Privacybeleid

Laatst bijgewerkt: 21 september 2026

JoyMeals is een app waarin je recepten bewaart. Daarvoor hebben we een paar gegevens van je nodig. Op deze pagina lees je welke, waarom, waar ze staan, hoe lang we ze bewaren en wat je ermee kunt doen.

Het korte verhaal: we gebruiken je gegevens alleen om de app te laten werken. Geen advertenties, geen analytics, geen tracking, en we verkopen niets door.

In het kort

Wie is verantwoordelijk

JoyMeals is een app van Van Heukelum Technology B.V. (robintech.nl), en dat bedrijf is verantwoordelijk voor de verwerking van je gegevens. Vragen over privacy stel je via privacy@joymeals.nl.

Welke gegevens we verwerken, en waarom

Je account

Je logt in met Apple of Google. Daarbij krijgen we je naam, je e-mailadres en een gebruikers-ID: een willekeurige code die je account aanduidt. Log je in met Apple en kies je ervoor je e-mailadres te verbergen, dan krijgen we een doorstuuradres van Apple en niet je echte adres. Log je in met Google, dan bewaren we ook de link naar je profielfoto. Je naam zien de andere leden van een groep die je deelt.

Je recepten

Alles wat je in een recept zet of verandert: titel, beschrijving, ingrediënten, stappen, tijden, porties en foto, en je beoordelingen en opmerkingen. Bij elk recept staat wie het heeft toegevoegd (als gebruikers-ID). Van een recept houden we ook eerdere versies bij, zodat een wijziging terug te vinden is.

Wat je aan JoyMeals geeft

Een link, een stuk tekst dat je plakt of deelt, of foto's en pdf's die je uploadt. Dat is de bron waar we het recept uit halen. We bewaren die bron bij het recept, omdat we een recept er later opnieuw uit kunnen lezen, bijvoorbeeld als het uitlezen beter wordt.

Wat we bij een link ophalen

Plak je een link, dan haalt onze server de openbare inhoud van die pagina of die Instagram-post op: de tekst, het bijschrift, de naam van de maker en de afbeelding, en soms de uitgeschreven tekst van wat er in een reel gezegd wordt. De website of Instagram ziet dat verzoek van onze server komen, niet van jou.

Crashrapporten

Loopt de app vast, dan stuurt hij een crashrapport: wat er misging in de code, het model van je telefoon, de iOS-versie, de versie van de app en een willekeurige installatiecode. Er staat geen naam, e-mailadres, gebruikers-ID of receptinhoud in, dus een rapport is niet aan jou te koppelen. Alleen de versie van de app uit TestFlight of de App Store stuurt rapporten.

Technische gegevens

Als de app met onze server praat, legt die server een logboek bij met onder meer je IP-adres en het tijdstip. De app laat bovendien via Apple controleren dat hij echt is (App Attest), zodat anderen onze server niet kunnen misbruiken. Dat gaat zonder gegevens over jou.

Wat we niet doen

We gebruiken geen analytics en geen advertenties, we volgen je niet in andere apps of op websites, en we verkopen of verhuren je gegevens aan niemand.

Op welke grond

• Uitvoering van de overeenkomst. Je account, je recepten en hun bron, en het uitlezen van recepten zijn nodig om je de app te kunnen geven die je gebruikt.
• Gerechtvaardigd belang. Crashrapporten en serverlogboeken gebruiken we om de app stabiel en veilig te houden. Ze bevatten zo weinig mogelijk en we bewaren ze kort.

Wie je gegevens voor ons verwerkt

We gebruiken een paar diensten van anderen. Zij verwerken je gegevens alleen in onze opdracht, onder een verwerkersovereenkomst.

Google Firebase

De database, de opslag van foto's en pdf's, en onze serverfuncties draaien bij Google Firebase in de regio europe-west4, in Nederland. Twee onderdelen werken anders:

• Inloggen (Firebase Authentication) draait alleen in datacenters in de Verenigde Staten. Daar staan je naam, e-mailadres en gebruikers-ID.
• Crashrapporten (Firebase Crashlytics) kunnen in elk datacenter van Google verwerkt worden, ook buiten de EU.

