Privacybeleid
Privito is de privacy-broker voor online winkelen: je registreert je één keer en bestelt daarna bij aangesloten winkels zonder steeds opnieuw je gegevens in te vullen. De winkel ziet je echte gegevens alleen zolang jij dat toestaat; daarbuiten werkt de winkel met een alias. Dit beleid beschrijft welke gegevens Privito verwerkt, waarom, hoe lang, en welke rechten je hebt.
Voor wie dit beleid is. Dit beleid gaat over jou als gebruiker van de Privito-app. Winkels die Privito aansluiten hebben een eigen overeenkomst met ons; wat een winkel met je bestelling doet, staat in het privacybeleid van die winkel.
1. Wie is verantwoordelijk
Heimdallr B.V., Rijnzathe 12, 3454 PV Utrecht, Nederland, is de verwerkingsverantwoordelijke voor de Privito-app en de Privito-dienst. Vragen over privacy: support@privito.com.
Voor je bestelling zelf (de koopovereenkomst, betaling, levering, factuur) is de winkel de verwerkingsverantwoordelijke. Privito verwerkt je gegevens voor de winkel binnen de grenzen die jij in de app instelt. Twee dingen bewaart Privito namens de winkel (de winkel is daarvoor verantwoordelijk, wij zijn verwerker): de factuur en je naam en adres zoals bij die bestelling — zie de tabel hieronder.
2. Welke gegevens we verwerken
| Gegevens | Waarvoor | Hoe lang |
|---|---|---|
| Account: e-mailadres, wachtwoord (alleen als beveiligde hash), naam, adres, telefoonnummer (optioneel), taalkeuze | Je account, inloggen, je gegevens doorgeven aan een winkel die jij koppelt | Zolang je account bestaat |
| Koppelingen: welke winkels je hebt gekoppeld, per winkel een alias, het toegangsvenster (wanneer de winkel je echte gegevens mag zien) | De kern van de dienst: de winkel ziet je gegevens alleen binnen het venster | Zolang de koppeling bestaat; jij kunt elke koppeling direct intrekken |
| Bestellingen: orderregels, bedragen, status, track&trace | Je overzicht in de app, retouren, bezorgmeldingen | Zolang je account bestaat |
| Klantgegevens bij een bestelling: je naam en adres(sen) zoals bij die bestelling (geen e-mail of telefoon) | Namens de winkel: die moet kunnen aantonen aan wie en waarheen is geleverd | 7 jaar (wettelijke bewaarplicht van de winkel) — ook na het verwijderen van je account |
| Facturen (PDF) van je bestellingen | Namens de winkel: de factuur is een document van de winkel; jij ziet hem in de app | In de app zolang je account bestaat; voor de winkel 7 jaar (wettelijke bewaarplicht) |
| Contactgegevens bij een bestelling: e-mail en telefoon zoals bij die bestelling | Controle dat latere berichten over die bestelling bij dezelfde persoon horen | 1 jaar na het sluiten van het toegangsvenster, daarna automatisch gewist |
| Gesprekken met een winkel over een bestelling (tekst, retourverzoeken) | Vragen, retouren en antwoorden onder één bestelling | 90 dagen na het laatste bericht (langer zolang een retourverzoek open staat), daarna automatisch gewist |
| Meldingen in de app (bijvoorbeeld "bestelling bezorgd") | Je op de hoogte houden | 90 dagen, daarna automatisch gewist |
| Push-token van je toestel | Meldingen sturen via Apple | Tot je uitlogt, meldingen uitzet of je account verwijdert |
| Technische logs op de server (tijdstip, verzoek, foutcodes; IP-adressen alleen voor beveiliging) | Beveiliging, misbruikbestrijding, storingen oplossen | Kort; beveiligingsgegevens maximaal 90 dagen |
De app houdt op je toestel een diagnoselog bij (maximaal 24 uur en 500 regels, zonder persoonsgegevens). Die verlaat je toestel alleen als jij hem zelf deelt via Over Privito ▸ Diagnose.
3. Waarom we dat mogen
- Uitvoering van de overeenkomst: je account, koppelingen, bestellingen, gesprekken en meldingen zijn nodig om de dienst te leveren die je gebruikt.
- Namens de winkel (wettelijke bewaarplicht van de winkel): de factuur en je naam en adres bij een bestelling worden 7 jaar bewaard. Vragen daarover stel je aan de winkel; wij helpen de winkel daarbij.
- Gerechtvaardigd belang: beveiliging van de dienst en van jouw gegevens, misbruikbestrijding, storingen oplossen.
Privito gebruikt je gegevens niet voor advertenties, verkoopt ze niet en volgt je niet over andere websites of apps. Er zijn geen trackers van derden in de app.
4. Met wie we gegevens delen
- De winkel die jij koppelt: alleen binnen het toegangsvenster ziet de winkel je echte naam, adres en contactgegevens; daarbuiten werkt de winkel met een alias. De winkel gebruikt die gegevens voor je bestelling, de bezorging (via haar vervoerder) en de factuur.
- Apple: voor push-meldingen ontvangt Apple alleen een melding-id en het push-token van je toestel; nooit de inhoud, de winkel of je gegevens.
- Onze e-mailprovider: voor transactionele e-mails (registratie, wachtwoord herstellen).
Je gegevens worden opgeslagen en verwerkt in de Europese Unie. We geven geen gegevens door aan landen buiten de EU, behalve de push-meldingen via Apple (zie hierboven).
5. Jouw rechten
- Inzage en correctie: je ziet en wijzigt je gegevens in de app onder Profiel.
- Intrekken: elke koppeling met een winkel kun je direct intrekken; de winkel ziet daarna geen echte gegevens meer.
- Verwijderen: onder Profiel ▸ Account verwijderen wis je je account, koppelingen, bestellingen, gesprekken en meldingen direct en onomkeerbaar. Facturen en de klantgegevens bij een bestelling blijven 7 jaar bewaard voor de winkel (wettelijke plicht); daar staat geen e-mailadres of telefoonnummer in.
- Bezwaar en overdracht: mail ons op support@privito.com.
- Klacht: je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
6. Beveiliging
E-mailadressen worden versleuteld opgeslagen en wachtwoorden alleen als hash. Winkels bereiken Privito uitsluitend met een eigen certificaat; de app controleert het certificaat van de server. Toegang van een winkel tot je gegevens is beperkt tot het toegangsvenster en wordt gelogd, zodat je in de app ziet wanneer een winkel je gegevens heeft bekeken.
7. Website
De website privito.com meet bezoeken anoniem (geen IP-adres in de statistieken, geen cookies van derden, geen profielen). Een eventuele keuze in de kennisgevingsbalk bewaart je browser lokaal.
8. Wijzigingen
Bij wezenlijke wijzigingen passen we de datum bovenaan aan en informeren we je in de app. Deze pagina is altijd de actuele versie.