Privacyverklaring

1. Wie zijn wij?

Daily5 is een startup opgericht door vier studenten van de Hogeschool Leiden. Wij bieden een gratis platform dat dagelijkse supermarktaanbiedingen vertaalt naar gezonde recepten volgens de Schijf van Vijf. In deze privacyverklaring leggen we uit welke persoonsgegevens we verzamelen, waarom we dat doen en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG).

Contact: dailyvijf@gmail.com

2. Welke gegevens verzamelen wij?

Wij verwerken alleen gegevens die nodig zijn om het platform te laten werken:

• Accountgegevens: e-mailadres en (versleuteld) wachtwoord wanneer je een account aanmaakt. Als je inlogt via Google, ontvangen wij je e-mailadres, naam en profielfoto vanuit je Google-account.
• Gebruiksgegevens: welke recepten je opslaat, je reacties op recepten en op welk moment je dit doet.
• Technische gegevens: IP-adres, browsertype, apparaattype en sessiegegevens. Deze worden tijdelijk verwerkt om de website veilig en stabiel te houden.
• Cookies en lokale opslag: we gebruiken essentiële cookies en localStorage om je sessie te onthouden zodat je ingelogd blijft.

Wij verzamelen geen betalingsgegevens, BSN, locatiegegevens of gevoelige bijzondere persoonsgegevens.

3. Waarom verwerken wij deze gegevens?

• Om je een account te kunnen geven en je in te laten loggen (grondslag: uitvoering van de overeenkomst).
• Om opgeslagen recepten en reacties aan jou te kunnen koppelen (grondslag: uitvoering van de overeenkomst).
• Om misbruik, fraude en technische problemen te voorkomen (grondslag: gerechtvaardigd belang).
• Om het platform te verbeteren op basis van geaggregeerde, niet-herleidbare statistieken (grondslag: gerechtvaardigd belang).

4. Met wie delen wij gegevens?

Wij verkopen je gegevens nooit. Wij maken gebruik van een aantal verwerkers die ons helpen het platform te draaien:

• Supabase (database en authenticatie) — hosting binnen de EU.
• Cloudflare (hosting en beveiliging van de website).
• Google — alleen als je kiest om in te loggen met Google.
• Lovable AI — voor het automatisch genereren van het dagelijkse recept. Hierbij worden geen persoonsgegevens van gebruikers gedeeld; alleen de huidige supermarktaanbiedingen.
• Firecrawl — voor het ophalen van publiek beschikbare aanbiedingen van supermarkten. Geen persoonsgegevens.

Met al deze partijen hebben wij waar nodig een verwerkersovereenkomst.

5. Hoe lang bewaren wij je gegevens?

Accountgegevens en opgeslagen recepten bewaren wij zolang je een account hebt. Verwijder je je account, dan worden je persoonsgegevens binnen 30 dagen verwijderd uit onze actieve systemen. Technische logs worden maximaal 90 dagen bewaard.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbindingen (HTTPS), gehashte wachtwoorden, toegang op basis van Row Level Security en strikte toegangscontrole tot onze backend.

7. Jouw rechten

Onder de AVG heb je het recht om:

• je gegevens in te zien;
• je gegevens te laten corrigeren of verwijderen;
• de verwerking te beperken of bezwaar te maken;
• je gegevens over te dragen (dataportabiliteit);
• je toestemming in te trekken;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Stuur hiervoor een e-mail naar dailyvijf@gmail.com. We reageren binnen 30 dagen.

8. Minderjarigen

Daily5 is bedoeld voor gebruikers vanaf 16 jaar. Ben je jonger? Vraag dan toestemming aan je ouder of voogd voordat je een account aanmaakt.

9. Wijzigingen

Omdat wij een startup zijn die volop in ontwikkeling is, kan deze privacyverklaring soms wijzigen. De meest recente versie vind je altijd op deze pagina.