MandjeCheck helpt je boodschappenprijzen tussen Nederlandse supermarkten te vergelijken. Voor het gratis vergelijken hebben we bijna niets van je nodig. Maak je een gratis account aan om producten te volgen, of sluit je MandjeCheck Extra af, dan verwerken we wel een aantal gegevens. Hieronder leggen we precies uit welke, waarom en hoe lang.

1. Wie is verantwoordelijk

V.O.F. Griffioen Labs, handelend onder de naam MandjeCheck, is de verwerkingsverantwoordelijke.

• Adres: Herengracht 320, 1016 CE Amsterdam
• KvK: 42073727
• Btw: NL869586129B01
• E-mail: info@mandjecheck.nl
• Telefoon en WhatsApp: +31 6 15608172

We hebben geen functionaris voor gegevensbescherming. Voor privacyvragen gebruik je bovenstaande gegevens.

2. Voor wie is MandjeCheck bedoeld

MandjeCheck richt zich uitsluitend op consumenten in Nederland van 18 jaar en ouder. We richten ons niet op kinderen en verzamelen niet bewust gegevens van personen jonger dan 18 jaar. Denk je dat we toch gegevens van een minderjarige hebben, neem dan contact op — we verwijderen die dan.

3. Wat we verwerken, waarom en op welke grondslag

3.1 Gratis vergelijken

Wanneer je zonder account boodschappen vergelijkt, slaan we je zoekopdrachten en resultaten niet op onder jouw naam. De vergelijking wordt uitgevoerd en het resultaat gaat terug naar je scherm.

Wel worden er technische gegevens verwerkt die bij ieder internetverzoek horen, zoals je IP-adres, het tijdstip en het type browser. Die komen terecht in de technische logs van onze serverdienst (Cloudflare).

• Doel: de dienst laten werken, misbruik en storingen kunnen onderzoeken.
• Grondslag: gerechtvaardigd belang (een werkende, veilige dienst).

We houden geen klik- of zoekgedrag per bezoeker bij. De technische route die daarvoor ooit was gebouwd, is op de productieomgeving uitgeschakeld en niet bereikbaar.

3.2 Je account

Voor het volgen van producten en voor MandjeCheck Extra heb je een account nodig. Dat account loopt via Wix. Je meldt je aan met je e-mailadres en een wachtwoord, of met je Google- of Facebook-account.

Aanmelden met Google of Facebook. Kies je Doorgaan met Google of Doorgaan met Facebook, dan ontvangt Wix van Google of Meta gegevens van dat account, waaronder je e-mailadres. Afhankelijk van wat er in je profiel beschikbaar is, kan Wix ook je naam en je profielfoto ontvangen en bewaren. Je wachtwoord van Google of Facebook ontvangt Wix niet. Google of Meta kan via zijn eigen dienst zien dat je je aanmeldt. Wil je dat niet, meld je dan aan met je e-mailadres en een wachtwoord. Wat Google of Meta zelf met je gegevens doet, valt onder hun eigen verantwoordelijkheid en privacyverklaring.

• Gegevens: je e-mailadres, je inloggegevens en sessie-informatie, en een intern lidnummer (Wix-member-ID) waarmee wij je volglijst en je abonnement herkennen. Meld je je aan met Google of Facebook, dan kan het ook gaan om je naam en je profielfoto.
• Doel: je laten inloggen, je volglijst aan je account koppelen en je toegang tot MandjeCheck Extra bepalen.
• Grondslag: uitvoering van de overeenkomst; voor je naam en je profielfoto bij aanmelden met Google of Facebook: gerechtvaardigd belang (een eenvoudige aanmelding met een account dat je al hebt, als je daar zelf voor kiest).

Beveiliging van het aanmelden. Om misbruik door bots en geautomatiseerde aanmeldingen te voorkomen, gebruikt Wix Google reCAPTCHA in het inlog- en aanmeldvenster. Zodra je dit venster opent, ontvangt Google technische gegevens, waaronder je IP-adres en informatie over je browser en apparaat. Bij het openen van het aanmeldformulier kan reCAPTCHA ook gegevens in je browser opslaan. Bij gebruik van het formulier kan je interactie ermee worden beoordeeld.

Deze verwerking kan plaatsvinden voordat je een keuze hebt gemaakt in de cookiebanner.

• Grondslag: gerechtvaardigd belang (het beveiligen van MandjeCheck tegen misbruik en ongewenste geautomatiseerde registraties).

