Privacyverklaring
ListThisMeal · Laatst bijgewerkt op 30 oktober 2026
Dit is een vertaling. Als deze afwijkt van de Engelse versie, geldt de Engelse versie. Lees in het Engels
Deze verklaring legt uit wat de app ListThisMeal verzamelt, waarom, wie het nog meer ziet, en hoe je ervan afkomt. Ze geldt voor de app, die alleen op telefoons wordt gebruikt, en voor deze website, listthismeal.com, die de app uitlegt en vertelt hoe je hem installeert.
Wie we zijn. ListThisMeal wordt vanuit de Filipijnen beheerd door de ontwikkelaar die onder “Contact” onderaan deze pagina wordt genoemd, en die de verwerkingsverantwoordelijke is voor alles wat hier wordt beschreven. Via hetzelfde adres bereik je onze functionaris voor gegevensbescherming.
1. De korte versie
- Je kunt de app zonder account gebruiken. De app bewaart je boodschappenlijst dan in een gastaccount zonder e-mailadres, naam of wachtwoord. Uitloggen verwijdert het, en dat gebeurt ook als je de app een tijd niet opent — zie “Hoe lang we het bewaren” hieronder.
- Met een account wordt je inhoud gesynchroniseerd met onze database, zodat die een herinstallatie overleeft en op je andere apparaten verschijnt.
- We verkopen je persoonsgegevens niet en we delen ze niet met databrokers.
- Je kunt je account en alles erin op elk moment verwijderen — in de app, of op listthismeal.com/delete-account.
2. Wat we verzamelen
Account en profiel
- E-mailadres en een wachtwoord (alleen opgeslagen als gezouten hash — we zien het nooit).
- Als je inlogt met Google: de naam, het e-mailadres en de profielfoto van je Google-account. We kopiëren de foto naar onze eigen opslag als je profielfoto, tenzij je er al een hebt gekozen.
- Gebruikersnaam, volledige naam, ‘over jou’, profielfoto en land, als je die instelt.
- De keukens waar je volgens jezelf van houdt, als je ze kiest, zodat de app je recepten daaruit als eerste kan laten zien.
- De app-taal die je hebt gekozen, zodat meldingen en e-mails die we op de server opstellen in de taal zijn waarin je de app leest.
- Je abonnement — Gratis, Pro of Groep — de data van de proefperiode en de verlenging, en de referentie die Google Play aan je aankoop geeft. Nooit je kaartgegevens.
Inhoud die je maakt
- Recepten, ingrediënten, stappen en receptfoto's.
- Boodschappenlijsten, voorraadhoeveelheden en maaltijdplannen. Items die je zelf aan je lijst toevoegt, worden ook bewaard als je vaste items, zodat je ze de volgende keer kunt aanvinken in plaats van ze opnieuw te typen; in een Groep-abonnement deelt de hele groep ze.
- Collecties, bladwijzers en de mensen die je blokkeert.
- Meldingen die je doet over een andere persoon, diens recepten of collecties.
- Wie je volgt en wie jou volgt, en de recepten die je bewaart, plant en aan je boodschappenlijst toevoegt. Artikel 3 zegt welke daarvan andere mensen kunnen zien.
- Je gesprekken met Cartie, de hulpassistent in de app, en alles wat je naar support stuurt, inclusief foto's die je bijvoegt.
Gegevens over gezondheid, voeding en geloof — gevoelige gegevens
Lees dit. Terwijl je je account instelt, en later onder Profiel → Voeding & gezondheid, vraagt de app naar voedselallergieën, gezondheidszaken (inclusief een optie voor zwangerschap), diëten en religieuze voedselregels zoals halal en koosjer. Jij kiest of je antwoordt; elk van die vragen kun je overslaan.
