Privacyverklaring

Wie we zijn

Grorder is een app en website om samen te bestellen en de rekening te verdelen, gemaakt door het Grorder-team, gevestigd in Nederland. Vragen over privacy? Mail info@grorder.com.

Welke gegevens we verwerken

Grorder werkt zonder account. We verwerken alleen wat nodig is om een gedeelde lijst te laten werken: de voornaam of bijnaam die je zelf invult, de items die je aan een lijst toevoegt (bijv. "Bier"), eventuele prijzen en betaalstatus binnen die lijst, en de naam van de lijst. We vragen geen e-mailadres, telefoonnummer of andere contactgegevens.

Om misbruik te voorkomen (zoals het raden van lijst-codes) verwerken we kortstondig het IP-adres van verzoeken. Die IP-adressen worden uitsluitend voor deze beveiliging gebruikt en na maximaal 30 minuten automatisch verwijderd.

Betaalgegevens blijven op je toestel

Je kunt in de app een Tikkie-link of IBAN instellen om betaalverzoeken makkelijker te maken. Die gegevens worden uitsluitend lokaal op je eigen telefoon opgeslagen en nooit naar onze servers gestuurd. Een IBAN tonen we in de app gemaskeerd. Verwijder je de app, dan zijn deze gegevens weg.

Vaste groepen en groepsgeschiedenis

Maak je een vaste groep aan, dan bewaren we de groepsnaam, de deelnemersnamen en de groepscode zodat jullie snel een nieuwe avond kunnen starten. De groepsgeschiedenis (een simpele telling van avonden en items per groep) staat standaard uit en wordt alleen bijgehouden als iemand in de groep dit aanzet. Zet je het uit, dan wordt de opgebouwde geschiedenis direct gewist.

Locatietype bij een nieuwe lijst

Bij het aanmaken van een lijst kun je vrijwillig aangeven waar jullie zitten (bijvoorbeeld "kroeg" of "festival"). Dit is een vrij tekstveld, geen GPS-locatie: we vragen of gebruiken geen precieze locatie van je toestel. We gebruiken deze aanduiding geaggregeerd om te begrijpen waar Grorder gebruikt wordt.

Hoe lang we gegevens bewaren

Elke lijst verloopt automatisch en wordt binnen 7 dagen na aanmaak met alle bijbehorende gegevens (namen, items, prijzen) definitief uit onze database verwijderd. Persoonlijke notities en je lijst-geschiedenis staan alleen lokaal op je eigen toestel en verlaten dat toestel nooit.

Bestellen bij een aangesloten zaak

Sommige cafés en bars gebruiken Grorder aan hun tafels. Start of join je een lijst via de QR van zo'n zaak, dan werkt alles zoals hierboven beschreven, met één toevoeging: de zaak ziet geanonimiseerde bestelgegevens — welk item, wanneer, aan welke tafel en voor welk bedrag. Nooit wie het bestelde: namen van deelnemers verlaten de lijst niet en zijn voor de zaak en haar personeel onzichtbaar. Het personeel van de zaak ziet tijdens je bezoek de bestellingen van je tafel (items en notities, zonder namen) om ze te kunnen maken. Deze geanonimiseerde statistiek bewaren we langer dan 7 dagen, zodat de zaak inzicht houdt in bijvoorbeeld drukte en populaire items; ze is nooit tot jou als persoon te herleiden.

Waar gegevens staan en wie erbij kan

Lijstgegevens staan bij onze databaseleverancier Supabase op servers in de Europese Unie. De website wordt gehost door Vercel, dat daarbij de gebruikelijke technische verzoekgegevens verwerkt. Toegang tot een lijst vereist de lijst-code; alleen wie de code heeft, kan de inhoud zien. We verkopen nooit persoonsgegevens en delen ze niet met adverteerders. Geaggregeerde statistieken die niet tot personen herleidbaar zijn (bijvoorbeeld "hoeveel lijsten er per week worden aangemaakt") kunnen we wel gebruiken of publiceren.

Menukaart scannen

Je kunt in de app een foto van een menukaart maken om het menu van je lijst automatisch te vullen. Die foto wordt via onze beveiligde server eenmalig verwerkt door de AI-dienst van Anthropic om de items en prijzen te herkennen. Daarbij kan de foto buiten de EU worden verwerkt; dat gebeurt onder de waarborgen die Anthropic daarvoor biedt. De foto wordt niet opgeslagen — niet door ons — en wordt door Anthropic niet gebruikt om AI-modellen te trainen. Alleen het resultaat (de namen en prijzen van het menu) wordt bewaard bij je lijst, en verdwijnt zoals alles na 7 dagen.

Statistieken

De app gebruikt PostHog (EU-servers) voor anonieme gebruiksstatistieken — bijvoorbeeld hoe vaak een lijst wordt aangemaakt, welke items besteld worden (zonder namen of lijst-codes) of hoe vaak een menukaart wordt gescand — zodat we Grorder kunnen verbeteren. Hiervoor worden geen advertentieprofielen opgebouwd. Voor foutopsporing gebruiken we daarnaast Sentry (crashrapportage), zonder persoonsgegevens mee te sturen.

Onze statistieken werken zonder cookies: er wordt hiervoor niets op je toestel opgeslagen. De website gebruikt alleen functionele local storage voor zaken die je zelf instelt (zoals je naam, taalkeuze en recente lijsten op dit toestel). We gebruiken géén advertentiecookies en volgen je niet over andere websites — daarom zie je bij ons ook geen cookiebanner.

Jouw rechten

Onder de AVG heb je recht op inzage, correctie en verwijdering van je gegevens. Omdat lijsten binnen 7 dagen automatisch verdwijnen, is verwijdering meestal al geregeld. Wil je iets eerder weg hebben of heb je een andere vraag? Mail info@grorder.com met de lijst-code. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.