Inleiding

1. Over dit privacybeleid

Dit privacybeleid beschrijft hoe Molly persoonsgegevens verwerkt wanneer u gebruikmaakt van:

• onze website en webdiensten op mollyapp.io;
• de Molly-browserextensie voor Chrome, Edge, Firefox en Safari;
• de mobiele apps van Molly voor iOS en Android;
• een Molly-account en functies zoals lijsten, prijsmeldingen, product zoeken en scannen; en
• onze ondersteuning, nieuwsbrieven en andere communicatie.

Molly helpt gebruikers kortingscodes te vinden, prijzen te vergelijken en relevante informatie te verkrijgen tijdens het winkelen. We streven ernaar alleen de informatie te verwerken die nodig is om onze diensten te leveren, te beveiligen en te verbeteren.

Dit privacybeleid is informatie over onze verwerking van persoonsgegevens. Het vormt op zichzelf geen toestemming. Wanneer een verwerking toestemming vereist, vragen we daar afzonderlijk om.

Kort samengevat

• We verwerken de informatie die nodig is om Molly te leveren, te beveiligen en te verbeteren.
• De browserextensie verzendt in principe alleen het domein om te bepalen of een pagina een ondersteunde webshop is. De volledige URL of informatie over de pagina-inhoud wordt alleen verzonden in speciale functies die de gebruiker actief start.
• In mobiele apps gebruiken we Firebase Analytics en Firebase Cloud Messaging. We verzenden een installatie-ID, apparaatinformatie en push-token naar onze backend wanneer dit nodig is voor pushmeldingen en synchronisatie.
• Onze servers kunnen IP-adres, tijd en technische informatie registreren voor operationele, beveiligings- en probleemoplossingsdoeleinden.

2. Verantwoordelijke voor de gegevensverwerking en contactgegevens

De verantwoordelijke voor de gegevensverwerking zoals beschreven in dit privacybeleid is:

Bownty ApS
CVR-nummer: 40199497
Adres: Lautruphøj 5-7, 2750 Ballerup
E-mail: contact@mollyapp.io
Telefoon: +45 50 50 25 57

3. Overzicht van onze verwerking

We verwerken verschillende informatie, afhankelijk van welke onderdelen van Molly u gebruikt. Informatie zoals IP-adres, account-ID, apparaat-ID, browse-activiteit en aankoopgegevens kunnen persoonsgegevens zijn, zelfs als ze uw naam niet bevatten.

3.1 Bezoeken aan onze website

Wanneer u onze website bezoekt, kunnen wij de volgende gegevens verwerken:

• IP-adres;
• browser- en apparaattype;
• besturingssysteem en taal;
• tijdstip van bezoek;
• de pagina's en functies die u op de website gebruikt;
• verwijzende pagina of campagne; en
• cookie-ID's en vergelijkbare online identificatoren, indien u hiervoor toestemming hebt gegeven.

Wij gebruiken deze informatie om:

• de website te leveren en te beveiligen;
• noodzakelijke instellingen te onthouden;
• misbruik en technische fouten voorkomen;
• het gebruik van de website meten en verbeteren; en
• marketing- en prestatiemetingen uitvoeren, indien u hiervoor toestemming hebt gegeven.

Juridische basis: Noodzakelijke werking en beveiliging zijn gebaseerd op ons gerechtvaardigd belang bij het bieden van een stabiele en veilige website, zie AVG artikel 6(1)(f). Niet-noodzakelijke analyse- en marketingtechnologieën worden gebruikt op basis van uw toestemming, zie artikel 6(1)(a) en de toepasselijke cookie-regelgeving.

Opslag: Zie paragraaf 10.

Op onze website gebruiken we Google Analytics voor statistieken en gebruiksanalyses. Indien u hiervoor toestemming hebt gegeven, gebruiken we ook Google Ads, Meta/Facebook, Snapchat, Reddit en TikTok voor marketing, targeting en het meten van de effectiviteit van campagnes. U kunt uw toestemming te allen tijde wijzigen of intrekken via onze cookie-instellingen.

3.2 Contact en klantenservice

Wanneer u contact met ons opneemt, kunnen wij de volgende gegevens verwerken:

• uw naam en contactgegevens;
• de inhoud van uw vraag en eventuele bijlagen;
• account- en technische informatie die nodig is om de zaak te onderzoeken; en
• onze correspondentie met u.

Wij gebruiken de informatie om uw vraag te beantwoorden, ondersteuning te bieden en de afhandeling van de zaak te documenteren.

Juridische grondslag: De verwerking vindt plaats om onze overeenkomst met u na te komen of om op uw verzoek actie te ondernemen, zie artikel 6(1)(b). In andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang om vragen te beantwoorden en onze ondersteuning te documenteren, zie artikel 6(1)(f).

