Privacy bij GroceryWatch

Wie is verantwoordelijk?

Jay Goos is de verwerkingsverantwoordelijke voor de persoonsgegevens die GroceryWatch voor de besloten bèta verwerkt. Voor privacyverzoeken of vragen kun je het openbare contactformulier gebruiken. Ingelogde deelnemers kunnen daarnaast Account & gegevens gebruiken voor export en verwijdering.

Welke gegevens verwerken we?

• Je e-mailadres en account-ID voor authenticatie.
• Je huishoudlidmaatschap, rol en de naam van het huishouden.
• Producten die je volgt, waaronder productnaam, barcode/EAN, merk, inhoud, productafbeelding en winkelvoorkeuren waar beschikbaar.
• Je ingestelde aanbiedingsvoorwaarden, zoals maximale effectieve prijs, minimale korting, maximale hoeveelheid en of aankomende aanbiedingen worden meegenomen.
• Bij een ontbrekend product: de barcode en/of productgegevens die je bewust indient om externe productbronnen te laten controleren. Niet-geverifieerde invoer wordt niet automatisch vertrouwde catalogusdata.
• Je meldingsvoorkeuren, ook of je nieuws over GroceryWatch als pushmelding wilt krijgen, en een beperkte geschiedenis van fingerprints om dubbele meldingen te voorkomen. We onthouden ook tot wanneer je het nieuws in de app hebt gezien (één datum), zodat je een bericht niet steeds opnieuw ziet. We houden niet bij welk bericht je hebt gelezen.
• Operationele informatie die nodig is om scans uit te voeren, misbruik te beperken en storingen te onderzoeken, zoals taakstatus, rate-limitinformatie en applicatielogs.
• Beperkte productfunnelgegevens om zoekkwaliteit en winkeldekking te meten: een genormaliseerde zoekterm, of er resultaten waren, welk product en welke winkel je selecteerde, of je een product ging volgen, doorkliks naar een winkel en een vrijwillige ja/nee-bevestiging of je daarna hebt gekocht. Hiervoor gebruiken we interne account-/huishoud-ID's; een doorklik wordt nooit automatisch als aankoop geteld.
• Dagelijkse productgebruiks-events om DAU/WAU/MAU, terugkerend gebruik en feature-adoptie te meten. We registreren per dag welke hoofdsectie van GroceryWatch is gebruikt en of dat in de webapp of de iPhone-app was, gekoppeld aan interne account- en huishoud-ID's; we slaan hiervoor geen extra e-mailadres op.
• Privacyvriendelijke paginagegevens uit Vercel Web Analytics, zoals bezochte route, verwijzer, browser/apparaat en grove locatie wanneer beschikbaar. Querystrings worden verwijderd en authenticatie- en uitnodigingsroutes worden uitgesloten.
• Technische foutmeldingen via Sentry (opslag in de EU, Frankfurt) wanneer de website, de server of de iPhone-app een fout maakt: de foutmelding met de plek in onze code, de pagina zonder querystring, browser of apparaatmodel en app-versie. We sturen geen naam, e-mailadres, IP-adres, cookies, account-ID of schermopnames mee en filteren e-mailadressen en codes uit foutteksten.
• Feedback die je zelf instuurt en, bij gebruik van het openbare contactformulier, je contactmail en bericht.

Waarom en op welke grondslag?

Account-, huishoud-, volglijst- en meldingsgegevens worden gebruikt om de dienst te leveren die je als genodigde gebruikt en om jouw verzoeken uit te voeren. Beveiligings-, fout- en misbruikinformatie wordt verwerkt om de bèta en haar deelnemers veilig en betrouwbaar te houden. Productfunnel- en productgebruiksgegevens worden gebruikt om zoekkwaliteit, productgebruik en winkeldekking te verbeteren en om met geaggregeerde cijfers te beoordelen of officiële retailer- of productfeedpartnerschappen nuttig zijn. Vrijwillige aankoopbevestigingen worden daarbij apart gehouden van technisch gemeten doorkliks en van eventuele toekomstige affiliate-conversies. Feedback en contactgegevens worden verwerkt om jouw vrijwillig ingestuurde bericht af te handelen. Voor de afhandeling van contactverzoeken (ondersteuning, bèta- en privacyvragen en het aantonen daarvan) is onze grondslag gerechtvaardigd belang (art. 6 lid 1 sub f AVG): je stuurt ons zelf een bericht, we hebben het nodig om je te antwoorden en we bewaren het niet langer dan nodig. Je hebt het recht om bezwaar te maken tegen deze verwerking (art. 21 AVG); stuur daarvoor een bericht via het contactformulier, categorie privacy. Voor de wachtlijst bewaren we je e-mailadres, optionele voornaam, je plek en wie zich via jouw deellink heeft aangemeld (alleen als aantal zichtbaar voor jou), om je uit te nodigen wanneer je aan de beurt bent. Vraag je toegang aan terwijl de wachtlijst uit staat, dan bewaren we je e-mailadres, optionele voornaam en je keuze voor de donderdagmail, om je aanvraag te beoordelen en je uit te nodigen; je krijgt dan geen plek of deellink. De donderdagmail met aanbiedingen sturen we alleen als je daar apart voor kiest en dat per e-mail bevestigt. Waar toestemming wettelijk vereist is, vragen we die afzonderlijk.

