Privacybeleid

Ingangsdatum: 28 april 2026
Laatst bijgewerkt: 4 augustus 2026

Dit Privacybeleid legt uit hoe KOLM Michał Kołnierzak ("Cookonut", "wij", "ons", "onze") de persoonsgegevens verzamelt, gebruikt, deelt en beschermt van gebruikers van de mobiele Cookonut-app en de website cookonut.com (samen de "Dienst").

Dit Beleid heeft ook betrekking op het gebruik van cookies en vergelijkbare technologieën op de website. De mobiele app gebruikt over het algemeen geen browsercookies, maar kan wel gebruikmaken van andere technologieën voor lokale opslag, app-identificatoren, pushtokens en systeemmachtigingen die hieronder worden beschreven.

Cookonut wordt aangeboden aan gebruikers in meerdere landen. Dit Beleid is opgesteld met inachtneming van de wetgeving inzake gegevensbescherming die op onze activiteiten van toepassing is, in het bijzonder de wetgeving van de Europese Economische Ruimte, het Verenigd Koninkrijk, Brazilië en — waar van toepassing — bepaalde privacywetten van Amerikaanse staten en andere lokale privacyregels.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

KOLM Michał Kołnierzak
ul. Milenijna 43/2
03-130 Warschau, Polen
Btw-nummer: PL5361929091
E-mail: [email protected]

Als je vragen hebt over privacy, kun je contact met ons opnemen via: [email protected].

2. Welke gegevens we verzamelen

We kunnen de volgende categorieën gegevens verwerken:

2.1. Accountgegevens

e-mailadres,
wachtwoord — als je je registreert met e-mail en wachtwoord; het wachtwoord wordt uitsluitend in beveiligde vorm opgeslagen door de authenticatieprovider en wordt niet in platte tekst aan ons bekendgemaakt,
voornaam, achternaam of gebruikersnaam — als je deze verstrekt of als we deze met jouw toestemming ontvangen van een inlogprovider,
interne gebruikersidentificator,
informatie over de inlogmethode, zoals Apple, Google of e-mail en wachtwoord.

2.2. Onboarding- en instellingsgegevens

We kunnen optionele gegevens verwerken die worden gebruikt om de app te personaliseren, zoals:

taal en land,
maatsysteem, temperatuureenheden, decimaalteken en weergaveformaat voor breuken,
bronnen waaruit je meestal recepten haalt,
hoe vaak je kookt,
kookdoelen,
dieet- of culinaire voorkeuren, zoals vegetarisch, veganistisch, glutenvrij, zuivelvrij, eiwitrijk, koolhydraatarm of pescotarisch.

Deze gegevens zijn optioneel en worden uitsluitend gebruikt om Cookonut te personaliseren. Tijdens de onboarding verzamelen we geen informatie over allergieën, ziekten of medische diagnoses.

2.3. Content die je bewaart

We kunnen content verwerken die je in Cookonut maakt, bewaart of importeert, waaronder:

recepten,
ingrediënten, bereidingsstappen, notities, tags en opmerkingen,
foto's,
receptencollecties en kookboeken,
maaltijdplannen,
boodschappenlijsten,
beoordelingen en wijzigingen van recepten.

2.4. Gegevens bij het importeren van recepten

Afhankelijk van de importmethode die je kiest, kunnen we het volgende verwerken:

links en URL's en de inhoud van de webpagina's waarnaar ze verwijzen,
handmatig geplakte tekst,
afbeeldingen en foto's die zijn ingediend voor OCR of herkenning van receptinhoud,
audio-opnamen die zijn ingediend voor transcriptie,
metadata en content uit openbaar socialemediamateriaal, als je ons een link naar een bericht of video verstrekt.

Als het materiaal dat je indient persoonsgegevens bevat, verwerken we deze alleen voor zover dat nodig is om de gevraagde functie uit te voeren.

2.5. Abonnements- en betalingsgegevens

Als je een betaalde versie van Cookonut gebruikt, kunnen we abonnementsgerelateerde gegevens ontvangen, zoals:

product- of abonnementsidentificator,
abonnementsstatus,
datums van aanvang, verlenging, afloop of opzegging,
informatie over een proefperiode,
valuta en transactiebedrag — indien verstrekt door de abonnementsprovider,
technische identificatoren die verband houden met de aankoop.

We ontvangen of bewaren geen volledige betaalkaartgegevens.

2.6. Technische en diagnostische gegevens

We kunnen ook het volgende verwerken:

apparaatidentificator,
identificator van de app-instantie,
token voor pushmeldingen,
platform, besturingssysteem en appversie,
technische logbestanden,
fout-, crash- en diagnostische rapporten,
beveiligingsgegevens,
IP-adres en browsergegevens — in verband met de website,
informatie over toestemmingen, privacy-instellingen en keuzes met betrekking tot cookies en advertentietechnologieën op de website.

Sommige van deze gegevens kunnen aan je account worden gekoppeld als dat nodig is voor de werking van de app, beveiliging, ondersteuning of diagnostiek.

Fout-, crash- en diagnostische rapporten worden namens ons verwerkt door een gespecialiseerde provider voor crashrapportage (zie Sectie 6). Deze rapporten bevatten technische informatie zoals de fout en stacktrace, het apparaatmodel, het besturingssysteem, de appversie en een pseudonieme gebruikersidentificator. Ze bevatten niet je e-mailadres of de inhoud van je bewaarde recepten en deze gegevens worden opgeslagen in de Europese Unie.

2.7. Feedback- en klantenservicegegevens

Wanneer je ons feedback geeft of om hulp vraagt, kunnen we de door jou ingediende content verwerken, waaronder:

beoordelingsreacties en eventuele optionele feedbacktekst die via de beoordelingsvraag in de app wordt ingediend,
functieverzoeken, waaronder de titel, beschrijving en eventuele bijbehorende metadata die je verstrekt,
bugmeldingen, waaronder de beschrijving van het probleem, een optionele schermafbeelding die je toevoegt en beperkte technische context over de handeling die je uitvoerde (bijvoorbeeld het type import dat je probeerde),
ondersteuningsberichten die je ons per e-mail stuurt en eventuele bijlagen die je toevoegt.

Deze gegevens worden aan je account gekoppeld zodat we contact met je kunnen opnemen, dubbele meldingen kunnen voorkomen en de betreffende functies kunnen verbeteren.

2.8. Gebruiksanalyse in de app

Om te begrijpen hoe gebruikers omgaan met belangrijke processen in de app — met name abonnementen en onboarding — registreren we gebeurtenisgegevens zoals:

gebeurtenissen in de levenscyclus van de betaalmuur (weergave, sluiten, keuze van abonnement, starten van aankoop, voltooiing, annulering of mislukking),
gebeurtenissen waarbij onboardingschermen worden bekeken,
pogingen om abonnementen te herstellen en de uitkomst daarvan,
de keuze voor een gratis abonnement in plaats van een betaald abonnement.

Elke gebeurtenis wordt aangevuld met een kleine hoeveelheid context, zoals je appversie, taalcode en land, en wordt gekoppeld aan je accountidentificator. Deze gebeurtenissen worden opgeslagen in onze eigen backendinfrastructuur en worden niet gedeeld met externe advertentienetwerken of databrokers.

2.9. Gegevens die we afleiden

Sommige informatie die we hebben, komt niet rechtstreeks van jou: we leiden deze af uit gegevens waarover we al beschikken, zodat we beter kunnen begrijpen voor wie de Dienst bedoeld is. Gegevens die op deze manier worden afgeleid zijn een schatting — ze zijn vaak niet beschikbaar en kunnen onjuist zijn.

We gebruiken deze gegevens uitsluitend voor geaggregeerde interne statistieken. Ze worden nooit aan andere gebruikers getoond, bepalen nooit welke content of berichten je ontvangt en worden nooit met derden gedeeld.

Je kunt ons vragen om de gegevens die we over je hebben afgeleid te verwijderen, of bezwaar maken tegen het afleiden daarvan, door contact met ons op te nemen via [email protected]. Als je je account verwijdert, worden deze gegevens ook verwijderd.

3. Waarom en op welke grondslag we gegevens verwerken

We verwerken gegevens voor de volgende doeleinden:

3.1. Het leveren van de Dienst

Om je account aan te maken en te onderhouden, je gegevens te synchroniseren, recepten te importeren, bewaren, organiseren en bewerken, maaltijdplannen en boodschappenlijsten te maken en de app te personaliseren.

Rechtsgrond (AVG): uitvoering van een overeenkomst of maatregelen die op jouw verzoek worden genomen voordat een overeenkomst wordt gesloten.

3.2. Inloggen en accountbeveiliging

Om gebruikers te authenticeren, accounts te beschermen, wachtwoorden opnieuw in te stellen en misbruik, fraude en ongeoorloofde toegang te voorkomen.

Rechtsgrond (AVG): uitvoering van een overeenkomst en ons gerechtvaardigd belang bij het waarborgen van de veiligheid van de Dienst.

