Saam helpt gezinnen en huishoudens door losse berichten om te zetten in complete taken en die eerlijk te verdelen. We gaan zorgvuldig met je gegevens om en verzamelen alleen wat nodig is. Deze verklaring legt uit wat we doen.
Wie zijn wij
Saam is een dienst gevestigd in Nederland en is verantwoordelijk voor de verwerking van je gegevens. Contact loopt via onze supportpagina.
Welke gegevens we verwerken
- E-mailadres: om in te loggen (code per e-mail).
- De inhoud van wat je instuurt: de tekst van je taak (titel, details, en namen die je zelf noemt). Nodig om er een taak van te maken.
- Naam: de naam waarmee je in je huishouden staat.
- Contactgegevens bij een taak: alleen wat je zelf noemt of invult, zoals de naam, het nummer en het adres van een tandarts of school. Saam zoekt niets op. We bewaren het bij je huishouden, zodat het bij de volgende taak over hetzelfde kan staan. Je kunt het altijd wissen op de taak.
- Telefoonnummer: alleen als je het koppelt, zodat taken via WhatsApp bij je binnenkomen.
- Agenda-toegang: alleen als je je Google Agenda koppelt; we bewaren dan een versleutelde toegangssleutel om taken met een datum in je agenda te zetten.
- Anonieme gebruiksstatistiek: een willekeurige, niet-herleidbare id plus gebeurtenissen (bv. app geopend, ingelogd, welk scherm, welke knop of stap). Alleen de naam van de knop, nooit wat je invult of zegt. Nooit gekoppeld aan je naam, e-mail of telefoonnummer.
Wat we bewust NIET doen
- Saam bouwt zelf geen profiel van je kind op en leidt niets af uit je berichten.
Uit zichzelf bewaart Saam over kinderen alleen wat een taak compleet maakt:
een naam, en soms de geboortedatum (om de leeftijd bij te houden), groep of school, plus terugkerende afspraken
zoals voetbaltraining of de BSO. Kortom: we onthouden afspraken, geen eigenschappen.
- Wil je dat Saam wél iets weet (een allergie, een kledingmaat, waar je kind
gek op is), dan zet je dat zelf in het kindprofiel in de app, of je zegt het
gewoon terloops in een zin ("Mika wil een dinotaart") en Saam noteert het daar.
Saam leidt nooit iets af: alleen wat je letterlijk zegt, en alleen een voorkeur,
een maat of een allergie. Jij ziet precies wat er staat, de app laat elke
toevoeging zien en vraagt twee keer per jaar of het nog klopt, en wissen is één
tik; weg is weg. Verwijder je het kind of je account, dan verdwijnt het profiel mee.
- Je stem verlaat je toestel niet: spraak wordt op je telefoon zelf omgezet naar tekst.
- Geen trackers of advertentiecookies. We verkopen je gegevens niet.
Met wie we gegevens delen (verwerkers)
We zijn eerlijk: om Saam te laten werken passeert bepaalde data een aantal betrouwbare diensten. We claimen dus niet "nul derden".
- Hosting/database (EU): je gegevens staan in een database binnen de EU.
- AI (taken maken): de tekst van je bericht gaat naar onze AI-leverancier om er een taak van te maken. Gebruik je het kindprofiel, dan gaat wat je daar invulde mee wanneer Saam een bericht, lijstje of cadeautip voor je maakt.
- WhatsApp (Meta): lever je een taak via WhatsApp af, dan passeert de taaktekst Meta, want dat is inherent aan het kanaal.
- Google Agenda: alleen als je koppelt, voor taken met een datum.
- E-mail: voor het versturen van inlogcodes en uitnodigingen.
Waarom we het mogen (grondslag)
Voor de kern (berichten omzetten in taken) is de grondslag de uitvoering van de overeenkomst die je met ons aangaat bij het inloggen. Voor anonieme statistiek is het gerechtvaardigd belang: minimaal en niet herleidbaar.
Hoe we je gegevens beschermen
- Agendasleutel versleuteld: de toegangssleutel die we van Google krijgen, slaan we versleuteld op (AES-256-GCM). In onze database staat dus nooit een leesbare sleutel.
- Zo min mogelijk toegang: bij Google vragen we alleen toestemming om afspraken te maken, te wijzigen en te verwijderen (
calendar.events). We maken, wijzigen en verwijderen alleen de afspraken die Saam zelf heeft aangemaakt. We lezen geen andere afspraken uit je agenda.
- Ontkoppelen: verbreek je de koppeling in de app, dan trekken we de toegang bij Google in en verwijderen we de sleutel.
- Database afgesloten: de database geeft geen openbare toegang. Alleen de Saam-server, met eigen toegangsgegevens, kan gegevens lezen of schrijven. De beveiliging per rij staat voor alle tabellen aan, en er zijn geen regels die buitenstaanders toegang geven.
Gebruik van Google-gegevens
Het gebruik van gegevens die we via de Google-API's ontvangen, houdt zich aan het Google Workspace API User Data and Developer Policy, inclusief de Limited Use-vereisten.
- We gebruiken de toegang tot je Google Agenda alleen om afspraken voor jouw taken te maken, te wijzigen en te verwijderen.
- We lezen geen andere afspraken uit je agenda.
- We sturen geen gegevens uit Google Agenda naar AI-modellen, en gebruiken ze niet om AI- of machine-learningmodellen te trainen of te verbeteren.
- We verkopen deze gegevens niet, delen ze niet met derden en gebruiken ze niet voor advertenties.
Wat je zelf in Saam typt of zegt, gaat wel naar onze AI-leverancier om er een taak van te maken (zie hierboven). Dat zijn geen gegevens uit Google.
Hoe lang we bewaren
De originele tekst van een bericht wordt na 30 dagen automatisch gewist. Verwijder je je account, dan wissen we je gegevens; ben je de enige ouder in een huishouden, dan verdwijnt het hele huishouden.
Je rechten
Je kunt je gegevens inzien, meenemen (exporteren) en volledig wissen, direct in de app en op je dashboard. Verwijderen kan altijd zelf.
Wijzigingen
We passen deze verklaring aan als Saam verandert. De datum bovenaan laat zien wanneer.