Privacyverklaring

Wie is verantwoordelijk

FOODIKU is een product van Mr. Food Coach B.V. Wij zijn verantwoordelijk voor de verwerking van je gegevens binnen de app. Vragen over privacy kun je altijd stellen via info@foodiku.app.

FOODIKU is beschikbaar op de website foodiku.app, als iPhone-app (via de App Store) en als Android-app (via Google Play). Deze privacyverklaring geldt voor alle drie.

FOODIKU kan ook zonder account

Je kunt FOODIKU volledig spelen zonder account. Je voortgang (XP, level, streak, Food IQ, behaalde achievements, Daily Challenge-resultaten en persoonlijke records) wordt dan uitsluitend lokaal op je eigen telefoon of browser opgeslagen, in het geheugen van de app zelf. Wij hebben daar als Mr. Food Coach B.V. geen toegang toe en ontvangen die gegevens niet.

Als je de app verwijdert, de opslag van je browser wist, of van toestel wisselt, gaat deze lokale voortgang verloren. Dat is een technische keuze, geen verwerking door ons.

Welke gegevens verwerken we als je een account maakt

Inloggen bij FOODIKU werkt met een eenmalige code die we naar je e-mailadres sturen (geen wachtwoord, geen "inloggen via Google/Apple"). Hiervoor verwerken we:

• Je e-mailadres, om de inlogcode te kunnen versturen en om jouw account te herkennen bij een volgend bezoek.
• Je voortgang in de app (XP, level, Food IQ, achievements, streak, Daily Challenge-geschiedenis en persoonlijke records), zodat deze niet verloren gaat en, als je inlogt op een ander toestel, daar ook zichtbaar is. Deze gegevens worden zowel lokaal op je toestel als in onze database bewaard.
• Een willekeurig gegenereerd technisch apparaat-ID, automatisch aangemaakt door de app zelf. Dit ID wordt samen met je account gebruikt om je Food IQ-voortgang correct te verwerken en tussen toestellen te synchroniseren. Het is geen hardware-ID en geen advertentie-ID, en wordt nooit gebruikt voor advertenties of het volgen van je gedrag.
• Een permanent spelersnummer (bijvoorbeeld #014), dat elk account bij het aanmaken krijgt en dat aan je account gekoppeld blijft. Bij je nummer hoort een titel; de eerste honderd spelers zijn bijvoorbeeld "Founding Player".

Eén uitzondering op het inloggen met een code: alleen het speciale account dat Google Play gebruikt om de Android-app te beoordelen, kan technisch ook met een wachtwoord inloggen. Die mogelijkheid bestaat niet voor andere accounts.

We vragen geen naam, adres, geboortedatum of andere profielgegevens. Er is geen aparte gebruikersnaam of profielfoto.

De FOODIKU-community (bij FOODIKU Full Jaar)

Bij FOODIKU Full Jaar hoort toegang tot onze besloten FOODIKU-groep op Facebook. Vraag je die toegang aan, dan beantwoord je in Facebook drie vragen: je FOODIKU-spelersnummer, het aankoopnummer (het Apple Order ID, het Google Play-bestelnummer dat begint met GPA., of bij een aankoop via de website het Plug & Pay-bestelnummer), en of je de plek voor jezelf aanvraagt. Daarbij verwerken we:

