Privacybeleid
Kort gezegd
- Je hebt geen account nodig. Log je zelf in met Apple of Google, dan bewaren we je e-mailadres, je boodschappenlijst, je klantenkaarten en je keuze bij Mijn supermarkten bij je account, zodat ze op al je apparaten hetzelfde zijn. Je kunt je account altijd zelf verwijderen.
- Zonder account blijven je boodschappenlijst, klantenkaarten, postcode en recente zoekopdrachten op je eigen toestel. Wij slaan ze dan niet op.
- We meten hoe de website en app gebruikt worden (met PostHog), om ze beter te maken.
- Geen advertenties, geen advertentie-tracking, en we verkopen geen gegevens.
Wie is verantwoordelijk?
Prijzo wordt gemaakt door UFO Studios, Nederland. Vragen of verzoeken over privacy: [email protected].
Welke gegevens en waarom
| Wat | Waarom | Waar |
|---|---|---|
| Gebruiksgegevens: welke pagina's en schermen je bekijkt, waar je op tikt of klikt (inclusief de tekst van die knop of link), welke aanbiedingen, winkels en categorieën je opent, wat je aan je lijst toevoegt, en de zoektermen die je intypt. | Begrijpen wat werkt en wat niet, en de app en website verbeteren. | PostHog |
| Een willekeurig apparaat-ID dat op je toestel wordt aangemaakt (geen naam, e-mail of reclame-ID). Ben je ingelogd, dan koppelen we je gebruiksgegevens ook aan je account-ID, nooit aan je e-mailadres of naam. | Bezoeken van hetzelfde toestel herkennen, zodat we bijvoorbeeld weten of mensen terugkomen; ingelogd ook over je apparaten heen. | PostHog |
| IP-adres en grove locatie: uit je IP-adres leidt PostHog af in welk land en welke stad je ongeveer bent. Je GPS-locatie komt hier nooit in. | Zien uit welke regio's bezoekers komen. | PostHog |
| Technische gegevens: type toestel, besturingssysteem, browser, app-versie, schermgrootte, laadsnelheid, en (op de website) foutmeldingen. | Fouten opsporen en de snelheid bewaken. | PostHog |
| Sessie-opnames (alleen website): een reconstructie van hoe een bezoek verliep (scrollen, klikken). Alles wat je in invoervelden typt wordt hierbij afgeschermd. In de app worden geen sessies opgenomen. | Zien waar bezoekers vastlopen. | PostHog |
| Pushmeldingen (als je ze aanzet): in de app een push-token van Expo, het apparaat-ID, het platform (iOS/Android) en of je de wekelijkse aanbiedingenmelding wilt; op de website het push-adres en de sleutels die je browser daarvoor aanmaakt, het type browser, en je account-ID als je bent ingelogd. Per melding houden we bij of die is afgeleverd. | Je meldingen kunnen sturen. Zet je meldingen uit, dan verwijderen we het token of push-adres. | Supabase |
| Klantenkaarten (als je ze toevoegt): de winkel, het kaartnummer en de naam die je de kaart eventueel geeft. | De streepjescode van je kaart tonen, zodat de kassa hem kan scannen. Kaartnummers en namen sturen we niet naar PostHog. | Je toestel; ben je ingelogd, dan ook je account (Supabase) |
| Mijn supermarkten (als je winkels kiest): welke supermarkten je hebt gekozen. | Alleen de aanbiedingen van jouw winkels tonen, ook in je prijsalarmen. | Je toestel; in de app ook bij een willekeurig toestel-ID (Supabase), voor prijsalarmen; ben je ingelogd, dan ook je account (Supabase) |
| Postcode (winkels bij mij, als je hem invult): je postcode. | De dichtstbijzijnde vestigingen van je supermarkten vinden. Het middelpunt van je postcode zoeken we op bij PDOK (de Nederlandse overheid). Daarna sturen we alleen een punt, afgerond op zo'n 110 meter, naar onze database om de winkels te zoeken; dat punt wordt niet opgeslagen. Je postcode komt niet in de gebruiksgegevens. | Je toestel |
