Privacybeleid
Laatst bijgewerkt: 21 augustus 2026
Tsjek helpt je onthouden wat je anders kwijt zou raken: garantiebewijzen, cadeaubonnen, tegoeden, klantenkaarten en deadlines, met een seintje vóór iets vervalt. Om dat te doen bewaren we enkel wat écht nodig is — alles in de Europese Unie, zonder advertenties en zonder je gegevens door te verkopen. Dit beleid legt in klare taal uit wat we verwerken en waarom.
Wie is verantwoordelijk?
Tsjek is een app van Tonenite. Voor alles rond je gegevens — vragen, inzage, klachten — bereik je ons op info@tsjek.app. Tonenite is de verwerkingsverantwoordelijke voor je gegevens in de zin van de AVG (GDPR).
Welke gegevens verwerken we?
- Je account: je e-mailadres, waarmee je zonder wachtwoord inlogt via een eenmalige code, en — als je dat wil — een weergavenaam die je zelf kiest.
- Wat je zelf toevoegt: de items in je kluis — titels, winkels, bedragen, aankoop- en vervaldata, barcodes (ook die van je klantenkaarten), serienummers, notities, en bij een voertuig bijvoorbeeld de nummerplaat of het chassisnummer als je die invult — en de foto's of PDF's van bonnen die je aanlevert.
- Voor de werking: beperkte technische gegevens die nodig zijn om de app te laten draaien: je herinneringsinstellingen, de status van een scan, hoeveel scans je deze maand deed (voor de gratis limiet) en, als je Tsjek Plus neemt, de status van je abonnement.
- Anonieme tellers: we tellen hoe vaak bepaalde stappen gebeuren (bijvoorbeeld hoeveel eerste items er op een dag worden gemaakt) — één getal per dag, zonder wie. Vragen we je bij de start hoe je ons vond, dan bewaren we dat antwoord los van je account.
We slaan bewust geen scans van identiteitsdocumenten op. Voor documenten met een vervaldatum (identiteitskaart, paspoort, keuring) bewaren we enkel de datum en je label — niet het document zelf.
Waarvoor gebruiken we ze, en op welke grondslag?
- De kernfunctie (je items bewaren en je op tijd verwittigen) verwerken we om onze overeenkomst met jou uit te voeren — dat is waarvoor je de app gebruikt.
- AI-extractie van een bonfoto is onderdeel van die functie: we lezen de foto om winkel, bedrag, datum en garantietermijn in te vullen. De scan wordt meteen een item in je kluis, dat je altijd kan nakijken en aanpassen (zie hieronder).
- Extra's die je zelf aanzet — een seintje in de buurt van een winkel, je huishouden, gevonden kortingen, community-codes — verwerken we enkel als je ze gebruikt, en je kan er op elk moment weer mee stoppen.
- E-mail-doorsturen, analytics of marketing gebeuren enkel met je expliciete toestemming, per doel apart, die je op elk moment weer kan intrekken. Vandaag zit er geen analytics-SDK in de app en is e-mail-doorsturen nog niet beschikbaar. Wel bewaren we eenvoudige gebruiksstatistieken in onze eigen databank (welke functies gebruikt worden, nooit de inhoud); dat zet je uit in Instellingen > Privacy.
Hoe werkt de AI-extractie?
Als je een bon scant, wordt de foto meteen een item in je kluis, met het label "Te verwerken". Een vision-model van Mistral AI (een Europese AI-aanbieder, Parijs) leest de foto en vult de velden in — winkel, bedrag, datum, garantietermijn — zonder dat je eerst door een bevestigingsscherm moet. Twijfelt het model, dan markeert de app het item met "Even nakijken?" en stelt ze je een paar korte vragen wanneer je het opent. Elk ingevuld veld blijft altijd bewerkbaar, en de app benoemt eerlijk wat een gok was: een geschatte datum heet "geschat", een bedrag "uit de bon gelezen".
Mistral krijgt enkel de foto en stuurt het resultaat terug als gestructureerde velden — geen naam, e-mailadres of andere accountgegevens. We spreken de AI-dienst aan via een dunne tussenlaag, zodat we van aanbieder kunnen wisselen zonder dat er meer gegevens nodig zijn; de actuele aanbieder vind je altijd op Wie verwerkt je data?. De ruwe foto en het tussenresultaat van de verwerking wissen we automatisch na verwerking, uiterlijk na 7 dagen. Enkel het ingevulde item en de foto's die je zelf bij het item bewaart, blijven in je kluis. Scan je zonder internet, dan bewaart de app de scan tijdelijk op je toestel en verwerkt ze hem zodra je weer online bent.