Volgens de AVG van de EU (GDPR, art. 9) en de Filipijnse Data Privacy Act van 2012 (§3(l)) geldt dit als gevoelige persoonsgegevens. We verwerken ze alleen met je uitdrukkelijke toestemming, waar de app om vraagt op een eigen scherm, met een eigen “Ik ga akkoord”, voordat je eerste antwoord wordt opgeslagen; we leggen vast wanneer je akkoord ging en met welke tekst. We gebruiken ze voor precies één doel: recepten filteren en markeren, zodat de app je geen eten voorschotelt dat je niet kunt of wilt eten. Ze worden nooit gebruikt voor reclame, nooit gedeeld met een adverteerder of een verzekeraar, en nooit verkocht. Onze pagina Gezondheidsgegevens van consumenten zegt hetzelfde, uitgebreider.
Je kunt deze antwoorden op elk moment in de app wijzigen of wissen, en als je je account verwijdert, worden ze volledig verwijderd. Het filteren is een richtlijn, geen klinische garantie — controleer de etiketten van ingrediënten altijd zelf.
Apparaat- en technische gegevens
- Push-token — een anonieme apparaat-ID die Firebase Cloud Messaging uitgeeft, zodat een melding je telefoon kan bereiken. Opgeslagen bij je account, en verwijderd als je uitlogt of het account verwijdert.
- Op welke apparaten je bent ingelogd — een willekeurige ID die de app aanmaakt bij de installatie, een label zoals “Android-apparaat”, en wanneer het voor het laatst is gebruikt, zodat je account op één apparaat tegelijk ingelogd kan zijn. Je kunt ze bekijken en verwijderen onder Instellingen → Je apparaten, en ze worden samen met je account verwijderd.
- Globale locatie — alleen als je dat toestaat, en alleen om je land te bepalen: om de keukens van dat land vooraan te zetten in het receptfilter, om je land in te vullen als je tikt op “Mijn locatie gebruiken” terwijl je je profiel instelt, en — als je telefoon het al toestaat — om te laten zien wat mensen in je land deze week plannen. We vragen het alleen als je tikt op iets dat het nodig heeft, nooit bij het starten. Om een positie om te zetten in een land vraagt je telefoon het aan zijn eigen geocoderingsdienst (die van Google op Android, die van Apple op iOS); we bewaren het land, nooit je coördinaten.
- Microfoongeluid — alleen terwijl je actief spraakzoeken gebruikt. Het geluid wordt verwerkt door de eigen spraakherkenning van je apparaat (van Apple of van Google, afhankelijk van de telefoon); we ontvangen alleen de resulterende tekst en nemen nooit geluid op of slaan het op.
- Verwijzingsgegevens — als je je aanmeldt via iemands verwijzingslink, leggen we vast welk account je heeft doorverwezen, plus een grof apparaatsignaal dat uitsluitend wordt gebruikt om te ontdekken dat één persoon zichzelf beloont met meerdere accounts.
- Waar de app vandaan is geïnstalleerd — de eerste keer dat je de app opent, vertelt Google Play haar via welke link de installatie binnenkwam: een advertentie, een uitnodiging van een vriend, onze website of de Play Store zelf. We bewaren dat bij je account, naast de willekeurige identificatie die hierboven is beschreven, zodat we kunnen tellen wat elke link en elke advertentie oplevert; staat er de verwijzingscode van een vriend in, dan vult de app die voor je in bij het aanmelden. Het noemt een link, niet jou, en we sturen het nooit naar een adverteerder.
- Actiepunten — met het gratis abonnement, hoeveel actiepunten je elke dag hebt gebruikt, en een notitie van elke video waarvan Google ons bevestigt dat je hem hebt bekeken voor meer punten (welke advertentie, wanneer en hoeveel punten hij toevoegde), zodat één video niet twee keer punten kan toevoegen. Beide worden bij je account bewaard en ermee verwijderd.
- Standaard serverlogboeken van onze hostingproviders (IP-adres, tijdstempel, user-agent), bewaard voor beveiliging en onderzoek naar misbruik. We kopiëren ze niet: onze databasehost bewaart de zijne met ons huidige abonnement één dag, en de anderen een korte tijd volgens hun eigen termijnen.
We verzamelen niet je contacten, je fotobibliotheek buiten de afzonderlijke afbeeldingen die je bij een recept voegt, een nauwkeurig GPS-spoor, of iets wat je buiten de app doet.