• Je antwoorden en je Facebooknaam, om je aanvraag te beoordelen.
• Het aankoopnummer. Bij een Apple-aankoop controleren we bij Apple of er een actief FOODIKU Full Jaar bij hoort, tot wanneer het loopt, en of de aankoop is gedaan met het FOODIKU-account van het opgegeven spelersnummer. Bij een Google Play-aankoop controleren we in onze eigen aankoopgegevens en zo nodig bij Google of er een actief FOODIKU Full Jaar bij hoort, tot wanneer het loopt, en aan welk FOODIKU-account het gekoppeld is. Bij een aankoop via de website controleren we dat in Plug & Pay. We krijgen daarbij geen betaalgegevens zoals een kaartnummer.
• Een eenvoudig toegangsregister (je Facebooknaam, het aankoopnummer en de status van je toegang), zodat één aankoop één persoon toegang geeft. Het register bevat geen e-mailadres, staat niet in de app en is alleen voor ons toegankelijk. Drie maanden nadat je lidmaatschap eindigt, verwijderen we je naam en het aankoopnummer uit het register.
• Hoort een aankoop bij een ander account dan opgegeven, dan sturen we een e-mail naar het adres van dat account met de vraag of de aanvraag klopt. We geven pas toegang na bevestiging.

De groep zelf draait op Facebook. Wat je daar deelt, verwerkt Facebook (Meta) volgens zijn eigen voorwaarden en privacybeleid.

Food Friends: een vriend uitdagen

Met Food Friends kun je (uitsluitend als je bent ingelogd) een challenge aanmaken en delen, bijvoorbeeld via WhatsApp. Daarbij verwerken we:

• De weergavenaam die je zelf intikt ("Hoe mogen we je noemen?"). Gebruik hiervoor bij voorkeur geen persoonlijke gegevens zoals je volledige naam of e-mailadres.
• De gespeelde producten en je score, zodat de uitslag getoond kan worden.

Degene die jouw link opent, hoeft niet in te loggen en ziet nooit je e-mailadres of andere accountgegevens: uitsluitend de weergavenaam die je zelf hebt gekozen, samen met de challenge-inhoud en de scores.

Analytics: hoe we zien of FOODIKU werkt

We gebruiken Plausible Analytics om te zien welke onderdelen van FOODIKU gebruikt worden (bijvoorbeeld: welk spel gestart of afgerond is). Plausible is een privacyvriendelijke, cookievrije analyticsdienst: er wordt geen individueel bezoekersprofiel opgebouwd en wij versturen zelf nooit je e-mailadres, naam, IP-adres of een ander persoonlijk kenmerk als onderdeel van deze meetgegevens. We meten alleen geaggregeerde gebeurtenissen zoals welk spel gestart of afgerond is en een globale, niet-persoonsgebonden indicatie of iemand de dag erna terugkomt.

Dit geldt voor de website en voor de apps. Bij elke meting ziet Plausible technisch wel je IP-adres, zoals elke dienst waarmee je verbinding maakt. Plausible gebruikt dat alleen kortstondig, om een globale locatie af te leiden (land, regio of stad) en om bezoekers anoniem te kunnen tellen, en bewaart het IP-adres niet. FOODIKU gebruikt geen advertentie-ID, geen Android ID en geen advertentietracking.

Gebruikt FOODIKU cookies

Nee. FOODIKU plaatst zelf geen cookies. Voortgang die lokaal wordt bewaard, staat in het eigen opslaggeheugen van je browser of app (technisch "localStorage" genoemd), niet in een cookie.

Met wie delen we gegevens

We verkopen je gegevens nooit. We maken wel gebruik van een beperkt aantal technische dienstverleners om FOODIKU te laten werken:

• Supabase, voor onze database en het inlogsysteem (waaronder het versturen van de inlogcode per e-mail).
• Plausible, voor privacyvriendelijke, cookievrije analytics (zie hierboven).
• Netlify, voor het hosten van de webversie van FOODIKU.
• Als je FOODIKU Full via de website koopt: Plug & Pay en de betaaldienst die zij gebruiken (Mollie), voor de checkout, de betaling, facturen en het beheer van je abonnement (zie "FOODIKU Full (abonnement)" hieronder).
• Onze e-maildienst, voor de bevestigingen die we vanaf info@foodiku.app versturen, bijvoorbeeld als je via de website opzegt of herroept.
• Als je FOODIKU als iOS-app gebruikt: Apple, voor de distributie via de App Store en, als je een FOODIKU Full-abonnement afsluit, voor de volledige verwerking van die aankoop en betaling. Dat verloopt via Apple's eigen, standaard App Store-voorwaarden; wij als Mr. Food Coach B.V. ontvangen hierbij nooit je betaalgegevens (zoals een kaartnummer) en zien niet hoe of waarmee je betaald hebt. Wel krijgen we van Apple de status en looptijd van je FOODIKU-abonnement (zie "FOODIKU Full (abonnement)").
• Als je FOODIKU als Android-app gebruikt: Google, voor de distributie via Google Play en, als je in de Android-app een FOODIKU Full-abonnement afsluit, voor de volledige verwerking van die aankoop en betaling via Google Play. Dat verloopt via de eigen voorwaarden van Google Play; wij als Mr. Food Coach B.V. ontvangen hierbij nooit je betaalgegevens (zoals een kaartnummer) en zien niet hoe of waarmee je betaald hebt. Wel krijgen we van Google de status en looptijd van je FOODIKU-abonnement (zie "FOODIKU Full (abonnement)"). Bij een aankoop geeft de app Google alleen een willekeurige technische code van je FOODIKU-account mee; verder stuurt de app geen gegevens over je account of je voortgang naar Google.

Deze diensten verwerken gegevens voor zover dat nodig is om hun betreffende diensten aan FOODIKU te leveren. Voor sommige diensten, zoals de App Store en Google Play, gelden daarnaast de eigen privacyvoorwaarden van de aanbieder.

Hoe lang bewaren we gegevens

Accountgegevens en de bijbehorende voortgang bewaren we zolang je account bestaat. Lokaal op je toestel opgeslagen gegevens (bij het spelen zonder account) blijven staan tot jij de app verwijdert, je browseropslag wist, of van toestel wisselt. Gegevens over een aankoop via de website (bestel- en abonnementsnummer, e-mailadres, betaalstatus en bedrag) bewaren we zolang dat nodig is voor je toegang, en daarna zolang de wet dat vraagt voor onze administratie (in Nederland in de regel 7 jaar). Een verzoek om op te zeggen of te herroepen via de website bewaren we tot 2 jaar na de afhandeling, zodat we kunnen laten zien wat er is gevraagd en wanneer. Hoort er een terugbetaling bij, dan bewaren we de gegevens daarvan zolang de wet dat vraagt voor onze administratie. Gegevens over een Apple-abonnement bewaren we zolang je account bestaat. Verwijder je je account, dan wissen we direct de koppeling met je account en de technische code ("appAccountToken"). Alleen de minimale aankoopgegevens (zoals Apple's aankoop- en transactienummers, het abonnement, de data, de status, het land en het bedrag) bewaren we daarna nog, los van je account en zonder naam of e-mailadres, voor onze administratie, terugbetalingen, eventuele geschillen en het voorkomen van misbruik. Dat doen we maximaal 7 jaar na de laatste gebeurtenis rond dat abonnement (bijvoorbeeld het einde, een terugbetaling of het verwijderen van je account). Daarna verwijderen we ze. Voor een abonnement via Google Play geldt hetzelfde. Die gegevens bewaren we zolang je account bestaat. Verwijder je je account, dan wissen we direct de koppeling met je account en de technische code die de app aan Google meegaf. Alleen de minimale aankoopgegevens (zoals Google's aankoopkenmerk en bestelnummer, het abonnement, de data, de status en het land) bewaren we daarna nog, los van je account en zonder naam of e-mailadres, voor dezelfde doelen. Ook dat doen we maximaal 7 jaar na de laatste gebeurtenis rond dat abonnement, en daarna verwijderen we ze. Koop je FOODIKU Full in de iPhone-app zonder ingelogd te zijn, dan is de aankoop niet aan een FOODIKU-account gekoppeld; ook die aankoopgegevens bewaren we maximaal 7 jaar na de laatste gebeurtenis rond dat abonnement, en daarna verwijderen we ze.

