Privacybeleid

Laatst bijgewerkt: 1 augustus 2026

WinkelDuel helpt je de prijs van je boodschappen te vergelijken tussen supermarkten. Dit beleid legt uit welke gegevens we verwerken, waarom, waar ze staan en met welke derde partijen we samenwerken. We houden het bewust zo beperkt mogelijk.

1. Wie is verantwoordelijk

WinkelDuel is een product van Benlar bv (ondernemings-/BTW-nummer BE 0822.859.017). Voor vragen over dit beleid of je gegevens kun je ons bereiken via winkelduel@benlar.be.

2. Welke gegevens we verwerken

Je WinkelDuel-account

Om de app te gebruiken maak je een account aan. We bewaren je e-mailadres en een versleutelde (gehashte) versie van je wachtwoord. Als je aanmeldt met Google of Microsoft ontvangen we van hen je e-mailadres en basisprofiel om je account aan te maken of te koppelen. Je Google- of Microsoft-wachtwoord krijgen wij nooit te zien.

Aan je account hangt ook je licentiestatus (bijvoorbeeld of je in de gratis lanceerperiode zit). Die gebruiken we om toegang tot de app te bepalen.

Je supermarktsessies blijven op je eigen toestel

Om je winkelmandje te kunnen inlezen, log je in bij je supermarkten. Dat gebeurt rechtstreeks op de website van de winkel zelf, in een echt browservenster. WinkelDuel:

• bewaart nooit je supermarktwachtwoorden;
• bewaart je aanmeldsessie uitsluitend lokaal en versleuteld op je eigen toestel, met de beveiliging van het besturingssysteem zelf (op Windows via DPAPI, op Android en iOS via de Keystore of Keychain), zodat je niet telkens opnieuw hoeft in te loggen;
• stuurt die sessies nooit naar onze servers.

Wanneer je een vergelijking uitvoert, praat je toestel rechtstreeks met de websites van de supermarkten om prijzen en producten op te halen. Die winkels verwerken je gegevens volgens hun eigen privacybeleid.

Productvergelijking en AI

Om hetzelfde product bij een andere winkel te herkennen en promoties correct te interpreteren, sturen we productomschrijvingen en actieteksten via onze server door naar Anthropic (de makers van Claude). Het gaat hierbij om productgegevens van de winkels, niet om je persoonlijke gegevens. We houden beperkte gebruiksstatistieken bij van deze verwerking (aantal en tijdstip van aanvragen) om de dienst te beheren en misbruik tegen te gaan.

Je besparingen en gedeelde lijsten

Bevestig je een vergelijking, dan bewaren we het bedrag dat je bespaarde met het tijdstip. Daarmee tonen we je je persoonlijke besparingstotaal in de app en het gezamenlijke totaal op de website. Je boodschappenlijsten (de artikelen en prijzen) bewaren we tijdelijk op onze server: automatisch bij een bevestigde vergelijking (zodat je een volgende vergelijking met zo’n lijst kan starten) en wanneer je een lijst deelt via “op je telefoon” of per e-mail (zodat de deellink werkt), maximaal 14 dagen. Daarna verdwijnen ze automatisch.

Houd me op de hoogte (e-maillijst)

Laat je op de website je e-mailadres achter om nieuws over WinkelDuel te ontvangen, dan bewaren we dat adres met het tijdstip van inschrijving en bevestiging. Je inschrijving telt pas nadat je op de bevestigingslink klikt die we je mailen (dubbele opt-in); zonder die klik mailen we je niet. We gebruiken het adres alleen om je af en toe nieuws over WinkelDuel te sturen, en elke mail bevat een afmeldlink. Meld je je af, dan mailen we je niet meer. Grondslag: je toestemming.

Technische gegevens voor beveiliging

Om misbruik te beperken (bijvoorbeeld te veel aanmeld- of aanvraagpogingen) verwerken we tijdelijk je IP-adres. We gebruiken dat uitsluitend voor beveiliging en snelheidslimieten, niet om je te profileren.

Als je een probleem meldt

Meld je een probleem via 🐞 Probleem melden in de app, dan sturen we jouw beschrijving, de schermafbeeldingen die je zelf toevoegt, het e-mailadres van je WinkelDuel-account en technische gegevens over wat de app op dat moment deed naar onze eigen support-mailbox. Bij een melding over een vergelijking hoort daar ook de inhoud van die vergelijking bij (de artikelen en prijzen die je op dat moment zag), anders kunnen we een verkeerde prijs niet nakijken. Je ziet in het venster exact wat er meegestuurd wordt voordat je verstuurt, en je stuurt alleen wat je zelf verstuurt: bij zo’n probleemmelding halen we niets op zonder dat je op “Verstuur” klikt. We gebruiken een melding enkel om het probleem op te lossen en om je te antwoorden.

