Zo min mogelijk, en duidelijk over wat er wel gebeurt

Je boodschappenlijst en locatie worden lokaal op je apparaat opgeslagen. Ze worden niet naar onze database gestuurd om je lijst tussen apparaten te synchroniseren. Ook een postcode, adres of coördinaten die je voor de kaart gebruikt, zijn niet bedoeld als analyticsgegevens.

De app werkt zonder account. Op profiel en route kun je er desgewenst voor kiezen om met Google in te loggen. Die optionele account- en sessiegegevens zijn bedoeld voor de inlogfunctie zelf; zij maken je lokale lijst of locatie niet automatisch servergesynchroniseerd.

Sgappie gebruikt een zelf gehoste Umami-installatie voor cookieloze, geaggregeerde gebruiksmetingen op sgappie.nl en app.sgappie.nl. Daarmee willen we bijvoorbeeld begrijpen welke pagina's worden gebruikt en of een functie zoals zoeken, een lijst of een route bruikbaar is.

De meting is niet bedoeld om je te identificeren of om je tussen de landing en de app te koppelen. We gebruiken geen advertentienetwerk, account-id, persistent gebruikers-id of cross-domain stitching voor deze meting. Een klik van de landing naar de app en een bezoek aan de app blijven daarom afzonderlijke, geaggregeerde signalen.

Bij deze inrichting beperken we gegevens tot wat nodig is voor een overzicht op hoofdlijnen: een opgeschoond paginapad, tijdstip, herkomst op hoofdlijnen, browser-/apparaattype en land op hoofdlijnen, plus een kleine set vooraf bepaalde actie-events. URL- querystrings en hashes worden uitgesloten. Daardoor horen onder andere zoektermen, postcodes, adressen, coördinaten, productnamen, product-id's, e-mailadressen, account-id's en de inhoud van je lijst niet in de analytics thuis.

De tracker hoort de Do Not Track-instelling van je browser te respecteren. We toetsen die technische instelling bij iedere release; zij is geen vervanging voor je overige privacyrechten.

De beoogde bewaartermijn voor ruwe Umami-gebeurtenissen is maximaal 180 dagen. Daarna moeten deze gebeurtenissen via een afzonderlijke, gecontroleerde verwijdertaak worden verwijderd. Samengevoegde rapportages kunnen alleen langer beschikbaar blijven als ze geen gegevens bevatten waarmee een bezoek of handeling kan worden herleid.

Open vóór publicatie: de eigenaar moet bevestigen dat deze automatische verwijdertaak actief is en dat de feitelijke bewaartermijn hiermee overeenkomt. Tot die technische controle is afgerond, is dit een beoogde termijn en geen geverifieerde garantie.

De prijzen en producten die Sgappie meet, staan los van lokale lijst- en locatiegegevens en van de beperkte gebruiksmetingen. Hoe we prijzen meten staat op de methode-pagina.

Voor de dienst kunnen verschillende technische partijen betrokken zijn. Dit zijn in elk geval de zelf gehoste infrastructuur voor Umami en de app, Google wanneer je vrijwillig de inlogfunctie gebruikt, en PDOK wanneer je in je eigen browser een postcode laat omzetten voor de kaart. Welke partij welke rol heeft, en waar de gegevens precies worden verwerkt, moet de eigenaar vóór publicatie in het verwerkingsregister en de definitieve privacyinformatie controleren.

Je kunt vragen stellen over de verwerking van je persoonsgegevens en, voor zover van toepassing, verzoeken om inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid indienen. Stuur daarvoor een bericht naar privacy@sgappie.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Open vóór definitieve juridische publicatie: de verantwoordelijke organisatie, rechtsvorm, vestigingsadres en een passende rechtsgrond moeten door de eigenaar worden aangevuld en juridisch worden beoordeeld. We vullen die gegevens hier niet in voordat ze zijn vastgesteld.

• Geen advertentienetwerken of verkoop van analyticsgegevens.
• Geen tracking-cookies voor de beschreven Umami-meting.
• Geen koppeling van analytics aan je Google-account of lijst.
• Geen verzending van vrije zoektekst, postcode of routegegevens.