Privacyverklaring

CanIEatIt.com wordt beheerd door RTechnologies B.V., ingeschreven in Nederland onder KvK-nummer 34241441. RTechnologies B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die via deze dienst worden verwerkt.

Voor privacyvragen of om je rechten uit te oefenen: privacy@canieatit.com

Accountgegevens: naam, e-mailadres, versleuteld (gehasht) wachtwoord, abonnementsstatus.

Gezondheidsgegevens blijven op je apparaat: leeftijdsgroep, zwangerschapsstatus, allergieën, medische aandoeningen, medicatiegroepen, dieetbeperkingen en je checkgeschiedenis worden alleen in je browser bewaard. Wij slaan ze niet op onze servers op en koppelen ze niet aan je account.

Tijdens een check: het ingevoerde product en de gekozen beperkingscodes gaan zonder account, sessie-ID of IP-adres naar onze server, worden doorgestuurd naar onze AI-leverancier voor het feitelijke antwoord en aan jou teruggegeven. Wij bewaren of loggen de inhoud van checks niet.

Limietgegevens: een dagteller per account of willekeurig sessie-ID. Vóór een check krijg je een anoniem pasje voor eenmalig gebruik, zodat de teller niet te koppelen is aan wat je checkte.

Technische gegevens: IP-adres (kort verwerkt door onze hostingleverancier om verzoeken af te leveren, niet door ons opgeslagen en niet doorgegeven aan de AI-leverancier), browsertype, apparaattype.

Profielen, medicatiekeuzes en geschiedenis synchroniseren niet tussen apparaten. In Instellingen kun je een versleutelde back-up maken, terugzetten of alles wissen; ook het wissen van browsergegevens verwijdert ze. Andere gebruikers van dezelfde browser kunnen ze zien. Gegevens die vóór deze wijziging op onze servers stonden, zijn uit actieve applicatietabellen verwijderd; historische kopieën kunnen in leveranciersback-ups blijven tot hun normale vervaldatum.

• om voedselveiligheidschecks te leveren en te personaliseren;
• om je account en checkgeschiedenis bij te houden;
• om limieten van het gratis abonnement te handhaven (5 checks per dag);
• om transactionele e-mails te versturen (accountbevestiging, wachtwoordherstel) via onze e-mailprovider;
• om gebruikspatronen te analyseren en de dienst te verbeteren (alleen met je toestemming voor analytische cookies).

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b): accountbeheer en het leveren van de checkdienst.
• Uitdrukkelijke toestemming (art. 9 lid 2 sub a): verwerking van gezondheidsgerelateerde profielgegevens (allergieën, aandoeningen, zwangerschapsstatus).
• Gerechtvaardigd belang (art. 6 lid 1 sub f): fraudepreventie, beveiliging en gebruikslimieten.
• Wettelijke verplichting (art. 6 lid 1 sub c): wanneer de Nederlandse wet dit vereist.

Wij verkopen je gegevens niet. Wij delen gegevens alleen met de volgende verwerkers:

• Supabase — database- en authenticatie-infrastructuur (EU-regio).
• Lovable / Vercel — hostinginfrastructuur.
• Google — OAuth-login, alleen als je kiest voor "Doorgaan met Google".
• Stripe — betalingsverwerking voor Premium-abonnementen.
• Google Analytics 4 via Google Tag Manager — gebruiksstatistieken, alleen met je cookietoestemming. Gegevens kunnen in de VS worden verwerkt onder EU-modelcontractbepalingen.
• Anthropic / Google — AI-modelleveranciers die je invoer en geanonimiseerde profielgegevens verwerken om checkresultaten te genereren. Invoer wordt volgens de leveranciersafspraken niet gebruikt om modellen te trainen.

• Account- en profielgegevens: bewaard tot verwijdering van het account.
• Checkgeschiedenis: 24 maanden bewaard, daarna automatisch verwijderd.
• Anonieme sessiegegevens: dagelijks gereset; verwijderd na 30 dagen inactiviteit.

Je kunt op elk moment verwijdering van al je gegevens aanvragen (zie Jouw rechten).

Als inwoner van de EU heb je het recht om:

• je persoonsgegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen ("recht om vergeten te worden");
• je gegevens in een machineleesbaar formaat te ontvangen;
• je toestemming voor verwerking van gezondheidsgegevens in te trekken (je account wordt dan gesloten);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Mail om deze rechten uit te oefenen naar privacy@canieatit.com. Wij reageren binnen 30 dagen.

CanIEatIt.com gebruikt drie categorieën cookies en lokale opslag:

• Noodzakelijk — inloggen, sessiebeheer en taalvoorkeur (ciei_session_id, ciei_lang, authenticatietokens). Altijd actief.
• Analytisch — Google Analytics 4 via Google Tag Manager. Alleen met je toestemming. Gegevens kunnen in de VS worden verwerkt onder EU-modelcontractbepalingen.
• Functioneel — bewaart je profielen en checkgeschiedenis alleen op dit apparaat (ciei_profiles_v1, ciei_history_v1, localStorage).

Je kunt je voorkeuren op elk moment wijzigen: Cookie-instellingen openen.

Deze dienst is niet gericht op kinderen jonger dan 13 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Profielgegevens voor baby's en jonge kinderen kunnen worden ingevoerd door een ouder of voogd.

Geregistreerde gebruikers worden per e-mail op de hoogte gebracht van wezenlijke wijzigingen. Laatst bijgewerkt: 24 oktober 2026.