Privacyverklaring

Wie is verantwoordelijk

Superscraper is een dienst van Information Trends B.V., gevestigd aan Turfkaai 23, 4331 JV Middelburg. Information Trends B.V. is de verwerkingsverantwoordelijke voor de verwerkingen in deze privacyverklaring.

Vragen over privacy kun je stellen via info@superscraper.nl.

In het kort

• Je hebt geen account nodig. Maak je er een, dan bewaren we alleen wat daarvoor nodig is: je e-mailadres, je wachtwoord (versleuteld), je winkels, je boodschappenlijsten en je recepten.
• Neem je een abonnement, dan lopen de betalingen via Mollie; je bank- of kaartgegevens zien wij niet. Facturen moeten we wettelijk 7 jaar bewaren.
• We plaatsen alleen functionele cookies (om in te loggen en formulieren te beveiligen) en gebruiken geen tracking of analysediensten van derden.
• Zonder account blijven je boodschappenlijst en voorkeuren in je eigen browser; wij krijgen ze niet te zien en bewaren ze niet.
• Onze server houdt technische logs bij met ingekorte IP-adressen, die na 14 dagen worden verwijderd.

Serverlogs

Bij elk bezoek ontvangt onze server een verzoek van je browser. Daarvan houden we een logbestand bij met: het tijdstip, de opgevraagde pagina, de statuscode, het type browser (user-agent) en een ingekort IP-adres: het laatste deel van het adres wordt weggelaten, zodat het niet meer naar één aansluiting te herleiden is.

Doel: de website veilig en werkend houden, storingen opsporen en misbruik (zoals overbelasting of het massaal kopiëren van gegevens) tegengaan. Voor dat laatste kijkt de server ook tijdelijk naar het volledige IP-adres om het aantal verzoeken per minuut te begrenzen; dat gebeurt alleen in het werkgeheugen en wordt niet opgeslagen.

Grondslag: ons gerechtvaardigd belang bij een veilige en beschikbare website (artikel 6 lid 1 onder f AVG).

Bewaartermijn: 14 dagen, daarna worden de logs automatisch verwijderd.

Gegevens in je browser

Je boodschappenlijst, de winkels die je kiest, of je aanbiedingen wilt meerekenen en je voorkeur voor een licht of donker thema bewaren we in de opslag van je eigen browser (localStorage). Die gegevens blijven op je apparaat en worden niet automatisch naar ons verstuurd.

Om je boodschappenlijst te vergelijken stuurt je browser de producten op de lijst naar onze server. We gebruiken ze alleen om de vergelijking te berekenen en slaan ze niet op.

Je kunt deze gegevens zelf verwijderen met de knop "Lijst wissen" of door de sitegegevens in je browser te wissen.

Je account

Een account is vrijwillig en gratis. Als je er een maakt, verwerken we:

• Accountgegevens: je e-mailadres, je wachtwoord (alleen als onomkeerbare hash met Argon2id; wij kunnen je wachtwoord niet zien), optioneel je naam, en wanneer je account is aangemaakt, bevestigd en voor het laatst gebruikt. Ook houden we bij of we je een waarschuwing over inactiviteit hebben gestuurd (zie Bewaartermijn hieronder).
• Wat je in je account bewaart: je winkels, je boodschappenlijsten en de producten die je zelf per winkel kiest.
• Postcode (optioneel): alleen de vier cijfers (bijvoorbeeld 4331) en de afstand die je kiest, om de supermarkten bij jou in de buurt te vinden. Om het middelpunt van het postcodegebied te bepalen sturen we alleen die vier cijfers naar PDOK (de geodienst van de overheid), zonder iets dat naar jou te herleiden is. Vul je op de boodschappenlijstpagina een postcode in zonder account, dan bewaren we die niet; je browser onthoudt hem.
• Recepten: je eigen recepten met de ingrediënten, de bereiding en de producten die je per winkel kiest. Je recepten zijn privé: alleen jij kunt ze zien en bewerken.
• Sessies: per apparaat waarop je bent ingelogd het tijdstip, het IP-adres en het type browser, zodat je kunt zien waar je bent ingelogd en we misbruik kunnen opsporen. Onder Account › Gegevens en privacy zie je waar je bent ingelogd (browser, IP-adres, tijdstippen) en kun je op al je andere apparaten uitloggen.
• Beveiliging: mislukte inlogpogingen (het tijdstip, met een hash van het e-mailadres of het IP-adres), verkeerd ingevoerde wachtwoorden bij het wijzigen van je account en aanvragen om je e-mailadres te wijzigen, om het raden van wachtwoorden en misbruik tegen te gaan. Ze tellen 15 minuten mee en worden daarna bij de dagelijkse opruimronde verwijderd.
• Mails over je account: om je e-mailadres te bevestigen, je wachtwoord te herstellen of een wijziging te melden. Dit zijn geen nieuwsbrieven of reclame.