Hoe beveiligen we je gegevens

Onze database is zo ingericht dat je uitsluitend bij je eigen gegevens kunt, ook via de techniek die de app zelf gebruikt: er is geen manier waarop de app rechtstreeks bij de gegevens van een andere gebruiker kan. We bewaren geen wachtwoorden van spelers (inloggen gaat via een tijdelijke code). Het enige wachtwoord is dat van het review-account voor Google Play; ons inlogsysteem (Supabase) bewaart dat alleen als onomkeerbare code (een hash), en er staan geen geheime sleutels of toegangscodes in de broncode van de app.

Jouw rechten

Je hebt het recht om te weten welke gegevens we van je hebben, deze te laten corrigeren, of te laten verwijderen. Ben je ingelogd, dan kun je je account en alle gekoppelde gegevens direct en definitief verwijderen via Mijn FOODIKU ("Account verwijderen"): dit verwijdert je account, je e-mailadres, en je gekoppelde voortgang (XP en level, Food IQ, achievements, streak en Daily-historie, personal bests, en de Food Friends-uitdagingen die je hebt aangemaakt). Je spelersnummer komt hierbij niet vrij en wordt nooit opnieuw uitgegeven. Het blijft bestaan zonder koppeling aan een account of e-mailadres. Je kunt je verzoek ook per e-mail sturen naar info@foodiku.app, dan handelen we dit persoonlijk voor je af. Hoe verwijderen precies werkt, en welke gegevens we daarna nog bewaren en waarom, lees je op foodiku.app/account-verwijderen.

FOODIKU Full (abonnement)

FOODIKU Full is een optioneel, doorlopend abonnement (per maand of per jaar). Je sluit het af in de FOODIKU-app voor iPhone (via Apple), in de FOODIKU-app voor Android (via Google Play) of op de website foodiku.app (via Plug & Pay).

Via de iPhone-app (Apple). De volledige aankoop en betaling verloopt via Apple's In-App Purchases: wij als Mr. Food Coach B.V. ontvangen hierbij nooit je betaalgegevens, en de exacte prijs zie je altijd rechtstreeks van Apple in de app zelf. Of je abonnement actief is, ziet de app op je toestel via Apple's eigen abonnementensysteem (StoreKit). Daarnaast stuurt Apple ons automatisch berichten over je FOODIKU-abonnement, en kunnen wij de actuele stand bij Apple opvragen. Dat hebben we nodig om je FOODIKU Full-toegang en de status van je abonnement bij te houden, verlengingen en terugbetalingen te verwerken, je te helpen als je een vraag hebt, en bij een jaarabonnement je toegang tot de community te controleren. We bewaren daarvoor beperkte aankoopgegevens: welk abonnement je hebt (maand of jaar), de status (bijvoorbeeld actief, verlopen of terugbetaald), de begin- en einddatum, of het automatisch verlengt, Apple's aankoop- en transactienummers, het land van de App Store, en het bedrag en de valuta van de transactie. Ben je bij de aankoop ingelogd met je FOODIKU-account, dan geeft de app Apple een technische code van dat account mee (Apple's eigen koppelmechanisme, "appAccountToken" genaamd). Met die code kunnen we het abonnement veilig aan je FOODIKU-account koppelen. Aankopen herstellen verloopt via Apple's eigen abonnementensysteem. Van Apple krijgen we geen naam, geen e-mailadres en geen betaalgegevens. Een actief Apple-abonnement beheer je, of zeg je op, via je eigen Apple-accountinstellingen (Instellingen > [je naam] > Abonnementen).

