Privacy

DipCatch is een prijsvolgdienst van Scode, Slinge 26, 9406 EC Assen, KvK 61360511. Scode is verantwoordelijk voor de persoonsgegevens op deze pagina.

Op deze pagina staat wat we over je opslaan, waarom, en hoe je ervan af komt. We houden het bewust kort; als iets onduidelijk is, vraag het gerust.

Wat we opslaan

• Account: je naam, e-mailadres, een gehasht wachtwoord, je tijdzone en standaardvaluta, en je meldingsvoorkeuren. Optioneel: tweefactorsleutels, passkeys, browsermeldingen, en een koppeling met je Google- of Apple-account — allemaal dingen die je zelf aanzet.
• Pro: je abonnement, de status ervan, de verwijzing die Stripe voor je gebruikt, en van elke betaling het bedrag en de datum. Je kaartgegevens gaan naar Stripe, nooit naar ons.
• Gevolgde producten: de productlinks die je plakt, de titels, afbeeldingen en prijzen die we van die pagina’s lezen, de prijsgeschiedenis, en eigen notities die je toevoegt.
• Meldingen: welke prijsdalingen we je hebben gemeld, en wanneer.
• Verborgen winkels: de winkels die je niet meer voorgesteld wilt krijgen.
• Pagina’s die we niet konden lezen: als je een winkelpagina probeert toe te voegen die DipCatch niet kan lezen, het webadres, waarom het misging en wie het als laatste probeerde, zodat we die winkel kunnen laten werken. We bewaren het tot zes maanden na de laatste poging.
• Zoekopdrachten zonder resultaat: als een zoekopdracht in de app niets vindt, de woorden waarop je zocht en hoe vaak, zodat we zien wat er ontbreekt. We bewaren ze tot zes maanden na de laatste keer.
• Technisch: een sessiecookie om je ingelogd te houden, en kortlopende tellers voor snelheidslimieten op basis van je IP-adres, om de winkels waar we prijzen lezen en deze dienst te beschermen.

Wat we ermee doen

De dienst draaien: de prijzen controleren van de producten die je volgt, uitrekenen welke winkel het goedkoopst is, en je de meldingen sturen waar je om vroeg. Af en toe mailen we je ook over DipCatch zelf, zoals een nieuwe functie. In elke zo’n e-mail staat een link om ze te stoppen. We verkopen geen gegevens, we bouwen geen advertentieprofielen, en we gebruiken geen trackingcookies of analysescripts op deze site.

Waarom we het mogen gebruiken

• Om je de dienst te geven waarvoor je je aanmeldde: je account, de producten die je volgt, je meldingen en je betalingen.
• Omdat je het zelf aanzette: browsermeldingen, een AI-functie of een gekoppelde assistent. Zet je het uit, dan stopt dat gebruik.
• Omdat we een werkende en veilige dienst nodig hebben: limieten op verzoeken, foutrapporten, en de lijsten van pagina’s die we niet konden lezen en van zoekopdrachten zonder resultaat.
• Omdat de wet het vereist: betalingsgegevens voor de Belastingdienst.

