Orwee · Privacybeleid

1. Verwerkingsverantwoordelijke

Gegevens die op uw telefoon blijven, bereiken ons nooit; u hebt er volledige controle over.

Verwerkingsverantwoordelijke: De persoon of het bedrijf dat Orwee in de appwinkel publiceert (de naam staat op de winkelpagina)

2. Gegevens die op uw telefoon blijven

Niets hiervan wordt naar een server gestuurd. Het wordt verwijderd met de app of via Instellingen > Alle gegevens wissen. Een overdrachtsbestand wordt versleuteld met een wachtwoord dat alleen u kent, en u verplaatst het zelf.

Dagboek: maaltijden, tijden, voedingswaarden en, als u ze bewaart, kleine foto’s van geanalyseerde maaltijden.
Recepten en uw producten (namen, ingrediënten, etiketwaarden, barcodes).
Doelen en profiel: geslacht, leeftijd, lengte, gewicht, activiteit en het antwoord op de optionele gezondheidsvraag.
Gewichtsinvoer, waterinvoer, instellingen en de registratie van uw toestemmingen.
Bedrijfswerkruimten: allergeenmarkeringen en registraties van e-goedkeuringen (naam, functie, datum).

3. Foto-analyse

Gegevens: De foto van een gerecht, menukaart of etiket die u maakt of kiest, het soort analyse en uw notitie, als u er een hebt geschreven. Bij bulkinvoer de pdf of de foto van een receptpagina die u kiest.
Doel: Voedingsmiddelen herkennen, grammen schatten en de tekst van menukaarten en recepten lezen. Voedingswaarden worden op uw telefoon berekend.
Rechtsgrond: Uw uitdrukkelijke toestemming voor foto-analyse (KVKK art. 5(1); art. 6(2) als de foto informatie over uw gezondheid onthult; GDPR art. 6(1)(a) en 9(2)(a)).
Bewaartermijn: Onze server schrijft de foto of het document niet naar schijf en wist ze uit het geheugen zodra de analyse klaar is. De foto gaat niet naar een andere aanbieder.

4. Helpen de app te verbeteren (twee afzonderlijke toestemmingen)

Gegevens: Mijn correcties: het voorstel van het model en uw definitieve versie, niet-gekoppelde ingrediëntnamen, eenheden. Mijn foto’s: de geanalyseerde afbeelding en het resultaat dat u hebt bevestigd.
Doel: Herkenning, koppeling en grammenschattingen verbeteren met geautomatiseerde processen, en nieuwe modelversies meten vóór de release.
Rechtsgrond: Afzonderlijke uitdrukkelijke toestemming voor elke toestemming (KVKK art. 5(1), art. 6(2) waar nodig; GDPR art. 6(1)(a), 9(2)(a) waar nodig).
Bewaartermijn: Ten hoogste 12 maanden; als u een toestemming uitschakelt, worden inzendingen die nog niet zijn verwerkt direct verwijderd. Geaggregeerde resultaten (synoniemen, gemiddelde grammen) kunnen niet aan een persoon worden gekoppeld en worden bewaard.

5. Barcodes en datapakketten

Gegevens: Het barcodenummer dat u scant; de versie en regiocode van het gevraagde datapakket.
Doel: Het product vinden in de Open Food Facts-database; actuele, ondertekende voedingsgegevens downloaden.
Rechtsgrond: Het leveren van de dienst waarom u vraagt (KVKK art. 5(2)(c); GDPR art. 6(1)(b)).
Bewaartermijn: Het barcodenummer wordt niet in de logbestanden geschreven. Een pakketverzoek bevat geen persoonsgegevens.

6. Beveiliging en aanvraaglimieten

Gegevens: Het IP-adres van uw internetverbinding en de app-sleutel; in technische logbestanden het soort verzoek, de duur en de foutcode.
Doel: Misbruik en overbelasting voorkomen en fouten opsporen.
Rechtsgrond: Gerechtvaardigd belang bij de beveiliging van de dienst (KVKK art. 5(2)(f); GDPR art. 6(1)(f)).
Bewaartermijn: Het IP-adres wordt kort in het geheugen gehouden, alleen voor de aanvraaglimiet, en wordt niet in de logbestanden geschreven. Logbestanden bevatten geen afbeeldingen, notities, recepttekst of barcodes.

7. Foto-analyse in detail

De foto wordt op de telefoon opnieuw gecodeerd: locatie- en cameragegevens worden verwijderd en de lange zijde is ten hoogste 1568 pixels.
Waar: de foto wordt naar onze server gestuurd; de herkenning gebeurt door een opensource-beeldmodel dat op onze eigen server draait, en de foto wordt niet naar een ander AI-bedrijf gestuurd.
Onze server leest de tekst van een pdf zelf; een scan of foto wordt door het beeldmodel gelezen. Word-, Excel-, CSV- en TXT-bestanden worden op uw telefoon gelezen en niet verzonden.
Als u offline voor ‘Later analyseren’ kiest, wordt de foto tot de analyse alleen in de privéopslag van de app op uw telefoon bewaard, ten hoogste 48 uur.
U kunt uw toestemming op elk moment intrekken via Instellingen > Foto-analyse. Invoer via barcode en recept blijft werken.
De app toont u resultaten alleen als suggesties; over u wordt geen geautomatiseerd besluit genomen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

8. Hoe bijdragen worden beschermd

Beide toestemmingen staan standaard uit; u zet ze elk afzonderlijk aan of uit bij de eerste start en via Instellingen > Privacy. Zonder deze toestemmingen werkt elke functie.
Uw notities en product- en merknamen worden niet verzonden; een productnaam die een bedrijf heeft ingetypt, wordt alleen bewaard als het een algemene gerechtnaam is.
Er is geen account en geen apparaat-ID. Inzendingen bevatten alleen een willekeurige sleutel voor de lopende toestemmingsperiode; die wordt gebruikt om uw inzendingen te verwijderen wanneer u de toestemming uitschakelt, en de server bewaart alleen de hash ervan.
Niemand bekijkt invoer: gegevens worden alleen door geautomatiseerde processen in geaggregeerde vorm verwerkt, en een synoniem wordt alleen gebruikt als ten minste 5 verschillende inzendingen overeenkomen. Het team ziet alleen aantallen en meetwaarden.

