Privacybeleid

Laatst bijgewerkt: juni 2026

Dit Privacybeleid beschrijft hoe Dual Alliance Tech, LLC (“KiWi Recipes”, “wij”, “ons” of “onze”) uw persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u de mobiele applicatie, browserextensie, website en aanverwante diensten van KiWi Recipes (gezamenlijk de “Dienst”) gebruikt. Wij zetten ons in voor transparantie en de bescherming van uw privacy in elk rechtsgebied waarin wij actief zijn.

1. Wie wij zijn

Dual Alliance Tech, LLC is een vennootschap met beperkte aansprakelijkheid naar het recht van California. Wij zijn de verwerkingsverantwoordelijke (AVG) en de onderneming (CCPA) die verantwoordelijk is voor uw persoonsgegevens.

Voor privacyvragen: privacy@kiwirecipes.app

2. Gegevens die wij verzamelen

Wij verzamelen verschillende soorten gegevens afhankelijk van hoe u de Dienst gebruikt. U kunt veel functies gebruiken zonder een account aan te maken.

a) Accountgegevens

• E-mailadres (als u zich aanmeldt via e-mail, Google of Apple)
• Weergavenaam (indien verstrekt door uw aanmeldprovider)
• Authenticatiemethode en provider-identificatoren
• Abonnementsniveau (gratis of abonnee)

b) Inhoud die u aanmaakt

• Recepten die u aanmaakt, importeert, opslaat of wijzigt (inclusief ingrediënten, instructies, notities en afbeeldingen)
• Maaltijdplannen en weekschema's
• Boodschappenlijsten, boodschappen, winkels en boodschapgeschiedenis
• Receptverzamelingen en organisatie
• Chatgesprekken met de AI-assistent (KiKi)

c) Voorkeuren en dieetgegevens

• Voedselallergieën en dieetbeperkingen (bijv. notenvrij, halal, veganistisch)
• Ingrediënten en textuurvoorkeuren die u wilt vermijden
• Eenhedensysteem (metrisch of imperiaal), taal- en themavoorkeuren
• Meldingsvoorkeuren en caloriedoelen

Deze voorkeuren — inclusief eventuele voorkeuren die indirect verband kunnen houden met religieuze praktijken (zoals halal, koosjer, jains, of strikte vegetarische of veganistische beperkingen) of met medische aandoeningen — worden opgeslagen in uw account en uitsluitend gesynchroniseerd naar uw eigen apparaten om recepten, maaltijdplannen en boodschappenlijsten te filteren op uw behoeften. Wij verkopen uw eetvoorkeursinformatie niet, delen deze niet met adverteerders en gebruiken ze niet voor cross-app tracking. Wanneer u AI-functies gebruikt, worden uw eetvoorkeuren uitsluitend naar Google Vertex AI gestuurd om recepten te genereren die bij uw wensen passen; Google gebruikt ze niet om AI-modellen te trainen. U kunt uw voorkeuren op elk moment bekijken of verwijderen in de app-instellingen.

d) Gebruiks- en analysegegevens

• Aanmeldgebeurtenissen (tijdstempel, platform, authenticatiemethode)
• Receptweergaven (welke recepten u bekijkt, bron, tijdstempel)
• AI-receptgeneratiegebeurtenissen (titel, gebruikt model, generatietijd)

e) Apparaat- en technische gegevens

• Apparaatplatform (iOS, Android, macOS)
• App-versie en buildnummer
• Crashrapporten en foutenlogboeken (alleen release-builds, via Firebase Crashlytics), inclusief een willekeurige installatie-identificator die Crashlytics uitsluitend genereert om te tellen hoeveel gebruikers door een crash worden getroffen. Deze identificator is niet gekoppeld aan uw identiteit, account of advertentie-identificator, en wordt opnieuw ingesteld als u de app opnieuw installeert.

f) Locatiegegevens

• Winkellocaties die u opslaat (breedtegraad/lengtegraad), uitsluitend wanneer u expliciet de winkellocatiefunctie gebruikt
• Wij volgen uw locatie niet op de achtergrond en gebruiken deze voor geen enkel ander doel dan het sorteren van winkels op afstand

g) Foto's en afbeeldingen

• Receptfoto's die u maakt of selecteert uit uw fotobibliotheek (uitsluitend wanneer u expliciet uploadt of fotografeert)
• Foto's van gerechten of kookboekpagina's die u indient voor AI-herkenning (verwerkt en tijdelijk opgeslagen tot maximaal 3 dagen)
• Receptfoto's die u openbaar maakt — wanneer u een recept deelt en ervoor kiest uw foto's daarin op te nemen, worden deze foto's zichtbaar voor de personen met wie u het recept deelt. Na het delen kunnen kopieën bij die ontvangers blijven bestaan, ook als u het delen op een later tijdstip beëindigt.

h) Pushmeldinggegevens

Als u pushmeldingen inschakelt, slaan wij uw apparaatmeldingstoken en basisstatus van de app op (voorgrond/achtergrond) om te voorkomen dat er onnodige meldingen worden verzonden terwijl u de app actief gebruikt.