Nieuws over GroceryWatch. In de app zie je een korte melding als er een winkel, functie of categorie bijkomt. Een pushmelding hierover sturen we alleen als je dat zelf aanzet bij Menu, Meldingen, "Nieuws over GroceryWatch". Dat is hooguit één keer per week. Je zet het met één tik weer uit. De grondslag is je toestemming.

Product- en winkelzoekopdrachten

Om producten en aanbiedingen te vinden kan GroceryWatch zoektermen, EAN/barcodes, merk of inhoud naar geconfigureerde product- en winkelgegevensbronnen sturen. Bij ontbrekende producten worden diezelfde velden gebruikt om externe verificatie te zoeken. Je e-mailadres en huishoudidentiteit worden daarbij niet bewust meegestuurd.

Dienstverleners

GroceryWatch gebruikt Supabase voor authenticatie en database, Vercel voor hosting en Web Analytics, Resend voor transactionele e-mail en Sentry (EU-regio) voor technische foutmeldingen. Pushmeldingen gaan via de pushdienst van je toestel of browser: Apple Push Notification service (iPhone en Safari), Google Firebase Cloud Messaging (Android en Chrome) of Mozilla (Firefox). Voor de iPhone-app gaat dat via de Expo-pushdienst. Zij ontvangen alleen het apparaatadres en de tekst van de melding. Externe product- en winkelgegevensbronnen worden gebruikt om productidentiteit en aanbiedingen te vinden en te verifiëren. Deze dienstverleners verwerken gegevens alleen voor de uitvoering van hun dienst en onder hun toepasselijke verwerkers- en privacyvoorwaarden. Als verwerking buiten de EER plaatsvindt, worden de daarvoor toepasselijke wettelijke waarborgen gebruikt. Productfoto's laadt je browser rechtstreeks van de website van de winkel; die winkel ziet daarbij je IP-adres en browsergegevens, en hooguit dat je van GroceryWatch komt, maar niet welke pagina je bekijkt.

Bewaartermijnen

Account-, huishoud- en volglijstgegevens blijven in beginsel bewaard zolang je account actief is. Gecachte aanbiedingen zijn kortdurend en blijven normaal minder dan 24 uur staan. Technische foutmeldingen in Sentry worden na maximaal 90 dagen verwijderd. Verificatieverzoeken voor ontbrekende producten kunnen worden bewaard om verificatiestatus en misbruikpreventie te ondersteunen. Meldingsfingerprints kunnen langer worden bewaard om dubbele berichten te voorkomen. Ruwe productfunnel- en productgebruiks-events worden maximaal 13 maanden bewaard en daarna automatisch verwijderd; geaggregeerde, niet tot een individuele gebruiker herleidbare statistieken kunnen langer worden bewaard. Wachtlijstaanmeldingen en toegangsaanvragen die niet binnen 7 dagen worden bevestigd, worden verwijderd; bevestigde aanmeldingen blijven staan tot je wordt uitgenodigd of je je afmeldt, en afgehandelde aanmeldingen worden na 180 dagen verwijderd. Contactverzoeken (je e-mailadres en bericht, met onze eventuele antwoorden en de gepseudonimiseerde limietsleutel) worden 90 dagen nadat we ze hebben beantwoord of afgesloten verwijderd; zolang een verzoek nog openstaat, wordt het niet verwijderd. Verzoeken in de categorie privacy bewaren we 12 maanden, en zolang ze nog openstaan, zodat we kunnen aantonen dat we ze hebben afgehandeld. Verwijder je je account, dan verwijderen we ook de contactverzoeken die aan je account of e-mailadres zijn gekoppeld, met onze antwoorden; alleen een nog openstaand privacyverzoek blijft bewaard totdat het is afgehandeld. Is langer bewaren nodig voor de afhandeling van een concreet verzoek of wettelijke verplichting, dan geldt dat langere termijn.

Cookies en tracking

GroceryWatch gebruikt noodzakelijke authenticatie- en sessiecookies. Vercel Web Analytics wordt gebruikt voor geaggregeerde verkeersstatistieken zonder advertentie- of marketingcookies. Querystrings worden verwijderd en authenticatie- en uitnodigingsroutes worden niet gemeten.

Geen verkoop of advertentieprofielen

GroceryWatch verkoopt huishoudelijke volglijsten of persoonsgegevens niet en gebruikt ze niet om advertentieprofielen te bouwen.

Jouw keuzes en rechten

Je kunt e-mailmeldingen pauzeren. Na het inloggen kun je via Account & gegevens een machineleesbare kopie downloaden of je account verwijderen. Afhankelijk van de toepasselijke privacywet heb je daarnaast rechten zoals inzage, rectificatie, verwijdering, beperking en bezwaar. Gebruik voor die verzoeken het contactformulier.

Klacht over privacy

Neem bij een privacyvraag bij voorkeur eerst contact op zodat het probleem kan worden onderzocht. Je behoudt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.

Beveiliging

Huishoudgegevens worden beschermd met geauthenticeerde toegang en row-level security in de database. Vertrouwde cataloguspersistentie en productverificatie worden server-side uitgevoerd; browserinvoer kan die truststatus niet direct bepalen. Back-endgeheimen blijven server-side. Geen enkele internetdienst kan absolute beveiliging garanderen.

Wijzigingen

De besloten bèta kan snel veranderen. Belangrijke privacywijzigingen worden hier bijgewerkt met een nieuwe datum en waar nodig onder de aandacht van deelnemers gebracht.