Privacybeleid

1. Verwerkingsverantwoordelijke en contact

Verantwoordelijk voor de verwerking van je persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Heb je vragen over privacy of wil je je rechten uitoefenen? Mail ons dan via contact@biancuisine.com. Meer gegevens over de aanbieder vind je in het colofon.

2. Deze website

De website biancuisine.com wordt gehost bij Cloudflare (Cloudflare Pages). Als je de website bezoekt, verwerkt Cloudflare in onze opdracht technisch noodzakelijke gegevens: je IP-adres, datum en tijd, het opgevraagde adres, eventueel de pagina die je daarvoor bezocht, en gegevens over je browser en besturingssysteem. Dat is nodig om de pagina’s te leveren en ze te beschermen tegen aanvallen en misbruik.

De website plaatst geen cookies, gebruikt geen analyse- of trackingtools en laadt geen inhoud van andere servers, zoals lettertypen of scripts. Links naar andere websites openen pas als je erop tikt; daar geldt het privacybeleid van de betreffende aanbieder.

Rechtsgrond

Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang is het veilig en betrouwbaar aanbieden van de website.

Ontvangers

Cloudflare (punt 15, punt 16).

Bewaartermijn

Cloudflare bewaart deze gegevens alleen een beperkte tijd voor beveiligingsdoeleinden. We analyseren ze niet om bezoekers te herkennen of profielen op te stellen.

3. Account en inloggen

Voor BianCuisine heb je een account nodig. Daarvoor verwerken we:

• je e-mailadres en, als je met e-mail inlogt, je wachtwoord; het wachtwoord bewaren we alleen als hash, waaruit het niet te herleiden is,
• een interne ID van je account, de tijdstippen van registratie, bevestiging en laatste keer inloggen, en de taal waarin je e-mails van ons ontvangt,
• je inlogsessies: type apparaat (bijvoorbeeld iPhone of Android-apparaat), tijdstip van inloggen en van de laatste activiteit, en technische gegevens zoals IP-adres en app-identificatie (user agent). Onder Meer → Account → Ingelogde apparaten zie je waar je bent ingelogd en kun je apparaten uitloggen,
• loggegevens die bij elke toegang tot onze servers ontstaan, zoals IP-adres, tijdstip en soort verzoek.

E-mails over je account, dus om je e-mailadres te bevestigen en je wachtwoord te resetten, en uitnodigingen voor een huishouden (paragraaf 5) sturen we vanaf no-reply@auth.biancuisine.com via de e-maildienst van Cloudflare. De links daarin leiden via onze app-linkpagina’s (links.biancuisine.com en open.biancuisine.com, ook bij Cloudflare) terug naar de app. De e-mails bevatten ons logo, dat bij het openen van onze server wordt geladen; daarbij wordt, zoals bij elke opvraging, je IP-adres verwerkt. We analyseren niet of en wanneer je een e-mail opent. We sturen geen nieuwsbrieven of promotionele e-mails.

Inloggen met Apple of Google: In plaats van met e-mailadres en wachtwoord kun je ook inloggen met Apple (op iPhone en iPad) of met Google. We ontvangen dan van Apple of Google je e-mailadres, de informatie dat het geverifieerd is en een ID van je account bij hen. Google stuurt daarbij ook de naam en de link naar de profielfoto van je Google-account mee; we gebruiken en tonen geen van beide. Bij Apple kun je je e-mailadres verbergen; we ontvangen dan een doorstuuradres van Apple. We vragen Apple niet om je naam en bewaren in dat geval geen wachtwoord. Apple en Google verwerken het inloggen zelf onder eigen verantwoordelijkheid, volgens hun privacybeleid. Bevestig je het verwijderen van je account in de app met Apple (op iPhone en iPad altijd het geval als je account aan Apple gekoppeld is), dan trekken we ook het inloggen met Apple in; anders, bijvoorbeeld na het verwijderen per e-mail, kun je de koppeling zelf opheffen in de instellingen van je Apple Account.

Om je ingelogd te houden, bewaart de app je inlogsessie op je apparaat (punt 12).

Doel

Account aanbieden, veilig inloggen, toegang herstellen, misbruik voorkomen.

Rechtsgrond

Art. 6 lid 1 sub b AVG (overeenkomst). Voor loggegevens art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is een veilige en stabiele werking.

Verplichte gegevens

Zonder e-mailadres en wachtwoord of inloggen met Apple of Google kan geen account worden aangemaakt en kan BianCuisine niet worden gebruikt.

Ontvangers

Supabase (hosting) en Cloudflare (verzending van e-mails, app-linkpagina’s); als je inlogt met Apple of Google, ook deze, onder eigen verantwoordelijkheid.

Bewaartermijn

Tot je account wordt verwijderd. Inlogsessies: tot 30 dagen nadat je bent uitgelogd. Loggegevens: alleen zolang we ze nodig hebben voor beveiliging en foutopsporing.

4. Kookboek, recepten en foto’s

We bewaren wat je in je kookboek aanmaakt: recepten met titel, beschrijving, ingrediënten, stappen, tijden, porties, moeilijkheid, taal, herkomst, categorieën, tags, dieetwensen, allergenen, bron en voedingswaarden, tot vijf foto’s per recept, collecties, favorieten, opgeslagen en gearchiveerde recepten, en je eigen ingrediënten, ook met barcode en voedingswaarden.

Deze inhoud is privé. Anderen zien die alleen als je een recept publiceert (punt 9) of een receptversie in een huishouden deelt (punt 5).

Foto’s kies je via de fotokiezer van je apparaat. De app krijgt alleen de foto’s die je daar kiest en heeft geen toegang tot de rest van je fotobibliotheek. Vóór het uploaden verwijdert de app metadata zoals opnamelocatie en -tijd en verkleint de afbeelding.

Stel je een ontbrekende keuken, categorie, dieetwens of een ontbrekend allergeen voor, dan bewaren we je voorstel om het te beoordelen en eventueel voor iedereen toe te voegen.

Rechtsgrond

Art. 6 lid 1 sub b AVG.

Bewaartermijn

Tot je de inhoud of je account verwijdert. Voorstellen: tot je account wordt verwijderd.

5. Weekplanning, boodschappenlijst en huishouden

We bewaren je weekplanningen en boodschappenlijsten. Je kunt ze alleen gebruiken of met anderen delen in een huishouden. Verplaats je in de boodschappenlijst per afdeling een item naar een andere afdeling, dan bewaren we die afdeling bij de naam van het item, zodat hetzelfde item de volgende keer daar weer terechtkomt; verplaats je hele afdelingen, dan bewaren we hun volgorde. Beide gelden alleen voor je boodschappenlijst en in een huishouden voor alle leden.

Zichtbaar in het huishouden zijn de naam van het huishouden, de naam die je daar gebruikt, eventueel je profielfoto, je rol, het gedeelde plan met de porties, de boodschappenlijst en de receptversies die voor het plan worden gekozen. De rest van je kookboek, je receptfoto’s en je dagboek blijven privé.

Uitnodigingen: Om een gedeeld huishouden aan te maken en mensen uit te nodigen, heb je Plus nodig; wie wordt uitgenodigd, doet gratis mee. Je voert het e-mailadres van een bestaand BianCuisine-account in. We gebruiken het om dat account te vinden en slaan de uitnodiging op bij het account, niet bij het e-mailadres. De uitgenodigde persoon ziet de uitnodiging in de app bij Meldingen en in het huishouden, met de naam van het huishouden en de naam die jij daar gebruikt, en krijgt er een e-mail over van no-reply@auth.biancuisine.com (paragraaf 3). Die persoon accepteert of weigert de uitnodiging in de app; na acceptatie en een bevestiging vervangt het huishouden het persoonlijke plan of het vorige huishouden. Wie eigenaar is van het huishouden, ziet in de lijst met uitnodigingen het e-mailadres van de uitgenodigde accounts en of ze hebben geaccepteerd of geweigerd. Een uitnodiging is zeven dagen geldig.

Voorstellen (Plus): BianCuisine berekent voorstellen voor je weekplanning op basis van je eigen en opgeslagen recepten en je dagdoel. “Wat kan ik koken?” zoekt bij de ingrediënten die je typt, via een barcode toevoegt of op een foto laat herkennen passende recepten in je kookboek en in Ontdekken. Beide soorten voorstellen berekenen we zonder AI en zonder gegevens naar derden; alleen een foto van je ingrediënten gaat naar OpenAI om ze te herkennen (paragraaf 8), en een gescande barcode zoekt de app net als in het dagboek op bij Open Food Facts (paragraaf 7). Een voorstel voor je weekplanning zie je voordat er iets wordt opgeslagen.

Verwijder je een huishouden waarvan je eigenaar bent, dan blijven het plan en de boodschappenlijst bij jou als persoonlijk plan en verliezen de anderen de toegang. Wie een huishouden verlaat of eruit wordt verwijderd, gaat verder met een nieuw, leeg persoonlijk plan. Ben je eigenaar van een huishouden en verwijder je je account, dan worden ook het huishouden, het plan en de boodschappenlijst ervan verwijderd, tenzij je het eigenaarschap eerst overdraagt. Receptversies die in een huishouden zijn gedeeld, blijven beschikbaar voor de andere leden als je het huishouden verlaat of je account verwijdert; bij het verwijderen van je account wordt hun koppeling met je account verbroken.

Rechtsgrond

Art. 6 lid 1 sub b AVG. Voor het zoeken naar het account van de uitgenodigde persoon en voor de melding en e-mail aan die persoon daarnaast art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is het koppelen van uitnodigingen aan het juiste account en de uitgenodigde persoon daarover te informeren.

Bewaartermijn

Tot je plannen of lijsten verwijdert, het huishouden verlaat of je account verwijdert. Geaccepteerde uitnodigingen: tot het huishouden of het uitgenodigde account wordt verwijderd; niet-geaccepteerde, ook geweigerde: tot ze na zeven dagen verlopen.

6. Voedingsdagboek en dagdoelen

In het dagboek bewaren we je invoer: voedingsmiddelen, receptporties of eigen gegevens met hoeveelheid, maaltijd, datum en voedingswaarden, en waar de waarden vandaan komen, bijvoorbeeld een database, een barcode of een fotoschatting. Daar komen de dagdoelen bij die je zelf instelt. Daarmee berekent de app dagtotalen en het weekoverzicht; heb je een caloriedoel, dan toont “Vandaag” een kort overzicht.

Alleen jij ziet je dagboek; ook leden van je huishouden zien het niet.

Voedingsgegevens zijn persoonlijk. Daarom vraagt BianCuisine niet naar gewicht, aandoeningen of diagnoses en berekent of adviseert de app geen doelen. Je dagboek en doelen gebruikt BianCuisine alleen voor de functies die je in de app ziet, niet voor advertenties, profielen of analyses. Gebruik alsjeblieft geen gezondheidsgegevens, zoals diagnoses, als naam voor je invoer.

Toestemming: Het dagboek is vrijwillig. Omdat wat je eet iets over je gezondheid kan verraden, vraagt de app vóór het eerste gebruik om je uitdrukkelijke toestemming. We bewaren dat en wanneer je toestemming hebt gegeven en welke versie van de toelichting je hebt gezien, zodat we je toestemming kunnen aantonen. Je kunt je toestemming altijd intrekken onder Meer → Privacy & beveiliging. Dan verwijderen we je dagboek met alle invoer en doelen en zetten we automatische invoer uit. Dit doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking.

Je kunt het dagboek ook verbergen onder Meer → Instellingen → Onderdelen en invoer altijd één voor één verwijderen.

Automatische invoer (Plus): Zet je deze functie aan in de instellingen, dan neemt de app geplande maaltijden waaraan je meedoet op in je dagboek, ook als iemand anders in je huishouden ze plant. Daarvoor bewaren we je instelling en de tijdzone van je apparaat. De functie staat standaard uit, vereist je toestemming voor het dagboek en alleen jij kunt die aanzetten. Andere leden zien je doelen en je invoer niet.

Rechtsgrond

Je uitdrukkelijke toestemming, art. 9 lid 2 sub a AVG in samenhang met art. 6 lid 1 sub a AVG. Voor het aantonen van de toestemming art. 6 lid 1 sub c AVG in samenhang met art. 7 lid 1 AVG.

Bewaartermijn

Tot je invoer of doelen verwijdert, je toestemming intrekt of je account verwijdert. Het bewijs van je toestemming: tot je die intrekt of je account wordt verwijderd. Kopieën in technische bevestigingen: tot 30 dagen (punt 17).

7. Voedingsmiddelen zoeken en barcodes scannen

Als je naar voedingsmiddelen zoekt of een barcode scant of invoert, doorzoekt onze server het Duitse voedingsstoffenbestand (Bundeslebensmittelschlüssel, BLS), dat we zelf hosten. Is je land de VS, dan raadpleegt onze server FoodData Central, de database van het Amerikaanse ministerie van Landbouw (USDA), in plaats van het BLS; USDA ontvangt alleen de zoekterm of barcode, niet je IP-adres en ook geen gegevens over je account. Daarnaast zoekt de app producten in de open database Open Food Facts. Als je producten zoekt door tekst in te typen, stuurt de app de zoekterm met het land en de taal naar onze server, die Open Food Facts raadpleegt met ons eigen Open Food Facts-account. Open Food Facts ontvangt dan alleen de zoekterm, het land en de taal, niet je IP-adres en ook geen gegevens over je account. Onze server slaat de zoekterm van dit verzoek aan Open Food Facts niet op en logt hem niet. Zoekopdrachten op barcode en verzoeken om de gegevens van een product dat je kiest, gaan rechtstreeks van je apparaat naar Open Food Facts, net als zoekopdrachten op tekst als onze server niet antwoordt of je versie 1.0.1 of ouder van de app gebruikt. Bij deze rechtstreekse verzoeken ontvangt Open Food Facts de zoekterm of barcode, het land, de taal en de appversie en, zoals bij elk verzoek op internet, je IP-adres, maar geen gegevens over je account. Open Food Facts verwerkt al deze verzoeken onder eigen verantwoordelijkheid.