3.3. Service- en transactionele communicatie

Om berichten te sturen die verband houden met je gebruik van de Dienst, zoals registratiebevestigingen, het opnieuw instellen van wachtwoorden, bevestigingen van wijzigingen van e-mailadressen, bevestigingen van accountverwijdering, berichten over abonnementen of betalingen en belangrijke serviceberichten.

Rechtsgrond (AVG): uitvoering van een overeenkomst en, waar nodig, ons gerechtvaardigd belang bij het goed ondersteunen van gebruikers en het handhaven van de veiligheid van de Dienst.

3.4. E-mailmarketing en promotionele communicatie

We kunnen je berichten sturen over onboarding, nieuwe functies, producttips, promotionele aanbiedingen of campagnes om je na opzegging of afloop van een abonnement opnieuw te laten terugkeren.

We sturen dergelijke berichten:

op basis van jouw toestemming, waar dat vereist is, of
waar toegestaan door toepasselijke wetgeving — op basis van soft opt-in of een vergelijkbare rechtsgrond voor communicatie over onze eigen soortgelijke diensten, op voorwaarde dat je je eenvoudig kunt afmelden, zowel wanneer je gegevens worden verzameld als in elk daaropvolgend bericht.

Je kunt je op elk moment afmelden via de afmeldlink in de e-mail of door contact met ons op te nemen via [email protected].

3.5. Pushmeldingen

We kunnen pushmeldingen sturen over de werking van de app, waaronder door de gebruiker geactiveerde functies, herinneringen in verband met het gebruik van de app, de abonnementsstatus en belangrijke service-updates.

Voor pushmeldingen zijn de juiste systeemmachtigingen op je apparaat nodig. Je kunt deze op elk moment uitschakelen in de instellingen van je apparaat.

Als een melding marketing- of promotiedoeleinden heeft, baseren we ons op de juiste toestemming of een andere grondslag die volgens de toepasselijke wetgeving is toegestaan.

3.6. Websiteanalyse

Op cookonut.com kunnen we analysetools zoals Google Analytics 4 gebruiken om te begrijpen hoe gebruikers met de website omgaan en hoe we deze kunnen verbeteren.

Waar voor dergelijke tools toestemming vereist is, gebruiken we ze alleen nadat die toestemming is verkregen.

Als een bezoeker toestemming geeft, kunnen we ook Google Signals inschakelen, een advertentiefunctie van Google Analytics. Hiermee kan Google in onze rapporten gegevens opnemen die zijn gekoppeld aan bezoekers die zijn ingelogd op een Google-account en gepersonaliseerde advertenties hebben ingeschakeld — bijvoorbeeld hun activiteit op verschillende apparaten en geaggregeerde statistieken over het publiek van de website. We ontvangen dit uitsluitend als geaggregeerde statistieken, nooit als informatie over een identificeerbare persoon, en we kunnen dit niet koppelen aan een Cookonut-account. Je kunt dit op elk moment uitschakelen in de advertentie-instellingen van je Google-account.

Als je een Cookonut-account hebt, kunnen we de identificator van dat account aan je bezoek in Google Analytics koppelen. De identificator is een willekeurige tekenreeks: het is nooit je e-mailadres of naam, heeft buiten Cookonut geen betekenis en we gebruiken deze alleen om te begrijpen via welke kanalen nieuwe gebruikers bij ons terechtkomen.

Rechtsgrond (AVG): toestemming.

3.7. Websiteadvertenties en remarketing

Op de website kunnen we advertentie- en remarketingtools zoals Meta Pixel en Google Ads gebruiken om campagneprestaties te meten, doelgroepen te maken en advertenties weer te geven die zijn afgestemd op eerdere activiteit van een gebruiker op de website.

We gebruiken dergelijke tools alleen als dit wettelijk is toegestaan en — waar vereist — nadat de juiste toestemming van de gebruiker is verkregen.

Rechtsgrond (AVG): toestemming.

3.8. Boekhouding, belasting en naleving

Om te voldoen aan boekhoudkundige, administratieve en fiscale verplichtingen.

Rechtsgrond (AVG): wettelijke verplichting en, waar nodig, uitvoering van een overeenkomst.

3.9. Beveiliging, rechtsvorderingen en naleving van wetgeving

Om de Dienst tegen misbruik te beschermen, de integriteit en veiligheid van onze systemen te waarborgen, rechtsvorderingen in te stellen, uit te oefenen of te verdedigen en te reageren op rechtmatige verzoeken van overheidsinstanties.

Rechtsgrond (AVG): gerechtvaardigd belang en wettelijke verplichting, waar van toepassing.