| Prijsalarmen (als je ze zet): de producten (streepjescode en naam) en zoekwoorden die je volgt, welke aanbiedingen we je al gemeld hebben, en in de app de supermarkten die je kiest. | Je een seintje geven als iets wat je volgt in de aanbieding is (hooguit één melding per dag) en het tonen in Mijn alarmen. Wat je volgt sturen we niet naar PostHog. | Supabase: bij je account (website), of bij een willekeurig toestel-ID (app) |
| Boodschappenlijst en recente zoekopdrachten | Alleen voor jou. Deel je je lijst, dan zitten de producten in de link zelf; we slaan die niet op. | Alleen je toestel (zonder account) |
| Account (alleen als je inlogt): je e-mailadres en een account-ID van Apple of Google (bij Apple kan dat een afgeschermd doorstuuradres zijn), je naam als Apple of Google die meestuurt, en je boodschappenlijst, klantenkaarten en Mijn supermarkten. | Je lijst, kaarten en winkelkeuze op al je apparaten bewaren. Je wachtwoord zien we nooit: dat blijft bij Apple of Google. | Supabase |
| Camera (alleen app, vanaf versie 2.1, als je een klantenkaart scant): de camera leest de barcode van je kaart. | Het kaartnummer invullen. Het camerabeeld wordt alleen op je toestel verwerkt en niet bewaard of verstuurd. | Alleen je toestel |
| Locatie (als je op Gebruik mijn locatie tikt; in de app vanaf versie 2.1): je positie op dat moment. | De dichtstbijzijnde supermarkten vinden. Om ze op te zoeken sturen we een punt, afgerond op zo'n 110 meter, naar onze database; dat punt wordt alleen voor die zoekopdracht gebruikt en niet opgeslagen. We bewaren je positie niet, vragen hem nooit op de achtergrond en hij komt nooit in de gebruiksgegevens. | Je toestel, alleen zolang je de website of app gebruikt |
Cookies op de website: PostHog laadt pas als je in de cookiemelding op Accepteren tikt; daarna bewaart het het apparaat-ID in een cookie en localStorage. Kies je Weigeren, dan meten we niets. Je keuze bewaren we in je browser. Wil je hem wijzigen, wis dan de sitegegevens van prijzo.app in je browser; je krijgt de melding dan opnieuw. In de app staat het apparaat-ID in de app-opslag op je toestel.
Grondslag
We meten alleen met jouw toestemming: op de website via de cookiemelding, in de app via de vraag bij de eerste keer openen. Je keuze wijzigen in de app kan door de app opnieuw te installeren. Pushmeldingen alleen met jouw toestemming: je kunt ze altijd uitzetten in de app, op de website of in de instellingen van je telefoon of browser. Je locatie gebruiken we alleen als je daarom vraagt en je toestel of browser er toestemming voor geeft. Een account maak je alleen aan als je zelf inlogt; je account en lijst verwerken we om die dienst te leveren.
Met wie we gegevens delen
Alleen met dienstverleners die de gegevens voor ons verwerken, nooit om ze te verkopen of voor reclame:
- PostHog Inc. (Verenigde Staten): gebruiksstatistieken. Doorgifte naar de VS gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie.
- Supabase: database met de aanbiedingen, de push-tokens en push-adressen, je prijsalarmen, en (als je inlogt) je account, lijst, klantenkaarten en Mijn supermarkten, gehost in de EU (Ierland).
- Apple en Google: inloggen, als je daarvoor kiest.
- Expo, Apple/Google en de pushdienst van je browser: bezorgen van pushmeldingen.
- PDOK (Nederlandse overheid): het middelpunt van je postcode opzoeken, als je die invult bij winkels bij mij.
- Cloudflare: hosting van de website; verwerkt daarvoor technische verzoekgegevens zoals je IP-adres.
Tik je op een aanbieding om naar de supermarkt te gaan, dan geldt op die website het privacybeleid van die supermarkt. Tik je bij winkels bij mij op een route, dan opent Google Maps of Apple Kaarten met je vertrekpunt en de winkel; daar geldt het privacybeleid van Google of Apple.