3. Wat andere mensen kunnen zien
Je antwoorden over allergieën, gezondheid en dieet worden nooit aan andere mensen getoond, ook niet aan de leden van een Groep-abonnement. Je boodschappenlijst, maaltijdplannen en voorraad worden ook aan niemand getoond — tenzij je lid wordt van een Groep-abonnement, waarvan de leden één maaltijdplanner en één boodschappenlijst delen (hieronder). Dit zijn de dingen die andere mensen kunnen zien.
Je profiel
- Je gebruikersnaam, volledige naam, profielfoto, ‘over jou’ en land, en hoeveel mensen je volgt en jou volgen, zijn zichtbaar voor iedereen die de app gebruikt.
- Een privéaccount (Instellingen → Privéaccount) betekent dat mensen moeten vragen om je te volgen en dat jij kiest wie wordt toegelaten, en dat alleen de mensen die je toelaat kunnen zien wie je volgt en wie jou volgt. Het verbergt je profielgegevens en je aantallen niet, en een recept dat je Openbaar hebt gemaakt, blijft Openbaar tot je dat wijzigt.
Je recepten en collecties
- Elk recept heeft een eigen publiek, gekozen als je het opslaat: Openbaar (iedereen die de app gebruikt), Volgers (alleen mensen die je als volger hebt toegelaten) of Alleen ik. Een nieuw recept begint op Openbaar als je account openbaar is, en op Volgers als het privé is; je kunt het wijzigen voordat je opslaat, en op elk moment daarna.
- Een collectie is pas voor anderen zichtbaar als je haar publiceert.
- Mensen die jou volgen, zien de recepten en collecties die je publiceert in hun feed Gevolgd.
Iemands recept bewaren, plannen en ervoor boodschappen doen
- Als je iemands recept bewaart, krijgt die persoon dat te horen, met je naam.
- Als je iemands recept aan je maaltijdplanner toevoegt, krijgt die persoon dat te horen, met je naam, en je naam verschijnt op de lijst “Wie het plant” van dat recept. De app zegt je dat voordat je voor het eerst iets toevoegt. Een recept dat Verras me voor je kiest, wordt op dezelfde manier vastgelegd, maar niemand krijgt een melding.
- Als je de ingrediënten van een recept aan je boodschappenlijst toevoegt, verschijnt je naam op de lijst “Wie het koopt” van dat recept. Niemand krijgt een melding.
- Als je account privé is, zien anderen je op die lijsten als “Iemand”, maar de maker van het recept ziet je naam.
- Een recept laat zien hoe vaak het is bewaard, gepland en gekocht, en geplande recepten tellen, zonder namen, mee voor de lijst “Meest gepland” van je land.
- Verder wordt niets van je plan gedeeld: de dag, de maaltijd, de porties en wat er verder op je lijst staat, blijven in je account.
- Als je de maaltijd of de items later verwijdert, verdwijnt de registratie dat je ze hebt toegevoegd niet, want dat heb je gedaan. Als je je account verwijdert, verdwijnt ze wel.
- De maker van een recept kan deze meldingen uitzetten onder Instellingen → Meldingen.
Groepen
- Als je lid wordt van een Groep-abonnement, delen de leden één maaltijdplanner en één boodschappenlijst: iedereen in de groep kan zien, toevoegen, wijzigen en verwijderen wat erop staat, en de app laat zien wie wat heeft toegevoegd. Leden krijgen te horen welke wijzigingen de groep aanbrengt.
- De eigenaar van de groep krijgt te horen als je de app twee weken niet hebt geopend.
- Als je de groep verlaat, stopt het delen.
Uitnodigingen, blokkeren en meldingen
- Als je iemand per e-mail uitnodigt, versturen wij de uitnodiging voor je, vanaf ons eigen adres. Daarin staat je naam, en bij een uitnodiging voor het Groep-abonnement ook je groep.
- Als je lid wordt via iemands uitnodigingslink, ziet die persoon je naam in de eigen lijst met uitnodigingen, en ook wanneer de beloning is verdiend — wat gebeurt zodra je de normale prijs voor een abonnement betaalt.
