Privacyverklaring

FeedMyCart is een gedeelde boodschappen-app. Deze verklaring legt uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt. FeedMyCart bevindt zich in een besloten testfase: de app wordt gebruikt door een kleine groep genodigden.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is Menno (FeedMyCart). Vragen of een verzoek over je gegevens? Mail naar menno@diepenhorst.net.

2. Welke gegevens verwerken we?

• Account: je naam, e-mailadres en een passkey (een veilige sleutel op je apparaat; we slaan geen wachtwoord op).
• Je lijst & gebruik: boodschappen, hoeveelheden, notities, recepten, voorraad en welke items je toevoegt of afvinkt (om suggesties en statistieken te tonen).
• Huishouden: met wie je een gedeelde lijst hebt en wie wat heeft toegevoegd.
• Locatie (optioneel): als je een winkel opslaat, bewaren we de coördinaten daarvan om je een herinnering te kunnen geven als je in de buurt bent. Dit gebeurt alleen als je het zelf instelt.
• Apparaat (optioneel): als je pushmeldingen aanzet, bewaren we een meldingsadres en apparaattype.
• Foto's die je scant: als je een kassabon of product fotografeert, wordt die afbeelding verwerkt om de items te herkennen (zie punt 4).

3. Waarom & op welke grondslag?

We verwerken deze gegevens om de app te laten werken: je lijst delen en synchroniseren, aanbiedingen koppelen, recepten en suggesties tonen. De grondslag is de uitvoering van de dienst die je gebruikt en ons gerechtvaardigd belang om de app te verbeteren tijdens deze test. Optionele functies (locatie, pushmeldingen) gebruiken we alleen als je ze zelf inschakelt.

4. Externe diensten (subverwerkers)

Voor sommige functies sturen we beperkte gegevens naar betrouwbare derden:

• Anthropic (Claude AI): productnamen, gefotografeerde kassabonnen, recept-teksten en maaltijdvoorkeuren worden verwerkt om items, recepten en maaltijden te herkennen. Verwerkt in de EU/VS onder Anthropic's voorwaarden; gegevens worden niet gebruikt om hun modellen te trainen.
• OpenFoodFacts: barcodes en productnamen, om productinformatie en afbeeldingen op te halen.
• Push-diensten (Apple, Google, Mozilla): alleen als je meldingen aanzet, om die meldingen af te leveren.
• jsDelivr (CDN): levert pictogrammen. Hier gaan geen persoonsgegevens naartoe.

Tip: fotografeer een kassabon zo dat persoonlijke gegevens (zoals pasnummers) buiten beeld blijven.

5. Hoe lang bewaren we het?

Zo lang je account bestaat. Aanbiedingen verlopen automatisch en AI-recepten die je niet bewaart verdwijnen na 7 dagen. Verwijder je je account, dan wissen we je gegevens (zie punt 7). Omdat dit een testfase is, kan data ook verloren gaan bij updates.

6. Beveiliging

De app draait via een versleutelde verbinding (HTTPS). Inloggen gaat met passkeys (Face ID / vingerafdruk), niet met wachtwoorden. De gegevens staan op een privéserver, niet bij een commerciële clouddienst.

7. Je rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens. In de app kun je dit zelf doen via Instellingen → Privacy:

• Gegevens downloaden: exporteer al je gegevens als JSON-bestand.
• Account verwijderen: wist je account en je persoonlijke gegevens.

Je kunt ook altijd mailen naar menno@diepenhorst.net. Niet tevreden? Je mag een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies

We gebruiken één strikt noodzakelijke cookie om je ingelogd te houden. Er zijn geen tracking- of advertentiecookies.

9. Wijzigingen

We kunnen deze verklaring aanpassen. De datum bovenaan toont de laatste wijziging.