Privacybeleid

1. Wie wij zijn

De Berosh-app wordt beheerd door:

Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, Duitsland
E-mail: info@beroshapp.com · Telefoon: +49 172 5740559

Voor alle verzoeken over privacy — waaronder inzage, rectificatie, wissing, bezwaar of klachten — kun je contact met ons opnemen via het bovenstaande adres.

2. Welke gegevens we verzamelen en waarom

We verzamelen alleen gegevens die nodig zijn om de functies van de app te leveren. De tabel hieronder geeft een volledig overzicht.

Verplichte en vrijwillige gegevens: accountgegevens zijn nodig om je account aan te maken en de app te leveren. Alle gezondheids- en dieetgegevens zijn vrijwillig — zonder die gegevens werkt de app in een algemene modus.

3. Camera- en microfoontoegang

Camera

Berosh vraagt om cameratoegang wanneer je de functies koelkastscan, recept van een foto, foto-voedingsdagboek of barcodescanner gebruikt. De camera wordt alleen geactiveerd wanneer je uitdrukkelijk op de scanknop tikt. Foto's van de koelkastscan, van recept van een foto en van het foto-voedingsdagboek worden voor analyse naar de API van OpenAI verstuurd en uiterlijk binnen 30 minuten van onze servers verwijderd. De barcodescanner leest de code op je apparaat: alleen het barcodenummer wordt via onze server naar Open Food Facts gestuurd om het product op te zoeken — er verlaat geen afbeelding je apparaat. Afbeeldingen worden nooit gebruikt voor advertenties, profilering of enig ander doel dan de functie die je hebt gestart.

Je kunt de cameratoestemming op elk moment intrekken in de instellingen van je apparaat. Het intrekken schakelt de scanfuncties uit, maar heeft geen invloed op de andere functies van de app.

Microfoon

Berosh vraagt om microfoontoegang wanneer je het spraak-voedingsdagboek gebruikt. De opname start pas wanneer je op de opnameknop tikt en stopt wanneer je haar stopt, na maximaal 30 seconden. De opname wordt voor transcriptie naar de spraak-naar-tekst-API van OpenAI (gpt-4o-mini-transcribe) verstuurd en uiterlijk binnen 30 minuten van onze servers verwijderd.

Je kunt de microfoontoestemming op elk moment intrekken in de instellingen van je apparaat.

4. Voedings- en gezondheidsgegevens

Een deel van de informatie die je invoert, valt onder de bijzondere categorieën van persoonsgegevens van art. 9 AVG: je allergieën, gezondheidsdoelen, lichaamsmaten en gegevens over waterinname (gezondheidsgegevens), en de culturele of religieuze dieetvoorkeuren die je kiest (waaruit religieuze of levensbeschouwelijke overtuigingen kunnen blijken). We verwerken deze bijzondere categorieën van gegevens uitsluitend op basis van je uitdrukkelijke toestemming op grond van art. 9(2)(a) AVG, die we tijdens de onboarding apart vragen, op het moment dat de gegevens worden verzameld. Je kunt deze toestemming op elk moment intrekken in de instellingen van de app (art. 7(3)); intrekking verwijdert de betrokken gegevens en schakelt de bijbehorende personalisatie uit, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking. Als je deze toestemming niet geeft, werkt de app nog steeds in een algemene modus, zonder personalisatie op basis van allergieën of cultuur. Algemene appfuncties berusten op art. 6(1)(b) (uitvoering van een overeenkomst); de bovenstaande uitdrukkelijke toestemming is de aanvullende voorwaarde van art. 9 die voor deze bijzondere categorieën vereist is. We verwerken deze gegevens uitsluitend om de functies voor maaltijdplanning en voedingsmonitoring te leveren waar je om hebt gevraagd, en we verkopen, delen of gebruiken ze niet voor enig doel buiten de kernfuncties van de app, en delen ze evenmin met adverteerders, datamakelaars of derden die niet in sectie 5 van dit beleid worden genoemd.

Als je het voedingsdagboek gebruikt, kunnen de voedingsmiddelen die je vastlegt iets zeggen over je dieet of gezondheid; we gebruiken ze alleen voor de functies die je gebruikt (bijvoorbeeld je maaltijdplan en weekrapport) en beschermen ze net als de bovenstaande gegevens.