Doel: je een account geven waarmee je je lijsten en voorkeuren op al je apparaten kunt gebruiken, en dat account beveiligen.

Grondslag: de uitvoering van de overeenkomst die je met ons sluit als je een account maakt (artikel 6 lid 1 onder b AVG); voor de beveiliging (inlogpogingen, sessiegegevens) ons gerechtvaardigd belang bij een veilige dienst (artikel 6 lid 1 onder f AVG).

Bewaartermijn: je account bewaren we tot je het verwijdert. Gebruik je je account 24 maanden niet (je logt niet in en gebruikt de site ook niet ingelogd), dan sturen we je een waarschuwing per e-mail. Gebruik je het daarna 30 dagen nog steeds niet, dan verwijderen we het account met alle gegevens erin. Accounts met een lopend abonnement verwijderen we niet automatisch.

Account verwijderen: verwijder je je account, dan zeggen we eerst een lopend abonnement op bij onze betaaldienst Mollie en vragen we Mollie je klantgegevens te verwijderen. Is Mollie op dat moment niet bereikbaar, dan verwijderen we nog niets (anders zou de incasso doorlopen) en vragen we je het later opnieuw te proberen. Daarna verwijderen we direct alle gegevens hierboven, ook je recepten. Betalingen en facturen bewaren we los van je account 7 jaar, vanwege de fiscale bewaarplicht (zie Betalingen). In onze back-ups kunnen verwijderde gegevens nog tot 12 maanden staan (zie Beveiliging).

Inzien en verwijderen: onder Account › Gegevens en privacy download je al je gegevens (als JSON-bestand) en verwijder je je account zelf, zonder dat je ons hoeft te mailen. De download bevat je accountgegevens (met je postcode), winkels, lijsten met je productkeuzes, recepten, sessies, openstaande links uit mails, recente mislukte inlogpogingen, je abonnement en betalingen, en wanneer je voor het laatst actief was.

Betalingen

Neem je een betaald abonnement, dan verwerken we daarvoor:

• Je abonnement: het gekozen abonnement, de prijs, de status (bijvoorbeeld actief of opgezegd), het einde van de betaalde periode en het tijdstip waarop je instemde met de directe start (zie de voorwaarden).
• Je betalingen: bedrag en btw, datum, betaalmethode (bijvoorbeeld iDEAL), status en eventuele terugbetalingen of terugboekingen.
• Je facturen: factuurnummer, bedragen, en de naam en het e-mailadres op de factuur (je naam als je die hebt opgegeven, anders je e-mailadres).

Mollie: de betalingen lopen via Mollie B.V. (Amsterdam), een betaaldienstverlener onder toezicht van De Nederlandsche Bank. Wij geven Mollie je naam (of, als je die niet hebt opgegeven, je e-mailadres), je e-mailadres en ons interne klantnummer. Je betaalgegevens, zoals je IBAN of kaartgegevens, voer je rechtstreeks bij Mollie in; die zien en bewaren wij niet. Van Mollie krijgen we de betaalmethode en de status van elke betaling terug. Bij een maandabonnement bewaart Mollie voor de automatische incasso van de volgende termijnen een machtiging (mandaat); een jaarabonnement betaal je eenmalig, zonder machtiging. Hoe Mollie zelf met je gegevens omgaat, lees je in de privacyverklaring van Mollie.

Grondslag: de uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG); voor facturen en betaalgegevens daarnaast de wettelijke fiscale bewaarplicht (artikel 6 lid 1 onder c AVG).

Bewaartermijn: betalingen en facturen bewaren we 7 jaar (fiscale bewaarplicht), ook als je je account verwijdert; ze worden dan losgekoppeld van je account. De meldingen die Mollie ons over betalingen stuurt (alleen het betalingsnummer en het tijdstip) verwijderen we na 90 dagen.