Antwoorden van USDA bewaren we samen met de zoekterm of barcode, maar zonder koppeling aan je account, in een cache, tot 24 uur (resultaat gevonden) of een uur (geen resultaat), zodat volgende zoekopdrachten sneller gaan; antwoorden van Open Food Facts houdt de app alleen in het geheugen van je apparaat, tot de app wordt afgesloten. Om misbruik te voorkomen, tellen we per account hoeveel verzoeken er per minuut via onze server naar USDA of Open Food Facts gaan. Daarvoor bewaren we alleen de minuut en het aantal verzoeken, geen zoektermen of barcodes, en we verwijderen deze tellers na één dag. Voeg je een product toe, dan bewaren we de gegevens ervan, zoals naam, voedingswaarden en barcode, in je kookboek, bij je ingrediënten of in je dagboek.

Barcodescanner: De camera is alleen actief zolang de scanner open is. De app herkent de barcode rechtstreeks op je apparaat; camerabeelden verlaten het niet. Alleen de herkende barcode gebruikt de app voor het zoeken naar producten (zie hierboven). Op iPhone en iPad leest de beeldherkenning van Apple (Vision) de barcode, zonder gegevens naar Apple of derden te sturen. Op Android gebruikt de app daarvoor ML Kit van Google, maar alleen als je eerst toestemming geeft; de app vraagt dat bij de eerste scan. ML Kit stuurt technische gebruiks- en diagnosegegevens naar Google: gegevens over het apparaat en de app (zoals apparaatmodel, Android- en app-versie), een ID van de app-installatie, prestatie- en foutgegevens en welke functies zijn gebruikt. Google verwerkt die onder eigen verantwoordelijkheid om ML Kit te meten, te onderhouden en te verbeteren en om misbruik op te sporen. Google ontvangt geen camerabeelden en geen herkende barcodes. Zonder toestemming start de camera niet; je kunt de barcode dan intypen. Je toestemming geldt voor het betreffende apparaat en je kunt die altijd intrekken onder Meer → Privacy & beveiliging.

Rechtsgrond

Art. 6 lid 1 sub b AVG. Voor de verzoektellers art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is het voorkomen van misbruik. Voor ML Kit op Android je toestemming (art. 6 lid 1 sub a AVG en § 25 lid 1 van de Duitse TDDDG); je kunt die altijd met werking voor de toekomst intrekken.

Ontvangers

Open Food Facts en USDA (zonder gegevens over je account); op Android, met je toestemming, Google (ML Kit).

Bewaartermijn

Toegevoegde producten: tot je ze of je account verwijdert. Zoekresultaten in de cache: van USDA tot 24 uur (resultaat gevonden) of een uur (geen resultaat), van Open Food Facts tot de app wordt afgesloten. Verzoektellers: één dag. Gegevens bij Open Food Facts: volgens de regels van Open Food Facts. Je toestemming voor ML Kit bewaart de app op je apparaat tot je die intrekt of de app verwijdert. Diagnosegegevens van ML Kit: volgens de regels van Google.

8. AI-functies

Vier functies gebruiken kunstmatige intelligentie (AI) van OpenAI. Ze werken alleen als je ze zelf start. Onze server stuurt dan alleen de gegevens naar OpenAI die voor de betreffende taak nodig zijn, nooit je naam of je e-mailadres.

Toestemming: Voordat er voor het eerst een foto, een receptpagina of namen van items voor het sorteren per afdeling naar OpenAI gaan, vraagt de app om je toestemming. Zonder je toestemming wordt er niets naar OpenAI gestuurd. Als je toestemming geeft, bewaren we die in je account, met het tijdstip en de versie van de toelichting, zodat de app het niet opnieuw vraagt, ook niet na het uitloggen of op een ander apparaat, en zodat we je toestemming kunnen aantonen. Je kunt je toestemming altijd intrekken in de app onder Meer → Privacy & beveiliging met de schakelaar “AI van OpenAI”; dat laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. Komt er een AI-functie bij, dan vraagt de app je nog één keer om toestemming.

Fotoschatting

In het dagboek kun je een maaltijd in de app fotograferen of een foto kiezen via de fotokiezer en de calorieën, eiwitten, koolhydraten en vetten laten schatten.

1. Je ziet de foto voordat die wordt verstuurd. De app verwijdert metadata zoals opnamelocatie en -tijd en verkleint de afbeelding.
2. Onze server stuurt de foto één keer naar OpenAI en krijgt een schatting terug.
3. Jij controleert en wijzigt de waarden. Alleen wat je bevestigt, wordt opgeslagen, als invoer in je dagboek.

De foto bewaren we niet, niet in het dagboek, niet in onze database en niet in onze foto-opslag. Bij het maken of kiezen van een foto kan je apparaat een tijdelijk bestand aanmaken; de app probeert dat na de verwerking te verwijderen.

Fotografeer alsjeblieft alleen gerechten en voedingsmiddelen, geen mensen en geen persoonlijke informatie zoals documenten of schermen.

Ingrediënten op een foto (Plus)

In “Wat kan ik koken?” kun je je ingrediënten naast elkaar leggen en in de app fotograferen of een foto kiezen via de fotokiezer. De app verwijdert metagegevens en verkleint de afbeelding; onze server stuurt die één keer naar OpenAI en krijgt de namen van de herkende ingrediënten terug. Die verschijnen in je zoekopdracht, waar je elk ervan kunt verwijderen; we bewaren de foto en de ingrediënten niet. Fotografeer alleen levensmiddelen, geen personen en geen persoonlijke gegevens.

Recepten importeren

Via een link: onze server laadt de openbare webpagina. Bevat die gestructureerde receptgegevens, zoals de meeste receptpagina’s, dan leest de server het recept direct uit, zonder AI. Anders stuurt hij de tekst en het adres van de pagina naar OpenAI om het recept te herkennen. De website ziet daarbij alleen een verzoek van onze server, niet je IP-adres.

Via een foto van een gedrukt recept, bijvoorbeeld een pagina uit een kookboek: de foto gaat naar OpenAI om het recept te herkennen. We bewaren de foto niet.

In beide gevallen ontstaat er een receptconcept in je kookboek, dat je controleert, wijzigt of verwijdert. Bij een link bewaren we de link als bron; foto’s van de website nemen we niet over.

Boodschappenlijst per afdeling

Zodat de app je boodschappenlijst per afdeling in de winkel kan sorteren, zoals groente en fruit of zuivel en koeling, stuurt onze server alleen de namen van nieuwe items naar OpenAI, ook van items die andere leden van je huishouden hebben toegevoegd. De indeling bewaren we, zodat dezelfde naam niet nog een keer hoeft te worden verstuurd.

Bij OpenAI

Onze contractpartij is OpenAI Ireland Ltd. (adres in punt 15). De verwerking kan ook in de VS plaatsvinden. We sturen verzoeken met de instelling store: false, zodat OpenAI de antwoorden niet bewaart om ze later te kunnen opvragen. OpenAI kan verzoeken en antwoorden echter tot 30 dagen bewaren om misbruik op te sporen, en alleen langer als dat wettelijk verplicht is of nodig is om de diensten van OpenAI of derden tegen schade te beschermen. Volgens OpenAI worden gegevens uit de API standaard niet gebruikt om AI-modellen te trainen. Bij de verzoeken sturen we een gepseudonimiseerde ID mee, een hash die is afgeleid van je account-ID, zodat OpenAI misbruik kan opsporen. Wie je bent, komt OpenAI daardoor niet te weten.

AI-resultaten kunnen onjuist zijn. Je controleert ze voordat je ze gebruikt. We nemen er geen beslissingen over jou mee.

Gebruikslimieten: Zonder Plus kun je tot drie fotoschattingen per zeven dagen en tot drie receptimports per 30 dagen gebruiken, telkens voortschrijdend gerekend. Voor fotoschattingen en ingrediëntenfoto’s gelden voor alle accounts daarnaast gezamenlijke technische limieten tegen misbruik. Daarvoor bewaren we wanneer je deze functies hebt gebruikt, zonder afbeelding en zonder inhoud.

Rechtsgrond

Voor het versturen naar OpenAI je toestemming (art. 6 lid 1 sub a AVG). Bij de fotoschatting in het dagboek is dat tegelijk je uitdrukkelijke toestemming volgens art. 9 lid 2 sub a AVG; daarnaast vereist de fotoschatting je toestemming voor het dagboek (punt 6). Voor het opslaan van geïmporteerde recepten en bevestigde waarden art. 6 lid 1 sub b AVG. Voor de gebruikslimieten art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is het beperken van misbruik en kosten. Voor het aantonen van de toestemming art. 6 lid 1 sub c AVG in samenhang met art. 7 lid 1 AVG.

Ontvangers

OpenAI (punt 15, punt 16).

Bewaartermijn

Foto’s: bij ons geen opslag; bij OpenAI tot 30 dagen, in de genoemde uitzonderingsgevallen langer. Geïmporteerde recepten en bevestigde dagboekwaarden: tot je ze of je account verwijdert. Toewijzingen van items aan afdelingen: zonder koppeling aan je account, zolang we de functie aanbieden. Gebruikstellers: gratis gebruik 30 dagen; de teller van de limiet voor fotoschattingen tot het volgende gebruik, uiterlijk tot je account wordt verwijderd. Je toestemming: in je account, tot je die intrekt of je account verwijdert; een kopie op je apparaat, tot je die intrekt of uitlogt.

9. Profiel, publiceren en community

Je makersprofiel bestaat uit een weergavenaam en, als je wilt, een korte beschrijving en een profielfoto. Anderen kunnen het vinden zodra je een recept publiceert.

Publiceren

Recepten publiceren is vrijwillig. We maken daarvoor een aparte openbare versie aan met de foto’s die je kiest; je eigen origineel blijft privé. Gepubliceerde recepten en je makersprofiel zijn zichtbaar voor alle gebruikers van de app: in Ontdekken, in de zoekfunctie, in feeds en op je profiel. Anderen kunnen ze opslaan, als favoriet markeren, in hun plan zetten en nakoken. Je kunt een publicatie altijd intrekken; receptversies die anderen al in hun plan hebben gezet, blijven daar staan.

Likes, volgen en onderscheidingen

Bij gepubliceerde recepten is het aantal likes zichtbaar. Op openbare makersprofielen zijn de lijsten “Volgers” en “Volgend” zichtbaar. Opgeslagen recepten en favorieten zijn privé.

Meldingen in de app laten je weten wanneer iemand je volgt, een van je recepten liket, je uitnodigt voor een huishouden of lid wordt van je huishouden, en wanneer wij een van je gepubliceerde recepten verwijderen; mensen met een openbaar makersprofiel verschijnen met hun naam, leden van een huishouden met de naam die ze daar gebruiken, en meldingen verwijderen we na 90 dagen.

Uit je gepubliceerde recepten, de likes van anderen, de duur van je lidmaatschap en ranglijsten bepaalt de app onderscheidingen zoals badges en kaders. Jij kiest welke daarvan op je profiel verschijnen.

“Voor jou”

Deze weergave in Ontdekken sorteert gepubliceerde recepten in je recepttalen op hoe nieuw ze zijn, of je de maker volgt of al recepten van die maker hebt geliket, en hoeveel likes ze onlangs hebben gekregen.

Blokkeren

Blokkeer je een maker, dan zien jullie elkaars openbare recepten en profielen niet meer en volgen jullie elkaar niet langer. Daarvoor bewaren we je blokkeerlijst. Je vindt die onder Meer → Privacy & beveiliging → Geblokkeerde makers.

Rechtsgrond

Art. 6 lid 1 sub b AVG.

Bewaartermijn

Tot je gegevens wijzigt, een publicatie intrekt, inhoud verwijdert of je account verwijdert.

10. Meldingen en moderatie

Je kunt gepubliceerde recepten en makersprofielen in de app melden. Daarbij bewaren we de gemelde inhoud, de reden, je optionele toelichting, je account en het tijdstip. Iedereen kan illegale inhoud ook per e-mail melden via contact@biancuisine.com; dan verwerken we de naam, het e-mailadres en de inhoud van de melding.

Elke melding wordt door een mens beoordeeld. Nemen we een maatregel, dan informeren we de betrokkene met een motivering. Wie de melding heeft gedaan, noemen we daarbij alleen als dat strikt noodzakelijk is, bijvoorbeeld als rechthebbenden een inbreuk op het auteursrecht melden. De melder informeren we over ons besluit.

Krijgen we informatie die het vermoeden wekt van een strafbaar feit dat een bedreiging vormt voor het leven of de veiligheid van personen, dan informeren we op grond van art. 18 van de digitaledienstenverordening (Digital Services Act) de bevoegde autoriteiten.

Rechtsgrond

Art. 6 lid 1 sub c AVG in samenhang met art. 16 tot en met 18 van Verordening (EU) 2022/2065 (digitaledienstenverordening). Daarnaast art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is een veilige community en het afweren van rechtsvorderingen. Voor de meldfunctie in de app art. 6 lid 1 sub b AVG.

Bewaartermijn

Meldingen: tot twaalf maanden na ons besluit, langer zolang een maatregel op basis van de melding van kracht is, maar uiterlijk tot het account van de melder of het gemelde account wordt verwijderd. Moderatiebesluiten: twaalf maanden of, bij een verwijdering die nog van kracht is, zolang die van kracht is, maar uiterlijk tot het betrokken account wordt verwijderd, zodat we besluiten kunnen onderbouwen en herhaalde overtredingen kunnen herkennen. Meldingen per e-mail: zoals in punt 14.

11. BianCuisine Plus en aankopen

Plus koop je in de Apple App Store of op Google Play. Aankoop en betaling handelen Apple of Google onder eigen verantwoordelijkheid af; daarvoor geldt hun privacybeleid. Betaalgegevens zoals kaartnummers ontvangen we niet.

Om aankopen te controleren, gebruiken we RevenueCat. De app en onze server sturen RevenueCat een gepseudonimiseerde ID, namelijk de interne ID van je account zonder naam of e-mailadres, en de aankoopbewijzen van de stores. RevenueCat controleert die bij Apple of Google en laat onze server weten of en tot wanneer je Plus hebt. Daarbij verwerkt RevenueCat aankoopgegevens, zoals product, store, aankoop-, verlengings- en vervaldatum, status en transactienummers, en technische verbindingsgegevens zoals IP-adres, besturingssysteem, appversie en land van de store.

In onze database bewaren we of je Plus hebt, met store, product en vervaldatum, en wanneer je gratis fotoschattingen en receptimports hebt gebruikt. Apple en Google stellen ons daarnaast verkooprapporten ter beschikking, bijvoorbeeld met bestelnummer, datum, product, prijs en land, die we voor onze boekhouding bewaren.

Rechtsgrond

Art. 6 lid 1 sub b AVG. Voor de boekhouding art. 6 lid 1 sub c AVG in samenhang met fiscale en handelsrechtelijke bewaarplichten. Voor aankoopgegevens bij RevenueCat na het verwijderen van je account art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is het kunnen nagaan van aankopen, verlengingen en terugbetalingen.

Ontvangers

Apple, Google en RevenueCat (punt 15, punt 16).

Bewaartermijn

Plus-status: tot je abonnement afloopt, uiterlijk tot je account wordt verwijderd. Gebruikstellers: 30 dagen. Aankoopgegevens bij RevenueCat: zolang we ze nodig hebben voor aankopen, verlengingen, terugbetalingen en wettelijke verplichtingen, ook na het verwijderen van je account; op verzoek laten we ze eerder verwijderen, voor zover er geen bewaarplicht geldt. Verkooprapporten: gedurende de wettelijke bewaartermijnen van maximaal tien jaar.

12. Gegevens op je apparaat en widgets

Op je apparaat bewaart de app:

• je inlogsessie in de beveiligde opslag van het besturingssysteem (Sleutelhanger of Keystore), zodat je ingelogd blijft,
• enkele apparaatinstellingen, zoals startscherm, weergave en automatisch startende timers,
• een kopie van je toestemming voor de AI-functies, tot je uitlogt (punt 8),
• als je widgets gebruikt (Plus): een weergavekopie voor de widgets met de calorieën en het doel voor vandaag, de volgende geplande maaltijd en de openstaande items op je boodschappenlijst. De app werkt deze kopie bij als er iets verandert en verwijdert die als je uitlogt. Widgets halen zelf geen gegevens op en sturen niets naar ons.

Let op: widgets zijn zichtbaar voor iedereen die je scherm ziet.

Je overige inhoud slaat de app niet blijvend op het apparaat op, maar laadt die wanneer nodig via internet. Bij het maken of kiezen van foto’s kunnen kortstondig tijdelijke bestanden ontstaan.

Deze opslag is strikt noodzakelijk voor de functies die je gebruikt (§ 25 lid 2 nr. 2 van de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten, TDDDG).

Machtigingen

De app gebruikt de camera alleen als je de barcodescanner opent of een foto maakt voor de fotoschatting of voor “Wat kan ik koken?”. Foto’s krijgt de app alleen via de fotokiezer van het systeem. Microfoon, contacten, locatie en pushmeldingen gebruikt de app niet. De app stelt je land voor op basis van de regio-instelling van je apparaat.

13. Instellingen

In je account bewaren we je instellingen, zoals app-taal, land, recepttalen, eenheden, zichtbare onderdelen en de snelfilters die je in Ontdekken opslaat, ook met dieetwensen en uitgesloten allergenen. Je land gebruiken we om bij het zoeken naar voedingsmiddelen eerst producten uit jouw land te tonen; je recepttalen bepalen welke recepten je in Ontdekken ziet.

Rechtsgrond

Art. 6 lid 1 sub b AVG. Voor snelfilters met uitgesloten allergenen je uitdrukkelijke toestemming, die je geeft wanneer je het filter opslaat (art. 9 lid 2 sub a in samenhang met art. 6 lid 1 sub a AVG), omdat daaruit conclusies over allergieën kunnen worden getrokken. Je trekt die in door het filter te verwijderen; dat laat de rechtmatigheid van de verwerking tot dat moment onverlet.

Bewaartermijn

Tot je ze wijzigt of je account verwijdert. Snelfilters: tot je ze of je account verwijdert.

14. Contact per e-mail en contactformulier

Als je ons mailt, verwerken we je e-mailadres, je naam als je die vermeldt, de inhoud van je bericht en eventuele bijlagen om je vraag af te handelen. E-mails aan contact@biancuisine.com stuurt Cloudflare (Cloudflare Email Routing) door naar onze mailbox bij Google Workspace. Daar bewaren en behandelen we ze.

Berichten via ons contactformulier bevatten je e-mailadres, het onderwerp, je bericht, de taal van de pagina en, als je die invult, je naam. Cloudflare neemt ze in ontvangst en stuurt ze als e-mail naar contact@biancuisine.com (Cloudflare Email Service); daarna geldt hetzelfde als voor e-mails. Ergens anders bewaren we de berichten niet. Om misbruik te voorkomen, telt Cloudflare per minuut hoeveel berichten er van je IP-adres komen (art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is het formulier tegen misbruik te beschermen).

Rechtsgrond

Art. 6 lid 1 sub b AVG als het om je account of BianCuisine gaat. Art. 6 lid 1 sub c AVG bij meldingen op grond van de digitaledienstenverordening en bij verzoeken over je privacyrechten. Anders art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is het beantwoorden van vragen.

Ontvangers

Cloudflare (contactformulier en doorsturen) en Google (mailbox bij Google Workspace), zie punt 15 en punt 16.

Bewaartermijn

We verwijderen berichten zodra we ze niet meer nodig hebben, uiterlijk twee jaar na het laatste contact. Langer alleen als we ze wettelijk moeten bewaren of nodig hebben om rechtsvorderingen in te stellen of af te weren.

15. Ontvangers en dienstverleners

We geven persoonsgegevens alleen door voor zover dat nodig is voor de genoemde doelen. Dienstverleners die in onze opdracht gegevens verwerken, zijn contractueel gebonden aan onze instructies (art. 28 AVG).

Supabase

Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Database, inloggen, bestandsopslag en serverfuncties van de app. Opslaglocatie van de gegevens: Frankfurt am Main, Duitsland. Verwerker; de verwerkersovereenkomst maakt deel uit van de voorwaarden van Supabase.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Verenigde Staten. Hosting van deze website en de app-linkpagina’s, verzending van de e-mails over je account, van de uitnodigingen voor een huishouden en van de berichten uit het contactformulier, doorsturen van e-mails aan contact@biancuisine.com en aparte opslag voor het verwijderlogboek en voor back-ups van foto’s (Cloudflare R2, opslaglocatie in de EU). Verwerker.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ierland. AI-functies, alleen als je ze gebruikt. Verwerker; de verwerking kan ook in de VS plaatsvinden.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, Verenigde Staten. Controle van aankopen van BianCuisine Plus. Verwerker.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Mailbox waarin we e-mails aan contact@biancuisine.com bewaren en behandelen. Verwerker; de voorwaarden van Google voor gegevensverwerking zijn van toepassing (Cloud Data Processing Addendum).

