Privacybeleid

1. Wie wij zijn

De verwerkingsverantwoordelijke voor uw persoonlijke gegevens is:

"Holo Fridge", "HoloFridge" en "Holo" verwijzen naar het product dat wordt beheerd door BML BIG, MB ("wij", "ons", "onze" of "het Bedrijf").

2. Definities

• "Persoonlijke Gegevens" / "Persoonlijke Informatie" betekent informatie die identificeert, betrekking heeft op, beschrijft, redelijkerwijs in staat is om te worden geassocieerd met, of redelijkerwijs zou kunnen worden gekoppeld aan u of uw huishouden.
• "Gevoelige Gegevens" omvat categorieën die als gevoelig worden behandeld onder toepasselijke wetgeving (zoals precieze geolocatie, biometrie gebruikt voor identificatie, bepaalde gezondheidsgegevens, gegevens van kinderen of andere beschermde categorieën).
• "Verwerken" betekent elke bewerking die op gegevens wordt uitgevoerd (verzamelen, opslaan, gebruiken, openbaar maken, analyseren, verwijderen, enz.).
• "AI" betekent geautomatiseerde systemen of modellen die inputs kunnen analyseren en outputs kunnen genereren (bijvoorbeeld receptsuggesties, suggesties voor voedselgebruik en personalisatie).

3. Informatie die wij verzamelen

Wij verzamelen informatie afhankelijk van hoe u de Dienst gebruikt en welke functies u inschakelt.

Informatie die u rechtstreeks verstrekt

• Accountinformatie: naam, bijnaam/gebruikersnaam, e-mail, telefoonnummer (optioneel), wachtwoord (opgeslagen als veilige hash), taal, regio en voorkeuren.
• Gebruikerscontent: voedselinventarisinvoer, boodschappenlijsten, notities, opgeslagen recepten, maaltijdplannen en andere content die u invoert in de Dienst.
• Afbeeldingen en media (optioneel): foto's/video's die u uploadt of vastlegt (bijvoorbeeld voedselitems, koelkastafbeeldingen, bonnen, streepjescodes) en gerelateerde metadata.
• Spraakinvoer (optioneel): als u spraakfuncties gebruikt, wordt uw spraakinvoer verwerkt om deze naar tekst te converteren zodat de Dienst erop kan reageren. Spraakopnames worden niet gebruikt voor identificatie en worden niet langer bewaard dan nodig om de functie te leveren.
• Communicatie: berichten aan ondersteuning, feedback, enquêtereacties en bijlagen die u verstrekt.

Automatisch verzamelde informatie

• Apparaat- en netwerkgegevens: apparaatmodel, besturingssysteem, appversie, browsertype (indien web), IP-adres, tijdzone, taalinstellingen en netwerkprovider.
• Identificatoren: apparaat-identificatoren, mobiele advertentie-identificatoren (indien ingeschakeld door uw platforminstellingen), cookies of soortgelijke technologieën (voor web).
• Gebruik en diagnostiek: bekeken schermen, functie-interacties, klikken/tikken, prestatiemetingen, crashrapporten, loggegevens en geschatte locatie afgeleid van IP.

Op toestemming gebaseerde informatie (alleen als u dit toestaat)

• Camera/foto's: om afbeeldingen te scannen of te uploaden.
• Microfoon: voor spraakinvoerfuncties.
• Meldingen: om u pushmeldingen te sturen (zie Sectie 4).
• Locatie: precieze locatie, alleen als een locatiegebaseerde functie is ingeschakeld.

U kunt toestemmingen op elk moment intrekken in uw apparaatinstellingen. Sommige functies werken mogelijk niet zonder de vereiste toestemmingen.

Gegevens van kinderen

De Dienst is niet gericht op kinderen jonger dan 13 jaar, of jonger dan de hogere minimumleeftijd voor digitale toestemming in hun rechtsgebied. Wij verzamelen niet bewust persoonlijke gegevens van dergelijke kinderen. Als wij ontdekken dat wij persoonlijke gegevens van een kind zonder vereiste toestemming hebben verzameld, zullen wij deze verwijderen en redelijke stappen ondernemen om herhaling te voorkomen.

4. Hoe wij informatie gebruiken

De Dienst leveren en beheren

• Accounts aanmaken en beheren.
• Kernfunctionaliteit bieden (inventaris, lijsten, synchronisatie, opgeslagen recepten, gedeelde familiegroepen).
• Voorkeuren en instellingen onderhouden.

Personalisatie en aanbevelingen

Recepten, ideeën voor voedselgebruik, winkelsuggesties of organisatietips aanbevelen op basis van uw inventaris en voorkeuren.

