Privacybeleid

Versie 7 november 2026 · Geldt voor de Android-app Inglenook (nl.stormlantern.inglenook), de hubs onder hub.inglenook.nl en deze website.

In het kort

Inglenook is in een gesloten alpha. Elk huishouden heeft een eigen hub. Die draait bij ons, in Google Cloud in Nederland, alleen voor dat huishouden.
Inglenook luistert alleen als je in de app tikt om te praten, en alleen tot het gesprek klaar is.
Geluid bewaren we niet. Alleen als je zelf een gesprek meldt met "Dit ging mis", wordt het geluid van dat gesprek bewaard.
Van elk gesprek houdt de hub een verslag in tekst bij (30 dagen) en een korte samenvatting (90 dagen).
Je agenda gebruikt Inglenook alleen om jouw vragen te beantwoorden, in jouw gesprekken.
We verkopen niets, tonen geen advertenties en trainen geen AI-modellen met jouw gegevens.

1. Wie is verantwoordelijk

Inglenook is gemaakt door Stormlantern. Stormlantern is verantwoordelijk voor de gegevens in dit beleid (de "verwerkingsverantwoordelijke" in de AVG).

Stormlantern, eenmanszaak, KvK 42122520
Privacyvragen en verzoeken: privacy@inglenook.nl

Dit beleid sluit aan op de afspraak met alpha-testers, die je in de app ziet voordat je begint. Als iets hier strenger is dan daar, geldt het strengere.

2. Hoe Inglenook werkt

Je praat met Inglenook via de app op je Android-telefoon. De app stuurt je stem naar de hub van je huishouden. De hub stuurt hem door naar Gemini, het spraakmodel van Google, en speelt het antwoord af. Als het nodig is, zoekt de hub iets op: het weer, een plaats, een route, je agenda of iets op internet.

Tijdens de alpha draait je hub niet bij jou thuis, maar bij ons, in Google Cloud in de regio europe-west4 (Nederland). Elke hub heeft een eigen opslag en een eigen serviceaccount, gescheiden van die van andere huishoudens.

Inglenook hoort iedereen in de kamer. Wat een huisgenoot of bezoeker zegt terwijl een gesprek open is, gaat dus ook naar de hub en naar Gemini. Vertel dat de mensen met wie je woont.

3. Welke gegevens, waarom en hoe lang

Je stem

Wat: Het geluid van je microfoon, alleen terwijl een gesprek open is. Er is geen wekwoord: Inglenook luistert alleen nadat je in de app hebt getikt om te praten.
Waarom: Om je te verstaan en te antwoorden. Het geluid gaat via de hub naar Gemini in Google Cloud, aangeroepen in europe-west4.
Hoe lang: De hub schrijft geluid nooit weg, behalve van een gesprek dat je meldt (zie "Gemelde gesprekken"). Zodat je een gesprek nog kunt melden, houdt de hub het geluid van het laatste gesprek in zijn werkgeheugen, hoogstens de laatste 10 minuten ervan, tot 10 minuten na afloop of tot het volgende gesprek begint. Daarna is het weg. Google houdt wat het model krijgt hoogstens 24 uur in zijn geheugen: om een onderbroken gesprek te kunnen hervatten (de hub zet dat aan) en als cache. Google kan verzoeken aan het model loggen om misbruik op te sporen.

Het verslag van een gesprek

Wat: Van elk gesprek houdt de hub een verslag bij, als tekst: wat er werd gezegd en verstaan, en wat Inglenook deed, zoals wat ze opzocht en wat dat opleverde. Bij zoeken op internet staan de zoekvragen en de websites van de bronnen erin. Coördinaten haalt de hub uit het verslag; van de locatie van je telefoon staat er alleen in of die er was en hoeveel kilometer van huis, afgerond. In de app van de alpha (de versie uit Google Play) stuurt je telefoon bij elk gesprek ook gebeurtenissen mee: de status van de verbinding, foutmeldingen, wat er op het scherm stond, wat er werd afgespeeld en de versie van de app. Daarin staat geen tekst uit het gesprek en niet waar je bent.
Waarom: Om na te gaan wat er gebeurde als iets misging, en om de dienst te laten werken.
Hoe lang: 30 dagen. Daarna verwijdert de hub het verslag vanzelf. Het verslag komt alleen bij ons als je het gesprek meldt (zie "Gemelde gesprekken").