E-mails over je account. Wix stuurt je automatisch e-mails over je account, bijvoorbeeld wanneer je een account aanmaakt. Of je zo'n e-mail opent, laten we niet meer vastleggen. Wel kan Wix vastleggen of je op een link erin klikt. Wat Wix eerder over het openen heeft vastgelegd, blijft bij Wix bewaard.

3.3 Je abonnement op MandjeCheck Extra en je betaling

Betalingen lopen via Stripe. Wij zien of bewaren je betaalgegevens niet. Je iDEAL-gegevens en je SEPA-machtiging blijven bij Stripe.

• Gegevens bij Stripe: een klantprofiel (Customer), de afrekensessie (Checkout Session), je abonnement (Subscription), je betaalmethode, je facturatiegegevens en je facturen.
• Gegevens bij ons: een koppeling tussen jouw interne lidnummer en het klantnummer bij Stripe, plus de toestand van je abonnement (status, begin- en einddatum, of er een opzegging gepland staat, en of je de gratis proefperiode al hebt gebruikt).
• Doel: je abonnement uitvoeren, je toegang bepalen, en voldoen aan onze administratie- en bewaarplicht.
• Grondslag: uitvoering van de overeenkomst, en voor de facturatie een wettelijke verplichting.

Stripe berekent de btw automatisch. Daarvoor kan Stripe je locatie of adres nodig hebben; dat gebeurt binnen Stripe.

3.4 Support en contact

Neem je contact op per e-mail, telefoon of WhatsApp, dan verwerken we wat je ons stuurt: je naam, je contactgegevens en de inhoud van je bericht.

• Doel: je vraag of klacht afhandelen.
• Grondslag: uitvoering van de overeenkomst, of gerechtvaardigd belang wanneer je nog geen klant bent.

Gebruik je WhatsApp, dan loopt dat bericht ook via WhatsApp en Meta. Wil je dat niet, gebruik dan e-mail of telefoon.

3.5 Ontbinding van je overeenkomst

Gebruik je de online ontbindingsfunctie, dan leggen we vast wat je invult en op welk moment (datum en tijd) je de aanvraag definitief hebt ingediend.

• Doel: je ontbinding correct en aantoonbaar verwerken, en jou een bevestiging kunnen sturen.
• Grondslag: wettelijke verplichting en uitvoering van de overeenkomst.

3.6 Statistieken

We willen graag weten hoe de site wordt gebruikt, bijvoorbeeld welke pagina's worden bezocht. Daarvoor kan Wix Analytics worden ingezet.

• Doel: de site verbeteren.
• Grondslag: jouw toestemming.

Statistieken worden pas verzameld nadat je daarvoor toestemming hebt gegeven. Weiger je, dan werkt alles gewoon: vergelijken, inloggen en MandjeCheck Extra blijven volledig beschikbaar. Zie de Cookieverklaring.

We gebruiken geen advertentiepixels en doen niet aan marketingtracking.

3.7 Beveiliging en misbruik

We verwerken technische gegevens om storingen, fouten en misbruik te herkennen en op te lossen.

• Grondslag: gerechtvaardigd belang (een veilige en betrouwbare dienst).

3.8 Producten volgen

Met een gratis MandjeCheck-account kun je producten volgen. In Vergelijken kies je bij het product van een supermarkt voor Volgen. Het product komt dan op je volglijst in Mijn gevolgde producten. Je kunt maximaal 50 producten tegelijk volgen. Hiervoor heb je geen MandjeCheck Extra nodig. We slaan alleen iets op wanneer je zelf op Volgen klikt; voor gratis vergelijken verandert er niets (zie 3.1).

• Gegevens: je interne lidnummer (Wix-member-ID). Daarmee is je volglijst aan je account gekoppeld. Per gevolgd product bewaren we daarnaast:
  • de supermarkt;
  • het productnummer van die supermarkt;
  • de productnaam zoals die op dat moment in onze productgegevens stond;
  • het moment waarop je het product bent gaan volgen;
  • een willekeurig intern volgnummer.
  Je e-mailadres, je naam en andere contactgegevens slaan we hiervoor niet op. Die blijven bij je account bij Wix.
• Doel: je volglijst voor je bijhouden. Zo kun je je gevolgde producten terugzien en ontvolgen, en zie je per product of het bij die supermarkt nog te vinden is. Ook bewaken we daarmee het maximum van 50 producten.
• Grondslag: uitvoering van de overeenkomst voor je gratis account (zie de Algemene voorwaarden).

Geen meldingen. We sturen je op dit moment geen berichten over je gevolgde producten. Er zijn geen aanbiedingsmeldingen, geen e-mails en geen meldingsinstellingen. Gaan we zulke berichten later aanbieden, dan passen we deze verklaring eerst aan. We gebruiken je volglijst alleen voor deze functie en niet voor reclame of marketing.

