Privacybeleid

Geldig vanaf 21 oktober 2026 · Van toepassing op de Dinra-app voor iPhone en de website dinra.app

1. Wie wij zijn

De Dinra-app en de website dinra.app worden aangeboden door [OWNER_NAME], [OWNER_ADDRESS] (“Dinra”, “wij”, “ons”). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven (de organisatie die ervoor verantwoordelijk is).

• Contact voor privacy: [email protected]
• Persoon verantwoordelijk voor de bescherming van persoonsgegevens (Quebec Law 25, verantwoordingsplicht onder PIPEDA): [OWNER_NAME], bereikbaar via [email protected]
• Functionaris voor gegevensbescherming: Niet aangesteld — bij onze omvang zijn we daartoe niet verplicht. Privacyvragen: [email protected].

Onze volledige bedrijfsgegevens staan op de pagina Colofon.

2. Wat op uw iPhone blijft

Deze gegevens worden alleen op uw apparaat bewaard. Wij ontvangen ze niet en kunnen ze niet zien:

• uw volledige postcode of ZIP-code (de app bewaart alleen het eerste deel, zoals “M5V” of “770”) en de winkel die u hebt gekozen;
• de grootte van uw huishouden, uw weekbudget, dieet, allergieën en producten die u niet eet;
• uw maaltijdplanning, boodschappenlijst, afgevinkte producten, koelkastproducten (“koken met wat je hebt”), gekookte gerechten, favorieten en gerechten die u als “Never Again” hebt gemarkeerd;
• recepten of namen van gerechten die u in de app plakt om favorieten te importeren — die worden op uw telefoon gelezen en nergens heen gestuurd;
• prijzen die u zelf hebt ingevuld (er kan een anonieme kopie worden verstuurd — zie “Prijscorrecties” in paragraaf 3);
• uw instellingen, zoals eenheden, weergave, “Local Favourites First” en “Show Nutrition”.

Regionale favorieten, voedingswaarden en receptfoto's zitten in de app of worden op uw telefoon berekend. Uw gegevens hoeven daarvoor het apparaat niet te verlaten.

Als u een back-up van uw iPhone maakt (in iCloud of op een computer), neemt Apple deze appgegevens op in uw back-up. U en Apple beheren die back-up, niet wij.

Uw eigen foto's van gerechten

Als u een foto toevoegt van een gerecht dat u hebt gekookt, kiest u die met de fotokiezer van Apple. Dinra ziet alleen de foto die u kiest, niet uw fotobibliotheek, en vraagt daarom nooit om toegang tot uw foto's. De foto wordt opgeslagen in de eigen opslag van Dinra op uw iPhone. Hij wordt nooit naar ons geüpload en is niet openbaar. Als u op Deel tikt, toont iOS het deelmenu en bepaalt u zelf waar de foto naartoe gaat; de app of persoon naar wie u hem stuurt, gaat er vervolgens volgens de eigen regels mee om. Delete All Data wist uw opgeslagen foto's van gerechten.

Apple Herinneringen

Als u op Add to Reminders tikt en toegang geeft, zet Dinra uw boodschappenlijst in een lijst met de naam “Dinra” in Herinneringen op uw apparaat (en in uw iCloud, als u Herinneringen synchroniseert). Dinra kijkt alleen naar die ene lijst en verandert verder niets. Niets uit Herinneringen wordt naar ons gestuurd. U kunt dit altijd uitzetten via Instellingen › Privacy en beveiliging › Herinneringen.

Widgets, toegangsscherm en kooktimers

Als u een Dinra-widget toevoegt, bewaart de app een kleine kopie van het avondeten van deze week (namen van gerechten, avonden, kooktijden, welke u al hebt gekookt, het volgende koelkastproduct om op te maken en foto's van gerechten) in een opslagruimte op uw telefoon die alleen Dinra en de bijbehorende widgets kunnen lezen. Timers in de kookmodus waarschuwen u met meldingen die op uw telefoon worden aangemaakt; daarin staan de naam van het gerecht en de stap. Niets hiervan wordt naar ons gestuurd.