Samenvattingen

Wat: Na een gesprek schrijft een taalmodel van Google (Gemini, in de EU-regio van Google Cloud) een korte samenvatting. De hub bewaart die, met wie er meedeed en wanneer.
Waarom: Zodat je in de app ziet waar een gesprek over ging, en zodat Inglenook in een nieuw gesprek weet waar je het in de afgelopen 3 uur over had. Alleen jouw eigen gesprekken worden zo gebruikt, nooit die van een huisgenoot.
Hoe lang: 90 dagen na het gesprek. Daarna verwijdert de hub de samenvatting vanzelf.

Je naam, stem en akkoord

Wat: De naam waarmee Inglenook je aanspreekt, de stem die je kiest, en wanneer en met welke versie je akkoord gaf op de afspraak met alpha-testers.
Waarom: Om je bij je naam te noemen, met de stem die je koos, en om te weten of gemelde gesprekken naar ons mogen.
Hoe lang: Tot je ze in de app wijzigt of ons vraagt ze te verwijderen. Ga je uit het huishouden, dan verwijderen we ze binnen 30 dagen. Stopt het huishouden, dan verwijderen we alles van het huishouden binnen 30 dagen.

Thuis

Wat: Het punt op de kaart dat je huishouden als thuis instelt, precies, en de naam van die plaats. Je telefoon bepaalt het punt en vraagt de plaatsnaam op bij Google (via Android). Pas als je bevestigt, gaat het naar de hub. Iedereen in je huishouden gebruikt hetzelfde thuis.
Waarom: Voor het weer thuis en reistijden van en naar huis.
Hoe lang: Tot iemand van je huishouden het wijzigt, of tot je ons vraagt het te verwijderen. Stopt het huishouden, dan verwijderen we het binnen 30 dagen.

De locatie van je telefoon

Wat: Heb je de app toestemming gegeven voor je locatie, dan stuurt hij bij elke verbinding met de hub waar je telefoon is, precies. Alleen terwijl de app in gebruik is; de app vraagt geen toestemming voor locatie op de achtergrond. Weiger je, dan werkt Inglenook ook, en vraagt ze waar je bent als dat nodig is.
Waarom: Als vertrekpunt voor een route of reistijd ("moet ik al weg?").
Hoe lang: De hub houdt de locatie in zijn werkgeheugen zolang de verbinding open is, en slaat hem niet op. In het verslag staat alleen hoeveel kilometer je van huis was, afgerond.

Plaatsen die je noemt

Wat: De plaatsen die je huishouden opzoekt: de naam, de plaats-id van Google en hoe vaak. Geen coördinaten.
Waarom: Zodat Inglenook "de bakker" of "oma" de volgende keer meteen begrijpt.
Hoe lang: Tot je ons vraagt ze te wissen. Stopt het huishouden, dan verwijderen we ze binnen 30 dagen.

Zoeken op internet

Wat: Voor vragen over het nieuws, openingstijden en dergelijke kan Inglenook zoeken met Google Search ("Grounding with Google Search" in Vertex AI). Het model maakt de zoekvraag uit het gesprek.
Waarom: Om vragen te beantwoorden die Inglenook niet zelf weet.
Hoe lang: Het verslag bewaart de zoekvragen en de websites van de bronnen 30 dagen. Google bewaart de zoekvragen tot 3 dagen.

Het weer, plaatsen en het verkeer

Wat: Voor het weer stuurt de hub de coördinaten van je thuis, of van de plaats waar je naar vraagt, naar Open-Meteo, afgerond op ongeveer een kilometer. Voor een route of reistijd stuurt hij begin- en eindpunt, precies, naar Google Maps Platform. Een plaats zoekt hij op bij Google Maps Platform met de naam zoals Inglenook die verstond. Wegwerkzaamheden en files haalt hij op als een openbare lijst van de NDW; daarbij stuurt hij niets over jou mee.
Hoe lang: De hub bewaart deze antwoorden niet, behalve wat erover in het verslag staat (30 dagen) en in de samenvatting (90 dagen). Open-Meteo bewaart zijn serverlogs, waar die afgeronde coördinaten in kunnen staan, tot 90 dagen.

Je telefoon en je toegang

Wat: Een telefoon komt bij de hub met een eenmalige uitnodigingslink, die iemand uit je huishouden in de app maakt. Daarna heeft de telefoon een eigen sleutel. De hub bewaart daarvan alleen een hash, met een label voor het toestel en wanneer het erbij kwam. De sleutel zelf staat versleuteld op je telefoon.
Hoe lang: Een uitnodiging werkt één keer, hoogstens 7 dagen. Het toestel blijft bekend tot iemand uit je huishouden het in de app verwijdert, of tot wij het intrekken, bijvoorbeeld bij een verloren telefoon. Verwijderen in de app meldt alleen de telefoon af; je naam, samenvattingen en agendakoppeling blijven tot je ons vraagt ze te verwijderen (zie "Je gegevens laten verwijderen").

Gemelde gesprekken (alpha-diagnose)

Wat: Meld je een gesprek met "Dit ging mis", dan maakt de hub er een pakketje van: het verslag, het geluid als dat er nog was (hoogstens 10 minuten), de gebeurtenissen van je telefoon en je notitie.
Waarom: Om uit te zoeken wat er misging en het te verhelpen.
Wie: De twee mensen die Inglenook bouwen. Ze gebruiken daarbij Claude van Anthropic als hulpmiddel om het verslag uit te lezen.
Hoe lang: Op de hub 30 dagen. Heb je akkoord gegeven op de afspraak met alpha-testers, dan stuurt de hub het pakketje naar ons. Wij bewaren het 30 dagen en verwijderen het daarna, of eerder als je daarom vraagt. Zonder jouw akkoord gaat er niets naar ons.

Technische logs

Wat: De hub houdt een logboek bij: id's van toestellen, personen en gesprekken, wat voor gebeurtenis het was, hoe lang iets duurde, hoe het afliep en foutmeldingen. Geen tekst uit gesprekken, geen zoekvragen, geen namen en geen coördinaten. Een IP-adres staat er alleen in bij een verbinding die de hub weigert. Daarnaast houdt Google Cloud van elk verzoek aan de hub een verzoeklog bij, met het IP-adres van je telefoon.
Waarom: Om storingen te vinden en misbruik tegen te gaan.
Hoe lang: 30 dagen, de standaardtermijn van Google Cloud Logging.

Op je telefoon

De app bewaart je toegangssleutel (zie boven) en, in de alpha, de gebeurtenissen van een gesprek tot ze bij de hub zijn. Geen geluid. De app bevat geen analytics, geen advertenties en geen crashrapportage van anderen, leest het e-mailadres van je Google-account niet, en maakt geen back-up naar Google Drive.

Deze website

Deze site zet geen cookies, gebruikt geen JavaScript en laadt niets van andere sites.

4. Op welke grond

Overeenkomst (artikel 6 lid 1 sub b AVG): wat nodig is om Inglenook te laten werken: gesprekken, je naam en stem, thuis, locatie, agenda, zoeken, het verslag, samenvattingen en je toegang.
Toestemming (artikel 6 lid 1 sub a AVG): alpha-diagnose, dus dat gemelde gesprekken, met geluid, naar ons gaan. Je geeft die toestemming in de app en kunt hem altijd intrekken.
Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): technische logs voor beveiliging en storingen, en wat huisgenoten en bezoekers zeggen terwijl een gesprek open is.

Daarnaast vragen Android (microfoon, locatie) en Google (je agenda) zelf om je toestemming. Weigeren mag; Inglenook kan dan minder.

5. Je Google-agenda

Je kunt in de app je eigen Google-agenda aan Inglenook koppelen. Dat is niet verplicht.

Waar Inglenook toegang toe vraagt

Je logt in bij Google met je eigen account. Google vraagt dan of Inglenook de afspraken in je agenda mag bekijken en bewerken (het recht https://www.googleapis.com/auth/calendar.events). Inglenook vraagt dat recht nu al zodat je niet opnieuw hoeft te koppelen als ze afspraken voor je kan maken of verplaatsen. Op dit moment leest Inglenook alleen: ze maakt, wijzigt en verwijdert geen afspraken. Gaat dat veranderen, dan staat het eerst in dit beleid.

Wat Inglenook leest

Vraag je naar je agenda, dan leest de hub de afspraken in je hoofdagenda in de periode waar je naar vraagt: de titel, het begin, het einde en de locatie.

Wat Inglenook ermee doet

Alleen je vragen over je dag beantwoorden, in het gesprek. Daarvoor gaan de afspraken naar Gemini, het spraakmodel van Google in Google Cloud, dat er het antwoord van maakt. De locatie van een afspraak kan ze gebruiken om de reistijd op te zoeken bij Google Maps Platform.
Alleen jouw gesprekken gebruiken jouw agenda. Huisgenoten krijgen je agenda niet. Wie in de kamer is als Inglenook antwoordt, hoort het antwoord wel.
Geen verkoop, geen advertenties, en geen doorgifte aan anderen dan de diensten van Google die Inglenook laten werken, behalve als de wet dat eist.
Geen training. We gebruiken gegevens uit Google Workspace-API's, zoals je agenda, niet om algemene of niet-persoonlijke AI- of ML-modellen te ontwikkelen, te verbeteren of te trainen. Google gebruikt volgens zijn voorwaarden voor Vertex AI onze gegevens niet om zijn modellen te trainen.
Niemand bij ons leest je afspraken, tenzij ze voorkomen in een gesprek dat je zelf meldt, of als dat nodig is voor beveiliging of de wet.