Apple en Google

Distributie van de app, aankoop en betaling van Plus en inloggen met Apple of Google als je daarvoor kiest, elk onder eigen verantwoordelijkheid. Afhankelijk van je apparaatinstellingen ontvangen we van hen ook geaggregeerde statistieken en crashrapporten zonder namen, die we gebruiken om fouten op te lossen (art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is een foutloze app).

Google ML Kit (alleen Android, alleen met toestemming)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Gebruiks- en diagnosegegevens van de barcodeherkenning, onder eigen verantwoordelijkheid van Google (punt 7).

Open Food Facts en USDA FoodData Central

Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankrijk, ontvangt onder eigen verantwoordelijkheid van onze server zoektermen met land en taal, zonder je IP-adres, en rechtstreeks van je apparaat barcodes en productverzoeken met land, taal, appversie en je IP-adres. Zoektermen komen ook rechtstreeks van je apparaat als onze server niet antwoordt of je versie 1.0.1 of ouder van de app gebruikt. Het Amerikaanse ministerie van Landbouw (USDA) ontvangt van onze server alleen zoektermen of barcodes. Geen van beide ontvangt gegevens over je account (punt 7).

Andere gebruikers zien wat je publiceert of in een huishouden deelt (punt 5, punt 9). Autoriteiten ontvangen alleen gegevens als we daartoe wettelijk verplicht zijn (art. 6 lid 1 sub c AVG).

16. Doorgifte naar derde landen

Je inhoud bewaren we in de EU. Sommige dienstverleners zijn gevestigd buiten de EU of kunnen daar gegevens verwerken. Dat gebeurt alleen als aan de voorwaarden van art. 44 e.v. AVG is voldaan:

• Cloudflare (VS): Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework. Daarvoor geldt het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (art. 45 AVG). De verwerkersovereenkomst met Cloudflare bevat daarnaast EU-standaardcontractbepalingen (art. 46 lid 2 sub c AVG).
• RevenueCat (VS): Voor de doorgifte aan RevenueCat gelden de EU-standaardcontractbepalingen uit de verwerkersovereenkomst (art. 46 lid 2 sub c AVG).
• Google Workspace: Onze contractpartij is Google Ireland Limited. Voor zover Google daarbij gegevens doorgeeft aan Google LLC in de VS, gelden daarvoor het EU-US Data Privacy Framework (art. 45 AVG) en daarnaast de EU-standaardcontractbepalingen uit het Cloud Data Processing Addendum van Google (art. 46 lid 2 sub c AVG).
• Google ML Kit (VS): Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. Daarvoor geldt het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (art. 45 AVG).
• OpenAI: Voor verwerking in de VS gelden de EU-standaardcontractbepalingen uit de verwerkersovereenkomst van OpenAI.
• Supabase: Supabase is gevestigd in Singapore. Voor toegang van buiten de EU, bijvoorbeeld voor beheer en support, en voor serverfuncties die buiten de EU worden uitgevoerd, gelden EU-standaardcontractbepalingen.

Verwerken andere dienstverleners gegevens buiten de EU, dan gebeurt dat eveneens alleen op basis van een adequaatheidsbesluit of van EU-standaardcontractbepalingen. Een kopie van de standaardcontractbepalingen krijg je op verzoek.

17. Bewaartermijnen, back-ups en verwijderlogboek

In principe bewaren we je gegevens zolang je account bestaat. Afzonderlijke inhoud kun je altijd zelf verwijderen. Specifieke termijnen staan bij de betreffende punten.

Back-ups: Verwijderde gegevens kunnen nog tot zeven dagen in back-ups van de database bij onze hostingprovider Supabase staan; daarna worden ze daar overschreven. Daarnaast maken we back-ups van foto’s in aparte opslag bij Cloudflare R2 in de EU; verwijderde foto’s kunnen daar eveneens nog tot zeven dagen staan.

Technische bevestigingen: Als je iets opslaat of verwijdert, bewaren we een bevestiging die een kopie van de invoer kan bevatten, zodat een herhaald verzoek niets dubbel opslaat. We verwijderen die na 30 dagen, of meteen als je je toestemming voor het dagboek intrekt of je account verwijdert.

Verwijderlogboek: Om ervoor te zorgen dat het verwijderen van een account ook na het terugzetten van een back-up van kracht blijft, bewaren we bij elke verwijdering een minimale, versleutelde verwijderaantekening. Die bevat in wezen de interne ID van het account en het tijdstip, maar geen e-mailadres, recepten, foto’s of andere inhoud. De aantekening wordt los van de database bewaard bij Cloudflare R2 in de EU en na 35 dagen verwijderd. Afgeronde verwijderingen houden we zonder inhoud eveneens 35 dagen in een logboek bij.

Rechtsgrond

Art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is een betrouwbaar herstel. Voor het verwijderlogboek art. 6 lid 1 sub c AVG in samenhang met art. 17 AVG, zodat verwijderingen van kracht blijven. Voor technische bevestigingen art. 6 lid 1 sub b AVG en, voor zover ze dagboekgegevens bevatten, je toestemming volgens art. 9 lid 2 sub a AVG.

18. Account verwijderen

Zo verwijder je je account voor de app BianCuisine (in Google Play van de ontwikkelaar “Noshi Systems”) met alle bijbehorende gegevens:

In de app: Meer → Account → Account verwijderen. Je bevestigt het verwijderen met je wachtwoord of door in te loggen met Apple of Google. Daarna loopt het automatisch door op onze servers, ook als je de app sluit. Meestal is het binnen 24 uur afgerond.

Zonder app: Mail ons vanaf het e-mailadres van je account via contact@biancuisine.com. Om te voorkomen dat iemand anders je account verwijdert, kunnen we je vragen het verzoek te bevestigen. Ben je ingelogd met Apple en heb je je e-mailadres verborgen, geef ons dan het doorstuuradres (…@privaterelay.appleid.com) door; je vindt het in de instellingen van je Apple Account onder “Log in met Apple”. De bevestiging sturen we naar dat adres.

Wat wordt verwijderd: je account met e-mailadres, wachtwoord en de koppeling met Apple of Google, je profiel, je recepten, foto’s, collecties, favorieten, opgeslagen recepten en eigen ingrediënten, je plannen, boodschappenlijsten, dagboekinvoer, doelen, instellingen en inlogsessies, je likes, wie je volgt, je blokkeringen en meldingen, je lidmaatschap van een huishouden en je Plus-status. Gepubliceerde recepten worden ingetrokken en de openbare foto’s ervan verwijderd. Ben je eigenaar van een huishouden, dan wordt het met plan en boodschappenlijst verwijderd, tenzij je het eigenaarschap eerst overdraagt.