3.10. Productanalyse in de app

We gebruiken de gebeurtenisgegevens in de app die in Sectie 2.8 worden beschreven om:

de conversie en gebruiksvriendelijkheid van betaalmuur- en onboardingprocessen te meten,
knelpunten te identificeren en de gebruikerservaring te verbeteren,
nieuwe functies en productwijzigingen te plannen, prioriteren en evalueren,
de feedback, functieverzoeken en bugmeldingen uit Sectie 2.7 te behandelen en op te volgen.

Deze analyse is intern binnen Cookonut en wordt uitgevoerd met onze eigen backendinfrastructuur. We delen deze gebeurtenisgegevens niet met externe advertentienetwerken, databrokers of andere partijen voor marketing- of meetdoeleinden.

Rechtsgrond (AVG): gerechtvaardigd belang bij het verbeteren van de Dienst, het meten van de effectiviteit van het product en het bieden van gebruikersondersteuning.

3.11. Publieksstatistieken

We gebruiken de in Sectie 2.9 beschreven gegevens om interne statistieken te maken over de samenstelling van ons gebruikersbestand. Deze helpen ons bij het bepalen van productprioriteiten en de manier waarop we de Dienst beschrijven.

Het afleiden en gebruiken van deze gegevens is een vorm van profilering. Het is geen geautomatiseerde besluitvorming: het heeft geen rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou en verandert niet hoe de Dienst werkt, wat deze kost of wat je erin ziet.

Rechtsgrond (AVG): gerechtvaardigd belang bij het begrijpen van wie de Dienst gebruikt. Je kunt op elk moment bezwaar maken tegen deze verwerking — zie Sectie 10.

4. Dieetvoorkeuren en bijzondere categorieën persoonsgegevens

We behandelen dieetvoorkeuren die je in Cookonut opgeeft als optionele instellingen voor culinaire personalisatie, niet als medische informatie die wordt verzameld voor diagnose, behandeling of gezondheidsprofilering.

Tijdens de onboarding vragen we je niet om allergieën, ziekten, diagnoses, medische informatie, religieuze overtuigingen of andere bijzondere categorieën persoonsgegevens in de zin van de wetgeving inzake gegevensbescherming te verstrekken.

Neem geen gezondheidsinformatie of andere gevoelige persoonsgegevens op in content die je in Cookonut bewaart, tenzij je daar bewust voor kiest en dit noodzakelijk acht.

5. Kinderen

Cookonut is niet gericht op kinderen jonger dan 13 jaar.

Als je lokale wetgeving een hogere leeftijd vereist voor zelfstandig gebruik van de Dienst of voor geldige toestemming voor gegevensverwerking, mag Cookonut pas worden gebruikt wanneer die leeftijd is bereikt of — waar wettelijk toegestaan — met toestemming van een ouder of wettelijke voogd.

We verzamelen niet bewust persoonsgegevens van kinderen in strijd met de toepasselijke wetgeving. Als we ontdekken dat gegevens van een kind zonder geldige rechtsgrond zijn verzameld, zullen we stappen ondernemen om deze te verwijderen.

6. Met wie we gegevens delen

We maken gebruik van externe dienstverleners die ons helpen Cookonut te beheren en te verbeteren. We delen gegevens met hen uitsluitend voor zover dat nodig is om specifieke functies te leveren.

De belangrijkste categorieën ontvangers en providers zijn:

Supabase Inc. — backendinfrastructuur, database, authenticatie, bestandsopslag en serverfuncties,
RevenueCat, Inc. — beheer en synchronisatie van abonnementen,
Apple — inloggen met Apple ID, distributie van de app, betalingen via de App Store en pushmeldingen van Apple,
Google — inloggen met Google, distributie van de app via Google Play, Android-pushmeldingen, YouTube API, Google Analytics 4 op de website en Google Ads en remarketing op de website wanneer de juiste toestemming is verkregen,
Brevo SAS — verzending van e-mails en beheer van e-mailcommunicatie,
Cloudflare, Inc. — hosting van de website, CDN, beveiliging en voorkoming van misbruik,
Functional Software, Inc. (Sentry) — crashrapportage en fout- en prestatiediagnostiek voor het detecteren, onderzoeken en oplossen van crashes en bugs in de app; Sentry verwerkt deze gegevens namens ons en slaat ze op in de Europese Unie,
Meta Platforms — Instagram en Facebook oEmbed / Graph API voor het importeren van openbare Instagram-content en het insluiten van openbare Facebook-content, en Meta Pixel op de website wanneer de juiste toestemming is verkregen,
providers van AI- en contentverwerking — uitsluitend zoals beschreven in Sectie 7.