Wat er bewaard wordt

De hub bewaart je afspraken niet. Hij bewaart de sleutel die Google geeft om je agenda te mogen gebruiken (een "refresh token"), alleen voor jou, op de opslag van je hub. Die sleutel staat nooit in een log of verslag. Wat Inglenook over je afspraken zegt, staat wel in het verslag (30 dagen) en kan in de samenvatting staan (90 dagen).

Ontkoppelen

Ontkoppel je in de app, dan trekt de hub de sleutel in bij Google en verwijdert hij hem. Je kunt de toegang ook intrekken in je Google-account, bij myaccount.google.com/connections.

Google API Services User Data Policy

Hoe Inglenook gegevens uit Google-API's gebruikt en doorgeeft, voldoet aan de Google API Services User Data Policy, met de eisen voor beperkt gebruik ("Limited Use"):

Inglenook's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Wie de gegevens voor ons verwerkt

Google Cloud: de hubs (Cloud Run), hun opslag (Cloud Storage), de logs (Cloud Logging) en de modellen (Vertex AI: Gemini Live voor gesprekken, Gemini voor samenvattingen).
Google Maps Platform: plaatsen opzoeken (de naam zoals verstaan) en routes (begin- en eindpunt).
Google Search, via Grounding with Google Search in Vertex AI: zoekvragen.
Open-Meteo (OpenMeteo GmbH, Zwitserland): afgeronde coördinaten voor het weer.
Anthropic (Claude): het verslag van gesprekken die je meldt, om het voor ons uit te lezen. Alleen als je akkoord gaf op de afspraak met alpha-testers.

Op je telefoon gebruikt Android de diensten van Google om je locatie te bepalen, de plaatsnaam van thuis op te zoeken en je bij Google te laten inloggen voor je agenda. Google Play levert de app.

Wij delen je gegevens met niemand anders, en verkopen ze niet.

7. Waar je gegevens staan

Je hub en zijn opslag staan in Nederland (europe-west4). De hub roept Gemini Live aan in europe-west4 en het model voor samenvattingen in de EU-regio van Vertex AI. Zoeken met Google Search en Google Maps Platform kunnen je gegevens ook buiten de EU verwerken. Open-Meteo zit in Zwitserland.

8. Beveiliging en wie erbij kan

Alle verbindingen tussen app, hub en de diensten die hij gebruikt zijn versleuteld (TLS). Google Cloud versleutelt alle opslag.
Elk huishouden heeft een eigen hub, opslag en serviceaccount. Een hub kan niet bij die van een ander.
Elke telefoon heeft een eigen sleutel, die je huishouden of wij kunnen intrekken. Herhaald mislukte verbindingen worden geblokkeerd.
Wij beheren de hubs, dus technisch kunnen wij gesprekken inzien. We kijken alleen naar gesprekken die je zelf meldt.
De opslag van een hub heeft geen versies en geen prullenbak: wat verwijderd is, is weg. We maken geen back-ups.

9. Je rechten

Je mag je gegevens inzien, laten verbeteren, laten verwijderen of laten overdragen. Je mag bezwaar maken, of vragen dat we minder met je gegevens doen. Je naam, je stem en thuis kun je zelf wijzigen in de app, en je agenda kun je er zelf ontkoppelen.

Je toestemming voor alpha-diagnose trek je in met een bericht aan ons. Dan sturen we niets meer naar ons, en verwijderen we wat we hebben.

Stuur je verzoek naar privacy@inglenook.nl. We antwoorden binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Je gegevens laten verwijderen

In de app kun je nog niet zelf je gegevens of je plek in het huishouden verwijderen. Tot dat kan, gaat het per bericht: zie inglenook.nl/verwijderen voor hoe, en wat we dan verwijderen.

11. Kinderen

De alpha is voor volwassenen. De app is niet bedoeld voor kinderen onder de 18. Inglenook hoort wel iedereen in de kamer, ook kinderen. Meld geen gesprek waarin een kind te horen is, als je dat niet wilt. Denk je dat we gegevens van een kind hebben, stuur ons een bericht, dan verwijderen we ze.

12. Als dit beleid verandert

Verandert dit beleid, dan zetten we de nieuwe versie hier, met een nieuwe datum. Gaan we je gegevens op een nieuwe manier gebruiken, ook gegevens uit je Google-account, dan laten we het je eerst weten in de app of per bericht, en vragen we opnieuw je akkoord voordat we dat doen.