Privacy
Privacyverklaring
Versie 0.3 · laatst bijgewerkt op 20 oktober 2026
Je kassabonnen zeggen veel over je: waar je winkelt, wat je koopt en wat het kost. Daar gaan we zorgvuldig mee om. In deze verklaring lees je welke gegevens KasKan verwerkt, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.
1. Wie is verantwoordelijk?
KasKan (www.kaskan.nl) is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).
- Naam: [naam onderneming of eigenaar]
- Adres: [adres]
- KvK-nummer: [KvK-nummer]
- E-mail voor privacyvragen: webmaster@kaskan.nl
2. Welke gegevens verwerken we?
| Soort gegevens | Voorbeelden | Waarom |
|---|---|---|
| Accountgegevens | E-mailadres, naam (optioneel), wachtwoord (alleen als onleesbare hash opgeslagen), taal | Je account aanmaken, inloggen, je herkennen |
| Inloggen via Google, Microsoft of Apple | Je naam, e-mailadres en een vaste account-ID van die dienst. Bij Apple kan dat een doorstuuradres zijn dat Apple voor je maakt | Inloggen zonder apart wachtwoord |
| Kassabonnen | Foto of pdf van de bon; winkel, filiaal, datum, tijd, bedragen, btw, betaalwijze, bonnummer, ruiltermijn, notities | De kern van KasKan: je bonnen bewaren, ordenen en terugvinden |
| Artikelen | Omschrijving, EAN-code, artikelnummer van de winkel, merk, model, serienummer, prijs, productgroep, link naar de productpagina | Zoeken, productinformatie tonen en de garantie-indicatie berekenen |
| Uitkomst van het AI-uitlezen | Wat de AI op de bon heeft gelezen, ook regels die je niet opslaat (zoals boodschappen) | Fouten in het uitlezen kunnen nagaan en het uitlezen verbeteren |
| Garantiegegevens | Indicatieve wettelijke garantie en einddatum, fabrieks- of verkopersgarantie die je zelf invult | Je laten zien hoe lang je (indicatief) garantie hebt |
| Technische en beveiligingsgegevens | IP-adres, apparaat en browser, inlogmomenten, mislukte inlogpogingen | Je account beveiligen, misbruik voorkomen, storingen oplossen |
| Betaalgegevens (alleen bij een betaald abonnement, nog niet beschikbaar) | Abonnementsvorm, status, betaaldatum, transactiekenmerk van de betaaldienst | Je abonnement leveren en administreren. Je kaart- of bankgegevens zien wij niet |
Foto's maken we op je toestel en op onze server kleiner. Daarbij verdwijnen locatie- en cameragegevens (EXIF/GPS) uit de foto.
We vragen niet om bijzondere persoonsgegevens (zoals gezondheid of religie). Staat er toch zoiets op een bon, bijvoorbeeld bij een aankoop bij een apotheek, dan bewaren we dat alleen als onderdeel van jouw bon en gebruiken we het nergens anders voor.
3. Op welke grondslag?
- Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): je account, je bonnen, het uitlezen ervan en de garantie-indicatie. Zonder deze gegevens kan KasKan niet werken.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging, het voorkomen van misbruik en het verbeteren van de dienst.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG): het bewaren van betaal- en factuurgegevens voor de Belastingdienst.
- Toestemming (art. 6 lid 1 sub a AVG): alleen voor zaken die niet nodig zijn voor de dienst, zoals optionele meldingen. Toestemming kun je altijd intrekken.
4. Kassabonnen uitlezen met AI
Als je een bon toevoegt, kan KasKan de foto of pdf laten uitlezen door Claude, de AI van Anthropic. Claude doet een voorstel voor de winkel, de datum, de artikelen en de productgroep.
- Jij controleert het voorstel altijd en beslist zelf wat er wordt opgeslagen. Je kunt een bon ook zonder AI invoeren.
- Er vindt geen geautomatiseerde besluitvorming plaats met rechtsgevolgen voor jou (art. 22 AVG). De garantietermijn is een indicatie, geen beslissing.
- Naar Anthropic gaat alleen de bon zelf (de foto of pdf en wat erop staat), niet je naam, e-mailadres of account.
- Anthropic gebruikt wat wij via de zakelijke API sturen niet om zijn AI-modellen te trainen. Anthropic werkt voor ons als verwerker; dat staat in een verwerkersovereenkomst.
- Anthropic is gevestigd in de Verenigde Staten. Voor die doorgifte buiten de EU gelden de standaardcontractbepalingen van de Europese Commissie (zie §5).
Productinformatie bij een EAN-code
Staat er een EAN-code (barcode) bij een artikel, dan zoekt KasKan de productgegevens op, zoals merk, productnaam, foto en productpagina:
- eerst in onze eigen productcatalogus;
- daarna bij Icecat, een openbare productdatabase. Icecat krijgt alleen de EAN-code: geen naam, geen e-mailadres, geen foto van je bon.
Productgegevens bij een EAN-code bewaren we los van jouw account, zodat het product sneller wordt herkend als iemand anders hetzelfde artikel toevoegt. Daarin staat niets over jou.
