ZippCart helpt je goedkoper boodschappen doen: weekmenu's, prijsvergelijking en aanbiedingen. Privacy is een kernwaarde van dit product: we verzamelen zo min mogelijk, we volgen je gedrag niet voor reclame en we verkopen nooit gegevens. Hieronder staat precies wat we wél bewaren en waarom.

• Account: e-mailadres, wachtwoord (alleen als versleutelde hash), gebruikersnaam en optionele profielfoto — om in te loggen en mee te doen in de community. • Voorkeuren: huishoudgrootte, budget, favoriete winkels, keukens, dieetwensen en allergieën — om menu's en prijzen op jou af te stemmen. Allergieën en dieetwensen zijn gezondheidsgegevens; die sla je alleen op met jouw uitdrukkelijke toestemming (het vinkje bij registratie) en ze zijn alléén via je eigen account zichtbaar — ook beheerders kunnen ze niet inzien. • Gebruik van de app: aankoophistorie binnen de app ("boodschappen gedaan"), bespaar-teller, opgeslagen menu's/recepten, voorraadkast, prijsalarmen en notificaties — de functies waarvoor je ZippCart gebruikt. • Community: posts, foto's/video's, reacties, gedeelde recepten, volg-relaties en privéberichten. Privéberichten staan versleuteld op onze schijf (geen end-to-end- versleuteling; zie hieronder) en worden na 1 jaar automatisch gewist. • Premium: of je een abonnement of proefperiode hebt. Betalen verloopt volledig via Stripe (web) of de app-store — wij zien of bewaren nooit kaartgegevens.

Geen advertentie-tracking, geen analytics-pixels, geen gedragsprofielen, geen verkoop of deling van gegevens voor marketing. We loggen niet wie welk profiel bekijkt. Winkelvolgorde en prijsvergelijkingen zijn nooit gesponsord.

• Fly.io — hosting van server en database (regio Amsterdam, EU). • Brevo — verstuurt onze e-mails (verificatiecode, wachtwoordherstel). • Stripe — betalingen op de website; ziet je e-mailadres en betaalgegevens. • RevenueCat / Google Play / Apple — abonnementen in de native apps (zodra actief). Met deze partijen delen we alleen wat voor hun taak nodig is.

Je gegevens blijven bewaard zolang je account bestaat. Automatisch opgeruimd worden: privéberichten (1 jaar), notificaties (90–180 dagen) en inactieve prijsalarmen (30 dagen). Back-ups worden na 7 dagen overschreven.

• Inzage & meenemen: download al je gegevens als JSON via Profiel → Privacy & gegevens → "Download mijn gegevens". • Verwijderen: Profiel → "Account verwijderen" wist je account en álle bijbehorende gegevens en mediabestanden — direct en definitief. Dit kan ook via de website (zippcart.nl → Profiel), zonder de app. • Corrigeren: voorkeuren en profiel pas je zelf aan in de app. • Klacht: je kunt altijd terecht bij de Autoriteit Persoonsgegevens.

Verkeer loopt via HTTPS. Wachtwoorden worden gehasht (Argon2id), sessies en herstel-codes worden alleen als hash opgeslagen, privéberichten versleuteld op schijf (AES-256). Let op: dat laatste is géén end-to-end-versleuteling — de server kan technisch bij berichten, bijvoorbeeld bij een gegrond misbruik-onderzoek. Echte end-to-end-versleuteling staat gepland voor de native apps.

Vragen of een verzoek dat niet via de app lukt? Mail privacy@zippcart.nl. ZippCart is gevestigd in Nederland; op deze verklaring is Nederlands recht van toepassing. Wijzigt deze verklaring wezenlijk, dan melden we dat in de app.