Wat blijft:

• receptversies in plannen van andere huishoudens, zonder koppeling aan je account,
• de verwijderaantekening en het logboek van de verwijdering, 35 dagen lang,
• gegevens in back-ups van de database en van foto’s, maximaal zeven dagen (punt 17),
• gegevens bij OpenAI, die daar maximaal 30 dagen worden bewaard,
• aankoopgegevens bij RevenueCat (punt 11) en gegevens die we wettelijk moeten bewaren,
• e-mails die je ons hebt gestuurd (punt 14).

Abonnement: Als je je account verwijdert, stopt een Plus-abonnement niet. Zeg het eerst op in de App Store of op Google Play.

19. Je rechten

Je hebt recht op

• inzage in je gegevens (art. 15 AVG),
• rectificatie van onjuiste gegevens (art. 16 AVG),
• gegevenswissing (art. 17 AVG),
• beperking van de verwerking (art. 18 AVG),
• overdraagbaarheid van gegevens (art. 20 AVG) en
• intrekking van een toestemming met werking voor de toekomst (art. 7 lid 3 AVG), voor zover we gegevens op basis van toestemming verwerken.

Veel gegevens kun je direct in de app bekijken, wijzigen en verwijderen. Voor al het andere volstaat een e-mail aan contact@biancuisine.com. We antwoorden binnen een maand en kunnen je vragen je identiteit te bevestigen.

Recht om een klacht in te dienen: Je kunt een klacht indienen bij elke toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), met name in de EU-lidstaat waar je gewoonlijk verblijft, waar je werkt of waar de vermoedelijke inbreuk plaatsvond. De voor ons bevoegde autoriteit is:

20. Als je buiten de EU woont

Dit privacybeleid geldt overal waar je BianCuisine gebruikt, met alle rechten uit punt 19. Verwerkingsverantwoordelijke is altijd Amed Bozo, Moritzstraße 43, 65185 Wiesbaden, Duitsland, contact@biancuisine.com. Hij is ook de persoon die volgens het recht van je land verantwoordelijk is voor privacy, bijvoorbeeld de “accountable person” in Canada, de “responsable de la protection des renseignements personnels” in Quebec of de “privacy officer” in Nieuw-Zeeland. Vanaf je apparaat gaan je gegevens rechtstreeks naar ons in Duitsland, zoekopdrachten naar producten ook naar Open Food Facts in Frankrijk en, als je de Plus-pagina opent of Plus koopt, aankoopgegevens naar RevenueCat in de VS. Je inhoud bewaren we in Frankfurt am Main; onze dienstverleners zitten ook in Ierland, de VS en Singapore (punten 15 en 16). Gepubliceerde recepten en je makersprofiel zijn zichtbaar voor gebruikers in alle landen.

Voor verzoeken uit elk land volstaat een e-mail aan contact@biancuisine.com, bij voorkeur vanaf het e-mailadres van je account; veel gegevens kun je ook rechtstreeks in de app bekijken, wijzigen en verwijderen. Verzoeken zijn gratis. We antwoorden zo snel mogelijk, uiterlijk binnen de termijn die in je land geldt. Wijzen we iets af, dan vertellen we je waarom en hoe je een klacht kunt indienen.

Verenigd Koninkrijk

De UK GDPR en de Data Protection Act 2018 gelden, met dezelfde rechten als in punt 19. Je kunt eerst bij ons een klacht indienen, per e-mail of via het contactformulier; we bevestigen de ontvangst binnen 30 dagen. Je kunt je daarnaast altijd tot de toezichthouder wenden: Information Commission (ICO), 4th Floor, No. 3 Circle Square, 5 Hawkshaw Street, Manchester M1 7BL, ico.org.uk, telefoon 0303 123 1113. Gegevens gaan naar de EU, met name naar Duitsland en Ierland, op basis van de Britse adequaatheidsregels; naar de VS, naar Cloudflare en Google op basis van de Britse uitbreiding van het EU-US Data Privacy Framework en naar RevenueCat en OpenAI op basis van de EU-standaardcontractbepalingen met het Britse addendum; en naar Singapore, naar Supabase, op dezelfde basis.

Zwitserland

De Zwitserse wet op de gegevensbescherming (DSG) geldt. Je hebt met name recht op inzage, rectificatie, wissing, afgifte en overdracht van je gegevens en kunt bezwaar maken tegen de verwerking; we nemen geen geautomatiseerde individuele besluiten. Je gegevens gaan naar deze staten:

• de EU, met name Duitsland (wij en de servers van Supabase in Frankfurt am Main), Ierland (OpenAI, Google) en Frankrijk (Open Food Facts, alleen zoekopdrachten naar producten): passende bescherming volgens bijlage 1 van de Zwitserse verordening gegevensbescherming,
• de VS: Cloudflare en Google, die gecertificeerd zijn onder het Swiss-U.S. Data Privacy Framework; RevenueCat, op basis van de EU-standaardcontractbepalingen met de aanpassingen voor Zwitserland; en, als OpenAI daar gegevens verwerkt, op basis van standaardcontractbepalingen tussen OpenAI Ireland en OpenAI in de VS,
• Singapore: Supabase, voor beheer en support, op basis van de EU-standaardcontractbepalingen met de aanpassingen voor Zwitserland.

Toezichthouder: Federale Commissaris voor gegevensbescherming en informatie (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch.

Turkije

Daarnaast geldt de Turkse wet nr. 6698 op de bescherming van persoonsgegevens (KVKK). Samen met de rest van dit privacybeleid is dit punt onze informatie volgens art. 10 KVKK (Aydınlatma Metni); je toestemmingen vragen we apart in de app. We verwerken je gegevens

• om de overeenkomst uit te voeren (art. 5 lid 2 sub c KVKK): account, kookboek, planning en Plus,
• op basis van ons gerechtvaardigd belang (art. 5 lid 2 sub f KVKK): beveiliging en moderatie,
• als gegevens die je zelf openbaar hebt gemaakt (art. 5 lid 2 sub d KVKK): gepubliceerde recepten en je makersprofiel,
• met je uitdrukkelijke toestemming (art. 5 lid 1 en art. 6 lid 3 sub a KVKK): dagboek, fotoschatting, de andere AI-functies en snelfilters met uitgesloten allergenen.

Volgens art. 11 KVKK kun je te weten komen of en waarvoor we gegevens verwerken en aan wie we ze in Turkije en in het buitenland verstrekken; je kunt rectificatie en wissing vragen, ook tegenover ontvangers, bezwaar maken tegen geautomatiseerde analyses in je nadeel en schadevergoeding vorderen. Je kunt je verzoek in het Turks per e-mail indienen vanaf het adres van je account; we antwoorden kosteloos en schriftelijk binnen 30 dagen. Daarna kun je binnen 30 dagen, uiterlijk 60 dagen na je verzoek, een klacht indienen bij de Kişisel Verileri Koruma Kurulu (sikayet.kvkk.gov.tr). Voor de werking van BianCuisine verstrekken we je gegevens aan de dienstverleners uit punt 15 in Duitsland, Ierland, de VS en Singapore; dat gebeurt op basis van overeenkomsten met EU-standaardcontractbepalingen.

