In deze privacyverklaring lees je welke persoonsgegevens BromeoCook verwerkt, waarom, hoe lang, en welke rechten je hebt. Deze verklaring geldt voor de BromeoCook-apps voor iPhone en Android, de web-app op app.bromeocook.com en de website bromeocook.com.
1. Wie zijn wij?
BromeoCook is een dienst van The Gatekeeper Enterprises, gevestigd in Eygelshoven, ingeschreven bij de Kamer van Koophandel onder nummer 81476817. Wij zijn de verwerkingsverantwoordelijke voor je gegevens.
Vragen over privacy? Gebruik het contactformulier.
2. Welke gegevens verwerken we en waarom?
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| E-mailadres, wachtwoord (versleuteld) of je Google-account | Je account aanmaken en laten inloggen | Uitvoering van de overeenkomst |
| Naam die je opgeeft | Je aanspreken in de app en tonen bij recepten en reviews die je deelt | Uitvoering van de overeenkomst |
| Antwoorden uit de introductie (kookervaring, doelen, dagen per week koken, eerder gebruikte apps) | De app op jou afstemmen en de app verbeteren | Uitvoering van de overeenkomst / gerechtvaardigd belang |
| Taal, eenheden en meldingsvoorkeuren | Je instellingen onthouden | Uitvoering van de overeenkomst |
| Je recepten, notities, foto’s, kookagenda en boodschappenlijst | De kern van de app: bewaren, plannen en koken | Uitvoering van de overeenkomst |
| Links, teksten en foto’s die je importeert | Er met AI een recept van maken (zie §4) | Uitvoering van de overeenkomst |
| Reviews, favorieten en weergaven van gedeelde recepten | Reviews tonen en tellers bijhouden (tellers zijn anoniem voor anderen) | Uitvoering van de overeenkomst |
| Gebruik van AI-functies (welke functie, wanneer) | De gratis maandlimieten bijhouden | Uitvoering van de overeenkomst |
| Token voor pushmeldingen | Kookherinneringen sturen, alleen als je meldingen aanzet | Toestemming |
| Premium-status en abonnementsgegevens (geen betaalgegevens) | Premium-functies vrijgeven | Uitvoering van de overeenkomst |
| Naam, e-mailadres en bericht via het contactformulier | Je vraag beantwoorden | Gerechtvaardigd belang |
| Technische gegevens (IP-adres, tijdstip, foutmeldingen) in serverlogs | Beveiliging en het oplossen van storingen | Gerechtvaardigd belang |
We gebruiken je gegevens niet voor advertenties, we verkopen ze niet en we maken geen profielen voor anderen.
3. Wat is openbaar?
Je recepten zijn privé. Alleen als jij een recept deelt via een link of kiest voor “Tonen in Ontdek”, kunnen anderen dat recept, je opgegeven naam en de reviews erbij zien. Reviews die jij schrijft zijn zichtbaar met je naam voor iedereen die het recept kan zien. Bewaart iemand een gedeeld recept, dan krijgt die persoon een eigen kopie; die blijft bij hem of haar staan, ook als jij het delen later stopt.
4. Met wie delen we gegevens?
We werken met deze dienstverleners (verwerkers). Zij krijgen alleen wat nodig is voor hun taak.
| Dienstverlener | Waarvoor | Locatie |
|---|---|---|
| Eigen server (Supabase, zelf beheerd) | Opslag van account, recepten en foto’s | Nederland |
| Anthropic (Claude) | Recepten uit links, teksten en foto’s halen die jij importeert | Verenigde Staten |
| OpenAI | Receptfoto’s genereren (alleen de titel, omschrijving en ingrediënten van het recept) | Verenigde Staten |
| Inloggen met Google, als je daarvoor kiest | Verenigde Staten / EU | |
| Expo | Pushmeldingen afleveren | Verenigde Staten |
| RevenueCat, Apple en Google | Abonnementen en aankopen verwerken | Verenigde Staten / EU |
| Onze e-mailprovider | Bevestigings- en herstelmails versturen | Nederland |
Bij doorgifte naar de Verenigde Staten zorgen we voor passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. AI-dienstverleners gebruiken de gegevens die wij via hun API sturen niet om hun modellen te trainen.
Bij het importeren van een link haalt onze server (of je eigen telefoon, bij websites die servers blokkeren) de openbare pagina op. De website die je importeert ziet dan een gewoon bezoek.
5. Hoe lang bewaren we je gegevens?
- Accountgegevens, recepten en foto’s: zolang je account bestaat.
- Gebruik van AI-functies: maximaal 13 maanden.
- Berichten via het contactformulier: maximaal 12 maanden. Voor spambescherming bewaren we geen IP-adres, alleen een onomkeerbare code daarvan.
- Serverlogs: maximaal 30 dagen.
- Back-ups: worden binnen 30 dagen overschreven.
Verwijder je je account, dan verwijderen we je gegevens zoals beschreven op de pagina Account verwijderen.
6. Beveiliging
We versleutelen verbindingen (HTTPS), slaan wachtwoorden alleen versleuteld op en beveiligen de database zo dat je alleen bij je eigen gegevens kunt. Tellers zoals weergaven en favorieten kunnen niet vanuit de app worden aangepast.
7. Cookies en lokale opslag
We gebruiken geen tracking- of advertentiecookies. De app en de website bewaren alleen wat nodig is om je ingelogd te houden en je voorkeuren te onthouden. Lees meer in de cookieverklaring.
8. Kinderen
BromeoCook is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, dan heb je toestemming van een ouder of voogd nodig.
9. Jouw rechten
Je hebt het recht om je gegevens in te zien, te verbeteren, te verwijderen of over te dragen, en om bezwaar te maken tegen of een beperking te vragen van de verwerking. Toestemming (bijvoorbeeld voor meldingen) kun je altijd intrekken in de app-instellingen.
Veel regel je zelf in de app: je naam en voorkeuren wijzigen, recepten verwijderen en je hele account verwijderen. Voor andere verzoeken gebruik je het contactformulier; we reageren binnen een maand.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Wijzigingen
We passen deze verklaring aan als de app verandert. Bij belangrijke wijzigingen laten we het je in de app weten. De datum bovenaan laat zien wanneer de verklaring voor het laatst is bijgewerkt.