Vragen en bijbehorende correspondentie worden bewaard zolang als nodig is om de zaak te verwerken en te documenteren. De informatie wordt verwijderd wanneer deze niet langer relevant is, tenzij verdere bewaring noodzakelijk is om een klacht af te handelen, te voldoen aan een wettelijke verplichting of een juridische claim vast te stellen, te doen gelden of te verdedigen.

De toegang is beperkt tot medewerkers en leveranciers die de informatie nodig hebben om ondersteuning te bieden, problemen op te lossen of de zaak te beheren. Externe leveranciers verwerken informatie op onze instructies en in overeenstemming met een gegevensverwerkingsovereenkomst.

We nemen geen telefoongesprekken met de klantenservice op.

3.3 Aanmaken en gebruik van een Molly-account

Wanneer u een Molly-account aanmaakt of gebruikt, kunnen wij het volgende verwerken:

• uw e-mailadres;
• een gehashte versie van uw wachtwoord als u rechtstreeks bij Molly een account aanmaakt;
• account-ID;
• aanmaakdatum en laatste aanmelding;
• accountinstellingen en toestemmingskeuzes; en
• optionele profielinformatie, indien u ervoor kiest deze te verstrekken: naam, geboortedatum en geslacht.

Als u zich aanmeldt met Apple of Google, ontvangen wij de informatie die u hebt gekozen te delen met uw aanmeldingsprovider. Dit kan uw naam, e-mailadres en een unieke aanmeldings-ID omvatten. Molly ontvangt of bewaart uw Apple- of Google-accountwachtwoord niet.

We gebruiken de benodigde accountinformatie om:

• uw Molly-account aan te maken en te beheren;
• u veilig in te loggen;
• uw functies en instellingen te synchroniseren tussen apparaten;
• uw account te beschermen en misbruik te voorkomen; en
• ondersteuning te bieden.

Vrijwillige profielinformatie, personalisatie en marketing

Naam, geboortedatum en geslacht zijn vrijwillige gegevens en zijn niet vereist om een Molly-account aan te maken of te gebruiken.

Als u toestemming geeft voor personalisatie, kunnen we de informatie gebruiken om de inspiratie, productaanbevelingen en andere content die u in Molly ziet, aan te passen. De informatie kan bijvoorbeeld worden gebruikt om producten en categorieën te selecteren en te prioriteren die wij relevant voor u achten.

Als u afzonderlijk toestemming geeft voor marketing, kunnen we de informatie gebruiken om marketing van Molly aan te passen, inclusief aanbiedingen, productinspiratie en nieuws dat wordt verzonden via de communicatiekanalen die u hebt gekozen.

Toestemming voor personalisatie en toestemming voor marketing worden afzonderlijk gegeven. U kunt Molly gebruiken zonder toestemming te geven en u kunt uw gegevens op elk moment wijzigen of een of beide toestemmingen intrekken via uw profiel- en privacyinstellingen. Dit heeft geen invloed op uw toegang tot de andere functies van Molly.

De informatie wordt niet gedeeld met webshops of andere partners voor hun eigen marketingdoeleinden, tenzij u daar specifiek toestemming voor hebt gegeven.

Juridische basis: Wij verwerken de informatie die nodig is om uw account aan te maken en te beheren om onze overeenkomst met u na te komen, zie AVG artikel 6(1)(b). Verwerking in verband met accountbeveiliging en preventie van misbruik is gebaseerd op ons gerechtvaardigd belang bij de bescherming van Molly en onze gebruikers, zie artikel 6(1)(f). Wij gebruiken de vrijwillig verstrekte profielinformatie alleen voor personalisatie en marketing wanneer u daarvoor toestemming hebt gegeven, zie artikel 6(1)(a).

3.4 De browserextensie

De browserextensie moet kunnen registreren welke pagina wordt bezocht om te bepalen of Molly een relevante functie kan aanbieden. Afhankelijk van de specifieke pagina en functie kan de extensie het volgende verwerken:

• de bezochte URL of delen van de URL;
• domein en paginatype, bijvoorbeeld product-, winkelwagen- of betaalpagina;
• tijd en technische gebeurtenissen;
• productgegevens zoals productnaam, prijs, variant, beschikbaarheid en productlink;
• winkelmandwaarde en aantal artikelen;
• informatie over gebruikte en geteste kortingscodes en behaalde besparingen;
• aankoopgebeurtenis, webshop en orderbedrag;
• interacties met Molly, bijvoorbeeld weergegeven berichten en klikken; en
• browser-, apparaat- en foutinformatie.

We gebruiken de informatie om:

• te bepalen of Molly de pagina die u bezoekt ondersteunt;
• relevante functies, kortingscodes, prijzen, recensies en meldingen weer te geven;
• kortingscodes te testen en besparingen te berekenen;
• affiliate-verwijzingen en aankopen te registreren;
• de kwaliteit en relevantie van de functies te verbeteren;
• fouten, fraude en misbruik te voorkomen; en
• statistieken over het gebruik van Molly samen te stellen.

