MandjeCheck helpt je boodschappenprijzen tussen Nederlandse supermarkten te vergelijken. Voor het gratis vergelijken hebben we bijna niets van je nodig. Sluit je Premium af, dan verwerken we wel een aantal gegevens. Hieronder leggen we precies uit welke, waarom en hoe lang.

1. Wie is verantwoordelijk

V.O.F. Griffioen Labs, handelend onder de naam MandjeCheck, is de verwerkingsverantwoordelijke.

• Adres: Herengracht 320, 1016 CE Amsterdam
• KvK: 42073727
• Btw: NL869586129B01
• E-mail: info@mandjecheck.nl
• Telefoon en WhatsApp: +31 6 15608172

We hebben geen functionaris voor gegevensbescherming. Voor privacyvragen gebruik je bovenstaande gegevens.

2. Voor wie is MandjeCheck bedoeld

MandjeCheck richt zich uitsluitend op consumenten in Nederland van 18 jaar en ouder. We richten ons niet op kinderen en verzamelen niet bewust gegevens van personen jonger dan 18 jaar. Denk je dat we toch gegevens van een minderjarige hebben, neem dan contact op — we verwijderen die dan.

3. Wat we verwerken, waarom en op welke grondslag

3.1 Gratis vergelijken

Wanneer je zonder account boodschappen vergelijkt, slaan we je zoekopdrachten en resultaten niet op onder jouw naam. De vergelijking wordt uitgevoerd en het resultaat gaat terug naar je scherm.

Wel worden er technische gegevens verwerkt die bij ieder internetverzoek horen, zoals je IP-adres, het tijdstip en het type browser. Die komen terecht in de technische logs van onze serverdienst (Cloudflare).

• Doel: de dienst laten werken, misbruik en storingen kunnen onderzoeken.
• Grondslag: gerechtvaardigd belang (een werkende, veilige dienst).

We houden geen klik- of zoekgedrag per bezoeker bij. De technische route die daarvoor ooit was gebouwd, is op de productieomgeving uitgeschakeld en niet bereikbaar.

3.2 Je account

Voor Premium heb je een account nodig. Dat account loopt via Wix.

• Gegevens: je e-mailadres, je inloggegevens en sessie-informatie, en een intern lidnummer (Wix-member-ID) waarmee wij je abonnement herkennen.
• Doel: je laten inloggen en je toegang tot Premium bepalen.
• Grondslag: uitvoering van de overeenkomst.

3.3 Je Premium-abonnement en betaling

Betalingen lopen via Stripe. Wij zien of bewaren je betaalgegevens niet. Je iDEAL-gegevens en je SEPA-machtiging blijven bij Stripe.

• Gegevens bij Stripe: een klantprofiel (Customer), de afrekensessie (Checkout Session), je abonnement (Subscription), je betaalmethode, je facturatiegegevens en je facturen.
• Gegevens bij ons: een koppeling tussen jouw interne lidnummer en het klantnummer bij Stripe, plus de toestand van je abonnement (status, begin- en einddatum, of er een opzegging gepland staat, en of je de gratis proefperiode al hebt gebruikt).
• Doel: je abonnement uitvoeren, je toegang bepalen, en voldoen aan onze administratie- en bewaarplicht.
• Grondslag: uitvoering van de overeenkomst, en voor de facturatie een wettelijke verplichting.

Stripe berekent de btw automatisch. Daarvoor kan Stripe je locatie of adres nodig hebben; dat gebeurt binnen Stripe.

3.4 Support en contact

Neem je contact op per e-mail, telefoon of WhatsApp, dan verwerken we wat je ons stuurt: je naam, je contactgegevens en de inhoud van je bericht.

• Doel: je vraag of klacht afhandelen.
• Grondslag: uitvoering van de overeenkomst, of gerechtvaardigd belang wanneer je nog geen klant bent.

Gebruik je WhatsApp, dan loopt dat bericht ook via WhatsApp en Meta. Wil je dat niet, gebruik dan e-mail of telefoon.

3.5 Ontbinding van je overeenkomst

Gebruik je de online ontbindingsfunctie, dan leggen we vast wat je invult en op welk moment (datum en tijd) je de aanvraag definitief hebt ingediend.

• Doel: je ontbinding correct en aantoonbaar verwerken, en jou een bevestiging kunnen sturen.
• Grondslag: wettelijke verplichting en uitvoering van de overeenkomst.

3.6 Statistieken

We willen graag weten hoe de site wordt gebruikt, bijvoorbeeld welke pagina's worden bezocht. Daarvoor kan Wix Analytics worden ingezet.

• Doel: de site verbeteren.
• Grondslag: jouw toestemming.

Statistieken worden pas verzameld nadat je daarvoor toestemming hebt gegeven. Weiger je, dan werkt alles gewoon: vergelijken, inloggen en Premium blijven volledig beschikbaar. Zie de Cookieverklaring.

We gebruiken geen advertentiepixels en doen niet aan marketingtracking.

3.7 Beveiliging en misbruik

We verwerken technische gegevens om storingen, fouten en misbruik te herkennen en op te lossen.

• Grondslag: gerechtvaardigd belang (een veilige en betrouwbare dienst).

4. Wie je gegevens namens ons verwerkt

• Wix: hosting van de website, je ledenaccount, inloggen, en statistieken
• Stripe: betalingen, abonnementen, facturen en het beheerscherm voor je abonnement
• Cloudflare: uitvoering van onze serverfunctie, technische logs en de opslag van je abonnementstoestand
• Airtable: opslag van supermarkt-, product- en prijsgegevens

Airtable bevat geen persoonsgegevens van bezoekers: daar staat alleen productinformatie.

Met partijen die namens ons persoonsgegevens verwerken sluiten we een verwerkersovereenkomst, of we gebruiken de verwerkersvoorwaarden die zij standaard aanbieden.

We verkopen je gegevens niet en delen ze niet met derden voor hun eigen doeleinden.

5. Doorgifte buiten de EU

Wix, Stripe, Cloudflare, Airtable en WhatsApp/Meta zijn internationale partijen. Het is mogelijk dat je gegevens daarbij buiten de Europese Economische Ruimte worden verwerkt.

Wij vertrouwen daarbij op de doorgiftewaarborgen en verwerkersafspraken die de betreffende partij zelf aanbiedt, voor zover die voor de betrokken doorgifte vereist zijn. Welke waarborg per partij geldt, verschilt: de ene partij werkt met standaardcontractbepalingen van de Europese Commissie, de andere met een adequaatheidsbesluit of een combinatie daarvan. We doen daarover hier bewust geen uitspraak per leverancier, omdat die regelingen kunnen wijzigen.

Wil je weten welke regeling voor een specifieke partij geldt, neem dan contact op via info@mandjecheck.nl.

6. Hoe lang we gegevens bewaren

Uitgangspunt: we bewaren gegevens niet langer dan noodzakelijk voor het doel waarvoor we ze hebben gekregen. Waar de wet een langere bewaartermijn voorschrijft, gaat die verplichting voor.

• Account- en ledengegevens (e-mailadres, inloggegevens, lidnummer): Zolang je account bestaat. Na een geldig verwijderverzoek verwijderen of anonimiseren we deze gegevens binnen 30 dagen
• Premium-, abonnements- en entitlementgegevens (status, begin- en einddatum, of de proefperiode is gebruikt): Zolang je abonnement loopt en daarna zolang nodig om je historie en je recht op de eenmalige proefperiode te kunnen aantonen. Bij een verwijderverzoek geldt dezelfde termijn van 30 dagen, behalve waar een uitzondering hieronder van toepassing is
• Betaal- en fiscale gegevens (facturen, betalingen, administratie): 7 jaar, op grond van de wettelijke fiscale bewaarplicht
• Technische logs (Cloudflare): Maximaal 30 dagen
• Supportberichten (e-mail en WhatsApp): Maximaal 2 jaar na definitieve afhandeling van je vraag of klacht
• Herroepings- en opzeggingsaanvragen: Maximaal 5 jaar na definitieve afhandeling, als bewijs dat en wanneer je aanvraag is ontvangen en verwerkt
• Analytics- en toestemmingsgegevens: Statistieken worden alleen verwerkt na jouw toestemming; je toestemmingskeuze zelf wordt bewaard zolang die geldig is, zodat we je niet bij elk bezoek opnieuw hoeven te vragen

Wanneer we langer bewaren

In drie gevallen kunnen we gegevens langer bewaren dan hierboven staat:

1. wanneer een wettelijke verplichting dat voorschrijft, zoals de fiscale bewaarplicht;
2. wanneer gegevens nodig zijn voor een lopend juridisch geschil;
3. wanneer gegevens nodig zijn voor een lopend fraudeonderzoek.

Zodra die reden vervalt, verwijderen of anonimiseren we de gegevens alsnog.

7. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen. Op hoofdlijnen:

• verkeer met onze systemen verloopt versleuteld (HTTPS);
• toegang tot je abonnementsgegevens is afgeschermd met sleutels die alleen onze eigen server kent;
• betaalgegevens komen niet bij ons terecht maar blijven bij Stripe;
• berichten van Stripe over je abonnement worden cryptografisch geverifieerd voordat we ze verwerken;
• alleen wie het nodig heeft, heeft toegang tot de beheeromgevingen.

8. Jouw rechten

Je hebt het recht om:

• in te zien welke gegevens we van je hebben;
• gegevens te laten corrigeren als ze onjuist zijn;
• gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een gangbaar formaat te ontvangen of over te laten dragen;
• gegeven toestemming in te trekken, bijvoorbeeld voor statistieken. Dat kan op elk moment en heeft geen gevolgen voor de rechtmatigheid van wat daarvóór is verwerkt.

Stuur je verzoek naar info@mandjecheck.nl. We streven ernaar binnen vijf werkdagen inhoudelijk te reageren. Dat is onze eigen ambitie en geen wettelijke termijn; de wet geeft ons voor privacyverzoeken meer ruimte, maar zo lang willen we je niet laten wachten.

Verzoeken worden behandeld door de vennoten van V.O.F. Griffioen Labs. Soms moeten we je vragen je identiteit aan te tonen, zodat we gegevens niet aan de verkeerde persoon geven.

Let op: sommige gegevens moeten we bewaren, bijvoorbeeld facturen op grond van de fiscale bewaarplicht. Die kunnen we dan niet verwijderen.

9. Klacht bij de toezichthouder

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als je het eerst bij ons probeert.

10. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld wanneer de dienst verandert. De datum van de laatste wijziging staat bovenaan. Bij een belangrijke wijziging informeren we je actief.