Automatische foutrapporten

Gaat er in de app iets onverwacht mis, dan kan de app automatisch een technisch foutrapport naar onze support-mailbox sturen, zodat we crashes kunnen opsporen en herstellen. Zo’n rapport bevat wat er technisch misging (de foutmelding en de context waarin ze optrad) en, als je op dat moment aangemeld bent, het e-mailadres van je account. Het bevat niet de inhoud van je boodschappenlijst. Dit doen we op grond van ons gerechtvaardigd belang om de app werkbaar en betrouwbaar te houden.

Anonieme prijsgegevens

Wanneer de app prijzen bij de supermarkten opvraagt om te vergelijken, en wanneer je een vergelijking bevestigt (bij welke winkel een artikel belandde en wat het bij de andere vergeleken winkels kostte), bewaren we die productprijzen anoniem: de winkel, het product, de prijs (en prijs per kilo/liter) en het tijdstip. Zo bouwen we een prijzengeschiedenis op om de vergelijking te verbeteren en op termijn markt- en prijsinzichten aan te bieden. Deze gegevens zijn niet aan jou of je account gekoppeld: geen e-mailadres, geen IP-adres, niet je boodschappenlijst. Het gaat enkel om publieke winkelprijzen. Grondslag: ons gerechtvaardigd belang.

Gebruiksgegevens (hoe de app gebruikt wordt)

Om WinkelDuel te verbeteren houden we bij welke stappen in de app gebruikt worden: bijvoorbeeld dat een vergelijking gestart en afgerond werd, hoeveel artikelen erin zaten en hoelang het duurde. Dit zijn stapnamen met wat context, nooit de inhoud: geen artikelnamen, geen boodschappenlijsten, geen zoektermen, geen IP-adres en geen apparaatkenmerk. De stappen van één gebruik hangen aan een willekeurig sessienummer dat verdwijnt zodra je de app sluit; gebruik je de app zonder in te loggen, dan is er dus niets aan jou te koppelen. Ben je ingelogd, dan hangen ze aan je account, zodat we kunnen zien of WinkelDuel voor terugkerende gebruikers werkt. Grondslag: ons gerechtvaardigd belang om het product te verbeteren.

Publieke vergelijkingspagina’s

Wanneer je een vergelijking bevestigt, kan een anonieme samenvatting van die vergelijking verschijnen op onze publieke pagina’s onder winkelduel.com/vergelijkingen. Die samenvatting bevat de vergeleken winkels, de productnamen met hun prijzen en verpakkingen zoals de winkels ze aanbieden, de totaalprijzen en de berekende besparing. Ze bevat geen enkel persoonsgegeven: geen naam, geen e-mailadres, geen account, geen IP-adres en geen tekst die je zelf hebt getypt. De pagina toont per winkelcombinatie alleen de vijf recentste vergelijkingen; oudere verdwijnen automatisch. Grondslag: ons gerechtvaardigd belang om te tonen wat WinkelDuel doet met echte, anonieme resultaten.

Barcode scannen (camera)

Je kan een product toevoegen door de streepjescode te scannen. De camera gaat alleen aan wanneer je zelf op de scanknop tikt, en sluit zodra de code herkend is. Op Android en iOS vragen we eerst je toestemming voor de camera; op Windows vraagt het besturingssysteem dat zelf zodra de webcam start.

Het camerabeeld verlaat je toestel niet. De code wordt op je eigen toestel uitgelezen. WinkelDuel bewaart of verstuurt geen foto’s of video, niet naar onze servers en niet naar iemand anders.

Wat er daarna gebeurt, is een opzoeking van het codenummer. Eerst bij de winkel waar je op dat moment zoekt. Herkent die de code niet, dan vragen we het aan Open Food Facts, een gratis publieke productendatabank. Die vraag gaat rechtstreeks vanaf je toestel en bevat het codenummer en de versie van de app. Er gaat geen accountgegeven, e-mailadres of boodschappenlijst mee. Zoals bij elke website die je bezoekt, ziet Open Food Facts wel je IP-adres. Grondslag: je toestemming voor de camera, en de uitvoering van de functie die je gebruikt.

Inspreken (microfoon)

In de mobiele app kan je inspreken in plaats van typen: een zoekterm, en met Premium ook je hele boodschappenlijst in één keer. Doe je dat, dan wordt je stem omgezet naar tekst door de spraakdienst van je eigen toestel, dezelfde die het microfoontje op je toetsenbord gebruikt.

We vragen daarbij eerst het taalmodel dat volledig op je toestel werkt, want dan blijft je stem op het toestel zelf. Bestaat dat er voor Nederlands niet, dan valt de app terug op de online dienst van je toestelfabrikant. Op Android is dat vandaag altijd zo, omdat er voor Nederlands geen lokaal model bestaat. Die verwerking valt onder het privacybeleid van je toestelfabrikant.

WinkelDuel ontvangt en bewaart geen audio. Wij krijgen alleen de tekst terug, en die behandelen we net als een getypte zoekterm. De opname start pas als je zelf op de microfoonknop tikt, en stopt zodra je klaar bent.