Hoe je account aan je volglijst wordt gekoppeld. Je logt in via Wix. Volg of ontvolg je een product, of open je je volglijst? Dan geeft de server van onze website bij Wix je verzoek door aan onze serverfunctie bij Cloudflare. De Wix-server stelt zelf vast welk lid is ingelogd. Hij geeft alleen je interne lidnummer door, beveiligd met een digitale sleutel die na enkele minuten verloopt. Die sleutel komt nooit in je browser terecht. Zo kun je alleen je eigen volglijst zien en wijzigen.

Waar je volglijst staat. Je volglijst staat in een database bij Cloudflare (Cloudflare D1). Over verwerking buiten de Europese Economische Ruimte lees je meer in 5.

Ontvolgen. Ontvolg je een product, dan verwijderen we het direct uit je volglijst. We houden niet bij welke producten je eerder hebt gevolgd.

Bewaren. We bewaren je volglijst zolang je account bestaat, tenzij je producten eerder ontvolgt. Of je MandjeCheck Extra hebt, maakt daarvoor niet uit. Stopt je abonnement, dan blijft je volglijst gewoon beschikbaar. Wat we uit je volglijst verwijderen, kan nog tot 30 dagen in de automatische herstelpunten van onze databasedienst staan. Die herstelpunten gebruiken we alleen om de database na een storing of fout te herstellen.

Alles verwijderen of je account opheffen. Op de website staat op dit moment geen knop waarmee je je hele volglijst of je account in één keer verwijdert. Wel kun je producten één voor één ontvolgen. Wil je je hele volglijst laten verwijderen of je account opheffen? Stuur dan een verzoek naar info@mandjecheck.nl. Na een geldig verwijderverzoek verwijderen we je volglijst binnen 30 dagen. We kunnen je vragen je verzoek te bevestigen vanaf het e-mailadres van je account. Zo voorkomen we dat we de gegevens van iemand anders verwijderen.

Beëindig je je lidmaatschap zelf bij Wix, bijvoorbeeld in de app Spaces by Wix, dan krijgen wij daarvan geen bericht. Stuur ons dan ook een verwijderverzoek. Daarnaast controleren we regelmatig of er volglijsten zijn van accounts die niet meer bestaan, en verwijderen we die.

Je rechten. Je rechten uit 8 gelden ook voor je volglijst. Je volledige volglijst zie je zelf in Mijn gevolgde producten. Wil je een kopie van je gegevens, of wil je een ander recht uitoefenen? Stuur dan een verzoek naar info@mandjecheck.nl.

4. Wie je gegevens namens ons verwerkt

• Wix: hosting van de website, je ledenaccount, inloggen, het doorgeven van je volgverzoeken aan onze serverfunctie, en statistieken
• Stripe: betalingen, abonnementen, facturen en het beheerscherm voor je abonnement
• Cloudflare: uitvoering van onze serverfunctie, technische logs en de opslag van je abonnementstoestand en je volglijst
• Airtable: opslag van supermarkt-, product- en prijsgegevens

Airtable bevat geen persoonsgegevens van bezoekers: daar staat alleen productinformatie.

Met partijen die namens ons persoonsgegevens verwerken sluiten we een verwerkersovereenkomst, of we gebruiken de verwerkersvoorwaarden die zij standaard aanbieden.

We verkopen je gegevens niet en delen ze niet met derden voor hun eigen doeleinden.

5. Doorgifte buiten de EU

Wix, Stripe, Cloudflare, Airtable, Google (reCAPTCHA bij het aanmelden, zie 3.2) en WhatsApp/Meta zijn internationale partijen. Het is mogelijk dat je gegevens daarbij buiten de Europese Economische Ruimte worden verwerkt.

Wij vertrouwen daarbij op de doorgiftewaarborgen en verwerkersafspraken die de betreffende partij zelf aanbiedt, voor zover die voor de betrokken doorgifte vereist zijn. Welke waarborg per partij geldt, verschilt: de ene partij werkt met standaardcontractbepalingen van de Europese Commissie, de andere met een adequaatheidsbesluit of een combinatie daarvan. We doen daarover hier bewust geen uitspraak per leverancier, omdat die regelingen kunnen wijzigen.

Wil je weten welke regeling voor een specifieke partij geldt, neem dan contact op via info@mandjecheck.nl.

