Privacybeleid

Deze privacyverklaring is een vertaling; bij verschillen is de Engelse versie leidend.

Deze privacyverklaring van GreenBee ('we', 'ons' of 'onze') beschrijft hoe en waarom we je persoonsgegevens kunnen inzien, verzamelen, opslaan en gebruiken ('verwerken') wanneer je onze diensten ('diensten') gebruikt, waaronder wanneer je:

• Onze website bezoekt op https://greenbee.app.
• Onze mobiele app (GreenBee) downloadt en gebruikt.
• Kassabonnen indient.
• Op andere manieren met ons in contact staat, waaronder sales, marketing of events.

Vragen of zorgen? Deze privacyverklaring helpt je je privacyrechten en keuzes te begrijpen. Wij zijn verantwoordelijk voor de beslissingen over hoe je persoonsgegevens worden verwerkt. We zijn zeer terughoudend met persoonsgegevens: de website zet nul cookies in je browser, en de app gebruikt een kleine, volledig in de EU gehoste first-party-opzet zonder advertenties of cross-site tracking.

Ben je het na het lezen van deze verklaring niet eens met ons beleid en onze werkwijze, gebruik onze diensten dan niet. Bij vragen of zorgen kun je ons bereiken via hello@greenbee.app.

Welke persoonsgegevens verwerken we?

Wanneer je onze diensten bezoekt of gebruikt, kunnen we persoonsgegevens verwerken, afhankelijk van hoe je met ons en de diensten omgaat, de keuzes die je maakt en de functies die je gebruikt.

Gegevens die je zelf verstrekt. We verzamelen persoonsgegevens die je vrijwillig aan ons verstrekt wanneer je je aanmeldt voor GreenBee en wanneer je de app gebruikt. Welke persoonsgegevens dat zijn hangt af van de context van je interactie met ons en de diensten, de keuzes die je maakt en de functies die je gebruikt. Het kan gaan om:

• E-mailadres
• Wachtwoord
• Kassabonnen

Let op: de foto van je bon verlaat je telefoon nooit - GreenBee leest de gegevens in de app zelf uit en stuurt alleen de uitgelezen tekst naar de server voor verwerking.

We vragen je nooit om gevoelige persoonsgegevens.

Gegevens uit het gebruik van de app

Als je de GreenBee-app gebruikt, vragen we je om toegang of toestemming, en verzamelen we na jouw toestemming de onderstaande gegevens.

Om de app te laten werken vragen we toestemming voor bepaalde functies van je telefoon, waaronder de camera of de fotobibliotheek om eerder gemaakte bonfoto's te selecteren. Je kunt onze toegang of toestemmingen op elk moment aanpassen in de instellingen van je telefoon. Dit kan de werking van de app beïnvloeden.

We kunnen je vragen om pushmeldingen te mogen sturen, bijvoorbeeld wanneer een product dat je vaak koopt ergens flink in de aanbieding is, of over andere functies van de GreenBee-app. Wil je geen meldingen ontvangen, dan zet je ze eenvoudig uit in de instellingen van je telefoon.

We verzamelen ook informatie over welke functies van de GreenBee-app of website je opent en gebruikt.

Gegevens die automatisch worden verzameld

Sommige informatie - zoals je IP-adres en/of browser- en apparaatkenmerken - wordt automatisch verzameld wanneer je de GreenBee-website bezoekt of de app gebruikt. Deze informatie onthult niet wie je bent (zoals je naam of contactgegevens).

Het gaat doorgaans om apparaat- en gebruiksinformatie, zoals je IP-adres, browser- en apparaatkenmerken, besturingssysteem, taalvoorkeuren, verwijzende URL's, apparaatnaam, land, informatie over hoe en wanneer je de GreenBee-app gebruikt of de website bezoekt, en andere technische informatie. Gebruik je de mobiele app, dan kunnen we ook informatie verzamelen over het telefoonnetwerk van je toestel, zoals het type apparaat, het platform en het besturingssysteem.

Gebruiken we cookies of andere trackingtechnologie?

Kort antwoord: nee. De website zet nul cookies in je browser, en de app gebruikt een kleine, volledig in de EU gehoste first-party-opzet zonder advertenties of cross-site tracking. Dit is de complete actuele inventaris, per onderdeel:

Website (greenbee.app)

• Plausible Analytics. Het enige externe script op de site. Cookieloos by design: geen cookies, geen localStorage, geen tracking van individuele gebruikers.
• Fonts zijn self-hosted. Geen calls naar het Google Fonts-CDN, dus geen tracking via font-levering.
• Aanmeldformulier: je e-mailadres gaat naar onze eigen Cloudflare Pages Function (functions/subscribe.ts), die server-side met MailerLite praat. Er raakt nooit MailerLite-JavaScript of -cookie aan jouw browser.
• Cloudflare Pages zelf zet in onze configuratie geen cookies.