We vragen je toestemming vóór de eerste keer, en je kan inspreken altijd uitzetten bij Instellingen in de app. Dan verdwijnt de knop en wordt er niets meer ingesproken. Grondslag: je toestemming.

Voorlezen

De app kan je boodschappenlijst hardop voorlezen, zodat je je handen vrij hebt in de winkel. Daarvoor is geen microfoon en geen toestemming nodig: er wordt niets opgenomen. WinkelDuel stuurt hiervoor niets naar onze eigen servers.

Het voorlezen gebeurt door de spraakstem van je toestel, dezelfde die meldingen voorleest. Of die stem lokaal of online werkt, hangt af van wat je in de instellingen van je toestel gekozen hebt. Werkt ze online, dan gaat de voorgelezen tekst (de namen en prijzen van je artikelen) naar je toestelfabrikant, onder diens privacybeleid.

3. Waarvoor we je gegevens gebruiken

• Je account aanmaken, beveiligen en aanmelden mogelijk maken.
• Bepalen of je toegang hebt tot de app (licentie / lanceerperiode).
• De prijsvergelijking en productherkenning laten werken.
• Een gescande streepjescode omzetten naar een product, als je die functie gebruikt.
• Een ingesproken zoekterm of lijst omzetten naar tekst, als je die functie gebruikt.
• Je boodschappenlijst voorlezen, als je die functie gebruikt.
• Je een e-mail sturen wanneer je je wachtwoord opnieuw instelt.
• Je nieuws over WinkelDuel sturen, alleen als je je daarvoor zelf hebt ingeschreven.
• Problemen oplossen die je zelf meldt, en je daarover antwoorden.
• De dienst beveiligen, fouten opsporen en misbruik voorkomen.

4. Rechtsgrond (AVG/GDPR)

We verwerken je gegevens om de overeenkomst met jou uit te voeren (de app leveren waarvoor je je aanmeldt), op basis van ons gerechtvaardigd belang om de dienst veilig en werkbaar te houden, om te voldoen aan onze wettelijke verplichtingen, en waar dat hierboven zo benoemd is op basis van je toestemming.

5. Met wie we gegevens delen

We verkopen je gegevens nooit. We werken met de volgende verwerkers en diensten:

Sommige van deze partijen en diensten, waaronder de AI-verwerking uit deel 2, kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval steunen we op de passende waarborgen die de wet voorziet, zoals de standaardcontractbepalingen van de Europese Commissie.

6. Hoelang we gegevens bewaren

We bewaren je accountgegevens zolang je account bestaat. Je kan je account zelf verwijderen in de app, via ⚙ Instellingen → Verwijder mijn account. Dat gebeurt meteen en is definitief.

Wat er dan gebeurt:

• Je account, je aanmeldgegevens, je licentie en je aanmeldsessies worden verwijderd.
• Boodschappenlijsten die je gedeeld hebt, worden verwijderd. Die links werken meteen niet meer.
• Je besparingsgeschiedenis wordt losgekoppeld van je account. Ze telt nog mee in het totaal dat we op de website tonen, maar is niet meer naar jou te herleiden. Dat geldt ook voor de gebruiksstatistieken van de AI-verwerking en voor de gebruiksgegevens.
• Je lokaal bewaarde supermarktsessies op je eigen toestel worden mee gewist. Je accounts bij de supermarkten zelf staan hier los van en blijven bestaan.

Gebruiksgegevens (zie hierboven) bewaren we maximaal 12 maanden; daarna worden ze automatisch verwijderd. Sta je op de “houd me op de hoogte”-lijst, dan bewaren we je adres tot je je afmeldt.

Wat we wettelijk moeten bijhouden, houden we bij. Je kan je verzoek ook altijd per e-mail stellen (zie Je rechten). Je supermarktsessies verwijder je ook zonder je account te verwijderen, door uit te loggen of de app te de-installeren.

7. Beveiliging

Wachtwoorden worden gehasht, verbindingen verlopen versleuteld (HTTPS), en je supermarktsessies blijven versleuteld op je eigen toestel. Geen enkel systeem is volledig risicovrij, maar we nemen redelijke technische en organisatorische maatregelen om je gegevens te beschermen.

8. Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of te laten verwijderen, en om bezwaar te maken tegen of te vragen om beperking van de verwerking. In de app kun je dat deels zelf: je gegevens downloaden via ⚙ Instellingen → “Download mijn gegevens”, en je account verwijderen via ⚙ Instellingen → “Verwijder mijn account”. Voor alle andere verzoeken mail je naar winkelduel@benlar.be. Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (België) of de Autoriteit Persoonsgegevens (Nederland).

9. Kinderen

WinkelDuel is niet gericht op kinderen jonger dan 16 jaar.

10. De website winkelduel.com

Deze website plaatst geen tracking- of advertentiecookies en gebruikt geen analysediensten van derden.

11. Wijzigingen

We kunnen dit beleid van tijd tot tijd aanpassen. De datum bovenaan geeft de laatste wijziging aan. Bij belangrijke wijzigingen brengen we je op de hoogte.