Privacyverklaring

Wie we zijn

Shopahold is een product van Tozun Solutions (KvK 42164824), TODO: vestigingsadres. Wij zijn verantwoordelijk voor de verwerking van je gegevens. Vragen? Mail naar e.tozun@tozunsolutions.com.

Welke gegevens we bewaren

• Je wensjes: naam, prijs, valuta, plaatje, link, winkel, hoe graag je het wilt, de volgorde, een deadline en of je het kocht of schrapte.
• Je budgetten en instellingen, zoals taal, valuta en tijdzone.
• Je e-mailadres, alleen als je een account maakt. Log je in met Google, dan krijgen we van Google je e-mailadres en een ID van je Google-account.
• Bij een passkey alleen de publieke sleutel. De geheime sleutel blijft op je eigen apparaat.
• Je meldingsvoorkeuren en, als je meldingen aanzet, het pushadres van je browser.
• Als je Pro hebt: tot wanneer, en een klantnummer bij Stripe. Geen kaartgegevens.

We bewaren geen bankgegevens en vragen niet naar je salaris of je vaste lasten.

Waarvoor we ze gebruiken

• Om de app te laten werken: je lijst, je budget, inloggen en meldingen. Dat is nodig voor de overeenkomst met jou.
• Om Pro te leveren. Ook dat is nodig voor de overeenkomst.
• Om te zien hoe de app gebruikt wordt en wat beter kan. Dat doen we op grond van ons gerechtvaardigd belang, zonder trackingcookies (zie hieronder).
• Pushmeldingen sturen we alleen als je daar in je browser toestemming voor geeft. Uitzetten kan altijd.

We verkopen je gegevens nooit en gebruiken ze niet voor advertenties.

Een link uitlezen

Plak je een link, dan haalt onze server de productpagina op om naam, prijs en plaatje te lezen. De winkel ziet een verzoek van onze server, niet van jou.

Lukt dat niet, dan kan de tekst van die pagina naar een AI-model van Anthropic gaan om naam en prijs te vinden. Dat is de tekst van een openbare productpagina: je naam, e-mailadres en lijst gaan niet mee. Anthropic verwerkt die tekst in de Verenigde Staten.

Uitgelezen productgegevens bewaren we maximaal 7 dagen, zodat dezelfde link de volgende keer sneller gaat. Wisselkoersen halen we bij de Europese Centrale Bank; daarbij gaat niets van jou mee.

Partijen die ons helpen

• Microsoft Azure: de app en de database draaien in de EU (Zweden), met technische logs.
• Scaleway (Parijs): het versturen van e-mail, zoals je inlogcode.
• PostHog (EU): gebruiksstatistiek.
• Stripe: betalingen voor Pro. Stripe verkoopt Pro namens ons en is zelf verantwoordelijk voor je betaalgegevens.
• Anthropic: AI bij het uitlezen van een link (zie hierboven).
• Google: alleen als je kiest voor inloggen met Google.
• De pushdienst van je browser (bijvoorbeeld Apple, Google of Mozilla) bezorgt meldingen. De inhoud is versleuteld.

Met deze partijen hebben we afspraken over wat ze met je gegevens mogen doen. TODO: verwerkersovereenkomsten per partij controleren.

Ga je via een link in de app naar een winkel, dan kan die winkel of het partnernetwerk zien dat je via Shopahold komt. Op hun site gelden hun eigen regels en cookies.

Gebruiksstatistiek zonder trackingcookies

De app plaatst geen trackingcookies en laadt geen scripts van derden. Gebeurtenissen zoals "wensje toegevoegd" gaan via onze eigen server naar PostHog in de EU, gekoppeld aan een willekeurige ID en niet aan je naam of e-mailadres.

De website shopahold.com gebruikt geen cookies en geen statistiek. De site staat bij Cloudflare, dat voor het leveren van de pagina's technische gegevens zoals je IP-adres verwerkt.

Cookies en opslag in je browser

De app gebruikt één cookie, shopahold.session, om je ingelogd te houden, ook als gast. Die is nodig om de app te laten werken, dus vragen we er geen toestemming voor. Hij verloopt na maximaal 400 dagen.

Daarnaast bewaart de app een paar instellingen in je browser, zoals welke kaarten je hebt verborgen.

Hoe lang we bewaren

• Je gegevens bewaren we zolang je account bestaat. Verwijder je je account, dan wissen we ze meteen.
• Een gastlijst zonder wensjes en zonder budget wissen we na 30 dagen zonder gebruik. TODO: termijn voor gastlijsten met wensjes die lang niet gebruikt worden.
• Inlogcodes wissen we een dag nadat ze verlopen zijn, verstuurde meldingen na 400 dagen.
• TODO: bewaartermijn van gebruiksstatistiek (PostHog) en technische logs (Azure).
• TODO: fiscale bewaarplicht voor gegevens over betalingen.

Je rechten

• Inzien en downloaden: in de app download je al je gegevens.
• Verwijderen: in de app verwijder je je account. Dat gebeurt meteen.
• Aanpassen: wat niet klopt, pas je in de app aan.
• Bezwaar maken, bijvoorbeeld tegen gebruiksstatistiek, of een andere vraag: mail e.tozun@tozunsolutions.com.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Alle verbindingen zijn versleuteld. Wachtwoorden bestaan bij ons niet: je logt in met een code per e-mail, met Google of met een passkey. Er is ook geen databasewachtwoord; alleen onze eigen app kan bij de database.

Wijzigingen

Veranderen we iets belangrijks aan deze verklaring, dan laten we dat vooraf in de app weten.