9. Ontvangers en doorgiften naar het buitenland

Uw foto’s en bijdragegegevens worden niet aan een ander bedrijf verstrekt.

Om een product te vinden, wordt het barcodenummer via onze server opgezocht in Open Food Facts; het verzoek bevat geen andere informatie over u.

De hostingprovider van onze server, alleen als verwerker en volgens onze instructies.

Bevoegde overheidsinstanties kunnen alleen informatie ontvangen als de wet dat vereist, en alleen gegevens die wij hebben. De gegevens op uw telefoon hebben wij niet.

Foto-analyse draait op onze eigen server; de foto wordt niet doorgegeven aan een ander AI-bedrijf. Als onze server zich buiten Türkiye bevindt, is het verzenden ernaartoe een doorgifte naar het buitenland (KVKK art. 9) en berust die op de waarborgen die dat artikel vereist.

10. Wat wij niet doen

Geen account, geen advertentie-ID, geen locatie, geen toegang tot contacten.
Geen analyse-, reclame- of trackingtools van derden; wij volgen u niet over apps en websites heen.
Wij verkopen of verhuren uw gegevens niet en delen ze niet voor gerichte reclame.
Meldingen zijn alleen de maaltijd- en waterherinneringen die u instelt, gepland op uw telefoon; er wordt geen meldingsserver en geen apparaattoken gebruikt.

11. Uw rechten

Op grond van KVKK art. 11 en GDPR art. 15-22 hebt u de volgende rechten:

Te vernemen of uw gegevens worden verwerkt en, zo ja, daarover informatie te vragen
Het doel van de verwerking te vernemen en of de gegevens voor dat doel worden gebruikt
De ontvangers in Türkiye en in het buitenland te kennen aan wie de gegevens worden doorgegeven
Onvolledige of onjuiste gegevens te laten rectificeren, gegevens te laten wissen of vernietigen, en dit aan de ontvangers te laten melden
Bezwaar te maken tegen een voor u nadelig resultaat dat uitsluitend voortvloeit uit analyse door geautomatiseerde systemen
Schadevergoeding te eisen voor schade door onrechtmatige verwerking
Uw toestemming op elk moment in te trekken; intrekking doet geen afbreuk aan de rechtmatigheid van eerdere verwerking
Als de GDPR op u van toepassing is, daarnaast: de rechten op beperking van de verwerking, op bezwaar en op overdraagbaarheid van gegevens
Rechtstreeks in de app: Instellingen > Mijn gegevens exporteren, Instellingen > Alle gegevens wissen, Instellingen > Privacy (toestemmingen voor bijdragen) en Instellingen > Foto-analyse.
Hoe en waar u een verzoek indient, staat in de ‘KVKK-informatieverklaring’; uw verzoek wordt kosteloos beantwoord, uiterlijk binnen 30 dagen.
Klachten: in Türkiye bij de Raad voor de bescherming van persoonsgegevens (nadat u zich eerst tot ons hebt gewend); in de EU bij de toezichthoudende autoriteit van het land waar u woont of werkt.

12. Als u in de VS woont

Wij verkopen uw persoonlijke informatie niet en delen ze niet voor gerichte reclame (zoals gedefinieerd in de Californische CCPA/CPRA en vergelijkbare staatswetten).
Foto’s en bijdragegegevens kunnen onder sommige staatswetten gelden als ‘consumentengezondheidsgegevens’ (bijv. de Washington My Health My Data Act). Wij verwerken deze gegevens alleen voor de bovengenoemde doelen en met uw toestemming; u kunt uw toestemming intrekken en om inzage en verwijdering vragen.
U wordt niet anders behandeld omdat u deze rechten uitoefent.

13. Kinderen

De app is niet op kinderen gericht en mag niet worden gebruikt door personen jonger dan 16 jaar. Caloriesuggesties worden alleen berekend voor personen van 18 jaar en ouder. Gegevens die ons bereiken, zijn aan niemand gekoppeld en kunnen dus niet naar leeftijd worden onderscheiden; personen jonger dan 16 mogen foto-analyse en de toestemmingen voor bijdragen niet inschakelen.

14. Beveiliging

Onze server accepteert alleen verzoeken met de app-sleutel, past aanvraaglimieten toe en codeert binnenkomende foto’s opnieuw om ingesloten gegevens te verwijderen. Datapakketten zijn ondertekend; de telefoon gebruikt geen pakket waarvan de handtekening niet klopt.

15. Wijzigingen

Wanneer dit beleid wijzigt, veranderen de datum en de versie hierboven. Als de tekst van een toestemming of de aanbieder die foto’s analyseert verandert, vraagt de app die toestemming opnieuw.

16. Taal van deze tekst

Deze tekst is in het Turks geschreven en wordt gepubliceerd in de 21 talen van de app. De vertalingen bevatten dezelfde bepalingen.

Als de vertalingen in betekenis verschillen, is de Turkse tekst leidend. Als het verschil in uw nadeel is, geldt de betekenis die voor u het gunstigst is.

Deze bepaling beperkt niet de consumentenrechten en de rechten met betrekking tot persoonsgegevens die het recht van uw land van verblijf u toekent en waarvan bij overeenkomst niet kan worden afgeweken.