Privacyverklaring

ListThisMeal · Laatst bijgewerkt op 30 oktober 2026

Dit is een vertaling. Als deze afwijkt van de Engelse versie, geldt de Engelse versie. Lees in het Engels

Deze verklaring legt uit wat de app ListThisMeal verzamelt, waarom, wie het nog meer ziet, en hoe je ervan afkomt. Ze geldt voor de app, die alleen op telefoons wordt gebruikt, en voor deze website, listthismeal.com, die de app uitlegt en vertelt hoe je hem installeert.

Wie we zijn. ListThisMeal wordt vanuit de Filipijnen beheerd door de ontwikkelaar die onder “Contact” onderaan deze pagina wordt genoemd, en die de verwerkingsverantwoordelijke is voor alles wat hier wordt beschreven. Via hetzelfde adres bereik je onze functionaris voor gegevensbescherming.

1. De korte versie

2. Wat we verzamelen

Account en profiel

Inhoud die je maakt

Gegevens over gezondheid, voeding en geloof — gevoelige gegevens

Lees dit. Terwijl je je account instelt, en later onder Profiel → Voeding & gezondheid, vraagt de app naar voedselallergieën, gezondheidszaken (inclusief een optie voor zwangerschap), diëten en religieuze voedselregels zoals halal en koosjer. Jij kiest of je antwoordt; elk van die vragen kun je overslaan.

Volgens de AVG van de EU (GDPR, art. 9) en de Filipijnse Data Privacy Act van 2012 (§3(l)) geldt dit als gevoelige persoonsgegevens. We verwerken ze alleen met je uitdrukkelijke toestemming, waar de app om vraagt op een eigen scherm, met een eigen “Ik ga akkoord”, voordat je eerste antwoord wordt opgeslagen; we leggen vast wanneer je akkoord ging en met welke tekst. We gebruiken ze voor precies één doel: recepten filteren en markeren, zodat de app je geen eten voorschotelt dat je niet kunt of wilt eten. Ze worden nooit gebruikt voor reclame, nooit gedeeld met een adverteerder of een verzekeraar, en nooit verkocht. Onze pagina Gezondheidsgegevens van consumenten zegt hetzelfde, uitgebreider.

Je kunt deze antwoorden op elk moment in de app wijzigen of wissen, en als je je account verwijdert, worden ze volledig verwijderd. Het filteren is een richtlijn, geen klinische garantie — controleer de etiketten van ingrediënten altijd zelf.

Apparaat- en technische gegevens

We verzamelen niet je contacten, je fotobibliotheek buiten de afzonderlijke afbeeldingen die je bij een recept voegt, een nauwkeurig GPS-spoor, of iets wat je buiten de app doet.

3. Wat andere mensen kunnen zien

Je antwoorden over allergieën, gezondheid en dieet worden nooit aan andere mensen getoond, ook niet aan de leden van een Groep-abonnement. Je boodschappenlijst, maaltijdplannen en voorraad worden ook aan niemand getoond — tenzij je lid wordt van een Groep-abonnement, waarvan de leden één maaltijdplanner en één boodschappenlijst delen (hieronder). Dit zijn de dingen die andere mensen kunnen zien.

Je profiel

Je recepten en collecties

Iemands recept bewaren, plannen en ervoor boodschappen doen

Groepen

Uitnodigingen, blokkeren en meldingen

Iets offline halen zorgt dat wij het niet meer tonen; het haalt het niet terug. Je kunt een openbaar recept op elk moment weer privé maken, het verwijderen, of je account verwijderen, en dan verdwijnt het uit de app. Het kan niemand bereiken die het al heeft gelezen, opgeschreven, er een schermafbeelding van heeft gemaakt of een eigen kopie heeft bewaard — geen enkele dienst kan dat.