3. Hoe wij uw gegevens gebruiken

Wij gebruiken uw gegevens voor de volgende doeleinden:

• Het leveren, beheren en onderhouden van de Dienst, inclusief receptopslag, maaltijdplanning, boodschappenlijsten en AI-functies
• Het synchroniseren van uw gegevens op al uw apparaten wanneer u bent aangemeld
• Het mogelijk maken van gezinsdeelfuncties zodat huishoudleden recepten, maaltijdplannen en boodschappenlijsten kunnen delen
• Het genereren van AI-gestuurde receptsuggesties, aanpassingen en vertalingen op basis van uw voorkeuren en dieetbehoeften
• Het filteren en markeren van recepten op allergieveiligheid op basis van uw dieetinstellingen
• Het verzenden van pushmeldingen waarvoor u heeft gekozen (bijv. voltooiing van recepttimers, kookherinneringen)
• Het analyseren van geaggregeerde, geanonimiseerde gebruikspatronen om de Dienst te verbeteren (bijv. welke receptcategorieën het populairst zijn)
• Het diagnosticeren en oplossen van technische problemen met behulp van crashrapporten
• Het beantwoorden van uw ondersteuningsverzoeken

4. Rechtsgronden voor verwerking (EER/VK-gebruikers)

Indien u zich in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk bevindt, verwerken wij uw persoonsgegevens op basis van de volgende rechtsgronden:

5. Gegevensdeling en externe verwerkers

Wij delen uw gegevens uitsluitend met de dienstverleners die noodzakelijk zijn voor de werking van de Dienst. Wij hebben verwerkersovereenkomsten (DPA's) afgesloten met elke hieronder vermelde verwerker.

Ingebedde Instagram-, Facebook- en Pinterest-inhoud

Veel recepten in de Dienst zijn geïmporteerd van, of verwijzen terug naar, openbare video's op Instagram en Facebook. Om de video van de oorspronkelijke maker te tonen, geeft de Dienst het openbare bericht inline weer binnen het recept. Wij downloaden, hosten of bewaren het onderliggende videobestand niet.

Wanneer ingebedde inhoud wordt geladen, wordt deze rechtstreeks geleverd vanaf de servers van Meta. Dit betekent dat uw apparaat een verbinding tot stand brengt met Meta, en Meta kan uw IP-adres, apparaatinformatie en trackinggegevens ontvangen onder hun eigen privacybeleid. Wij hebben geen controle over de gegevensverzameling van Meta en raden u aan het Privacybeleid van Meta te lezen op facebook.com/privacy/policy. U kunt deze interactie vermijden door geen ingebedde video's af te spelen.

Op dezelfde manier geven recepten die zijn geïmporteerd van of gekoppeld aan Pinterest een pinkaart weer met een link terug naar de originele pin. Wanneer de pinkaart wordt geladen, maakt jouw apparaat rechtstreeks verbinding met Pinterest's servers, die technische informatie kunnen verzamelen — zoals jouw IP-adres, apparaat- en browsergegevens en cookies — in overeenstemming met Pinterest's eigen Privacybeleid op policy.pinterest.com/privacy-policy. KiWi Recipes is niet verbonden met, aanbevolen door of gesponsord door Pinterest.

Wij verkopen, verhuren of verhandelen uw persoonsgegevens nooit aan derden, en wij gebruiken uw gegevens niet voor marketing door derden. De gratis versie van de Dienst kan contextuele, niet-gepersonaliseerde advertenties tonen — advertenties geselecteerd op basis van de inhoud op uw scherm en uw algemene regio (op stadsniveau) (bijvoorbeeld een advertentie getoond naast een pastarecept), nooit op basis van een profiel van uw gedrag. Als zulke advertenties worden getoond, ontvangt de advertentiepartner uitsluitend de beperkte technische gegevens die nodig zijn om de advertentie te leveren, te begrenzen en te meten (zoals IP-adres, algemene regio, apparaattype en app-versie). Wij staan advertentiepartners niet toe om profielen van u op te bouwen, en wij delen nooit uw recepten, dieetvoorkeuren, gezondheids- of voedingsinformatie, of enige andere persoonlijke inhoud met hen. KiWi Premium verwijdert advertenties volledig.

6. Internationale gegevensoverdracht

Uw gegevens worden primair opgeslagen en verwerkt op Google Cloud-infrastructuur in de Verenigde Staten (regio us-central1). Indien wij regionale verwerking in de Europese Unie of Japan toevoegen om de latentie te verminderen, zullen wij dit beleid bijwerken. Indien u zich buiten de Verenigde Staten bevindt, worden uw gegevens overgedragen naar en verwerkt in de Verenigde Staten.