Via de Android-app (Google Play). In de Android-app sluit je FOODIKU Full Maand of FOODIKU Full Jaar af via Google Play. De volledige aankoop en betaling verloopt via Google: wij als Mr. Food Coach B.V. ontvangen hierbij nooit je betaalgegevens, en de exacte prijs zie je altijd rechtstreeks van Google in de app zelf. Voor een aankoop in de Android-app log je in met je FOODIKU-account. De app geeft Google dan een willekeurige technische code van dat account mee (Google's eigen koppelmechanisme). Met die code kunnen we het abonnement veilig aan je FOODIKU-account koppelen. Na een aankoop controleert onze server de aankoop zelf bij Google, en Google stuurt ons automatisch berichten over je FOODIKU-abonnement, bijvoorbeeld bij een verlenging, opzegging of terugbetaling. Dat hebben we nodig om je FOODIKU Full-toegang en de status van je abonnement bij te houden, verlengingen en terugbetalingen te verwerken, je te helpen als je een vraag hebt, en bij een jaarabonnement je toegang tot de community te controleren. We bewaren daarvoor beperkte aankoopgegevens: welk abonnement je hebt (maand of jaar), de status (bijvoorbeeld actief, opgezegd, verlopen of terugbetaald), de begin- en einddatum, of het automatisch verlengt, Google's aankoopkenmerk en bestelnummer, en het land. Van Google krijgen we geen naam, geen e-mailadres en geen betaalgegevens. Een abonnement via Google Play geldt alleen in de Android-app. Een actief Google Play-abonnement beheer je, of zeg je op, in de Google Play Store via Profiel > Betalingen en abonnementen > Abonnementen.

Via de website (Plug & Pay). Koop je FOODIKU Full op foodiku.app, dan verloopt de betaling via onze betaalpartner Plug & Pay en de betaaldienst die zij gebruiken (Mollie). Plug & Pay verwerkt daarvoor je naam, e-mailadres, factuurgegevens en betaalgegevens. Wij ontvangen van Plug & Pay alleen wat nodig is om je toegang te geven: je e-mailadres, het gekozen abonnement, de betaalstatus, het bedrag, en de nummers van je bestelling en abonnement. In onze database (Supabase) bewaren we daarvan de status van je abonnement via de website (actief, opgezegd, verlopen of ingetrokken, met de einddatum), gekoppeld aan je FOODIKU-account op basis van je e-mailadres. Zo kun je FOODIKU Full gebruiken in elke browser waarin je inlogt, en ook in de Android-app als je daar inlogt met hetzelfde FOODIKU-account. Een abonnement uit de iPhone-app geldt (nog) niet in de Android-app.

Opzeggen of herroepen via de website. Gebruik je het formulier op foodiku.app/opzeggen of foodiku.app/herroepen, dan verwerken we wat je invult: je e-mailadres, bij herroepen je naam, het abonnement dat je kiest en het bestelnummer als je dat invult. Daarnaast leggen we het tijdstip vast en een onherleidbare code van je IP-adres (een hash, alleen om misbruik te beperken). We gebruiken dit om je verzoek aan je abonnement te koppelen, je een bevestiging te mailen en je verzoek af te handelen. Ben je ingelogd, dan zien we ook of het verzoek uit je eigen FOODIKU-account kwam.

Het verwijderen van je FOODIKU-account (via "Account verwijderen") zegt een lopend abonnement nooit automatisch op. Wil je het abonnement ook stoppen, zeg het dan eerst op via Apple, via Google Play of via de website, afhankelijk van waar je het hebt afgesloten. Verwijder je je account, dan koppelen we een aankoop via de website, via Apple of via Google Play los van je account. Bij een Apple-aankoop wissen we ook de technische code ("appAccountToken"), bij een Google Play-aankoop de technische code die de app aan Google meegaf. De aankoopgegevens zelf bewaren we daarna alleen zolang dat nodig is (zie "Hoe lang bewaren we gegevens").

Wijzigingen in deze verklaring

Als FOODIKU verandert, kan ook deze privacyverklaring veranderen. We passen de datum bovenaan deze pagina dan aan.

Contact

Vragen, verzoeken of klachten over privacy: info@foodiku.app.