🔒 Privacyverklaring

ZippCart helpt je goedkoper boodschappen doen: weekmenu's, prijsvergelijking en aanbiedingen. Privacy is een kernwaarde van dit product: we verzamelen zo min mogelijk, we volgen je gedrag niet voor reclame en we verkopen nooit gegevens. Hieronder staat precies wat we wél bewaren en waarom.

• Account: e-mailadres, wachtwoord (alleen als versleutelde hash), gebruikersnaam en optionele profielfoto — om in te loggen en mee te doen in de community. • Voorkeuren: huishoudgrootte, budget, favoriete winkels, keukens, dieetwensen en allergieën — om menu's en prijzen op jou af te stemmen. Allergieën en dieetwensen zijn gezondheidsgegevens; die sla je alleen op met jouw uitdrukkelijke toestemming (het vinkje bij registratie) en ze zijn alléén via je eigen account zichtbaar — ook beheerders kunnen ze niet inzien. Dat geldt ook voor je voedingsprofiel en — als je Mijn Programma gebruikt — je wekelijkse weegmomenten; die kun je op de Voeding-pagina altijd in één keer wissen. • Gebruik van de app: aankoophistorie binnen de app ("boodschappen gedaan"), bespaar-teller, opgeslagen menu's/recepten, voorraadkast, prijsalarmen en notificaties — de functies waarvoor je ZippCart gebruikt. • Community: posts, foto's/video's, reacties, gedeelde recepten, volg-relaties en privéberichten. Privéberichten staan versleuteld op onze schijf (geen end-to-end- versleuteling; zie hieronder) en worden na 1 jaar automatisch gewist. • Veiligheid & moderatie: meldingen die je zelf indient, gebruikers die je blokkeert, en eventuele sancties en moderatie-acties op jouw account of content (het moderatie-logboek) — om de community veilig te houden. • Inlogsessies: wanneer een sessie is gestart en wanneer die verloopt — om je aangemeld te houden. Het sessietoken zelf staat alleen als hash opgeslagen. • Premium: of je een abonnement of proefperiode hebt. Betalen verloopt volledig via Stripe (web) of de app-store — wij zien of bewaren nooit kaartgegevens.

Geen advertentie-tracking, geen analytics-pixels, geen gedragsprofielen, geen verkoop of deling van gegevens voor marketing. We loggen niet wie welk profiel bekijkt. Winkelvolgorde en prijsvergelijkingen in de app zijn nooit gesponsord. De enige uitzondering is de optionele bestelknop hieronder — en die staat uit totdat jij hem zelf aanzet.

Op de website kun je bij recepten een knop krijgen om ingrediënten direct in het winkelmandje van een supermarkt (zoals AH of Jumbo) te zetten. Die knop komt van onze partner Software for Good B.V. (Food Influencers United, Haarlem); voor deze functie zijn wij samen met hen verwerkingsverantwoordelijke. Hun software plaatst cookies en verwerkt daarbij je IP-adres, browsergegevens en surfgedrag op onze receptpagina's. Dit gebeurt pas nadat je via de cookiemelding "Akkoord" hebt gekozen — weiger je, dan werkt de hele app gewoon en ontbreekt alleen die knop. Bij bestellingen via de knop ontvangen wij een commissie van de supermarkt; dat verandert niets aan de prijs die jij betaalt.

• Fly.io — hosting van server en database (regio Amsterdam, EU). • Tigris — opslag van foto's en video's die je zelf uploadt. • Brevo — verstuurt onze e-mails (verificatiecode, wachtwoordherstel). • Stripe — betalingen op de website; ziet je e-mailadres en betaalgegevens. • Anthropic — verwerkt je berichten aan de voedingsassistent (alleen als je die chat gebruikt), samen met je voedingsprofiel om persoonlijk te kunnen antwoorden; wij sturen geen naam of e-mailadres mee. • Software for Good B.V. (Food Influencers United) — de optionele bestelknop bij recepten; alleen actief na jouw cookie-toestemming (zie hierboven). • RevenueCat / Google Play / Apple — abonnementen in de native apps (zodra actief). Met deze partijen delen we alleen wat voor hun taak nodig is.

Je gegevens blijven bewaard zolang je account bestaat. Automatisch opgeruimd worden: privéberichten (1 jaar), notificaties (90–180 dagen) en inactieve prijsalarmen (30 dagen). Back-ups op de server worden na 7 dagen overschreven; een versleutelde reservekopie op een aparte opslaglocatie na 14 dagen.

• Inzage & meenemen: download al je gegevens als JSON via Profiel → Privacy & gegevens → "Download mijn gegevens". De export bevat alleen jóuw gegevens: wie jou meldde of blokkeerde, moderator-id's en interne moderatie-notities blijven eruit, omdat dat gegevens van derden zijn (art. 15 lid 4 AVG). Wil je dáár inzage in, mail dan privacy@zippcart.nl — zo'n verzoek beoordelen we handmatig. • Verwijderen: Profiel → "Account verwijderen" wist je account en álle bijbehorende gegevens en mediabestanden — direct en definitief. Dit kan ook via de website (zippcart.nl → Profiel), zonder de app. • Corrigeren: voorkeuren en profiel pas je zelf aan in de app. • Klacht: je kunt altijd terecht bij de Autoriteit Persoonsgegevens.

Verkeer loopt via HTTPS. Wachtwoorden worden gehasht (Argon2id), sessies en herstel-codes worden alleen als hash opgeslagen, privéberichten versleuteld op schijf (AES-256). Let op: dat laatste is géén end-to-end-versleuteling — de server kan technisch bij berichten, bijvoorbeeld bij een gegrond misbruik-onderzoek. Echte end-to-end-versleuteling staat gepland voor de native apps.

Vragen of een verzoek dat niet via de app lukt? Mail privacy@zippcart.nl. ZippCart Marconibaan 5-41, 3439 MR Nieuwegein KvK-nummer: 94467277 E-mail: support@zippcart.nl Op deze verklaring is Nederlands recht van toepassing. Wijzigt deze verklaring wezenlijk, dan melden we dat in de app.