Privacyverklaring

1. Wie wij zijn

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

Kringloop Jager
Appeltern, Nederland
E-mail: info@kringloopjager.nl

Voor algemene vragen kun je ons bereiken via info@kringloopjager.nl. Voor vragen of verzoeken over privacy gebruik je privacy@kringloopjager.nl.

2. Welke gegevens we verwerken

• Accountgegevens: je naam en e-mailadres, ontvangen via je inlogprovider (zoals Google).
• Vondsten: de objecten die je toevoegt, inclusief foto's, aankoopprijs, schatting, notities en status.
• Groepsgegevens: tot welke groep je behoort en je rol daarin (lid of beheerder).
• Betalingsgegevens: transactiemetadata bij aankoop van AI-credits (bedrag, datum, referentie). Wij slaan geen volledige betaalkaartgegevens op; betalingen verlopen via een externe betaalprovider.
• Technische gegevens: loggegevens die nodig zijn voor de werking en beveiliging van de app, zoals tijdstempel en type aanvraag. Wij verwerken geen IP-adressen voor andere doeleinden dan beveiliging.

3. Grondslagen & doelen

Wij verwerken je gegevens uitsluitend op een van de volgende grondslagen (artikel 6 AVG):

Wij sturen geen nieuwsbrief en vragen geen toestemming voor marketingdoeleinden. Mocht dit in de toekomst veranderen, dan vragen wij hiervoor apart toestemming.

4. Foto's & AI-analyse

De foto's die je uploadt worden gebruikt voor de AI-waardering van je object en blijven opgeslagen in je account, gekoppeld aan de betreffende vondst. Ze zijn zichtbaar voor jou en de leden van jouw groep, maar worden niet openbaar gedeeld.

Voor de analyse worden foto's doorgestuurd naar onze externe AI-leverancier. Wij gaan ervan uit dat foto's geen persoonsgegevens bevatten — het zijn foto's van objecten. Upload geen foto's waarop herkenbare personen staan. Als je dat toch doet, is dat voor jouw eigen verantwoordelijkheid.

De externe AI-leverancier handelt als verwerker in onze opdracht en mag de data niet voor eigen doeleinden gebruiken.

5. Betalingen & AI-credits

Bij de aankoop van AI-credits verwerken wij transactiemetadata (bedrag, datum, referentienummer). De feitelijke betaling verloopt via een externe betaalprovider; wij ontvangen en slaan geen volledige betaalkaart- of rekeninggegevens op.

Transactiegegevens bewaren wij gedurende 7 jaar op grond van de wettelijke fiscale bewaarplicht (artikel 52 AWR).

6. Delen met derden

Wij verkopen je gegevens niet aan derden. Wij maken gebruik van de volgende verwerkers die uitsluitend in onze opdracht handelen:

• Amazon Web Services (AWS) — cloud-hosting en opslag van account- en vondstgegevens. AWS biedt een AVG-conform Data Processing Addendum.
• Amazon Cognito — authenticatie en sessiebeheer bij het inloggen.
• Externe AI-leverancier — verwerking van foto's en objectgegevens voor de AI-analyse.
• Externe betaalprovider — afhandeling van betalingen voor AI-credits.

Gegevens worden uitsluitend aan anderen verstrekt indien dit wettelijk verplicht is (zoals op bevel van een rechter of toezichthouder).

7. Internationale doorgifte

Enkele van onze verwerkers (waaronder AWS en de externe AI-leverancier) zijn gevestigd buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Doorgifte naar deze partijen vindt uitsluitend plaats op basis van passende waarborgen, zoals de Standard Contractual Clauses (SCC's) die door de Europese Commissie zijn goedgekeurd, of een gelijkwaardig beschermingsmechanisme.

8. Cookies & lokale opslag

Kringloop Jager gebruikt geen tracking- of advertentiecookies. Wij plaatsen uitsluitend strikt noodzakelijke, functionele gegevens lokaal in je browser: je inlogsessie (zodat je ingelogd blijft), je taalvoorkeur en enkele weergave-instellingen. Deze gegevens verdwijnen wanneer je uitlogt of je browsergegevens wist. Hiervoor is geen cookietoestemming vereist.

Het inloggen verloopt via Amazon Cognito, die voor de loginsessie functionele gegevens op zijn eigen domein kan opslaan.

9. Bewaartermijnen

• Accountgegevens en vondsten: zolang je een actief account hebt. Na verwijdering van je account worden deze gegevens binnen 30 dagen gewist.
• Foto's: zolang de bijbehorende vondst bestaat, of totdat je ze zelf verwijdert. Na verwijdering worden foto's binnen 30 dagen definitief gewist uit onze systemen.
• Transactiegegevens (AI-credits): 7 jaar na de transactiedatum, op grond van de fiscale bewaarplicht.
• Technische loggegevens: maximaal 90 dagen, uitsluitend ten behoeve van beveiliging en foutopsporing.

10. Groeps- en gezinsdata

Binnen een groep zijn vondsten (foto, beschrijving, aankoopprijs, schatting), het gedeelde saldo en de scorelijst zichtbaar voor alle groepsleden. Deel een groep daarom alleen met mensen die je vertrouwt.

Wanneer je een groep verlaat of uit een groep wordt verwijderd, zijn jouw historische vondsten niet langer zichtbaar voor de overige groepsleden. Je gegevens blijven bewaard in je eigen account totdat je dit verwijdert.

11. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage (art. 15): opvragen welke gegevens wij van je verwerken.
• Rectificatie (art. 16): onjuiste gegevens laten corrigeren.
• Verwijdering (art. 17): verzoeken om verwijdering van je gegevens.
• Beperking (art. 18): de verwerking tijdelijk laten opschorten.
• Gegevensoverdraagbaarheid (art. 20): je gegevens in een gangbaar formaat opvragen.
• Bezwaar (art. 21): bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Intrekking van toestemming: eerder gegeven toestemming te allen tijde intrekken.

Een verzoek doe je via privacy@kringloopjager.nl. Wij reageren binnen 30 dagen. Ben je van mening dat wij je rechten schenden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij een materiële wijziging ontvang je minimaal 30 dagen van tevoren een e-mail. Bij de eerstvolgende keer inloggen na de ingangsdatum vragen wij je opnieuw om akkoord.