- Als je iemand blokkeert, worden diens recepten, collecties en activiteit voor jou verborgen en stopt het volgen in beide richtingen. Die persoon krijgt dat niet te horen, en het verbergt je openbare recepten niet voor hem of haar.
- Als je iemand meldt, krijgt die persoon niet te horen wie de melding deed.
Iets offline halen zorgt dat wij het niet meer tonen; het haalt het niet terug. Je kunt een openbaar recept op elk moment weer privé maken, het verwijderen, of je account verwijderen, en dan verdwijnt het uit de app. Het kan niemand bereiken die het al heeft gelezen, opgeschreven, er een schermafbeelding van heeft gemaakt of een eigen kopie heeft bewaard — geen enkele dienst kan dat.
4. Met wie we het delen
Dit zijn de enige derde partijen die ooit je gegevens ontvangen, en elk krijgt het minimum dat nodig is om zijn werk te doen:
| Dienst | Wat het ontvangt | Waarom |
|---|---|---|
| Supabase (AWS, Singapore) | Je account, profiel, en alle inhoud en voorkeuren die hierboven zijn beschreven | Authenticatie, database en bestandsopslag — onze belangrijkste backend |
| Cloudflare Pages | Standaard logboeken van webverzoeken | Het hosten en leveren van deze website |
| Cloudflare Email Routing | E-mails die je stuurt naar support@dcr8ives.com | Ze doorsturen naar onze supportmailbox |
| Google (Gmail) | E-mails die je naar support stuurt, en onze antwoorden | Onze supportmailbox |
| Google Sign-In | Alleen als je kiest voor “Doorgaan met Google”: Google geeft ons je naam, e-mailadres en profielfoto, en weet dat je bij ListThisMeal hebt ingelogd | Je laten inloggen |
| Google Firebase Cloud Messaging | De push-token van je apparaat en de tekst van een melding | Het afleveren van pushmeldingen waarvoor je hebt gekozen |
| Resend | Je e-mailadres en de tekst van het bericht; bij een uitnodiging die je verstuurt, het adres dat je typte en je naam | Het versturen van de e-mails die de app verstuurt: codes om in te loggen en je wachtwoord te herstellen, het wekelijkse overzicht, antwoorden op een supportverzoek, en de uitnodigingen die je haar laat versturen |
| OpenAI | De tekst van een vraag die je aan Cartie, de hulpassistent, typt — geen account-ID, geen naam, geen e-mailadres | Het helpartikel vinden dat de vraag beantwoordt. Er wordt niets verstuurd tenzij je Cartie iets vraagt. |
| OpenAI | Wat je op het punt staat te plaatsen zodat anderen het zien — de naam, beschrijving, stappen en nieuwe foto van een recept; je naam, gebruikersnaam, ‘over jou’ en nieuwe profielfoto; de naam, beschrijving en nieuwe omslag van een collectie; de naam van een groep — verstuurd zonder je account of je e-mailadres. Als wat wordt gecontroleerd je naam, gebruikersnaam, ‘over jou’ of profielfoto is, dan is dat wat er wordt verstuurd. | Controleren of het niet in strijd is met onze inhoudsregels voordat het wordt opgeslagen. Een recept dat je voor jezelf houdt, wordt ook gecontroleerd, omdat het later gedeeld kan worden. Supportberichten en meldingen worden nooit gecontroleerd. |
| De geocoderingsdienst van je telefoon (die van Google op Android) | Een globale positie, alleen als de app je land nodig heeft | Een locatiebepaling omzetten in de naam van een land. We bewaren het land, nooit je coördinaten. |
| Google AdMob | Je IP-adres, het soort apparaat en de app-versie, hoe je met een advertentie omgaat, en een ID per app die Google gebruikt om zijn advertenties te tellen en te beschermen; bij een video die je bekijkt voor meer actiepunten, ook de ID van je account, een willekeurige code — nooit je naam of e-mailadres, en nooit de advertentie-ID van je telefoon, die de app niet uitleest | Reclame tonen met het gratis abonnement, en Google aan onze server laten melden dat een video tot het eind is bekeken voordat de actiepunten ervan worden toegevoegd. Advertenties zijn nooit gepersonaliseerd: ze worden niet gekozen op basis van je interesses en volgen je nooit van app naar app. In de Europese Economische Ruimte, het VK en Zwitserland vraagt Google eerst je toestemming, en met Instellingen → Privacykeuzes voor reclame kun je je antwoord wijzigen. |
| Google Play | Je betaalgegevens, volledig beheerd door Google Play | Het innen van abonnementsbetalingen. De app ziet nooit je kaart-, e-wallet- of bankgegevens. |
We maken gegevens ook bekend waar de wet dat vereist, en om misbruik, fraude of een bedreiging van iemands veiligheid te onderzoeken.
Links naar andere websites. Een paar dingen in de app openen een pagina op een andere website als je erop tikt — zo opent Waar deze getallen vandaan komen bij een recept de pagina van een voedingsmiddel bij USDA FoodData Central of in de Japanse voedingsmiddelentabellen. De pagina opent in je browser, die haar bezoekt zoals elke andere website: de app voegt niets over jou toe aan de link, en voor dat bezoek geldt het privacybeleid van die website.
5. Waarom we het mogen gebruiken
De wet vraagt ons de grondslag voor elk gebruik te noemen. Dit zijn de onze:
| Wat we doen | Op welke grondslag |
|---|---|
| Je account, profiel, recepten, lijsten, plannen en het synchroniseren daarvan; je abonnement en de betalingen ervan; de e-mails en codes waarmee je inlogt; je antwoorden als je de hulpassistent iets vraagt of ons schrijft | Het leveren van de app waarvoor je je hebt aangemeld (een overeenkomst met jou) |
| Je allergieën, gezondheidszaken, dieet en religieuze voedselregels | Je uitdrukkelijke toestemming, die je op elk moment kunt intrekken |
| Je locatie, de microfoon voor spraakzoeken, en pushmeldingen | Je toestemming, gegeven als je het op je telefoon toestaat |
| Reclame met het gratis abonnement | Ons gerechtvaardigd belang om het gratis abonnement te bekostigen; in de Europese Economische Ruimte, het VK en Zwitserland je toestemming via de vraag van Google |
| De controle van wat je plaatst, meldingen, blokkeren, de apparaat- en verwijzingscontroles, serverlogboeken, en het bewaren van een melding nadat de melder vertrekt | Ons gerechtvaardigd belang om de app veilig en eerlijk te houden voor de mensen die hem gebruiken |
| De wekelijkse overzichtsmail aan abonnees | Ons gerechtvaardigd belang om abonnees te vertellen over de app waarvoor ze betalen — elk overzicht heeft een uitschrijving met één tik |
| Administratie en antwoorden die de wet van ons vereist | Een wettelijke verplichting |
6. Waar je gegevens staan
Onze database wordt gehost in Singapore (AWS ap-southeast-1). De
hierboven genoemde diensten kunnen gegevens in andere landen verwerken, waaronder
de Verenigde Staten. Waar persoonsgegevens de Filipijnen, de EER of het VK verlaten,
worden ze doorgegeven op basis van de modelcontractbepalingen (standard contractual
clauses) van de ontvangende provider — voor het VK met het International Data
Transfer Addendum van het VK. Je kunt ons op het adres hieronder om een kopie van
deze waarborgen vragen.
7. Hoe lang we het bewaren
- Accountgegevens en inhoud — tot je het account verwijdert.
- Hulp- en supportgesprekken — verwijderd zodra ze drie jaar oud zijn.
- Verwijdering verwijdert je profiel, recepten, boodschappenlijsten, maaltijdplannen, voorkeuren, gezondheidsantwoorden, meldingen, volgrelaties, verwijzingsgegevens, de herkomst van je installatie, groepslidmaatschappen, push-tokens en de registratie van je toestemming. Het gaat meteen en is onomkeerbaar: er is geen hersteltermijn, en ons databaseabonnement bewaart geen back-ups om je uit terug te zetten. Als dat verandert, zegt deze pagina hoe lang een verwijderd account in een back-up kan blijven staan.
