Terug naar de startpagina

Privacybeleid

Laatst bijgewerkt: 14 juli 2026

1. Verwerkingsverantwoordelijke

Olivi is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verzameld via het platform olivi.ca en de bijbehorende mobiele app. Voor vragen over je persoonsgegevens kun je ons bereiken via [email protected].

2. Welke gegevens we verzamelen

We verzamelen alleen de gegevens die nodig zijn om de dienst te leveren:

Account

  • E-mailadres (verplicht)
  • Voor- en achternaam (optioneel)
  • Profielfoto (optioneel)
  • Versleuteld wachtwoord (nooit als leesbare tekst opgeslagen)
  • Als je tweestapsverificatie inschakelt: versleuteld TOTP-geheim en gehashte back-upcodes

Culinair profiel (vrijwillig)

  • Diëten (vegetarisch, glutenvrij enz.)
  • Allergieën en te vermijden voedingsmiddelen
  • Culinaire voorkeuren (favoriete keukens, soorten gerechten)
  • Kookniveau (van beginner tot gevorderd)
  • Beschikbare uitrusting (oven, barbecue, slowcooker enz.)
  • Voedingsdoelen (optioneel) en beoogd budget

Inhoud van de gebruiker

  • Recepten die zijn aangemaakt, geïmporteerd (URL, pdf, foto van een handgeschreven recept, foto van een gerecht) of als favoriet gemarkeerd
  • Weekmenu's
  • Boodschappenlijsten en boodschappengeschiedenis
  • Virtuele voorraadkast
  • Kookgeschiedenis
  • Geüploade foto's (recepten, gerechten, handgeschreven kaarten)

Gesprekken met Olive (AI)

  • Berichten die naar de kookcoach zijn gestuurd
  • Antwoorden die Olive heeft gegenereerd
  • Aanvaarde of geweigerde acties (toegevoegde recepten, gegenereerde menu's)

Personalisatiegeheugen (Olive)

Om je beter te helpen, kan Olive blijvende feiten onthouden die worden afgeleid uit je gesprekken en je gedrag (favorieten, beoordelingen, gekookte recepten): smaken, beperkingen (dieet, allergie), uitrusting, context (bijv. het aantal personen). Ze worden uitsluitend gebruikt om je recepten, menu's en antwoorden te personaliseren. Je kunt ze op elk moment bekijken, uitschakelen of wissen via Profiel › Wat Olive over mij weet.

Technische gegevens

  • IP-adres (voor de beveiliging, logboek van aanmeldingen)
  • Benaderende locatie (stad, regio, land), afgeleid uit het IP-adres, voor interne statistieken: nooit precieze coördinaten, nooit gedeeld
  • Type browser en besturingssysteem
  • Taalvoorkeur
  • Identificatie van het mobiele apparaat (voor de sessie, niet om te volgen)

3. Hoe we je gegevens gebruiken

We gebruiken je gegevens alleen om:

  • de suggesties van Olive af te stemmen op je culinaire profiel;
  • je weekmenu's, boodschappenlijsten en ideeën voor maaltijden om mee te nemen te genereren;
  • je recepten op te slaan en te synchroniseren tussen web en mobiel;
  • je account en je abonnement te beheren (zodra de facturering actief is);
  • de dienst te verbeteren met geaggregeerde en geanonimiseerde gegevens (gebruiksstatistieken, populariteit van recepten);
  • contact met je op te nemen als dat nodig is voor de beveiliging of de continuïteit van de dienst.

Geen gebruik voor marketing of reclame. We verkopen, verhuren of delen je gegevens niet met adverteerders.

4. Delen met derden

Je gegevens worden alleen gedeeld met de infrastructuurleveranciers die strikt nodig zijn om de dienst te laten werken:

  • Supabase (Toronto, Canada): database, authenticatie, opslag van foto's. Gehost in Canada.
  • Anthropic (Verenigde Staten): Claude-API voor Olive. Anthropic verbindt zich ertoe gesprekken niet te gebruiken om zijn modellen te trainen.
  • Vercel (hoofdkantoor in de Verenigde Staten): hosting van de webapplicatie en de API-routes, op een infrastructuur in Montreal (Quebec, Canada).
  • Resend (Verenigde Staten): transactionele e-mails (bevestiging van de registratie, herstel van het wachtwoord).
  • Stripe (Verenigde Staten en Canada): beveiligde betalingen (zodra de facturering actief is). Conform PCI DSS niveau 1.
  • Apple (App Store en TestFlight): distributie van de mobiele app op iPhone en iPad. Apple ontvangt alleen je Apple ID, niet je Olivi-gegevens.
  • Google (Verenigde Staten): Google Tag Manager, gebruikt als tagcontainer om het bereik van de website te meten (paginaweergaven, bezoekpaden). Niet-essentiële tags worden alleen geactiveerd met je toestemming, verzameld via de toestemmingsdienst die in de GTM-container is ingebouwd. Er is geen advertentiepixel (Meta/Facebook, Google Ads) op de site geïntegreerd.
  • Sentry (Verenigde Staten): bewaking van applicatiefouten (website en mobiele app): technische gegevens bij een crash, gebruikt om bugs op te lossen. Er worden geen gegevens voor reclamedoeleinden gebruikt.

Er vindt geen andere doorverkoop plaats en er wordt niets gedeeld met datahandelaren of adverteerders.

5. Bewaartermijn

  • Je gegevens worden actief bewaard zolang je abonnement loopt.
  • Als je je account verwijdert: de persoonsgegevens worden binnen 30 dagen gewist.
  • Transactionele e-mails (facturen van Stripe, archieven) kunnen worden bewaard volgens de geldende boekhoudkundige verplichtingen (tot 7 jaar voor facturen).
  • Geanonimiseerde gegevens (geaggregeerde gebruiksstatistieken) kunnen voor onbepaalde tijd worden bewaard.
  • Versleutelde back-ups worden uiterlijk 90 dagen na het verwijderen van het hoofdaccount gewist.

6. Je rechten

Je hebt het recht om:

  • je gegevens in te zien: beschikbaar in je profiel;
  • onjuiste gegevens te corrigeren: rechtstreeks in je profiel;
  • je account en alle bijbehorende gegevens te verwijderen: knop in je profiel;
  • je gegevens (recepten, menu's, lijsten, foto's) te exporteren in JSON- en ZIP-formaat: knop in je profiel;
  • je toestemming op elk moment in te trekken;
  • een klacht in te dienen bij de Commission d'accès à l'information du Québec als je vindt dat je rechten niet worden gerespecteerd.

Om deze rechten uit te oefenen: [email protected]. We antwoorden binnen maximaal 30 dagen.

7. Cookies en lokale opslag

  • Sessiecookies van Supabase: strikt noodzakelijk voor de authenticatie.
  • localStorage: voorkeuren voor de interface (taal, stand van de eerste installatie, ingeklapte onderdelen).
  • AsyncStorage (mobiel): cache van recepten en boodschappenlijst voor de offlinemodus.
  • Cookies voor bereikmeting (Google Tag Manager, Google Analytics 4 indien ingeschakeld): worden pas geplaatst nadat je toestemming hebt gegeven via de cookiebanner van de site. Je kunt je toestemming op elk moment intrekken via diezelfde banner of door de cookies van het domein in je browser te wissen.

Geen advertentiecookies, geen retargetingpixels (Meta/Facebook, Google Ads, TikTok enz.). Op mobiel gebruikt de dienst EAS Insights van Expo voor eenvoudige crashstatistieken: deze gegevens zijn anoniem en beperkt tot de technische stabiliteit van de app.

8. Beveiliging

We beschermen je gegevens met:

  • HTTPS/TLS-versleuteling van alle communicatie;
  • versleuteling van opgeslagen gegevens in de databases van Supabase;
  • hosting en opslag van de gegevens in Canada (Supabase in Toronto, Vercel in Montreal): je gegevens blijven in het land;
  • RLS-beleid (Row Level Security) van PostgreSQL: elke gebruiker heeft alleen toegang tot zijn eigen gegevens;
  • optionele tweestapsverificatie (TOTP);
  • geen API-geheimen aan de clientzijde (sleutels van Anthropic, Stripe enz. alleen op de server);
  • registratie van de handelingen van beheerders voor interne audits.

Bij een datalek brengen we je binnen 72 uur na de ontdekking op de hoogte, in overeenstemming met Wet 25.

9. Wet 25 van Quebec

Olivi leeft Wet 25 van Quebec na (wet tot modernisering van de wetgeving inzake de bescherming van persoonlijke informatie):

  • aangewezen verantwoordelijke voor de bescherming van persoonlijke informatie: contact via [email protected];
  • voorafgaande toestemming voor elke verzameling;
  • minimale verzameling (alleen wat nodig is);
  • privacy-effectbeoordelingen voor nieuwe gevoelige functies;
  • onmiddellijke melding van privacy-incidenten.

10. AVG (gebruikers in de Europese Economische Ruimte)

Als je je in de EER bevindt, heb je de aanvullende rechten van de AVG:

  • overdraagbaarheid van gegevens;
  • bezwaar tegen de verwerking;
  • klacht bij je lokale toezichthoudende autoriteit;
  • informatie over internationale doorgiften (Canada en de Verenigde Staten voor onze leveranciers).

Rechtsgronden voor de verwerking: je toestemming (aanmaken van het account) en de uitvoering van de overeenkomst (levering van de dienst).

Gezondheidsgegevens (art. 9 AVG): je gegevens over voeding (diëten, allergieën, gezondheidsdoelen, lichamelijke activiteit en optionele lichaamsmaten) worden alleen verwerkt met je uitdrukkelijke toestemming, verzameld via een apart vakje met tijdstempel bij het instellen van je profiel. Je kunt die toestemming op elk moment intrekken door ons te schrijven of je account te verwijderen; de intrekking beëindigt de personalisatie op basis van deze gegevens.

Overdraagbaarheid: je kunt op elk moment in je profiel een volledige kopie van je gegevens in JSON-formaat downloaden (‘Mijn gegevens exporteren’).

11. Wijzigingen van dit beleid

We kunnen dit privacybeleid na verloop van tijd bijwerken. Wezenlijke wijzigingen laten we je ten minste 30 dagen voor de inwerkingtreding per e-mail weten. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste bijwerking.

12. Contact

Voor vragen of verzoeken om inzage, correctie of verwijdering: [email protected]