5. Verwerkers en andere ontvangers

We gebruiken de volgende verwerkers om de app te laten werken. Met elk van hen is een verwerkersovereenkomst gesloten (art. 28 AVG), samen met EU-standaardcontractbepalingen (SCC) wanneer gegevens buiten de EU/EER worden doorgegeven.

Andere ontvangers (zelfstandige verwerkingsverantwoordelijken): Apple en Google (appstores, facturering en inloggen met Apple / Google) en Open Food Facts (ontvangt alleen het barcodenummer dat je scant, geen persoonsgegevens).

6. Bewaartermijnen

We bewaren je persoonsgegevens alleen zolang je account actief is of zolang dat nodig is om de dienst te leveren. Specifieke bewaartermijnen:

• Account- en profielgegevens: bewaard tot je je account verwijdert
• Voedingsdagboek en voedingsdata: bewaard tot je je account verwijdert of afzonderlijke invoer handmatig in de app verwijdert
• Foto's voor AI-scans (koelkastscan, foto-voedingsdagboek, recept van een foto) en spraakopnamen: direct na de AI-verwerking verwijderd — uiterlijk binnen 30 minuten
• Gegevens die naar OpenAI worden gestuurd: OpenAI kan ze tot 30 dagen bewaren om misbruik op te sporen en verwijdert ze daarna; ze worden niet gebruikt om AI-modellen te trainen
• Gesprekken met de AI-voedingsassistent: alleen op je apparaat opgeslagen, per account apart; verwijderd wanneer je de chat wist of je account verwijdert
• Maaltijdplannen en weekrapporten: bewaard tot je je account verwijdert
• Gastentafels (opgeslagen menu's): bewaard tot je de tafel of je account verwijdert
• Foto's bij receptbeoordelingen: bewaard tot je de beoordeling of je account verwijdert
• Toestemmingsregistraties: bewaard zolang je account bestaat, als nalevingsbewijs
• Crash- en foutrapporten: uiterlijk na 90 dagen automatisch verwijderd
• App-foutlogs: na 90 dagen automatisch verwijderd
• IP-adres: na 2 dagen automatisch verwijderd; wanneer je een kopie van je gegevens opvraagt (recht op overdraagbaarheid van gegevens, art. 20), wordt het IP-adres dat bij dat verzoek is opgeslagen na 30 dagen verwijderd
• Wachtlijst van de website: na de lancering verwijderd; wil je dat eerder, schrijf dan naar info@beroshapp.com
• Abonnementsgegevens: in geanonimiseerde of gepseudonimiseerde vorm bewaard gedurende de termijn die het Duitse handels- en belastingrecht voorschrijft (§ 147 AO, § 257 HGB — tot 10 jaar)
• Abonnementsdetails (land, store, prijs, verlengingsstatus, datum van de laatste verlengingsherinnering): bewaard tot je je account verwijdert
• RevenueCat: je klantgegevens worden verwijderd wanneer je je account verwijdert
• Resend: de inhoud van e-mails en de bezorglogs worden 30 dagen bewaard

7. Je account verwijderen

Je kunt je account en alle bijbehorende persoonsgegevens rechtstreeks in de app verwijderen:

• Open de app → Profiel → Account verwijderen
• Bevestig de verwijdering in het dialoogvenster
• Je account, profiel, maaltijdgegevens en eventuele receptbeoordelingen en beoordelingsfoto's worden binnen 30 dagen permanent en onherroepelijk verwijderd

Als je een actief abonnement hebt, zeg het dan op via de App Store of Google Play voordat je je account verwijdert. Het verwijderen van je account zegt een actief abonnement niet automatisch op, en er kunnen kosten in rekening worden gebracht tot je het apart opzegt.

Als je je account verwijdert, worden ook je klantgegevens bij RevenueCat verwijderd. Als een abonnement in de store blijft doorlopen, kan de verlenging door de store een nieuw, anoniem record bij RevenueCat aanmaken — nog een reden om eerst op te zeggen.

Je kunt het verwijderen van je account ook per e-mail aanvragen: info@beroshapp.com

8. Privacy van minderjarigen

Berosh is niet bedoeld voor kinderen. Volgens het Duitse recht (BDSG in samenhang met art. 8 AVG) en de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG) is de digitale toestemmingsleeftijd in Duitsland 16 jaar. Kinderen onder de 16 mogen Berosh niet gebruiken zonder aantoonbare toestemming van een ouder of voogd. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Als je denkt dat een kind onder de 16 ons zonder toestemming van de ouders persoonsgegevens heeft verstrekt, neem dan contact met ons op via info@beroshapp.com; we verwijderen die gegevens onverwijld.

9. Beveiliging

Alle gegevens worden tijdens de overdracht versleuteld met TLS 1.2 of hoger. Opgeslagen gegevens in Supabase zijn versleuteld op opslagniveau. We passen Row Level Security (RLS)-beleid toe, zodat gebruikers alleen hun eigen gegevens kunnen inzien. We evalueren en actualiseren onze beveiligingsmaatregelen doorlopend. Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor je rechten en vrijheden, melden we dit binnen 72 uur aan de BayLDA en, waar nodig, onverwijld aan de betrokken gebruikers (art. 33–34 AVG).

10. Internationale doorgifte

Je gegevens worden hoofdzakelijk opgeslagen in de EU (Frankfurt, Duitsland) via Supabase. Wanneer gegevens worden doorgegeven aan aanbieders in de VS (de Amerikaanse gelieerde ondernemingen van OpenAI via OpenAI Ireland, RevenueCat, Resend, Cloudflare, Expo), berust die doorgifte op EU-standaardcontractbepalingen (SCC) op grond van art. 46(2)(c) AVG; als een aanbieder is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (DPF), geldt ook dat adequaatheidsbesluit. Je kunt een kopie van de waarborgen opvragen via info@beroshapp.com.

11. Je rechten volgens de AVG

Als je je in de Europese Economische Ruimte bevindt, heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht van inzage (art. 15): een kopie opvragen van de persoonsgegevens die we over je hebben
• Recht op rectificatie (art. 16): onjuiste of onvolledige gegevens laten corrigeren
• Recht op gegevenswissing (art. 17): verzoeken om verwijdering van je persoonsgegevens
• Recht op beperking van de verwerking (art. 18): ons vragen de verwerking van je gegevens in bepaalde gevallen te beperken
• Recht op overdraagbaarheid van gegevens (art. 20): je gegevens ontvangen — inclusief je receptbeoordelingen — in een gestructureerde, machineleesbare vorm
• Recht van bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Recht om toestemming in te trekken (art. 7(3)): als verwerking berust op toestemming, deze op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking

Om een van deze rechten uit te oefenen, kun je contact met ons opnemen via info@beroshapp.com. We antwoorden binnen een maand; indien nodig kan die termijn met nog eens twee maanden worden verlengd (art. 12(3) AVG) — we laten je dan weten waarom.

Geautomatiseerde besluiten

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking, waaronder profilering, zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben (art. 22 AVG). AI-suggesties zijn voorstellen die je vrij kunt gebruiken of negeren.

12. Toezichthoudende autoriteit

Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). De autoriteit die bevoegd is voor ons geregistreerde adres in Beieren is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Duitsland
www.lda.bayern.de
Nederlandse gebruikers kunnen ook contact opnemen met de AP (Autoriteit Persoonsgegevens): autoriteitpersoonsgegevens.nl

13. Wijzigingen van dit beleid

We werken dit privacybeleid bij wanneer functies, aanbieders of de wet veranderen, en passen de datum "Van kracht" bovenaan deze pagina aan. Als we belangrijke wijzigingen aanbrengen — bijvoorbeeld nieuwe doeleinden, nieuwe ontvangers of nieuwe doorgiften buiten de EU — laten we je dat in de app of per e-mail weten voordat ze van kracht worden, en leggen we uit wat er voor jou verandert. Als een wijziging je toestemming vereist, vragen we die apart; we beschouwen voortgezet gebruik nooit als toestemming.

14. Contact

Beroshapp
E-mail: info@beroshapp.com
Telefoon: +49 172 5740559
Contactformulier: beroshapp.com/contactformulier