Dit document is automatisch vertaald. Bekijk de originele Engelse versie

Privacybeleid

Laatst bijgewerkt: 7 januari 2026

Verwerkingsverantwoordelijke:
Boutique Web Development (Enskild firma)
Org. nr: 860413-8779
Adres: Stockholm, Zweden
Contact: asterisk@summo.plus


📝 1. Inleiding

Bij Summo ("de App") beschouwen wij privacy als een fundamentele eigenschap, geen bijzaak. Dit Privacybeleid beschrijft hoe Boutique Web Development ("wij," "ons," of "onze") uw gegevens verzamelt, gebruikt en beschermt.

Wij handelen conform de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG") en de Zweedse wet inzake gegevensbescherming (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning). Door Summo te gebruiken, stemt u in met de praktijken die in dit beleid worden beschreven.


📸 2. Wat u kunt uploaden

2.1 Alleen bonnen uploaden
Summo is gebouwd om uw boodschappenleven te organiseren. De Dienst is uitsluitend ontworpen voor het verwerken van bonnen en aankoopdocumenten.

2.2 Gelieve geen persoonlijke foto's te uploaden
Om uw eigen privacy te beschermen, verzoeken wij u geen persoonlijke foto's (zoals selfies of foto's van familieleden) of gevoelige documenten die niet gerelateerd zijn aan winkelen te uploaden.

  • Onze focus: Ons systeem is getraind om boodschappenartikelen te lezen, niet personen. Als u niet-gerelateerde persoonlijke foto's uploadt, zal ons systeem deze niet begrijpen en kunnen wij deze verwijderen om onze opslag efficiënt te houden.
  • Uw privacy: Aangezien de app niet is ontworpen voor de opslag van persoonlijke foto's, kunnen wij geen verantwoordelijkheid aanvaarden voor privéfoto's die u per vergissing uploadt. Help ons alstublieft Summo gericht te houden op boodschappen!

⚖️ 3. Wettelijke grondslag voor de verwerking

Wij verwerken uw gegevens op basis van specifieke wettelijke grondslagen:

  1. Noodzakelijkheid voor de uitvoering van een overeenkomst (Art. 6.1.b AVG): Om de kernfunctionaliteit te bieden: het scannen van bonnen, het extraheren van gegevens en het organiseren van uw boodschappengeschiedenis.
  2. Gerechtvaardigd belang (Art. 6.1.f AVG):
    • Voor het trainen en verbeteren van onze eigen machine learning-modellen.
    • Voor het genereren van geaggregeerde marktinzichten (bijv. analyse van prijstrends).
    • Voor het waarborgen van de beveiliging en integriteit van onze Dienst.
  3. Toestemming (Art. 6.1.a AVG): Uitsluitend voor optionele functies of directe marketing, welke u te allen tijde kunt intrekken.

🔍 4. Gegevens die wij verzamelen

Wij hanteren de beginselen van dataminimalisatie. Wij verzamelen alleen wat nodig is:

  • Accountgegevens: E-mailadres en interne Gebruikers-ID.
  • Bongegevens: Afbeeldingen die u uploadt en de ruwe tekst/gegevens die eruit worden geëxtraheerd (winkelnaam, producten, prijzen, tijdstempels).
  • Gebruiksmetadata: Technische logs, apparaattype, crashrapporten en interactiemetrieken om ons te helpen bugs op te lossen.

📈 5. Lokale Winkelinzichten (Geaggregeerde Gegevens)

5.1 Hoe wij inzichten creëren
Wij willen iedereen helpen slimmer te winkelen. Hiervoor analyseren wij trends over alle bonnen heen, zoals "Wie heeft de goedkoopste melk in Stockholm?". Wij noemen dit "Geaggregeerde Gegevens."

  • Het is anoniem: Deze gegevens zijn ontdaan van alle persoonlijke identificatoren. Het zijn slechts wiskunde en statistieken, onmogelijk naar u te herleiden.
  • Zakelijk gebruik: Aangezien deze anonieme gegevens de hele markt helpen prijzen te begrijpen, behouden wij ons het recht voor om deze anonieme statistieken te gebruiken, publiceren of verkopen om het boodschappeneosysteem te verbeteren.

5.2 Summo verbeteren
Wij gebruiken de bonnen die u uploadt om onze AI te leren beter te lezen. Dit helpt de app na verloop van tijd nauwkeuriger te worden voor u en alle anderen. Wij gebruiken niet uw persoonlijke e-mailadres of identiteit voor deze training.


🤖 6. Diensten van Derden

Wij werken samen met vertrouwde partners om de Dienst te exploiteren.

6.1 Verwerkers (verwerken gegevens namens ons, onder onze instructies)

AanbiederDoelDPA
Google Cloud PlatformHosting, Database, Opslag, AIGoogle Cloud DPA
SentryFoutopsporing & CrashrapportageSentry DPA
ResendTransactionele E-mailsResend DPA

6.2 Verwerkingsverantwoordelijken (verwerken gegevens onder hun eigen privacybeleid)

AanbiederDoelPrivacybeleid
Google Maps PlatformGeocodering WinkellocatieGoogle Privacy
Google Sign-inAuthenticatieGoogle Privacy
Apple Sign-inAuthenticatieApple Privacy

Wij configureren onze AI-aanbieders zodanig dat zij hun openbare modellen niet trainen met uw privégegevens.


🇸🇪 7. Uw Rechten

Volgens de AVG heeft u de volgende rechten met betrekking tot uw Persoonsgegevens:

  • Inzage & Overdraagbaarheid: Vraag een kopie van uw bonnen en accountgegevens op.
  • Rectificatie: Corrigeer onjuiste informatie.
  • Wissen ("Recht op vergetelheid"): Verzoek om verwijdering van uw account en identificeerbare gegevens.
    • Opmerking: Dit is niet van toepassing op Geaggregeerde Gegevens die reeds geanonimiseerd zijn, aangezien deze geen persoonsgegevens meer zijn.
  • Bezwaar: U kunt bezwaar maken tegen onze verwerking van uw gegevens voor modeltraining door contact op te nemen met de ondersteuning.

Om deze rechten uit te oefenen: E-mail ons op asterisk@summo.plus.


🛡️ 8. Beveiliging & Bewaartermijn

  • Beveiliging: Wij gebruiken standaardversleuteling (TLS/SSL) voor gegevens in transit en in rust.
  • Bewaartermijn: Wij bewaren uw identificeerbare gegevens alleen zolang u een actief account heeft. Als u uw account verwijdert, worden persoonlijke identificatoren binnen 30 dagen verwijderd.

🏛️ 9. Toezichthoudende Autoriteit

Als u van mening bent dat wij uw gegevens onjuist verwerken, heeft u het recht om een klacht in te dienen bij uw lokale Gegevensbeschermingsautoriteit (bijvoorbeeld de Zweedse Autoriteit voor Privacybescherming – IMY).


👤 10. Leeftijdsvereiste

Summo is bedoeld voor gebruikers van 16 jaar of ouder. Wij verzamelen niet bewust gegevens van kinderen onder de 16 jaar.