Privacybeleid

1. Wie we zijn en contact

ClipCoconut is een browser-extensie met een web-dashboard waarmee je tijdens het surfen taken, leeslijst-items en inzichten opslaat, en ze later terugvindt en samengevat krijgt. Ben je gebruiker van ClipCoconut, dan is ClipCoconut de verwerkingsverantwoordelijke voor jouw persoonsgegevens.

Vragen over dit beleid of over je gegevens? Neem contact op via standuursma@gmail.com.

2. Welke gegevens we verzamelen

Accountgegevens

Voor je account slaan we je e-mailadres en je wachtwoord op (het wachtwoord wordt versleuteld opgeslagen door onze authenticatiedienst; wij zien het nooit in leesbare vorm). Optioneel bewaren we een weergavenaam en je voorkeuren voor de digest-mail (aan/uit en op welke weekdag).

Wat je opslaat (web-app en extensie)

Wanneer je een item bewaart, leggen we vast wat nodig is om het item te tonen, samen te vatten en doorzoekbaar te maken:

• De URL en titel van de pagina.
• Eventueel geselecteerde tekst (een citaat of fragment) en je eigen notitie.
• Mappen en tags die je aanmaakt, en per taak optioneel een prioriteit, deadline en datumnotitie; per inzicht een belangscore.
• Pagina-metadata die de pagina zelf aanbiedt: auteur, publicatiedatum, afbeelding (og:image), sitenaam en een korte omschrijving (og:description).
• Voor bewaarde artikelen de leesbare artikeltekst, en voor YouTube-video's het video-id en de thumbnail — gebruikt om een samenvatting te maken.
• Een automatisch gegenereerde samenvatting van artikelen en video's, en een zoekvector (embedding) voor semantisch zoeken. Die zoekvector wordt alleen berekend over de titel, geselecteerde tekst, je notitie en je tags — niet over de volledige artikeltekst.

Wat de extensie opslaat op je apparaat

De extensie bewaart je inlog-token en een aan/uit-vlag voor de "opslaan bij selectie"-knop lokaal in de opslag van de extensie (chrome.storage.local). Dit token blijft op je apparaat en wordt alleen gebruikt om je aanvragen bij onze API te authenticeren; het wordt nooit aan de bezochte webpagina doorgegeven.

Feedback

Wanneer je feedback stuurt via de app, slaan we je bericht, account-ID, de pagina waarop je was, browsertype en app-versie op in onze database. We gebruiken dit om problemen op te lossen en het product te verbeteren. Als je hebt aangegeven dat we mogen mailen, gebruiken we je e-mailadres om te reageren. Er wordt een notificatiemail met je bericht naar de beheerder gestuurd via Resend (onze e-maildienst). Feedback wordt uit onze database verwijderd wanneer je je account verwijdert.

3. Waarvoor we deze gegevens gebruiken

• Account en inloggen — je e-mailadres en wachtwoord gebruiken we om je account te maken en je veilig aan te melden.
• De dienst leveren — je opgeslagen items, mappen en tags gebruiken we om je overzicht van taken, leeslijst en inzichten te tonen en te doorzoeken.
• Samenvatten en semantisch zoeken — artikeltekst en transcripten gebruiken we om samenvattingen te maken; titel, selectie, notitie en tags om een zoekvector te bouwen zodat je op betekenis kunt zoeken.
• Digest-mail — je e-mailadres en digest-voorkeuren gebruiken we om je (indien ingeschakeld) een wekelijkse samenvattingsmail te sturen. Je kunt deze altijd uitzetten.
• Feedback — als je feedback stuurt, gebruiken we je bericht en de bijbehorende context om problemen op te lossen en het product te verbeteren. De beheerder ontvangt een notificatiemail via Resend.
• Beveiliging en misbruikpreventie — we beperken het aantal aanvragen per gebruiker (rate limiting) om de dienst beschikbaar en veilig te houden.

We gebruiken je gegevens niet voor advertenties en verkopen ze niet aan derden.

4. Rechtsgrond (AVG)

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) — voor het leveren van de kernfunctie: account, opslaan, terugvinden, samenvatten en de digest-mail waar je je op abonneert.
• Toestemming (art. 6 lid 1 sub a AVG) — voor de optionele "opslaan bij selectie"-functie, die pas een bredere paginatoegang aan de extensie geeft nadat jij die functie zelf aanzet. Zet je hem uit, dan wordt die toegang weer ingetrokken.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor beveiliging en het voorkomen van misbruik (rate limiting).