Wij vertrouwen op de volgende waarborgen voor internationale overdrachten:

• EU/EER: Het EU-VS Data Privacy Framework (DPF), waaronder Google is gecertificeerd. U kunt de actieve certificering van Google verifiëren in de officiële DPF-lijst op dataprivacyframework.gov/list. Waar het DPF niet van toepassing is, vertrouwen wij op de standaardcontractbepalingen (SCC's) van de Europese Commissie, die zijn opgenomen in de gegevensverwerkingsovereenkomst van Google en zijn gepubliceerd op cloud.google.com/terms/data-processing-addendum. U kunt een kopie aanvragen door een e-mail te sturen naar privacy@kiwirecipes.app. Onder het DPF hebben EU/EER-gebruikers ook toegang tot onafhankelijke geschillenbeslechtingsmechanismen, waaronder het Amerikaanse Data Protection Review Court.
• Verenigd Koninkrijk: De VK-uitbreiding op het EU-VS DPF en de UK International Data Transfer Agreement als terugvaloptie.
• Japan: Wij informeren u op grond van artikel 28 van de APPI dat uw gegevens worden overgedragen naar de Verenigde Staten, een land dat door de PPC niet is aangewezen als land met een gelijkwaardig niveau van gegevensbescherming. Google handhaaft gegevensbeschermingsmaatregelen zoals beschreven in de gegevensverwerkingsovereenkomst.

Naast de hierboven beschreven juridische waarborgen passen wij de technische maatregelen toe die in Sectie 8 worden beschreven — waaronder versleuteling tijdens het transport en in rust — om uw persoonsgegevens te beschermen tijdens en na grensoverschrijdende overdracht.

7. Bewaartermijnen

Wij bewaren uw gegevens slechts zolang als noodzakelijk voor de in dit beleid beschreven doeleinden:

8. Beveiliging

Wij nemen de beveiliging van uw gegevens serieus en treffen de volgende maatregelen:

• Alle gegevens in transit zijn versleuteld met TLS/HTTPS
• Alle opgeslagen gegevens zijn versleuteld op de Google Cloud-infrastructuur
• Gevoelige inloggegevens (API-sleutels, authenticatietokens) worden opgeslagen met platformeigen versleutelde opslag (iOS Keychain, Android EncryptedSharedPreferences)
• Firebase Security Rules waarborgen dat gebruikers uitsluitend toegang hebben tot hun eigen gegevens (of de gedeelde gegevens van hun gezin)
• Firebase App Check verifieert dat verzoeken afkomstig zijn van authentieke app-installaties

9. Privacy van kinderen

Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar (of jonger dan de toepasselijke leeftijd voor digitale toestemming in uw rechtsgebied, zoals 18 in India op grond van de DPDPA). Als u jonger bent dan 16 jaar, gebruik de Dienst dan niet en verstrek geen persoonsgegevens.

Onze gezinsdeelfuncties zijn zo ontworpen dat een ouder of voogd (die minimaal 18 jaar oud moet zijn) het account aanmaakt en beheert. Gezinsleden van 16-17 jaar mogen met toestemming van de accounthouder en onder diens verantwoordelijkheid lid worden van de gezinsgroep; voedingsregistratie en openbaar delen zijn voor hen niet beschikbaar. Kinderen maken geen eigen accounts aan.

Als wij constateren dat wij persoonsgegevens hebben verzameld van een kind jonger dan 16 jaar zonder verifieerbare ouderlijke toestemming, zullen wij die gegevens onmiddellijk verwijderen. Als u vermoedt dat wij gegevens van een kind jonger dan 16 jaar hebben verzameld, neem dan contact met ons op via privacy@kiwirecipes.app.

10. Uw rechten

Ongeacht waar u woont, heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: Een kopie opvragen van de persoonsgegevens die wij over u bewaren
• Rectificatie: Verzoeken om correctie van onjuiste of onvolledige gegevens
• Verwijdering: Verzoeken om verwijdering van uw persoonsgegevens en account
• Gegevensoverdraagbaarheid: Uw gegevens opvragen in een gestructureerd, machineleesbaar formaat
• Toestemming intrekken: Wanneer de verwerking op toestemming is gebaseerd, kunt u deze te allen tijde intrekken (dit heeft geen invloed op de verwerking vóór de intrekking)

Om een van deze rechten uit te oefenen, kunt u ons gegevensverzoekformulier gebruiken. Wij reageren binnen de termijn die uw rechtsgebied voorschrijft — doorgaans 30 dagen, korter in sommige regio's — en kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek behandelen.

11. Aanvullende rechten voor inwoners van de EU/EER/VK

Indien u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, heeft u de volgende aanvullende rechten op grond van de AVG / UK GDPR:

• Recht op beperking van verwerking: U kunt ons vragen het gebruik van uw gegevens te beperken terwijl een klacht wordt behandeld
• Recht van bezwaar: U kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang; wij zullen stoppen tenzij wij dwingende gerechtvaardigde gronden aantonen
• Geautomatiseerde besluitvorming: Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor u hebben. Onze AI-functies genereren receptsuggesties, geen besluiten over u.
• Gegevensoverdraagbaarheid: U kunt uw gegevens opvragen in een gangbaar, machineleesbaar formaat en deze laten overdragen aan een andere verwerkingsverantwoordelijke

U heeft tevens het recht een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. Voor Nederland is dit de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Voor het Verenigd Koninkrijk is dit de Information Commissioner's Office (ico.org.uk). Voor andere EU-lidstaten kunt u uw autoriteit vinden via edpb.europa.eu.

