SpillIt – Privacybeleid

Laatst bijgewerkt: 28 juli 2026

1. Wie verwerkt je gegevens

SpillIt is een app die wordt aangeboden door een individuele ontwikkelaar. Vragen over privacy? Mail maikeljdev@gmail.com.

2. Welke gegevens we verwerken, waarom, en op welke grondslag

Gegevens	Doel	Grondslag
Weergavenaam en e-mailadres van je Google-account (alleen bij inloggen met Google)	Je account aanmaken en je aankopen en opgeslagen pakketten aan je koppelen	Uitvoering van de overeenkomst
Unieke gebruikers-ID van Firebase Authentication	Je herkennen tussen sessies en apparaten	Uitvoering van de overeenkomst
Trefwoorden die je invoert voor Mix & Spill, en de gegenereerde kaarten die je opslaat	De functie leveren en je pakketten bewaren	Uitvoering van de overeenkomst
Dagelijkse gebruiksteller gekoppeld aan je gebruikers-ID	Fair-use limieten handhaven en misbruik van de AI-functie voorkomen	Gerechtvaardigd belang (kostenbeheersing en misbruikpreventie)
Feedbackberichten die je zelf verstuurt	Je bericht beantwoorden en de app verbeteren	Gerechtvaardigd belang
Crashgegevens: apparaattype, besturingssysteem, app-versie, technische foutinformatie	Crashes opsporen en oplossen	Gerechtvaardigd belang (een werkende app leveren)
Gebruiksstatistieken: welke schermen je opent, wanneer, en hoe lang. IP-adres wordt hierbij verwerkt en direct verkort.	Begrijpen welke onderdelen gebruikt worden	Gerechtvaardigd belang

SpillIt verzamelt geen precieze locatiegegevens en geen advertentie-ID.

Betalingen lopen volledig via Google Play. Wij ontvangen, bewaren of zien geen betaal- of factuurgegevens. Zie de privacyverklaring van Google Payments.

3. De AI-functie (Mix & Spill)

Wanneer je een eigen kaartenpakket laat genereren, gebeurt het volgende:

Je trefwoorden worden eerst automatisch gecontroleerd op schadelijke of verboden inhoud.
Ze worden vervolgens via onze eigen serveromgeving (Google Firebase Cloud Functions) doorgestuurd naar de Anthropic API, die de kaarten genereert.
De gegenereerde kaarten komen terug naar de app. Sla je ze op, dan bewaren wij ze bij je account.

Anthropic verwerkt deze gegevens uitsluitend in onze opdracht en gebruikt ze niet om AI-modellen te trainen. Wij sturen geen accountgegevens mee: Anthropic ontvangt je trefwoorden, niet je naam of e-mailadres.

De AI kan onverwachte of ongepaste inhoud produceren. Kom je zoiets tegen, meld het dan via de meldfunctie in de app of via het e-mailadres onderaan deze pagina.

4. Wie je gegevens verder ontvangt

Wij verkopen je gegevens niet en delen ze niet met derden voor hun eigen doeleinden. We schakelen wel verwerkers in die namens ons werken:

Google Firebase — authenticatie, database, serverfuncties, crashrapportage en statistieken
Google Play Services — distributie en betalingen
Anthropic — het genereren van AI-kaarten

Daarnaast kunnen wij gegevens verstrekken wanneer wij daartoe wettelijk verplicht zijn.

5. Doorgifte buiten de Europese Economische Ruimte

Anthropic is gevestigd in de Verenigde Staten. Ook Google kan gegevens buiten de EER verwerken. Voor deze doorgiftes baseren wij ons op de standaardcontractbepalingen van de Europese Commissie, zoals opgenomen in de gebruiksvoorwaarden en verwerkersovereenkomsten van deze partijen.

6. Hoe lang we gegevens bewaren

Gegevens	Bewaartermijn
Account en opgeslagen pakketten	Zolang je account bestaat, daarna verwijderd binnen 30 dagen
Dagelijkse gebruiksteller	90 dagen
Feedbackberichten	12 maanden na afhandeling
Crash- en gebruiksstatistieken	Per Firebase standaardinstellingen (doorgaans 90 dagen)

7. Beveiliging

Al het verkeer tussen de app en onze servers verloopt versleuteld via TLS (HTTPS). Gegevens die bij Firebase zijn opgeslagen, worden door Google versleuteld opgeslagen. Toegang tot de beheeromgeving is beperkt tot de ontwikkelaar en beveiligd met tweefactorauthenticatie.

