Privacybeleid

1. Verwerkingsverantwoordelijke en contact

Verantwoordelijk voor de verwerking van je persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Heb je vragen over privacy of wil je je rechten uitoefenen? Mail ons dan via contact@biancuisine.com. Meer gegevens over de aanbieder vind je in het colofon.

2. Deze website

De website biancuisine.com wordt gehost bij Cloudflare (Cloudflare Pages). Als je de website bezoekt, verwerkt Cloudflare in onze opdracht technisch noodzakelijke gegevens: je IP-adres, datum en tijd, het opgevraagde adres, eventueel de pagina die je daarvoor bezocht, en gegevens over je browser en besturingssysteem. Dat is nodig om de pagina’s te leveren en ze te beschermen tegen aanvallen en misbruik.

De website plaatst geen cookies, gebruikt geen analyse- of trackingtools en laadt geen inhoud van andere servers, zoals lettertypen of scripts. Links naar andere websites openen pas als je erop tikt; daar geldt het privacybeleid van de betreffende aanbieder.

Rechtsgrond

Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang is het veilig en betrouwbaar aanbieden van de website.

Ontvangers

Cloudflare (punt 15, punt 16).

Bewaartermijn

Cloudflare bewaart deze gegevens alleen een beperkte tijd voor beveiligingsdoeleinden. We analyseren ze niet om bezoekers te herkennen of profielen op te stellen.

3. Account en inloggen

Voor BianCuisine heb je een account nodig. Daarvoor verwerken we:

• je e-mailadres en je wachtwoord; het wachtwoord bewaren we alleen als hash, waaruit het niet te herleiden is,
• een interne ID van je account, de tijdstippen van registratie, bevestiging en laatste keer inloggen, en de taal waarin je e-mails van ons ontvangt,
• je inlogsessies: type apparaat (bijvoorbeeld iPhone of Android-apparaat), tijdstip van inloggen en van de laatste activiteit, en technische gegevens zoals IP-adres en app-identificatie (user agent). Onder Meer → Account → Ingelogde apparaten zie je waar je bent ingelogd en kun je apparaten uitloggen,
• loggegevens die bij elke toegang tot onze servers ontstaan, zoals IP-adres, tijdstip en soort verzoek.

E-mails over je account, dus om je e-mailadres te bevestigen en je wachtwoord te resetten, sturen we vanaf no-reply@auth.biancuisine.com via de e-maildienst van Cloudflare. De links daarin leiden via onze app-linkpagina’s (links.biancuisine.com en open.biancuisine.com, ook bij Cloudflare) terug naar de app. De e-mails bevatten ons logo, dat bij het openen van onze server wordt geladen; daarbij wordt, zoals bij elke opvraging, je IP-adres verwerkt. We analyseren niet of en wanneer je een e-mail opent. We sturen geen nieuwsbrieven of promotionele e-mails.

Om je ingelogd te houden, bewaart de app je inlogsessie op je apparaat (punt 12).

Doel

Account aanbieden, veilig inloggen, toegang herstellen, misbruik voorkomen.

Rechtsgrond

Art. 6 lid 1 sub b AVG (overeenkomst). Voor loggegevens art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is een veilige en stabiele werking.

Verplichte gegevens

Zonder e-mailadres en wachtwoord kan geen account worden aangemaakt en kan BianCuisine niet worden gebruikt.

Ontvangers

Supabase (hosting) en Cloudflare (verzending van e-mails, app-linkpagina’s).

Bewaartermijn

Tot je account wordt verwijderd. Inlogsessies: tot je uitlogt of ze verlopen. Loggegevens: alleen zolang we ze nodig hebben voor beveiliging en foutopsporing.

4. Kookboek, recepten en foto’s

We bewaren wat je in je kookboek aanmaakt: recepten met titel, beschrijving, ingrediënten, stappen, tijden, porties, moeilijkheid, taal, herkomst, categorieën, tags, dieetwensen, allergenen, bron en voedingswaarden, tot vijf foto’s per recept, collecties, favorieten, opgeslagen en gearchiveerde recepten, en je eigen ingrediënten, ook met barcode en voedingswaarden.

Deze inhoud is privé. Anderen zien die alleen als je een recept publiceert (punt 9) of een receptversie in een huishouden deelt (punt 5).