- Wat een verwijdering overleeft — meldingen die je hebt gedaan over inhoud van anderen bewaren we voor de moderatie, zonder je identiteit, zodat het verwijderen van een account geen moderatiedossier kan wissen; daar geldt nog geen vaste termijn voor, en ze worden voor niets anders gebruikt. E-mails die je naar support hebt gestuurd, blijven in onze supportmailbox tot ze drie jaar oud zijn. Serverlogboeken verlopen volgens de eigen termijnen van de providers — één dag bij onze databasehost met ons huidige abonnement.
- Gastaccounts — een gastaccount (“Proberen zonder account”) wordt met alles erin verwijderd als je erop uitlogt, of automatisch zodra de app er 90 dagen niet op is geopend — 30 dagen als er nooit iets aan is toegevoegd. Als je er een account van maakt, blijft juist alles bewaard.
- Op je apparaat — sommige voorkeuren worden op de telefoon zelf bewaard, en als je de app verwijdert of de opslag ervan wist, verdwijnen ze. Deze website bewaart één ding in je browser, de taal die je erop kiest, tot je de gegevens van je browser wist; hij plaatst geen cookies.
8. Je rechten
Je mag je persoonsgegevens inzien, corrigeren, exporteren, de verwerking ervan beperken of ze verwijderen, bezwaar maken tegen verwerking, en een gegeven toestemming intrekken — ook de toestemming voor de gezondheids- en voedingsgegevens hierboven. Het meeste hiervan kan rechtstreeks in de app; schrijf voor al het andere naar het adres hieronder, en we antwoorden binnen 30 dagen. Gezondheidsgegevens hebben een eigen pagina: Gezondheidsgegevens van consumenten.
Als je in de Filipijnen bent, kun je een klacht indienen bij de National Privacy Commission; in de EER of het VK bij je plaatselijke toezichthoudende autoriteit.
9. Kinderen
ListThisMeal is niet gericht op kinderen. Je moet 16 jaar of ouder zijn om ListThisMeal te gebruiken, waar je ook woont. We verzamelen niet bewust gegevens van iemand die jonger is. Als we ontdekken dat iemand onder de 16 een account heeft, verwijderen we het en alles erin; als je denkt dat we zo'n account hebben, neem dan contact met ons op.
Als je 16 of 17 bent
- Je kunt alles in de app gebruiken. Voordat je voor het eerst iets deelt wat andere mensen kunnen zien — je profiel, een recept, een collectie — herinnert de app je eraan hoe je veilig blijft online.
- Houd je huisadres, telefoonnummer, school en andere persoonlijke gegevens uit je recepten, je ‘over jou’ en je foto's.
- Advertenties in de app worden nooit gekozen op basis van wat je leuk vindt of doet, voor niemand.
- Je kunt een ouder of iemand die je vertrouwt alles vragen over deze pagina, en je kunt je account en alles erin op elk moment verwijderen.
10. Beveiliging
Verkeer wordt tijdens de overdracht versleuteld (TLS) en de database wordt in opslag versleuteld. De toegang tot je rijen wordt afgedwongen door beveiliging op rijniveau in de database zelf, niet alleen door de app. Wachtwoorden worden opgeslagen als gezouten hashes. Geen systeem is perfect, en we stellen jou en de betrokken autoriteit op de hoogte als een inbreuk je persoonsgegevens raakt.
11. Wijzigingen in deze verklaring
Als we veranderen hoe we je gegevens gebruiken, passen we de datum bovenaan deze pagina aan en vertellen we het je, bij alles wat wezenlijk is, in de app voordat de wijziging ingaat.
12. Contact
Dcr8ives — support@dcr8ives.com
Functionaris voor gegevensbescherming — hetzelfde adres, met “Data Protection Officer” in het onderwerp.
Illegale inhoud melden, met of zonder account: zie listthismeal.com/report.