Privacybeleid

1. Wie we zijn

Slipbase V.O.F. (“Slipbase”, “we”, “wij”, “ons”) is een Nederlands bedrijf dat een digitale bonnen-app aanbiedt. Met onze dienst leggen consumenten en ondernemers hun bonnen vast via foto of PDF, waarna ze automatisch worden geordend — papieren kassabonnen overbodig. Wij zijn gevestigd in Nederland.

Contact: support@slipbase.nl

2. Welke gegevens we verzamelen

• Accountgegevens: e-mailadres, naam en een wachtwoord-hash wanneer je een account aanmaakt.
• Bongegevens: aankoopbedrag, winkelnaam, datum en de producten op je bonnen.
• Apparaatgegevens: IP-adres, browsertype en apparaat-identifiers voor beveiliging en fraudepreventie.
• Gebruiksgegevens: bezochte pagina's en interacties binnen ons platform, verzameld via een privacyvriendelijke analysedienst.
• Vragen aan de assistent: wanneer je de Slipbase-assistent gebruikt, verwerken we je vraag en — bij complexere vragen — samenvattende cijfers uit je bonnen (zoals totalen per categorie of periode) om je een antwoord te geven. We sturen hierbij nooit je bonfoto's mee.

3. Hoe we je gegevens gebruiken

• Om de digitale bonnen-dienst van Slipbase te leveren en te laten werken.
• Om je je digitale bonnen en transactionele meldingen te sturen.
• Om ons platform te verbeteren op basis van geaggregeerde, geanonimiseerde gebruiksgegevens.
• Om je vragen te beantwoorden met de Slipbase-assistent (zie sectie 6).
• Om betalingen voor betaalde abonnementen te verwerken.
• Om te voldoen aan onze wettelijke verplichtingen onder Nederlands en EU-recht.

4. Grondslag (AVG)

Wij verwerken persoonsgegevens op basis van: (a) de uitvoering van een overeenkomst bij het leveren van onze dienst; (b) gerechtvaardigd belang voor beveiliging en fraudepreventie; en (c) jouw expliciete toestemming waar vereist, bijvoorbeeld voor niet-noodzakelijke analyse.

5. Delen met derden

Wij verkopen je persoonsgegevens nooit. We schakelen een aantal verwerkers in die namens ons en onder een verwerkersovereenkomst gegevens verwerken, uitsluitend voor de hieronder genoemde doelen:

• Supabase: onze database- en authenticatieprovider. Je account- en bongegevens worden opgeslagen op servers in de EU.
• Mollie: onze betaaldienstverlener, gevestigd in Nederland. Mollie verwerkt de betaalgegevens die nodig zijn om je abonnement af te rekenen.
• Een privacyvriendelijke analysedienst: verwerkt geaggregeerde gebruiksgegevens zodat we kunnen zien hoe het platform wordt gebruikt en het kunnen verbeteren.
• Anthropic: de aanbieder van het AI-model achter onze assistent. Bij complexere vragen sturen we uitsluitend samenvattende cijfers uit je bonnen mee (zoals totalen per categorie of periode) — nooit je bonfoto's. Anthropic is gevestigd in de Verenigde Staten, een land buiten de EER (een “derde land”). Deze doorgifte vindt plaats op basis van passende waarborgen, zoals het EU-VS Data Privacy Framework en/of de modelcontractbepalingen (SCC's) van de Europese Commissie. Anthropic gebruikt deze gegevens niet om haar AI-modellen te trainen.
• Hosting- en infrastructuurpartijen: die ons platform draaien, onder strikte verwerkersovereenkomsten.

6. De Slipbase-assistent (AI)

Onze assistent helpt je vragen over je bonnen en uitgaven te beantwoorden en werkt hybride. De meeste vragen worden lokaal of binnen onze eigen omgeving verwerkt op basis van de gegevens die al in je account staan. Voor complexere vragen schakelen we een beveiligde externe AI-dienst (Anthropic) in.

In dat geval sturen we uitsluitend je vraag en samenvattende cijfers mee — bijvoorbeeld totalen per categorie of periode. We sturen nooit je bonfoto's mee, en de gegevens worden niet gebruikt om AI-modellen te trainen. Zie sectie 5 voor de waarborgen rond deze doorgifte naar een derde land.

7. Bewaartermijn

We bewaren je gegevens zolang je account actief is of zolang nodig om onze diensten te leveren. Voor gegevens die wettelijk bewaard moeten blijven — zoals bon- en factuurgegevens die onder de Nederlandse fiscale bewaarplicht vallen — geldt een bewaartermijn van 7 jaar. Deze gegevens kunnen we pas na afloop van die termijn verwijderen.

Alle overige gebruikersdata wissen we op jouw verzoek (zie je recht op verwijdering in sectie 8) of wanneer deze niet langer nodig is. Je kunt je account op elk moment laten verwijderen door contact met ons op te nemen; we verwijderen dan alles wat we niet wettelijk verplicht zijn te bewaren.

8. Jouw rechten (AVG)

Als inwoner van de EU heb je het recht om:

• De persoonsgegevens die we over je hebben in te zien.
• Onjuiste gegevens te laten corrigeren.
• Verwijdering van je gegevens te vragen (“recht om vergeten te worden”).
• Bezwaar te maken tegen of beperking te vragen van bepaalde verwerkingen.
• Je gegevens overdraagbaar te ontvangen in een machineleesbaar formaat.
• Je toestemming op elk moment in te trekken, zonder gevolgen voor eerdere verwerking.

Mail support@slipbase.nl om deze rechten uit te oefenen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Cookies

We gebruiken strikt noodzakelijke cookies voor authenticatie en sessiebeheer. We gebruiken geen advertentie- of trackingcookies zonder jouw expliciete toestemming.

10. Beveiliging

We treffen beveiligingsmaatregelen die voldoen aan de industriestandaard, waaronder versleuteling tijdens transport (TLS), versleutelde opslag en toegangscontroles. Geen enkele methode van internetverzending is 100% veilig, maar we nemen redelijke stappen om je gegevens te beschermen.

11. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren we je via e-mail of een duidelijke melding op onze website. Voortgezet gebruik van Slipbase na een wijziging betekent dat je het bijgewerkte beleid accepteert.

12. Contact

Slipbase V.O.F.
Nederland
E-mail: support@slipbase.nl