We kunnen gegevens ook verstrekken aan dienstverleners op het gebied van juridische zaken, boekhouding, audits of advies, aan overheidsinstanties wanneer we daartoe wettelijk verplicht zijn, en aan een rechtsopvolger, koper of investeerder in verband met de verkoop, omzetting of herstructurering van de onderneming, met inachtneming van de toepasselijke wetgeving inzake gegevensbescherming.

7. Externe providers van AI- en contentverwerking

Om het importeren en structureren van recepten mogelijk te maken, kunnen we externe tools voor contentverwerking gebruiken, waaronder AI-gebaseerde tools.

Afhankelijk van de gebruikte functie kunnen deze onder meer bestaan uit:

OpenAI, LLC — bijvoorbeeld voor audiotranscriptie, contentherkenning of het structureren van tekst,
Google LLC — bijvoorbeeld voor OCR, beeldverwerking, audiotranscriptie, vertaling of het structureren van content,
YouTube API Services — voor openbare gegevens met betrekking tot YouTube-video's wanneer een gebruiker content uit die bron importeert.

In de regel verstrekken we deze providers de door de gebruiker ingediende content die nodig is om de gevraagde functie uit te voeren, en niet bredere accountgegevens, tenzij bredere gegevens technisch noodzakelijk zijn.

Houd er echter rekening mee dat door gebruikers ingediende content — waaronder tekst, afbeeldingen, audio of de inhoud van een geïmporteerde link — zelf persoonsgegevens kan bevatten. In dat geval mag de betreffende provider deze gegevens alleen verwerken voor zover dat nodig is om de gevraagde functie uit te voeren.

We gebruiken deze AI-providers onder hun zakelijke voorwaarden en API-voorwaarden. Volgens die voorwaarden wordt de content die je via Cookonut indient uitsluitend verwerkt om het gevraagde resultaat te leveren. Deze wordt niet gebruikt om de eigen AI-modellen van de providers te trainen of te verbeteren en wordt niet door hun medewerkers beoordeeld voor productverbeteringsdoeleinden. Een AI-provider kan ingediende content slechts gedurende een korte periode bewaren om misbruik te detecteren, de veiligheid te waarborgen en aan wettelijke verplichtingen te voldoen.

De AI-functies in Cookonut helpen bij het importeren, structureren en organiseren van recepten en bij het schatten van voedingswaarden. Ze worden in de app duidelijk aangeduid als AI-ondersteund, de resultaten kunnen onnauwkeurigheden bevatten en ze nemen geen beslissingen die rechtsgevolgen voor jou hebben of je anderszins op vergelijkbare wijze aanzienlijk treffen.

Referentiegegevens over ingrediënten. Om de consistentie en efficiëntie van ingrediëntherkenning en voedingsberekeningen te verbeteren, kunnen we beperkte referentiegegevens afleiden uit ingrediënttekst die wordt verwerkt wanneer je de Dienst gebruikt. Voor dit doel wordt geen afzonderlijke kopie van de oorspronkelijke ingrediëntregel bewaard. De resulterende informatie wordt opgeslagen zonder koppeling aan je account of het volledige recept, kan worden gebruikt voor vergelijkbare verzoeken van andere gebruikers en kan bewaard blijven nadat je account is verwijderd. De rechtsgrond voor de verwerking voorafgaand aan anonimisering is ons gerechtvaardigd belang bij het verbeteren en efficiënt leveren van de Dienst (artikel 6, lid 1, onder f, AVG). Je kunt bezwaar maken tegen deze verwerking door contact met ons op te nemen.

8. Internationale doorgifte van gegevens

Sommige van onze providers zijn gevestigd in, of gebruiken infrastructuur in, landen buiten het land waar je woont, waaronder landen buiten de Europese Economische Ruimte.

Wanneer we gegevens doorgeven buiten de EER, het Verenigd Koninkrijk of een andere jurisdictie die bijzondere waarborgen vereist voor internationale doorgiften, gebruiken we passende juridische mechanismen, zoals adequaatheidsbesluiten, standaardcontractbepalingen, relevante certificeringskaders voor doorgifte of aanvullende technische en organisatorische maatregelen.

Als je meer informatie wilt over de mechanismen voor gegevensdoorgifte die we gebruiken, kun je contact met ons opnemen via [email protected].

9. Hoe lang we gegevens bewaren

In de regel:

bewaren we accountgegevens en gebruikerscontent totdat het account wordt verwijderd of aan een geldig verwijderingsverzoek is voldaan,
bewaren we onboarding- en instellingsgegevens totdat je deze wijzigt of verwijdert, of totdat je account wordt verwijderd,
bewaren we audio-opnamen die voor import worden gebruikt tijdelijk, doorgaans niet langer dan 24 uur,
bewaren we afbeeldingen die voor OCR of contentherkenning worden ingediend alleen zolang de verwerking ze nodig heeft — ze worden verwijderd zodra de verwerking is voltooid en in ieder geval binnen 24 uur,
bewaren we technische, beveiligings- en crashrapportagelogbestanden gedurende de periode die nodig is voor diagnostiek, beveiliging en voorkoming van misbruik,
bewaren we feedback, functieverzoeken en bugmeldingen totdat de kwestie is opgelost en gedurende een redelijke periode daarna voor productverbetering en kwaliteitsborging,
bewaren we gebeurtenissen uit de gebruiksanalyse in de app voor productanalysedoeleinden, doorgaans niet langer dan 24 maanden,
bewaren we boekhoudkundige en fiscale gegevens gedurende de periode die vereist is op grond van toepasselijke boekhoud- en belastingwetgeving,
bewaren we gegevens die nodig zijn om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen totdat de betreffende verjaringstermijnen zijn verstreken,
kunnen back-ups gegevens gedurende een beperkte periode na verwijdering uit actieve systemen blijven bevatten, doorgaans maximaal 30 dagen.

10. Je rechten

Afhankelijk van waar je woont en welke wetgeving van toepassing is, kun je de volgende rechten hebben:

het recht op inzage in je gegevens,
het recht op rectificatie van je gegevens,
het recht op verwijdering van je gegevens,
het recht op beperking van de verwerking,
het recht op overdraagbaarheid van gegevens,
het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen,
het recht om toestemming op elk moment in te trekken,
het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit,
rechten op grond van lokale privacywetgeving, waaronder waar van toepassing rechten op informatie, correctie, verwijdering, opt-out of beperking van bepaalde advertentiegerelateerde praktijken.

10.1. Gebruikers in de EER en het Verenigd Koninkrijk

Als de verwerking onder de AVG of UK GDPR valt, heb je de rechten die in die wetgeving zijn vastgelegd.

10.2. Gebruikers in Brazilië

Als de verwerking onder de LGPD valt, heb je de rechten waarin de LGPD voorziet, waaronder het recht op bevestiging van verwerking, inzage, correctie, anonimisering, blokkering, verwijdering, informatie over het delen van gegevens en intrekking van toestemming wanneer toestemming de rechtsgrond voor de verwerking is.

10.3. Gebruikers in Californië en andere Amerikaanse staten

Als relevante privacywetten van Amerikaanse staten van toepassing zijn, kun je onder meer het recht hebben om te weten welke categorieën gegevens we verzamelen, een kopie van je gegevens te ontvangen, je gegevens te corrigeren, je gegevens te verwijderen en je af te melden voor de "sale" of "sharing" van persoonsgegevens wanneer deze begrippen van toepassing zijn op onze advertentiepraktijken.

We verkopen geen persoonsgegevens tegen een geldelijke vergoeding. Het gebruik van bepaalde advertentie- en remarketingtechnologieën op de website — zoals Meta Pixel of Google Ads — kan in sommige rechtsgebieden, met name Californië, echter worden beschouwd als "sharing" of "sale" in de zin van lokale privacywetgeving.

Als je in dit verband gebruik wilt maken van een opt-outrecht, kun je je toestemmings- en cookie-instellingen op onze website aanpassen of contact met ons opnemen via [email protected].

11. Je account en gegevens verwijderen

Je kunt je account op elk moment rechtstreeks in de app verwijderen:

open Instellingen,
selecteer Account,
tik op Account verwijderen,
typ "DELETE",
tik op "Mijn account verwijderen".

De onderstaande tabel vat samen wat er met elke categorie gegevens gebeurt wanneer je je account verwijdert.

Gegevenscategorie	Wat er gebeurt wanneer je je account verwijdert
Accountgegevens en profiel (e-mail, gehasht wachtwoord, voornaam, achternaam, gebruikers-ID, inlogmethode)	Onmiddellijk verwijderd uit actieve productiesystemen. Binnen 30 dagen verwijderd uit back-ups.
Onboarding- en appinstellingen (taal, land, eenheden, dieetvoorkeuren, kookfrequentie, doelen)	Onmiddellijk verwijderd. Binnen 30 dagen verwijderd uit back-ups.
Je content (recepten, ingrediënten, foto's, collecties, maaltijdplannen, boodschappenlijsten, beoordelingen)	Onmiddellijk verwijderd. Binnen 30 dagen verwijderd uit back-ups.
Tijdelijke gegevens voor receptimport (audio-opnamen, afbeeldingen ingediend voor OCR, lopende transcripties)	Automatisch verwijderd vóór het verwijderen van het account: audio en afbeeldingen binnen 24 uur.
Tokens voor pushmeldingen en actieve sessies	Onmiddellijk verwijderd. Back-ups worden binnen 30 dagen opgeschoond.
Gebeurtenissen uit gebruiksanalyse in de app	In geanonimiseerde vorm bewaard, niet langer aan je account gekoppeld, gedurende maximaal 24 maanden voor productanalyse.
Crashlogbestanden en beveiligings-/diagnostische gegevens	Bewaard gedurende de periode die nodig is voor diagnostiek, beveiliging en voorkoming van misbruik.
Abonnements- en transactieregistraties (App Store / Google Play / RevenueCat)	Bewaard door Apple, Google of RevenueCat volgens hun eigen beleid en toepasselijke belastingwetgeving. We kunnen deze gegevens niet namens jou verwijderen.
Boekhoudkundige, facturerings- en fiscale gegevens	Bewaard zoals vereist door toepasselijke boekhoud- en belastingwetgeving (doorgaans maximaal 5 jaar in de EU).
Gegevens die nodig zijn om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen	Bewaard totdat de toepasselijke wettelijke verjaringstermijnen zijn verstreken.
Van het account losgekoppelde referentiegegevens over ingrediënten	Genormaliseerde ingrediëntnamen en de technische resultaten van matching, gewichts- en voedingswaardeschattingen, nadat de koppeling met je account en de receptcontext permanent is verwijderd. Deze worden bewaard zolang ze nuttig zijn voor het functioneren van de Dienst. Ze worden niet samen met het account verwijderd omdat ze je niet langer identificeren.

Zodra de verwijdering is bevestigd, wordt het account onmiddellijk uit actieve productiesystemen verwijderd of overeenkomstig de systeemarchitectuur gemarkeerd voor permanente verwijdering. Gegevens kunnen tijdelijk in back-ups blijven staan gedurende de beperkte periode die in Sectie 9 wordt beschreven.

Het verwijderen van een account is vanuit het perspectief van de gebruiker onomkeerbaar. Zodra het proces is voltooid, kunnen het account en de in Cookonut bewaarde gegevens niet worden hersteld.

Je kunt ook per e-mail om verwijdering vragen via [email protected]. Waar nodig kunnen we je vragen je identiteit te verifiëren.

Let op: het verwijderen van je Cookonut-account annuleert je abonnement in de App Store of Google Play niet automatisch. Je moet je abonnement afzonderlijk annuleren via de betreffende winkel- of accountinstellingen.

12. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om gegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking of vernietiging.

Deze maatregelen kunnen onder meer bestaan uit versleutelde gegevensoverdracht, toegangscontroles, gebruikersauthenticatie, beperkingen van machtigingen, registratie van beveiligingsgebeurtenissen, scheiding van gebruikersgegevens en maatregelen voor het detecteren van misbruik en incidenten.

Geen enkel systeem kan echter absolute veiligheid garanderen. Als zich een incident voordoet dat moet worden gemeld of waarover gebruikers moeten worden geïnformeerd, zullen we de stappen nemen die op grond van de toepasselijke wetgeving vereist zijn.

13. Cookies en vergelijkbare technologieën

13.1. Website

Op cookonut.com kunnen we cookies en vergelijkbare technologieën gebruiken, zoals localStorage, tags en pixels.

We kunnen de volgende categorieën technologieën gebruiken:

strikt noodzakelijk — nodig voor de werking en beveiliging van de website en het bewaren van privacy-instellingen,
functioneel — bijvoorbeeld voor het onthouden van taal- of websitevoorkeuren,
analyse — bijvoorbeeld Google Analytics 4, wanneer de gebruiker toestemming geeft,
marketing — bijvoorbeeld Meta Pixel, Google Ads / remarketing en Google Signals in Google Analytics, wanneer de gebruiker toestemming geeft.

Waar dit wettelijk vereist is, plaatsen we geen niet-essentiële cookies en voeren we geen niet-essentiële tags uit voordat geldige toestemming van de gebruiker is verkregen.

13.2. Mobiele app

De mobiele Cookonut-app gebruikt over het algemeen geen browsercookies. De app kan echter wel gebruikmaken van lokale opslag voor appinstellingen, apparaat- of app-instantie-identificatoren, pushtokens, technische en diagnostische logbestanden en door de gebruiker verleende systeemmachtigingen.

Op de website kun je je keuzes met betrekking tot cookies en vergelijkbare technologieën beheren via de toestemmingsbanner of het mechanisme voor privacy-instellingen dat op de website beschikbaar is.

Je kunt je toestemming op elk moment intrekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

14. Informatie vereist door inlog- en API-providers

14.1. Inloggen met Apple

Als je via Apple inlogt, kan Apple ons je e-mailadres verstrekken, waaronder een privé-relay-e-mailadres, en — afhankelijk van je instellingen en machtigingen — je voor- of achternaam. We ontvangen je Apple ID-wachtwoord niet.

14.2. Inloggen met Google en Google API Services

Als je via Google inlogt, kan Google ons je e-mailadres verstrekken en — afhankelijk van je instellingen en machtigingen — je voor- of achternaam. We vragen geen toegang tot je contacten, agenda, Google Drive of andere Google-gegevens, tenzij we in de toekomst duidelijk beschrijven en implementeren dat een functie dergelijke toegang vereist.

Waar we Google API Services gebruiken, is dat gebruik onderworpen aan de toepasselijke voorwaarden en privacybeleidsregels van Google.

14.3. YouTube API Services

Als je een recept uit YouTube-content importeert, kunnen we YouTube API Services gebruiken om openbaar beschikbare informatie over die content op te halen. Het gebruik van YouTube API Services is onderworpen aan de voorwaarden van Google en YouTube.

14.4. Instagram oEmbed / Meta Graph API

Als je een recept uit een openbaar Instagram-bericht of een openbare Reel importeert, roept onze backend het officiële Instagram oEmbed-endpoint van Meta (graph.facebook.com/instagram_oembed) aan om openbaar beschikbare insluitgegevens op te halen die horen bij de link die je verstrekt: de titel of het onderschrift van het bericht, de naam van de auteur, de URL van het auteursprofiel en een miniatuurafbeelding.

We gebruiken deze gegevens binnen het importproces om de oorspronkelijke Instagram-maker te vermelden (de gebruikersnaam van de maker en een aanklikbare link naar het oorspronkelijke bericht) en om de miniatuur van het bericht weer te geven in het importvoorbeeld waarin je het recept kunt bekijken voordat je het bewaart. De vermelding van de maker en de link naar het oorspronkelijke bericht blijven behouden in het bewaarde recept.

We scrapen Instagram-pagina's niet, bewaren de volledige insluit-HTML niet buiten het importproces en publiceren of wijzigen Meta's insluitoutput niet. De mobiele Cookonut-app bevat geen Meta-trackingpixels of advertentie-SDK's. Ons gebruik van Instagram oEmbed is onderworpen aan Meta's Platform Terms en Developer Policies.

14.5. Facebook oEmbed

Op onze website tonen we openbare Facebook-berichten en -video's als ingesloten content in onze redactionele artikelen (bijvoorbeeld onze overzichten van receptmakers op Facebook) via de officiële insluitfunctie van Facebook. De insluiting wordt door Meta weergegeven en toont het oorspronkelijke bericht met vermelding van de maker — de naam van de Facebook-pagina en een link terug naar het oorspronkelijke bericht.

We scrapen Facebook niet, bewaren Meta's insluit-HTML niet en publiceren of wijzigen Meta's insluitoutput niet. Ons gebruik van Facebook oEmbed is onderworpen aan Meta's Platform Terms en Developer Policies.

15. Advertenties en advertentiemeting

Op de website kunnen we advertentie- en meettools van derden gebruiken, in het bijzonder van Meta en Google.

Afhankelijk van de configuratie en de verkregen toestemmingen kunnen deze tools conversies meten, helpen bij het beoordelen van campagneprestaties, doelgroepen voor remarketing maken en de weergave ondersteunen van advertenties die zijn afgestemd op eerdere activiteit van een gebruiker op de website.

Als lokale wetgeving dergelijke praktijken beschouwt als "sharing", "sale", gedragsgerichte reclame of een vergelijkbare vorm van verwerking waarvoor opt-out of aanvullende kennisgeving vereist is, worden de betreffende gebruikersrechten beschreven in Sectie 10.

De mobiele app van Cookonut bevat geen advertentie- of tracking-SDK's van derden. De advertentie- en meettechnologieën die in deze sectie worden beschreven, zijn uitsluitend van toepassing op de website cookonut.com.

16. Wijzigingen in dit Privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken, met name wanneer functies van Cookonut, providers, wettelijke vereisten of onze praktijken voor gegevensgebruik veranderen.

De actuele versie van het Beleid wordt gepubliceerd met de datum van de laatste update. Als wijzigingen wezenlijk zijn, kunnen we gebruikers ook informeren in de app, op de website of per e-mail.

17. Contact en klachten

Voor alle zaken met betrekking tot privacy, gegevensbescherming of het uitoefenen van je rechten kun je contact met ons opnemen via: