SagaOpen Saga
← Alle documenten

Privacy Statement

Laatst bijgewerkt: 2026-10-26.

Saga is gebouwd vanuit een privacy-first uitgangspunt. Het doel is dat gebruikers hun persoonlijke leven kunnen ordenen zonder dat hun gegevens worden verkocht, voor advertenties worden gebruikt of onnodig door medewerkers of AI-leveranciers worden ingezien.

Deze Privacy Statement beschrijft hoe Valhalla Systems B.V. persoonsgegevens verwerkt voor Saga.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke:

2. Welke gegevens verwerkt Saga?

Saga verwerkt alleen gegevens die nodig zijn om de app te laten werken, om gebruikers zelf controle te geven over hun gegevens, en om betaalde functies, beveiliging en support mogelijk te maken.

Accountgegevens

Zonder oudergoedkeuring worden de voorlopige registratiegegevens veertien dagen na het eerste toestemmingsverzoek uit de actieve registratieopslag opgeruimd. Een adrescorrectie of nieuwe verzending verlengt die termijn niet. Inlog- en uitnodigingslinks vervallen; er komt hiervoor geen herstelperiode van dertig dagen. Een naamloze verwijdermarkering voorkomt hergebruik van het oude accountnummer. Bestaande back-ups volgen hun afzonderlijke bewaartermijnen. - IP-adressen voor verbindingen en beveiliging; zie Technische gegevens.

Saga gebruikt bewust geen wachtwoorden.

Gebruikersdata

Gebruikers kunnen onder meer opslaan:

Bij gedeelde vaults kunnen gegevens zichtbaar worden voor andere gebruikers die toegang hebben tot die vault. Persoonlijke velden blijven persoonlijk. Dat geldt in ieder geval voor bijnamen, contactnotities en locatie-labels. Een gedeelde locatie kan dus voor twee gebruikers hetzelfde adres hebben, maar een ander persoonlijk label.

Chat-, voice- en AI-data

Saga kan chatberichten, spraakopnames, transcripties, bijlagen en beperkte context verwerken om opdrachten uit te voeren. Saga stuurt niet standaard de volledige database van een gebruiker naar een AI-model. Waar mogelijk wordt alleen de minimale context meegestuurd.

Gespreksinhoud wordt alleen gedeeld voor support of buganalyse wanneer de gebruiker expliciet feedback of een bugrapport verstuurt waarbij het gesprek nodig is.

Bij gewone technische foutmeldingen probeert Saga de context beperkt te houden tot technische metadata, zoals request-id, tijdstip, appversie, scherm, foutcode en apparaatcontext. Volledige chatinhoud, foto's, bijlagen, contactlijsten, notities of agenda-inhoud worden alleen meegestuurd wanneer de gebruiker daar expliciet voor kiest in feedback of een bugrapport.

Betalings- en factuurgegevens

Bij betaalde abonnementen worden betaal- en factuurgegevens verwerkt voor abonnementen, facturatie, fraudepreventie en wettelijke administratie. Betalingen lopen via Stripe of Google Play, afhankelijk van de betaalroute. Kaartgegevens worden rechtstreeks door de betaalprovider verwerkt en niet door Saga opgeslagen.

Technische gegevens

Saga verwerkt technische gegevens om de app betrouwbaar en veilig te laten werken, fouten te onderzoeken en misbruik te voorkomen. Het gaat bijvoorbeeld om tijdstippen, appversies, foutcodes, inlog- en beheerhandelingen, antwoordtijden en verbruik van betaalde diensten. Gewone technische logs zijn niet bedoeld om volledige gesprekken, contactlijsten, notities, afbeeldingen of audio te bewaren. Context die je bewust met een bugrapport meestuurt, wordt afzonderlijk verwerkt.

Je IP-adres is nodig voor de verbinding en kan worden gebruikt om misbruik te beperken. Saga laat IP-adressen weg uit gewone technische en auditlogs. Waar volledige IP-adressen nodig zijn in afzonderlijke beveiligingslogs, geldt een bewaartermijn van maximaal zeven dagen. Voor onderzoek naar een concreet beveiligingsincident kunnen noodzakelijke gegevens apart langer worden bewaard; het doel en de noodzaak worden vastgelegd en periodiek beoordeeld. De overige bewaartermijnen staan onder Bewaartermijnen.

3. Waarom verwerkt Saga deze gegevens?

Saga verwerkt persoonsgegevens voor:

4. Juridische grondslagen

Afhankelijk van het doel en de betrokken persoon gebruikt Saga de volgende grondslagen:

Bij nieuwe registraties onder zestien jaar gebruikt Saga de route voor ouderlijk toezicht. Wanneer de verwerking van gegevens van een kind op toestemming berust en de wet dit vereist, moet die toestemming worden gegeven of goedgekeurd door degene die de ouderlijke verantwoordelijkheid draagt. Functies vrijgeven in Saga vervangt die wettelijke voorwaarden niet. Een bevestigde e-mail bewijst toegang tot een mailbox, niet op zichzelf juridisch gezag.

Gegevens over andere personen, bijvoorbeeld in je contacten, vallen niet automatisch onder jouw overeenkomst met Saga. De toelaatbaarheid daarvan hangt mede af van het doel en de context van het gebruik. Voor organisatiegebruik moet de verantwoordelijke organisatie een passende grondslag hebben en betrokkenen informeren.

5. Vaults en delen

Een vault is een afgeschermde verzameling gegevens. Je kunt die voor jezelf gebruiken of delen met andere gebruikers.

Andere deelnemers zien of wijzigen gedeelde gegevens binnen hun rechten. Persoonlijke velden zoals bijnamen, contactnotities en persoonlijke locatie-labels worden niet met hen gedeeld.

Vindbaarheid staat los van toegang tot een vault. Via je vindbaarheidsinstellingen bepaal je of anderen je met een geverifieerde contactmethode kunnen vinden. Een alias is het visitekaartje waarmee je gegevens deelt. Een contactkoppeling geeft geen algemene toegang tot je vaults; de gedeelde gegevens hangen af van de gekozen koppeling en het contactniveau.

Gezinnen, verenigingen en teams kunnen dezelfde gedeelde vaults gebruiken. Ook daar bepalen de toegekende rollen wie gegevens mag bekijken, wijzigen of beheren. Wie namens een organisatie persoonsgegevens verwerkt, moet rekening houden met de privacyverplichtingen van die organisatie.

Bij een koppeling met een partnerwebsite toont Saga welke gegevens worden gevraagd. Je beslist of je deze overdraagt. Na overdracht verwerkt de ontvanger zijn kopie volgens zijn eigen privacybeleid.

6. AI, spraak en externe leveranciers

Hoe Saga AI, beeldherkenning en spraak gebruikt, welke inhoud daarbij wordt verwerkt en welke beperkingen gelden, staat in AI in Saga.

De gebruikte externe diensten, hun functies en de betrokken gegevens staan in Leveranciers en gegevensverwerking.

7. Locatiegegevens

Saga verwerkt adressen en locaties die je invoert of opslaat, bijvoorbeeld bij contacten of afspraken. Voor adreszoeken en suggesties gebruikt Saga Geoapify. De zoektekst en gebruikte land- of locatievoorkeuren kunnen daarbij worden meegestuurd om resultaten te verbeteren.

Voor functies met plekken in de buurt kan Saga, na jouw toestemming, de geschatte apparaatlocatie gebruiken. Je kunt deze toestemming weigeren of via je apparaatinstellingen intrekken. Handmatig een adres zoeken blijft daarvan losstaan.

Bij kaartweergave haalt je browser of app kaartafbeeldingen op bij OpenStreetMap. Daarbij ontvangt de kaartdienst technische verzoekgegevens, waaronder je IP-adres. Geen locatietoestemming geven verhindert dus niet alle kaartverzoeken. Zie Leveranciers en gegevensverwerking.

8. Bewaartermijnen

Saga hanteert de volgende bewaartermijnen:

9. Back-ups

Saga maakt dagelijks versleutelde back-ups met Restic. De productieomgeving staat in Parijs; de back-upopslag staat bij Scaleway in Amsterdam. Toegang is beperkt tot technisch beheer. Elk herstelpunt bevat een volledige herstelbare gegevensset; ongewijzigde gegevens worden tussen herstelpunten hergebruikt.

De ingestelde rotatie bewaart dagelijkse herstelpunten over veertien dagen en wekelijkse herstelpunten over tien weken. Saga controleert de back-ups en voert periodiek hersteltests uit.

Een verwijdering in de actieve app wordt niet afzonderlijk uit ieder bestaand herstelpunt verwijderd. De gegevens verdwijnen door rotatie en opruiming van de back-upopslag. Bij uitval van de back-uptaak kunnen de laatste herstelpunten langer blijven bestaan; ook opslagversies kunnen de fysieke bewaring verlengen. De rotatievensters zijn daarom geen garantie dat iedere kopie binnen die termijn is gewist.

Bij herstel na een storing moeten verwijderingen en ingetrokken rechten sinds het herstelpunt opnieuw worden verwerkt voordat de herstelde omgeving wordt vrijgegeven.

10. Beveiliging

Saga gebruikt beveiligde verbindingen (TLS), toegangscontrole op accounts en vaults, beperkte beheertoegang en versleutelde back-ups. Beveiligingsmaatregelen worden onderhouden en aangepast aan de risico's van de verwerking.

Vermoed je een beveiligingsprobleem of datalek, meld dit dan via security@sagafor.me. Saga onderzoekt incidenten en neemt maatregelen om gevolgen te beperken. Waar de wet dat vereist, melden we een datalek aan de toezichthouder en informeren we de getroffen personen. De interne datalekprocedure is een werkinstructie voor de afhandeling, geen extra verplichting voor gebruikers.

11. Rechten van gebruikers

Gebruikers kunnen, voor zover wettelijk van toepassing, vragen om:

Contact: privacy@sagafor.me.

Je kunt gegevens binnen je rechten in de app bekijken, wijzigen, verwijderen en exporteren. Saga ondersteunt export van vaultgegevens en instellingen. Dit geeft geen recht op gegevens van andere gebruikers waartoe je geen toegang hebt.

Voor een privacyverzoek kun je mailen naar privacy@sagafor.me. We kunnen aanvullende informatie vragen om je identiteit te controleren. Je ontvangt in beginsel binnen een maand een reactie; als wettelijk toegestane verlenging nodig is, laten we dat binnen die maand weten met de reden.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde privacytoezichthouder. Het intrekken van toestemming maakt eerdere rechtmatige verwerking niet onrechtmatig.

12. Cookies en lokale opslag

Zie Cookie Statement.

13. Feedback en bugrapporten

Zie Feedback and Bugreporting Flow.

14. Account verwijderen

Zie Account Deletion Flow.

15. Wijzigingen

Saga kan deze Privacy Statement aanpassen wanneer de app, wetgeving of leveranciers veranderen. Over belangrijke wijzigingen informeren we je per e-mail op het adres van je Saga-account.

Accounts onder ouderlijk toezicht

Bij een account onder ouderlijk toezicht verwerkt Saga de gegevens die nodig zijn om het kind aan zijn verzorgers te koppelen en toestemming en toegang te beheren. Dit omvat account- en contactgegevens, uitnodigingen, toezichtinstellingen en besluiten over verzoeken.

Gekoppelde verzorgers kunnen de toezichtinstellingen, betrokken verzorgers, toegangsrechten en relevante verzoeken bekijken. Ook kunnen zij de webadressen zien die op de eigen contactkaart van het kind staan, bijvoorbeeld een website of profielpagina. Dit zijn niet de uitnodigingslinks waarmee Saga contactgegevens deelt. Ouderlijk toezicht geeft verzorgers niet automatisch toegang tot de inhoud van een persoonlijke opslagruimte van het kind. Voor gedeelde gegevens gelden de toegangsrechten van de betreffende vault.

Waar ouderlijke toestemming wettelijk vereist is, gelden de voorwaarden onder Juridische grondslagen. Een gebruiker kan zijn eigen account onder toezicht verwijderen zonder toestemming van verzorgers, na bevestiging via de eigen e-mail. Voor herstel via ouderlijk toezicht blijft instemming van alle gekoppelde verzorgers nodig. Dat beperkt niet de wettelijke privacyrechten van het kind. Het kind of een bevoegde vertegenwoordiger kan daarvoor contact opnemen via privacy@sagafor.me. Saga beoordeelt wie het verzoek mag doen en welke controle daarvoor nodig is.

De bewaartermijnen en informatie over delen, lokale opslag en accountverwijdering elders in deze verklaring gelden ook voor accounts onder toezicht.