Hoe lang
Gebruiksgegevens bewaren we maximaal 12 maanden, sessie-opnames maximaal 30 dagen. Push-tokens en push-adressen verwijderen we zodra je meldingen uitzet of ze niet meer werken. Je postcode wis je met Vergeet mijn postcode. Een prijsalarm wis je zelf in Mijn alarmen; met je account verdwijnen ook je alarmen. Je lijst wis je zelf door hem leeg te maken of de app te verwijderen. Je account bewaren we tot je het verwijdert: met Account verwijderen (in de app op het tabblad Lijst, op de website in het accountmenu) wissen we je account en alles wat eraan hangt direct.
Je rechten
Je mag ons vragen welke gegevens we over je hebben, ze te corrigeren of te verwijderen, en bezwaar maken tegen het gebruik ervan. Zonder account kennen we je naam niet; dan helpt het als je beschrijft wanneer en hoe je de dienst gebruikte. Mail vanaf het e-mailadres van je account als je er een hebt. Mail [email protected]; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Account of gegevens verwijderen
Zo verwijder je je Prijzo-account en alles wat eraan hangt (je e-mailadres, naam, boodschappenlijst, klantenkaarten, Mijn supermarkten en prijsalarmen):
- In de app: tabblad Lijst, op je accountkaart (bovenaan zie je je e-mailadres) → Account verwijderen (vanaf app-versie 2.1, waarin je kunt inloggen).
- Op de website: log in op prijzo.app, open het accountmenu en kies Account verwijderen.
- Per e-mail: mail [email protected] met als onderwerp “Prijzo account verwijderen”, vanaf het e-mailadres van je account. We verwijderen het binnen een maand.
Verwijderen in de app of op de website gebeurt direct. Push-tokens wis je door meldingen uit te zetten, prijsalarmen zonder account in Mijn alarmen. Gebruiksgegevens in PostHog (zonder naam of e-mail) verdwijnen na maximaal 12 maanden; wil je ze eerder kwijt, mail ons dan. Andere gegevens verwijderen zonder je account op te heffen kan ook per e-mail.
Kinderen
Prijzo is niet bedoeld voor kinderen onder de 16 en we verzamelen bewust geen gegevens van hen.
Wijzigingen
Als we dit beleid aanpassen, zie je dat aan de datum bovenaan deze pagina.
English summary
Prijzo (website and iOS/Android app) is made by UFO Studios, the Netherlands. No account is needed. If you choose to sign in with Apple or Google, we store your email address, shopping list, loyalty cards and Mijn supermarkten choice with your account so they follow you across devices; you can delete the account yourself at any time, which erases it immediately: in the app on the Lijst tab (your account card) → Account verwijderen, on prijzo.app in the account menu, or by emailing [email protected] (see Account of gegevens verwijderen). Without an account your shopping list and recent searches stay on your device. In the app (from version 2.1) the camera is only used to read a loyalty-card barcode on your device, Your location (website, and the app from version 2.1) is only used when you tap Gebruik mijn locatie, never in the background or in analytics. For winkels bij mij we look up your postcode with PDOK (Dutch government) and send our database only a point rounded to about 110 m, which is not stored; your postcode stays on your device.
We use PostHog (USA, under EU Standard Contractual Clauses) for usage analytics: screens and pages viewed, taps and clicks, deals opened, search terms, a random device ID (and, when you are signed in, your account ID, never your email or name), IP-derived country/city, device and app details, and on the website error reports and session recordings with all input fields masked (no recordings in the app). We only measure after you accept: the cookie notice on the website, the first-launch prompt in the app. Usage data is kept up to 12 months, recordings up to 30 days. Loyalty cards you add (store, card number, optional name) are kept on your device, and in your account when you are signed in; card numbers are never sent to PostHog. Price alerts you set (followed products by barcode and name, keywords, which deals we already notified you about, and in the app your chosen stores) are stored in Supabase with your account (website) or a random device ID (app), never sent to PostHog, and you delete them yourself in Mijn alarmen. If you turn on push notifications, we store an Expo push token with your device ID (app) or your browser's push address, browser type and, when signed in, your account ID (website) in Supabase (EU, Ireland), and delete it when you turn notifications off. The website is hosted by Cloudflare.
No ads, no ad tracking, no selling of data. To access, correct or delete your data, email [email protected]. You can also complain to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).