4. Met wie we het delen

Dit zijn de enige derde partijen die ooit je gegevens ontvangen, en elk krijgt het minimum dat nodig is om zijn werk te doen:

DienstWat het ontvangtWaarom
Supabase (AWS, Singapore) Je account, profiel, en alle inhoud en voorkeuren die hierboven zijn beschreven Authenticatie, database en bestandsopslag — onze belangrijkste backend
Cloudflare Pages Standaard logboeken van webverzoeken Het hosten en leveren van deze website
Cloudflare Email Routing E-mails die je stuurt naar support@dcr8ives.com Ze doorsturen naar onze supportmailbox
Google (Gmail) E-mails die je naar support stuurt, en onze antwoorden Onze supportmailbox
Google Sign-In Alleen als je kiest voor “Doorgaan met Google”: Google geeft ons je naam, e-mailadres en profielfoto, en weet dat je bij ListThisMeal hebt ingelogd Je laten inloggen
Google Firebase Cloud Messaging De push-token van je apparaat en de tekst van een melding Het afleveren van pushmeldingen waarvoor je hebt gekozen
Resend Je e-mailadres en de tekst van het bericht; bij een uitnodiging die je verstuurt, het adres dat je typte en je naam Het versturen van de e-mails die de app verstuurt: codes om in te loggen en je wachtwoord te herstellen, het wekelijkse overzicht, antwoorden op een supportverzoek, en de uitnodigingen die je haar laat versturen
OpenAI De tekst van een vraag die je aan Cartie, de hulpassistent, typt — geen account-ID, geen naam, geen e-mailadres Het helpartikel vinden dat de vraag beantwoordt. Er wordt niets verstuurd tenzij je Cartie iets vraagt.
OpenAI Wat je op het punt staat te plaatsen zodat anderen het zien — de naam, beschrijving, stappen en nieuwe foto van een recept; je naam, gebruikersnaam, ‘over jou’ en nieuwe profielfoto; de naam, beschrijving en nieuwe omslag van een collectie; de naam van een groep — verstuurd zonder je account of je e-mailadres. Als wat wordt gecontroleerd je naam, gebruikersnaam, ‘over jou’ of profielfoto is, dan is dat wat er wordt verstuurd. Controleren of het niet in strijd is met onze inhoudsregels voordat het wordt opgeslagen. Een recept dat je voor jezelf houdt, wordt ook gecontroleerd, omdat het later gedeeld kan worden. Supportberichten en meldingen worden nooit gecontroleerd.
De geocoderingsdienst van je telefoon (die van Google op Android) Een globale positie, alleen als de app je land nodig heeft Een locatiebepaling omzetten in de naam van een land. We bewaren het land, nooit je coördinaten.
Google AdMob Je IP-adres, het soort apparaat en de app-versie, hoe je met een advertentie omgaat, en een ID per app die Google gebruikt om zijn advertenties te tellen en te beschermen; bij een video die je bekijkt voor meer actiepunten, ook de ID van je account, een willekeurige code — nooit je naam of e-mailadres, en nooit de advertentie-ID van je telefoon, die de app niet uitleest Reclame tonen met het gratis abonnement, en Google aan onze server laten melden dat een video tot het eind is bekeken voordat de actiepunten ervan worden toegevoegd. Advertenties zijn nooit gepersonaliseerd: ze worden niet gekozen op basis van je interesses en volgen je nooit van app naar app. In de Europese Economische Ruimte, het VK en Zwitserland vraagt Google eerst je toestemming, en met Instellingen → Privacykeuzes voor reclame kun je je antwoord wijzigen.
Google Play Je betaalgegevens, volledig beheerd door Google Play Het innen van abonnementsbetalingen. De app ziet nooit je kaart-, e-wallet- of bankgegevens.

We maken gegevens ook bekend waar de wet dat vereist, en om misbruik, fraude of een bedreiging van iemands veiligheid te onderzoeken.

Links naar andere websites. Een paar dingen in de app openen een pagina op een andere website als je erop tikt — zo opent Waar deze getallen vandaan komen bij een recept de pagina van een voedingsmiddel bij USDA FoodData Central of in de Japanse voedingsmiddelentabellen. De pagina opent in je browser, die haar bezoekt zoals elke andere website: de app voegt niets over jou toe aan de link, en voor dat bezoek geldt het privacybeleid van die website.

