Privacybeleid

Laatst bijgewerkt: 19 oktober 2026

Kort

• Mikki verwerkt afspraken, taken en namen van gezinsleden om voorbereidingen klaar te zetten. Niet voor reclame, niet voor verkoop.
• Je agenda blijft van jou. Mikki leest alleen de agenda die je kiest, en schrijft er alleen in als jij een afspraak maakt of een voorstel accepteert.
• De inhoud van doorgestuurde mail slaan we niet op. We bewaren alleen het onderwerp, de afzender, een controlegetal en tot je beslissing een fragment van maximaal 240 tekens.
• Mailvoorstellen zijn privé: alleen wie de mail doorstuurde ziet ze.
• Je kunt je account en gegevens op elk moment verwijderen, in de app of op metmikki.nl/account.

Wie is verantwoordelijk

Verwerkingsverantwoordelijke is Jochem van der Schie, Bernhardweg 4, Oijen. Vragen of verzoeken: privacy@metmikki.nl.

Welke gegevens en waarom

• Account: e-mailadres, naam en (als je die kiest) inloggen via Apple of Google. Nodig om je te laten inloggen. Grondslag: uitvoering van de overeenkomst.
• Gezin: namen van gezinsleden, of iemand kind of volwassene is, kleur en bijnamen. Nodig om afspraken en taken aan de juiste persoon te koppelen.
• Agenda: titel, tijd, locatie en notitie van afspraken in de agenda die je kiest, van een week terug tot vier maanden vooruit. Nodig om voorbereidingen klaar te zetten.
• Doorgestuurde of gedeelde mail: wordt eenmalig verwerkt om een voorstel te maken. De volledige tekst staat hooguit een uur in een verwerkingswachtrij en wordt daarna gewist. We bewaren onderwerp, afzender en een controlegetal om dubbele mails te herkennen, standaard 30 dagen.
• Taken, klusjes en punten die je zelf of het gezin aanmaakt.
• Toestel: een toestel-id, de toestelnaam en een pushtoken om meldingen te sturen en de agenda via je telefoon bij te werken.
• Abonnement: of je gezin Mikki Plus heeft en tot wanneer. Betaalgegevens verwerken Apple of Google; die zien wij niet.
• Foutmeldingen uit de app: de foutmelding, een technisch spoor, het platform en de appversie. Zonder account- of gezinsgegevens; nodig om fouten op te lossen.
• Keukenscherm: een anonieme schermidentiteit die aan je gezin gekoppeld is. Het scherm toont geen mailvoorstellen.

Gezondheidsinformatie

Een afspraak bij de tandarts of in het ziekenhuis kan iets zeggen over iemands gezondheid. Dat zijn bijzondere persoonsgegevens (artikel 9 AVG). Mikki verwerkt die alleen met je uitdrukkelijke toestemming, die je geeft bij het aanmaken van of meedoen met een gezin. Mikki leidt geen diagnoses af en slaat alleen een grove soort afspraak op (bijvoorbeeld Tandarts). Je trekt je toestemming in door je account te verwijderen.

Slimme verwerking van mail

Om uit een doorgestuurde mail een voorstel te maken, gebruiken we een taalmodel van Anthropic. Het model stelt alleen voor; het maakt nooit zelf iets aan. Er komt pas iets in je agenda als jij op Inplannen tikt. Volgens de zakelijke voorwaarden van Anthropic worden deze gegevens niet gebruikt om modellen te trainen en na maximaal 30 dagen verwijderd.

Met wie we gegevens delen (verwerkers)

• Supabase (database en inloggen), servers in de EU (Frankfurt).
• Microsoft Azure (Mikki-server en deze website), in de EU (West-Europa).
• Anthropic (taalmodel voor mailvoorstellen), Verenigde Staten.
• Postmark (inlogcodes per mail en ontvangst van doorgestuurde mail), Verenigde Staten.
• Expo (pushmeldingen naar je telefoon), Verenigde Staten; de aflevering loopt via Google Firebase (Android) of Apple (iPhone).
• RevenueCat (abonnementsstatus), Verenigde Staten.
• Google, alleen als je Google Agenda direct koppelt.

Met elke verwerker is een verwerkersovereenkomst gesloten. Doorgifte naar de Verenigde Staten gebeurt op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie. We verkopen geen gegevens en delen niets met adverteerders.

Zet je de afval- of weerwidget aan, dan sturen we je postcode en huisnummer naar PDOK (Kadaster) en mijnafvalwijzer.nl en de bijbehorende coördinaten naar Open-Meteo, alleen om de ophaaldagen en het weer op te halen. Daar gaan geen namen of andere gegevens mee.

Op je apparaat

De app bewaart je inlog versleuteld in de beveiligde opslag van je telefoon (Keychain of Keystore). Het keukenscherm bewaart zijn eigen inlog en schermvoorkeuren in de opslag van de browser; inloggen op de accountpagina blijft alleen in het geheugen en verdwijnt als je de pagina sluit. Mikki gebruikt geen tracking- of advertentiecookies.

Bewaartermijnen

• Volledige mailtekst: hooguit een uur.
• Mailfragment bij een voorstel: tot je beslist.
• Bronverwijzing van een mail (onderwerp, afzender, controlegetal): 30 dagen.
• Meldingen: 90 dagen.
• Serverlogboeken (waaronder foutmeldingen uit de app): 30 dagen.
• Account- en gezinsgegevens: zolang je account bestaat. Na verwijderen direct weg; back-ups worden binnen 30 dagen overschreven.

Beveiliging

Verbindingen zijn versleuteld. Elk gezin ziet alleen zijn eigen gegevens; dat wordt in de database afgedwongen. Koppelingen met Google worden versleuteld opgeslagen. In logbestanden staan geen mailteksten, tokens of volledige e-mailadressen.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail naar privacy@metmikki.nl; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

Mikki is bedoeld voor ouders en verzorgers. Kinderen hebben geen eigen account; hun namen worden door een ouder toegevoegd.

English summary

Mikki processes appointments, to-dos and family member names to prepare to-dos. Your calendar stays yours: Mikki reads only the calendar you choose and writes only when you create an appointment or accept a suggestion. Forwarded email content is not stored (only subject, sender, a hash and, until you decide, a snippet of at most 240 characters). Email suggestions are private to the person who forwarded them. Health-related appointments are processed with your explicit consent. Processors: Supabase (EU), Microsoft Azure (EU), Anthropic, Postmark, Expo and RevenueCat (US, under the Data Privacy Framework or standard contractual clauses), and Google if you connect Google Calendar. You can delete your account at any time in the app or at metmikki.nl/account. Controller: Jochem van der Schie, Bernhardweg 4, Oijen. Contact: privacy@metmikki.nl.