Tastyer

Privacybeleid

Laatst bijgewerkt: 23 september 2026

1. Inleiding

Tastyer (“wij”, “ons”, “onze”) respecteert je privacy. Dit Privacybeleid legt uit hoe wij je persoonsgegevens verzamelen, gebruiken en beschermen wanneer je de Tastyer mobiele applicatie (“App”) en de website tastyer.com, inclusief de webapp (“Website”), gebruikt.

2. Gegevens die Wij Verzamelen

Accountinformatie

• E-mailadres
• Gebruikersnaam (automatisch gegenereerd, aanpasbaar)
• Wachtwoord (gehasht, nooit in platte tekst opgeslagen)
• Social login-identifiers (Google ID, Apple ID) als je sociale login gebruikt
• Taalvoorkeur

Receptgegevens

• Recept-URL's die je indient voor transformatie
• Originele en getransformeerde receptingrediënten
• Geschatte voedingsmacro's (AI-gegenereerd)
• Je receptbeoordelingen en bekijkgeschiedenis

Boodschappenlijsten

• Items toegevoegd aan je boodschappenlijst vanuit recepten
• Afgevinkt/niet-afgevinkt status van boodschappenlijstitems

Eet- en Maaltijdgegevens

• De maaltijden die je logt — voedingsmiddelen, porties, maaltijdtype en het moment waarop je ze logde
• Barcodes die je scant, tekst of spraak waarmee je naar een product zoekt, en de etiketten die je fotografeert
• Correcties op een gevonden match ("dit product, niet dat product"). Die bewaren we als anonieme signalen die de gedeelde voedingscatalogus voor iedereen verbeteren; ze worden niet gepubliceerd met je naam of account erbij.

Foto's

• Foto's die je maakt van een maaltijd of een etiket. Die worden naar onze servers geüpload zodat het voedsel erop herkend kan worden, en bewaard bij de maaltijd waaraan je ze koppelde. We krijgen nooit toegang tot je fotobibliotheek — je kiest elke afbeelding zelf.

Gezondheids- en Fitnessgegevens

• Uit Apple Health, alleen met jouw toestemming: je stappen en actief verbrande energie. Tastyer leest alleen uit Apple Health en schrijft er nooit iets naartoe.
• Lichaamsmetingen die je zelf invoert, zoals gewicht en lengte, plus geboortedatum en biologisch geslacht als je die opgeeft
• Calorie- en macrodoelen die we daaruit voor je berekenen

Gezondheids- en fitnessgegevens gebruiken we uitsluitend om je eigen activiteit te tonen en je calorie- en macrodoelen af te stemmen. We verkopen ze niet, gebruiken ze niet voor advertenties of marketing, en delen ze niet met databrokers of met derden voor hun eigen doeleinden. Gegevens uit Apple Health worden onder geen enkele omstandigheid voor advertenties gebruikt of met derden gedeeld.

Productgebruik (Events)

Om te begrijpen welke onderdelen van Tastyer werken en waar mensen vastlopen, registreren de App en de Website een klein aantal eigen (first-party) productevents — bijvoorbeeld dat een pagina is bekeken, een recept is getransformeerd, het abonnementsscherm is getoond of er op een App Store-link is getikt. Elk event bevat:

• de naam van het event en het tijdstip
• een willekeurige identificatiecode die op je apparaat wordt aangemaakt (in de App een willekeurige ID; op de Website de cookie tst_aid uit onderdeel 8)
• het platform (iOS of web), je taal en, in de App, de appversie
• een paar details over het event zelf, zoals welke pagina of knop, of hoe lang een recepttransformatie duurde

Als je bent ingelogd, worden events aan je account gekoppeld. Events die op een apparaat zijn vastgelegd voordat je een account aanmaakt of inlogt, worden vanaf dat moment aan je account gekoppeld. We verzamelen deze events zelf en bewaren ze op onze eigen servers: ze worden nooit verkocht, nooit gedeeld met advertentienetwerken en niet aan derden doorgegeven voor hun eigen doeleinden. We bewaren ze 13 maanden en verwijderen ze daarna. De grondslag is ons gerechtvaardigd belang om Tastyer te begrijpen en te verbeteren; je kunt hier altijd bezwaar tegen maken door te mailen naar privacy@tastyer.com.