6. Hoe lang we gegevens bewaren

Uitgangspunt: we bewaren gegevens niet langer dan noodzakelijk voor het doel waarvoor we ze hebben gekregen. Waar de wet een langere bewaartermijn voorschrijft, gaat die verplichting voor.

• Account- en ledengegevens (e-mailadres, inloggegevens, lidnummer; bij aanmelden met Google of Facebook eventueel ook naam en profielfoto): Zolang je account bestaat. Na een geldig verwijderverzoek verwijderen of anonimiseren we deze gegevens binnen 30 dagen
• Abonnements- en entitlementgegevens (status, begin- en einddatum, of de proefperiode is gebruikt): Zolang je abonnement loopt en daarna zolang nodig om je historie en je recht op de eenmalige proefperiode te kunnen aantonen. Bij een verwijderverzoek geldt dezelfde termijn van 30 dagen, behalve waar een uitzondering hieronder van toepassing is
• Volglijst (gevolgde producten, zie 3.8): Zolang je account bestaat; een product dat je ontvolgt, verwijderen we direct. Na een geldig verwijderverzoek verwijderen we je volglijst binnen 30 dagen. Verwijderde gegevens kunnen daarna nog tot 30 dagen in de automatische herstelpunten van onze databasedienst staan
• Betaal- en fiscale gegevens (facturen, betalingen, administratie): 7 jaar, op grond van de wettelijke fiscale bewaarplicht
• Technische logs (Cloudflare): Maximaal 30 dagen
• Supportberichten (e-mail en WhatsApp): Maximaal 2 jaar na definitieve afhandeling van je vraag of klacht
• Herroepings- en opzeggingsaanvragen: Maximaal 5 jaar na definitieve afhandeling, als bewijs dat en wanneer je aanvraag is ontvangen en verwerkt
• Analytics- en toestemmingsgegevens: Statistieken worden alleen verwerkt na jouw toestemming; je toestemmingskeuze zelf wordt bewaard zolang die geldig is, zodat we je niet bij elk bezoek opnieuw hoeven te vragen

Gegevens die we in onze database bij Cloudflare wijzigen of verwijderen, zoals je volglijst of de toestand van je abonnement, kunnen in hun eerdere vorm nog tot 30 dagen in de automatische herstelpunten van onze databasedienst staan. Die herstelpunten gebruiken we alleen om de database na een storing of fout te herstellen.

Wanneer we langer bewaren

In drie gevallen kunnen we gegevens langer bewaren dan hierboven staat:

1. wanneer een wettelijke verplichting dat voorschrijft, zoals de fiscale bewaarplicht;
2. wanneer gegevens nodig zijn voor een lopend juridisch geschil;
3. wanneer gegevens nodig zijn voor een lopend fraudeonderzoek.

Zodra die reden vervalt, verwijderen of anonimiseren we de gegevens alsnog.

7. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen. Op hoofdlijnen:

• verkeer met onze systemen verloopt versleuteld (HTTPS);
• toegang tot je abonnementsgegevens en je volglijst is afgeschermd met geheime sleutels die alleen wij beheren;
• betaalgegevens komen niet bij ons terecht maar blijven bij Stripe;
• berichten van Stripe over je abonnement worden cryptografisch geverifieerd voordat we ze verwerken;
• alleen wie het nodig heeft, heeft toegang tot de beheeromgevingen.

8. Jouw rechten

Je hebt het recht om:

• in te zien welke gegevens we van je hebben;
• gegevens te laten corrigeren als ze onjuist zijn;
• gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een gangbaar formaat te ontvangen of over te laten dragen;
• gegeven toestemming in te trekken, bijvoorbeeld voor statistieken. Dat kan op elk moment en heeft geen gevolgen voor de rechtmatigheid van wat daarvóór is verwerkt.

Stuur je verzoek naar info@mandjecheck.nl. We streven ernaar binnen vijf werkdagen inhoudelijk te reageren. Dat is onze eigen ambitie en geen wettelijke termijn; de wet geeft ons voor privacyverzoeken meer ruimte, maar zo lang willen we je niet laten wachten.

Verzoeken worden behandeld door de vennoten van V.O.F. Griffioen Labs. Soms moeten we je vragen je identiteit aan te tonen, zodat we gegevens niet aan de verkeerde persoon geven.

Let op: sommige gegevens moeten we bewaren, bijvoorbeeld facturen op grond van de fiscale bewaarplicht. Die kunnen we dan niet verwijderen.

9. Klacht bij de toezichthouder

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als je het eerst bij ons probeert.

10. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld wanneer de dienst verandert. De datum van de laatste wijziging staat bovenaan. Bij een belangrijke wijziging informeren we je actief.