Je privacy

Wie beheert je gegevens?

De beheerder van Supermarktkoopjes is verantwoordelijk voor de verwerking van persoonsgegevens op deze website. Voor privacyvragen en verzoeken kun je mailen naar wardvdmaagdenberg@gmail.com.

Welke gegevens gebruiken we?

• Zonder account: je lijstje en supermarktkeuze worden in de lokale opslag van je browser bewaard, of in de app op je telefoon.
• In de iPhone-app: de app bewaart op je telefoon je lijstje, je gekozen supermarkten en categorieën, je recente zoekopdrachten, de laatst geladen aanbiedingen (zodat je ze ook zonder verbinding ziet) en wijzigingen die nog naar je account moeten. Ben je ingelogd, dan staat je sessie in de beveiligde opslag (sleutelhanger) van je iPhone. Om toestemming voor pushmeldingen vraagt de app pas als je ze aanzet. Een afbeelding komt alleen in je fotobibliotheek als je bij delen zelf voor bewaren kiest, en de app leest je klembord alleen als je op plakken tikt; iOS kan je daarbij om toestemming vragen. De app bevat geen advertentie- of analysetrackers en volgt je niet in andere apps of websites.
• Met een account: we bewaren je naam, e-mailadres, verificatiestatus, accountdatums, lijstje en supermarktkeuze. Bij aanmelden met een wachtwoord bewaren we een beveiligde hash van dat wachtwoord.
• Bij inloggen met Google: we ontvangen je Google-account-ID, naam, e-mailadres, e-mailverificatiestatus en eventueel je profielfoto. We bewaren de koppeling met Google en de door Google verstrekte inlogtokens; OAuth-tokens worden versleuteld opgeslagen. We vragen alleen de basisgegevens voor aanmelden, geen toegang tot bijvoorbeeld Gmail, Drive, contacten of je agenda.
• Bij inloggen met Apple: we ontvangen je Apple-account-ID, e-mailadres en e-mailverificatiestatus, en bij je eerste aanmelding je naam. Kies je bij Apple voor "Verberg mijn e-mailadres", dan ontvangen we in plaats van je eigen adres een doorstuuradres van Apple. We bewaren de koppeling met Apple en de door Apple verstrekte inlogtokens; OAuth-tokens worden versleuteld opgeslagen.
• Bij de AI-koppeling: koppel je Claude, ChatGPT of een andere AI-assistent aan je account, dan bewaren we welke app je hebt gekoppeld, je toestemming en de toegangsgegevens van die koppeling (gehasht of versleuteld). De assistent kan daarmee alleen aanbiedingen opzoeken en, als je dat toestaat, je naam en e-mailadres zien; niet je lijstje of voorkeuren. Wat je in de chat vraagt, verwerkt de aanbieder van die assistent onder diens eigen privacybeleid.
• Bij feedback: we sturen je bericht, het e-mailadres van je account en het verzendtijdstip naar ons feedbackkanaal in Discord. Zo kunnen we je melding behandelen en contact met je opnemen.
• Bij notificaties: we bewaren bij je account je zoekwoorden, het gekozen meldingsmoment, de Discord-webhook-URL met toegangstoken en de naam van die webhook. Zet je pushmeldingen aan in de app, dan bewaren we ook het push-token van die telefoon, tot je ze uitzet of uitlogt. We gebruiken ook je supermarktkeuze om passende aanbiedingen te vinden. We bewaren de aanmaak- en wijzigingsdatums, de status van de koppeling en welke aanbiedingen zijn gemeld, met verzendstatus en verzendtijdstip.
• Bij Laatste Kans: de extensie gebruikt je postcode om AH-winkels te zoeken en je winkelkeuze om aanbiedingen op te halen. Deze aanvragen gaan vanuit je browser rechtstreeks naar Albert Heijn. Je winkelkeuze wordt lokaal in je browser bewaard en opgehaalde aanbiedingen in de sessieopslag van het tabblad. Je logt in op de website van AH; de extensie bewaart het AH-toegangstoken in haar tijdelijke sessieopslag en het vernieuwingstoken in haar eigen opslag in je browser, zodat je ingelogd blijft na het sluiten van Chrome. Uitloggen wist beide. Je postcode, winkelkeuze, AH-wachtwoord en AH-inlogtokens worden niet naar onze server gestuurd.
• Voor inloggen en beveiliging: we verwerken sessiegegevens, noodzakelijke cookies, je IP-adres, browsergegevens, verificatie- en herstelcodes en gegevens om misbruik te begrenzen. Hosting- en beveiligingsdiensten verwerken daarnaast technische verzoekgegevens.

