Privacyverklaring
Laatst bijgewerkt op 22 september 2026
Vinkjes is een boodschappenlijst voor jouw gezin. Om dat te laten werken hebben we een paar gegevens van je nodig — jouw e-mailadres, jouw lijstje, en wie er in jouw gezin zit. Hieronder staat precies wat we bijhouden, waarom, en wat er gebeurt met wat je inspreekt of fotografeert.
De korte versie
- We verkopen niets door en er staan geen advertentietrackers in de app.
- Jouw opnames en jouw gesproken of geplakte tekst bewaren we niet. Ze gaan naar Google om herkend te worden en worden daarna weggegooid — wij houden alleen het resultaat bij: de items die op jouw lijst komen.
- Een foto die je van een verpakking maakt, bewaren we wél, want die vult onze productendatabank aan. Na een controle kan hij bij andere gezinnen op het scherm komen. Zie hieronder — dit is het enige wat je van jezelf blijvend afgeeft.
- We gebruiken de betalende dienst van Google. Die gebruikt jouw invoer niet om modellen te trainen, en er leest geen mens mee om het product te verbeteren.
- Jouw lijst en jouw account staan op een server in België, jouw aanmelding wordt afgehandeld in Parijs.
- Wil je alles weg? Dat doe je zelf in de app, en het is meteen definitief.
Wie is verantwoordelijk
Vinkjes wordt gemaakt en beheerd door Pieter Cantaert, als privépersoon — het is geen bedrijf en er is geen ondernemingsnummer. Voor alles wat met jouw gegevens te maken heeft, mail je naar privacy@vinkjes.app; dat is het adres waarop je ons bereikt en het wordt gelezen. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die je in Vinkjes zet.
Welke gegevens we bijhouden, en waarom
| Wat | Waarom | Grondslag |
|---|---|---|
| Jouw e-mailadres | Om je aan te melden — je krijgt een link en een code per mail, we werken zonder wachtwoord. Ook om je een uitnodiging voor een gezin te sturen. | Overeenkomst |
| Jouw naam en kleur (optioneel) | Zodat jouw gezinsleden zien wie wat op de lijst zette. Je mag het veld leeg laten. | Overeenkomst |
| Jouw boodschappenlijst — items, hoeveelheden, rayon, winkel, opmerkingen ("als ze er goed uitzien"), en wie het toevoegde | Dat ís de app. | Overeenkomst |
| Wat je afvinkt, met datum | Om "vaak gekocht" en jouw favorieten te kunnen tonen, zodat je terugkerende boodschappen met één tik toevoegt. | Overeenkomst |
| Jouw winkels en klantenkaarten — naam van de winkel en het nummer van jouw kaart | Zodat je aan de kassa jouw klantenkaart kan tonen zonder jouw portefeuille. Je zet ze er zelf op; het is geen verplicht onderdeel. | Overeenkomst |
| Producten die je scant — streepjescode, naam, merk, formaat, en de foto die je er eventueel zelf bij maakt | Zodat een volgende scan van diezelfde code meteen het juiste product oplevert, voor jou én voor andere gezinnen. Deze gegevens zijn gedeeld — zie hieronder. | Gerechtvaardigd belang |
| Correcties die je aanbrengt — een betere naam, een beter rayon, een eigen foto | Om een fout in de productgegevens recht te zetten. Eerst enkel voor jouw eigen gezin; pas na nazicht door ons voor iedereen. | Gerechtvaardigd belang |
| Wat de herkenning eruit haalde — de items die uit een opname, foto of berichtje kwamen | Zodat je kan nakijken of Vinkjes je goed begrepen heeft, en zodat wij fouten kunnen onderzoeken. Zonder de opname, de foto of de tekst zelf. | Gerechtvaardigd belang |
| Feedback die je instuurt — jouw bericht, en welke browser je gebruikte | Om jouw melding te kunnen begrijpen. "Werkt niet op mijn toestel" is pas oplosbaar als we weten welk toestel dat was. | Gerechtvaardigd belang |
| Wanneer je laatst inlogde en actief was | Om te zien of de app nog gebruikt wordt en om misbruik op te merken. | Gerechtvaardigd belang |
| Verstuurde mails — adres, tijdstip, of het gelukt is, en het antwoord van de ontvangende server als een mail weigerde | Om te kunnen uitzoeken waarom een inlogmail niet aankwam. Dat is de meest voorkomende klacht, en zonder dit logboek is ze niet oplosbaar. | Gerechtvaardigd belang |
| Verbruik van de herkenning — hoeveel verwerkingen jouw gezin deed en wat die kostten | Om de kosten te kunnen dragen en eerlijke limieten te kunnen bepalen. Hier zit geen inhoud in, enkel aantallen. | Gerechtvaardigd belang |
Wat we níét bijhouden
- Geen wachtwoorden. Je logt in met een link of een code in jouw mailbox.