Vertegenwoordiger in de EU (artikel 27 AVG): Aangezien Dual Alliance Tech, LLC buiten de Europese Unie is gevestigd, hebben wij een vertegenwoordiger in de EU aangewezen voor aangelegenheden die verband houden met de verwerking van persoonsgegevens van personen in de EER. Onze EU-vertegenwoordiger is Luc Runderkamp, Paulinelaan 1a, 1399 VK Muiderberg, Nederland. U kunt onze vertegenwoordiger per e-mail bereiken op privacy@kiwirecipes.app voor alle vragen met betrekking tot de verwerking van uw persoonsgegevens en de uitoefening van uw rechten op grond van de AVG.

12. Privacyrechten in California (CCPA/CPRA)

Indien u inwoner bent van California, verlenen de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA) u de volgende rechten:

• Recht op informatie: U kunt de categorieën en specifieke persoonlijke informatie opvragen die wij over u hebben verzameld, de bronnen van verzameling, de zakelijke doeleinden en de categorieën derden met wie wij deze delen
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw persoonlijke informatie, met inachtneming van bepaalde uitzonderingen
• Recht op correctie: U kunt verzoeken om correctie van onjuiste persoonlijke informatie
• Recht op non-discriminatie: Wij zullen u niet discrimineren vanwege het uitoefenen van uw privacyrechten (bijv. door andere prijzen te rekenen of een ander serviceniveau te bieden)

Categorieën persoonlijke informatie die wij verzamelen (zoals gedefinieerd door de CCPA): Identificatiegegevens (e-mail, naam, account-ID); internet- of elektronische netwerkactiviteit (gebruiksanalyse, receptweergaven); geolocatiegegevens (winkellocaties die u opslaat); sensorische gegevens (foto's die u uploadt); afgeleide informatie uit dieetvoorkeuren om recepten te personaliseren. Wij verzamelen deze categorieën voor de zakelijke doeleinden beschreven in Artikel 3.

Wij verkopen uw persoonlijke informatie niet, en wij delen deze niet voor context-overschrijdende op gedrag gebaseerde advertenties zoals gedefinieerd door de CCPA/CPRA. Alle advertenties in de gratis versie van de Dienst zijn contextueel — gebaseerd op de inhoud van het scherm dat u bekijkt en uw algemene regio (op stadsniveau), nooit op een profiel van uw gedrag — wat geen “verkopen” of “delen” onder de CCPA/CPRA vormt. Wij gebruiken of onthullen gevoelige persoonlijke informatie niet voor andere doeleinden dan het leveren van de Dienst. Omdat wij persoonlijke informatie noch verkopen noch delen, is een “Do Not Sell or Share My Personal Information”-optie niet vereist; mochten onze praktijken ooit veranderen, dan zullen wij de optie aanbieden voordat een dergelijke verwerking begint.

13. Rechten voor gebruikers in Japan (APPI)

Indien u in Japan woont, verleent de Act on the Protection of Personal Information (APPI) u de volgende rechten:

• Openbaarmaking: U kunt verzoeken om openbaarmaking van de persoonlijke informatie die wij over u bewaren en het doel waarvoor deze wordt gebruikt
• Correctie: U kunt verzoeken om correctie, aanvulling of verwijdering van uw persoonlijke informatie indien deze onjuist is
• Staking van gebruik: U kunt verzoeken dat wij het gebruik van uw persoonlijke informatie staken of deze verwijderen indien deze onrechtmatig is verkregen of niet langer noodzakelijk is
• Staking van verstrekking aan derden: U kunt verzoeken dat wij stoppen met het verstrekken van uw persoonlijke informatie aan derden

Kennisgeving grensoverschrijdende overdracht (APPI Artikel 28): Uw persoonsgegevens worden overgedragen naar en verwerkt in de Verenigde Staten door Dual Alliance Tech, LLC en haar dienstverleners (voornamelijk Google Cloud). De Verenigde Staten zijn door de Japanse Personal Information Protection Commission (PPC) niet aangewezen als rechtsgebied met een gelijkwaardig niveau van gegevensbescherming. De door de ontvanger genomen maatregelen omvatten: Googles certificering onder het EU-VS Data Privacy Framework; de in de gegevensverwerkingsovereenkomst van Google opgenomen standaardcontractbepalingen van de Europese Commissie; SOC 2-, ISO 27001- en ISO 27018-certificeringen; en versleuteling van alle persoonsgegevens tijdens het transport en in rust. Voor openbaar beschikbare informatie over het gegevensbeschermingssysteem van de Verenigde Staten verwijzen wij u naar de landspecifieke richtlijnen van de PPC op ppc.go.jp. U kunt contact opnemen met de PPC voor vragen of klachten.

