Privacybeleid

Dit privacybeleid geldt voor zowel de Abboo website (abboo.nl) als de Abboo mobiele app (Android, beschikbaar in de Google Play Store).

Abboo ("wij", "ons") respecteert jouw privacy. In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen, waarom we dat doen en welke rechten jij hebt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij?

Abboo is een dienst die helpt bij het overzichtelijk houden en opzeggen van abonnementen.

Voor privacyvragen kun je ons bereiken via:

E-mail: privacy@abboo.nl
Contact: https://abboo.nl/contact

2. Welke gegevens verzamelen we?

Accountgegevens: e-mailadres, wachtwoord (versleuteld), naam (optioneel), profielfoto (optioneel).
Abonnementsgegevens: namen, bedragen, frequentie en startdata van abonnementen die jij zelf invoert.
Opzeggingen: status, AI-gegenereerde berichten, en eventueel geüploade bewijsstukken (zoals bevestigingsmails).
Technische gegevens: sessiecookies voor authenticatie. We gebruiken géén tracking-, marketing- of analyticscookies.
App-specifieke gegevens: bij gebruik van de mobiele app verzamelen we technische informatie zoals app-versie, besturingssysteem (Android), en crashrapporten om de app te verbeteren. We verzamelen géén locatiegegevens, contactenlijst, of andere gevoelige apparaatdata.

3. Waarom verwerken we deze gegevens?

Om je account aan te maken en in te kunnen loggen (juridische grondslag: uitvoering overeenkomst).
Om je abonnementen te beheren en opzeggingen mogelijk te maken (uitvoering overeenkomst).
Om de dienst veilig en stabiel te houden (gerechtvaardigd belang).
Om te voldoen aan wettelijke verplichtingen (wettelijke plicht).

4. Met wie delen we je gegevens?

We verkopen je gegevens nooit. We delen alleen met:

Lovable Cloud / Supabase (EU): accountbeheer, database, authenticatie. Servers binnen de EU.
Google Cloud / Gemini API (EU): AI-gegenereerde opzegteksten. Alleen de relevante context (zoals abonnementsnaam) wordt verzonden — geen gevoelige persoonsgegevens.
Resend (EU): e-mailbezorging voor accountbevestigingen en wachtwoordresets. Verwerkersovereenkomst aanwezig.
Aanbieders van abonnementen waar jij wilt opzeggen, voor zover nodig om de opzegging uit te voeren namens jou.

5. Hoe lang bewaren we je gegevens?

Zolang je een actief account hebt. Bij deactivatie wordt je account na 30 dagen automatisch en permanent verwijderd. Binnen die periode kun je inloggen om je account te herstellen.

6. Cookies

We gebruiken uitsluitend functionele cookies die noodzakelijk zijn om je ingelogd te houden. Voor deze cookies is geen toestemming vereist onder de AVG/ePrivacy. We gebruiken geen tracking-, advertentie- of analyticscookies van derden.

7. Jouw rechten

Onder de AVG heb je recht op:

Inzage in je gegevens
Correctie van onjuiste gegevens
Verwijdering van je account en gegevens
Beperking of bezwaar tegen verwerking
Gegevensoverdraagbaarheid (data export)
Een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Je kunt de meeste rechten direct uitoefenen via je profielpagina.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen, waaronder versleuteling van wachtwoorden, HTTPS-verbindingen, en strikte toegangscontrole (Row-Level Security) op onze database.

9. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen brengen we je op de hoogte via je e-mailadres of een melding in de app.