- Geen audio-opnames, en niet de foto of de tekst die je liet herkennen. Zie hieronder.
- Geen betaalgegevens. Vinkjes is gratis tijdens de bèta; er gaat geen betaling door de app.
- Geen locatie. De app vraagt jouw locatie niet op.
- Geen advertentie- of volgprofielen. Er staat geen enkele tracker in de app.
Wat er gebeurt als je iets inspreekt, fotografeert of plakt
Dit is het stukje waar mensen terecht vragen bij hebben, dus in detail:
- Jouw opname, foto of tekst gaat rechtstreeks naar de Gemini-dienst van Google, die eruit haalt welke producten je bedoelt en in welk rayon ze horen.
- Wij bewaren de opname, de foto of het bericht zelf niet. Ze staan niet op onze server en niet in onze databank. Alleen het resultaat — de items die op jouw lijst komen — blijft bestaan.
- We gebruiken de betalende versie van die dienst. Google gebruikt jouw invoer en de antwoorden daardoor niet om zijn producten of modellen te verbeteren, en er leest geen menselijke reviewer mee voor dat doel. Google bewaart wel kort gegevens om misbruik op te sporen en om aan wettelijke verplichtingen te voldoen.
- Scan je een streepjescode, dan vragen we de productnaam op bij Open Food Facts, een open databank. Daar gaat enkel het cijfer van de streepjescode naartoe — niets over jou.
De productendatabank is gedeeld
Dit is de enige plek waar iets van jou bij een ander gezin terechtkomt, dus we zeggen er precies bij hoe het werkt.
Scan je een streepjescode, dan onthouden we bij die code welk product het is: naam, merk, formaat en een foto. Dat gebeurt één keer voor iedereen — anders zou elk gezin dezelfde pot choco opnieuw moeten laten herkennen. Er hangt geen gezin en geen persoon aan die productgegevens: dat het jouw scan was, staat er niet bij.
Bij huismerken heeft Open Food Facts vaak geen foto. Daarom kan je er zelf één maken. Wat daarmee gebeurt:
- Die foto bewaren we wél, als bestand op onze server.
- Ze staat eerst alleen bij jouw gezin. Andere gezinnen zien ze niet.
- Een geautomatiseerde controle kijkt of er echt een verpakking op staat en of er geen herkenbare persoon in beeld komt. Een hand die het pak vasthoudt mag; een gezicht niet.
- Pas als wij ze daarna zelf nakijken en goedkeuren, wordt ze de gedeelde foto bij die streepjescode en kan ze bij andere gezinnen op het scherm komen.
- Wil je ze weg? Vraag het en we halen ze weg — ook de gedeelde versie.
Hetzelfde geldt voor een naam of een rayon dat je verbetert: dat geldt eerst enkel voor jouw eigen gezin, en wordt pas algemeen als wij het nakijken. Er wordt nooit automatisch iets van jou doorgeduwd naar anderen.
Met wie we gegevens delen
We verkopen niets en we delen niets voor reclame. Om de app te laten draaien werken we wel met een paar leveranciers, elk voor één specifiek stuk:
| Wie | Waarvoor | Wat zij zien | Waar |
|---|---|---|---|
| Combell | De server waarop de app en jouw gegevens staan, en de mailserver die jouw inlog- en uitnodigingsmails verstuurt | Alles wat in de databank staat; jouw e-mailadres en de inhoud van die mails | België |
| Supabase | Het aanmelden zelf | Jouw e-mailadres | Parijs (AWS eu-west-3) |
| Google (Gemini) | Herkennen van opnames, foto's en berichtjes | Wat je inspreekt, fotografeert of plakt — op het moment zelf | Wereldwijd |
| Open Food Facts | Productnaam bij een streepjescode | Enkel het streepjescodenummer | Frankrijk |
| Cloudflare | Bezoekersstatistieken van deze website — niet van de app | Anonieme paginaweergaves, zonder cookies | Wereldwijd |
Google verwerkt wereldwijd en Cloudflare ook. Dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie, die die bedrijven in hun verwerkersvoorwaarden opnemen. Alles wat met jouw lijst en jouw account zelf te maken heeft — de databank en het aanmelden — blijft binnen de Europese Unie.
