Privacyverklaring van mogutto

1. Informatie die we verzamelen

We kunnen de volgende informatie verzamelen wanneer je deze invoert, de Dienst gebruikt, een externe dienst koppelt, contact met ons opneemt of met onze servers communiceert:

• Account- en authenticatiegegevens: e-mailadres, gebruikers-ID, weergavenaam, profielgegevens en informatie van een authenticatieprovider.
• Voedingsvoorkeuren en mogelijk gezondheidsgerelateerde gegevens: grootte van het huishouden, allergieën, te vermijden ingrediënten, niet-gewenste voedingsmiddelen, voorkeuren, voedingsdoelen, dieetbeperkingen, keukenapparatuur en verzoeken in vrije tekst.
• Inhoud die in de Dienst wordt gemaakt of opgeslagen: generatievoorwaarden en -geschiedenis, maaltijdplannen, recepten, ingrediënten, instructies, boodschappenlijsten, opgeslagen voorkeuren, chatberichten en AI-antwoorden.
• Abonnements- en aankoopgegevens: abonnementsstatus, productinformatie, transactie-ID's en informatie over aankopen, verlengingen, opzeggingen en terugbetalingen.
• Ondersteuningsgegevens: e-mailadres, inhoud van de vraag, correspondentie en informatie die nodig is om je identiteit te verifiëren.
• Technische gegevens: IP-adres, apparaat-, besturingssysteem- en appinformatie, tijdstempels, interacties, fouten, crashes, analyse-ID's en andere technische logboeken.

2. Waarom we persoonsgegevens gebruiken

We gebruiken persoonsgegevens om:

1. maaltijdplannen, recepten, boodschappenlijsten, chatantwoorden en andere functies van de Dienst te leveren;
2. accounts aan te maken, te authenticeren en te beheren;
3. je voorkeuren, allergieën, te vermijden ingrediënten en voedingsdoelen toe te passen;
4. betaalde functies te leveren, de abonnementsstatus te controleren en aankopen te valideren;
5. vragen, klachten en ondersteuningsverzoeken te beantwoorden;
6. misbruik te voorkomen, de Dienst te beveiligen en onze Voorwaarden te handhaven;
7. storingen te onderzoeken, gebruik te analyseren, statistieken op te stellen en kwaliteit en functies te verbeteren; en
8. belangrijke mededelingen over de dienst, contracten en wettelijke vereisten te geven.

We gebruiken je informatie niet voor advertenties van derden, advertentietracking of marketingdistributie.

3. Rechtsgronden en gevoelige informatie voor gebruikers in het Verenigd Koninkrijk

Wanneer de UK GDPR van toepassing is, baseren we ons op de rechtsgrond die bij elke activiteit past:

• Overeenkomst: om je account aan te maken en te beheren, gevraagde functies te leveren en een abonnement te beheren.
• Toestemming: om ingevoerde inhoud naar een externe AI-provider te sturen en optionele analysegegevens te verzamelen.
• Gerechtvaardigde belangen: om de Dienst te beveiligen en te exploiteren, misbruik te voorkomen, storingen vast te stellen, ondersteuning te bieden en de Dienst te verbeteren, wanneer je rechten niet zwaarder wegen.
• Wettelijke verplichting: wanneer verwerking noodzakelijk is om te voldoen aan toepasselijke wetgeving.

Informatie over allergieën, dieetbeperkingen, gezondheidsdoelen en vrije tekst kan gezondheidsinformatie of andere bijzondere categorieën van gegevens onthullen. Het invullen van deze velden is optioneel. Wanneer de verwerking van bijzondere categorieën op toestemming berust, vragen we uitdrukkelijke toestemming voordat de informatie naar een externe AI-provider wordt gestuurd.

AI-uitvoer is geen medisch of allergieadvies. Je moet ingrediënten, etiketten en gezaghebbende informatie zelfstandig controleren.

4. Externe diensten en AI-providers

We gebruiken externe diensten alleen voor zover dat nodig is om de Dienst te leveren en te beschermen.

Google-diensten

We gebruiken Google-diensten voor authenticatie, hosting, opslag, logging en optionele analyses.

Apple-diensten

We gebruiken Apple-authenticatie en App Store-diensten voor authenticatie, in-appaankopen, abonnementsstatus en aankoopvalidatie.

OpenAI API en Gemini API

We gebruiken OpenAI API en Gemini API om maaltijdplannen, recepten en boodschappenlijsten te genereren, te helpen bij het bewerken van recepten en chatantwoorden te geven.

Afhankelijk van de functie die je aanvraagt, kunnen gegevens die naar een AI-provider worden gestuurd de grootte van het huishouden, allergieën of te vermijden ingrediënten, voedingsdoelen, voorkeuren, keukenapparatuur, generatievoorwaarden, vrije-tekstverzoeken, opgeslagen recepten en chatinhoud omvatten.

Als je identificerende, vertrouwelijke of informatie van derden invoert in een vrij tekstveld of chatveld, kan die informatie worden verzonden.

Voor veiligheid en het voorkomen van misbruik kan OpenAI, de aanbieder van OpenAI API, prompts en antwoorden maximaal 30 dagen bewaren en kan Google, de aanbieder van Gemini API, deze 55 dagen bewaren.

5. Je keuzes voor AI-toestemming

Vóór de eerste overdracht aan AI vermeldt de app de externe providers, het doel en de categorieën ingevoerde gegevens die kunnen worden verzonden. Toestemming staat standaard uit en vereist een bevestigende handeling.