App (iOS)

• PostHog EU (eu.i.posthog.com): productanalytics met een anonieme identifier per installatie, en events zoals scan_timing en camera_lenses. Uitsluitend first-party analytics: geen IDFA, geen cross-app tracking.
• Sentry EU: crashrapportage met apparaat-/appcontext bij fouten.
• Functionele opslag op je toestel (SecureStore): sessietoken (Better Auth), verificatiegegevens in afwachting van bevestiging (alleen bewaard tijdens het korte verificatievenster), e-mailadres voor wachtwoordherstel, de dev-tools-ontgrendeling per account, demo-instellingen. Allemaal functioneel, niets ervan tracking.
• Geen advertentie-SDK's, geen social-SDK's, geen fingerprinting.

E-mail

• Resend. Transactionele verificatie- en herstelmails voor het aanmaken en beheren van je account. Open- en kliktracking staat standaard uit en we zetten het in onze code niet aan.

Hoe verwerken we je gegevens?

We verwerken je gegevens om onze diensten te leveren, te verbeteren en te beheren, om met je te communiceren, voor beveiliging en fraudepreventie, en om aan de wet te voldoen. Met jouw voorafgaande uitdrukkelijke toestemming kunnen we je gegevens ook voor andere doeleinden verwerken. We verwerken je gegevens alleen wanneer we daarvoor een geldige juridische grond hebben. Concreet kunnen we je gegevens verwerken om:

• Accounts aan te maken, in te loggen en accounts te beheren. We kunnen je gegevens verwerken zodat je een account kunt aanmaken, kunt inloggen en je account blijft werken.
• Onze diensten aan jou als GreenBee-gebruiker te leveren. We kunnen je gegevens verwerken om je de gevraagde dienst te bieden. We kunnen je bijvoorbeeld niet helpen slimmer boodschappen te doen zonder eerst de gegevens van je kassabonnen te verwerken.
• Vragen te beantwoorden en support te bieden. We kunnen je gegevens verwerken om je vragen te beantwoorden en eventuele problemen met de gevraagde dienst op te lossen. Meestal neem jij daarvoor contact met ons op en lever je daarbij zelf de informatie waarmee we kunnen reageren.
• Onze diensten te beschermen. We kunnen je gegevens verwerken om onze diensten veilig te houden, waaronder fraudemonitoring en -preventie.
• Gebruikstrends te herkennen. We kunnen informatie over je gebruik van onze diensten verwerken om beter te begrijpen hoe ze worden gebruikt, zodat we ze kunnen verbeteren of uitbreiden.
• Geaggregeerde en geanonimiseerde data te maken voor onderzoek en analyse. We kunnen geaggregeerde of geanonimiseerde data afleiden uit je gegevens, bijvoorbeeld voor statistische rapporten, impactmetingen en onderzoek, waaronder wetenschappelijke publicaties, presentaties en rapporten. Al die data is ontdaan van persoonlijk identificeerbare informatie, zodat individuele gebruikers niet te identificeren zijn.

Hoe beveiligen we je gegevens?

We hebben passende organisatorische en technische processen en procedures om je persoonsgegevens te beschermen. Geen enkele elektronische overdracht via internet of opslagtechnologie is echter gegarandeerd 100% veilig, dus we kunnen niet beloven of garanderen dat hackers, cybercriminelen of andere onbevoegde derden onze beveiliging nooit weten te omzeilen en je gegevens onrechtmatig verzamelen, inzien, stelen of wijzigen.

De verdediging staat: we hebben passende en redelijke technische en organisatorische beveiligingsmaatregelen geïmplementeerd om de persoonsgegevens die we verwerken te beschermen. Houd er wel rekening mee dat het versturen van persoonsgegevens van en naar onze diensten op eigen risico gebeurt. Gebruik de GreenBee-app en -website en deel persoonsgegevens alleen binnen een veilige omgeving.

Goed om te weten: onze backend en bijbehorende diensten worden volledig binnen de Europese Unie gehost.

Bewaartermijnen

We bewaren je persoonsgegevens in onze systemen zo lang als nodig is voor het betreffende doel, of zoals anders beschreven in deze privacyverklaring.

Welk juridisch kader geldt hier?

In de Europese Unie werken we onder de Algemene verordening gegevensbescherming (AVG). Die verplicht ons uit te leggen op welke geldige juridische gronden we je persoonsgegevens verwerken. We kunnen ons op de volgende gronden baseren:

• Toestemming. De belangrijkste. We kunnen je gegevens verwerken als je ons toestemming hebt gegeven om je persoonsgegevens voor een specifiek doel te gebruiken. Je kunt je toestemming op elk moment intrekken.
• Uitvoering van een overeenkomst. We kunnen je persoonsgegevens verwerken wanneer dat nodig is om onze contractuele verplichtingen aan jou na te komen, waaronder ongeschreven verplichtingen die ontstaan doordat we de GreenBee-app en bijbehorende diensten in de appstores aanbieden.
• Gerechtvaardigd belang. We kunnen je gegevens verwerken wanneer dat redelijkerwijs nodig is voor onze gerechtvaardigde bedrijfsbelangen en die belangen niet zwaarder wegen dan jouw belangen en fundamentele rechten en vrijheden. We kunnen je persoonsgegevens bijvoorbeeld verwerken om te analyseren hoe onze diensten worden gebruikt zodat we ze kunnen verbeteren, om problemen te diagnosticeren en/of om fraude te voorkomen.
• Wettelijke verplichtingen. We kunnen je gegevens verwerken wanneer dat nodig is om aan onze wettelijke verplichtingen te voldoen, zoals medewerking aan een opsporings- of toezichtsinstantie, het uitoefenen of verdedigen van onze rechten, of het overleggen van je gegevens als bewijs in een rechtszaak waarin we betrokken zijn.
• Vitale belangen. We kunnen je gegevens verwerken wanneer dat nodig is om jouw vitale belangen of die van een derde te beschermen, zoals in situaties met mogelijke bedreigingen voor iemands veiligheid.

Wat zijn je rechten?

Afhankelijk van waar je je bevindt, kun je op grond van de toepasselijke privacywetgeving bepaalde rechten hebben over je persoonsgegevens. Daaronder vallen het recht (i) op inzage en een kopie van je persoonsgegevens, (ii) op rectificatie of verwijdering, (iii) op beperking van de verwerking, (iv) waar van toepassing op dataportabiliteit, en (v) om niet te worden onderworpen aan geautomatiseerde besluitvorming. In bepaalde omstandigheden heb je ook het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens.

Toestemming intrekken: als we je persoonsgegevens verwerken op basis van je toestemming - uitdrukkelijk en/of impliciet, afhankelijk van het toepasselijke recht - dan heb je het recht die toestemming op elk moment in te trekken via de onderstaande contactgegevens. Dit tast de rechtmatigheid van de verwerking vóór de intrekking niet aan, en evenmin - waar het toepasselijke recht dat toestaat - de verwerking op andere geldige gronden dan toestemming.

Vind je dat je gegevens onrechtmatig worden verwerkt, dan heb je het recht een klacht in te dienen bij een toezichthouder - in Nederland de Autoriteit Persoonsgegevens.

Accountgegevens

Wil je op enig moment de gegevens in je account bekijken of wijzigen, of je account beëindigen, dan kun je:

• Contact met ons opnemen via de vermelde contactgegevens.
• Inloggen en je account bijwerken.

Bij je verzoek om je account te beëindigen deactiveren en verwijderen we je account en gegevens uit onze actieve databases. We kunnen wel bepaalde informatie bewaren om fraude te voorkomen, problemen op te lossen, mee te werken aan onderzoeken, onze voorwaarden te handhaven en/of aan wettelijke vereisten te voldoen.

Vragen of opmerkingen over je privacyrechten? Mail ons via hello@greenbee.app.

Hoe oefen je je rechten uit?

Je hebt het recht om inzage te vragen in de persoonsgegevens die we van je verzamelen en in hoe we ze hebben verwerkt, om onjuistheden te corrigeren, of om je persoonsgegevens te laten verwijderen. Je kunt ook je toestemming voor onze verwerking intrekken. Deze rechten kunnen in sommige gevallen beperkt zijn door toepasselijk recht. Een verzoek tot inzage, correctie of verwijdering doe je per e-mail via hello@greenbee.app.

Tot slot

We kunnen deze privacyverklaring van tijd tot tijd bijwerken. De bijgewerkte versie herken je aan de aangepaste 'Laatst bijgewerkt'-datum bovenaan deze verklaring. Bij wezenlijke wijzigingen kunnen we je informeren met een duidelijk zichtbare melding of een direct bericht. We raden je aan deze verklaring regelmatig te bekijken, zodat je weet hoe we je gegevens beschermen.

Vragen of opmerkingen over deze verklaring? Mail ons via hello@greenbee.app.

Fijn dat je bij de hive hoort!

GreenBee is een geregistreerd merk van Lookatel B.V., gevestigd aan de Herengracht 49 in Amsterdam.