Wie het verder ziet

• Laravel Cloud: host de applicatie en de database.
• Stripe: verwerkt Pro-betalingen en maakt de facturen. Stripe ontvangt je naam, e-mailadres en betaalgegevens.
• Sentry: bewaart foutrapporten zodat we fouten kunnen oplossen. Een rapport laat zien wat de app deed toen het misging, en kan een productlink of je e-mailadres bevatten.
• Resend: bezorgt onze e-mail (bevestiging, wachtwoordherstel, de dagelijkse samenvatting).
• De pushdienst van je browser: alleen als je browsermeldingen aanzet; die dienst ontvangt de inhoud van de meldingen.
• Google: de winkellogo’s op deze site worden door je browser opgehaald bij de faviconservice van Google, die het winkeldomein en je IP-adres ziet. Bij die aanvraag worden geen accountgegevens meegestuurd. Los daarvan: log je in met Google, dan ziet Google dat je op DipCatch inlogt en stuurt het ons je Google-profiel. Daaruit bewaren we je naam, e-mailadres en Google-account-id.
• Apple: log je in met Apple, dan ziet Apple dat je op DipCatch inlogt en stuurt het ons je Apple-account-id en een e-mailadres — je eigen adres, of een doorstuuradres van Apple als je Apple hebt gevraagd je adres te verbergen. Je naam sturen ze alleen de eerste keer dat je inlogt, daarna niet meer.
• TypeSafe: onze AI-leverancier, alleen als je in je instellingen een AI-functie aanzet (automatische categorieën, of de controle bij een nieuwe winkel, die ook een melding voorstelt voor een nieuw product). Die krijgt de productnaam, de winkels en hun webadressen, de verpakkingsgrootte, de barcode en de prijs, een aanbieding die een winkel toont, en de categorie van het product. Niets waaraan jij of je account te herkennen is.
• Serper: alleen als je Pro hebt en de AI-controle bij een nieuwe winkel aanstaat. Het krijgt de namen van de producten die je volgt, en zoekt op Google naar andere winkels die ze verkopen. Niets waaraan jij of je account te herkennen is. Daarna lezen we de productpagina’s die het vindt vanaf onze servers, zoals we dat ook doen bij de winkels die je volgt.
• bol.com: om bol.com als winkel voor te stellen, vragen we bol.com of het de producten die je volgt verkoopt, op naam en barcode. Niets waaraan jij of je account te herkennen is. Een link naar bol.com in de app loopt via de partnerlink van bol.com, zodat bol.com een aankoop aan DipCatch kan toeschrijven. bol.com zet daarna een eigen cookie in je browser, onder zijn eigen privacyverklaring. Wij sturen bol.com niets over jou.
• Amazon: een link naar amazon.nl in de app bevat de partnertag van DipCatch, zodat Amazon een aankoop aan DipCatch kan toeschrijven. Amazon zet daarna een eigen cookie in je browser, onder zijn eigen privacyverklaring. Wij sturen Amazon niets over jou.
• De winkels: we halen productpagina’s op bij de winkels die je volgt. Die verzoeken komen van onze servers, niet van jou, en bevatten niets over jou.
• Een assistent die je koppelt: Als je Claude, ChatGPT of een andere assistent koppelt via Koppelingen, stuurt DipCatch die assistent de productgegevens en toolresultaten die hij opvraagt, en kan de assistent de producten die je volgt wijzigen. Verbreek de koppeling op Koppelingen om nieuwe toegang te stoppen. Dat verwijdert geen chats of andere kopieën die de aanbieder van de assistent al heeft opgeslagen. DipCatch stuurt je wachtwoord niet naar de assistent.

Sommige van deze bedrijven verwerken gegevens buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Zo’n doorgifte steunt op het EU-VS Data Privacy Framework of op de modelcontractbepalingen van de EU.

Als je een productpagina deelt, kan iedereen met die link het product, de prijzen en de winkels zien. Er staat niets over jouw account in.

Productafbeeldingen op een gedeelde pagina worden rechtstreeks opgehaald bij de servers van de winkel zelf, door de browser van de kijker, dus die winkel ziet het IP-adres van de kijker. We kopiëren of bewaren de afbeeldingen niet.

Hoe lang

Zolang je een account hebt. Prijsgeschiedenis ouder dan een jaar wordt opgeschoond, waarbij de recentste punten blijven staan zodat je grafieken blijven werken. Verwijder je een product, dan gaat de geschiedenis mee. Verwijder je je account (Instellingen → Profiel), dan gaat alles weg.

Betalingsgegevens zijn de uitzondering. Die blijven na het verwijderen van je account bewaard, zonder je naam, omdat de Nederlandse belastingwet vereist dat we ze zeven jaar bewaren. Stripe bewaart zijn eigen gegevens onder vergelijkbare regels.

Je rechten

Onder de AVG kun je een kopie van je gegevens opvragen, ook als bestand dat je elders kunt gebruiken. Je kunt ze laten corrigeren of verwijderen, het gebruik laten beperken, of bezwaar maken tegen het gebruik. Het meeste kun je zelf al aanpassen of verwijderen in de app. We beantwoorden een verzoek binnen een maand, of laten je binnen die maand weten waarom het langer duurt.

Vind je dat we verkeerd met je gegevens omgaan, dan kun je een klacht indienen bij de Nederlandse toezichthouder, Autoriteit Persoonsgegevens.

Beveiliging

De site werkt alleen via HTTPS. Wachtwoorden slaan we gehasht op, en je kunt tweestapsverificatie of een passkey toevoegen. Brengt een datalek je in groot gevaar, dan laten we het je weten, zoals de wet vereist.

Wijzigingen

Verandert deze pagina, dan verandert ook de datum bovenaan. Over een grote wijziging mailen we je.