Privacybeleid

Ons belangrijkste uitgangspunt: de foto van je kassabon wordt nooit blijvend op onze servers opgeslagen. De afbeelding wordt alleen verwerkt om de producten eruit te halen en wordt direct daarna verwijderd.

Het enige wat we eruit bewaren is een onomkeerbare hash, die voorkomt dat dezelfde foto na een dubbele tik of een netwerkherhaling twee keer wordt verwerkt. De afbeelding zelf valt uit die hash niet te herleiden.

Bij de scan bewaren we ook de naam van de winkel, de datum van de bon, hoeveel producten er gevonden zijn en technische details van de scan (welk model draaide en of het lukte). De regels zelf (naam, categorie, geschatte houdbaarheidsdatum en, als je die invult, de prijs) blijven in je voorraad staan.

App: een anonieme gebruikers-id, de producten die je toevoegt en je aanpassingen daarop, en je meldingsvoorkeuren. Een account is niet nodig.

Abonnement: koop je premium, dan wordt je abonnementsstatus verwerkt via onze betaalpartner (RevenueCat). De betaling zelf verloopt via de App Store / Google Play; je kaartgegevens slaan we nooit op.

Gebruiksstatistieken: gebeurtenissen in de app (bijvoorbeeld een bon scannen of een product opmaken) worden gemeten met Firebase Analytics, gekoppeld aan je anonieme id.

Advertenties: de gratis versie toont advertenties van Google AdMob. Je advertentie-id (IDFA) wordt alleen voor personalisatie gebruikt als je daar toestemming voor geeft (App Tracking Transparency van iOS); weiger je, dan werkt de app volledig en zijn de advertenties simpelweg algemener.

Website: de site had eerder een wachtlijst; het formulier is verwijderd toen de Android-versie uitkwam. Heb je je ingeschreven toen die open was, dan bewaren we nog steeds je e-mailadres, de taal waarin je las, waar de aanmelding vandaan kwam, de vastlegging van je toestemming, de versie van dit beleid die toen gold en een korte hash van je IP-adres voor misbruikdetectie. Laat het ons weten als je die registratie verwijderd wilt hebben.

Bezoekstatistieken: de site draait een cookieloos analysehulpmiddel (Umami) dat geen persoonsgegevens verzamelt. Het meet geaggregeerde zaken — welke pagina is bekeken, op welke knop is geklikt, browser, locatie op landniveau. Bezoekers worden niet over sites heen gevolgd en er worden geen profielen opgebouwd.

Zodra je lid wordt van een huishouden of iemand in het jouwe uitnodigt, staan je producten niet meer onder je account maar in een gedeeld huishoudbestand. Dat betekent dat elk lid ze kan zien, bewerken en verwijderen — daar is de functie voor.

Stuur een uitnodiging dus alleen naar mensen met wie je je koelkast echt wilt delen. Je kunt een huishouden op elk moment verlaten via het scherm Instellingen in de app.

Op deze site staan geen advertentie- of trackingcookies. De enige cookie is strikt noodzakelijk en onthoudt de taal die je koos (NEXT_LOCALE); je themavoorkeur staat in de lokale opslag van je browser, niet in een cookie. Beide bestaan alleen om de site te laten werken en worden nooit met derden gedeeld.

Om je producten bij te houden, je aan houdbaarheidsdatums te herinneren en je besparing te laten zien. Je e-mailadres gebruiken we alleen voor de lancering en belangrijke productaankondigingen, binnen de toestemming die je gaf.

Om producten en datums uit een bon te halen, wordt de afbeelding verwerkt door onze AI-leverancier Anthropic (Claude) op servers in de Verenigde Staten; na verwerking wordt hij niet bewaard (een doorgifte naar een derde land onder de AVG).

Die doorgifte gebeurt alleen met je UITDRUKKELIJKE TOESTEMMING. Zonder die toestemming starten het scannen van bonnen en het uitlezen van een datum uit een foto helemaal niet, en je kunt je toestemming altijd intrekken via Instellingen › Privacy in de app. Na intrekking staan die twee functies uit; producten met de hand toevoegen kan gewoon.

Recepten: in de Turkse interface worden recepten op je toestel gemaakt uit een lokaal receptenboek en verlaat geen enkele ingrediëntnaam het apparaat. In alle andere talen worden receptsuggesties door AI gemaakt; dan worden alleen je ingrediëntnamen verstuurd, en die worden niet bewaard.

Voor de infrastructuur gebruiken we Google Firebase: anonieme authenticatie, database, analyse en App Check-beveiliging.

Voor abonnementen gebruiken we RevenueCat en voor advertenties in de gratis versie Google AdMob.

Voor bezoekstatistieken gebruiken we Umami Cloud; dat werkt zonder cookies en verzamelt geen persoonsgegevens.

Een bon scannen is een dure bewerking, dus op scans, datumlezingen en receptaanvragen zitten dag- en maandlimieten. Om die te handhaven zetten we het IP-adres waar een verzoek vandaan komt om in een onomkeerbare hash, gezouten met een geheime sleutel, en bewaren we die als tellerrecord; het IP-adres zelf wordt nooit opgeslagen.

De grondslag voor deze verwerking is ons gerechtvaardigd belang om misbruik van de dienst tegen te gaan.

Je product- en accountgegevens blijven aan je account gekoppeld tot je ze verwijdert. Verwijder je je account in de app, dan worden je gegevens en je anonieme id definitief gewist. Foto's van kassabonnen worden nooit bewaard.

Er is één uitzondering: het hierboven beschreven gezouten IP-tellerrecord. Dat is niet aan je account gekoppeld en blijft na accountverwijdering bestaan — anders zou een rondje „verwijderen en opnieuw inloggen” de tellers resetten en stelden de misbruiklimieten niets meer voor.

Je hebt recht op inzage, correctie, verwijdering en overdraagbaarheid van je gegevens, en je mag je toestemming intrekken of een klacht indienen bij een toezichthoudende autoriteit. Via het scherm Instellingen in de app kun je alles als JSON exporteren of je account en al je gegevens definitief verwijderen. Wil je je resterende wachtlijstregistratie laten verwijderen, laat het ons weten.

Vragen en verzoeken: hello@freshit.app