Hoe lang we het bijhouden
Kort gezegd: wat over jou gaat, verdwijnt snel; wat we tellen, blijft. Van jouw lijst en jouw mails houden we alleen zolang iets bij als het nog dienst kan doen om een probleem uit te zoeken. Wat daarna overblijft, zijn getallen zonder naam.
| Wat | Hoe lang |
|---|---|
| Jouw lijst | Die beheer je zelf: afgevinkte items verdwijnen zodra je opruimt. |
| Jouw account en jouw gezin | Zolang je ze gebruikt. Verlaat je het gezin, dan verdwijnt jouw naam van de items die je toevoegde; de items zelf blijven voor de anderen staan. |
| Wat de herkenning eruit haalde (jouw items) | 1 maand, en dan gaat het helemaal weg. Het is er alleen om een verkeerde herkenning te kunnen uitzoeken zolang je ze je nog herinnert. |
| Verstuurde mails (jouw adres, het onderwerp, of het gelukt is) | 3 maanden. |
| Geweigerde mails (jouw adres en de foutregel van de ontvanger) | 3 maanden. |
| Verbruik van de herkenning (aantallen en kosten) | 5 jaar. Hier zit geen inhoud en geen adres in — het zijn getallen, en we willen kunnen zien hoe de kosten evolueren. |
| Jouw feedback | Zolang het punt openstaat, en daarna als naslag bij de keuze die we ermee maakten. |
| Productgegevens en gedeelde foto's | Blijvend — ze horen bij het product, niet bij jou. |
Bij het wissen van jouw account verdwijnt alles wat aan jou hangt meteen, ook al is die termijn nog niet om.
Cookies en meten
De app zet één technisch noodzakelijke cookie om je aangemeld te houden, en bewaart een paar voorkeuren in jouw browser zelf — welke rayons je dichtgeklapt hebt, welk winkelfilter aanstaat, en of je de rondleiding al gezien hebt. Die blijven op jouw toestel en komen niet bij ons terecht. Meer is er niet: geen advertentiecookies, geen trackers van derden. Daarom zie je ook geen toestemmingsbanner.
Op deze website meten we bezoekersaantallen met Cloudflare Web Analytics. Dat werkt zonder cookies en zonder een profiel van je te maken. In de app zelf meten we niets.
Jouw rechten
Je hebt het recht om jouw gegevens in te kijken, te laten verbeteren, te laten wissen, de verwerking te beperken, jouw gegevens in een leesbaar bestand te krijgen, en bezwaar te maken. Veel daarvan doe je gewoon zelf in de app: jouw naam aanpassen, items verwijderen, jouw gezin verlaten.
Jouw account definitief wissen doe je ook zelf, in de app onder Gezinsbeheer → Account. Dat gebeurt meteen en het is onomkeerbaar: jouw gebruikersgegevens gaan weg, jouw aanmelding wordt verwijderd zodat je niet meer kan inloggen, en was je het laatste lid, dan verdwijnt ook het gezin met zijn lijst. Wat jouw gezinsleden zelf op de lijst zetten, blijft van hen.
Lukt dat niet, of wil je iets anders — inzage, correctie, een kopie van jouw gegevens — mail dan naar privacy@vinkjes.app. We antwoorden binnen 30 dagen.
Ben je niet tevreden over hoe we ermee omgaan, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.
Beveiliging
Alle verkeer loopt over een versleutelde verbinding. Aanmelden gebeurt zonder wachtwoord, met een link of code die maar kort geldig is — er is dus geen wachtwoord dat kan lekken. Elk gezin ziet enkel zijn eigen lijst, en dat wordt op de server afgedwongen, niet alleen in het scherm.
Kinderen
Vinkjes is bedoeld voor volwassenen die de boodschappen doen. We maken bewust geen accounts aan voor kinderen en vragen geen gegevens over hen.
Als er iets verandert
Passen we deze verklaring aan, dan verandert de datum bovenaan. Gaat het om iets wezenlijks — een nieuwe leverancier, een nieuw soort gegeven — dan laten we het je weten in de app of per mail.