Inzien: je abonnement en je facturen staan onder Account › Abonnement; ze zitten ook in de download van je gegevens.

Aanbiedingsmails

Heb je premium, dan kun je aanbiedingsmails krijgen: standaard wekelijks een overzicht van de aanbiedingen die passen bij je recepten, je boodschappenlijsten en je favorieten, bij je eigen winkels; en als je dat aanzet, ook direct een mail bij een nieuwe aanbieding voor een favoriet. Onder Account › Mails kies je wat je krijgt, op welke dag, vanaf welke korting, en kun je de mails pauzeren of uitzetten.

Zonder premium kun je bij het registreren of onder Account › Mails zelf een gratis maandelijks overzicht aanzetten: één keer per maand de vijf aanbiedingen met de grootste besparing uit je lijsten, recepten en favorieten. Dat staat standaard uit en gebruikt dezelfde gegevens als hieronder.

Je kunt ook per boodschappenlijst een wekelijkse prijsmail aanzetten: op de dag en het dagdeel (ochtend, middag of avond) die je kiest, een mail met wat die lijst op dat moment bij jouw winkels kost. Daarvoor bewaren we per lijst of de mail aan staat, de dag en het dagdeel; dat verdwijnt met de lijst of je account.

• Wat we gebruiken: je e-mailadres, je winkels, je recepten, je boodschappenlijsten, je favorieten en je mailvoorkeuren. We kijken alleen naar die gegevens en de prijzen; er gaat niets naar supermarkten of adverteerders.
• Wat we bijhouden: welke aanbiedingen we je al meldden (zodat je ze niet twee keer krijgt) en welke mail we wanneer verstuurden.
• Geen tracking: onze mails bevatten geen trackingpixels en geen gevolgde links; we meten niet of je ze opent of erop klikt.
• Uitschrijven: met één klik via de link onderaan elke mail (ook zonder in te loggen), via de knop "afmelden" van je mailprogramma, of onder Account › Mails. Dat zet alle aanbiedingsmails en prijsmails per lijst uit.
• Niet bezorgd of als spam gemeld: meldt de mailprovider dat een mail niet aankwam of als ongewenst is gemarkeerd, dan sturen we geen aanbiedingsmails meer naar dat adres. Daarvoor bewaren we alleen een onomkeerbare hash van het adres, ook nadat je je account verwijdert, zodat we dat adres niet opnieuw mailen. Zet je de mails zelf weer aan, dan vervalt die blokkade.

Grondslag: de uitvoering van de overeenkomst (je premium-abonnement, artikel 6 lid 1 onder b AVG); het gratis maandelijkse overzicht: je toestemming (artikel 6 lid 1 onder a AVG), die je met één klik intrekt; de blokkade na een bounce of spammelding: ons gerechtvaardigd belang bij een betrouwbare mailverzending (artikel 6 lid 1 onder f AVG).

Bewaartermijn: gemelde aanbiedingen 90 dagen, het verzendlog 12 maanden, uitschrijflinks 180 dagen; je voorkeuren en favorieten tot je je account verwijdert. Alles zit ook in de download van je gegevens.

Prijsalarm

Op de pagina van een product kun je een prijsalarm instellen, ook zonder account: we mailen je één keer zodra het product jouw prijs of minder kost.

• Wat we bewaren: je e-mailadres, het product, je prijs, wanneer je het alarm instelde en bevestigde, en wanneer we het meldden.
• Bevestigen: je krijgt eerst een mail met een bevestigingslink; zonder bevestiging sturen we niets en verwijderen we het alarm na 48 uur. Stel je het in met het bevestigde adres van je account terwijl je bent ingelogd, dan is bevestigen niet nodig.
• Stoppen: met de link in elke mail (een alarm verwijderen of alles stoppen), via de knop "afmelden" van je mailprogramma, of ingelogd met hetzelfde adres. Verwijder je je account, dan verdwijnen ook de prijsalarmen op dat adres.
• Ook hier geen trackingpixels en geen gevolgde links, en adressen met een bounce of spammelding mailen we niet.

Grondslag: je toestemming (artikel 6 lid 1 onder a AVG), die je altijd intrekt door het alarm te stoppen.