Het scannen van een barcode met de camera gebeurt op je eigen toestel. Camerabeelden worden niet opgeslagen of verstuurd.
5. Met wie delen we gegevens?
We verkopen je gegevens nooit. We delen ze alleen met partijen die nodig zijn om KasKan te laten werken. Met partijen die namens ons persoonsgegevens verwerken (verwerkers) sluiten we een verwerkersovereenkomst.
| Partij | Waarvoor | Waar |
|---|---|---|
| STRATO GmbH | Hosting van website, server, database, e-mail en de opslag van bonfoto's en -bestanden | EU (Duitsland) |
| Anthropic (Claude) | Uitlezen van kassabonnen (verwerker) | Verenigde Staten, met standaardcontractbepalingen |
| Icecat | Productgegevens opzoeken. Ontvangt alleen EAN-codes, geen persoonsgegevens | EU (Nederland) |
| Google, Microsoft, Apple | Alleen als jij kiest om via hen in te loggen | Volgens hun eigen privacyverklaring |
| Apple App Store, Google Play, [betaaldienst web, bijv. Mollie] | Alleen bij een betaald abonnement (nog niet beschikbaar) | Volgens hun eigen voorwaarden |
Worden gegevens buiten de Europese Economische Ruimte verwerkt, dan gebeurt dat alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Daarnaast kunnen we gegevens verstrekken als de wet ons daartoe verplicht, bijvoorbeeld op last van een rechter.
6. Hoe lang bewaren we je gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Account, bonnen, artikelen en bestanden | Zolang je account bestaat. Verwijder je een bon, dan is die direct uit je overzicht weg en binnen 30 dagen definitief gewist, ook de foto's |
| Als je je account verwijdert | Direct alles verwijderd: account, bonnen, artikelen, foto's en pdf's. Kopieën in back-ups zijn binnen 30 dagen weg. Het beveiligingslog blijft zonder koppeling aan jou bewaard tot de termijn hieronder voorbij is. Wat we wettelijk moeten bewaren (zoals facturen) blijft tot het einde van die termijn |
| Beveiligingslog (inlogmomenten, IP-adressen) | 12 maanden |
| Ingelogd blijven | Maximaal 90 dagen na het laatste gebruik; daarna moet je opnieuw inloggen |
| Bij Anthropic (AI-uitlezen) | Kort, volgens de verwerkersovereenkomst; daarna verwijderd door Anthropic |
| Betaal- en factuurgegevens | 7 jaar (fiscale bewaarplicht) |
| Back-ups | Maximaal 30 dagen, daarna automatisch overschreven |
7. Hoe beveiligen we je gegevens?
- Alle verbindingen lopen via HTTPS (versleuteld).
- Wachtwoorden slaan we nooit leesbaar op, alleen als sterke hash (Argon2id).
- Bonfoto's en -bestanden staan in afgeschermde opslag die niet rechtstreeks via internet bereikbaar is. Alleen jij kunt ze openen, nadat je bent ingelogd.
- Je ziet alleen je eigen gegevens; elke aanvraag wordt per gebruiker gecontroleerd.
- Het aantal inlogpogingen is beperkt en verdachte activiteit wordt vastgelegd.
- Na een wachtwoordwijziging word je op al je apparaten uitgelogd.
Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou als dat nodig is.
8. Cookies en vergelijkbare technieken
KasKan gebruikt geen cookies. De app bewaart alleen in je browser wat nodig is om je ingelogd te houden (als je kiest voor "ingelogd blijven"). We gebruiken geen tracking- of advertentiecookies en geen analysediensten die je volgen.
De lettertypes van deze website staan op onze eigen server. Er wordt daarvoor geen verbinding gemaakt met andere partijen.
9. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten verbeteren (de meeste kun je zelf in de app aanpassen);
- je gegevens te laten verwijderen. Losse bonnen, en ook je hele account met alle gegevens, verwijder je zelf in de app via Mijn account → Account verwijderen;
- je gegevens in een gangbaar formaat te ontvangen of door te laten sturen (dataportabiliteit);
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- de verwerking te laten beperken;
- je toestemming in te trekken, als we op basis van toestemming verwerken.
Stuur je verzoek naar webmaster@kaskan.nl. We reageren binnen een maand. We kunnen je vragen je identiteit te bevestigen, zodat we gegevens niet aan de verkeerde persoon geven.
10. Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
11. Leeftijd
KasKan is bedoeld voor personen van 16 jaar en ouder. Ben je jonger, dan heb je toestemming van een ouder of voogd nodig.
12. Wijzigingen
KasKan is volop in ontwikkeling. Als we deze verklaring wezenlijk wijzigen, laten we je dat vooraf weten via de app of per e-mail. De datum bovenaan laat zien wanneer de verklaring voor het laatst is bijgewerkt.
Goed om te weten: de garantietermijnen in KasKan zijn een indicatie. Bron: ACM ConsuWijzer (Autoriteit Consument & Markt), op basis van de richtlijn gebruiksduur van UNETO-VNI. De wettelijke garantie gaat altijd vóór een fabrieks- of verkopersgarantie. Het is geen juridisch advies.