VS

We verkopen geen persoonsgegevens, gebruiken of delen ze niet voor gerichte reclame en gebruiken ze niet om grote taalmodellen te trainen. We volgen je niet over andere websites en apps heen; een Do Not Track-signaal verandert daarom niets. Voor gezondheidsgegevens uit het dagboek, de fotoschatting en snelfilters geldt daarnaast onze Consumer Health Data Privacy Policy (in het Engels). Je kunt inzage, een kopie, rectificatie en verwijdering vragen en toestemmingen intrekken; we antwoorden binnen 45 dagen. Wijzen we je verzoek af, dan kun je in beroep gaan: beantwoord onze e-mail met het onderwerp “Appeal”. We beslissen binnen 45 dagen en vertellen je bij een afwijzing hoe je de Attorney General van je staat kunt benaderen.

Canada

De Personal Information Protection and Electronic Documents Act (PIPEDA) geldt, in Quebec daarnaast de wet op de bescherming van persoonsgegevens in de private sector. Je gegevens worden buiten Canada verwerkt, in Duitsland, Ierland, Frankrijk, de VS en Singapore, en kunnen daar volgens het plaatselijke recht toegankelijk zijn voor rechters en autoriteiten. Het dagboek en de fotoschatting gebruiken we alleen met je uitdrukkelijke toestemming en niet voor profilering. Je kunt inzage, rectificatie en een kopie in een gangbaar formaat vragen en toestemmingen intrekken; we antwoorden binnen 30 dagen. Bij ons heeft alleen de eigenaar toegang tot je gegevens, en hij behandelt ook klachten; bewaar- en verwijdertermijnen staan in punt 17 en de afzonderlijke punten. Richt klachten eerst aan ons, daarna aan het Office of the Privacy Commissioner of Canada (priv.gc.ca) of, in Quebec, aan de Commission d’accès à l’information (cai.gouv.qc.ca).

Australië

We houden ons aan de Australian Privacy Principles. Je kunt inzage in je gegevens en rectificatie ervan vragen; we antwoorden binnen 30 dagen. In de community kun je een zelfgekozen weergavenaam gebruiken in plaats van je naam. Ontvangers in het buitenland zitten in Duitsland, Ierland, Frankrijk, de VS en Singapore. Richt klachten eerst aan ons; antwoorden we niet binnen 30 dagen of ben je niet tevreden met ons antwoord, dan kun je je wenden tot het Office of the Australian Information Commissioner (oaic.gov.au, 1300 363 992).

Nieuw-Zeeland

De Privacy Act 2020 geldt. Sommige gegevens krijgen we niet van jou, maar van Apple of Google bij het inloggen (punt 3), van de appstores en RevenueCat over je aankoopstatus (punt 11) en van andere gebruikers, bijvoorbeeld meldingen, likes en volgers (punten 9 en 10). Op verzoeken om inzage en rectificatie antwoorden we binnen 20 werkdagen. Richt klachten eerst aan ons, daarna aan de Privacy Commissioner (privacy.org.nz).

Latijns-Amerika

Je gegevens gaan naar Duitsland en naar dienstverleners in Ierland, de VS en Singapore. De gegevens in het dagboek zijn gevoelige gegevens: je hoeft ze niet te verstrekken, en zonder die gegevens kun je al het andere gebruiken.

• Mexico: Je hebt recht op inzage, rectificatie, verwijdering en bezwaar (ARCO) en kunt je toestemming intrekken. We beslissen binnen 20 werkdagen en voeren de beslissing binnen 15 werkdagen uit. Klachten: Secretaría Anticorrupción y Buen Gobierno.
• Argentinië: “El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.” Inzage krijg je binnen 10 dagen, rectificatie en verwijdering binnen 5 werkdagen.
• Chili: Je hebt recht op inzage, rectificatie, verwijdering, bezwaar, overdraagbaarheid en blokkering; we antwoorden binnen 30 dagen. Vanaf 1 december 2026 kun je een klacht indienen bij de Agencia de Protección de Datos Personales.
• Colombia: Verantwoordelijk en bevoegd voor verzoeken is Amed Bozo (contact hierboven). Vragen (consultas) beantwoorden we binnen 10 en klachten (reclamos) binnen 15 werkdagen. Na je verzoek bij ons kun je je wenden tot de Superintendencia de Industria y Comercio. Dit privacybeleid geldt vanaf 3 oktober 2026; de database bestaat zolang we BianCuisine aanbieden.
• Peru: Je gegevens staan in de database “Usuarios y contenidos de BianCuisine”. Op verzoeken om informatie antwoorden we binnen 8, om inzage binnen 20 en over andere rechten binnen 10 werkdagen. Na je verzoek bij ons kun je je wenden tot de Autoridad Nacional de Protección de Datos Personales.
• Overige landen: In Uruguay (URCDP), Costa Rica (PRODHAB), Panama (ANTAI), Ecuador (SPDP), El Salvador (ACE), de Dominicaanse Republiek en Paraguay heb je de rechten volgens het recht van je land. We beantwoorden verzoeken binnen de daar geldende termijn, in Uruguay binnen 5 werkdagen.

21. Overige informatie

Minimumleeftijd

Je moet minstens 16 jaar oud zijn om BianCuisine te gebruiken; dat bevestig je één keer in de app. Schrijft het recht van je land een hogere minimumleeftijd voor, dan geldt die. Horen we dat iemand onder de 16 jaar een account heeft, dan verwijderen we het account met alle gegevens; ouders en andere wettelijke vertegenwoordigers kunnen ons daarover schrijven.

Verplichte gegevens

Voor een account hebben we je e-mailadres en een wachtwoord nodig, of je logt in met Apple of Google; anders kun je BianCuisine niet gebruiken. Alle andere gegevens zijn vrijwillig. Geef je ze niet, dan zijn sommige functies niet beschikbaar.

Geen geautomatiseerde besluiten

We nemen geen geautomatiseerde besluiten in de zin van art. 22 AVG. AI-resultaten zijn voorstellen die je controleert en wijzigt.

Geen advertenties, geen tracking

We tonen geen advertenties, gebruiken geen analyse- of trackingtools, volgen je niet via andere apps of websites en verkopen geen gegevens.

Beveiliging

Verbindingen tussen de app, de website en onze servers zijn versleuteld. Wachtwoorden bewaren we alleen als hash. Wat privé is, staat op de server gekoppeld aan je account en is met toegangsregels beschermd tegen opvraging door anderen. Back-ups zijn versleuteld. We passen onze technische en organisatorische maatregelen voortdurend aan; volledige beveiliging kan echter geen enkel systeem bieden.

Wijzigingen

We passen dit privacybeleid aan als de app, onze dienstverleners of de wetgeving veranderen. Over belangrijke wijzigingen informeren we je in de app of per e-mail. Van toepassing is steeds de versie die hier is gepubliceerd.