Serverlogboeken bewaart Google Cloud op een wereldwijde locatie.

Google Gemini

Om een recept uit een bron te halen, sturen we de tekst, de foto's of de pdf naar Gemini, het AI-model van Google, via Vertex AI. We gebruiken daarvoor het EU-adres van Vertex AI, dat de verwerking binnen de EU houdt. Je naam, e-mailadres of gebruikers-ID sturen we niet mee. Google gebruikt deze inhoud niet om zijn modellen te trainen.

Apify

Plak je een Instagram-link, dan haalt Apify de openbare inhoud van die post of reel voor ons op. Apify krijgt alleen de link naar de post, zonder de volgcodes die Instagram eraan toevoegt, en niets over jou. Apify is gevestigd in Tsjechië en verwerkt gegevens ook in de Verenigde Staten.

Buiten de EU

Waar gegevens de EU verlaten, gebeurt dat onder de waarborgen die de AVG daarvoor vraagt: de standaardcontractbepalingen van de Europese Commissie en, voor Google, het EU-VS Data Privacy Framework.

Hoe lang we gegevens bewaren

• Je account, je recepten en hun bron bewaren we zolang je account bestaat. Verwijder je één recept, dan verdwijnen het recept, de eerdere versies en de foto erbij. De bron waar het uit gelezen is, blijft staan tot je je account verwijdert.
• Crashrapporten worden na 90 dagen verwijderd.
• Serverlogboeken worden na 30 dagen verwijderd.
• Back-ups: de database kan tot 7 dagen terug hersteld worden. Wat je verwijdert, staat daardoor nog maximaal 7 dagen in die back-up.

Je account verwijderen

Je verwijdert je account in de app, via het menu: Account verwijderen. Dan gebeurt dit:

• Je account bij Firebase Authentication wordt verwijderd, met je naam, e-mailadres en gebruikers-ID. Logde je in met Apple, dan trekken we ook de toegang in die Apple ons gaf.
• Een groep waarin je alleen zat, wordt verwijderd met alles erin: recepten, eerdere versies, beoordelingen, bronnen, en de foto's en pdf's.
• Uit een groep die je deelt met anderen, word je verwijderd. Je naam verdwijnt uit de ledenlijst.
• Je profiel in onze database en de gegevens op je telefoon worden gewist.

Wat blijft staan in een gedeelde groep. Recepten zijn van de hele groep. Wat je aan een gedeelde groep hebt toegevoegd, blijft daarom voor de andere leden staan: de recepten, hun bron (ook geplakte tekst en foto's die je uploadde) en je beoordelingen en opmerkingen. Daarbij blijft je gebruikers-ID staan als degene die het toevoegde. Die code verwijst dan naar geen enkel account meer. Wil je ook die inhoud weg hebben, verwijder die recepten dan voordat je je account verwijdert, of mail ons.

Je rechten

Je hebt het recht om:

• je gegevens in te zien. Je recepten zie je in de app; voor een volledig overzicht mail je ons.
• je gegevens te laten verbeteren. Recepten pas je zelf aan in de app.
• je gegevens te laten wissen, met Account verwijderen in het menu van de app.
• je gegevens mee te nemen in een gangbaar bestandsformaat.
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang.

Mail voor een verzoek naar privacy@joymeals.nl. We antwoorden binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

JoyMeals is niet bedoeld voor kinderen onder de 16 jaar.

Deze website

Deze website zet geen cookies en gebruikt geen analytics. Hij wordt gehost bij Google Firebase, dat je IP-adres gebruikt om de pagina's af te leveren. Wij houden niet bij wie de site bezoekt.

Wijzigingen

Verandert er iets aan hoe we met je gegevens omgaan, dan passen we deze pagina aan en zetten we de datum bovenaan bij. Gaat het om een grote verandering, dan laten we het je in de app weten.

Contact

Vragen over dit privacybeleid of over je gegevens: privacy@joymeals.nl.