1. Wie zijn wij?
SugarCheck is een webapplicatie waarmee je via een barcode-scanner kunt controleren of een product glucosestroop (HFCS) of andere suikers bevat. De app is bereikbaar via sugarcheck.nl. Voor vragen over dit privacybeleid kun je contact opnemen via de contactpagina.
2. Welke gegevens verzamelen we?
| Gegeven | Waarom | Waar opgeslagen |
|---|---|---|
| E-mailadres | Account aanmaken en inloggen | Supabase (EU) |
| Wachtwoord (gehashed) | Authenticatie | Supabase (EU) |
| Gescande barcodes | Scangeschiedenis tonen | Lokaal (IndexedDB) + Supabase (EU) |
| Productinformatie | Resultaat tonen | Lokale cache (IndexedDB) |
| Foutmeldingen (anoniem) | Technische problemen oplossen | Sentry (gepseudonimiseerd) |
E-mailadres
Account aanmaken en inloggen
Supabase (EU)
Wachtwoord (gehashed)
Authenticatie
Supabase (EU)
Gescande barcodes
Scangeschiedenis tonen
Lokaal (IndexedDB) + Supabase (EU)
Productinformatie
Resultaat tonen
Lokale cache (IndexedDB)
Foutmeldingen (anoniem)
Technische problemen oplossen
Sentry (gepseudonimiseerd)
We verzamelen geen locatiedata, apparaatgegevens, gedragsdata of marketinginformatie.
3. Cookies en lokale opslag
SugarCheck gebruikt uitsluitend functionele cookies. Hiervoor is geen toestemming vereist onder de AVG.
Houdt je ingelogd. Vervalt na 7 dagen inactiviteit. Zonder dit cookie werkt authenticatie niet.
Slaat je scangeschiedenis en productcache lokaal op in je browser. Geen cookie, geen server, volledig onder jouw beheer.
Registreert technische fouten gepseudonimiseerd. Bevat geen persoonlijke informatie en wordt niet gebruikt voor marketing.
Mocht er in de toekomst analytics (zoals Posthog of Plausible) worden toegevoegd, dan wordt dit privacybeleid bijgewerkt en verschijnt er een cookiemelding.
4. Grondslag voor verwerking
Wij verwerken je gegevens op basis van de volgende grondslagen (AVG art. 6):
- Uitvoering van een overeenkomst: Je e-mailadres en wachtwoord zijn nodig om je account aan te maken en je in te laten loggen.
- Gerechtvaardigd belang: Gepseudonimiseerde foutregistratie via Sentry om de app stabiel te houden.
- Toestemming: Alleen van toepassing als in de toekomst optionele analytics worden toegevoegd.
5. Delen met derden
We delen je gegevens niet met derden voor marketing- of commerciële doeleinden. De volgende verwerkers hebben beperkte toegang in het kader van de dienstverlening:
- Supabase:Database en authenticatie. Gegevens worden opgeslagen in EU-regio's. Supabase is AVG-compliant.
- Sentry: Foutregistratie. Foutmeldingen worden gepseudonimiseerd verstuurd en bevatten geen persoonlijke identificeerbare informatie.
- Open Food Facts: Productdatabase. Barcodes worden naar hun API gestuurd om productinformatie op te halen. Open Food Facts is een open-source project zonder commercieel datagebruik.
- Vercel: Hosting. Vercel verwerkt HTTP-requests maar slaat geen gebruikersdata op.
6. Bewaartermijn
- Accountgegevens worden bewaard zolang je account actief is.
- Scangeschiedenis in IndexedDB blijft lokaal staan totdat je je browser-opslag wist of je account verwijdert.
- Sentry-logs worden automatisch verwijderd na 90 dagen.
- Na verwijdering van je account worden je gegevens binnen 30 dagen gewist uit onze systemen.
7. Jouw rechten (AVG)
Onder de AVG heb je de volgende rechten:
Inzage
Je kunt opvragen welke gegevens we van je hebben.
Rectificatie
Je kunt onjuiste gegevens laten corrigeren.
Verwijdering
Je kunt je account en alle bijbehorende data laten verwijderen.
Bezwaar
Je kunt bezwaar maken tegen bepaalde verwerkingen.
Overdraagbaarheid
Je kunt je gegevens opvragen in een machineleesbaar formaat.
Klacht indienen
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Voor het uitoefenen van je rechten kun je contact opnemen via de contactpagina. We reageren binnen 30 dagen.
8. Wijzigingen
Dit privacybeleid kan worden bijgewerkt als de app verandert — bijvoorbeeld als er analytics worden toegevoegd. De datum bovenaan de pagina geeft altijd de meest recente versie aan. Bij ingrijpende wijzigingen ontvangen geregistreerde gebruikers een e-mailnotificatie.