8. Je rechten

Je hebt het recht om:

je gegevens in te zien;
onjuiste gegevens te laten corrigeren;
je gegevens te laten verwijderen;
de verwerking te laten beperken;
bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
je gegevens in een gangbaar bestandsformaat te ontvangen;
gegeven toestemming op elk moment in te trekken, zonder dat dit afdoet aan de rechtmatigheid van eerdere verwerking.

Je account en bijbehorende gegevens laten verwijderen kan via dit formulier of per e-mail. Wij reageren binnen 30 dagen.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Leeftijd

SpillIt is bedoeld voor gebruikers van 18 jaar en ouder. Het spel draait om alcoholconsumptie en bevat inhoud voor volwassenen. Wij richten ons niet op minderjarigen en verzamelen niet bewust gegevens van minderjarigen. Ontdekken wij dat dit toch is gebeurd, dan verwijderen wij die gegevens.

10. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij ingrijpende wijzigingen informeren wij je in de app voordat de wijziging ingaat. De datum bovenaan deze pagina geeft de laatste versie aan.

11. Contact

maikeljdev@gmail.com

1. Who processes your data

SpillIt is an app provided by an individual developer. Privacy questions? Email maikeljdev@gmail.com.

2. What we process, why, and on what legal basis

Data	Purpose	Legal basis
Google account display name and email address (only if you sign in with Google)	Create your account and link your purchases and saved packs to it	Performance of a contract
Firebase Authentication user identifier	Recognise you across sessions and devices	Performance of a contract
Keywords you enter for Mix & Spill, and the generated cards you save	Deliver the feature and store your packs	Performance of a contract
Daily usage counter linked to your user identifier	Enforce fair-use limits and prevent abuse of the AI feature	Legitimate interest (cost control and abuse prevention)
Feedback messages you choose to send	Reply to you and improve the app	Legitimate interest
Crash data: device model, operating system, app version, technical error details	Find and fix crashes	Legitimate interest (delivering a working app)
Usage statistics: which screens you open, when, and for how long. Your IP address is processed and truncated immediately.	Understand which parts of the app get used	Legitimate interest

SpillIt collects no precise location data and no advertising ID.

Payments are handled entirely by Google Play. We never receive, store or see payment or billing details. See the Google Payments privacy notice.

3. The AI feature (Mix & Spill)

When you generate a custom card pack, this happens:

Your keywords are automatically screened for harmful or prohibited content.
They are then passed through our own server environment (Google Firebase Cloud Functions) to the Anthropic API, which generates the cards.
The generated cards return to the app. If you save them, we store them with your account.

Anthropic processes this data solely on our instructions and does not use it to train AI models. We do not send account details along: Anthropic receives your keywords, not your name or email address.

AI can produce unexpected or inappropriate content. If you encounter it, report it through the in-app reporting option or the email address at the bottom of this page.

4. Who else receives your data

We do not sell your data and do not share it with third parties for their own purposes. We do use processors acting on our behalf:

Google Firebase — authentication, database, server functions, crash reporting and analytics
Google Play Services — distribution and payments
Anthropic — generating AI cards

We may also disclose data where legally required to do so.

5. Transfers outside the European Economic Area

Anthropic is based in the United States. Google may also process data outside the EEA. These transfers rely on the European Commission's Standard Contractual Clauses, as included in the terms of service and data processing agreements of these parties.

6. How long we keep data

Data	Retention
Account and saved packs	As long as your account exists, then deleted within 30 days
Daily usage counter	90 days
Feedback messages	12 months after resolution
Crash and usage statistics	Per Firebase default settings (typically 90 days)

7. Security

All traffic between the app and our servers is encrypted using TLS (HTTPS). Data stored in Firebase is encrypted at rest by Google. Access to the admin environment is limited to the developer and protected by two-factor authentication.

8. Your rights

You have the right to:

access your data;
have inaccurate data corrected;
have your data erased;
restrict processing;
object to processing based on legitimate interest;
receive your data in a commonly used format;
withdraw consent at any time, without affecting the lawfulness of earlier processing.

To have your account and associated data deleted, use this form or email us. We respond within 30 days.

If you disagree with how we handle your data, you can lodge a complaint with the Dutch Data Protection Authority, the Autoriteit Persoonsgegevens.

9. Age

SpillIt is intended for users aged 18 and over. The game revolves around alcohol consumption and contains adult content. We do not target minors and do not knowingly collect their data. If we discover that we have, we delete it.

10. Changes

We may update this privacy policy. For significant changes we will inform you in the app before they take effect. The date at the top of this page shows the current version.

11. Contact

maikeljdev@gmail.com