5. Waarom we het mogen gebruiken

De wet vraagt ons de grondslag voor elk gebruik te noemen. Dit zijn de onze:

Wat we doenOp welke grondslag
Je account, profiel, recepten, lijsten, plannen en het synchroniseren daarvan; je abonnement en de betalingen ervan; de e-mails en codes waarmee je inlogt; je antwoorden als je de hulpassistent iets vraagt of ons schrijft Het leveren van de app waarvoor je je hebt aangemeld (een overeenkomst met jou)
Je allergieën, gezondheidszaken, dieet en religieuze voedselregels Je uitdrukkelijke toestemming, die je op elk moment kunt intrekken
Je locatie, de microfoon voor spraakzoeken, en pushmeldingen Je toestemming, gegeven als je het op je telefoon toestaat
Reclame met het gratis abonnement Ons gerechtvaardigd belang om het gratis abonnement te bekostigen; in de Europese Economische Ruimte, het VK en Zwitserland je toestemming via de vraag van Google
De controle van wat je plaatst, meldingen, blokkeren, de apparaat- en verwijzingscontroles, serverlogboeken, en het bewaren van een melding nadat de melder vertrekt Ons gerechtvaardigd belang om de app veilig en eerlijk te houden voor de mensen die hem gebruiken
De wekelijkse overzichtsmail aan abonnees Ons gerechtvaardigd belang om abonnees te vertellen over de app waarvoor ze betalen — elk overzicht heeft een uitschrijving met één tik
Administratie en antwoorden die de wet van ons vereist Een wettelijke verplichting

6. Waar je gegevens staan

Onze database wordt gehost in Singapore (AWS ap-southeast-1). De hierboven genoemde diensten kunnen gegevens in andere landen verwerken, waaronder de Verenigde Staten. Waar persoonsgegevens de Filipijnen, de EER of het VK verlaten, worden ze doorgegeven op basis van de modelcontractbepalingen (standard contractual clauses) van de ontvangende provider — voor het VK met het International Data Transfer Addendum van het VK. Je kunt ons op het adres hieronder om een kopie van deze waarborgen vragen.

7. Hoe lang we het bewaren

8. Je rechten

Je mag je persoonsgegevens inzien, corrigeren, exporteren, de verwerking ervan beperken of ze verwijderen, bezwaar maken tegen verwerking, en een gegeven toestemming intrekken — ook de toestemming voor de gezondheids- en voedingsgegevens hierboven. Het meeste hiervan kan rechtstreeks in de app; schrijf voor al het andere naar het adres hieronder, en we antwoorden binnen 30 dagen. Gezondheidsgegevens hebben een eigen pagina: Gezondheidsgegevens van consumenten.

Als je in de Filipijnen bent, kun je een klacht indienen bij de National Privacy Commission; in de EER of het VK bij je plaatselijke toezichthoudende autoriteit.

9. Kinderen

ListThisMeal is niet gericht op kinderen. Je moet 16 jaar of ouder zijn om ListThisMeal te gebruiken, waar je ook woont. We verzamelen niet bewust gegevens van iemand die jonger is. Als we ontdekken dat iemand onder de 16 een account heeft, verwijderen we het en alles erin; als je denkt dat we zo'n account hebben, neem dan contact met ons op.

Als je 16 of 17 bent

10. Beveiliging

Verkeer wordt tijdens de overdracht versleuteld (TLS) en de database wordt in opslag versleuteld. De toegang tot je rijen wordt afgedwongen door beveiliging op rijniveau in de database zelf, niet alleen door de app. Wachtwoorden worden opgeslagen als gezouten hashes. Geen systeem is perfect, en we stellen jou en de betrokken autoriteit op de hoogte als een inbreuk je persoonsgegevens raakt.

11. Wijzigingen in deze verklaring

Als we veranderen hoe we je gegevens gebruiken, passen we de datum bovenaan deze pagina aan en vertellen we het je, bij alles wat wezenlijk is, in de app voordat de wijziging ingaat.

12. Contact

Dcr8ives — support@dcr8ives.com

Functionaris voor gegevensbescherming — hetzelfde adres, met “Data Protection Officer” in het onderwerp.

Illegale inhoud melden, met of zonder account: zie listthismeal.com/report.