Waarvoor en op welke grondslag?

We gebruiken accountgegevens om de door jou gevraagde accountdienst te leveren: aanmelden, je e-mailadres controleren, je wachtwoord herstellen en je lijstje en voorkeuren synchroniseren. Daarvoor is de uitvoering van de overeenkomst met jou de grondslag. Technische gegevens gebruiken we voor ons gerechtvaardigd belang om de website beschikbaar en veilig te houden en misbruik te voorkomen.

Feedback gebruiken we op basis van ons gerechtvaardigd belang om vragen en fouten te behandelen en de website te verbeteren. Notificaties en Laatste Kans zijn optioneel. De gegevens die daarvoor nodig zijn, gebruiken we om de door jou gevraagde dienst uit te voeren; de grondslag is de uitvoering van de overeenkomst met jou. Zonder een Discord-koppeling of pushmeldingen kunnen we geen meldingen sturen. Zonder AH-aanmelding en winkelkeuze kan de extensie geen Laatste Kans-aanbiedingen ophalen.

Inloggen met Google of Apple is optioneel. De gegevens van Google en Apple gebruiken we uitsluitend voor je account en de bijbehorende functies. We verkopen je persoonsgegevens niet en gebruiken je Google- en Apple-gegevens niet voor advertentietargeting. De website plaatst zelf geen advertentie- of analysetrackers.

Welke diensten zijn betrokken?

De website en database draaien bij Hetzner in Duitsland. Cloudflare verzorgt de verbinding en beveiliging. Resend verwerkt je e-mailadres en de inhoud van noodzakelijke accountmails, zoals verificatie en wachtwoordherstel. Google of Apple is betrokken wanneer je kiest voor inloggen met Google of Apple.

Discord ontvangt je feedbackbericht met e-mailadres en verzendtijdstip. Voor notificaties ontvangt Discord de berichten met je zoekwoord en bijpassende aanbiedingen in het door jou gekoppelde kanaal. Mensen met toegang tot dat kanaal kunnen die berichten lezen. Pushmeldingen sturen we met het push-token van je telefoon via Expo, dat ze met je zoekwoord en de bijpassende aanbiedingen via Apple of Google op je telefoon aflevert. Albert Heijn verwerkt je aanmelding en de rechtstreekse verzoeken van de Laatste Kans-extensie, waaronder je postcode, gekozen winkels en technische gegevens zoals je IP-adres, onder zijn eigen privacybeleid.

Productafbeeldingen laden rechtstreeks vanaf de supermarkten of hun afbeeldingsdiensten. Ook een Google-profielfoto kan extern worden geladen. Daarbij ontvangt die aanbieder technische gegevens, zoals je IP-adres. Wanneer je een supermarktlink volgt, geldt op die website het privacybeleid van die supermarkt.

Bij internationale diensten kunnen gegevens ook buiten de Europese Economische Ruimte worden verwerkt. Meer informatie over hun verwerking en doorgifte vind je bij Hetzner, Cloudflare, Resend, Google, Apple, Discord, Expo en Albert Heijn.

Hoe lang blijven gegevens bewaard?

Je account en alles wat erbij hoort blijven bewaard totdat je je account verwijdert. Verlopen aanbiedingen worden uit je opgeslagen accountlijstje verwijderd wanneer dat lijstje wordt opgevraagd. Lokale browsergegevens blijven staan totdat je ze zelf verwijdert. Wat de app op je telefoon bewaart, verdwijnt als je de app verwijdert. Je sessie in de sleutelhanger kan daarna blijven staan, zodat je na opnieuw installeren nog ingelogd bent; log daarom eerst uit als je dat niet wilt. Bij uitloggen vergeet de app je sessie, en als je je account verwijdert ook je accountlijstje.

Feedbackberichten, met je e-mailadres en verzendtijdstip, blijven in ons Discord-kanaal staan totdat we ze daar handmatig verwijderen. Er is op dit moment geen automatische verwijdertermijn. Je kunt ons via het contactadres hierboven om verwijdering vragen.

Zoekwoorden en meldingsmomenten blijven bewaard totdat je ze verwijdert of je account verwijdert. Ontkoppel je Discord, dan verwijderen we de opgeslagen webhook en de bijbehorende naam en koppelingsstatus; je zoekwoorden blijven staan. De verzendhistorie bij een zoekwoord wordt verwijderd als je dat zoekwoord verwijdert. Historie van verlopen aanbiedingen wordt tijdens de eerstvolgende verwerking van notificaties opgeruimd. Ontkoppelen of verwijderen op onze website verwijdert geen berichten die al in Discord staan.

De AH-inlogtokens van de extensie verdwijnen bij uitloggen via Laatste Kans of wanneer de browser wordt herstart of de extensie wordt uitgeschakeld, opnieuw geladen of verwijderd. De lokaal gekozen AH-winkels blijven bewaard totdat je je keuze wijzigt of de websitegegevens in je browser wist. De opgehaalde aanbiedingen worden bij uitloggen via Laatste Kans uit de tabbladsessie verwijderd. Je postcode wordt niet blijvend opgeslagen.

Sessies en verificatie- en herstelcodes hebben een beperkte geldigheidsduur. Uitloggen beëindigt de gebruikte sessie; het verwijdert niet je account. Technische logs worden geroteerd op basis van hun omvang. Databaseback-ups worden volgens de ingestelde bewaartermijn van 14 dagen opgeruimd; verwijderde gegevens kunnen tot die opruiming nog in een back-up voorkomen.

Jouw keuzes en rechten

Je kunt je account zelf verwijderen: op de website via je accountmenu en in de app via Profiel › Account verwijderen. Je bevestigt dat met je wachtwoord, of door opnieuw met Google of Apple in te loggen. We verwijderen dan meteen je account, je inloggegevens en sessies, je lijstje, je gekozen supermarkten en categorieën, je zoekwoorden met hun verzendhistorie, je Discord-koppeling, de pushmeldingen van je telefoons en je AI-koppelingen. Log je in met Apple, dan trekken we eerst bij Apple de toegang in die je ons gaf. Berichten die al in je Discord-kanaal staan en feedback die je ons stuurde, blijven staan; die laatste verwijderen we op verzoek. Verwijderde gegevens kunnen tot de opruiming hierboven nog in een back-up voorkomen.

Je kunt zonder account blijven browsen, uitloggen en lokale gegevens via je browser wissen, of door uit te loggen en de app te verwijderen. Pushmeldingen zet je uit in de app of in de iPhone-instellingen. De toestemming voor de koppeling met Google of Apple kun je intrekken via je Google- of Apple-account. Dat verwijdert niet automatisch je Supermarktkoopjes-account. Een AI-koppeling stop je door de connector of app in je AI-assistent te verwijderen. De koppelingsgegevens verdwijnen als je je account verwijdert, of eerder als je ons dat vraagt.

Via Notificaties kun je zoekwoorden verwijderen of Discord ontkoppelen om nieuwe meldingen te stoppen. Je kunt berichten in je Discord-kanaal zelf verwijderen als je daar de rechten voor hebt. Voor verwijdering van feedback in ons kanaal kun je ons mailen. Bij Laatste Kans kun je de AH-koppeling in de extensie beëindigen met Uitloggen en de extensie via je browser verwijderen. Dat verwijdert niet je AH-account of je lokaal bewaarde winkelkeuze.

Je kunt via het contactadres hierboven vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt ook bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. We kunnen om informatie vragen om je identiteit te controleren en reageren in beginsel binnen één maand. Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als de werking van de website verandert, passen we deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd.