Privacybeleid

1. Wie zijn wij?

BewustBoodschappen is een dienst van DE HOOG CONCEPTS, gevestigd te Rotterdam (3054GE), ingeschreven bij de Kamer van Koophandel onder nummer 99348152. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Contactgegevens:

• E-mail: privacy@bewustboodschappenapp.nl
• Website: bewustboodschappenapp.nl

2. Welke gegevens verzamelen wij?

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

2.1 Gegevens die je zelf verstrekt

Gegeven	Doel	Grondslag
Naam	Personalisatie van de app	Uitvoering overeenkomst
E-mailadres	Account aanmaken, communicatie	Uitvoering overeenkomst
Wachtwoord (gehasht)	Beveiliging account	Uitvoering overeenkomst
Dieetvoorkeuren & allergieën	Gepersonaliseerde productfiltering	Uitdrukkelijke toestemming
Favoriete winkels	Relevante aanbiedingen tonen	Uitvoering overeenkomst
Boodschappenlijsten	Functionaliteit van de app	Uitvoering overeenkomst
Notities & taken	Functionaliteit van de app	Uitvoering overeenkomst

2.2 Gegevens die automatisch worden verzameld

Gegeven	Doel	Grondslag
Locatiegegevens (GPS)	Winkels in de buurt, routeplanning, gratis parkeren	Uitdrukkelijke toestemming
Zoekgeschiedenis (lokaal)	Verbeteren zoekresultaten	Gerechtvaardigd belang
Apparaat-informatie (type, OS)	Technisch functioneren app	Gerechtvaardigd belang
IP-adres	Beveiliging, misbruikpreventie	Gerechtvaardigd belang

2.3 Gegevens via derden

Als je inlogt via Google, Facebook of Apple, ontvangen wij je naam, e-mailadres en profielfoto zoals door die dienst beschikbaar gesteld. Wij ontvangen nooit je wachtwoord van deze diensten.

3. Waarvoor gebruiken wij je gegevens?

• Dienstverlening: Het aanbieden van gepersonaliseerde aanbiedingen, boodschappenlijsten, routeplanning en receptsuggesties.
• Account & beveiliging: Aanmaken en beheren van je account, bescherming tegen ongeautoriseerde toegang.
• Communicatie: Servicemeldingen, wachtwoordherstel en (met toestemming) nieuwsbrieven.
• Verbetering: Analyseren van gebruikspatronen om de app te verbeteren (alleen met toestemming via analytics-instelling).
• Wettelijke verplichtingen: Voldoen aan fiscale en juridische verplichtingen.

4. Rechtsgronden (AVG Artikel 6)

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van de overeenkomst (Art. 6 lid 1 sub b): Noodzakelijk om de app te laten functioneren en je account te beheren.
• Toestemming (Art. 6 lid 1 sub a): Voor locatiegegevens, dieetvoorkeuren, analytics en nieuwsbrieven. Je kunt toestemming altijd intrekken via de app-instellingen.
• Gerechtvaardigd belang (Art. 6 lid 1 sub f): Voor beveiliging, fraudepreventie en het verbeteren van onze dienst.
• Wettelijke verplichting (Art. 6 lid 1 sub c): Wanneer wij wettelijk verplicht zijn gegevens te bewaren of te verstrekken.

5. Delen met derden

Wij verkopen jouw gegevens nooit aan derden. Wij delen gegevens alleen met:

Partij	Doel	Waarborg
Hostingprovider (EU)	Opslag en verwerking van data	Verwerkersovereenkomst, EU-servers
Stripe	Betalingsverwerking (abonnementen)	PCI DSS-gecertificeerd, verwerkersovereenkomst
Google / Facebook / Apple	Social login (alleen als jij dit kiest)	Eigen privacybeleid van de aanbieder
E-maildienst	Transactie-e-mails (wachtwoordreset)	Verwerkersovereenkomst

Alle verwerkers zijn gebonden aan verwerkersovereenkomsten conform de AVG. Gegevens worden niet buiten de Europese Economische Ruimte (EER) verwerkt, tenzij er passende waarborgen gelden (zoals EU-US Data Privacy Framework of Standard Contractual Clauses).

6. Bewaartermijnen

Gegeven	Bewaartermijn
Accountgegevens	Zolang je account actief is; na een verwijderverzoek geldt 7 dagen bedenktijd, daarna verwijderd
Boodschappenlijsten & notities	Zolang je account actief is
Locatiegegevens	Niet opgeslagen op onze servers; alleen lokaal verwerkt
Zoekgeschiedenis	Alleen lokaal opgeslagen op je apparaat
Betalingsgegevens	Conform fiscale bewaarplicht (7 jaar)
Logbestanden (IP, apparaat)	Maximaal 90 dagen

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage (Art. 15): Je kunt opvragen welke gegevens wij van je verwerken.
• Recht op rectificatie (Art. 16): Onjuiste gegevens laten corrigeren.
• Recht op verwijdering (Art. 17): Je kunt je account en alle bijbehorende gegevens laten verwijderen ("recht op vergetelheid").
• Recht op beperking (Art. 18): Je kunt verwerking tijdelijk laten stopzetten.
• Recht op overdraagbaarheid (Art. 20): Je kunt je gegevens in een gangbaar formaat opvragen.
• Recht van bezwaar (Art. 21): Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op intrekking toestemming: Toestemming kan altijd worden ingetrokken via de app-instellingen of per e-mail.

Om je rechten uit te oefenen, stuur een e-mail naar privacy@bewustboodschappenapp.nl. Wij reageren binnen 30 dagen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleutelde verbindingen (TLS/HTTPS) voor alle dataoverdracht
• Wachtwoorden worden gehasht opgeslagen (bcrypt) en zijn nooit leesbaar
• Toegangsbeheersing: alleen geautoriseerde medewerkers hebben toegang
• Regelmatige beveiligingsupdates en monitoring
• Lokale opslag van gevoelige data waar mogelijk (zoekgeschiedenis, locatie)

9. Cookies

Voor ons cookiebeleid verwijzen wij naar ons aparte Cookiebeleid.

10. Minderjarigen

BewustBoodschappen is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als je vermoedt dat wij gegevens van een minderjarige hebben verzameld, neem dan contact met ons op zodat wij deze kunnen verwijderen.

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij substantiële wijzigingen informeren wij je via de app of per e-mail. De actuele versie is altijd beschikbaar op deze pagina en in de app.

12. Klachten

Als je een klacht hebt over hoe wij met je gegevens omgaan, neem dan eerst contact met ons op via privacy@bewustboodschappenapp.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

• Website: autoriteitpersoonsgegevens.nl
• Telefoon: 088 - 1805 250

13. Contact

Voor vragen over dit privacybeleid kun je contact opnemen via:

• E-mail: privacy@bewustboodschappenapp.nl
• Post: DE HOOG CONCEPTS, 3054GE Rotterdam
• KvK: 99348152