Privacybeleid

Welkom bij MijnLoep. We hechten waarde aan jouw privacy en doen er alles aan om je gegevens veilig en transparant te verwerken volgens de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG.

1. Wie zijn wij

MijnLoep wordt aangeboden door TDL Media, eenmanszaak gevestigd te Amsterdam, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 89992148. Voor vragen over privacy bereik je ons via privacy@mijnloep.nl.

2. Welke gegevens verzamelen wij

2.1 Account gegevens

Bij registratie vragen we om e-mailadres en wachtwoord. Het wachtwoord wordt versleuteld opgeslagen. Optioneel kun je een profielfoto en weergavenaam toevoegen.

2.2 Gebruiksgegevens

Tijdens gebruik slaan we op: gescande producten, reviews die je achterlaat, voorkeuren die je instelt, bijdragen die je aan de productdatabase doet, en producten die je als favoriet markeert.

Bij favorieten bewaren we de barcode, productnaam, merk, productafbeelding URL, eventuele MijnLoep score en grade, en het tijdstip waarop je het product favoriet hebt gemaakt. Favorieten zijn alleen voor jou zichtbaar en worden niet gebruikt voor advertenties of personalisatie buiten de app.

Let op: voorkeuren over allergenen en zwangerschap kwalificeren als bijzondere persoonsgegevens (gezondheidsdata) onder artikel 9 AVG. We verwerken deze alleen op basis van jouw uitdrukkelijke toestemming.

2.3 Productbijdragen en meldingen

Als je een ontbrekend product toevoegt aan de database delen we de volgende gegevens met onze moderatoren: barcode, productnaam, merk, ingrediënten, categorie, jouw eventuele opmerkingen en twee foto's (verpakking en etiket). Je gebruikersnaam is alleen zichtbaar voor moderatoren, niet voor andere gebruikers.

Foto's worden privé opgeslagen tijdens moderatie. Bij goedkeuring door een moderator wordt de voorkant-foto van het product publiek getoond aan andere gebruikers van de app, zodat zij het product visueel kunnen herkennen. De etiket-foto blijft alleen toegankelijk voor de uploader en moderatoren. Afgewezen foto's worden 7 dagen na afwijzing automatisch verwijderd. Goedgekeurde foto's blijven bewaard zolang de productbijdrage in de database staat. Je kunt je eigen contributie en bijbehorende foto's altijd verwijderen door je account op te zeggen.

Als je via de "Klopt iets niet" functie een melding maakt over een product, slaan we het type melding, jouw beschrijving en jouw gebruikers ID op zodat moderatoren contact kunnen leggen tussen melding en bron. Meldingen blijven bewaard voor audit doeleinden, ook nadat ze zijn opgelost of afgewezen.

2.4 Profielfoto

Als je een profielfoto uploadt wordt deze opgeslagen in een openbare opslag. Iedereen die jouw user ID kent kan deze foto bekijken. Je kunt je profielfoto op elk moment verwijderen via je accountinstellingen.

2.5 Technische gegevens

App versie, besturingssysteem, crash logs (via Sentry) en IP adres voor rate limiting.

3. Waarom verwerken wij deze gegevens

• Het leveren van de kernfunctionaliteit (scannen, productinformatie tonen, reviews, bijdragen aan de database)
• Het personaliseren van waarschuwingen op basis van jouw voorkeuren
• Het modereren van bijdragen om de kwaliteit van de database te bewaken
• Het verbeteren van de app door foutdetectie en gebruiksstatistieken
• Het naleven van wettelijke verplichtingen
• Het beveiligen van de app tegen misbruik

We gebruiken jouw gegevens niet voor advertentiedoeleinden en delen ze niet met adverteerders.

4. Met wie delen wij gegevens

Alleen met de volgende verwerkers, op basis van een verwerkersovereenkomst:

• Supabase Inc. (database hosting en bestandsopslag voor profielfoto's en productfoto's, EU regio Frankfurt)
• Render Services Inc. (backend hosting onder het EU-US Data Privacy Framework)
• Sentry (foutmonitoring zonder persoonsgegevens in de payload, alleen anoniem user ID)
• Open Food Facts (publieke productdata, geen persoonsgegevens worden gedeeld)
• Jumbo (publieke productdata als fallback, geen persoonsgegevens worden gedeeld)

5. Hoe lang bewaren wij jouw gegevens

• Account gegevens en scan geschiedenis: zolang jouw account bestaat
• Favorieten: totdat je ze verwijdert of je account opzegt
• Profielfoto: totdat je hem verwijdert of je account opzegt
• Productbijdragen (tekst): blijft bewaard zolang het product in de database staat
• Productfoto's voorkant bij goedgekeurde bijdragen: publiek zichtbaar zolang de bijdrage in de database staat
• Productfoto's etiket bij goedgekeurde bijdragen: blijven privé, alleen voor uploader en moderatoren
• Productfoto's bij afgewezen bijdragen: 7 dagen na afwijzing
• Meldingen over producten: blijven bewaard voor audit doeleinden
• Crash logs: maximaal 90 dagen
• IP adressen: maximaal 30 dagen

Bij verwijderen van je account worden alle persoonlijke gegevens binnen 30 dagen permanent verwijderd, inclusief profielfoto's en productfoto's. Tekstuele productbijdragen die zijn goedgekeurd kunnen geanonimiseerd in de database blijven om andere gebruikers van die data te laten profiteren.

6. Jouw rechten

Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Je kunt deze rechten uitoefenen door te mailen naar privacy@mijnloep.nl. We reageren binnen 30 dagen.

Heb je een klacht over hoe we met jouw gegevens omgaan? Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleuteling van wachtwoorden, HTTPS voor alle netwerkverkeer, rate limiting tegen misbruik, toegangscontrole via Row Level Security, private opslag voor productfoto's met tijdelijke signed URLs, en reguliere beveiligingsupdates.

8. Kinderen

MijnLoep is niet bedoeld voor kinderen onder de 16 jaar. Onder de Nederlandse Uitvoeringswet AVG hebben kinderen onder 16 toestemming nodig van een ouder of voogd.

9. Contact

E-mail: privacy@mijnloep.nl
Post: TDL Media, Amsterdam, Nederland