Juridische basis: Verwerking die noodzakelijk is om de door u geactiveerde functies te leveren, wordt uitgevoerd om onze overeenkomst met u na te komen, zie artikel 6(1)(b). De werking, de beveiliging en de noodzakelijke productverbetering kunnen gebaseerd zijn op onze gerechtvaardigde belangen, zie artikel 6, lid 1, onder f, AVG. Verwerking voor niet-noodzakelijke analyses of marketingdoeleinden vindt alleen plaats wanneer er geldige toestemming is, zie artikel 6, lid 1, onder a, AVG.

Pagina's die geen ondersteunde webshops zijn

Wanneer u een website bezoekt, stuurt de browserextensie over het algemeen het domein van de pagina naar Molly om te controleren of de website een ondersteunde webshop is en of Molly de bijbehorende functies moet activeren.

Als de website niet wordt ondersteund, stuurt de browserextensie over het algemeen niet de volledige URL, de inhoud van de pagina of informatie over uw activiteit op de pagina.

Om veiligheids-, operationele en probleemoplossingsredenen kunnen het domein, het IP-adres, het tijdstip van toegang en technische informatie over de browserextensie in onze serverlogboeken worden opgenomen. Deze informatie wordt niet gebruikt voor het opbouwen van een browsegeschiedenis, personalisatie of marketing.

Juridische basis: De controle van het domein is noodzakelijk om de door u geactiveerde browserextensie te kunnen leveren, zie artikel 6, lid 1, onder b, AVG. Opslag in serverlogboeken is gebaseerd op ons gerechtvaardigd belang om een stabiele werking te garanderen, technische fouten te identificeren en misbruik te voorkomen, zie artikel 6, lid 1, onder f, AVG.

Handmatig ingevoerde kortingscodes

Als u een werkende kortingscode invoert die Molly nog niet kent, vragen wij u of u de code met Molly wilt delen.

Als u nee zegt, wordt de kortingscode niet naar Molly verzonden. Deze wordt alleen tijdelijk en lokaal op uw apparaat opgeslagen, zodat deze kan worden gebruikt voor een eventuele kortingscontrole terwijl u zich nog op de betreffende website bevindt. De code wordt uit de lokale opslag verwijderd wanneer u de website verlaat.

Als u ja zegt, wordt de kortingscode door Molly verzonden en opgeslagen. Wij kunnen deze dan gebruiken bij toekomstige kortingscontroles en delen met andere Molly-gebruikers.

U dient geen persoonlijke kortingscodes of codes die alleen aan u of een beperkte groep mensen zijn verstrekt, te delen.

Chrome Web Store

Het gebruik van informatie die via Google API's wordt ontvangen, voldoet aan het Gebruikersgegevensbeleid van de Chrome Web Store, inclusief de vereisten voor Beperkt Gebruik.

Dit betekent onder andere dat informatie van de browserextensie alleen wordt gebruikt voor de gebruikersgerichte functie die duidelijk wordt beschreven in de Chrome Web Store en in de gebruikersinterface van Molly. Browseactiviteit wordt alleen verzameld voor zover dat nodig is om die functie te leveren of te verbeteren. Informatie van de browserextensie wordt niet gebruikt voor gepersonaliseerde advertenties en wordt niet gedeeld met advertentieplatforms, databrokers of andere informatieleveranciers.

3.5 Mobiele apps voor iOS en Android

Wanneer u de mobiele app van Molly voor iOS of Android gebruikt, kunnen we – afhankelijk van de functies die u kiest – het volgende verwerken:

• account- en inloggegevens;
• een permanente installatie-ID en interne apparaat-ID;
• besturingssysteem en -versie, app-versie, apparaatmodel en taal;
• IP-adres en het daaruit afgeleide geschatte geografische gebied;
• interacties met app-functies;
• zoekopdrachten, productweergaven en klikken;
• lijsten, opgeslagen producten en prijsmeldingen;
• push-tokens en uw meldingsvoorkeuren;
• aankoopgebeurtenissen en affiliate-verwijzingen; en
• crash-, prestatie- en foutgegevens.

We gebruiken Firebase Analytics om het gebruik van de app te meten en Firebase Cloud Messaging om pushmeldingen te verzenden. De installatie-ID, relevante apparaatinformatie en push-token worden indien nodig naar de backend van Molly verzonden om het apparaat te registreren, functies te synchroniseren en de door u geselecteerde meldingen te verzenden.

Opgeslagen lijsten, prijsalerts, aankoopinformatie en affiliate-evenementen worden alleen verwerkt wanneer u de betreffende functies actief gebruikt of synchroniseert.

We gebruiken de informatie om de geselecteerde app-functies te leveren, uw account te synchroniseren, meldingen te verzenden, analyses uit te voeren, de app te beveiligen en te debuggen en de gebruikerservaring te verbeteren.

Juridische basis: Kernfuncties worden verwerkt om onze overeenkomst met u na te komen, zie artikel 6(1)(b). De werking, beveiliging en noodzakelijke productverbetering kunnen gebaseerd zijn op onze gerechtvaardigde belangen, zie artikel 6, lid 1, onder f, AVG. Niet-noodzakelijke analyses of marketing worden alleen uitgevoerd op basis van toestemming, zie artikel 6, lid 1, onder a, AVG.

Informatie voor de App Store en Google Play

Afhankelijk van de keuze en het gebruik van de functies door de gebruiker, kunnen de volgende categorieën relevant zijn voor de privacyinstellingen van de App Store en de gegevensbeveiliging van Google Play:

• Gegevens gekoppeld aan de gebruiker: Accountgegevens, aankopen, opgeslagen producten en lijsten, indien de informatie is gesynchroniseerd met het account van de gebruiker.
• Apparaat-ID's: Installatie-ID, interne apparaat-ID en push-token.
• Gebruiksgegevens en analyses: Zoekopdrachten, productweergaven, klikken en andere Firebase Analytics-gebeurtenissen. Gegevens kunnen aan de gebruiker worden gekoppeld indien gekoppeld aan een account, installatie of apparaat-ID.
• Diagnostiek: Crash-, prestatie- en foutenlogboeken, indien verzameld.
• Geschatte locatie: Geschat geografisch gebied, indien afgeleid van het IP-adres in serverlogboeken.

3.6 Barcodes scannen op iOS

Wanneer u een barcode scant op iOS, gebruikt de app Apple's AVFoundation om de code rechtstreeks uit de cameravideostream van uw apparaat te lezen. De camera-afbeelding zelf wordt niet opgeslagen of geüpload als onderdeel van de normale scan.

De scan retourneert de barcodewaarde en het formaat, zoals EAN of UPC. De gescande code kan naar Molly worden verzonden om productinformatie, prijzen en winkels te vinden, en om het product op te slaan of een prijsalert aan te maken.

3.7 Afbeeldingen uploaden op Android

Wanneer u ervoor kiest een foto te maken of te uploaden, kan de afbeelding eerst beschikbaar worden gesteld aan de app als een lokaal bestand of URI. De afbeelding wordt aangepast en gecomprimeerd in de app of frontend en wordt pas naar Molly geüpload wanneer u er actief voor kiest deze op te slaan in de betreffende functie.

Een geüploade afbeelding kan samen met een product of artikel in een lijst worden opgeslagen. Als u bent ingelogd en de lijst synchroniseert, kan de afbeelding worden gekoppeld aan uw Molly-account, de lijst en het betreffende product. Samen met de afbeelding kunnen we technische informatie verwerken, zoals bestandstype, bestandsgrootte en uploadtijd.

De uploadfunctie accepteert gangbare afbeeldingsformaten en kan daarom ook worden gebruikt voor afbeeldingen van bonnen of andere documenten als u zelf een dergelijke afbeelding kiest. U dient te voorkomen dat u afbeeldingen uploadt die reanimatienummers, betaalkaartgegevens, gezondheidsinformatie of andere gevoelige of vertrouwelijke informatie bevatten.

Opslag en leveranciers

Geüploade afbeeldingen worden opgeslagen in de beeldopslag van Molly, die Amazon Web Services (AWS) kan omvatten. In de onderzochte scan- en uploadprocessen wordt geen externe leverancier voor AI-gebaseerde beeldanalyse gebruikt. Als we in de toekomst beeldanalyse introduceren of afbeeldingen delen met een nieuwe leverancier, zullen we dit privacybeleid bijwerken en waar nodig toestemming vragen.

Afbeeldingen die zijn gekoppeld aan een opgeslagen product of lijst worden bewaard zolang de inhoud in uw account of lijst is opgeslagen en worden verwijderd wanneer u die inhoud of uw account verwijdert, tenzij verdere bewaring vereist is door de toepasselijke wetgeving.

Juridische grondslag: De verwerking is noodzakelijk om de door u gekozen functionaliteit voor scannen, product zoeken of het uploaden van afbeeldingen te bieden, zie AVG artikel 6(1)(b). Toekomstige, onnodige beeldanalyse of gebruik voor andere doeleinden zal alleen plaatsvinden op basis van een relevante juridische grondslag en, indien nodig, met uw toestemming.

3.8 Lijsten, prijsmeldingen en opgeslagen producten

Wanneer u een product opslaat, een lijst of prijsmelding aanmaakt of een lijst deelt, kunnen wij de volgende gegevens verwerken:

• productnaam, productlink, prijs, variant en afbeelding;
• lijstnaam, inhoud en instellingen;
• gewenste prijs of andere meldingscriteria;
• tijd en geschiedenis van wijzigingen; en
• naam, e-mailadres of gebruikers-ID van personen die u uitnodigt, evenals de status van de uitnodiging.

We gebruiken de informatie om content op te slaan en te synchroniseren, prijswijzigingen bij te houden, geselecteerde meldingen te verzenden en samenwerking op lijsten te beheren.

Delen met andere gebruikers

Wanneer u een lijst deelt, kunnen mensen die toegang krijgen de naam en inhoud van de lijst zien, evenals relevante productinformatie zoals productnaam, productlink, prijs, variant en afbeelding.

We tonen geen interne technische informatie zoals installatie-ID, apparaat-ID, push-token, IP-adres, backend-token of interne audit-ID's aan andere deelnemers. Het e-mailadres van een uitgenodigde gebruiker wordt ook niet aan andere gebruikers getoond.

Uitnodigingen

Afhankelijk van de gekozen deelmethode kan een uitnodiging worden verzonden via e-mail, als een bericht in Molly aan een geregistreerde gebruiker of via een deelbare link.

E-mailuitnodigingen bevatten een unieke en tijdelijke acceptatielink die door onze server wordt gevalideerd. Het e-mailadres van de genodigde wordt uitsluitend gebruikt voor het verzenden en beheren van de uitnodiging en niet voor nieuwsbrieven of andere marketingdoeleinden.

Het uitnodigingsbericht bevat informatie over de afzender, het doel van de uitnodiging en een link naar dit privacybeleid.

Niet-geaccepteerde uitnodigingen vervallen en worden uiterlijk 30 dagen na verzending verwijderd uit de actieve uitnodigingsgegevens. Het bijbehorende e-mailadres wordt tegelijkertijd verwijderd. We kunnen een beperkt logboek met gebeurtenissen van het verzenden, accepteren, intrekken of verlopen van de uitnodiging maximaal 90 dagen bewaren voor operationele, beveiligings- en probleemoplossingsdoeleinden. Het logboek bevat na verwijdering niet het volledige e-mailadres van de genodigde.

Uw controle over gedeelde lijsten

Als eigenaar van een lijst kunt u de toegang van anderen bekijken en intrekken, niet-geaccepteerde uitnodigingen verwijderen en de volledige lijst verwijderen. Wanneer een lijst wordt verwijderd, verliezen de andere deelnemers de toegang en worden de inhoud, afbeeldingen en meldingen van de lijst verwijderd volgens de verwijderingsprocedures die in dit beleid worden beschreven.

Juridische basis: De verwerking van uw lijsten, opgeslagen producten, prijsmeldingen en deelvoorkeuren is noodzakelijk om de door u gevraagde functionaliteit te bieden, zie AVG artikel 6(1)(b). De verwerking van de contactgegevens van een uitgenodigde persoon is gebaseerd op ons gerechtvaardigd belang om de door een Molly-gebruiker gevraagde deelfunctionaliteit te bieden, zie artikel 6(1)(f).

3.9 Productweergaven, winkel- en aankoopactiviteit

Wanneer u de winkelfuncties van Molly gebruikt, kunnen we producten registreren die u hebt bekeken of opgeslagen, evenals informatie over aankopen die aan Molly kunnen worden toegeschreven. De informatie kan het volgende omvatten:

• productnaam, productlink, product-ID of SKU;
• prijs, variant en hoeveelheid;
• webshop en datum;
• winkelwagenwaarde, orderbedrag en valuta;
• order- of transactie-ID; en
• een affiliate-, campagne- of partnerreferentie.

Afhankelijk van de integratie kan de informatie vanuit een webshop of een affiliate-netwerk naar Molly worden verzonden, bijvoorbeeld via een redirect, callback of webhook. Molly ontvangt uw betaalkaartnummer, wachtwoord of andere inloggegevens voor de webshop niet.

Product- en aankoopgegevens kunnen aan uw Molly-account of -installatie worden gekoppeld als de gegevens worden ontvangen samen met een gebruikerstoken, installatie-ID of andere identificatiecode. Hierdoor kan uw winkel- of aankoopgeschiedenis worden weergegeven en gesynchroniseerd tussen apparaten.

We gebruiken de informatie om:

• de winkelfuncties te bieden die u kiest te gebruiken;
• opgeslagen producten, prijsgeschiedenis, prijsmeldingen en berekende besparingen weer te geven;
• aankopen te registreren en te documenteren die affiliate-commissies kunnen activeren;
• informatie af te stemmen met online winkels en affiliate-netwerken;
• fouten, misbruik en onjuiste rapportage van commissies te voorkomen; en
• product-, gebruiks- en bedrijfsstatistieken samen te stellen.

Als u de benodigde toestemming hebt gegeven, kunnen we uw product- en aankoopgeschiedenis ook gebruiken om inspiratie, productaanbevelingen en marketing af te stemmen op uw interesses. U kunt uw toestemming te allen tijde intrekken met ingang van toekomstige verwerking.

Wij beperken de informatie die wij ontvangen en bewaren tot wat noodzakelijk is voor de beschreven doeleinden. Als wij aanvullende informatie van een webshop of affiliatenetwerk ontvangen die wij niet nodig hebben, bewaren wij deze niet of verwijderen wij deze zo snel mogelijk.

Rechtsgrondslag: Verwerking die noodzakelijk is om een shoppingfunctie te leveren die u actief gebruikt, vindt plaats ter uitvoering van onze overeenkomst met u, overeenkomstig artikel 6, lid 1, onder b, AVG. Verwerking voor het documenteren en afstemmen van affiliate-inkomsten, het voorkomen van misbruik en noodzakelijke product- en bedrijfsstatistieken kan plaatsvinden op basis van onze gerechtvaardigde belangen, overeenkomstig artikel 6, lid 1, onder f, AVG. Personalisatie en marketing waarvoor toestemming is vereist, vinden plaats op basis van uw toestemming, overeenkomstig artikel 6, lid 1, onder a, AVG.

Wij bewaren product- en aankoopgegevens zolang dat noodzakelijk is voor de betreffende shoppingfunctie, de afstemming van affiliatecommissies of de documentatie van een mogelijke rechtsvordering.

3.10 Analyse en productontwikkeling

We analyseren het gebruik van Molly om te begrijpen welke functies worden gebruikt, waar fouten optreden en hoe onze diensten kunnen worden verbeterd. De analyse kan onder andere het gebruik van functies, productweergaven, zoekopdrachten, klikken en technische informatie over de app, browser en het apparaat omvatten.

Waar mogelijk gebruiken we geaggregeerde of geanonimiseerde informatie. Informatie wordt alleen als anoniem beschouwd wanneer deze niet op redelijke wijze kan worden gekoppeld aan een geïdentificeerde of identificeerbare persoon. Pseudonieme informatie en informatie die is gekoppeld aan een account, cookie of apparaat-ID, is nog steeds persoonsgegevens. Hashing maakt informatie op zich niet anoniem.

We kunnen anonieme en geaggregeerde statistieken delen of, tegen betaling, beschikbaar stellen aan partners, bijvoorbeeld over productweergaven, prijsontwikkelingen, conversies en algemene markttrends. We delen of verkopen geen persoonsgegevens waarmee anderen individuele gebruikers kunnen identificeren of inzicht kunnen krijgen in individueel gebruikersgedrag.

Juridische basis: Noodzakelijke analyses voor de werking, het oplossen van problemen, de beveiliging en de productontwikkeling kunnen worden uitgevoerd op basis van ons gerechtvaardigd belang bij het verbeteren en beschermen van Molly, zie artikel 6(1)(f). Analyses met behulp van niet-noodzakelijke cookies of soortgelijke technologieën worden alleen uitgevoerd met toestemming, zie artikel 6(1)(a).

3.11 AI-gebaseerde onboarding en chat

Molly kan kunstmatige intelligentie gebruiken als onderdeel van de onboarding voor de Safari-extensie op iOS en macOS. Wanneer u de AI-chat start, zullen wij u informeren dat u interactie hebt met een AI-gebaseerde dienst.

Wij kunnen verwerken:

• vragen, berichten en antwoorden die u invoert;
• de meest recente berichten in de huidige sessie;
• voltooide onboardingstappen, keuzes, fouten en herhaalpogingen;
• activeringsstatus en relevante Safari-machtigingen; en
• besturingssysteem, platform, browser, taal, user agent en IP-adres.

We gebruiken de informatie om u te begeleiden bij de installatie en activering, vragen te beantwoorden, een relevante volgende stap te selecteren, problemen op te lossen, klantverlies te analyseren en de kwaliteit en veiligheid van de service te verbeteren.

De AI-chat heeft geen directe toegang tot uw Molly-account, uw lijsten, uw winkelgeschiedenis of informatie over andere gebruikers. De AI kan zelf geen wijzigingen in uw account aanbrengen. De AI neemt geen beslissingen die rechtsgevolgen hebben of u op een vergelijkbare manier significant beïnvloeden.

Voordat een nieuw antwoord wordt gegenereerd, kan uw vraag worden vergeleken met bestaande antwoorden met behulp van een inbeddingsservice die wordt aangeboden via AWS Bedrock en Cohere. Als er geen relevant antwoord wordt gevonden, kunnen uw vraag, recente berichten en relevante onboarding- en technische informatie naar OpenAI worden verzonden om een antwoord te genereren.

We gebruiken AI-chatgesprekken niet voor reclame of om marketingprofielen te creëren. Gegevens die via de API van OpenAI worden verzonden, worden standaard niet gebruikt om de algemene modellen van OpenAI te trainen.

Juridische basis: De verwerking die nodig is om de door u gevraagde onboarding-ondersteuning te bieden, is noodzakelijk voor de uitvoering van onze overeenkomst met u, overeenkomstig artikel 6(1)(b). Beveiliging, probleemoplossing, analyse en kwaliteitsverbetering zijn gebaseerd op onze gerechtvaardigde belangen, overeenkomstig artikel 6(1)(f).

Molly bewaart chat- en sessiegegevens maximaal 90 dagen en verwijdert of anonimiseert deze daarna, tenzij een langere bewaartermijn noodzakelijk is om te voldoen aan de wet of om een specifieke juridische claim af te handelen. OpenAI kan API-invoer en -uitvoer maximaal 30 dagen bewaren voor beveiligings- en misbruikmonitoring, tenzij een andere overeengekomen configuratie van toepassing is.

Deel geen wachtwoorden, betaalkaartgegevens, burgerservicenummers, gezondheidsinformatie of andere gevoelige of vertrouwelijke informatie in de chat. Door AI gegenereerde antwoorden kunnen onnauwkeurig of onvolledig zijn en mogen niet worden gebruikt als professioneel juridisch, financieel of medisch advies.

3.12 Nieuwsbrieven en direct marketing

Als u toestemming hebt gegeven, kunnen wij u nieuws en aanbiedingen van Molly sturen, inclusief aanbiedingen van partners als uw toestemming dit omvat. Wij verwerken uw e-mailadres, uw toestemmingskeuzes en alle informatie over taal, openingen en klikken om de communicatie te verzenden, aan te passen en te meten. Openingen en klikken worden alleen bijgehouden met de noodzakelijke toestemming.

U kunt zich op elk moment afmelden voor marketing via de link in de e-mail of door contact met ons op te nemen via contact@mollyapp.io. Dit heeft geen invloed op noodzakelijke serviceberichten over uw account, beveiliging of functies die u gebruikt.

3.13 Wettelijke vereisten en juridische claims

Wij kunnen persoonsgegevens verwerken en openbaar maken wanneer dit noodzakelijk is om:

• te voldoen aan een wettelijke verplichting, zie artikel 6(1)(c);
• juridische claims vast te stellen, uit te oefenen of te verdedigen;
• reageren op een geldig verzoek van een overheidsinstantie of rechtbank; of
• Molly, onze gebruikers of anderen beschermen tegen fraude, misbruik of veiligheidsrisico's.

4. Informatie uit andere bronnen

We kunnen informatie ontvangen van:

• Apple of Google wanneer u hun inlogoplossing gebruikt;
• webshops en affiliate netwerken in verband met klikken, aankopen, commissies en retouren;
• analyse-, beveiligings- en technische leveranciers; en
• mensen die u uitnodigen voor een gedeelde lijst of andere samenwerkingsfunctie.

5. Delen van persoonlijke informatie

We delen persoonlijke informatie alleen wanneer dat nodig is en we daar een wettelijke grondslag voor hebben. Mogelijke ontvangers zijn:

5.1 Leveranciers en andere ontvangers

We maken gebruik van externe leveranciers voor de exploitatie en ontwikkeling van Molly. Dit omvat:

• Amazon Web Services voor hosting, cloudinfrastructuur, e-mail, logboeken en semantische matching via Amazon Bedrock;
• OpenAI voor het genereren van AI-reacties;
• Google voor web- en app-analyses en pushmeldingen op Android; en
• Apple voor pushmeldingen op iOS.

We delen alleen de informatie die noodzakelijk is voor de individuele dienstverlening. Wanneer een leverancier namens ons persoonsgegevens verwerkt, doet hij dit op onze instructies en in overeenstemming met een gegevensverwerkingsovereenkomst.

Sommige leveranciers en hun onderaannemers kunnen gegevens buiten de EER verwerken, waaronder in de VS. Dergelijke overdrachten zijn gebaseerd op een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen van de Europese Commissie en eventuele noodzakelijke aanvullende maatregelen. U kunt contact met ons opnemen via contact@mollyapp.io voor meer informatie over de grondslag van de overdracht.

5.2 Affiliate netwerken, webshops en andere onafhankelijke verwerkingsverantwoordelijken

Wanneer u doorklikt naar een webshop of een aankoop doet via een affiliate link, kunnen het affiliate netwerk en de webshop gegevens verwerken zoals IP-adres, cookie of klik-ID, tijdstip, webshop, orderbedrag en commissiegegevens. Zij kunnen onafhankelijke verwerkingsverantwoordelijken zijn voor hun verwerking en moeten u hierover daarom zelf informeren.

Molly gebruikt:

5.3 Bedrijfsoverdracht

Indien Molly of belangrijke onderdelen van het bedrijf worden verkocht, gefuseerd of geherstructureerd, kunnen relevante persoonsgegevens worden gedeeld met adviseurs en potentiële kopers onder passende vertrouwelijkheids- en beveiligingsmaatregelen. Een definitieve overdracht zal alleen plaatsvinden in overeenstemming met de wetgeving inzake gegevensbescherming en betrokken gebruikers zullen waar nodig worden geïnformeerd.

6. Overdracht naar landen buiten de EU/EER

Sommige van onze leveranciers verwerken mogelijk persoonsgegevens buiten de EU/EER, waaronder in de VS. Overdrachten vinden plaats op basis van een adequaatheidsbesluit van de Europese Commissie, waaronder het EU-VS-kader voor gegevensbescherming voor gecertificeerde bedrijven, of de standaardcontractbepalingen van de Europese Commissie en eventuele noodzakelijke aanvullende maatregelen.

U kunt contact met ons opnemen via contact@mollyapp.io voor meer informatie over de grondslag voor de overdracht en de gebruikte waarborgen.

7. Cookies en soortgelijke technologieën

Op onze website en in relevante delen van onze diensten kunnen we cookies, lokale opslag, pixels, SDK's en soortgelijke technologieën gebruiken.

We verdelen deze in:

• Noodzakelijke technologieën, die vereist zijn voor de werking, beveiliging, inloggen en de door de gebruiker expliciet geselecteerde functies.
• Voorkeurstechnologieën die keuzes en aanpassingen onthouden.
• Statistiektechnologieën die ons helpen inzicht te krijgen in het gebruik van onze diensten.
• Marketingtechnologieën die worden gebruikt voor reclame en campagnemeting.

We gebruiken alleen niet-noodzakelijke technologieën nadat u toestemming hebt gegeven. U kunt uw keuze op elk moment wijzigen of intrekken. De intrekking heeft geen invloed op de rechtmatigheid van eerdere verwerkingen.

8. Geautomatiseerde beslissingen en profilering

Als u toestemming geeft, kan Molly uw vrijwillig verstrekte profielinformatie gebruiken om inspiratie, productaanbevelingen en marketing van Molly te personaliseren. Personalisatie kan van invloed zijn op welke producten, categorieën, aanbiedingen en berichten u ziet en in welke volgorde ze worden weergegeven.

We nemen geen beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen hebben of u op een vergelijkbare manier significant beïnvloeden.

9. Hoe lang we informatie bewaren

We bewaren persoonsgegevens zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld. Daarna worden ze verwijderd of geanonimiseerd. Informatie kan langer worden bewaard indien nodig om te voldoen aan de wet, een geschil af te handelen of een juridische claim in te dienen.

10. Beveiliging

We gebruiken passende technische en organisatorische beveiligingsmaatregelen, waaronder versleutelde gegevensoverdracht en toegangsbeperkingen, om persoonsgegevens te beschermen tegen verlies, wijziging, ongeautoriseerde toegang en openbaarmaking. De maatregelen zijn afgestemd op de aard en de risico's van de verwerking.

11. Uw rechten

Volgens de gegevensbeschermingswetgeving heeft u, afhankelijk van de omstandigheden, recht op inzage, correctie, verwijdering, beperking, bezwaar en gegevensoverdracht. U kunt te allen tijde bezwaar maken tegen direct marketing en uw toestemming met toekomstige ingang intrekken. Deze rechten kunnen wettelijk beperkt zijn.

U kunt uw rechten uitoefenen of de verwijdering van uw Molly-account aanvragen door contact met ons op te nemen via contact@mollyapp.io. U kunt ook een verzoek tot accountverwijdering indienen via app.mollyapp.io/profile.

12. Klacht indienen bij de Deense Autoriteit Persoonsgegevens

Als u niet tevreden bent over onze verwerking van uw persoonsgegevens, kunt u in eerste instantie contact met ons opnemen.

U hebt ook het recht om een klacht in te dienen bij:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

Als u in een ander EU/EER-land woont, kunt u ook contact opnemen met de relevante lokale toezichthoudende autoriteit.

13. Links en diensten van derden

Molly kan links bevatten naar webshops en andere diensten van derden waarover wij geen controle hebben. Wanneer u Molly verlaat of gebruikmaakt van een dienst van een derde partij, zijn de eigen voorwaarden en het privacybeleid van die derde partij van toepassing op de verwerking van uw gegevens.

14. Wijzigingen in het privacybeleid

We kunnen het privacybeleid bijwerken wanneer onze diensten, leveranciers of wettelijke vereisten veranderen. De meest recente versie is altijd beschikbaar op mollyapp.io/privacypolicy met de datum en het versienummer.

Als een wijziging voor u van groot belang is, zullen wij u hierover op een passende manier informeren, bijvoorbeeld in de app, via de browserextensie of per e-mail. Als een nieuwe verwerking toestemming vereist, zullen wij u opnieuw om toestemming vragen voordat de verwerking begint.

Laatst bijgewerkt: 9-9-2026