Wie verwerkt je data?
Laatst bijgewerkt: 21 augustus 2026
Tsjek werkt met een klein aantal partijen om te kunnen draaien — een databank, een AI-dienst die bonfoto's leest, kaart- en OpenStreetMap-diensten voor het seintje in de buurt van een winkel, straks een mailer voor doorstuurmails, en de stores voor de app zelf en voor Tsjek Plus. Hieronder staat elke partij: wat ze doen, waar, en waarom. We verkopen je gegevens aan niemand en trainen geen advertentieprofielen op wat je bewaart.
| Verwerker | Wat | Waar | Waarom |
|---|---|---|---|
| Supabase | Databank, bestandsopslag, inloggen | Frankfurt (EU) | de kluis zelf — hier staan je items en bijlagen |
| Mistral AI | AI-extractie van bonfoto's | EU (Parijs) | foto → velden (winkel, bedrag, datum) die de app meteen invult en die jij altijd kan nakijken en aanpassen |
| Geoapify | Kaarttegels | EU (Duitsland), onder verwerkersovereenkomst | de kaart waarop je een winkel kiest voor een seintje in de buurt |
| Photon (Komoot) & Overpass-API | Winkel of zaal opzoeken in OpenStreetMap | EU, publieke diensten | de plek van de winkel vinden voor het seintje in de buurt — krijgen enkel de winkelnaam, nooit jouw positie |
| Daisycon & Awin | Catalogus van kortingsbonnen (enkel inkomend) | EU (Nederland, Duitsland) | kortingen vinden bij winkels waar je kaarten of bonnen hebt — krijgen niets van jou tot je zelf een link opent |
| Mailgun nog niet actief | Inkomende doorstuurmails | EU-regio | mail-doorsturen naar je kluis (enkel als je het zelf aanzet) |
| Scaleway | Versturen van je eenmalige inlogcode | EU (Frankrijk) | inloggen zonder wachtwoord |
| MailerLite | Wachtlijst- en launch-mails | EU, onder verwerkersovereenkomst | je één keer verwittigen als Tsjek opengaat |
| Apple / Google | App-distributie; betalingen voor Tsjek Plus (enkel als je een abonnement neemt) | onder verwerkersovereenkomst | store-verplicht — er is geen andere weg voor in-app-aankopen |
Wat er per partij NIET gebeurt
- Supabase — geen training op je data, geen doorverkoop, geen advertenties. Supabase is infrastructuur, geen derde partij die meekijkt.
- Mistral AI — ziet enkel de foto en geeft velden
terug; geen naam, e-mailadres of andere accountgegevens gaan mee. Geen
training op je foto's: Mistral gebruikt API-data volgens zijn
verwerkersvoorwaarden niet om modellen te trainen; geen doorverkoop.
Over Zero Data Retention: die is bij Mistral geen
knopje maar een support-aanvraag, en die staat bij ons nog
open (interne referentie
kluis-iwx). Niet-blokkerend, want ondertussen gelden al: onze eigen opruim van de ruwe foto binnen 7 dagen, Mistral's eigen 30-dagen-wis, en de DPA/EU-modelcontractbepalingen. Zodra ZDR bevestigd is, werken we deze regel bij. - Geoapify — ziet het IP-adres van je toestel en welk kaartgebied je bekijkt (dat is nodig om tegels te laden), maar geen accountgegevens en geen items; we sturen geen identifier mee.
- Photon & Overpass-API — krijgen enkel de naam van de winkel of zaal en het land, nooit jouw positie. Photon bevragen we vanaf onze server (ziet dus niet eens je IP-adres); de Overpass-API bevraagt je toestel rechtstreeks en ziet, zoals elke website, je IP-adres. Het zijn publieke diensten zonder verwerkersovereenkomst — net daarom sturen we ze bewust niets anders.
- Daisycon & Awin — krijgen niets van jou. Wij halen hun catalogus op; welke bon bij jou past, rekent je toestel zelf uit. Pas als je zelf een link opent, ziet het netwerk dat bezoek (affiliate-link) en kunnen wij een vergoeding krijgen. We houden niet bij waarop je tikt.
- Mailgun — verwerkt nog geen enkele mail: e-mail- doorsturen gaat pas live nadat de verwerkersovereenkomst met Mailgun getekend is (Poort 4 in onze roadmap). Als het zover is: enkel doorsturen naar jouw kluis, geen inhoudelijke opslag, geen doorverkoop.
- Scaleway — ziet enkel het e-mailadres dat nodig is om je inlogcode te versturen, niets anders uit je kluis.
- MailerLite — krijgt enkel je e-mailadres en taalkeuze voor de wachtlijst; geen trackingprofiel, geen doorverkoop, geen koppeling met je itemgegevens.
- Apple / Google — zien enkel wat de store vereist: je aankoop en de status van je abonnement als je Tsjek Plus neemt — geen toegang tot je items, bonnen of garanties. Meldingen maakt de app lokaal op je toestel aan; er is geen push-dienst en dus ook geen push-token.
Verder is er niemand: geen advertentie- of analytics-SDK en geen crash-rapportagedienst, dus ook geen partij die in de app meekijkt.
Volledig beleid, bewaartermijnen en je rechten staan in het privacybeleid. Vragen over een specifieke partij? Mail info@tsjek.app.