Je kunt je toestemming op elk moment intrekken of opnieuw geven in Instellingen. Na intrekking schakelt de server nieuwe verzoeken voor maaltijdplannen, receptgeneratie en chat uit waarvoor overdracht aan externe AI nodig is. Je kunt functies blijven gebruiken waarvoor geen nieuwe AI-overdracht nodig is.

Intrekking heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking is voltooid. Minimale registraties van toestemming en intrekking kunnen voor verantwoording en beveiliging worden bewaard totdat je je account verwijdert of ze niet meer nodig zijn.

6. Serverlogboeken en analyses

We gebruiken Cloud Logging en Google Analytics for Firebase voor werking, beveiliging, storingsonderzoek en kwaliteitsverbetering. Deze diensten kunnen IP-adressen, tijdstempels, apparaat- en appinformatie, interacties, fouten en analyse-ID's verwerken.

• Cloud Logging-gegevens worden bewaard gedurende de periode die wordt bepaald door de instellingen en specificaties van Google Cloud.
• Gebruikers- en gebeurtenisgegevens van Google Analytics for Firebase worden doorgaans niet langer dan 14 maanden bewaard.

Technische en analysegegevens worden mogelijk niet direct afzonderlijk verwijderd wanneer een account wordt verwijderd en kunnen blijven bestaan tot de toepasselijke bewaartermijn afloopt.

7. Verwerkers, bekendmakingen en internationale doorgiften

We verkopen geen persoonsgegevens. We maken ze alleen bekend met toestemming, wanneer de wet dit vereist, om een persoon of eigendom te beschermen, als onderdeel van een bedrijfsoverdracht of aan een provider die ze verwerkt voor de doeleinden die in deze verklaring staan.

Google, Apple, OpenAI en andere dienstverleners kunnen gegevens verwerken in landen buiten je woonland, waaronder de Verenigde Staten. We gebruiken toegangscontroles, versleuteling, gegevensminimalisatie en contractuele bescherming die bij de dienst passen.

Wanneer Britse doorgifteregels van toepassing zijn, gebruiken we een toepasselijk doorgiftemechanisme, zoals Britse adequaatheidsregels of contractuele waarborgen, waaronder de UK International Data Transfer Agreement of UK Addendum. Neem contact met ons op als je informatie nodig hebt over de waarborg die voor een bepaalde provider wordt gebruikt.

8. Bewaring en verwijdering van accounts

We bewaren accountgegevens, instellingen, opgeslagen voorkeuren, maaltijdplannen, recepten, chats en boodschappenlijsten doorgaans zolang je account actief is. Ondersteuningscorrespondentie wordt doorgaans drie jaar na afsluiting van de vraag bewaard.

Wanneer je je account verwijdert met de functie in de app, worden de belangrijkste aan het account gekoppelde gegevens normaal gesproken snel verwijderd. Technische logboeken, analysegegevens, crashgegevens, gegevens bij providers, minimale aankoopregistraties en informatie die nodig is voor wettelijke verplichtingen, beveiliging, fraudepreventie, storingsonderzoek of geschillen kunnen gedurende hun toepasselijke bewaartermijn blijven bestaan.

9. Je rechten

Afhankelijk van het toepasselijke recht kun je recht hebben op informatie, inzage in persoonsgegevens, correctie van onjuiste gegevens, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid, bezwaar tegen verwerking en een klacht bij een toezichthoudende autoriteit.

Wanneer verwerking op toestemming berust, kun je die toestemming op elk moment intrekken. Toestemming voor AI en analyses kan worden gewijzigd in Instellingen. Andere verzoeken kun je sturen naar [email protected]. Mogelijk moeten we je identiteit verifiëren en we antwoorden binnen de termijn die de toepasselijke wet vereist.

Gebruikers in het Verenigd Koninkrijk kunnen een klacht indienen bij het Information Commissioner’s Office. We stellen het op prijs als we je zorg eerst kunnen behandelen, maar je hoeft geen contact met ons op te nemen voordat je contact opneemt met de ICO.

10. Beveiliging

We gebruiken organisatorische en technische maatregelen die zijn ontworpen om onbevoegde toegang, misbruik, verlies of bekendmaking te voorkomen, waaronder toegangscontroles, versleuteling tijdens transport, controles van cloudconfiguratie, beheer van inloggegevens en toezicht op leveranciers. Bij een inbreuk op persoonsgegevens nemen we de maatregelen die de toepasselijke wet vereist.

11. Kinderen

De Dienst is niet specifiek op kinderen gericht.

12. Wijzigingen en contact

We kunnen deze verklaring bijwerken wanneer wetten, de Dienst of onze gegevenspraktijken veranderen. We informeren je over wezenlijke wijzigingen via de Dienst of een andere passende methode en vragen toestemming wanneer dat vereist is.

Neem voor privacyvragen, verzoeken over rechten, klachten of hulp bij het verwijderen van je account contact op via [email protected].

Gezondheidsgegevens van consumenten

U kunt allergieën en andere gezondheidsgerelateerde maaltijdwensen vrijwillig als instellingen opslaan. Toestemming is vereist voordat invoer naar externe AI-diensten wordt gestuurd. Intrekking schakelt nieuwe AI-generatie en chat uit zonder opgeslagen instellingen te verwijderen. Raadpleeg ons privacybeleid voor gezondheidsgegevens van consumenten.