3. Wat uw iPhone verlaat, en waarom

Om uw abonnement en meldingen zonder account te koppelen, maakt de app op uw telefoon een willekeurige ID aan (we noemen die ook uw Support ID). Deze is niet gekoppeld aan uw naam, e-mailadres, Apple Account of advertentie-ID. Delete All Data vervangt hem door een nieuwe.

Sommige dienstverleners ontvangen daarnaast technische gegevens die elke app meestuurt wanneer hij verbinding maakt met internet: een Apple “ID for vendors” (IDFV — een code die Apple elke appmaker op uw telefoon geeft, niet uw advertentie-ID), uw IP-adres (om uw land te bepalen), toestelmodel, iOS- en appversie, taal en tijdzone. Hieronder staat welke dienstverlener die gegevens ontvangt.

Geen van deze diensten ontvangt uw volledige postcode of ZIP-code, allergieën, dieet, budgetbedrag, maaltijdplanning, geïmporteerde namen van gerechten, koelkastproducten of uw eigen foto's. We gebruiken geen gps. De app bepaalt uw regio alleen aan de hand van de code die u invult.

Shop Together (delen via iCloud)

Alleen als u in de lijst op Shop Together tikt en iemand uitnodigt, gebruikt Dinra delen via iCloud van Apple, zodat u samen uit één lijst boodschappen kunt doen. Wat wordt gedeeld: de producten op de lijst van die week (naam, hoeveelheid en gangpad, ook producten die u zelf hebt ingetypt), de winkelnaam, het geschatte totaal “te kopen”, uw voornaam als eigenaar van de lijst, en bij elk vinkje het tijdstip en de voornaam uit het iCloud-account van degene die afvinkte. Wat niet wordt gedeeld: uw postcode of ZIP-code, huishouden, budget, dieet, allergieën, maaltijdplanning, koelkast of productprijzen.

De gedeelde lijst wordt opgeslagen in uw eigen iCloud-account en getoond aan de mensen die u hebt uitgenodigd. Dinra heeft er geen toegang toe en ontvangt hem nooit. Voor iCloud geldt het privacybeleid van Apple. Om te stoppen tikt u bovenaan de lijst op de knop Shared en daarna op Stop Sharing — de lijst wordt verwijderd uit iCloud en van de andere telefoons. Iemand die u hebt uitgenodigd, kan altijd op Leave This List tikken. Ook Delete All Data stopt het delen.

4. Tracking en uw advertentie-ID

iOS vraagt of Dinra u mag volgen (App Tracking Transparency). Vooraf legt Dinra uit waarom het dat vraagt. Als u op Sta toe tikt, wordt uw advertentie-ID (IDFA) naar AppsFlyer gestuurd, zodat we kunnen zien welke advertentie of maker u hier bracht. Als u op Vraag app niet te volgen tikt, wordt uw advertentie-ID nooit gebruikt en werkt Dinra precies hetzelfde.

Het privacylabel in de App Store van Apple vermeldt de willekeurige ID, toestel-ID's en aankoopgeschiedenis als “gebruikt om u te volgen”, omdat ze kunnen worden gekoppeld aan gegevens van AppsFlyer en diens advertentiepartners om advertenties te meten. U kunt uw antwoord altijd wijzigen via Instellingen › Privacy en beveiliging › Tracking › Dinra.

Firebase ontvangt nooit advertentiesignalen: advertentieopslag, advertentiegebruikersgegevens en advertentiepersonalisatie staan in de app altijd uit.

5. Advertentiepartners, “verkoop” en “delen”

We verkopen geen persoonsgegevens voor geld en we laten geen advertentienetwerken advertenties tonen in Dinra. De app bevat geen software van Meta of TikTok.

