn. Deze toegang wordt uitsluitend gebruikt wanneer dit functioneel nodig is voor het beheer van de dienst.

Gegevens worden primair automatisch verwerkt door de applicatie zelf. Handmatige inzage door de beheerder vindt uitsluitend plaats wanneer dit technisch noodzakelijk is voor onderhoud, beveiliging of ondersteuning op verzoek van de gebruiker.

6. AI-verwerking

Zerra maakt gebruik van externe AI-diensten om inzichten en antwoorden te genereren. Alleen relevante gegevens worden verwerkt om de gevraagde functionaliteit mogelijk te maken. Deze externe diensten verwerken gegevens conform hun eigen privacybeleid.

7. Bewaartermijn

Gegevens worden bewaard zolang het account actief is. Je kunt op ieder moment verzoeken om verwijdering van je gegevens of je volledige account. Na verwijdering worden gegevens binnen redelijke termijn verwijderd uit actieve systemen.

8. Rechten onder de AVG

Je hebt recht op inzage, correctie, verwijdering, beperking van verwerking en dataportabiliteit. Verzoeken kunnen worden ingediend via het hierboven vermelde e-mailadres.

Laatst bijgewerkt: 29-9-2026