Installatie- en Campagne-attributie

• Apple Search Ads:de eerste keer dat je de App opent, vraagt die via Apple's AdServices-framework een attributietoken aan iOS en stuurt dat naar onze server. Onze server vraagt Apple of de installatie uit een Apple Search Ads-campagne kwam en zo ja, uit welke campagne, advertentiegroep en welk zoekwoord. Dit is informatie op campagneniveau: er zit geen advertentie-ID (IDFA) in, de App gebruikt geen App Tracking Transparency en we combineren het niet met gegevens van andere bedrijven.
• Website:bij je eerste bezoek leggen we vast hoe je binnenkwam — de campagnelabels in de link (“utm”-parameters), de website die naar ons verwees (zonder de zoekparameters) en de pagina waarop je binnenkwam — in de cookie tst_ft. Maak je binnen 30 dagen een account aan of log je in, dan slaan we die gegevens van je eerste bezoek één keer op bij je account, zodat we zien welke campagnes en pagina's mensen naar Tastyer brengen.

Abonnementen en Betalingen

• In de App: Tastyer Pro koop je via de App Store. Apple verwerkt de betaling; wij zien je kaart- of bankgegevens nooit. RevenueCat beheert App Store-abonnementen namens ons en geeft ons de status van je abonnement door.
• Op de Website: Tastyer Pro betaal je via Mollie B.V. (Amsterdam), een vergunninghoudende betaaldienstverlener. Je vult je betaalgegevens in op de betaalpagina van Mollie, niet bij ons, en we zien of bewaren nooit je volledige kaart- of rekeninggegevens.
• We bewaren wat nodig is om Pro te leveren: welk abonnement je hebt, waar je het kocht (App Store of web), de status, wanneer het wordt verlengd of afloopt, en de aankoop- en betaalreferenties van Apple, RevenueCat of Mollie.

Wachtwoord Herstellen

• Vraag je een nieuw wachtwoord aan, dan mailen we een link naar het e-mailadres van je account. De link werkt één keer en verloopt na een uur. Iedereen die het aanvraagt krijgt hetzelfde antwoord, dus het formulier verraadt nooit of een e-mailadres een account heeft.

Technische Gegevens

• Apparaattaal (via Accept-Language header)
• API-verzoekmetadata (tijdstempels, IP-adressen in serverlogboeken). IP-adressen gebruiken we ook kortstondig voor rate limiting en om misbruik te voorkomen.

3. Hoe Wij Je Gegevens Gebruiken

• Dienstverlening: Recepten transformeren, je bibliotheek onderhouden, boodschappenlijsten genereren
• Authenticatie:Je identiteit verifiëren en je account beheren
• Verbetering: Gebruikspatronen begrijpen om de App en de Website te verbeteren, met de productevents hierboven
• Meting:Zien welke campagnes, pagina's en App Store-links mensen naar Tastyer brengen, op campagneniveau
• Abonnementen: Tastyer Pro leveren, verlengingen en opzeggingen verwerken, en voldoen aan onze boekhoudkundige en fiscale verplichtingen
• Communicatie: Servicegerelateerde meldingen verzenden (bijv. accountbeveiliging, e-mails om je wachtwoord te herstellen en aankondigingen van prijswijzigingen van je abonnement)

4. Diensten van Derden

Wij delen beperkte gegevens met de volgende diensten van derden:

• OpenAI:Receptingrediënten worden naar de OpenAI API gestuurd voor AI-gestuurde transformatie. Er worden geen persoonlijke identificatoren opgenomen in deze verzoeken.
• Google Inloggen: Als je inlogt met Google, ontvangen wij je Google ID en e-mailadres. Zie het Privacybeleid van Google.
• Apple Inloggen: Als je inlogt met Apple, ontvangen wij je Apple ID. Zie het Privacybeleid van Apple.
• Pexels: Recepttitels kunnen naar Pexels worden gestuurd voor het zoeken van afbeeldingen. Er worden geen persoonsgegevens gedeeld.
• Apple (App Store en Apple Search Ads): Apple verwerkt App Store-aankopen en laat ons op campagneniveau weten of een installatie uit een Apple Search Ads-campagne kwam. Zie het Privacybeleid van Apple.
• RevenueCat: Beheert App Store-abonnementen voor ons. RevenueCat ontvangt je Tastyer-account-ID en de gegevens van je App Store-aankoop om de status van je abonnement te bevestigen. Zie het Privacybeleid van RevenueCat.
• Mollie B.V.: Verwerkt webbetalingen voor Tastyer Pro. Mollie ontvangt je naam (of gebruikersnaam), e-mailadres, Tastyer-account-ID, het gekozen abonnement en de betaalgegevens die je op de betaalpagina invult. Zie de Privacyverklaring van Mollie.
• E-mailverzending: Service-e-mails, zoals links om je wachtwoord te herstellen, versturen we via een e-mailverzendingsdienst die je e-mailadres alleen gebruikt om het bericht af te leveren.

