Algemene voorwaarden en een privacyverklaring voor je app schrijven
Deze gids is geen juridisch advies. Hij legt uit wat algemene voorwaarden en een privacyverklaring meestal bevatten en waarom, zodat je een verstandig concept kunt maken en een beter gesprek met een jurist kunt voeren. De regels die voor jou gelden, hangen af van waar je bedrijf zit, waar je gebruikers zijn, welke data je verzamelt en wat je verkoopt. Voor alles dat verder gaat dan een kleine, laag-risico app — en bij voorkeur ook voor die — laat je je documenten nakijken door een gekwalificeerde jurist.
Kort gezegd: je algemene voorwaarden bepalen de regels tussen jou en je gebruikers. Je privacyverklaring legt eerlijk uit welke persoonsgegevens je verzamelt en wat je ermee doet. Beide moeten beschrijven wat je app werkelijk doet.
Waarom deze documenten belangrijk zijn
- Privacywetten. Veel landen en regio’s hebben wetten die vereisen dat je mensen vertelt welke persoonsgegevens je verzamelt en waarom. De Europese AVG is het bekendste voorbeeld (zie wat is de AVG).
- Derden eisen ze. App-winkels, betaalproviders, advertentieplatforms en inlogdiensten zoals „Inloggen met Google” vragen vaak om een link naar je privacyverklaring en soms naar je voorwaarden.
- Geschillen. Duidelijke voorwaarden over betalingen, terugbetalingen en acceptabel gebruik maken meningsverschillen makkelijker op te lossen.
- Vertrouwen. Klanten, zeker zakelijke klanten, lezen deze pagina’s voordat ze kopen.
Voordat je schrijft: breng je data en bedrijf in kaart
Je kunt niet beschrijven wat je niet weet. Schrijf op:
- Welke persoonsgegevens je verzamelt: namen, e-mailadressen, betaalgegevens (meestal afgehandeld door je betaalprovider), IP-adressen, gebruiksdata, geüploade bestanden, berichten, locatie.
- Waar ze vandaan komen: formulieren, aanmelding, analyse, cookies, koppelingen.
- Waarom je elk onderdeel verzamelt: om de dienst te leveren, facturatie, support, analyse, marketing.
- Met wie je het deelt: hosting, database, e-mail, analyse, betaal- en AI-providers (deze worden vaak subverwerkers genoemd).
- Waar het wordt opgeslagen en verwerkt: in welke landen.
- Hoe lang je het bewaart en hoe je het verwijdert.
- Hoe je factureert: eenmalig, abonnement, proefperiode, terugbetalingen.
- Wie je gebruikers zijn: consumenten of bedrijven, en of kinderen het kunnen gebruiken.
Deze lijst is ook het nuttigste wat je bij een jurist kunt meenemen.
Wat algemene voorwaarden meestal bevatten
| Onderdeel | Wat het regelt | Waarom het er is |
|---|---|---|
| Aanvaarding | Gebruik van de dienst betekent dat je de voorwaarden accepteert | Maakt duidelijk dat de voorwaarden gelden |
| Toegang en accounts | Wie zich kan aanmelden, leeftijdsgrenzen, inloggegevens veilig houden | Legt verantwoordelijkheid voor accounts vast |
| De dienst | Wat je levert en dat dit kan veranderen | Beheert verwachtingen |
| Betalingen en facturatie | Prijzen, factuurperiodes, verlengingen, proefperioden, belasting, terugbetalingen | Voorkomt factuurgeschillen |
| Opzeggen en beëindigen | Hoe gebruikers opzeggen; wanneer jij accounts kunt opschorten of sluiten | Maakt duidelijk hoe de relatie eindigt |
| Acceptabel gebruik | Wat gebruikers niet mogen doen: illegale inhoud, misbruik, spam, de dienst aanvallen | Laat je optreden tegen misbruik |
| Gebruikersinhoud | Wie eigenaar is van wat gebruikers uploaden, en de toestemming die jij nodig hebt om het te hosten en te tonen | Laat je de dienst draaien zonder hun werk op te eisen |
| Intellectueel eigendom | Jij bezit de software en het merk; gebruikers krijgen een licentie om het te gebruiken | Beschermt je product |
| Diensten van derden | Koppelingen en links waar je geen controle over hebt | Beperkt aansprakelijkheid voor andermans diensten |
| Disclaimers | De dienst wordt geleverd „zoals hij is”, binnen wat de wet toestaat | Stelt realistische verwachtingen |
| Beperking van aansprakelijkheid | Begrenst waarvoor je aansprakelijk kunt worden | Een van de belangrijkste en meest gereguleerde onderdelen: vraag advies |
| Toepasselijk recht en geschillen | Welk land- of staatsrecht geldt en waar geschillen worden behandeld | Voorkomt discussie over de bevoegde rechter |
| Wijzigingen in de voorwaarden | Hoe je gebruikers over wijzigingen informeert | Laat je voorwaarden eerlijk bijwerken |
| Contact | Hoe mensen je kunnen bereiken | Op veel plekken verplicht of verwacht |
Consumentenbeschermingswetten in veel landen beperken wat je in voorwaarden voor consumenten mag opnemen, bijvoorbeeld hoe ver je aansprakelijkheid mag uitsluiten, of hoe automatische verlengingen en opzeggingen moeten werken. Een clausule die in een zakelijk contract normaal is, houdt tegenover een consument misschien geen stand. Dat is een belangrijke reden om advies in te winnen.
Als je app AI gebruikt
Als je product inhoud met AI genereert, overweeg dan het volgende te behandelen:
- Dat resultaten fout kunnen zijn en dat gebruikers ze moeten controleren
- Wie eigenaar is van de resultaten (voor zover de voorwaarden van je AI-provider dat toestaan)
- Of gebruikersinvoer naar externe AI-providers wordt gestuurd
- Regels voor acceptabel gebruik van wat gebruikers de AI laten genereren
Wat een privacyverklaring meestal bevat
| Onderdeel | Wat het behandelt |
|---|---|
| Wie je bent | Bedrijfsnaam en contactgegevens voor privacyvragen |
| Data die je verzamelt | Elke categorie uit je datakaart |
| Hoe je ze verzamelt | Rechtstreeks, automatisch (cookies, logs), van derden |
| Waarom je ze gebruikt | De doeleinden, en onder sommige wetten de rechtsgrond voor elk doel |
| Delen | Categorieën ontvangers of genoemde providers |
| Internationale doorgifte | Of data tussen landen beweegt, en hoe het beschermd is |
| Bewaartermijnen | Hoe lang je elk soort data bewaart |
| Beveiliging | In algemene termen: hoe je het beschermt |
| Rechten van mensen | Inzage, correctie, verwijdering, bezwaar, en hoe ze dat kunnen uitoefenen |
| Cookies en tracking | Wat je gebruikt en hoe mensen dat kunnen regelen; vaak een aparte cookieverklaring |
| Kinderen | Of de dienst bedoeld is voor kinderen |
| Wijzigingen | Hoe je mensen over updates informeert |
| Datum | Wanneer het voor het laatst is bijgewerkt |
De belangrijkste regel: het moet waar zijn. Een verklaring die zegt dat je geen data deelt, terwijl je app die naar drie analysetools stuurt, is erger dan een korte, eerlijke tekst. Werk de verklaring bij zodra je een provider toevoegt of iets nieuws begint te verzamelen.
Voor cookiebanners specifiek, zie wat zijn cookies en hoe voeg je cookietoestemming toe.
Een concept opstellen
- Maak de kaart van data en bedrijf hierboven af.
- Lees de voorwaarden van de providers die je gebruikt: hosting, betalingen, e-mail, AI. Sommige verplichten je bepaalde voorwaarden of mededelingen door te geven.
- Begin met een betrouwbaar template of een generator, niet met de pagina’s van een ander bedrijf. Andermans voorwaarden kopiëren is een auteursrechtprobleem en beschrijft het verkeerde bedrijf.
- Bewerk elk onderdeel zodat het overeenkomt met wat je app doet. Verwijder wat niet van toepassing is; voeg toe wat ontbreekt.
- Schrijf duidelijk. Korte zinnen en koppen helpen gebruikers en verminderen misverstanden.
- Laat een jurist het nakijken, vooral als je gevoelige data verwerkt (gezondheid, financiën, kinderen), aan consumenten in meerdere landen verkoopt, of contracten sluit met grotere bedrijven.
- Publiceer en link ze in je voettekst, bij het aanmelden en bij het afrekenen.
- Leg acceptatie vast, bijvoorbeeld met een selectievakje of een duidelijke melding bij het aanmelden, en een notitie van welke versie elke gebruiker heeft geaccepteerd.
- Controleer ze telkens als je product, providers of prijzen veranderen.
Wat niet thuishoort op juridische pagina’s
- Beloften die je niet kunt waarmaken („we hebben nooit downtime”).
- Claims van naleving die je niet hebt gecontroleerd („volledig AVG-compliant”).
- Verborgen voorwaarden die tegenspreken wat je prijzenpagina zegt.
- Gekopieerde secties over functies die je niet hebt.
Praktische checklist
- Datakaart is geschreven en klopt met de app
- Elke externe provider is vermeld of gedekt
- Facturatie-, verlengings-, proefperiode- en terugbetalingsvoorwaarden kloppen met de prijzenpagina
- Opzegproces is beschreven en eenvoudig
- Contact-e-mailadres voor juridische en privacyvragen werkt
- Verwijderverzoeken kunnen daadwerkelijk worden uitgevoerd
- Links in de voettekst, bij aanmelden en bij afrekenen
- Nagekeken door een jurist
- Datum „laatst bijgewerkt” ingesteld
Juridische pagina’s toevoegen aan een app gebouwd met Mythex
Mythex schrijft geen juridische documenten voor je, en je moet niet op een AI-tool vertrouwen voor juridische tekst zonder controle. Wat het wel kan, is het technische werk: vraag de agent om de pagina’s /terms en /privacy toe te voegen met jouw nagekeken tekst, ze te linken in de voettekst en bij het aanmelden, een acceptatiecheckbox toe te voegen, en de versie die elke gebruiker heeft geaccepteerd op te slaan in je database. Een beveiligingscontrole is ook de moeite waard voor de lancering — de beloften in je privacyverklaring over het beschermen van data moeten waar zijn.
Veelgestelde vragen
Heb ik een privacyverklaring nodig voor mijn app?
Als je app persoonsgegevens verzamelt, zelfs alleen e-mailadressen of analysedata, verwachten privacywetten in veel landen dat je uitlegt wat je verzamelt en waarom. App-winkels, betaalproviders en advertentieplatforms vragen vaak ook om een privacyverklaring. Controleer de regels waar jij en je gebruikers zitten, bij voorkeur met een jurist.
Kan ik de algemene voorwaarden van een ander bedrijf overnemen?
Nee. Hun voorwaarden zijn auteursrechtelijk beschermd en beschrijven hun bedrijf, niet dat van jou. Voorwaarden die niet passen bij wat je app echt doet, kunnen erger zijn dan niets. Gebruik ze alleen om te zien welke onderwerpen meestal aan bod komen.
Kan ik een template of generator gebruiken voor mijn privacyverklaring?
Veel kleine bedrijven beginnen met een betrouwbaar template of een generator en passen die daarna precies aan wat hun app doet. Het is een startpunt, geen garantie van naleving. Laat een jurist het nakijken, zeker als je gevoelige data verwerkt of in meerdere landen verkoopt.
Wat is het verschil tussen algemene voorwaarden en een privacyverklaring?
Algemene voorwaarden bepalen de regels tussen jou en je gebruikers: wat zij mogen doen, wat jij levert, betalingen en aansprakelijkheid. Een privacyverklaring legt uit welke persoonsgegevens je verzamelt, hoe je ze gebruikt en deelt, en welke rechten mensen daarover hebben.