AI-functies

Sommige functies gebruiken AI om door gebruikers verstrekte informatie te analyseren en aanbevelingen te genereren. Bijvoorbeeld:

• Tekst analyseren die u invoert om recepten of gebruik voor te stellen.
• Afbeeldingen analyseren die u verstrekt om items te helpen identificeren en suggesties te genereren.

Wij gebruiken externe AI-leveranciers om deze functies aan te sturen. Wanneer wij dit doen:

• Uw invoer wordt alleen met de leverancier gedeeld om het antwoord voor u te genereren.
• Onze AI-leveranciers zijn contractueel beperkt om uw content te gebruiken om hun modellen te trainen.
• Wij passen contractuele en technische waarborgen toe die geschikt zijn voor de gegevens en het risico.

Wie ontvangt gegevens voor AI-functies

Afhankelijk van de functie worden uw invoer verwerkt door de volgende leveranciers, handelend volgens onze instructies:

• OpenAI, L.L.C. (VS) — spraaktranscriptie (Whisper); tekst- en beeldanalyse (GPT-modellen)
• Google LLC (VS) — beeldherkenning, tekstextractie uit foto's en bonnen, en streepjescodes lezen (Cloud Vision); tekstanalyse en receptgeneratie (Gemini-modellen)
• Groq, Inc. (VS) — gebruikt als terugvaloptie voor chat en spraaktranscriptie wanneer een primaire leverancier niet beschikbaar is

Wat wordt verzonden: alleen de content die nodig is voor de functie — de foto die u scant, de spraakinvoer die u opneemt, de tekst die u typt, de relevante itemnamen uit uw inventaris, en eventuele dieetvoorkeuren of allergieën die u hebt ingesteld, wanneer de functie deze nodig heeft om u een veilig antwoord te geven. Wij verzenden niet uw accountnaam, uw e-mailadres of uw account-identificatoren. Alles wat u in een gesprek typt, wordt verzonden zoals u het schreef, dus als u Holo uw naam vertelt, wordt het verwerkt als elk ander bericht. Elke leverancier is contractueel beperkt om uw content te gebruiken om zijn modellen te trainen en is gebonden aan beschermingen gelijk aan dit Beleid.

U kunt het gebruik van AI-functies vermijden door geen content naar die functies te verzenden of door AI-gerelateerde functies uit te schakelen in Profiel → Account.

Pushmeldingen

Met uw toestemming sturen wij pushmeldingen zoals vervalwaarschuwingen voor uw voedselitems, maaltijdsuggesties en dagelijkse samenvattingen. U kunt meldingen op elk moment uitschakelen in uw apparaatinstellingen of in de meldingsinstellingen van de app.

Veiligheid, beveiliging en integriteit

Fraude, misbruik en ongeautoriseerde toegang detecteren en voorkomen.

Communicatie

Serviceberichten (beveiligingswaarschuwingen, accountmeldingen, updates) en ondersteuningsreacties.

Marketing (optioneel)

Promoties of productupdates verzenden waar toegestaan door de wet. U kunt zich op elk moment afmelden.

Wettelijke naleving

Voldoen aan wetten, voorschriften en rechtmatige verzoeken.

5. Rechtsgronden

Afhankelijk van uw locatie verwerken wij persoonlijke gegevens op basis van een of meer rechtsgronden:

• Contractuele noodzaak (om de Dienst te leveren die u vraagt).
• Toestemming (voor optionele functies zoals precieze locatie, spraakinvoer, bepaalde tracking, marketing en sommige AI-functies).
• Legitieme belangen (om de Dienst te beveiligen en te verbeteren, fraude te voorkomen), in evenwicht gebracht met uw rechten.
• Wettelijke verplichtingen (naleving en administratie).
• Vitale belangen (zeldzame noodsituaties).

6. Hoe wij informatie delen

Gedeelde familiegroepen: als u lid wordt van of een gedeelde groep aanmaakt, kunnen andere leden van die groep de content zien die u toevoegt aan gedeelde functies — bijvoorbeeld items die u toevoegt aan gedeelde lijsten, inventaris in gedeelde ruimtes, en attributie zoals "Toegevoegd door jou/[naam]". Word geen lid van een groep met mensen met wie u deze informatie niet wilt delen. U kunt een groep op elk moment verlaten in Instellingen.

Dienstverleners: wij delen informatie met leveranciers die ons helpen de Dienst te beheren (cloudhosting en database, AI-leveranciers, analytics, betalingsverwerkers, e-mailbezorging, enz.). Zij verwerken gegevens volgens onze instructies en zijn gebonden door contractuele waarborgen.

