Privacybeleid

1. Wie zijn wij?

Korf is een Belgische webapp die je helpt slimmer boodschappen te doen door kassatickets te scannen en prijzen te vergelijken. Korf wordt ontwikkeld en beheerd door Okapi Works (eenmanszaak, Senne Bels), gevestigd in Antwerpen, België. Contact: privacy@korf.app

2. Welke gegevens verzamelen wij?

Wij verzamelen en verwerken de volgende persoonsgegevens:

• Accountgegevens: naam en e-mailadres (bij registratie)
• Kassatickets: foto's en gescande gegevens van kassatickets die je uploadt (producten, prijzen, winkel, datum)
• Boodschappenlijsten: items die je toevoegt aan je lijsten
• Gebruiksgegevens: paginabezoeken en interacties (geanonimiseerd)

3. Waarom verwerken wij je gegevens?

• Om je kassatickets te scannen en prijzen te vergelijken (uitvoering overeenkomst)
• Om je boodschappenlijsten bij te houden (uitvoering overeenkomst)
• Om deals en aanbiedingen te tonen (gerechtvaardigd belang)
• Om de app te verbeteren (gerechtvaardigd belang, op basis van geanonimiseerde gegevens)

4. Hoe lang bewaren wij je gegevens?

Je gegevens worden bewaard zolang je account actief is. Wanneer je je account verwijdert, worden al je persoonsgegevens binnen 30 dagen definitief gewist uit onze systemen. Geanonimiseerde, geaggregeerde prijsgegevens kunnen langer bewaard worden voor statistische doeleinden.

5. Met wie delen wij je gegevens?

Wij delen je persoonsgegevens alleen met:

• Neon (database): opslag van je accountgegevens en kassatickets (EU-regio)
• Vercel (hosting): technische verwerking van je verzoeken (EU-regio)
• Google Gemini: AI-verwerking van kassaticketfoto's (verwerking, geen opslag)
• Resend: transactionele e-mails (verificatiecodes, account notificaties)
• Postmark: ontvangst van doorgestuurde kassatickets via e-mail
• Vercel Analytics: anonieme gebruiksstatistieken (alleen met jouw toestemming)

Wij verkopen of delen je gegevens nooit met derden voor marketing- of reclamedoeleinden.

6. Je rechten (AVG/GDPR)

Je hebt het recht om:

• Inzage: een kopie van al je gegevens opvragen
• Rectificatie: onjuiste gegevens laten corrigeren
• Verwijdering: je account en alle gegevens laten verwijderen
• Overdraagbaarheid: je gegevens exporteren in een gangbaar formaat (JSON)
• Beperking: de verwerking van je gegevens beperken
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Je kunt je gegevens exporteren en je account verwijderen via de instellingenpagina. Voor andere verzoeken kun je contact opnemen via privacy@korf.app.

7. Cookies en analytics

Korf gebruikt een strikt noodzakelijk sessie-cookie voor authenticatie. We meten ook welke pagina's bekeken en aangeklikt worden, met PostHog en Vercel Analytics. Zonder uw toestemming gebeurt dat cookieloos: er wordt niets op uw toestel bewaard en u wordt niet herkend, ook niet bij een volgend bezoek. Met toestemming blijft die meting aan u gekoppeld tussen bezoeken, bewaard in de local storage van uw browser. Met je toestemming gebruiken we Vercel Analytics voor anonieme gebruiksstatistieken (geen persoonsgegevens, geen tracking over websites heen). Je kunt je voorkeur op elk moment wijzigen door de app-instellingen te wissen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), veilige wachtwoordopslag, en beperkte toegang tot persoonsgegevens.

9. Toezichthouder

Als je een klacht hebt over hoe wij je gegevens verwerken, kun je contact opnemen met de Belgische Gegevensbeschermingsautoriteit (GBA): www.gegevensbeschermingsautoriteit.be

10. Wijzigingen

Wij kunnen dit privacybeleid wijzigen. Bij belangrijke wijzigingen informeren wij je via de app. De laatste versie is altijd beschikbaar op deze pagina.

Contact

Vragen over dit privacybeleid? Neem contact op via privacy@korf.app