Privacybeleid

Platoo is een maaltijdplanning- en kookdienst van Braightminds in Nederland. Braightminds is verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid.

Vragen en privacyverzoeken kun je sturen naar privacy@getplatoo.app.

Accountgegevens: e-mailadres, weergavenaam, gebruikers-ID, inlogprovider en profielfoto als Apple of Google die aanlevert.

App-inhoud: recepten en receptfoto's, maaltijdplannen, boodschappenlijsten, huishoudlidmaatschap, uitnodigingen en allergie- of voedingsvoorkeuren die je zelf invult.

Dienstgegevens: supportberichten, wachtlijstinschrijvingen, appinteracties, apparaat-/appversie, IP-afgeleide beveiligingsinformatie, crashgegevens en performancegegevens. Voor Plus bewaren we het Apple-product, transactie-ID, de abonnementsstatus en einddatum, maar geen betaalkaartgegevens. We gebruiken dit niet voor advertentieprofielen.

We verwerken account- en appinhoud om authenticatie, synchronisatie, samenwerken in huishoudens, support en accountverwijdering in de app te leveren (uitvoering van de overeenkomst).

We verwerken beperkte beveiligings-, diagnose- en misbruikpreventiegegevens om Platoo betrouwbaar te houden en gebruikers te beschermen (gerechtvaardigd belang). Wachtlijst- en productnieuwsgegevens verwerken we met jouw toestemming, die je altijd kunt intrekken.

We kunnen gegevens bewaren als dat wettelijk verplicht is of nodig is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Recepten, planningen, boodschappenlijsten, allergievoorkeuren en namen binnen een huishouden zijn zichtbaar voor leden. De eigenaar kiest de rol van een nieuw lid; uitnodigingen zijn privélinks voor eenmalig gebruik.

Deel een huishouden of uitnodiging alleen met mensen die je vertrouwt. Na verlaten verlies je toegang; waar aangeboden kun je recepten eerst naar je persoonlijke omgeving kopiëren.

Als je bewust een AI- of importfunctie gebruikt, wordt de benodigde recepttekst, inhoud van de bronpagina of receptfoto via Platoo's backend naar Google Gemini gestuurd. Je volledige account of niet-relevante huishoudinhoud sturen we niet met dat verzoek mee.

AI-uitvoer kan onvolledig of onjuist zijn. Controleer ingrediënten, hoeveelheden, bereidingstijden, allergenen en voedselveiligheidsinstructies voordat je een resultaat gebruikt of deelt. Platoo geeft geen medisch, voedingskundig of allergieveiligheidsadvies en vervangt geen etiketten of professioneel advies.

We gebruiken Google Firebase/Cloud voor authenticatie, database, opslag en functies; Google Gemini voor AI-verwerking die je zelf start; Vercel voor webhosting en geaggregeerde productanalyse; Sentry voor productiecrashes en performance wanneer ingeschakeld; Apple voor App Store-abonnementen; en Apple of Google als je met die dienst inlogt.

Deze leveranciers werken onder hun toepasselijke verwerkersvoorwaarden. Verwerking kan buiten de EER plaatsvinden op basis van een adequaatheidsbesluit, Standard Contractual Clauses of een andere geldige waarborg. We verkopen persoonsgegevens niet en delen ze niet voor cross-site advertenties.

Account- en appinhoud bewaren we zolang je account actief is. Account verwijderen in Instellingen verwijdert je account, persoonlijke Firestore-inhoud, persoonlijke bestanden, door jou gemaakte uitnodigingen en een huishouden waarvan jij het enige lid bent. Een eigenaar met andere leden moet eerst eigenaarschap overdragen of die leden verwijderen. Apple kan aankoopgegevens vanwege eigen wettelijke plichten bewaren; accountverwijdering stopt een Apple-abonnement niet.

Wachtlijstgegevens verlopen uiterlijk 24 maanden na de laatste inschrijving en supportberichten uiterlijk 12 maanden na ontvangst. Rate-limitgegevens verlopen kort na hun beveiligingsvenster; productiediagnostiek bewaren we alleen volgens de bij de leverancier ingestelde termijn en zolang nodig voor onderzoek.

We gebruiken toegangsregels, rolcontroles, invoervalidatie, rate limits, transportversleuteling, versleuteling bij de leverancier en afgeschermde servercredentials. Geen internetdienst kan absolute veiligheid garanderen.

Site en app gebruiken functionele lokale opslag voor inloggen, taal en sessievoorkeuren. Vercel Analytics registreert beperkte paginainteractie zonder advertentietrackers; uitnodigingscodes en gevoelige querywaarden worden uit analytics- en crash-URL's verwijderd.

Onder de AVG kun je vragen om inzage, correctie, verwijdering, beperking, dataportabiliteit of bezwaar maken tegen bepaalde verwerking. Verwijder je account via Instellingen of mail privacy@getplatoo.app; we kunnen je identiteit controleren.

Je kunt ook klagen bij de Autoriteit Persoonsgegevens of je lokale toezichthouder. Dit beleid geldt vanaf 22 juli 2026; wezenlijke wijzigingen publiceren we hier.