Concept. Deze pagina beschrijft wat de dienst vandaag technisch daadwerkelijk doet — hij is niet juridisch getoetst en mag niet aan echte gebruikers worden getoond voordat een jurist hem heeft beoordeeld. Beschouw hem als een technische bron van waarheid om vanuit te werken, niet als een afgeronde privacyverklaring.
Privacybeleid
Laatst bijgewerkt: 3 september 2026
Verwerkingsverantwoordelijke: P721 Väst AB (org.nr 556944-7443), Industrivägen 6, 455 35 Munkedal, Zweden.
Welke gegevens worden opgeslagen
E-mailadres, en het wachtwoord — dat wordt altijd versleuteld (gehasht) opgeslagen; wij kunnen het nooit in leesbare vorm zien. Daarnaast de bonnen die je zelf toevoegt: de bonafbeelding, de gegevens die eruit worden geïnterpreteerd (bijv. verkoper, datum en bedrag) en berekende herinneringsdata.
Waarom
Om je bonnen te kunnen tonen, de datum voor de wettelijke garantie/garantie te berekenen, en (als je dat kiest) een bon via een link te delen.
Rechtsgrondslag
Je account en de opslag van je bonnen worden verwerkt op grond van overeenkomst als rechtsgrondslag (AVG art. 6 lid 1 sub b) — het is de dienst zelf die je gebruikt. Het delen van een bon via een link gebeurt in plaats daarvan op basis van jouw toestemming (AVG art. 6 lid 1 sub a); die toestemming kan op elk moment worden ingetrokken door de deellink in te trekken.
Waar de gegevens worden verwerkt
Alle opslag en hosting vindt plaats bij Google Cloud, op servers binnen de EU (België). Er worden geen gegevens buiten de EU/EER opgeslagen, behalve de verwerking bij de hieronder beschreven subverwerkers.
Delen met derden (verwerkers)
- Google Cloud (Google Ireland Ltd.) — Doel: hosting van de applicatie en database. Gegevens: alle in de dienst opgeslagen gegevens.
- Mistral AI — Doel: het uitlezen (interpreteren) van de bon bij het uploaden — huidige standaardleverancier. Gegevens: de bonafbeelding, of de tekst die eruit wordt geïnterpreteerd. De gegevens worden nooit gebruikt om AI-modellen te trainen en worden bij de subverwerker binnen 30 dagen verwijderd. Regio: Frankrijk, EU.
- Anthropic — Doel: hetzelfde als hierboven — kan worden gebruikt als alternatieve leverancier. Gegevens: hetzelfde als hierboven. De gegevens worden nooit gebruikt om AI-modellen te trainen en worden bij de subverwerker binnen 30 dagen verwijderd. Regio: VS — de gegevensoverdracht is gebaseerd op de EU-standaardcontractbepalingen (SCC's) op grond van artikel 46 AVG.
- Brevo — Doel: het versturen van transactionele e-mails (accountbevestiging, wachtwoordherstel en herinneringen over de wettelijke garantie/garantie/het retourbeleid). Gegevens: e-mailadres en de inhoud van de e-mail. Regio: EU (Brevo is een Frans bedrijf).
Hoe lang de gegevens worden bewaard
Zolang het account actief is. Verwijder je het account, dan worden alle bijbehorende gegevens (bonnen, afbeeldingen, accountgegevens) op korte termijn verwijderd, uiterlijk binnen 30 dagen.
Jouw rechten
Onder de AVG heb je het recht om inzage te krijgen in je gegevens, onjuiste gegevens te laten corrigeren, je gegevens te laten verwijderen, ze in een overdraagbaar formaat te ontvangen, en bezwaar te maken tegen verwerking. Je kunt op elk moment al je gegevens exporteren (JSON) of je account en alle bijbehorende gegevens permanent verwijderen — zie de pagina Beveiliging zodra je bent ingelogd.
Wil je een van deze rechten op een andere manier uitoefenen, of heb je vragen over hoe je gegevens worden verwerkt, neem dan contact met ons op via info@rceep.ai. Je hebt ook het recht om een klacht in te dienen bij de Zweedse toezichthouder voor gegevensbescherming (Integritetsskyddsmyndigheten, IMY).