Foto’s kies je via de fotokiezer van je apparaat. De app krijgt alleen de foto’s die je daar kiest en heeft geen toegang tot de rest van je fotobibliotheek. Vóór het uploaden verwijdert de app metadata zoals opnamelocatie en -tijd en verkleint de afbeelding.

Stel je een ontbrekende keuken, categorie, dieetwens of een ontbrekend allergeen voor, dan bewaren we je voorstel om het te beoordelen en eventueel voor iedereen toe te voegen.

Rechtsgrond

Art. 6 lid 1 sub b AVG.

Bewaartermijn

Tot je de inhoud of je account verwijdert. Voorstellen: tot je account wordt verwijderd.

5. Weekplanning, boodschappenlijst en huishouden

We bewaren je weekplanningen en boodschappenlijsten. Je kunt ze alleen gebruiken of met anderen delen in een huishouden.

Zichtbaar in het huishouden zijn de naam van het huishouden, de naam die je daar gebruikt, eventueel je profielfoto, je rol, het gedeelde plan met de porties, de boodschappenlijst en de receptversies die voor het plan worden gekozen. De rest van je kookboek, je receptfoto’s en je dagboek blijven privé.

Uitnodigingen: Om iemand uit te nodigen, heb je Plus nodig. Je voert het e-mailadres van een bestaand BianCuisine-account in. We gebruiken het alleen om dat account te vinden en slaan de uitnodiging op bij het account, niet bij het e-mailadres. De app toont je eenmalig een code die je zelf doorgeeft; we sturen daarvoor geen e-mail. De code is zeven dagen geldig.

Voorstellen (Plus): BianCuisine berekent voorstellen voor je weekplanning op basis van je eigen en opgeslagen recepten en je dagdoel. “Wat kan ik koken?” zoekt bij de ingrediënten die je kiest passende recepten in je kookboek en in Ontdekken. Beide werken zonder AI; daarbij gaan er geen gegevens naar derden. Een voorstel voor je weekplanning zie je voordat er iets wordt opgeslagen.

Ben je eigenaar van een huishouden en verwijder je je account, dan worden ook het huishouden, het plan en de boodschappenlijst ervan verwijderd, tenzij je het eigenaarschap eerst overdraagt. Receptversies die in een huishouden zijn gedeeld, blijven beschikbaar voor de andere leden als je het huishouden verlaat of je account verwijdert; bij het verwijderen van je account wordt hun koppeling met je account verbroken.

Rechtsgrond

Art. 6 lid 1 sub b AVG. Voor het zoeken naar het account van de uitgenodigde persoon daarnaast art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is het koppelen van uitnodigingen aan het juiste account.

Bewaartermijn

Tot je plannen, lijsten of het huishouden verwijdert, het huishouden verlaat of je account verwijdert. Uitnodigingen: tot het huishouden of het uitgenodigde account wordt verwijderd.

6. Voedingsdagboek en dagdoelen

In het dagboek bewaren we je invoer: voedingsmiddelen, receptporties of eigen gegevens met hoeveelheid, maaltijd, datum en voedingswaarden, en waar de waarden vandaan komen, bijvoorbeeld een database, een barcode of een fotoschatting. Daar komen de dagdoelen bij die je zelf instelt. Daarmee berekent de app dagtotalen en het weekoverzicht; heb je een caloriedoel, dan toont “Vandaag” een kort overzicht.

Alleen jij ziet je dagboek; ook leden van je huishouden zien het niet.

Voedingsgegevens zijn persoonlijk. Daarom vraagt BianCuisine niet naar gewicht, aandoeningen of diagnoses en berekent of adviseert de app geen doelen. Je dagboek en doelen gebruikt BianCuisine alleen voor de functies die je in de app ziet, niet voor advertenties, profielen of analyses. Gebruik alsjeblieft geen gezondheidsgegevens, zoals diagnoses, als naam voor je invoer.

Toestemming: Het dagboek is vrijwillig. Omdat wat je eet iets over je gezondheid kan verraden, vraagt de app vóór het eerste gebruik om je uitdrukkelijke toestemming. We bewaren dat en wanneer je toestemming hebt gegeven en welke versie van de toelichting je hebt gezien, zodat we je toestemming kunnen aantonen. Je kunt je toestemming altijd intrekken onder Meer → Privacy & beveiliging. Dan verwijderen we je dagboek met alle invoer en doelen en zetten we automatische invoer uit. Dit doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking.

Je kunt het dagboek ook verbergen onder Meer → Instellingen → Onderdelen en invoer altijd één voor één verwijderen.

Automatische invoer (Plus): Zet je deze functie aan in de instellingen, dan neemt de app geplande maaltijden waaraan je meedoet op in je dagboek, ook als iemand anders in je huishouden ze plant. Daarvoor bewaren we je instelling en de tijdzone van je apparaat. De functie staat standaard uit, vereist je toestemming voor het dagboek en alleen jij kunt die aanzetten. Andere leden zien je doelen en je invoer niet.

Rechtsgrond

Je uitdrukkelijke toestemming, art. 9 lid 2 sub a AVG in samenhang met art. 6 lid 1 sub a AVG. Voor het aantonen van de toestemming art. 6 lid 1 sub c AVG in samenhang met art. 7 lid 1 AVG.

Bewaartermijn

Tot je invoer of doelen verwijdert, je toestemming intrekt of je account verwijdert. Het bewijs van je toestemming: tot je die intrekt of je account wordt verwijderd.

7. Voedingsmiddelen zoeken en barcodes scannen

Als je naar voedingsmiddelen zoekt of een barcode scant of invoert, doorzoekt onze server het Duitse voedingsstoffenbestand (Bundeslebensmittelschlüssel, BLS), dat we zelf hosten, en raadpleegt hij de open database Open Food Facts. Is je land de VS, dan raadpleegt hij daarnaast FoodData Central, de database van het Amerikaanse ministerie van Landbouw (USDA). Deze verzoeken doet onze server, niet je apparaat. Open Food Facts en USDA ontvangen alleen de zoekterm of barcode, het land en de taal, niet je IP-adres en ook geen gegevens over je account.

Zoekresultaten bewaren we een beperkte tijd in een cache, zonder koppeling aan je account, zodat volgende zoekopdrachten sneller gaan. Voeg je een product toe, dan bewaren we de gegevens ervan, zoals naam, voedingswaarden en barcode, in je kookboek, bij je ingrediënten of in je dagboek.

Barcodescanner: De camera is alleen actief zolang de scanner open is. Je apparaat herkent de barcode zelf; camerabeelden verlaten het apparaat niet. Op Android gebruikt de app daarvoor de bibliotheek ML Kit van Google. ML Kit stuurt technische gebruiks- en diagnosegegevens naar Google, zoals gegevens over apparaat en app, ID’s en prestatie- en foutgegevens. Google gebruikt deze gegevens naar eigen zeggen om ML Kit te meten, te onderhouden en te verbeteren en om misbruik op te sporen. Camerabeelden en herkende barcodes krijgt Google niet.

Rechtsgrond

Art. 6 lid 1 sub b AVG. Voor de diagnosegegevens van ML Kit art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is een betrouwbare barcodeherkenning rechtstreeks op het apparaat.

Ontvangers

Open Food Facts en USDA (zonder gegevens over je account), Google (alleen op Android).

Bewaartermijn

Toegevoegde producten: tot je ze of je account verwijdert. Zoekresultaten in de cache: een beperkte tijd. Diagnosegegevens van ML Kit: volgens de regels van Google.

8. AI-functies

Drie functies gebruiken kunstmatige intelligentie (AI) van OpenAI. Ze werken alleen als je ze zelf start. Onze server stuurt dan alleen de gegevens naar OpenAI die voor de betreffende taak nodig zijn, nooit je naam of je e-mailadres.

Fotoschatting

In het dagboek kun je een maaltijd in de app fotograferen of een foto kiezen via de fotokiezer en de calorieën, eiwitten, koolhydraten en vetten laten schatten.

1. Je ziet de foto voordat die wordt verstuurd. De app verwijdert metadata zoals opnamelocatie en -tijd en verkleint de afbeelding.
2. Onze server stuurt de foto één keer naar OpenAI en krijgt een schatting terug.
3. Jij controleert en wijzigt de waarden. Alleen wat je bevestigt, wordt opgeslagen, als invoer in je dagboek.

De foto bewaren we niet, niet in het dagboek, niet in onze database en niet in onze foto-opslag. Bij het maken of kiezen van een foto kan je apparaat een tijdelijk bestand aanmaken; de app probeert dat na de verwerking te verwijderen.

Fotografeer alsjeblieft alleen gerechten en voedingsmiddelen, geen mensen en geen persoonlijke informatie zoals documenten of schermen.

Recepten importeren

Via een link: onze server laadt de openbare webpagina. Bevat die gestructureerde receptgegevens, zoals de meeste receptpagina’s, dan leest de server het recept direct uit, zonder AI. Anders stuurt hij de tekst van de pagina naar OpenAI om het recept te herkennen. De website ziet daarbij alleen een verzoek van onze server, niet je IP-adres.

Via een foto van een gedrukt recept, bijvoorbeeld een pagina uit een kookboek: de foto gaat naar OpenAI om het recept te herkennen. We bewaren de foto niet.

In beide gevallen ontstaat er een receptconcept in je kookboek, dat je controleert, wijzigt of verwijdert. Bij een link bewaren we de link als bron; foto’s van de website nemen we niet over.

Boodschappenlijst per afdeling

Zodat de app je boodschappenlijst per afdeling in de winkel kan sorteren, zoals groente en fruit of zuivel en koeling, stuurt onze server alleen de namen van nieuwe items naar OpenAI. De indeling bewaren we, zodat dezelfde naam niet nog een keer hoeft te worden verstuurd.

Bij OpenAI

Onze contractpartij is OpenAI Ireland Ltd. (adres in punt 15). De verwerking kan ook in de VS plaatsvinden. We sturen verzoeken met de instelling store: false, zodat OpenAI de antwoorden niet bewaart om ze later te kunnen opvragen. OpenAI kan verzoeken en antwoorden echter tot 30 dagen bewaren om misbruik op te sporen, en alleen langer als dat wettelijk verplicht is of nodig is om de diensten van OpenAI of derden tegen schade te beschermen. Volgens OpenAI worden gegevens uit de API standaard niet gebruikt om AI-modellen te trainen. Bij de verzoeken sturen we een gepseudonimiseerde ID mee, een hash die is afgeleid van je account-ID, zodat OpenAI misbruik kan opsporen. Wie je bent, komt OpenAI daardoor niet te weten.

AI-resultaten kunnen onjuist zijn. Je controleert ze voordat je ze gebruikt. We nemen er geen beslissingen over jou mee.

Gebruikslimieten: Zonder Plus kun je tot drie fotoschattingen per zeven dagen en tot drie receptimports per 30 dagen gebruiken, telkens voortschrijdend gerekend. Voor alle accounts gelden daarnaast technische limieten tegen misbruik. Daarvoor bewaren we wanneer je deze functies hebt gebruikt, zonder afbeelding en zonder inhoud.

Rechtsgrond

Art. 6 lid 1 sub b AVG, omdat je de functie aanvraagt. Voor de fotoschatting in het dagboek daarnaast je toestemming voor het dagboek (punt 6, art. 9 lid 2 sub a AVG). Voor de gebruikslimieten daarnaast art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is het beperken van misbruik en kosten.

Ontvangers

OpenAI (punt 15, punt 16).

Bewaartermijn

Foto’s: bij ons geen opslag; bij OpenAI tot 30 dagen, in de genoemde uitzonderingsgevallen langer. Geïmporteerde recepten en bevestigde dagboekwaarden: tot je ze of je account verwijdert. Toewijzingen van items aan afdelingen: zonder koppeling aan je account, zolang we de functie aanbieden. Gebruikstellers: tot je account wordt verwijderd.

9. Profiel, publiceren en community

Je makersprofiel bestaat uit een weergavenaam en, als je wilt, een korte beschrijving en een profielfoto. Anderen kunnen het vinden zodra je een recept publiceert.

Publiceren

Recepten publiceren is vrijwillig. We maken daarvoor een aparte openbare versie aan met de foto’s die je kiest; je eigen origineel blijft privé. Gepubliceerde recepten en je makersprofiel zijn zichtbaar voor alle gebruikers van de app: in Ontdekken, in de zoekfunctie, in feeds en op je profiel. Anderen kunnen ze opslaan, als favoriet markeren, in hun plan zetten en nakoken. Je kunt een publicatie altijd intrekken; receptversies die anderen al in hun plan hebben gezet, blijven daar staan.

Likes, volgen en onderscheidingen

Bij gepubliceerde recepten is het aantal likes zichtbaar. Op openbare makersprofielen zijn de lijsten “Volgers” en “Volgend” zichtbaar. Opgeslagen recepten en favorieten zijn privé.

Uit je gepubliceerde recepten, de likes van anderen, de duur van je lidmaatschap en ranglijsten bepaalt de app onderscheidingen zoals badges en kaders. Jij kiest welke daarvan op je profiel verschijnen.

“Voor jou”

Deze weergave in Ontdekken sorteert gepubliceerde recepten in je recepttalen op hoe nieuw ze zijn, of je de maker volgt of al recepten van die maker hebt geliket, en hoeveel likes ze onlangs hebben gekregen.

Blokkeren

Blokkeer je een maker, dan zien jullie elkaars openbare recepten en profielen niet meer en volgen jullie elkaar niet langer. Daarvoor bewaren we je blokkeerlijst. Je vindt die onder Meer → Privacy & beveiliging → Geblokkeerde makers.

Rechtsgrond

Art. 6 lid 1 sub b AVG.

Bewaartermijn

Tot je gegevens wijzigt, een publicatie intrekt, inhoud verwijdert of je account verwijdert.

10. Meldingen en moderatie

Je kunt gepubliceerde recepten en makersprofielen in de app melden. Daarbij bewaren we de gemelde inhoud, de reden, je optionele toelichting, je account en het tijdstip. Iedereen kan illegale inhoud ook per e-mail melden via contact@biancuisine.com; dan verwerken we de naam, het e-mailadres en de inhoud van de melding.

Elke melding wordt door een mens beoordeeld. Nemen we een maatregel, dan informeren we de betrokkene met een motivering. Wie de melding heeft gedaan, noemen we daarbij alleen als dat strikt noodzakelijk is, bijvoorbeeld als rechthebbenden een inbreuk op het auteursrecht melden. De melder informeren we over ons besluit.

Krijgen we informatie die het vermoeden wekt van een strafbaar feit dat een bedreiging vormt voor het leven of de veiligheid van personen, dan informeren we op grond van art. 18 van de digitaledienstenverordening (Digital Services Act) de bevoegde autoriteiten.

Rechtsgrond

Art. 6 lid 1 sub c AVG in samenhang met art. 16 tot en met 18 van Verordening (EU) 2022/2065 (digitaledienstenverordening). Daarnaast art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is een veilige community en het afweren van rechtsvorderingen. Voor de meldfunctie in de app art. 6 lid 1 sub b AVG.

Bewaartermijn

Meldingen: tot het account van de melder of het gemelde account wordt verwijderd. Moderatiebesluiten: tot het betrokken account wordt verwijderd, zodat we besluiten kunnen onderbouwen en herhaalde overtredingen kunnen herkennen. Meldingen per e-mail: zoals in punt 14.

11. BianCuisine Plus en aankopen

Plus koop je in de Apple App Store of op Google Play. Aankoop en betaling handelen Apple of Google onder eigen verantwoordelijkheid af; daarvoor geldt hun privacybeleid. Betaalgegevens zoals kaartnummers ontvangen we niet.

Om aankopen te controleren, gebruiken we RevenueCat. De app en onze server sturen RevenueCat een gepseudonimiseerde ID, namelijk de interne ID van je account zonder naam of e-mailadres, en de aankoopbewijzen van de stores. RevenueCat controleert die bij Apple of Google en laat onze server weten of en tot wanneer je Plus hebt. Daarbij verwerkt RevenueCat aankoopgegevens, zoals product, store, aankoop-, verlengings- en vervaldatum, status en transactienummers, en technische verbindingsgegevens zoals IP-adres, besturingssysteem, appversie en land van de store.

In onze database bewaren we of je Plus hebt, met store, product en vervaldatum, en wanneer je gratis fotoschattingen en receptimports hebt gebruikt. Apple en Google stellen ons daarnaast verkooprapporten ter beschikking, bijvoorbeeld met bestelnummer, datum, product, prijs en land, die we voor onze boekhouding bewaren.

Rechtsgrond

Art. 6 lid 1 sub b AVG. Voor de boekhouding art. 6 lid 1 sub c AVG in samenhang met fiscale en handelsrechtelijke bewaarplichten. Voor aankoopgegevens bij RevenueCat na het verwijderen van je account art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is het kunnen nagaan van aankopen, verlengingen en terugbetalingen.

Ontvangers

Apple, Google en RevenueCat (punt 15, punt 16).

Bewaartermijn

Plus-status: tot je abonnement afloopt, uiterlijk tot je account wordt verwijderd. Gebruikstellers: tot je account wordt verwijderd. Aankoopgegevens bij RevenueCat: zolang we ze nodig hebben voor aankopen, verlengingen, terugbetalingen en wettelijke verplichtingen, ook na het verwijderen van je account; op verzoek laten we ze eerder verwijderen, voor zover er geen bewaarplicht geldt. Verkooprapporten: gedurende de wettelijke bewaartermijnen van maximaal tien jaar.

12. Gegevens op je apparaat en widgets

Op je apparaat bewaart de app:

• je inlogsessie in de beveiligde opslag van het besturingssysteem (Sleutelhanger of Keystore), zodat je ingelogd blijft,
• enkele apparaatinstellingen, zoals je startscherm,
• als je widgets gebruikt (Plus): een weergavekopie voor de widgets met de calorieën en het doel voor vandaag, de volgende geplande maaltijd en de openstaande items op je boodschappenlijst. De app werkt deze kopie bij als er iets verandert en verwijdert die als je uitlogt. Widgets halen zelf geen gegevens op en sturen niets naar ons.

Let op: widgets zijn zichtbaar voor iedereen die je scherm ziet.

Je overige inhoud slaat de app niet blijvend op het apparaat op, maar laadt die wanneer nodig via internet. Bij het maken of kiezen van foto’s kunnen kortstondig tijdelijke bestanden ontstaan.

Deze opslag is strikt noodzakelijk voor de functies die je gebruikt (§ 25 lid 2 nr. 2 van de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten, TDDDG).

Machtigingen

De app gebruikt de camera alleen als je de barcodescanner opent of in de app een foto maakt, bijvoorbeeld voor de fotoschatting. Foto’s krijgt de app alleen via de fotokiezer van het systeem. Microfoon, contacten, locatie en pushmeldingen gebruikt de app niet. De app stelt je land voor op basis van de regio-instelling van je apparaat.

13. Instellingen

In je account bewaren we je instellingen, zoals app-taal, land, recepttalen, eenheden, zichtbare onderdelen, weergave en kookinstellingen zoals automatisch startende timers. Je land gebruiken we om bij het zoeken naar voedingsmiddelen eerst producten uit jouw land te tonen; je recepttalen bepalen welke recepten je in Ontdekken ziet.

Rechtsgrond

Art. 6 lid 1 sub b AVG.

Bewaartermijn

Tot je ze wijzigt of je account verwijdert.

14. Contact per e-mail

Als je ons mailt, verwerken we je e-mailadres, je naam als je die vermeldt, de inhoud van je bericht en eventuele bijlagen om je vraag af te handelen. E-mails aan contact@biancuisine.com stuurt Cloudflare (Cloudflare Email Routing) door naar onze mailbox bij Google Workspace. Daar bewaren en behandelen we ze.

Rechtsgrond

Art. 6 lid 1 sub b AVG als het om je account of BianCuisine gaat. Art. 6 lid 1 sub c AVG bij meldingen op grond van de digitaledienstenverordening en bij verzoeken over je privacyrechten. Anders art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is het beantwoorden van vragen.

Ontvangers

Cloudflare (doorsturen) en Google (mailbox bij Google Workspace), zie punt 15 en punt 16.

Bewaartermijn

We verwijderen berichten zodra we ze niet meer nodig hebben, uiterlijk twee jaar na het laatste contact. Langer alleen als we ze wettelijk moeten bewaren of nodig hebben om rechtsvorderingen in te stellen of af te weren.

15. Ontvangers en dienstverleners

We geven persoonsgegevens alleen door voor zover dat nodig is voor de genoemde doelen. Dienstverleners die in onze opdracht gegevens verwerken, zijn contractueel gebonden aan onze instructies (art. 28 AVG).

Supabase

Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Database, inloggen, bestandsopslag en serverfuncties van de app. Opslaglocatie van de gegevens: Frankfurt am Main, Duitsland. Verwerker; de verwerkersovereenkomst maakt deel uit van de voorwaarden van Supabase.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Verenigde Staten. Hosting van deze website en de app-linkpagina’s, verzending van de e-mails over je account, doorsturen van e-mails aan contact@biancuisine.com en aparte opslag voor het verwijderlogboek (Cloudflare R2, opslaglocatie in de EU). Verwerker.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ierland. AI-functies, alleen als je ze gebruikt. Verwerker; de verwerking kan ook in de VS plaatsvinden.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, Verenigde Staten. Controle van aankopen van BianCuisine Plus. Verwerker.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Mailbox waarin we e-mails aan contact@biancuisine.com bewaren en behandelen. Verwerker; de voorwaarden van Google voor gegevensverwerking zijn van toepassing (Cloud Data Processing Addendum).

Apple en Google

Distributie van de app en aankoop en betaling van Plus, elk onder eigen verantwoordelijkheid. Afhankelijk van je apparaatinstellingen ontvangen we van hen ook geaggregeerde statistieken en crashrapporten zonder namen, die we gebruiken om fouten op te lossen (art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is een foutloze app).

Google ML Kit (alleen Android)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten. Gebruiks- en diagnosegegevens van de barcodeherkenning, onder eigen verantwoordelijkheid van Google (punt 7).

Open Food Facts en USDA FoodData Central

Open Food Facts, 21 rue des Iris, 94700 Maisons-Alfort, Frankrijk, en het Amerikaanse ministerie van Landbouw (USDA). Zij ontvangen van onze server alleen zoektermen of barcodes, land en taal, geen gegevens over je account.

Andere gebruikers zien wat je publiceert of in een huishouden deelt (punt 5, punt 9). Autoriteiten ontvangen alleen gegevens als we daartoe wettelijk verplicht zijn (art. 6 lid 1 sub c AVG).

16. Doorgifte naar derde landen

Je inhoud bewaren we in de EU. Sommige dienstverleners zijn gevestigd buiten de EU of kunnen daar gegevens verwerken. Dat gebeurt alleen als aan de voorwaarden van art. 44 e.v. AVG is voldaan:

• Cloudflare, RevenueCat en Google (VS): Ze zijn gecertificeerd onder het EU-US Data Privacy Framework. Daarvoor geldt het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (art. 45 AVG). De verwerkersovereenkomsten met Cloudflare en RevenueCat bevatten daarnaast EU-standaardcontractbepalingen (art. 46 lid 2 sub c AVG).
• Google Workspace: Onze contractpartij is Google Ireland Limited. Voor zover Google daarbij gegevens doorgeeft aan Google LLC in de VS, gelden daarvoor het EU-US Data Privacy Framework (art. 45 AVG) en daarnaast de EU-standaardcontractbepalingen uit het Cloud Data Processing Addendum van Google (art. 46 lid 2 sub c AVG).
• OpenAI: Voor verwerking in de VS gelden de EU-standaardcontractbepalingen uit de verwerkersovereenkomst van OpenAI.
• Supabase: Supabase is gevestigd in Singapore. Voor toegang van buiten de EU, bijvoorbeeld voor beheer en support, en voor serverfuncties die buiten de EU worden uitgevoerd, gelden EU-standaardcontractbepalingen.

Verwerken andere dienstverleners gegevens buiten de EU, dan gebeurt dat eveneens alleen op basis van een adequaatheidsbesluit of van EU-standaardcontractbepalingen. Een kopie van de standaardcontractbepalingen krijg je op verzoek.

17. Bewaartermijnen, back-ups en verwijderlogboek

In principe bewaren we je gegevens zolang je account bestaat. Afzonderlijke inhoud kun je altijd zelf verwijderen. Specifieke termijnen staan bij de betreffende punten.

Back-ups: Om gegevens na technische storingen te kunnen herstellen, maken we dagelijks versleutelde back-ups van de database en de foto’s in de EU. Die worden na zeven dagen overschreven.

Verwijderlogboek: Om ervoor te zorgen dat het verwijderen van een account ook na het terugzetten van een back-up van kracht blijft, bewaren we bij elke verwijdering een minimale, versleutelde verwijderaantekening. Die bevat in wezen de interne ID van het account en het tijdstip, maar geen e-mailadres, recepten, foto’s of andere inhoud. De aantekening wordt los van de database bewaard bij Cloudflare R2 in de EU en na 35 dagen verwijderd. Afgeronde verwijderingen houden we zonder inhoud eveneens 35 dagen in een logboek bij.

Rechtsgrond

Art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is een betrouwbaar herstel. Voor het verwijderlogboek art. 6 lid 1 sub c AVG in samenhang met art. 17 AVG, zodat verwijderingen van kracht blijven.

18. Account verwijderen

Zo verwijder je je account voor de app BianCuisine (in Google Play van de ontwikkelaar “Noshi Systems”) met alle bijbehorende gegevens:

In de app: Meer → Account → Account verwijderen. Je bevestigt het verwijderen met je wachtwoord. Daarna loopt het automatisch door op onze servers, ook als je de app sluit. Meestal is het binnen 24 uur afgerond.

Zonder app: Mail ons vanaf het e-mailadres van je account via contact@biancuisine.com. Om te voorkomen dat iemand anders je account verwijdert, kunnen we je vragen het verzoek te bevestigen.

Wat wordt verwijderd: je account met e-mailadres en wachtwoord, je profiel, je recepten, foto’s, collecties, favorieten, opgeslagen recepten en eigen ingrediënten, je plannen, boodschappenlijsten, dagboekinvoer, doelen, instellingen en inlogsessies, je likes, wie je volgt, je blokkeringen en meldingen, je lidmaatschap van een huishouden en je Plus-status. Gepubliceerde recepten worden ingetrokken en de openbare foto’s ervan verwijderd. Ben je eigenaar van een huishouden, dan wordt het met plan en boodschappenlijst verwijderd, tenzij je het eigenaarschap eerst overdraagt.

Wat blijft:

• receptversies in plannen van andere huishoudens, zonder koppeling aan je account,
• de verwijderaantekening en het logboek van de verwijdering, 35 dagen lang,
• back-ups, totdat ze na zeven dagen worden overschreven,
• gegevens bij OpenAI, die daar maximaal 30 dagen worden bewaard,
• aankoopgegevens bij RevenueCat (punt 11) en gegevens die we wettelijk moeten bewaren,
• e-mails die je ons hebt gestuurd (punt 14).

Abonnement: Als je je account verwijdert, stopt een Plus-abonnement niet. Zeg het eerst op in de App Store of op Google Play.

19. Je rechten

Je hebt recht op

• inzage in je gegevens (art. 15 AVG),
• rectificatie van onjuiste gegevens (art. 16 AVG),
• gegevenswissing (art. 17 AVG),
• beperking van de verwerking (art. 18 AVG),
• overdraagbaarheid van gegevens (art. 20 AVG) en
• intrekking van een toestemming met werking voor de toekomst (art. 7 lid 3 AVG), voor zover we gegevens op basis van toestemming verwerken.

Veel gegevens kun je direct in de app bekijken, wijzigen en verwijderen. Voor al het andere volstaat een e-mail aan contact@biancuisine.com. We antwoorden binnen een maand en kunnen je vragen je identiteit te bevestigen.

Recht om een klacht in te dienen: Je kunt een klacht indienen bij elke toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), met name in de EU-lidstaat waar je gewoonlijk verblijft, waar je werkt of waar de vermoedelijke inbreuk plaatsvond. De voor ons bevoegde autoriteit is:

20. Overige informatie

Minimumleeftijd

BianCuisine is bedoeld voor personen vanaf 16 jaar. Jongere personen mogen BianCuisine alleen gebruiken met toestemming van hun ouders of andere wettelijke vertegenwoordigers. Heeft een kind zonder deze toestemming een account aangemaakt, dan kunnen de ouders contact met ons opnemen; we verwijderen het account dan.

Verplichte gegevens

Voor een account hebben we je e-mailadres en een wachtwoord nodig; zonder deze gegevens kun je BianCuisine niet gebruiken. Alle andere gegevens zijn vrijwillig. Geef je ze niet, dan zijn sommige functies niet beschikbaar.

Geen geautomatiseerde besluiten

We nemen geen geautomatiseerde besluiten in de zin van art. 22 AVG. AI-resultaten zijn voorstellen die je controleert en wijzigt.

Geen advertenties, geen tracking

We tonen geen advertenties, gebruiken geen analyse- of trackingtools, volgen je niet via andere apps of websites en verkopen geen gegevens.

Beveiliging

Verbindingen tussen de app, de website en onze servers zijn versleuteld. Wachtwoorden bewaren we alleen als hash. Wat privé is, staat op de server gekoppeld aan je account en is met toegangsregels beschermd tegen opvraging door anderen. Back-ups zijn versleuteld. We passen onze technische en organisatorische maatregelen voortdurend aan; volledige beveiliging kan echter geen enkel systeem bieden.

Wijzigingen

We passen dit privacybeleid aan als de app, onze dienstverleners of de wetgeving veranderen. Over belangrijke wijzigingen informeren we je in de app of per e-mail. Van toepassing is steeds de versie die hier is gepubliceerd.