5. Gegevensopslag en Beveiliging

• Gegevens worden opgeslagen op beveiligde servers binnen de Europese Unie
• Wachtwoorden worden gehasht met bcrypt
• API-communicatie is versleuteld via TLS (HTTPS)
• Authenticatie maakt gebruik van JWT-tokens (kortlevende toegangstokens + vernieuwingstokens)
• Wij implementeren rate limiting en beveiligingsheaders ter bescherming tegen veelvoorkomende aanvallen

6. Gegevensretentie

Wij bewaren je gegevens zolang je account actief is. Wanneer je je account verwijdert, worden je persoonsgegevens binnen 30 dagen permanent uit onze systemen verwijderd. Serverlogboeken met IP-adressen worden maximaal 90 dagen bewaard voor beveiligingsdoeleinden.

• Productevents: 13 maanden, daarna verwijderd.
• Attributie van je eerste bezoek: 30 dagen in je browser; zodra het bij je account is opgeslagen, zolang het account bestaat.
• Links om je wachtwoord te herstellen: een uur, of tot ze gebruikt zijn.
• Abonnements- en betaalgegevens: zolang je account bestaat, en daarna alleen zo lang als de fiscale en boekhoudkundige bewaarplicht vereist (in Nederland zeven jaar).

7. Jouw Rechten (AVG)

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je het recht op:

• Inzage: Een kopie van je persoonsgegevens opvragen
• Rectificatie: Onjuiste persoonsgegevens corrigeren
• Wissing: Je account en bijbehorende gegevens verwijderen
• Overdraagbaarheid: Je gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Bezwaar: Bezwaar maken tegen de verwerking van je persoonsgegevens

Om deze rechten uit te oefenen, neem contact met ons op via privacy@tastyer.com.

8. Cookies en Tracking

De Tastyer App maakt geen gebruik van cookies of advertentietracking door derden. Wij tonen geen advertenties. Wij delen je gegevens niet met datamakelaars of advertentienetwerken, en we volgen je niet in apps of op websites van andere bedrijven.

De Website gebruikt alleen eigen (first-party) cookies, geplaatst door tastyer.com zelf:

• t_access en t_refresh — houden je ingelogd in de webapp. Strikt noodzakelijk; alleen geplaatst als je inlogt; ze gelden 30 minuten en 7 dagen.
• tst_aid — een willekeurige identificatiecode waarmee we bezoeken tellen en de productevents uit onderdeel 2 aan elkaar koppelen. Er staat niets over jou in; hij geldt een jaar.
• tst_ft— de campagnelabels, verwijzende website en landingspagina van je eerste bezoek (zie “Installatie- en Campagne-attributie”). Hij geldt 30 dagen.

De Website bewaart daarnaast een paar kortlevende waarden in de sessieopslag van je browser (bijvoorbeeld zodat een bezoek maar één keer wordt geteld); die worden gewist als je het tabblad sluit. Je kunt cookies altijd verwijderen via je browserinstellingen; de Website blijft werken, maar je wordt uitgelogd.

9. De Website en Wachtlijst

Dit onderdeel gaat over de website (tastyer.com) zelf, los van de App. Naast de productevents en cookies hierboven gebruikt de website privacyvriendelijke, first-party analytics (geen advertentiecookies die je over het web volgen) om te zien welke pagina's werken.

Meld je je aan voor de wachtlijst, dan bewaren we twee dingen: je e-mailadres en welke knop of pagina je gebruikte om je aan te melden (bijvoorbeeld “hero” of “prijzen”), puur om te zien welke uitleg werkt. Je e-mailadres gebruiken we voor precies één ding: je één keer mailen zodra Tastyer live is in de App Store. We verkopen het nooit en delen het niet met derden.

Je kunt je op elk moment afmelden via tastyer.com/unsubscribe of door te mailen naar privacy@tastyer.com — we verwijderen je adres direct. De wachtlijst is altijd optioneel; de site werkt prima zonder. Om spam en misbruik van het formulier tegen te gaan kijken we kortstondig naar je IP-adres, alleen voor rate-limiting; we bewaren het niet.

10. Privacy van Kinderen

De App is niet bedoeld voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op om deze te laten verwijderen.

11. Wijzigingen in dit Beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen gebruikers op de hoogte van significante wijzigingen via de App. Voortgezet gebruik na wijzigingen houdt acceptatie in van het bijgewerkte beleid.

12. Contact

Voor privacygerelateerde vragen of om je gegevensrechten uit te oefenen:

E-mail: privacy@tastyer.com