Zo gaat Vondstje met je gegevens om

Wie is verantwoordelijk?

Vondstje is de verwerkingsverantwoordelijke voor de gegevens die de app zelf verwerkt. Je bereikt ons via info@vondstje.nl. De juridische naam en het post- of vestigingsadres worden hier vóór de publieke lancering van accounts en slimme scans aangevuld.

Waarom verwerken we gegevens?

• om het lijstje, de prijsvergelijking, route, account en scanfunctie te leveren wanneer je daar zelf om vraagt (uitvoering van onze dienstverlening);
• om misbruik te voorkomen, de dienst veilig te houden en technische fouten op te lossen (ons gerechtvaardigd belang);
• om vrijwillig gedeelde prijsmeldingen te beoordelen en de vergelijking te verbeteren (ons gerechtvaardigd belang en het belang van de community).

Waar toestemming wettelijk nodig is, vragen we die vooraf en kun je die weer intrekken. Intrekken verandert niet wat vóór dat moment rechtmatig is verwerkt.

Zonder account: gegevens in je browser

Gebruik je Vondstje zonder in te loggen, dan bewaren we je lijstje, instellingen, spaarpot en gevonden winkels lokaal in je browser. Deze gegevens worden niet met je account gesynchroniseerd. Je kunt ze verwijderen door de sitegegevens van Vondstje in je browser te wissen.

Adres- en routezoeken en de externe programmabestanden hieronder maken wel contact met externe diensten; daarbij worden ook zonder account gegevens zoals een IP-adres en technische verzoekgegevens verwerkt. De slimme scan is tijdens de pilot ook zonder account beschikbaar en stuurt de foto naar onze scandiensten zoals hieronder beschreven. Zonder login blijft een prijsmelding alleen in deze browser.

Categoriespel zonder e-mail

Doe je mee aan het Categoriespel, dan maakt Supabase op dit apparaat een anoniem spelersaccount aan. We bewaren centraal je gekozen bijnaam, je toestemming voor een eventuele latere resultatenweergave, je voortgang en je keuzes per kaart. De beheerder ziet je bijnaam en voortgang; tijdens de open ronde worden keuzes alleen als groepsaantallen getoond.

Je bijnaam is geen login of herstelcode. Zolang de anonieme sessie in dezelfde browser blijft staan, kun je verder waar je was. Wis je de sitegegevens of stap je over naar een ander apparaat, dan kan alleen dezelfde bijnaam je oude sessie niet terughalen.

Adres, winkels en route

Als je een adres of plaats zoekt, stuurt je browser die zoektekst naar de adreszoekdienst Nominatim van OpenStreetMap. De gevonden coördinaten worden vervolgens gebruikt bij Overpass-diensten om supermarkten te vinden en bij OSRM om afstanden en routes te berekenen. Bij het tonen van de kaart worden kaarttegels bij OpenStreetMap opgevraagd.

Deze diensten ontvangen daardoor je IP-adres, het tijdstip en de zoek- of locatiegegevens die voor het verzoek nodig zijn. Zij kunnen daarvan technische logs bijhouden volgens hun eigen beleid. Vondstje bewaart het gevonden adres en de route in je browser, zodat je laatst gevonden winkels beschikbaar blijven; deze locatiegegevens worden in de huidige app niet naar je account gesynchroniseerd.

Scan je briefje

Gebruik je de slimme scan voor een foto van je boodschappenbriefje, dan wordt die ook zonder account (verkleind) via een beveiligde verbinding naar onze server bij Vercel gestuurd en door de AI-dienst Anthropic verwerkt om de producten op het briefje te herkennen. De huidige Vondstje-code schrijft de foto niet naar de eigen database. Vercel en Anthropic ontvangen bij deze verwerking wel de foto, je IP-adres en technische verzoekgegevens; eventuele logs en bewaartermijnen vallen onder hun beleid en de gebruikte accountinstellingen.

Tip: zet geen persoonlijke informatie op het briefje dat je fotografeert. Is de slimme lezer niet beschikbaar, dan probeert de browser de foto lokaal te lezen; bij die lokale terugval hoeft de foto je apparaat niet te verlaten.

Prijsmeldingen

Zonder account blijft een prijsmelding alleen in je eigen browser. Log je in en deel je de melding, dan bewaren we het soort melding, de supermarktketen, het product, eventueel de gemelde prijs, het tijdstip en de beoordelingsstatus. Om misbruik te beperken koppelen we de melding tijdelijk aan je willekeurige Supabase-accountcode.

Die accountcode is pseudoniem: er staat niet rechtstreeks je naam in, maar het is geen volledig anoniem gegeven. De database is ingericht om deze code bij meldingen na 90 dagen te vervangen. De inhoud van een melding kan daarna bewaard blijven om prijzen te controleren en de kwaliteit van de vergelijking te verbeteren.

Met account: e-mailadres plus je eigen gegevens

Maak je een account (inloglink per e-mail, geen wachtwoord), dan verwerkt Supabase Auth je e-mailadres, een willekeurige gebruikerscode en technische account- en sessiegegevens. In de app-database bewaren we:

• je e-mailadres — om je te kunnen laten inloggen;
• je lijstje, instellingen, spaarpot en accountstatus — zodat ze meereizen naar al je apparaten.

Buiten de vrijwillige bijnaam in het Categoriespel vraagt Vondstje daarbij niet om je naam, huisadres of telefoonnummer. Supabase verzorgt de inlogdienst en bewaart de gesynchroniseerde accountgegevens. De toegang tot die gegevens is in de app per account afgeschermd.

Hoe lang?

Lokale gegevens blijven in je browser totdat je de sitegegevens wist. Je account- en Categoriespelgegevens blijven bij Supabase totdat je je account in de app verwijdert via account → “Verwijder mijn account”. De pseudonieme accountcode bij gedeelde prijsmeldingen is, zoals hierboven beschreven, ingericht voor vervanging na 90 dagen. Technische logs bij onze dienstverleners kunnen andere bewaartermijnen hebben volgens hun eigen beleid.

Advertenties

Tips met het label advertentie zijn gesponsord: koop je via zo'n link iets, dan kan Vondstje een vergoeding krijgen — jij betaalt hetzelfde. We geven geen gegevens over jou aan die partners door; pas als je klikt en op hun site komt, geldt hun eigen privacybeleid.

Geen tracking

De huidige app bevat geen advertentiecookies of volgpixels en verkoopt je gegevens niet. De opslag in je browser is functioneel: bijvoorbeeld om je lijstje, instellingen, locatie-uitkomsten en inlogsessie te onthouden. Hosting- en functiediensten kunnen wel gewone beveiligings- en verzoeklogs verwerken.

Wie helpen ons?

Vercel (hosting en de scanfunctie), Supabase (inloggen, accountgegevens, prijsmeldingen en productdata), Anthropic (gescande briefjes lezen), Nominatim en Overpass-diensten (adres en winkels vinden), OSRM (routes berekenen) en OpenStreetMap (kaarttegels). Welke gegevens zij voor deze functies ontvangen staat hierboven.

Lettertypen en externe programmabestanden

Bij het openen van de huidige website vraagt je browser lettertypen op bij Google Fonts. Kaartcode en de lokale tekstlezer worden geladen via unpkg; de accountcode van Supabase wordt geladen via jsDelivr. Deze aanbieders ontvangen daarbij in elk geval je IP-adres, tijdstip en gewone browser- en verzoekgegevens. We willen deze bestanden voor de definitieve lancering zoveel mogelijk zelf hosten.

Verwerking buiten de EER

Een aantal genoemde leveranciers is internationaal actief. Voor zover gegevens buiten de Europese Economische Ruimte worden verwerkt, moet daarvoor een geldige doorgiftegrond bestaan, bijvoorbeeld een adequaatheidsbesluit of passende contractuele waarborgen. Vóór de publieke lancering controleren en documenteren we per leverancier welke route en waarborg voor Vondstje geldt.

Vragen of iets inzien?

Mail naar info@vondstje.nl. Je kunt, voor zover de AVG dat in jouw situatie geeft, vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar tegen de verwerking. Je kunt ook een eerder gegeven toestemming intrekken.

Ben je niet tevreden over onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of naar de bevoegde rechter gaan.