Als we Dinra adverteren op netwerken zoals Meta of TikTok, kan AppsFlyer die netwerken de gemeten installatie- en in-appgebeurtenissen doorgeven (bijvoorbeeld “proefperiode gestart”), zodat ze ons kunnen vertellen welke advertenties werkten. Daar zitten nooit uw naam, e-mailadres, postcode, allergieën, dieet of maaltijdplanning bij. Onder sommige Amerikaanse staatswetten kan dit gelden als “delen” voor cross-context behavioral advertising, “gerichte advertenties” of een “verkoop”.

Zo maakt u bezwaar (opt-out): zet Me › Help & Privacy › Do Not Sell or Share My Personal Information aan. Dan stuurt AppsFlyer niets meer door naar advertentiepartners. Als u al Vraag app niet te volgen hebt gekozen, staat de schakelaar automatisch aan. U hebt daarvoor geen account nodig en hoeft geen andere informatie te geven.

Advertentiepartners krijgen alleen gebeurtenissen met uw toestemming. AppsFlyer geeft gebeurtenissen alleen door als u tracking hebt toegestaan toen iOS ernaar vroeg — en in de EU/EER, het VK, Zwitserland en Quebec alleen als u ook bij Dinra's eigen vraag op Allow hebt getikt.

iOS kent voor apps geen Global Privacy Control-signaal zoals browsers. We behandelen uw trackingantwoord in iOS als dat signaal. Op onze website wordt een Global Privacy Control-signaal gerespecteerd als opt-out (de website deelt sowieso niets).

6. Gebruiksstatistieken en installatiemeting

Eén schakelaar, Me › Help & Privacy › Share usage stats, regelt gebruiksstatistieken (Firebase Analytics) en installatiemeting (AppsFlyer, inclusief wat AppsFlyer aan advertentiepartners doorgeeft). Zodra die uitstaat, wordt er niets meer verstuurd en worden funnelgebeurtenissen die nog op uw telefoon wachten, weggegooid.

• EU/EER (inclusief Noorwegen, IJsland en Liechtenstein), VK, Zwitserland en Quebec: standaard uit. Als u de app hebt ingesteld, vraagt Dinra één keer of u akkoord gaat. Tikt u op Allow, dan gaan ze aan. Tikt u op Not now of slaat u de vraag over, dan wordt AppsFlyer niet gestart, verzamelt Firebase Analytics niets en gaat er niets naar advertentiepartners. U kunt uw keuze altijd wijzigen met de schakelaar.
• Zolang we niet weten waar u bent: we gaan uit van het land dat u in de app hebt gekozen; daarvoor van de regio-instelling van uw iPhone. Zolang de regel onduidelijk is, wordt er niets verstuurd (bijvoorbeeld in Canada voordat u een postcode invult, omdat we dan nog niet weten of u in Quebec bent). Gebeurtenissen wachten op uw telefoon en worden verstuurd of weggegooid zodra duidelijk is welke regel geldt.
• Elders (bijvoorbeeld de VS, Canada buiten Quebec, Australië en Nieuw-Zeeland): standaard aan. U kunt ze altijd uitzetten.

7. Meldingen

Dinra stuurt alleen meldingen na toestemming in iOS (eventueel eerst als “stille” meldingen die alleen in het berichtencentrum verschijnen). U kiest welke soorten u krijgt via Me › Notifications, of zet ze allemaal uit via Instellingen › Dinra › Meldingen. Meldingen van kooktimers worden op uw telefoon aangemaakt en gebruiken OneSignal niet.

8. De website dinra.app

De website is een statische site. Hij plaatst geen cookies en gebruikt geen analytics- of advertentietrackers. Onze hostingprovider, Cloudflare, Inc. (Cloudflare Pages), verwerkt uw IP-adres en technische verzoekgegevens (zoals browsertype en de opgevraagde pagina) om de pagina's te leveren en tegen aanvallen te beschermen. Deze logs worden slechts kort bewaard, volgens de eigen bewaarregels van de provider.