Seintje in de buurt van een winkel
Bij een cadeaubon of tegoed kan je per item "Herinner me hier" aanzetten: dan krijg je een seintje als je in de buurt van die winkel of zaal komt. Dat werkt zo:
- Je positie blijft op je toestel. Het besturingssysteem (iOS of Android) bewaakt zelf een zone rond de winkel — "geofencing" — en verwittigt de app als je die binnenkomt. Je locatie of je bewegingen worden nooit naar onze servers gestuurd en nergens opgeslagen. Ook je klantenkaarten op afstand sorteren gebeurt volledig op je toestel.
- Wat wij bewaren, is de plek van de winkel — de coördinaten van de winkel of zaal die jij koos, niet die van jou.
- De winkel opzoeken gebeurt in OpenStreetMap. Het adres van een winkel of zaal zoekt onze server op via de geocodeerdienst Photon (Komoot, Duitsland); de vestigingen van een keten vraagt je toestel rechtstreeks op bij de Overpass-API. In beide gevallen gaat er enkel een winkelnaam en het land mee, nooit jouw positie. Bij een rechtstreekse vraag vanaf je toestel ziet zo'n dienst, zoals elke website, wel het IP-adres van je toestel.
- De kaart waarop je zelf een plek kiest, laadt kaarttegels van Geoapify (EU, Duitsland, onder verwerkersovereenkomst). Die dienst ziet daarbij het IP-adres van je toestel en welk kaartgebied je bekijkt — geen accountgegevens.
- Altijd vrijwillig. Je zet het aan per item en kan het op elk moment weer uitzetten; de locatietoestemming zelf beheer je in de instellingen van je toestel.
Gevonden kortingen (Deals)
In Tsjek Plus tonen we kortingsbonnen bij winkels waar je al kaarten of bonnen bewaart. Die bonnen halen we van de affiliate-netwerken Daisycon en Awin naar onze eigen server, als één gedeelde catalogus zonder persoonsgegevens. Welke bonnen bij jou passen, bepaalt de app op je toestel, door die catalogus te vergelijken met de winkels in je eigen kluis. Er gaat dus niets van jou naar die netwerken: geen kaarten, geen bonnen, geen winkels. Pas als jij zelf op een bon tikt en de winkel opent, loopt de link via het netwerk — vanaf dan ziet het netwerk jouw bezoek, zoals bij elke link op het internet, en kunnen wij een vergoeding krijgen als je iets koopt. We bouwen geen profiel van je en houden niet bij waarop je tikt.
Je huishouden en deellinks
Met Tsjek Plus kan je een huishouden aanmaken (tot 6 leden) en mensen uitnodigen met een code. Jij kiest per item of je het deelt. Een gedeeld item is zichtbaar voor iedereen in je huishouden — titel, winkel, datums, bedragen, barcode, notities en de bijhorende foto's — en zij krijgen ook de herinnering. Wat je niet deelt, blijft enkel van jou: huisgenoten zien nooit je hele kluis. Delen stopzetten kan per item, je kan het huishouden altijd verlaten en de beheerder kan leden verwijderen. Je weergavenaam is zichtbaar voor je huisgenoten, zodat ze zien wie wat deelde.
Deel je een bon als link, dan ziet wie die link heeft enkel de titel, de winkel, de barcode en de vervaldatum — nooit bedragen, notities of wie jij bent. Een deellink kan je op elk moment intrekken.
Community-codes en acties
Je kan kortingscodes delen met andere Tsjek-gebruikers en aangeven of een code werkte. Een gedeelde code is zichtbaar voor alle gebruikers. We bewaren de code, de winkel en intern je gebruikers-id — zodat jij je eigen code kan verwijderen en wij misbruik kunnen stoppen. Andere gebruikers zien nooit je naam of e-mailadres: codes verschijnen anoniem. Wordt een code door meerdere gebruikers gemeld (vanaf drie meldingen, en minstens evenveel meldingen als bevestigingen), dan verbergen we ze automatisch. Links kan je niet delen; de tijdelijke acties in de Deals-tab plaatsen we voorlopig zelf.
Tsjek Plus en betalingen
Tsjek Plus koop je via de App Store (Apple) of Google Play (Google). De betaling loopt volledig via hen: wij zien nooit je kaart- of bankgegevens. Wat we wel ontvangen, is een aankoopbewijs dat onze server bij Apple of Google controleert om je abonnement te activeren. We bewaren welk abonnement je hebt (Plus of Plus Gezin), via welke winkel, tot wanneer het loopt, en het transactienummer dat de winkel eraan geeft — zo kunnen we verlengingen, opzeggingen en terugbetalingen correct verwerken wanneer Apple of Google ons die melden.
Wie verwerkt je gegevens voor ons?
We werken met een klein aantal verwerkers, allemaal in de EU of onder een verwerkersovereenkomst. We verkopen je gegevens aan niemand.
| Verwerker | Waarvoor | Waar |
|---|---|---|
| Supabase | Databank, bestandsopslag en inloggen | EU (Frankfurt) |
| Mistral AI | AI-extractie uit bonfoto's | EU (Parijs) |
| Scaleway | Versturen van je eenmalige inlogcodes | EU (Frankrijk) |
| Geoapify | Kaarttegels bij het kiezen van een winkel | EU (Duitsland) |
| Photon (Komoot) & Overpass-API | Een winkel of zaal opzoeken in OpenStreetMap — krijgen enkel de winkelnaam | EU, publieke diensten |
| MailerLite | Wachtlijst- en launch-e-mails | Onder verwerkersovereenkomst |
| Apple & Google | App-distributie en betalingen voor Tsjek Plus | Onder verwerkersovereenkomst |
De affiliate-netwerken Daisycon en Awin staan hier niet tussen: zij krijgen niets van jou, tenzij je zelf een link opent (zie "Gevonden kortingen"). Meldingen maakt de app zelf aan op je toestel; er komt geen push-dienst aan te pas. Wat elke partij precies wél en niet ziet, lees je op Wie verwerkt je data?.
Hoe lang bewaren we alles?
- Ruwe bonfoto's en tussenresultaten van de AI: automatisch gewist na verwerking, uiterlijk na 7 dagen.
- Je items, je account en je abonnementsstatus: zolang je je account gebruikt.
- Community-codes die je deelde: tot jij ze verwijdert; ze verdwijnen mee met je account.
- Na verwijdering: je account wordt eerst gedeactiveerd en na 30 dagen definitief gewist, inclusief je foto's en bestanden.
Je rechten
Onder de AVG heb je recht op inzage, correctie, verwijdering, overdraagbaarheid en bezwaar, en mag je je toestemming intrekken. We maakten de belangrijkste rechten tot een knop in de app, in het Account-scherm:
- Exporteer mijn data geeft je al je items en bijlagen in één bestand.
- Verwijder mijn account zet je account 30 dagen in de wacht — meld je in die tijd opnieuw aan en alles staat er nog — en wist daarna alles definitief, foto's inbegrepen.
Je kan ook altijd mailen naar info@tsjek.app. Ben je het niet eens met hoe we met je gegevens omgaan, dan mag je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit.
Beveiliging
- Alle gegevens en verwerking blijven in de Europese Unie.
- Versleuteld verkeer (TLS) en versleutelde opslag.
- De databank dwingt op rij-niveau af dat je enkel je eigen gegevens kan zien — en wat je huishouden met je deelt — niet enkel de app, maar de databank zelf.
- Een kopie van je items staat versleuteld op je toestel, zodat de app ook zonder internet werkt; ze wordt gewist als je uitlogt of je account verwijdert.
- Je kan de app vergrendelen met gezichtsherkenning of vingerafdruk.
Deze website
Op tsjek.app slaan we bij een inschrijving op de wachtlijst enkel je e-mailadres op (plus of je de Nederlandse, Franse of Engelse versie zag), en we synchroniseren dat adres naar onze e-mailtool MailerLite om je één keer te verwittigen bij de launch. Geen tracking-cookies, geen advertentie-SDK's, geen profilering.
Kinderen
Tsjek is niet bedoeld voor kinderen jonger dan 16 jaar en we verzamelen niet bewust hun gegevens. Ben je jonger dan 18, dan gebruik je Tsjek met toestemming van een ouder of voogd — zie ook onze gebruiksvoorwaarden.
Wijzigingen
Als dit beleid wijzigt, passen we de datum bovenaan aan. Bij een belangrijke wijziging brengen we je in de app of per e-mail op de hoogte.
Contact
Vragen over je privacy? Mail info@tsjek.app. We antwoorden zo snel als we kunnen.