5. Waar en hoe we je data opslaan en beveiligen

Je gegevens worden opgeslagen in een Postgres-database bij onze database- en authenticatiedienst (Supabase). Elke tabel met gebruikersdata is afgeschermd met row-level security: technisch is afgedwongen dat je alleen je eigen gegevens kunt zien en wijzigen. Verkeer tussen de extensie, het dashboard en onze servers verloopt versleuteld via HTTPS.

Sommige verwerkingen lopen buiten de EU (zie de verwerkers hieronder). Waar dat het geval is, gebeurt de overdracht op basis van de daarvoor gebruikelijke waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

6. Externe verwerkers (subverwerkers)

Om de dienst te leveren schakelen we een beperkt aantal externe dienstverleners in. Zij verwerken gegevens alleen in onze opdracht en voor het genoemde doel:

• Supabase — authenticatie en de database waarin je account en al je opgeslagen items worden bewaard.
• OpenAI — het maken van samenvattingen van artikelen en video's, en het berekenen van zoekvectoren (embeddings) voor semantisch zoeken. Hiervoor wordt de betreffende tekst (titel, selectie, notitie, tags en, bij samenvatten, artikeltekst of transcript) naar OpenAI gestuurd.
• Resend — het versturen van de wekelijkse digest-mail (ontvangt je e-mailadres en de inhoud van de mail).
• Upstash — rate limiting (het bijhouden van aanvraagaantallen om misbruik te voorkomen).
• Vercel — hosting van het web-dashboard, de API en de geplande taken (cron).
• Mollie — het verwerken van betalingen na de gratis proefperiode. Mollie ontvangt je e-mailadres en je interne account-ID om de betaling aan jouw account te koppelen. Wij slaan zelf geen kaart- of bankgegevens op; die worden uitsluitend door Mollie verwerkt.
• Sentry — foutbewaking. Wanneer er een technische fout optreedt in het web-dashboard, wordt gepseudonimiseerde diagnostische informatie (fouttype, stack trace, browsertype) naar Sentry gestuurd voor stabiliteits- en beveiligingsanalyse. Wij sluiten gebruikersinhoud uit (opgeslagen items, titels, URL's, notities of geselecteerde tekst). Sentry verwerkt deze gegevens in de Europese Unie (EU-dataregio). Gebruikers worden alleen geïdentificeerd met een intern account-ID, niet met een e-mailadres.

7. Bewaartermijn

We bewaren je gegevens zolang je een account hebt. Individuele items verdwijnen wanneer je ze verwijdert. Verwijder je je account, dan worden je gegevens direct verwijderd (zie hieronder). We bewaren je gegevens niet langer dan nodig voor de doelen in dit beleid.

8. Jouw rechten

Op grond van de AVG heb je onder meer recht op inzage, correctie en verwijdering van je persoonsgegevens, en recht om bezwaar te maken tegen bepaalde verwerkingen.

• Inzage en correctie — je opgeslagen items, mappen, tags en profielgegevens kun je in het dashboard bekijken en aanpassen.
• Verwijderen — je kunt je account en alle bijbehorende gegevens nu al zelf verwijderen via accountverwijdering in het dashboard. Daarbij worden je profiel, mappen, tags, items, feedback en verzendgeschiedenis van de digest definitief verwijderd.

9. Cookies

ClipCoconut gebruikt alleen technisch noodzakelijke cookies om je ingelogd te houden tijdens het gebruik van de dienst. We gebruiken geen trackingcookies, advertentiecookies, of vergelijkbare technologieen voor marketingdoeleinden. Omdat deze cookies strikt noodzakelijk zijn voor de werking van de dienst, is hiervoor geen aparte toestemming vereist.

De extensie gebruikt de lokale opslag van de browser (chrome.storage.local) om je inlog-token en je functievoorkeur op je eigen apparaat te bewaren. Dit is geen cookie en wordt niet gedeeld met websites die je bezoekt.

10. Kinderen

ClipCoconut is niet bedoeld voor personen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen. Ben je ouder of voogd en denk je dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op zodat we die kunnen verwijderen.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als de dienst verandert. De datum bovenaan ("laatst bijgewerkt") laat zien wanneer we het voor het laatst hebben gewijzigd. Bij belangrijke wijzigingen informeren we je waar dat redelijkerwijs kan.

12. Contact

Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Mail ons via standuursma@gmail.com.