Privacybeleid

1. Wie we zijn

Project Food is de verwerkingsverantwoordelijke voor de gegevens die hier worden beschreven en wordt gerund vanuit Nederland. Voor alles rond privacy mail je naar info@projectfood.dev.

2. Gemaakt voor volwassenen, met plek voor iedereen aan tafel

Alleen volwassenen maken een account aan en loggen in. Voeg je kinderen toe, dan loggen zij nooit in, krijgen nooit e-mail of meldingen van ons en zijn via de app niet te bereiken.

• •Je kunt de app alleen gebruiken. Eet er iemand met je mee, dan voeg je die toe als profiel: een voornaam of bijnaam, en of het een kind of een volwassene is. Meer vragen we niet. Geen geboortedata, achternamen of foto's.
• •Jij bepaalt wat er wordt ingevuld, kunt een profiel op elk moment hernoemen of verwijderen, en verwijdert alles door het account te verwijderen.
• •Kinderprofielen worden nooit gebruikt voor advertenties of profilering en nooit gedeeld met andere huishoudens.

3. Wat we opslaan

Als je de app gebruikt, slaan we het volgende op:

• •Account: je e-mailadres, en je naam en profielfoto als je inlogt met Google of Apple. Inlogcodes gaan naar je e-mail.
• •Huishouden: de naam, etenstijd, tijdzone en taal.
• •Mensen aan tafel: voornaam of bijnaam, kind of volwassene, een kleur, en een avatar uit onze set.
• •Hapjes: welke planten elke persoon op welke dag heeft geproefd, en wat dat ontgrendelt (kaarten, prestaties, de reeks).
• •Meldingen: of je pushmeldingen hebt toegestaan, je voorkeuren, een push-token van je telefoon, en per bericht of het is afgeleverd, geopend en binnen drie uur gevolgd door een log. Zo stoppen we met porren als een huishouden ons negeert.
• •Productgebeurtenissen: een klein aantal gebeurtenissen in de app, zoals een gelogde plant, een afgeronde onboarding of een ingevulde enquête, gekoppeld aan je account. Geen advertentie-id's, geen tracking over apps heen.
• •Optioneel: enquête-antwoorden en plantsuggesties, als je die instuurt.
• •Technische logs van onze hostingproviders (IP-adres, apparaattype, tijdstippen) om de dienst veilig te houden.

4. Wat we nooit doen

• •Geen advertenties in de app en geen advertentienetwerken.
• •Geen verkoop, verhuur of ruil van persoonsgegevens.
• •Geen profilering van kinderen en geen delen van gegevens van je huishouden met andere huishoudens.
• •Geen analytics- of tracking-SDK's van derden in de app.

5. Waarom we gegevens mogen verwerken

Onder de AVG baseren we ons op:

• •Overeenkomst (art. 6(1)(b)): om de app te leveren waarvoor je je hebt aangemeld, inclusief de profielen die je aanmaakt.
• •Toestemming (art. 6(1)(a)): voor pushmeldingen en de optionele enquête. Je kunt die op elk moment intrekken in de app of in de instellingen van je telefoon.
• •Gerechtvaardigd belang (art. 6(1)(f)): om de dienst veilig te houden en om via de paar productgebeurtenissen hierboven te zien of de app werkt.

Kinderprofielen, als die er zijn, worden verwerkt in opdracht van de volwassene, als onderdeel van diens account. Project Food verzamelt zelf geen gegevens van kinderen.

6. Meldingen

De app vraagt om toestemming voor pushmeldingen tijdens het instellen, precies waar je de etenstijd kiest, en je mag nee zeggen. Sla je het over, dan vragen we het nog één keer na je eerste log en daarna alleen als je het zelf aanzet in Account → Meldingen.

• •Essentieel: de dagelijkse vraag en de reeksbewaker. Standaard aan zodra je meldingen toestaat.
• •Tips & nieuws: kaart- en prestatie-teasers en de zondagse herinnering. Standaard uit.
• •Zet elke soort uit via Account → Meldingen, of allemaal in de instellingen van je telefoon. Worden drie berichten op rij genegeerd, dan zijn we een week stil.

Berichten lopen via de pushdienst van Expo en de meldingsdiensten van Apple of Google, die het apparaat-token en de tekst van het bericht ontvangen.

7. Wie ons helpt de dienst te draaien

We gebruiken deze verwerkers, elk met een verwerkersovereenkomst of standaardcontractbepalingen:

• •Supabase: database, inloggen en serverfuncties, gehost in de EU (Ierland).
• •Vercel: hosting van projectfood.dev (VS).
• •Expo (EAS): app-builds, updates en het doorgeven van pushmeldingen (VS).
• •Google: inloggen met Google, het afleveren van pushmeldingen op Android (Firebase Cloud Messaging) en de mailbox achter info@projectfood.dev (Google Workspace).
• •Apple: inloggen met Apple en het afleveren van pushmeldingen op iOS.
• •Resend: inlogcodes en e-mail van het contactformulier (VS).

8. Bewaren en verwijderen

We bewaren je gegevens zolang je account bestaat. Je verwijdert ze zelf:

• •In de app: Account → Account verwijderen.
• •Op het web: via de pagina hieronder, met een code die naar je e-mail wordt gestuurd.

Verwijderen wist direct je account, het huishouden dat je hebt aangemaakt met de profielen, kaarten en prestaties, de meldingsgeschiedenis en de push-tokens. De hapjes zelf blijven als anonieme statistiek bewaard: welke plant op welke dag, onder willekeurige id's die aan geen persoon of huishouden meer te koppelen zijn. Databaseback-ups verlopen binnen 30 dagen. Ben je bij een huishouden van iemand anders aangesloten, dan blijven dat huishouden en zijn hapjes bij die persoon; alleen je eigen account en inlog verdwijnen.

Je account verwijderen via het web

9. Jouw rechten

Onder de AVG kun je:

• •Inzage: een kopie opvragen van de gegevens die we over je hebben (art. 15).
• •Rectificatie: onjuiste of onvolledige gegevens laten corrigeren (art. 16).
• •Wissing: je account en alles erin verwijderen (art. 17).
• •Overdraagbaarheid: je gegevens ontvangen in een gestructureerd, machineleesbaar formaat (art. 20).
• •Beperking en bezwaar: de verwerking van je gegevens beperken of er bezwaar tegen maken (art. 18, 21).
• •Toestemming intrekken: voor meldingen en de enquête, op elk moment.

Mail naar info@projectfood.dev. Vind je dat we verkeerd met je gegevens zijn omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Cookies

De app gebruikt geen cookies. De website gebruikt één functionele cookie, pf_locale, die een jaar lang je taal onthoudt en geen toestemming vereist. De website gebruikt de privacyvriendelijke analytics van Vercel, die geen cookies plaatsen en je niet identificeren.

11. Beveiliging

Gegevens reizen versleuteld (TLS) en worden opgeslagen met beveiliging op rijniveau, zodat elk huishouden alleen bij zijn eigen gegevens kan. Toegang tot de database is beperkt tot de oprichter. Geen enkel systeem is volmaakt veilig; raakt een datalek ooit jouw gegevens, dan informeren we jou en de toezichthouder zoals de wet voorschrijft.

12. Wijzigingen

Verandert dit beleid, dan passen we de datum bovenaan aan. Bij belangrijke wijzigingen laten we het je in de app of per e-mail weten voordat ze ingaan.