Privacybeleid

Laatst bijgewerkt: maart 2026

Dit Privacybeleid beschrijft hoe Dual Alliance Tech, LLC (“KiWi Recipes”, “wij”, “ons” of “onze”) uw persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u de mobiele applicatie, browserextensie, website en aanverwante diensten van KiWi Recipes (gezamenlijk de “Dienst”) gebruikt. Wij zetten ons in voor transparantie en de bescherming van uw privacy in elk rechtsgebied waarin wij actief zijn.

1. Wie wij zijn

Dual Alliance Tech, LLC is een vennootschap met beperkte aansprakelijkheid naar het recht van California. Wij zijn de verwerkingsverantwoordelijke (AVG) en de onderneming (CCPA) die verantwoordelijk is voor uw persoonsgegevens.

Voor privacyvragen: privacy@kiwirecipes.app

2. Gegevens die wij verzamelen

Wij verzamelen verschillende soorten gegevens afhankelijk van hoe u de Dienst gebruikt. U kunt veel functies gebruiken zonder een account aan te maken.

a) Accountgegevens

• E-mailadres (als u zich aanmeldt via e-mail, Google of Apple)
• Weergavenaam (indien verstrekt door uw aanmeldprovider)
• Authenticatiemethode en provider-identificatoren
• Abonnementsniveau (gratis of abonnee)

b) Inhoud die u aanmaakt

• Recepten die u aanmaakt, importeert, opslaat of wijzigt (inclusief ingrediënten, instructies, notities en afbeeldingen)
• Maaltijdplannen en weekschema's
• Boodschappenlijsten, boodschappen, winkels en boodschapgeschiedenis
• Receptverzamelingen en organisatie
• Chatgesprekken met de AI-assistent (KiKi)

c) Voorkeuren en dieetgegevens

• Voedselallergieën en dieetbeperkingen (bijv. notenvrij, halal, veganistisch)
• Ingrediënten en textuurvoorkeuren die u wilt vermijden
• Eenhedensysteem (metrisch of imperiaal), taal- en themavoorkeuren
• Meldingsvoorkeuren en caloriedoelen

d) Gebruiks- en analysegegevens

• Aanmeldgebeurtenissen (tijdstempel, platform, authenticatiemethode)
• Receptweergaven (welke recepten u bekijkt, bron, tijdstempel)
• AI-receptgeneratiegebeurtenissen (titel, gebruikt model, generatietijd)

e) Apparaat- en technische gegevens

• Apparaatplatform (iOS, Android, macOS)
• App-versie en buildnummer
• Crashrapporten en foutenlogboeken (alleen release-builds, via Firebase Crashlytics)

f) Locatiegegevens

• Winkellocaties die u opslaat (breedtegraad/lengtegraad), uitsluitend wanneer u expliciet de winkellocatiefunctie gebruikt
• Wij volgen uw locatie niet op de achtergrond en gebruiken deze voor geen enkel ander doel dan het sorteren van winkels op afstand

g) Foto's en afbeeldingen

• Receptfoto's die u maakt of selecteert uit uw fotobibliotheek (uitsluitend wanneer u expliciet uploadt of fotografeert)
• Foto's van gerechten of kookboekpagina's die u indient voor AI-herkenning (verwerkt en tijdelijk opgeslagen tot maximaal 3 dagen)

h) Pushmeldinggegevens

Als u pushmeldingen inschakelt, slaan wij uw apparaatmeldingstoken en basisstatus van de app op (voorgrond/achtergrond) om te voorkomen dat er onnodige meldingen worden verzonden terwijl u de app actief gebruikt.

3. Hoe wij uw gegevens gebruiken

Wij gebruiken uw gegevens voor de volgende doeleinden:

• Het leveren, beheren en onderhouden van de Dienst, inclusief receptopslag, maaltijdplanning, boodschappenlijsten en AI-functies
• Het synchroniseren van uw gegevens op al uw apparaten wanneer u bent aangemeld
• Het mogelijk maken van gezinsdeelfuncties zodat huishoudleden recepten, maaltijdplannen en boodschappenlijsten kunnen delen
• Het genereren van AI-gestuurde receptsuggesties, aanpassingen en vertalingen op basis van uw voorkeuren en dieetbehoeften
• Het filteren en markeren van recepten op allergieveiligheid op basis van uw dieetinstellingen
• Het verzenden van pushmeldingen waarvoor u heeft gekozen (bijv. voltooiing van recepttimers, kookherinneringen)
• Het analyseren van geaggregeerde, geanonimiseerde gebruikspatronen om de Dienst te verbeteren (bijv. welke receptcategorieën het populairst zijn)
• Het diagnosticeren en oplossen van technische problemen met behulp van crashrapporten
• Het beantwoorden van uw ondersteuningsverzoeken

4. Rechtsgronden voor verwerking (EER/VK-gebruikers)

Indien u zich in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk bevindt, verwerken wij uw persoonsgegevens op basis van de volgende rechtsgronden:

5. Gegevensdeling en externe verwerkers

Wij delen uw gegevens uitsluitend met de dienstverleners die noodzakelijk zijn voor de werking van de Dienst. Wij hebben verwerkersovereenkomsten (DPA's) afgesloten met elke hieronder vermelde verwerker.

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden. Wij delen uw gegevens niet met adverteerders. Wij gebruiken uw gegevens niet voor marketing door derden.

6. Internationale gegevensoverdracht

Uw gegevens worden opgeslagen en verwerkt op Google Cloud-infrastructuur in de Verenigde Staten (regio us-central1). Indien u zich buiten de Verenigde Staten bevindt, worden uw gegevens overgedragen naar en verwerkt in de Verenigde Staten.

Wij vertrouwen op de volgende waarborgen voor internationale overdrachten:

• EU/EER: Het EU-VS Data Privacy Framework (DPF), waaronder Google is gecertificeerd. Waar het DPF niet van toepassing is, vertrouwen wij op standaardcontractbepalingen (SCC's) die zijn opgenomen in de gegevensverwerkingsovereenkomst van Google.
• Verenigd Koninkrijk: De VK-uitbreiding op het EU-VS DPF en de UK International Data Transfer Agreement als terugvaloptie.
• Japan: Wij informeren u op grond van artikel 28 van de APPI dat uw gegevens worden overgedragen naar de Verenigde Staten, een land dat door de PPC niet is aangewezen als land met een gelijkwaardig niveau van gegevensbescherming. Google handhaaft gegevensbeschermingsmaatregelen zoals beschreven in de gegevensverwerkingsovereenkomst.

7. Bewaartermijnen

Wij bewaren uw gegevens slechts zolang als noodzakelijk voor de in dit beleid beschreven doeleinden:

8. Beveiliging

Wij nemen de beveiliging van uw gegevens serieus en treffen de volgende maatregelen:

• Alle gegevens in transit zijn versleuteld met TLS/HTTPS
• Alle opgeslagen gegevens zijn versleuteld op de Google Cloud-infrastructuur
• Gevoelige inloggegevens (API-sleutels, authenticatietokens) worden opgeslagen met platformeigen versleutelde opslag (iOS Keychain, Android EncryptedSharedPreferences)
• Firebase Security Rules waarborgen dat gebruikers uitsluitend toegang hebben tot hun eigen gegevens (of de gedeelde gegevens van hun gezin)
• Firebase App Check verifieert dat verzoeken afkomstig zijn van authentieke app-installaties

9. Privacy van kinderen

Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar (of jonger dan de toepasselijke leeftijd voor digitale toestemming in uw rechtsgebied, zoals 16 jaar in Nederland en Duitsland). Als u jonger bent dan 13 jaar, gebruik de Dienst dan niet en verstrek geen persoonsgegevens.

Onze gezinsdeelfuncties zijn zo ontworpen dat een ouder of voogd (die minimaal 13 jaar oud moet zijn) het account aanmaakt en beheert. Gezinsleden krijgen toegang tot gedeelde recepten, maaltijdplannen en boodschappenlijsten via de gezinsgroep van de accounthouder. Kinderen maken geen eigen accounts aan.

Als wij constateren dat wij persoonsgegevens hebben verzameld van een kind jonger dan 13 jaar zonder verifieerbare ouderlijke toestemming, zullen wij die gegevens onmiddellijk verwijderen. Als u vermoedt dat wij gegevens van een kind jonger dan 13 jaar hebben verzameld, neem dan contact met ons op via privacy@kiwirecipes.app.

10. Uw rechten

Ongeacht waar u woont, heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: Een kopie opvragen van de persoonsgegevens die wij over u bewaren
• Rectificatie: Verzoeken om correctie van onjuiste of onvolledige gegevens
• Verwijdering: Verzoeken om verwijdering van uw persoonsgegevens en account
• Gegevensoverdraagbaarheid: Uw gegevens opvragen in een gestructureerd, machineleesbaar formaat
• Toestemming intrekken: Wanneer de verwerking op toestemming is gebaseerd, kunt u deze te allen tijde intrekken (dit heeft geen invloed op de verwerking vóór de intrekking)

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar privacy@kiwirecipes.app. Wij reageren binnen 30 dagen (of eerder indien vereist door toepasselijk recht). Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek behandelen.

11. Aanvullende rechten voor inwoners van de EU/EER/VK

Indien u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, heeft u de volgende aanvullende rechten op grond van de AVG / UK GDPR:

• Recht op beperking van verwerking: U kunt ons vragen het gebruik van uw gegevens te beperken terwijl een klacht wordt behandeld
• Recht van bezwaar: U kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang; wij zullen stoppen tenzij wij dwingende gerechtvaardigde gronden aantonen
• Geautomatiseerde besluitvorming: Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor u hebben. Onze AI-functies genereren receptsuggesties, geen besluiten over u.
• Gegevensoverdraagbaarheid: U kunt uw gegevens opvragen in een gangbaar, machineleesbaar formaat en deze laten overdragen aan een andere verwerkingsverantwoordelijke

U heeft tevens het recht een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. Voor Nederland is dit de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Voor het Verenigd Koninkrijk is dit de Information Commissioner's Office (ico.org.uk). Voor andere EU-lidstaten kunt u uw autoriteit vinden via edpb.europa.eu.

12. Privacyrechten in California (CCPA/CPRA)

Indien u inwoner bent van California, verlenen de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA) u de volgende rechten:

• Recht op informatie: U kunt de categorieën en specifieke persoonlijke informatie opvragen die wij over u hebben verzameld, de bronnen van verzameling, de zakelijke doeleinden en de categorieën derden met wie wij deze delen
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw persoonlijke informatie, met inachtneming van bepaalde uitzonderingen
• Recht op correctie: U kunt verzoeken om correctie van onjuiste persoonlijke informatie
• Recht op non-discriminatie: Wij zullen u niet discrimineren vanwege het uitoefenen van uw privacyrechten (bijv. door andere prijzen te rekenen of een ander serviceniveau te bieden)

Categorieën persoonlijke informatie die wij verzamelen (zoals gedefinieerd door de CCPA): Identificatiegegevens (e-mail, naam, account-ID); internet- of elektronische netwerkactiviteit (gebruiksanalyse, receptweergaven); geolocatiegegevens (winkellocaties die u opslaat); sensorische gegevens (foto's die u uploadt); afgeleide informatie uit dieetvoorkeuren om recepten te personaliseren. Wij verzamelen deze categorieën voor de zakelijke doeleinden beschreven in Artikel 3.

Wij verkopen of delen uw persoonlijke informatie niet zoals gedefinieerd door de CCPA/CPRA. Wij gebruiken of onthullen gevoelige persoonlijke informatie niet voor andere doeleinden dan het leveren van de Dienst. Omdat wij geen persoonlijke informatie verkopen, bieden wij geen “Niet Verkopen”-optie aan — er valt niets om uit te kiezen.

13. Rechten voor gebruikers in Japan (APPI)

Indien u in Japan woont, verleent de Act on the Protection of Personal Information (APPI) u de volgende rechten:

• Openbaarmaking: U kunt verzoeken om openbaarmaking van de persoonlijke informatie die wij over u bewaren en het doel waarvoor deze wordt gebruikt
• Correctie: U kunt verzoeken om correctie, aanvulling of verwijdering van uw persoonlijke informatie indien deze onjuist is
• Staking van gebruik: U kunt verzoeken dat wij het gebruik van uw persoonlijke informatie staken of deze verwijderen indien deze onrechtmatig is verkregen of niet langer noodzakelijk is
• Staking van verstrekking aan derden: U kunt verzoeken dat wij stoppen met het verstrekken van uw persoonlijke informatie aan derden

Kennisgeving grensoverschrijdende overdracht: Uw persoonsgegevens worden overgedragen naar en verwerkt in de Verenigde Staten door Dual Alliance Tech, LLC en haar dienstverleners (Google Cloud). De Verenigde Staten zijn door de Japanse Personal Information Protection Commission (PPC) niet erkend als rechtsgebied met een gelijkwaardig niveau van gegevensbescherming. Wij waarborgen passende maatregelen via de gegevensverwerkingsovereenkomst van Google en contractuele waarborgen. U kunt contact opnemen met de PPC (ppc.go.jp) voor vragen of klachten.

14. Rechten voor gebruikers in Zuid-Korea (PIPA)

Indien u in Zuid-Korea woont, verleent de Personal Information Protection Act (PIPA) u de volgende rechten:

• Inzage: U kunt verzoeken om inzage in uw persoonsgegevens en de wijze waarop deze worden verwerkt
• Correctie en verwijdering: U kunt verzoeken om correctie van onjuiste informatie of verwijdering van uw persoonsgegevens
• Opschorting van verwerking: U kunt verzoeken dat wij de verwerking van uw persoonsgegevens opschorten
• Recht op kennisgeving: U heeft het recht op de hoogte te worden gesteld van de verzameling, het gebruik en de verstrekking van uw persoonsgegevens aan derden

Specifieke categorieën verzamelde persoonsgegevens: e-mailadres, weergavenaam (indien verstrekt), gebruikers-ID, dieetvoorkeuren en allergieën, receptinhoud die u aanmaakt, winkellocaties die u opslaat, receptweergavegebeurtenissen, apparaatplatform en crashrapporten. Deze gegevens worden verzameld voor de doeleinden beschreven in Artikel 3 en bewaard voor de perioden beschreven in Artikel 7. Persoonsgegevens worden uitsluitend voor de genoemde doeleinden verstrekt aan de externe verwerkers vermeld in Artikel 5.

Functionaris voor gegevensbescherming: Voor PIPA-gerelateerde vragen kunt u contact opnemen via privacy@kiwirecipes.app. U kunt ook een klacht indienen bij de Personal Information Protection Commission (PIPC) via pipc.go.kr.

15. Rechten voor gebruikers in Brazilië (LGPD)

Indien u in Brazilië woont, verleent de Lei Geral de Proteção de Dados (LGPD) u de volgende rechten:

• Bevestiging en inzage: U kunt bevestiging vragen of wij uw gegevens verwerken en kunt inzage verzoeken
• Correctie: U kunt verzoeken om correctie van onvolledige, onjuiste of verouderde gegevens
• Anonimisering, blokkering of verwijdering: U kunt anonimisering, blokkering of verwijdering verzoeken van onnodige of overmatige gegevens, of van gegevens die in strijd met de LGPD zijn verwerkt
• Overdraagbaarheid: U kunt verzoeken om overdracht van uw persoonsgegevens naar een andere dienstverlener
• Verwijdering: U kunt verzoeken om verwijdering van persoonsgegevens die met uw toestemming zijn verwerkt
• Informatie over gegevensdeling: U kunt informatie opvragen over welke publieke en private entiteiten uw gegevens hebben ontvangen
• Intrekking van toestemming: U kunt uw toestemming te allen tijde intrekken, zonder dat dit de rechtmatigheid aantast van de verwerking die vóór de intrekking heeft plaatsgevonden

Wij verwerken uw persoonsgegevens op basis van de volgende LGPD-rechtsgronden: uitvoering van een overeenkomst (kernfuncties van de Dienst), gerechtvaardigd belang (analyses, crashrapportage) en toestemming (pushmeldingen, optionele functies). U kunt contact opnemen met de Autoridade Nacional de Proteção de Dados (ANPD) via gov.br/anpd voor vragen of klachten.

16. Rechten voor gebruikers in Turkije (KVKK)

Indien u in Turkije woont, verleent de Kişisel Verilerin Korunması Kanunu (KVKK, Wet nr. 6698) u de volgende rechten:

• Te vernemen of uw persoonsgegevens worden verwerkt
• Informatie op te vragen over de verwerking indien uw gegevens zijn verwerkt
• Het doel van de verwerking te vernemen en of deze in overeenstemming met dat doel wordt gebruikt
• Te vernemen aan welke binnenlandse of buitenlandse derden uw persoonsgegevens zijn verstrekt
• Correctie te verzoeken van onvolledige of onjuiste persoonsgegevens
• Verwijdering of vernietiging van uw persoonsgegevens te verzoeken onder de in de KVKK gestelde voorwaarden
• Bezwaar te maken tegen een voor u nadelig resultaat dat uitsluitend voortvloeit uit de analyse van uw persoonsgegevens door geautomatiseerde systemen

Uw persoonsgegevens worden overgedragen naar de Verenigde Staten voor verwerking. Wij baseren deze grensoverschrijdende overdracht op uw uitdrukkelijke toestemming en contractuele noodzaak als rechtsgrond onder de KVKK. U kunt een klacht indienen bij de Autoriteit voor Bescherming van Persoonsgegevens (KVKK Board) via kvkk.gov.tr.

17. Rechten voor gebruikers in India (DPDPA)

Indien u in India woont, verleent de Digital Personal Data Protection Act, 2023 (DPDPA) u de volgende rechten:

• Recht op informatie over uw persoonsgegevens en de wijze waarop deze worden verwerkt
• Recht op correctie en wissing van uw persoonsgegevens
• Recht op klachtafhandeling: U kunt contact met ons opnemen via privacy@kiwirecipes.app en wij reageren binnen 30 dagen
• Recht op aanwijzing: U kunt een andere persoon aanwijzen om uw rechten uit te oefenen in het geval van uw overlijden of handelingsonbekwaamheid

U kunt een klacht indienen bij de Data Protection Board of India zodra deze operationeel is. Tot die tijd kunt u voor gegevensbeschermingsvragen contact met ons opnemen via privacy@kiwirecipes.app.

18. Rechten voor gebruikers in Canada (PIPEDA / Wet 25 Quebec)

Indien u in Canada woont, verlenen de Personal Information Protection and Electronic Documents Act (PIPEDA) en, voor inwoners van Quebec, de Act respecting the protection of personal information in the private sector (Wet 25) u de volgende rechten:

• Inzage: U kunt verzoeken om inzage in de persoonlijke informatie die wij over u bewaren
• Correctie: U kunt verzoeken om correctie van onjuiste of onvolledige persoonlijke informatie
• Intrekking van toestemming: U kunt uw toestemming voor de verzameling, het gebruik of de openbaarmaking van uw persoonlijke informatie intrekken, onder voorbehoud van wettelijke of contractuele beperkingen
• Klacht: U kunt een klacht indienen bij de Office of the Privacy Commissioner of Canada (priv.gc.ca) of, voor inwoners van Quebec, bij de Commission d'accès à l'information du Québec (cai.gouv.qc.ca)

Aanvullende vereisten op grond van Wet 25 Quebec: Wij verzamelen en gebruiken uw persoonlijke informatie uitsluitend voor de doeleinden beschreven in Artikel 3. Wij voeren privacy-impactbeoordelingen uit voor systemen die persoonlijke informatie verwerken. U heeft het recht op gegevensoverdraagbaarheid in een gangbaar technologisch formaat. Wij zullen u en de Commission d'accès à l'information informeren over een vertrouwelijkheidsincident dat een risico op ernstige schade inhoudt.

19. Rechten voor gebruikers in Australië en Nieuw-Zeeland

Indien u in Australië woont, regelt de Privacy Act 1988 en de Australian Privacy Principles (APPs) de wijze waarop wij met uw persoonlijke informatie omgaan. Indien u in Nieuw-Zeeland woont, is de Privacy Act 2020 van toepassing.

• Inzage en correctie: U kunt verzoeken om inzage in en correctie van uw persoonlijke informatie (APP 12 en 13)
• Klacht: U kunt een klacht indienen bij de Office of the Australian Information Commissioner (OAIC) via oaic.gov.au, of bij de New Zealand Office of the Privacy Commissioner via privacy.org.nz
• Grensoverschrijdende openbaarmaking: Uw persoonlijke informatie wordt voor verwerking doorgegeven aan Google Cloud in de Verenigde Staten (APP 8). Wij treffen redelijke maatregelen om te waarborgen dat Google de APPs naleeft via zijn gegevensverwerkingsovereenkomst

Wij gebruiken of onthullen uw persoonlijke informatie niet voor directe marketingdoeleinden tenzij u daarvoor toestemming heeft gegeven. U kunt zich te allen tijde afmelden voor het verzamelen van analysegegevens via de app-instellingen.

20. Rechten voor gebruikers in Thailand (PDPA)

Indien u in Thailand woont, verleent de Personal Data Protection Act B.E. 2562 (PDPA) u de volgende rechten:

• Recht op inzage: U kunt verzoeken om inzage in en een kopie van uw persoonsgegevens
• Recht op gegevensoverdraagbaarheid: U kunt uw persoonsgegevens opvragen in een machineleesbaar formaat
• Recht van bezwaar: U kunt bezwaar maken tegen de verzameling, het gebruik of de openbaarmaking van uw persoonsgegevens
• Recht op wissing: U kunt verzoeken om verwijdering van uw persoonsgegevens wanneer deze niet langer noodzakelijk zijn
• Recht op beperking van verwerking: U kunt verzoeken om beperking van het gebruik van uw persoonsgegevens

U kunt een klacht indienen bij de Personal Data Protection Committee (PDPC) of het Office of the Personal Data Protection Committee via pdpc.or.th.

21. Rechten voor gebruikers in Indonesië (Wet PDP)

Indien u in Indonesië woont, verleent Wet nr. 27 van 2022 inzake Bescherming van Persoonsgegevens (Wet PDP) u de volgende rechten:

• Recht op informatie over de verwerking van uw persoonsgegevens
• Recht op inzage in en een kopie van uw persoonsgegevens
• Recht op correctie van onjuiste of onvolledige persoonsgegevens
• Recht op beëindiging van de verwerking, alsmede verwijdering en vernietiging van uw persoonsgegevens
• Recht op intrekking van toestemming te allen tijde

U kunt een klacht indienen bij de toezichthoudende autoriteit zodra deze door de Indonesische overheid is ingesteld. Tot die tijd kunt u contact met ons opnemen via privacy@kiwirecipes.app.

22. Rechten voor gebruikers in Mexico (LFPDPPP)

Indien u in Mexico woont, verleent de Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) u de volgende ARCO-rechten:

• Toegang (Acceso): U kunt verzoeken om toegang tot uw persoonsgegevens en informatie over de wijze waarop deze worden verwerkt
• Rectificatie (Rectificación): U kunt verzoeken om correctie van onjuiste of onvolledige persoonsgegevens
• Annulering (Cancelación): U kunt verzoeken om verwijdering van uw persoonsgegevens wanneer deze niet langer noodzakelijk zijn
• Bezwaar (Oposición): U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens voor specifieke doeleinden

Om uw ARCO-rechten uit te oefenen, kunt u contact met ons opnemen via privacy@kiwirecipes.app. Wij reageren binnen 20 werkdagen. U kunt een klacht indienen bij het Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) via home.inai.org.mx.

23. Rechten voor gebruikers in Taiwan (PDPA)

Indien u in Taiwan (Republiek China) woont, verleent de Personal Data Protection Act (PDPA) u de volgende rechten:

• Recht op inzage en raadpleging van uw persoonsgegevens
• Recht op een kopie van uw persoonsgegevens
• Recht op aanvulling of correctie van uw persoonsgegevens
• Recht op beëindiging van de verzameling, verwerking of het gebruik van uw persoonsgegevens
• Recht op verwijdering van uw persoonsgegevens

Uw persoonsgegevens worden overgedragen naar de Verenigde Staten voor verwerking. De Taiwanese PDPA staat grensoverschrijdende overdrachten toe tenzij de bevoegde centrale overheidsinstantie hiertegen beperkingen heeft ingesteld. Neem contact met ons op via privacy@kiwirecipes.app om uw rechten uit te oefenen.

24. Rechten voor gebruikers in Israël

Indien u in Israël woont, verlenen de Protection of Privacy Law, 5741-1981 en de bijbehorende regelgeving u de volgende rechten:

• Recht op inzage in uw persoonsgegevens die in onze database zijn opgeslagen
• Recht op verzoek tot correctie of verwijdering van onjuiste gegevens
• Recht van bezwaar tegen het gebruik van uw persoonsgegevens voor direct marketing

U kunt een klacht indienen bij de Privacy Protection Authority (PPA) via gov.il/en/departments/the_privacy_protection_authority. Israël is door de Europese Commissie erkend als land dat een adequaat niveau van gegevensbescherming biedt.

25. Gegevensbeschermingsautoriteiten in de EU/EER

Indien u in de EU/EER verblijft, kunt u een klacht indienen bij uw lokale gegevensbeschermingsautoriteit. Belangrijkste autoriteiten voor onze primaire markten:

• Nederland: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
• Duitsland: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI (bfdi.bund.de), of uw deelstaatautoriteit (Landesdatenschutzbeauftragter)
• Frankrijk: Commission Nationale de l'Informatique et des Libertés — CNIL (cnil.fr)
• Spanje: Agencia Española de Protección de Datos — AEPD (aepd.es)
• Italië: Garante per la protezione dei dati personali (garanteprivacy.it)
• Verenigd Koninkrijk: Information Commissioner's Office — ICO (ico.org.uk)
• Een volledige lijst van gegevensbeschermingsautoriteiten in de EU/EER is beschikbaar via edpb.europa.eu

26. Openbaarmaking van AI-gegenereerde inhoud

De Dienst maakt gebruik van kunstmatige intelligentie (Google Vertex AI) om recepten te genereren, aan te passen en te vertalen. In overeenstemming met de EU AI-verordening en toepasselijke transparantievereisten maken wij bekend dat: receptinhoud die is gemarkeerd als AI-gegenereerd of aangepast door KiKi (onze AI-assistent) is geproduceerd door een AI-systeem, niet door een menselijke auteur.

AI-gegenereerde inhoud kan onjuistheden bevatten. Wij maken geen gebruik van AI voor geautomatiseerde besluitvorming met rechtsgevolgen of soortgelijk significante gevolgen voor u. De AI-functies zijn hulpmiddelen die receptsuggesties genereren ter beoordeling door u — u bepaalt of u deze gebruikt, aanpast of verwerpt.

Uw interacties met de AI-assistent (prompts, dieetvoorkeuren, ingrediëntverzoeken) worden verwerkt door Google Vertex AI. Deze invoer wordt uitsluitend gebruikt om receptinhoud te genereren en niet om AI-modellen te trainen. De gegevensverwerkingsvoorwaarden van Google Vertex AI zijn van toepassing.

27. Cookies en trackingtechnologieën

De mobiele applicatie van KiWi Recipes gebruikt geen cookies. De app verzamelt geen advertentie-identificatoren (IDFA op iOS of GAID op Android) en neemt niet deel aan advertentie- of cross-app-trackingframeworks.

Onze website (kiwirecipes.app) maakt geen gebruik van cookies, analytics of tracking-technologieën van derden. Alle lettertypen worden zelf gehost — er worden geen verzoeken naar externe lettertypediensten gedaan. De website doet geen verzoeken aan derden buiten wat uw browser nodig heeft om de pagina te laden.

De in-app-analyses beschreven in Artikel 2(d) zijn uitsluitend eigen analyses — door ons verzameld, opgeslagen in onze eigen database en nooit gedeeld met externe analyse- of advertentiediensten.

28. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen stellen wij u hiervan op de hoogte door het bijgewerkte beleid op deze pagina te publiceren en de datum “Laatst bijgewerkt” aan te passen, en waar mogelijk via een melding in de app. Wij raden u aan deze pagina regelmatig te raadplegen. Uw voortgezet gebruik van de Dienst na wijzigingen houdt aanvaarding van het bijgewerkte beleid in. Voor wezenlijke wijzigingen die uw rechten op grond van de AVG raken, vragen wij waar vereist opnieuw om toestemming.

29. Contact

Heeft u vragen over dit Privacybeleid of wenst u uw rechten met betrekking tot uw gegevens uit te oefenen, neem dan contact met ons op via: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, United States. Voor vragen vanuit de EU/VK kunt u ons bereiken op hetzelfde e-mailadres. Indien wij in de toekomst verplicht zijn een vertegenwoordiger in de EU of het VK aan te stellen, worden diens gegevens hier gepubliceerd.