Privacybeleid

Spaarvos wordt beheerd door Peter Sonneveld. Je kunt contact opnemen via hallo@spaarvos.nl of via het contactformulier op de website.

We verzamelen de volgende gegevens:

• •Accountgegevens (alleen bij registratie): e-mailadres, voornaam en achternaam, gebruikersnaam. Opgeslagen in Supabase.
• •Locatiedata: je locatie wordt tijdelijk gebruikt om nabijgelegen supermarkten te vinden. We slaan je locatie niet op.
• •Zoekgeschiedenis: de producten die je zoekt worden geanonimiseerd opgeslagen om betere productsuggesties te kunnen geven.
• •Boodschappenlijsten: als je ingelogd bent, worden je lijsten en vergelijkingsresultaten opgeslagen zodat je ze kunt terugvinden.
• •Besparingen: je berekende besparingen worden lokaal opgeslagen in je browser (localStorage) en, als je ingelogd bent, ook in onze database.
• •Nieuwsbrief: bij aanmelding slaan we je e-mailadres op. Je kunt je op elk moment uitschrijven via de link in de nieuwsbrief.
• •Prijsalerts: als je een prijsalert instelt, slaan we je e-mailadres en alertinstellingen op.
• •Foutrapportages: bij technische fouten kan Sentry geanonimiseerde foutinformatie verzamelen.
• •Kassabon- en productfoto's: scan je een kassabon of een product, dan sturen we die foto naar een AI-dienst om er productnamen uit te lezen. De foto wordt daarna niet door ons bewaard.

We gebruiken je gegevens uitsluitend voor:

• •Het vergelijken van supermarktprijzen en weergeven van resultaten
• •Het opslaan en synchroniseren van je boodschappenlijsten
• •Het versturen van prijsalerts en de nieuwsbrief (alleen als je daarvoor hebt gekozen)
• •Het verbeteren van productsuggesties op basis van geanonimiseerde zoekdata
• •Het bewaken van de technische werking van de app (Sentry)
• •Het herkennen van producten op een foto die je zelf scant

We verwerken je gegevens op de volgende grondslagen (AVG/GDPR):

• •Uitvoering van de overeenkomst: accountbeheer, lijsten, prijsalerts
• •Toestemming: nieuwsbrief, push-notificaties
• •Gerechtvaardigd belang: geanonimiseerde zoekstatistieken, foutregistratie

We verkopen je gegevens nooit. We maken gebruik van de volgende verwerkers:

• •Supabase (auth, database) — AVG-compliant, servers in EU
• •Vercel (frontend hosting) — AVG-compliant
• •Railway (backend hosting) — VS-gebaseerd, standaardcontractbepalingen van toepassing
• •Sentry (foutmonitoring) — geanonimiseerde foutdata
• •Resend (transactionele e-mails) — voor prijsalerts en bevestigingsmails
• •Groq (AI) — ontvangt je zoektermen en productnamen om die te normaliseren en te matchen
• •Hugging Face (AI) — ontvangt de foto die je scant, en stuurt die door naar de rekenpartner die het model draait (Together, Fireworks, DeepInfra of Baseten)
• •OpenStreetMap (Nominatim, Overpass) — ontvangt het adres of de coördinaten die je opgeeft, om winkels in de buurt te vinden
• •Upstash (misbruikbescherming) — gebruikt je IP-adres als sleutel om verzoeken te begrenzen

Over de AI-diensten. We gebruiken AI-modellen van een externe partij voor precies twee dingen: het opschonen van de zoektermen die je intikt, zodat "melk" ook de juiste pakken vindt, en het uitlezen van een kassabon of product als je die scant. Je zoektermen gaan naar Groq, de foto gaat via Hugging Face naar de partij die het model host. Verder gaat er geen persoonlijke informatie naar deze modellen: je adres of locatie, je e-mailadres, je accountgegevens en je opgeslagen lijsten blijven erbuiten. Wij bewaren die foto niet: hij wordt verwerkt, de herkende productnamen komen terug, en daar houdt het op. Deze partijen treden op als verwerker voor ons, onder hun eigen verwerkersvoorwaarden — wat zij met API-gegevens mogen doen, staat daarin. Welk model we gebruiken kan veranderen als er een betere beschikbaar is; de aard van de verwerking blijft dan hetzelfde. Servers van deze partijen staan deels buiten de EU; daarvoor gelden standaardcontractbepalingen.

• •Accountgegevens: zolang je account actief is + maximaal 30 dagen na verwijdering
• •Boodschappenlijsten en vergelijkingsresultaten: tot je ze verwijdert
• •Zoekgeschiedenis (geanonimiseerd): maximaal 12 maanden
• •Nieuwsbriefgegevens: tot je je uitschrijft
• •Prijsalertgegevens: tot je de alert verwijdert

Op grond van de AVG heb je de volgende rechten:

• •Inzage: je kunt opvragen welke gegevens we van je hebben
• •Correctie: je kunt onjuiste gegevens laten verbeteren
• •Verwijdering: je kunt je account en alle bijbehorende gegevens verwijderen via je profielpagina
• •Bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• •Portabiliteit: je kunt een export van je gegevens downloaden via je profielpagina (Instellingen → Gegevens exporteren)

Voor inzage, correctie, bezwaar of andere rechten: neem contact op via hallo@spaarvos.nl.

We gebruiken functionele cookies voor authenticatie (Supabase sessiecookies) en lokale opslag (localStorage) voor boodschappengeschiedenis en instellingen. We plaatsen geen tracking- of advertentiecookies.

Alle verbindingen zijn versleuteld via HTTPS. Wachtwoorden worden nooit opgeslagen — authenticatie verloopt via e-mailadressen en veilige tokens (Supabase Auth). We passen HSTS, CSP en andere beveiligingsheaders toe.

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren we je via de app of per e-mail. De meest actuele versie staat altijd op deze pagina.

Vragen of klachten? Mail naar hallo@spaarvos.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).