Privacyverklaring SamenShop

Wie is verantwoordelijk

SamenShop wordt beheerd door de beheerder van de SamenShop-server. Contact: hallo@samenshop.net. Je kunt ook "Feedback geven" in het menu van de app gebruiken.

Welke gegevens en waarvoor

• Account: je gebruikersnaam en je wachtwoord. Het wachtwoord wordt alleen als onleesbare hash bewaard. Inlogsessies worden ook alleen als hash bewaard. Bij mislukte inlogpogingen wordt tijdelijk het IP-adres vastgelegd, om inbraakpogingen te blokkeren. In de browser blijf je 30 dagen ingelogd, met één cookie die alleen voor het inloggen is; elke keer dat je je lijst opent, gaan die 30 dagen opnieuw in. Uitloggen kan altijd in het menu.
• E-mailadres: nodig bij het aanmaken van een account (via "Begin nu" op de site, of met een uitnodigingscode) en om je wachtwoord te herstellen. We sturen er mails over je account naartoe: een code om je adres te bevestigen of een nieuw wachtwoord te kiezen, en als je via de site begint één mail met de link naar je lijst. Geen reclame. Alleen als je het vinkje "Mail mij op zondag wat er van onze lijst in de aanbieding is" zet, krijg je die mail op zondag; we bewaren dan wanneer en waar je dat vinkje zette, en afmelden kan altijd. Codes en uitnodigingen worden alleen versleuteld (als hash) bewaard.
• Via welke link je begon: begin je via de site, dan bewaren we bij je huishouden het label van de link waarmee je kwam (bijvoorbeeld "facebook-advertentie"), om te zien welke weg werkt. Alleen dat label, niets anders over waar je vandaan kwam. Ook tellen we hoe vaak het scherm "Begin nu" via zo'n link wordt geopend: een aantal per dag en per label, zonder cookie en zonder iets over jou.
• Lijst en huishouden: de producten op jullie lijst (naam, aantal, notitie), wie iets afvinkte en wanneer, wat er "In huis" is met de houdbaarheid en wanneer het voor het laatst is nagelopen, vaste boodschappen, het weekmenu, voorkeuren ("Lusten we niet", "Niet nu") en je instellingen. Dit is nodig om de lijst met je huisgenoot te delen en om te voorspellen wat jullie weer nodig hebben. Om te meten of de suggesties helpen, wordt ook bijgehouden wat er per dag werd voorgesteld en hoe een product op de lijst kwam (getypt, via een suggestie, vaste boodschappen, avondeten of het weekmenu) en wie het erop zette; dat blijft hooguit 400 dagen bewaard. Alleen leden van hetzelfde huishouden zien deze gegevens. Daarnaast wordt per account bijgehouden op welke dagen je iets aan de lijst of "In huis" veranderde (alleen de dag, niet wat), welke wijzigingen je met de hand in "In huis" deed (op, weg, nalopen, genoeg, een datum, zelf toegevoegd; zonder het product) en per huishouden wat de AI kost; daarvan ziet alleen de beheerder van de server een overzicht per huishouden, om te zien of SamenShop gebruikt blijft en wat het kost. Ook dat blijft hooguit 400 dagen bewaard.
• Locatie (alleen als je "Aanbiedingen in de buurt" of "Winkels in de buurt" aanzet): de app gebruikt je locatie, ook als de app gesloten is, om je een melding te geven bij een winkel met een aanbieding voor jullie lijst (of bij een bouwmarkt met iets van de kluskaart) en om aan je huisgenoot door te geven dat je in een favoriete winkel bent. Je positie gaat alleen naar de SamenShop-server om winkels in de buurt te vinden en wordt niet bewaard. Een winkelbezoek ("Bennie is bij Albert Heijn") staat hooguit 45 minuten in het geheugen van de server en is alleen zichtbaar voor je eigen huishouden.
• Pushmeldingen: een meldingsadres van je telefoon (Firebase Cloud Messaging van Google), zodat de server meldingen kan sturen over een winkelbezoek van je huisgenoot en over houdbaarheid. Bij uitloggen wordt het verwijderd, en na 60 dagen zonder gebruik vervalt het vanzelf.
• Feedback: wat je via "Feedback geven" stuurt, met je gebruikersnaam en de versie van de app.
• AH Bonuskaart (alleen als je hem invult): het nummer van jullie kaart, zodat de app hem als streepjescode aan de kassa kan tonen, op de telefoons van jullie huishouden. Het nummer gaat niet naar Albert Heijn of anderen; SamenShop logt niet in bij AH. Verwijderen kan onder Instellingen.
• Kluskaart (alleen voor een huishouden dat ook SamenKlus op deze server gebruikt): SamenShop leest uit SamenKlus wat er voor jullie klussen nog gekocht moet worden (materiaal, hoeveelheid, notitie, prijs en een kleine foto van de klus), om bij een bouwmarkt in de buurt een melding te geven. Dat wordt niet in SamenShop bewaard.

Slimme functies (AI)

Voor suggesties ("Misschien weer nodig"), het indelen van producten per afdeling en de houdbaarheid gebruikt SamenShop Claude van Anthropic. Daarvoor gaan alleen productnamen met datums naar Anthropic: wat er op de lijst staat, wanneer iets is afgevinkt, wat er in huis is (met de houdbaarheid), vaste boodschappen en wat met "Niet nu" of "Lusten we niet" is weggeklikt. Nooit gebruikersnamen, e-mailadressen, wachtwoorden of locatie. Aanbiedingen uit nieuwsbrieven en folders van winkels worden ook door Claude gelezen; aanhef en namen worden er eerst uitgehaald.

Met wie gegevens worden gedeeld

Alleen met dienstverleners die nodig zijn om de app te laten werken:

• Google (Firebase Cloud Messaging) voor pushmeldingen;
• Anthropic voor de AI-functies (zie hierboven);
• Brevo (Frankrijk) voor het versturen van de mails over je account;
• Tailscale voor de versleutelde verbinding met de server (HTTPS).

Aanbiedingen komen van openbare bronnen van winkels; daarvoor worden geen persoonsgegevens verstuurd. Staan aanbiedingen voor jullie huishouden uit, dan worden de producten van jullie lijst daar ook niet voor gebruikt.

Opslag, beveiliging en bewaartermijn

De gegevens staan op de eigen server van de beheerder. Alle verbindingen zijn versleuteld. Er worden dagelijks back-ups gemaakt, die 30 dagen worden bewaard. Wekelijks gaat er een versleutelde back-up naar de mailbox van de beheerder; die is alleen te openen met de privésleutel van de beheerder. Je gegevens blijven bewaard zolang je account bestaat. Verwijder je je account, dan worden je gegevens verwijderd en verdwijnen ze binnen 30 dagen ook uit de back-ups.

Je rechten

Je account verwijderen kan zelf in de app (Instellingen → Account) of via deze pagina. Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, en om bezwaar te maken. Neem daarvoor contact op via het contactadres hierboven. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.