Privacybeleid

Dit privacybeleid legt uit wat er met je gegevens gebeurt wanneer je de Plenty-app en deze website (samen de “Dienst”) gebruikt. We hebben het leesbaar gehouden. Is iets onduidelijk? Mail ons via [email protected].

1. Wie is verantwoordelijk

Plenty en deze website worden aangeboden door NETKREATIVES BV, Volaardestraat 88, 9200 Dendermonde, België, ondernemingsnummer 0638.905.445 (“wij”, “ons”). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier beschreven staan. Privacyvragen en verzoeken: [email protected].

2. Je account en de gegevens van je huishouden

• Accountgegevens. Als je een account aanmaakt, bewaren we je naam (of gekozen bijnaam) en het e-mailadres dat hoort bij je Apple- of Google-aanmelding.
• Je lijsten en inhoud. Boodschappenlijsten, items, notities, budgetten, kassabonnen die je zelf scant, klantenkaarten die je toevoegt en vergelijkbare gegevens die je in de app aanmaakt. Dit is de inhoud die synchroniseert tussen je apparaten en de mensen met wie je een lijst deelt.
• Deelgegevens. Wanneer je een lijst deelt, bewaren we de verbinding tussen de deelnemers zodat de lijst in sync blijft.
• Meldingsgegevens. Zet je meldingen aan, dan bewaren we een pushtoken voor je toestel (en je app-taal) zodat we je kunnen verwittigen wanneer iemand een gedeelde lijst bijwerkt. Meldingen weigeren beperkt de rest van de app nooit.

Deze gegevens staan bij Google Firebase (Google Ireland Ltd.): aanmelden (Firebase Authentication), database en synchronisatie (Cloud Firestore, EU-regio), bestandsopslag voor foto’s van kassabonnen, serverfuncties en het bezorgen van pushmeldingen (Firebase Cloud Messaging). Apple levert Inloggen met Apple en bezorgt pushmeldingen (APNs). Google en Apple verwerken deze gegevens in onze opdracht, enkel voor zover nodig om de Dienst te laten draaien.

We gebruiken ze om:

• de kernfuncties te leveren: lijsten synchroniseren, budgetten bijhouden en voorraadsuggesties doen;
• delen binnen je huishouden mogelijk te maken, inclusief meldingen over activiteit op gedeelde lijsten;
• de Dienst te onderhouden, te beveiligen en te verbeteren.

3. Toestemmingen op je toestel

De app vraagt toegang tot de camera wanneer je een barcode, een kassabon of een klantenkaart scant, tot de microfoon en de spraakherkenning van Apple wanneer je items met je stem toevoegt, en toestemming voor meldingen. Elk daarvan is optioneel en beheer je in de iOS-app Instellingen.

4. Aankopen

Apple verwerkt aankopen in de App Store; wij zien je betaalgegevens nooit. RevenueCat (Verenigde Staten) beheert Plenty Premium voor ons: het ontvangt de aankoopgegevens van Apple en een gebruikerscode van de app die niet je naam of e-mailadres is, en laat ons je abonnementsstatus weten.

5. Gebruiksstatistieken — in Europa alleen met jouw toestemming

In de Europese Unie, de EER, het Verenigd Koninkrijk en Zwitserland — of wanneer je App Store-land niet te bepalen is — vraagt de app het eerst, en wordt er niets voor statistieken verzameld tot jij het toestaat. De vraag komt één keer, op hetzelfde scherm als de advertentievraag hieronder en als een aparte keuze daarvan: allebei staan ze op “Niet toestaan”, en een scherm dat je onaangeroerd laat betekent nee op allebei. Overal elders lopen de statistieken standaard. Je kunt je keuze altijd wijzigen in de app onder Instellingen → Gebruiksstatistieken; uitzetten stopt de verzameling meteen, en er wordt bij een volgende start niets opnieuw gestart.

Als de statistieken aanstaan, stuurt de app ze naar TelemetryDeck (Duitsland): bijvoorbeeld dat de app werd geopend, welke stap van de introductie werd bekeken, dat een aankoopscherm werd getoond of dat een functie zoals iemand uitnodigen of een klantenkaart toevoegen werd gebruikt, samen met appversie, toestelmodel en systeemversie. De identificatiecode wordt op je toestel gehasht; wij kunnen je er niet mee identificeren. Wat je in de app invoert — lijstnamen, items, prijzen, budgetten, kaartnummers, namen — zit nooit in deze statistieken. Test- en TestFlight-verkeer wordt gescheiden gehouden van productiestatistieken.

6. Advertentiemeting in de app — alleen met jouw toestemming

Plenty toont geen advertenties. We adverteren wel voor de app zelf, via Meta (Facebook en Instagram), en we willen weten welke van onze advertenties mensen naar de app brengen. Alleen daarvoor dient deze meting.

De app vraagt het één keer, na de introductie en vóór het eerste aankoopscherm. In de Europese Unie, de EER, het Verenigd Koninkrijk en Zwitserland — of wanneer je App Store-land niet te bepalen is — gaat er niets naar Meta tenzij je op Toestaan tikt. “Toestaan” en “Niet toestaan” staan naast elkaar, en de app werkt precies hetzelfde als je weigert. Elders gaat een korte uitleg vooraf aan de volgvraag van Apple, en staat de meting aan tenzij je ze uitschakelt.

Staat de meting aan, dan meldt de software van Meta in de app aan Meta:

• dat de app werd geopend;
• dat de introductie werd afgerond;
• dat het aankoopscherm werd bekeken;
• dat een proefperiode werd gestart of iets werd gekocht, met prijs en valuta;

samen met toestel- en netwerkinformatie zoals toestelmodel, systeemversie, taal, tijdzone en IP-adres. De reclame-ID van je toestel gaat alleen mee als je ook ja antwoordt op de volgvraag van Apple.

Nooit gedeeld: je lijsten, items, prijzen, budgetten, klantenkaarten, leden van je huishouden, namen of e-mailadressen.

Wij en Meta gebruiken dit om te meten welke advertenties werken en om onze advertenties te tonen aan mensen die de app waarschijnlijk willen; Meta gebruikt het ook volgens zijn eigen beleid. Je kunt je keuze altijd wijzigen in de app onder Instellingen → Advertentiemeting: zodra je het uitschakelt, stuurt de app meteen geen gebeurtenissen meer naar Meta en wordt de software van Meta niet opnieuw gestart. De volgtoestemming van Apple vind je in de iOS-app Instellingen onder Privacy en beveiliging → Tracking. Waar geen advertentiesoftware draait, meldt de app alleen aan Apple dat ze werd geïnstalleerd (SKAdNetwork), wat niemand identificeert.

7. Deze website en cookies

Deze website draait op onze server bij onze hostingprovider (Contabo GmbH, Duitsland), die technische verzoekgegevens verwerkt zoals IP-adres, browserheaders en de opgevraagde pagina om de site te leveren en te beveiligen. Cloudflare verzorgt de naamservers van het domein en stuurt e-mail aan ons supportadres door. De pagina’s verwijzen naar Google Fonts; je browser kan verbinding maken met de lettertypeservers van Google, die dan je IP-adres en browserheaders zien. Links naar de App Store dragen een campagnelabel, zodat Apple ons in totaalcijfers kan tonen welke pagina tot een download leidde; dat identificeert niemand.

De site plaatst zelf geen cookies. Als we websitestatistieken inschakelen, vraagt de site het eerst: pas nadat je “Analyses accepteren” kiest, laadt ze Google Analytics 4, dat de cookies _ga en _ga_… plaatst (Google, tot twee jaar) en Google laat weten welke pagina’s je bekeek en waar je vandaan kwam. Advertentiefuncties en advertentiepersonalisatie blijven uitgeschakeld. Je keuze wordt in je browser bewaard onder plenty.analytics-consent (geen vervaldatum, wordt niet naar ons gestuurd). Kies je “Alleen noodzakelijk” of antwoord je nooit, dan wordt niets van Google Analytics geladen en geen analysecookie geplaatst. Je kunt je keuze altijd wijzigen via “Cookie-instellingen” onderaan elke pagina; die link verschijnt alleen zolang websitestatistieken ingeschakeld zijn.

Er staat geen advertentiepixel op deze website: niets hier meldt je bezoek aan Meta of een ander advertentienetwerk.

8. Als je contact opneemt

Als je ons mailt, ontvangen we je adres en wat je schrijft, en gebruiken we dat om je te antwoorden. Laat gevoelige informatie die niet nodig is achterwege.

9. Waarom we dit mogen verwerken

• Uitvoering van onze overeenkomst met jou: de app, je account, synchroniseren en delen aanbieden, en aankopen bevestigen.
• Ons gerechtvaardigd belang bij een werkend en beter product: de beveiliging van de app en de site, het beantwoorden van supportvragen, en privacyvriendelijke gebruiksstatistieken buiten de Europese Unie, de EER, het Verenigd Koninkrijk en Zwitserland.
• Jouw toestemming: gebruiksstatistieken in de app waar toestemming vereist is, advertentiemeting in de app waar dat vereist is, de reclame-ID en Google Analytics op deze website. Je kunt je toestemming altijd intrekken; dat heeft geen gevolgen voor eerdere verwerking.

10. Wie gegevens ontvangt, en waar

De ontvangers zijn de hierboven genoemde dienstverleners, die voor ons werken of — in het geval van Meta — ook voor eigen doeleinden: Google Ireland Ltd., Apple, RevenueCat, TelemetryDeck, onze hostingprovider, Cloudflare en, alleen na jouw toestemming, Meta Platforms Ireland Ltd. Waar de provider dat ondersteunt, staan je lijsten op cloudinfrastructuur binnen de Europese Unie. Meta, Google, RevenueCat, Cloudflare en Apple kunnen gegevens in de Verenigde Staten verwerken; ze steunen op het EU–VS-kader voor gegevensbescherming of op de modelcontractbepalingen van de Europese Commissie.

We verkopen je persoonsgegevens niet, en we gebruiken de inhoud van je lijsten niet voor advertenties.

11. Hoelang we het bewaren

We bewaren je account en de gegevens van je huishouden zolang je account actief is of zolang dat nodig is om de Dienst te leveren. Verwijder je je account, dan wissen of anonimiseren we je persoonsgegevens binnen een redelijke termijn, tenzij we ze wettelijk moeten bewaren. Je keuze over advertentiemeting blijft op je toestel, en je cookiekeuze in je browser, tot je ze wijzigt. Supportmails bewaren we tot twee jaar na het laatste contact. De dienstverleners bewaren gegevens zoals beschreven in hun eigen beleid.

12. Je rechten

Je kunt ons vragen om inzage in je persoonsgegevens, verbetering, wissing, beperking en een kopie in een overdraagbaar formaat, en je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Schrijf naar [email protected]; we antwoorden binnen een maand. Je kunt je account ook in de app zelf verwijderen (Instellingen → Account). Daarmee verdwijnen je account, je lijsten, je deelverbindingen en je meldingstokens definitief uit onze systemen, behoudens wettelijke bewaarplichten — de pagina over je account verwijderen legt beide manieren uit.

Je kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be, of bij de autoriteit waar je woont.

13. Kinderen

Plenty is niet gericht op kinderen onder de 13 jaar (of de geldende minimumleeftijd in jouw land), en we verzamelen niet bewust hun persoonsgegevens en meten voor hen niet bewust advertenties.

14. Wijzigingen in dit beleid

We werken dit beleid bij wanneer de app of de site verandert en tonen de datum bovenaan. Bij belangrijke wijzigingen verwittigen we je waar gepast in de app, en raakt een wijziging aan een toestemming die je gaf, dan vragen we het opnieuw.