Bewaartermijn: een onbevestigd alarm 48 uur; een gemeld alarm nog 30 dagen (zodat je het in je overzicht ziet); een alarm dat nooit afgaat hooguit 12 maanden; links in de mails 180 dagen. Heb je een account met hetzelfde adres, dan zitten je alarmen in de download van je gegevens.

Als je ons mailt

Stuur je ons een e-mail, dan gebruiken we je e-mailadres, naam (als je die noemt) en de inhoud van je bericht alleen om je vraag te beantwoorden of je melding af te handelen.

Grondslag: ons gerechtvaardigd belang om vragen en meldingen te beantwoorden (artikel 6 lid 1 onder f AVG).

Bewaartermijn: zo lang als nodig om je vraag af te handelen, en daarna niet langer dan twee jaar.

Cookies en tracking

Superscraper plaatst geen analytische of advertentiecookies. We gebruiken geen tracking, geen analysediensten van derden, geen social-media-knoppen en geen externe lettertypen of scripts: alles komt van onze eigen server. Zie ook de cookiepagina.

We gebruiken daarnaast alleen functionele cookies die nodig zijn om de site te laten werken, en waarvoor daarom geen toestemming nodig is:

• Sessiecookie (__Host-sid): houdt je ingelogd. Een willekeurige code, geldig tot je uitlogt of tot 30 dagen na je laatste bezoek.
• Beveiligingscookie (__Host-csrf): een willekeurige code die formulieren (zoals inloggen) beschermt tegen misbruik door andere websites. Geldig voor een jaar; er staat niets over jou in.
• Meldingscookie (flash): toont één keer een melding als "Je bent ingelogd" en verloopt na een minuut.

Verwerkers

We schakelen de volgende partijen in die in onze opdracht persoonsgegevens verwerken:

• Hetzner Online GmbH (Gunzenhausen, Duitsland): hosting van de website, de databases (met onder meer de accountgegevens), de back-ups en de serverlogs. De servers staan in de Europese Unie.
• Mailprovider (nog te kiezen): verstuurt de mails over je account (bevestigen, wachtwoord herstellen) en, als je premium hebt en ze aan staan, de aanbiedingsmails. Zodra de provider gekozen is, vermelden we hier de naam en de vestigingsplaats; we kiezen een partij die de gegevens in de Europese Unie verwerkt, en sluiten een verwerkersovereenkomst.

Betalingen lopen via Mollie B.V. (Amsterdam); zie Betalingen.

We verkopen je gegevens niet en geven ze niet aan andere partijen, tenzij we daartoe wettelijk verplicht zijn. Je gegevens worden niet buiten de Europese Economische Ruimte verwerkt.

Bewaartermijnen

Beveiliging

We beveiligen de website met een versleutelde verbinding (HTTPS), houden de server up-to-date en geven alleen geautoriseerde beheerders toegang. Een datalek melden we waar nodig bij de Autoriteit Persoonsgegevens en bij de betrokkenen.

We maken elke dag een back-up van onze databases, zodat we na een storing gegevens kunnen terugzetten. We bewaren 7 dagelijkse en 12 maandelijkse back-ups. Gegevens die je verwijdert, en verwijderde accounts, kunnen daardoor nog tot 12 maanden in een back-up staan. We gebruiken back-ups alleen om na een storing te herstellen.

Je rechten

Onder de AVG heb je de volgende rechten:

• Inzage: je kunt vragen welke persoonsgegevens we van je verwerken.
• Correctie: je kunt onjuiste gegevens laten aanpassen.
• Verwijdering: je kunt vragen je gegevens te verwijderen.
• Bezwaar: je kunt bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang berust.
• Beperking en overdraagbaarheid: in bepaalde gevallen kun je vragen de verwerking te beperken of je gegevens over te dragen.

Stuur je verzoek naar info@superscraper.nl. We reageren binnen een maand. Omdat we IP-adressen inkorten, kunnen we logregels meestal niet aan jou koppelen; we laten het je weten als we je verzoek daardoor niet kunnen uitvoeren.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je eerst contact met ons opneemt, zodat we het samen kunnen oplossen.

Wijzigingen

Als Superscraper nieuwe functies krijgt, passen we deze privacyverklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Bij belangrijke wijzigingen melden we dat duidelijk op de website.

Contact

Information Trends B.V.
Turfkaai 23, 4331 JV Middelburg
info@superscraper.nl