E-mails voor de wachtlijst. Als een pagina op dinra.app een aanmelding voor een wachtlijst of herinnering aanbiedt en u zich aanmeldt, verzamelen we uw e-mailadres en, als u dat wilt, uw land, uitsluitend om te sturen waarvoor u zich hebt aangemeld. Als bewijs van uw toestemming bewaren we het tijdstip waarop u akkoord gaf en de toestemmingstekst die u zag, en via welke link u op de pagina kwam. Aanmeldingen worden namens ons verwerkt door onze formulier- en e-maildienstverlener. Elke e-mail bevat een afmeldlink. We bewaren uw adres totdat u zich afmeldt.

9. Wie ons helpt Dinra te laten werken

We delen persoonsgegevens alleen met de dienstverleners die in dit beleid worden genoemd: Google (Firebase en Google Cloud), Adapty, OneSignal, AppsFlyer, onze e-mail- en hostingproviders, en Apple. Zij verwerken de gegevens voor ons op basis van overeenkomsten en mogen ze niet voor eigen doeleinden gebruiken, behalve waar dit beleid anders vermeldt (bijvoorbeeld het doorsturen door AppsFlyer naar advertentiepartners in paragraaf 5). We kunnen ook gegevens verstrekken als de wet dat vereist, of aan een koper als Dinra wordt verkocht of fuseert — die koper moet zich dan aan dit beleid houden.

10. Allergieën, diëten en gezondheidsgerelateerde informatie

Allergieën en diëten helpen Dinra recepten te kiezen. Ze worden alleen op uw telefoon opgeslagen. De app haalt elke waarde over allergieën of diëten uit analytics-gebeurtenissen voordat een dienst die te zien krijgt. Ze worden nooit naar ons of onze dienstverleners gestuurd, nooit verkocht en nooit voor advertenties gebruikt. Dit geldt ook voor “consumer health data” onder wetten zoals de My Health My Data Act van Washington.

11. Rechtsgronden (EU en VK)

Als de AVG of de UK GDPR op u van toepassing is, baseren we ons op:

• Overeenkomst — om de app en het abonnement te leveren waar u om hebt gevraagd (prijzen, Dinra Plus, aankopen herstellen);
• Toestemming — voor gebruiksstatistieken en installatiemeting (één keer gevraagd na het instellen), meldingen, uw advertentie-ID en toegang tot Apple Herinneringen. U kunt uw toestemming altijd intrekken met de schakelaars hierboven; dat heeft geen gevolgen voor wat daarvoor is gebeurd;
• Gerechtvaardigd belang — om prijzen te verbeteren, misbruik te voorkomen en supportmails te beantwoorden. U kunt altijd bezwaar maken (zie paragraaf 15);
• Wettelijke verplichting — om fiscale en boekhoudkundige administratie bij te houden en privacyverzoeken te beantwoorden.

We nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor u hebben.

12. Hoe lang we gegevens bewaren

• Op uw telefoon: totdat u ze verwijdert, Delete All Data gebruikt of de app verwijdert.
• Afzonderlijke prijscorrecties: 60 dagen (plus maximaal ongeveer 7 weken in doorlopende serverback-ups). Samengevoegde gemiddelden blijven bestaan en zijn niet tot iemand te herleiden.
• Gebruiksstatistieken gekoppeld aan de app-instance-ID: maximaal 2 maanden; daarna alleen totalen.
• Abonnementsgegevens: zolang u een abonnement hebt, daarna zolang boekhoud-, belasting- en terugbetalingsregels dat vereisen.
• Meldingsgegevens: zolang de app ze nodig heeft, daarna verwijderd door OneSignal.
• Gegevens over de installatiebron: maximaal 24 maanden, daarna verwijderd door AppsFlyer.
• Supportmails: Tot 24 maanden na het laatste bericht, daarna verwijderd.
• E-mails voor de wachtlijst: totdat u zich afmeldt.

13. Waar gegevens worden opgeslagen en internationale doorgifte

Onze prijsserver draait in Canada (Montréal). Google Firebase Analytics, Adapty, OneSignal en AppsFlyer kunnen gegevens opslaan en verwerken in de Verenigde Staten en andere landen, waar de lokale wetgeving overheden toegang tot die gegevens kan geven.

• Vanuit de EU/EER en het VK: voor Canada bestaat een adequaatheidsbesluit van de EU voor organisaties die onder PIPEDA vallen. Voor doorgifte naar de Verenigde Staten en andere landen baseren we ons op het EU-VS-gegevensprivacykader (en de Britse uitbreiding daarvan) als de dienstverlener gecertificeerd is, of op de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie (met het UK Addendum). Google, Cloudflare en AppsFlyer zijn gecertificeerd onder het Data Privacy Framework; voor Adapty, OneSignal en onze e-mailproviders baseren wij ons op de modelcontractbepalingen in hun verwerkersovereenkomsten. U kunt ons om een kopie van de waarborgen vragen.
• Vanuit Canada en Quebec: gegevens kunnen buiten uw provincie en buiten Canada worden verwerkt. Voordat we persoonsgegevens buiten Quebec doorgeven, beoordelen we of ze daar passend worden beschermd, zoals de wet van Quebec vereist.
• Vanuit Australië en Nieuw-Zeeland: sommige ontvangers bevinden zich in het buitenland (vooral in de Verenigde Staten). We nemen redelijke maatregelen zodat zij uw gegevens beschermen op een manier die vergelijkbaar is met de Australian Privacy Principles en de Information Privacy Principles van Nieuw-Zeeland.

14. Uw keuzes

15. Uw rechten, per regio

Om een van de onderstaande rechten uit te oefenen, mailt u naar [email protected]. Dinra heeft geen accounts, dus het makkelijkst is schrijven via Me › Help & Privacy › Contact Us: de e-mail bevat dan uw Support ID, waarmee we de gegevens kunnen vinden die bij uw apparaat horen. We vragen alleen om extra informatie als dat nodig is om te bevestigen dat het verzoek van u komt. We antwoorden binnen 30 dagen (of binnen de kortere of langere termijn die uw lokale wet bepaalt, en we laten het u weten als we een wettelijk toegestane verlenging nodig hebben). Het uitoefenen van uw rechten is gratis en we behandelen u daardoor niet anders. Waar de wet het toestaat, mag een gemachtigde namens u contact met ons opnemen.

EU, EER en VK (AVG / UK GDPR)

U kunt vragen om inzage in uw gegevens, een kopie in een overdraagbaar formaat, rectificatie, verwijdering en beperking van de verwerking. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en uw toestemming op elk moment intrekken. U kunt een klacht indienen bij uw lokale toezichthouder voor gegevensbescherming (in Nederland de Autoriteit Persoonsgegevens; in het VK het Information Commissioner's Office, ico.org.uk). Uw toezichthouder in de EU vindt u via edpb.europa.eu.

Bent u in Zwitserland, dan geeft de federale wet op gegevensbescherming (FADP/DSG) u dezelfde rechten. U kunt een klacht indienen bij de Federale Commissaris voor gegevensbescherming en openbaarheid (edoeb.admin.ch).

Canada (PIPEDA) en Quebec (Law 25)

U kunt vragen om inzage in en correctie van uw persoonsgegevens en uw toestemming intrekken, binnen de wettelijke grenzen. In Quebec kunt u ons ook vragen uw gegevens niet langer te verspreiden, ze te de-indexeren en computergegevens te ontvangen in een gestructureerd, gangbaar formaat. Onze persoon die verantwoordelijk is voor de bescherming van persoonsgegevens, wordt genoemd in paragraaf 1. We houden een register van privacyincidenten bij. Als een incident een risico op ernstige schade oplevert, melden we dat aan de Commission d'accès à l'information, waar vereist aan het Office of the Privacy Commissioner of Canada, en aan de betrokkenen. U kunt een klacht indienen bij het Office of the Privacy Commissioner of Canada (priv.gc.ca) of, in Quebec, bij de Commission d'accès à l'information (cai.gouv.qc.ca).

Verenigde Staten (Californië en andere staten)

Afhankelijk van uw staat (bijvoorbeeld Californië, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Washington en andere staten met privacywetten) kunt u vragen welke persoonsgegevens we verzamelen, gebruiken en verstrekken; een kopie krijgen; ze laten corrigeren; ze laten verwijderen; en bezwaar maken tegen verkoop of delen van persoonsgegevens en tegen gerichte advertenties (zie paragraaf 5). We gebruiken geen gevoelige persoonsgegevens om kenmerken over u af te leiden, en allergieën en diëten verlaten uw telefoon nooit. De categorieën die we verzamelen zijn identificatoren (willekeurige ID's, IDFV, IP-adres, advertentie-ID alleen met toestemming), commerciële informatie (abonnements- en aankoopgeschiedenis), internet- of appactiviteit (gebruiksstatistieken) en globale locatie (provincie of staat, land). Bronnen en doeleinden staan in paragraaf 3, bewaartermijnen in paragraaf 12. Als we uw verzoek afwijzen, kunt u in beroep gaan door op ons antwoord te reageren. Wordt het beroep afgewezen, dan kunt u contact opnemen met de attorney general van uw staat.

Australië (Privacy Act 1988)

We gaan met persoonsgegevens om volgens de Australian Privacy Principles. U kunt vragen om inzage in en correctie van uw gegevens. Hebt u een klacht, mail ons dan eerst; we antwoorden binnen 30 dagen. Bent u niet tevreden, dan kunt u een klacht indienen bij het Office of the Australian Information Commissioner (oaic.gov.au).

Nieuw-Zeeland (Privacy Act 2020)

U kunt onder de Information Privacy Principles vragen om inzage in en correctie van uw gegevens. Bent u niet tevreden met ons antwoord, dan kunt u een klacht indienen bij het Office of the Privacy Commissioner (privacy.org.nz).

16. Kinderen

Dinra is gemaakt voor volwassenen die maaltijden voor het gezin plannen. De app is niet gericht op kinderen jonger dan 13 jaar, of jonger dan 16 jaar in de EU en het VK (jonger dan 14 jaar in Quebec), en we verzamelen niet bewust hun persoonsgegevens. Denkt u dat een kind ons gegevens heeft gestuurd, mail ons dan en we verwijderen ze.

17. Beveiliging

Gegevens die de app verstuurt, worden tijdens het transport versleuteld (HTTPS). Gegevens op uw telefoon worden beschermd door de gegevensbeveiliging van iOS. Op onze server bewaren we voor prijscorrecties alleen gehashte identificatoren en IP-adressen, en alleen de mensen die Dinra beheren, hebben toegang. Geen enkel systeem is volledig veilig. Als een datalek een reëel risico op aanzienlijke schade oplevert, informeren we u en de autoriteiten zoals de wet vereist.

18. Wijzigingen in dit beleid

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Bij een belangrijke wijziging — bijvoorbeeld een nieuw soort gegevens, een nieuwe ontvanger of een nieuw doel — laten we u dat in de app weten voordat de wijziging ingaat, en vragen we waar nodig om toestemming.

19. Taal

De Engelse versie is bindend. Vertalingen zijn bedoeld voor het gemak. Waar de lokale wet voorschrijft dat een versie in uw taal voorrang heeft (bijvoorbeeld het Frans in Quebec), geldt die versie voor u.

20. Contact en klachten

Mail naar [email protected] — we antwoorden binnen 2 werkdagen. Postadres: [OWNER_ADDRESS].

U kunt ook een klacht indienen bij een privacytoezichthouder, zoals het Office of the Privacy Commissioner of Canada, de Commission d'accès à l'information du Québec, uw toezichthouder voor gegevensbescherming in de EU (in Nederland de Autoriteit Persoonsgegevens), het Information Commissioner's Office in het VK, het Office of the Australian Information Commissioner of het Office of the Privacy Commissioner van Nieuw-Zeeland. We stellen het op prijs als we u eerst zelf mogen helpen.

Deze vertaling is bedoeld voor het gemak. Wijkt ze af van de Engelse versie, dan geldt de Engelse versie, tenzij het recht van uw land anders bepaalt.