14. Rechten voor gebruikers in Zuid-Korea (PIPA)

Indien u in Zuid-Korea woont, verleent de Personal Information Protection Act (PIPA) u de volgende rechten:

• Inzage: U kunt verzoeken om inzage in uw persoonsgegevens en de wijze waarop deze worden verwerkt
• Correctie en verwijdering: U kunt verzoeken om correctie van onjuiste informatie of verwijdering van uw persoonsgegevens
• Opschorting van verwerking: U kunt verzoeken dat wij de verwerking van uw persoonsgegevens opschorten
• Recht op kennisgeving: U heeft het recht op de hoogte te worden gesteld van de verzameling, het gebruik en de verstrekking van uw persoonsgegevens aan derden

Specifieke categorieën verzamelde persoonsgegevens: e-mailadres, weergavenaam (indien verstrekt), gebruikers-ID, dieetvoorkeuren en allergieën, receptinhoud die u aanmaakt, winkellocaties die u opslaat, receptweergavegebeurtenissen, apparaatplatform en crashrapporten. Deze gegevens worden verzameld voor de doeleinden beschreven in Artikel 3 en bewaard voor de perioden beschreven in Artikel 7. Persoonsgegevens worden uitsluitend voor de genoemde doeleinden verstrekt aan de externe verwerkers vermeld in Artikel 5.

Functionaris voor gegevensbescherming: Voor PIPA-gerelateerde vragen kunt u contact opnemen via privacy@kiwirecipes.app. U kunt ook een klacht indienen bij de Personal Information Protection Commission (PIPC) via pipc.go.kr.

15. Rechten voor gebruikers in Brazilië (LGPD)

Indien u in Brazilië woont, verleent de Lei Geral de Proteção de Dados (LGPD) u de volgende rechten:

• Bevestiging en inzage: U kunt bevestiging vragen of wij uw gegevens verwerken en kunt inzage verzoeken
• Correctie: U kunt verzoeken om correctie van onvolledige, onjuiste of verouderde gegevens
• Anonimisering, blokkering of verwijdering: U kunt anonimisering, blokkering of verwijdering verzoeken van onnodige of overmatige gegevens, of van gegevens die in strijd met de LGPD zijn verwerkt
• Overdraagbaarheid: U kunt verzoeken om overdracht van uw persoonsgegevens naar een andere dienstverlener
• Verwijdering: U kunt verzoeken om verwijdering van persoonsgegevens die met uw toestemming zijn verwerkt
• Informatie over gegevensdeling: U kunt informatie opvragen over welke publieke en private entiteiten uw gegevens hebben ontvangen
• Intrekking van toestemming: U kunt uw toestemming te allen tijde intrekken, zonder dat dit de rechtmatigheid aantast van de verwerking die vóór de intrekking heeft plaatsgevonden

Wij verwerken uw persoonsgegevens op basis van de volgende LGPD-rechtsgronden: uitvoering van een overeenkomst (kernfuncties van de Dienst), gerechtvaardigd belang (analyses, crashrapportage) en toestemming (pushmeldingen, optionele functies). U kunt contact opnemen met de Autoridade Nacional de Proteção de Dados (ANPD) via gov.br/anpd voor vragen of klachten.

Overeenkomstig Article 41 of the LGPD hebben wij onze Functionaris voor Gegevensbescherming aangewezen als Encarregado de Proteção de Dados (Gegevensbeschermingsfunctionaris), die verantwoordelijk is voor het ontvangen van mededelingen van betrokkenen en van de ANPD met betrekking tot onze verwerking van uw persoonsgegevens. De Encarregado is bereikbaar via privacy@kiwirecipes.app. Para solicitações relacionadas aos seus direitos sob a LGPD, você pode escrever em português para privacy@kiwirecipes.app.

16. Rechten voor gebruikers in Turkije (KVKK)

Indien u in Turkije woont, verleent de Kişisel Verilerin Korunması Kanunu (KVKK, Wet nr. 6698) u de volgende rechten:

• Te vernemen of uw persoonsgegevens worden verwerkt
• Informatie op te vragen over de verwerking indien uw gegevens zijn verwerkt
• Het doel van de verwerking te vernemen en of deze in overeenstemming met dat doel wordt gebruikt
• Te vernemen aan welke binnenlandse of buitenlandse derden uw persoonsgegevens zijn verstrekt
• Correctie te verzoeken van onvolledige of onjuiste persoonsgegevens
• Verwijdering of vernietiging van uw persoonsgegevens te verzoeken onder de in de KVKK gestelde voorwaarden
• Bezwaar te maken tegen een voor u nadelig resultaat dat uitsluitend voortvloeit uit de analyse van uw persoonsgegevens door geautomatiseerde systemen

Uw persoonsgegevens worden overgedragen naar de Verenigde Staten voor verwerking. Wij baseren deze grensoverschrijdende overdracht op uw uitdrukkelijke toestemming en contractuele noodzaak als rechtsgrond onder de KVKK. U kunt een klacht indienen bij de Autoriteit voor Bescherming van Persoonsgegevens (KVKK Board) via kvkk.gov.tr.

17. Rechten voor gebruikers in India (DPDPA)

Indien u in India woont, verleent de Digital Personal Data Protection Act, 2023 (DPDPA) u de volgende rechten:

• Recht op informatie over uw persoonsgegevens en de wijze waarop deze worden verwerkt
• Recht op correctie en wissing van uw persoonsgegevens
• Recht op klachtafhandeling: recht om een klacht in te dienen en binnen de gestelde termijn een reactie te ontvangen
• Recht op aanwijzing: U kunt een andere persoon aanwijzen om uw rechten uit te oefenen in het geval van uw overlijden of handelingsonbekwaamheid

U kunt een klacht indienen bij de Data Protection Board of India zodra deze operationeel is.

18. Rechten voor gebruikers in Canada (PIPEDA / Wet 25 Quebec)

Indien u in Canada woont, verlenen de Personal Information Protection and Electronic Documents Act (PIPEDA) en, voor inwoners van Quebec, de Act respecting the protection of personal information in the private sector (Wet 25) u de volgende rechten:

• Inzage: U kunt verzoeken om inzage in de persoonlijke informatie die wij over u bewaren
• Correctie: U kunt verzoeken om correctie van onjuiste of onvolledige persoonlijke informatie
• Intrekking van toestemming: U kunt uw toestemming voor de verzameling, het gebruik of de openbaarmaking van uw persoonlijke informatie intrekken, onder voorbehoud van wettelijke of contractuele beperkingen
• Klacht: U kunt een klacht indienen bij de Office of the Privacy Commissioner of Canada (priv.gc.ca) of, voor inwoners van Quebec, bij de Commission d'accès à l'information du Québec (cai.gouv.qc.ca)

Aanvullende vereisten op grond van Wet 25 Quebec: Wij verzamelen en gebruiken uw persoonlijke informatie uitsluitend voor de doeleinden beschreven in Artikel 3. Wij voeren privacy-impactbeoordelingen uit voor systemen die persoonlijke informatie verwerken. U heeft het recht op gegevensoverdraagbaarheid in een gangbaar technologisch formaat. Wij zullen u en de Commission d'accès à l'information informeren over een vertrouwelijkheidsincident dat een risico op ernstige schade inhoudt.

19. Rechten voor gebruikers in Australië en Nieuw-Zeeland

Indien u in Australië woont, regelt de Privacy Act 1988 en de Australian Privacy Principles (APPs) de wijze waarop wij met uw persoonlijke informatie omgaan. Indien u in Nieuw-Zeeland woont, is de Privacy Act 2020 van toepassing.

• Inzage en correctie: U kunt verzoeken om inzage in en correctie van uw persoonlijke informatie (APP 12 en 13)
• Klacht: U kunt een klacht indienen bij de Office of the Australian Information Commissioner (OAIC) via oaic.gov.au, of bij de New Zealand Office of the Privacy Commissioner via privacy.org.nz
• Grensoverschrijdende openbaarmaking: Uw persoonlijke informatie wordt voor verwerking doorgegeven aan Google Cloud in de Verenigde Staten (APP 8). Wij treffen redelijke maatregelen om te waarborgen dat Google de APPs naleeft via zijn gegevensverwerkingsovereenkomst

Wij gebruiken of onthullen uw persoonlijke informatie niet voor directe marketingdoeleinden tenzij u daarvoor toestemming heeft gegeven. U kunt zich te allen tijde afmelden voor het verzamelen van analysegegevens via de app-instellingen.

20. Rechten voor gebruikers in Thailand (PDPA)

Indien u in Thailand woont, verleent de Personal Data Protection Act B.E. 2562 (PDPA) u de volgende rechten:

• Recht op inzage: U kunt verzoeken om inzage in en een kopie van uw persoonsgegevens
• Recht op gegevensoverdraagbaarheid: U kunt uw persoonsgegevens opvragen in een machineleesbaar formaat
• Recht van bezwaar: U kunt bezwaar maken tegen de verzameling, het gebruik of de openbaarmaking van uw persoonsgegevens
• Recht op wissing: U kunt verzoeken om verwijdering van uw persoonsgegevens wanneer deze niet langer noodzakelijk zijn
• Recht op beperking van verwerking: U kunt verzoeken om beperking van het gebruik van uw persoonsgegevens

U kunt een klacht indienen bij de Personal Data Protection Committee (PDPC) of het Office of the Personal Data Protection Committee via pdpc.or.th.

21. Rechten voor gebruikers in Indonesië (Wet PDP)

Indien u in Indonesië woont, verleent Wet nr. 27 van 2022 inzake Bescherming van Persoonsgegevens (Wet PDP) u de volgende rechten:

• Recht op informatie over de verwerking van uw persoonsgegevens
• Recht op inzage in en een kopie van uw persoonsgegevens
• Recht op correctie van onjuiste of onvolledige persoonsgegevens
• Recht op beëindiging van de verwerking, alsmede verwijdering en vernietiging van uw persoonsgegevens
• Recht op intrekking van toestemming te allen tijde

U kunt een klacht indienen bij de toezichthoudende autoriteit zodra deze door de Indonesische overheid is ingesteld.

22. Rechten voor gebruikers in Mexico (LFPDPPP)

Indien u in Mexico woont, verleent de Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) u de volgende ARCO-rechten:

• Toegang (Acceso): U kunt verzoeken om toegang tot uw persoonsgegevens en informatie over de wijze waarop deze worden verwerkt
• Rectificatie (Rectificación): U kunt verzoeken om correctie van onjuiste of onvolledige persoonsgegevens
• Annulering (Cancelación): U kunt verzoeken om verwijdering van uw persoonsgegevens wanneer deze niet langer noodzakelijk zijn
• Bezwaar (Oposición): U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens voor specifieke doeleinden

U kunt een klacht indienen bij het Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) via home.inai.org.mx.

23. Rechten voor gebruikers in Taiwan (PDPA)

Indien u in Taiwan (Republiek China) woont, verleent de Personal Data Protection Act (PDPA) u de volgende rechten:

• Recht op inzage en raadpleging van uw persoonsgegevens
• Recht op een kopie van uw persoonsgegevens
• Recht op aanvulling of correctie van uw persoonsgegevens
• Recht op beëindiging van de verzameling, verwerking of het gebruik van uw persoonsgegevens
• Recht op verwijdering van uw persoonsgegevens

Uw persoonsgegevens worden overgedragen naar de Verenigde Staten voor verwerking. De Taiwanese PDPA staat grensoverschrijdende overdrachten toe tenzij de bevoegde centrale overheidsinstantie hiertegen beperkingen heeft ingesteld.

24. Rechten voor gebruikers in Israël

Indien u in Israël woont, verlenen de Protection of Privacy Law, 5741-1981 en de bijbehorende regelgeving u de volgende rechten:

• Recht op inzage in uw persoonsgegevens die in onze database zijn opgeslagen
• Recht op verzoek tot correctie of verwijdering van onjuiste gegevens
• Recht van bezwaar tegen het gebruik van uw persoonsgegevens voor direct marketing

U kunt een klacht indienen bij de Privacy Protection Authority (PPA) via gov.il/en/departments/the_privacy_protection_authority. Israël is door de Europese Commissie erkend als land dat een adequaat niveau van gegevensbescherming biedt.

25. Gegevensbeschermingsautoriteiten in de EU/EER

Indien u in de EU/EER verblijft, kunt u een klacht indienen bij uw lokale gegevensbeschermingsautoriteit. Belangrijkste autoriteiten voor onze primaire markten:

• Nederland: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
• Duitsland: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI (bfdi.bund.de), of uw deelstaatautoriteit (Landesdatenschutzbeauftragter)
• Frankrijk: Commission Nationale de l'Informatique et des Libertés — CNIL (cnil.fr)
• Spanje: Agencia Española de Protección de Datos — AEPD (aepd.es)
• Italië: Garante per la protezione dei dati personali (garanteprivacy.it)
• Verenigd Koninkrijk: Information Commissioner's Office — ICO (ico.org.uk)
• Een volledige lijst van gegevensbeschermingsautoriteiten in de EU/EER is beschikbaar via edpb.europa.eu

26. Openbaarmaking van AI-gegenereerde inhoud

De Dienst maakt gebruik van kunstmatige intelligentie (Google Vertex AI) om recepten te genereren, aan te passen en te vertalen. In overeenstemming met de EU AI-verordening en toepasselijke transparantievereisten maken wij bekend dat: receptinhoud die is gemarkeerd als AI-gegenereerd of aangepast door KiKi (onze AI-assistent) is geproduceerd door een AI-systeem, niet door een menselijke auteur.

AI-gegenereerde inhoud kan onjuistheden bevatten. Wij maken geen gebruik van AI voor geautomatiseerde besluitvorming met rechtsgevolgen of soortgelijk significante gevolgen voor u. De AI-functies zijn hulpmiddelen die receptsuggesties genereren ter beoordeling door u — u bepaalt of u deze gebruikt, aanpast of verwerpt.

Uw interacties met de AI-assistent (prompts, dieetvoorkeuren, ingrediëntverzoeken) worden verwerkt door Google Vertex AI. Deze invoer wordt uitsluitend gebruikt om receptinhoud te genereren en niet om AI-modellen te trainen. De gegevensverwerkingsvoorwaarden van Google Vertex AI zijn van toepassing.

27. Cookies en trackingtechnologieën

De mobiele applicatie van KiWi Recipes gebruikt geen cookies. De app verzamelt geen advertentie-identificatoren (IDFA op iOS of GAID op Android) en neemt niet deel aan advertentie- of cross-app-trackingframeworks. Als contextuele advertenties worden ingevoerd in de gratis versie van de app, kan de app een apparaat-advertentie-identificator uitsluitend gebruiken voor het begrenzen van advertentiefrequentie en het voorkomen van fraude — nooit voor cross-app-tracking, profilering of gepersonaliseerde advertenties. Op iOS vragen wij geen App Tracking Transparency-toestemming omdat wij u niet volgen over apps of websites heen.

Onze website (kiwirecipes.app) maakt geen gebruik van cookies, analytics of tracking-technologieën van derden. Alle lettertypen worden zelf gehost — er worden geen verzoeken naar externe lettertypediensten gedaan. De website doet geen verzoeken aan derden buiten wat uw browser nodig heeft om de pagina te laden.

De in-app-analyses beschreven in Artikel 2(d) worden verzameld door ons en door PostHog (onze productanalyse-verwerker, vermeld in Artikel 5). PostHog slaat gegevens op in de EU (Frankfurt, Duitsland) en gebruikt uw gegevens niet voor advertenties of cross-app-tracking. U kunt alle analyseverzameling uitschakelen in de privacyinstellingen van de app.

Voordat u een privacykeuze maakt, slaat KiWi tijdelijk een klein aantal anonieme interactiegebeurtenissen op uw apparaat op (bijvoorbeeld: "een recept werd bekeken"). Deze gebeurtenissen bevatten niet uw naam, e-mailadres, account-ID of enige andere informatie waarmee u geïdentificeerd kunt worden. Als u analyses toestaat, sturen wij deze gebeurtenissen naar onze analyseprovider (PostHog, EU-regio) zodat wij kunnen begrijpen welke functies worden gebruikt. Als u analysen niet toestaat — of nooit een keuze maakt — worden de gebeurtenissen van uw apparaat verwijderd en wordt er niets verzonden. U kunt uw keuze op elk moment wijzigen via Instellingen → Privacy; als u uw toestemming intrekt, worden ook nog lokaal opgeslagen gebeurtenissen verwijderd.

28. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen stellen wij u hiervan op de hoogte door het bijgewerkte beleid op deze pagina te publiceren en de datum “Laatst bijgewerkt” aan te passen, en waar mogelijk via een melding in de app. Wij raden u aan deze pagina regelmatig te raadplegen. Uw voortgezet gebruik van de Dienst na wijzigingen houdt aanvaarding van het bijgewerkte beleid in. Voor wezenlijke wijzigingen die uw rechten op grond van de AVG raken, vragen wij waar vereist opnieuw om toestemming.

29. Contact

Heeft u vragen over dit Privacybeleid of wenst u uw rechten met betrekking tot uw gegevens uit te oefenen, neem dan contact met ons op via: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, Pleasanton, CA, Verenigde Staten. Inwoners van de EU/EER kunnen tevens contact opnemen met onze aangewezen EU-vertegenwoordiger op grond van artikel 27 AVG (details in Sectie 11).

Makershandles en gepubliceerde inhoud

Als u een uitgevershandle kiest (bijvoorbeeld @yourname), is die handle openbaar. Deze wordt getoond aan iedereen die de recepten bekijkt die u publiceert — waaronder personen die niet zijn ingelogd en die een recept openen via een gedeelde link of QR-code — en is gekoppeld aan de inhoud die u publiceert. Behandel uw handle als een openbare weergavenaam en neem er geen persoonsgegevens in op die u niet openbaar wilt maken.

Wanneer u een recept publiceert, wordt de inhoud die u publiceert — waaronder het recept, eventuele door u bewerkte of toegevoegde tips en eventuele foto's die u uitdrukkelijk kiest op te nemen — openbaar zichtbaar en aan uw handle toegeschreven. Gepubliceerde inhoud kan door ons of door derden (bijvoorbeeld zoekmachines) in de cache worden opgeslagen of geïndexeerd en kan toegankelijk blijven voor de personen met wie u het hebt gedeeld, zelfs nadat u uw handle wijzigt of het origineel verwijdert.

Om te tonen hoe recepten worden ontvangen, registreren wij beperkte engagementmarkeringen per huishouden — bijvoorbeeld welk huishouden een gepubliceerd recept als favoriet heeft gemarkeerd of heeft opgeslagen — en gebruiken deze om openbare aantallen te berekenen (zoals het aantal keukens dat een recept als favoriet heeft gemarkeerd). Deze markeringen worden gebruikt om engagementfuncties te laten werken en worden niet gebruikt om advertentieprofielen op te bouwen.

Handles die u niet langer gebruikt, worden buiten gebruik gesteld en niet beschikbaar gesteld voor hergebruik. Indien u uw account verwijdert, anonimiseren wij de toeschrijving op de recepten die u hebt gepubliceerd (door de koppeling tussen de inhoud en u te verwijderen) en stellen wij uw handle buiten gebruik; opgeslagen kopieën van de receptinhoud bij ontvangers kunnen blijven functioneren. Momentopnamen van inhoud die u hebt gepubliceerd vóór een handlewijziging of accountverwijdering kunnen blijven bestaan.