Wettelijke en veiligheidsverklaringen: wij kunnen informatie openbaar maken om te voldoen aan de wet, onze overeenkomsten af te dwingen, of rechten, veiligheid en beveiliging te beschermen.

Bedrijfstransacties: informatie kan worden overgedragen als onderdeel van een fusie, overname of vergelijkbare transactie. Wij zullen kennisgeving verstrekken waar de wet dit vereist.

Met uw aanwijzing: wij delen informatie wanneer u ons hierom vraagt (bijvoorbeeld bij het exporteren of delen van lijsten).

Wij verkopen uw persoonlijke gegevens niet.

7. Internationale gegevensoverdrachten

Wij kunnen informatie verwerken en opslaan in andere landen dan waar u woont, inclusief buiten de Europese Economische Ruimte. Wanneer wij dit doen, gebruiken wij de waarborgen die vereist zijn door toepasselijke wetgeving voor grensoverschrijdende overdrachten, zoals de Standaard Contractbepalingen van de Europese Commissie of overdrachten naar landen met een adequaatheidsbesluit.

8. Gegevensbewaring

Wij bewaren informatie alleen zo lang als nodig:

• Accountgegevens: bewaard zolang uw account actief is; verwijderd na accountverwijdering, onderworpen aan de onderstaande uitzonderingen.
• AI-invoer en -uitvoer: alleen bewaard zo lang als nodig om de functie te leveren en probleemoplossing te ondersteunen.
• Logs en diagnostiek: bewaard voor beperkte periodes voor beveiliging en debugging.
• Back-ups: op doorlopende basis bewaard en overschreven in de normale back-upcyclus.

Verwijdering kan worden uitgesteld wanneer technisch noodzakelijk (bijvoorbeeld back-upcycli) of wanneer de wet bewaring vereist.

9. Beveiliging

Wij implementeren redelijke technische en organisatorische waarborgen om informatie te beschermen:

• Versleuteling in transit (TLS/HTTPS) en beschermende maatregelen voor opgeslagen gegevens.
• Toegangscontroles en principes van minimale bevoegdheden.
• Monitoring-, logging- en incidentresponsprocedures.

Geen enkel systeem is 100% veilig. U bent verantwoordelijk voor het beschermen van uw accountgegevens.

10. Uw privacyrechten

Waar van toepassing kunt u de volgende rechten hebben:

• Toegang: een kopie van uw persoonlijke gegevens opvragen.
• Correctie: onnauwkeurige of onvolledige gegevens corrigeren.
• Verwijdering: uw persoonlijke gegevens verwijderen (met wettelijke uitzonderingen).
• Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, gangbaar formaat.
• Beperking en bezwaar: bepaalde verwerking beperken of bezwaar maken, inclusief verwerking op basis van legitieme belangen.
• Toestemming intrekken: wanneer verwerking is gebaseerd op toestemming, zonder eerdere verwerking te beïnvloeden.
• Afmelden: van "verkoop" of "delen" van persoonlijke informatie waar dergelijke rechten van toepassing zijn (wij verkopen geen persoonlijke gegevens).

Hoe rechten uit te oefenen

• In de app (verwijdering en intrekking van AI-toestemming): Profiel → Account
• E-mail (toegang, correctie, overdraagbaarheid en elk ander verzoek): privacy@holofridge.com

U kunt uw account en alle bijbehorende gegevens zelf op elk moment verwijderen — zie holofridge.com/delete-account.

Wij reageren binnen de termijnen die vereist zijn door toepasselijke wetgeving. Wij moeten mogelijk uw identiteit verifiëren voordat wij een verzoek uitvoeren.

U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In Litouwen is dit de Staatsinspectie voor Gegevensbescherming (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Als u elders in de EU/EER woont, kunt u contact opnemen met uw lokale gegevensbeschermingsautoriteit.

11. Taal

Dit Beleid is opgesteld in het Engels. Vertalingen worden alleen voor het gemak verstrekt. In geval van discrepantie prevaleert de Engelse versie, behalve wanneer verplichte lokale wetgeving anders bepaalt.

12. Wijzigingen in dit Beleid

Wij kunnen dit Beleid van tijd tot tijd bijwerken. Als wijzigingen materieel zijn, zullen wij kennisgeving verstrekken (bijvoorbeeld in-app-kennisgeving of e-mail) voordat ze van kracht worden.

13. Contact

Voor privacyvragen, verzoeken of klachten: