Privacybeleid
Laatst bijgewerkt: 7 januari 2026
Verwerkingsverantwoordelijke:
Boutique Web Development (Enskild firma)
Org. nr: 860413-8779
Adres: Stockholm, Zweden
Contact: asterisk@summo.plus
📝 1. Introductie
Bij Summo ("de App") behandelen we privacy als een fundamenteel kenmerk, niet als iets secundairs. Dit Privacybeleid beschrijft hoe Boutique Web Development ("wij," "ons" of "onze") uw gegevens verzamelt, gebruikt en beschermt.
Wij opereren onder de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG") en de Zweedse wet inzake gegevensbescherming (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning). Door Summo te gebruiken, gaat u akkoord met de praktijken die in dit beleid worden beschreven.
📸 2. Wat u kunt uploaden
2.1 Beperk uploads tot bonnen
Summo is gebouwd om uw boodschappenleven te organiseren. De Dienst is exclusief ontworpen voor het verwerken van bonnen en aankoopdocumenten.
2.2 Gelieve geen persoonlijke foto's te uploaden
Ter bescherming van uw eigen privacy, gelieve geen persoonlijke foto's (zoals selfies of foto's van familieleden) of gevoelige documenten die geen verband houden met winkelen te uploaden.
- Onze focus: Ons systeem is getraind om boodschappenartikelen te lezen, niet om mensen te herkennen. Als u niet-gerelateerde persoonlijke foto's uploadt, zal ons systeem deze niet begrijpen en kunnen we ze verwijderen om onze opslag efficiënt te houden.
- Uw privacy: Aangezien de app niet is ontworpen voor de opslag van persoonlijke foto's, kunnen wij geen verantwoordelijkheid aanvaarden voor privéfoto's die u per ongeluk uploadt. Help ons alstublieft Summo gericht te houden op boodschappen!
⚖️ 3. Wettelijke grondslag voor verwerking
Wij verwerken uw gegevens op basis van specifieke wettelijke gronden:
- Noodzakelijkheid voor de uitvoering van een overeenkomst (Art. 6.1.b AVG): Om de kernfunctionaliteit te bieden: bonnen scannen, gegevens extraheren en uw boodschappengeschiedenis organiseren.
- Gerechtvaardigd belang (Art. 6.1.f AVG):
- Om onze eigen machine learning-modellen te trainen en te verbeteren.
- Om geaggregeerde marktinzichten te genereren (bijv. analyse van prijstrends).
- Om de veiligheid en integriteit van onze Dienst te waarborgen.
- Toestemming (Art. 6.1.a AVG): Uitsluitend voor optionele functies of directe marketing, welke u te allen tijde kunt intrekken.
🔍 4. Gegevens die wij verzamelen
Wij houden ons aan de beginselen van dataminimalisatie. Wij verzamelen alleen wat nodig is:
- Accountgegevens: E-mailadres en interne Gebruikers-ID.
- Bongegevens: Afbeeldingen die u uploadt en de ruwe tekst/gegevens die daaruit zijn geëxtraheerd (winkelnaam, producten, prijzen, tijdstempels).
- Gebruiksmetadata: Technische logs, apparaattype, crashrapporten en interactiestatistieken om ons te helpen bugs op te lossen.
📈 5. Lokale winkelinzichten (geaggregeerde gegevens)
5.1 Hoe wij inzichten creëren
Wij willen iedereen helpen slimmer te winkelen. Hiervoor analyseren we trends over alle bonnen heen, zoals "Wie heeft de goedkoopste melk in Stockholm?". Wij noemen dit "Geaggregeerde Gegevens".
- Het is anoniem: Deze gegevens zijn ontdaan van alle persoonlijke identificatiegegevens. Het zijn slechts wiskunde en statistieken, onmogelijk naar u te herleiden.
- Zakelijk gebruik: Omdat deze anonieme gegevens de hele markt helpen prijzen te begrijpen, behouden wij ons het recht voor om deze anonieme statistieken te gebruiken, publiceren of verkopen om het boodschappen-ecosysteem te verbeteren.
5.2 Summo verbeteren
We gebruiken de bonnen die u uploadt om onze AI te leren beter te lezen. Dit helpt de app in de loop van de tijd nauwkeuriger te worden voor u en alle anderen. We gebruiken uw persoonlijke e-mail of identiteit niet voor deze training.
🤖 6. Diensten van derden
Wij maken gebruik van vertrouwde partners om de Dienst te exploiteren.
6.1 Verwerkers (verwerken gegevens namens ons, onder onze instructies)
| Provider | Purpose | DPA |
|---|---|---|
| Google Cloud Platform | Hosting, Database, Storage, AI | Google Cloud DPA |
| Sentry | Error Tracking & Crash Reporting | Sentry DPA |
| Resend | Transactional Emails | Resend DPA |
6.2 Verwerkingsverantwoordelijken (verwerken gegevens onder hun eigen privacybeleid)
| Provider | Purpose | Privacy Policy |
|---|---|---|
| Google Maps Platform | Store Location Geocoding | Google Privacy |
| Google Sign-in | Authentication | Google Privacy |
| Apple Sign-in | Authentication | Apple Privacy |
Wij configureren onze AI-providers zodanig dat zij hun openbare modellen niet trainen op uw privégegevens.
🇸🇪 7. Uw rechten
Onder de AVG heeft u de volgende rechten met betrekking tot uw Persoonsgegevens:
- Toegang & Gegevensoverdraagbaarheid: Vraag een kopie van uw bonnen en accountgegevens op.
- Rectificatie: Corrigeer onjuiste informatie.
- Wissen ("Recht om vergeten te worden"): Verzoek om verwijdering van uw account en identificeerbare gegevens.
- Let op: Dit is niet van toepassing op Geaggregeerde Gegevens die reeds zijn geanonimiseerd, aangezien dit geen persoonsgegevens meer zijn.
- Bezwaar: U kunt bezwaar maken tegen onze verwerking van uw gegevens voor modeltraining door contact op te nemen met de ondersteuning.
Om deze rechten uit te oefenen: E-mail ons op asterisk@summo.plus.
🛡️ 8. Beveiliging en bewaring
- Beveiliging: Wij gebruiken industriestandaard versleuteling (TLS/SSL) tijdens verzending en in rust.
- Bewaring: Wij bewaren uw identificeerbare gegevens alleen zolang u een actief account heeft. Wanneer u uw account verwijdert, worden uw directe identificatiegegevens (zoals uw e-mailadres, naam en profielfoto) binnen 30 dagen verwijderd. We kunnen facturatie- en abonnementsgeschiedenis, gebruikslogs en eventuele feedback die u heeft verzonden – gekoppeld aan uw geanonimiseerde account – bewaren voor boekhoudkundige doeleinden, fraudepreventie en om de Dienst te verbeteren.
🏛️ 9. Toezichthoudende autoriteit
Als u van mening bent dat wij uw gegevens onjuist behandelen, heeft u het recht om een klacht in te dienen bij uw lokale Gegevensbeschermingsautoriteit (bijvoorbeeld de Zweedse Autoriteit voor Privacybescherming – IMY).
👤 10. Leeftijdsvereiste
Summo is bedoeld voor gebruikers van 16 jaar of ouder. Wij verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar.