Privacybeleid

Abboo ("wij", "ons") respecteert jouw privacy. In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen, waarom we dat doen en welke rechten jij hebt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij?

Abboo is een dienst die helpt bij het overzichtelijk houden en opzeggen van abonnementen. Voor vragen over je privacy kun je ons bereiken via de contactpagina of per e-mail (zodra ons mailadres geconfigureerd is).

2. Welke gegevens verzamelen we?

• Accountgegevens: e-mailadres, wachtwoord (versleuteld), naam (optioneel), profielfoto (optioneel).
• Abonnementsgegevens: namen, bedragen, frequentie en startdata van abonnementen die jij zelf invoert.
• Opzeggingen: status, AI-gegenereerde berichten, en eventueel geüploade bewijsstukken (zoals bevestigingsmails).
• Technische gegevens: sessiecookies voor authenticatie. We gebruiken géén tracking-, marketing- of analyticscookies.

3. Waarom verwerken we deze gegevens?

• Om je account aan te maken en in te kunnen loggen (juridische grondslag: uitvoering overeenkomst).
• Om je abonnementen te beheren en opzeggingen mogelijk te maken (uitvoering overeenkomst).
• Om de dienst veilig en stabiel te houden (gerechtvaardigd belang).
• Om te voldoen aan wettelijke verplichtingen (wettelijke plicht).

4. Met wie delen we je gegevens?

We verkopen je gegevens nooit. We delen alleen met:

• Onze hostingprovider (Lovable Cloud, gebaseerd op Supabase) voor opslag en authenticatie. Servers staan binnen de EU.
• AI-providers (zoals Google en OpenAI via een gateway) voor het genereren van opzegberichten. Alleen de relevante context (zoals de naam van het abonnement) wordt verzonden — geen gevoelige persoonsgegevens.
• Aanbieders van abonnementen waar jij wilt opzeggen, voor zover nodig om de opzegging uit te voeren namens jou.

5. Hoe lang bewaren we je gegevens?

Zolang je een actief account hebt. Bij deactivatie wordt je account na 30 dagen automatisch en permanent verwijderd. Binnen die periode kun je inloggen om je account te herstellen.

6. Cookies

We gebruiken uitsluitend functionele cookies die noodzakelijk zijn om je ingelogd te houden. Voor deze cookies is geen toestemming vereist onder de AVG/ePrivacy. We gebruiken geen tracking-, advertentie- of analyticscookies van derden.

7. Jouw rechten

Onder de AVG heb je recht op:

• Inzage in je gegevens
• Correctie van onjuiste gegevens
• Verwijdering van je account en gegevens
• Beperking of bezwaar tegen verwerking
• Gegevensoverdraagbaarheid (data export)
• Een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Je kunt de meeste rechten direct uitoefenen via je profielpagina.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen, waaronder versleuteling van wachtwoorden, HTTPS-verbindingen, en strikte toegangscontrole (Row-Level Security) op onze database.

9. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen brengen we je op de hoogte via je e-mailadres of een melding in de app.