Privacyverklaring

1. Wie zijn wij?

Korevu wordt aangeboden door MKVibe, de eenmanszaak van Robert Molenkamp, ingeschreven bij de Kamer van Koophandel onder nummer 42164470. MKVibe is verantwoordelijk voor de verwerking van persoonsgegevens die hieronder wordt beschreven.

Voor vragen over privacy of een verzoek over je gegevens kun je mailen naar info@mkvibe.app.

Deze verklaring gaat over de Korevu-app, inclusief de TestFlight-testversie. De hieronder beschreven abonnementen en lokale tekstherkenning van recepten gelden voor appversies waarin die functies aanwezig zijn; de beschikbaarheid kan verschillen tussen testversies en uitgebrachte versies. Voor de website en wachtlijst geldt de afzonderlijke informatie op deze privacypagina.

2. Gegevens op je apparaat

De app bewaart je voorraad, boodschappenlijsten, recepten, maaltijdplanning, beoordelingen, instellingen en bewust toegevoegde product- en receptfoto’s op je apparaat. Je invoer kan persoonsgegevens bevatten, bijvoorbeeld wanneer je die in namen, notities of receptwensen zet.

Voor de basisfuncties hoef je geen Korevu-inlogaccount aan te maken. Versies met abonnementsondersteuning koppelen aankoop- en gebruiksgegevens via een pseudonieme identificatiecode, zoals beschreven in onderdeel 6. Voor handmatige invoer en ingebouwde recepten is geen AI-server nodig. De app bevat geen advertentie- of tracking-SDK.

Boodschappenherkenning via foto’s is niet beschikbaar in deze versie. Foto’s die je bewust aan producten of recepten toevoegt, worden door de app opgeslagen. Je oorspronkelijke bibliotheekfoto’s vallen onder je apparaat- en iCloud-instellingen.

In versies met tekstherkenning van recepten (OCR) leest Apple Vision geselecteerde receptfoto’s, screenshots of gescande kookboekpagina’s op je apparaat. OCR uploadt geen afbeeldingen naar een server of AI-aanbieder. De systeemfotokiezer kan een geselecteerde foto eerst uit iCloud downloaden. Bronafbeeldingen blijven alleen tijdens de importsessie beschikbaar en worden niet automatisch aan het opgeslagen recept toegevoegd. Als je opslaat, bewaart de app de oorspronkelijk herkende tekst naast het gecontroleerde recept en de bronvermelding, ook tekst die je in het bewerkbare recept hebt verbeterd of verwijderd. Deze opgeslagen tekst kan meegaan in optionele iCloud-synchronisatie en back-ups.

Wanneer je ervoor kiest een recept te delen, maakt de app recepttekst klaar voor het systeemdeelmenu, met ingrediënten, bereidingsstappen en eventuele bronvermelding of bronlink. De app of ontvanger die je kiest, ontvangt de inhoud die je deelt en verwerkt die volgens de eigen voorwaarden en het eigen privacybeleid.

Receptwebsites en cookies

Wanneer je een receptlink opent of importeert, benadert Korevu de bronwebsite. Het ophalen van een receptfoto benadert ook de afbeeldingshost. Deze websites ontvangen gewone verbindingsgegevens, zoals je IP-adres en de opgevraagde URL. Inhoud en scripts van bezochte pagina’s kunnen ook andere diensten benaderen, volgens het privacy- en cookiebeleid van die websites. Korevu stuurt hierbij geen voorraad of opgeslagen recepten mee en gebruikt geen AI-dienst voor de import.

Als je zoekwoorden in plaats van een receptlink invoert en die in de ingebouwde receptbrowser opent, stuurt de app die woorden naar Google Zoeken. Google ontvangt de zoekopdracht en gewone verbindingsgegevens en kan browsercookies gebruiken volgens het eigen privacy- en cookiebeleid.

De ingebouwde receptbrowser bewaart cookies, cache en andere websitegegevens op je apparaat tussen bezoeken. Daardoor kunnen websites je cookiekeuzes en eventuele aanmeldsessies onthouden. Je maakt je cookiekeuze zelf op de website; Korevu accepteert cookies niet automatisch. Directe receptdownloads gebruiken een aparte sessie zonder opgeslagen cookies.

Je kunt de websitegegevens van de Korevu-browser verwijderen via Instellingen → Gegevens en privacy → Privacy en verwerking → Webrecepten importeren → Websitegegevens verwijderen. Dit wist cookies, cache en overige websiteopslag van deze browser. Opgeslagen recepten, voorraad en Safari-gegevens blijven behouden. Websites kunnen daarna opnieuw om je cookiekeuze of aanmelding vragen. Verwijderen wist geen gegevens die de websites zelf al hebben ontvangen.

3. Optionele iCloud-synchronisatie

Als je iCloud-synchronisatie na het bekijken van de uitleg inschakelt, worden ondersteunde voorraad-, boodschappen-, recept-, maaltijd- en voorkeurgegevens in je privé-iCloud-database opgeslagen. Daaronder kunnen notities, barcodes, recepttekst en bewust toegevoegde verkleinde foto’s vallen.

Apple verwerkt deze gegevens via iCloud volgens zijn voorwaarden en privacybeleid. Je iCloud-account en beschikbare opslagruimte bepalen mede of synchronisatie werkt. Korevu gebruikt hiervoor geen eigen centrale voorraaddatabase.

Je kunt synchronisatie uitschakelen in Instellingen. Uitschakelen verwijdert niet automatisch eerder opgeslagen iCloud-gegevens. Verwijderingen kunnen bij ingeschakelde synchronisatie worden doorgegeven aan je andere apparaten. Synchronisatie kan verwijdermarkeringen bewaren om te voorkomen dat verwijderde items terugkomen.

4. Versleutelde back-ups

Je kunt zelf een met een wachtwoord versleutelde back-up exporteren naar een locatie die je kiest, bijvoorbeeld Bestanden of iCloud Drive. De back-up kan je appgegevens en toegevoegde foto’s bevatten. AI-toegangsgegevens worden niet meegenomen.

De app bewaart het back-upwachtwoord niet. Jij beheert de geëxporteerde bestanden en eventuele kopieën. Het verwijderen van gegevens in de app verwijdert bestaande back-upbestanden niet. Systeemback-ups van Apple volgen je apparaatinstellingen.

5. AI-recepten

Apple Intelligence op het apparaat

Wanneer de app de Apple Intelligence-optie gebruikt, worden recepten op het apparaat gegenereerd. Deze appfunctie stuurt je receptaanvraag niet naar de Korevu-server en schakelt geen Private Cloud Compute in.

Optionele Korevu-server

Voor het genereren van cloudrecepten is je toestemming voor het delen met externe AI nodig. In versies met abonnementsondersteuning geeft Automatisch voorrang aan de Korevu AI-server bij een actief Korevu AI- of Complete-abonnement, ook als Apple Intelligence op het apparaat beschikbaar is. Als je de huidige toestemming nog niet hebt gegeven, vraagt de app die voordat een receptaanvraag wordt verstuurd; een abonnement kopen of herstellen geldt op zichzelf niet als toestemming. Eerder gegeven toestemming voor de huidige versie van de uitleg kan nog gelden; je krijgt dus niet bij elke aanvraag opnieuw de vraag. Je kunt expliciet kiezen voor alleen Apple Intelligence. Zonder actief abonnement kies je de Korevu AI-server om de beschikbare cloudproef te gebruiken. Oudere builds gebruiken testeractivatie; daarin geeft Automatisch voorrang aan Apple Intelligence en kan de server worden gebruikt als die niet beschikbaar is en externe toegang is ingeschakeld.

Een receptaanvraag bevat alle geldige voorraaditems: ingrediëntnamen, beschikbare hoeveelheden, eenheden, categorieën en een indicatie dat producten binnenkort gebruikt kunnen worden, plus de taal, het maattype, het maaltijdmoment en je ingevulde receptwensen. Lokale voorraad-ID’s, voorraadnotities, foto’s en exacte houdbaarheidsdatums worden niet opgenomen in deze receptaanvraag. Tekst die je zelf in ingrediëntnamen of receptwensen invoert, wordt wel meegestuurd.

Oudere testerbuilds sturen receptaanvragen naar onze gateway op openai.mkvibe.nl. Versies met abonnementsondersteuning sturen ze eerst naar de ingestelde Korevu-abonnementsdienst, die toegang en gebruik controleert en de receptaanvraag via die gateway naar OpenAI doorstuurt. Testbuilds kunnen subscriptions-staging.korevu.com gebruiken; dit is een stagingdienst, geen verklaring dat uitgebrachte versies die omgeving gebruiken. Zie de informatie over gegevensverwerking door de OpenAI API. Onze gateway en overige eigen servers worden door MKVibe zelf beheerd en staan in Nederland. Het OpenAI-project gebruikt de instelling Global; verwerking is daardoor niet beperkt tot Nederland of de EER. Voor de verwerking van persoonsgegevens via de API gelden de verwerkersafspraken in het OpenAI Data Processing Addendum. Voor doorgifte buiten de EER voorziet dit in standaardcontractbepalingen van de Europese Commissie of een toepasselijk adequaatheidsbesluit. Via info@mkvibe.app kun je meer informatie over deze waarborgen opvragen.

We bewaren sessielogs op onze gateway drie dagen voor het onderzoeken van technische problemen. Deze logs bevatten de gegenereerde prompts voor receptaanvragen, zonder locatiegegevens of IP-adressen als logvelden. Zelf ingevoerde tekst in een prompt kan wel persoonlijke informatie bevatten. Deze logs delen we niet met derden. Dit staat los van het doorsturen van receptaanvragen naar OpenAI voor verwerking.

Alleen de eigenaar van MKVibe heeft toegang tot onze logs. De reverse proxy bewaart sessielogs drie dagen.

OpenAI hanteert een eigen bewaarbeleid. De projectinstelling Data retention staat op None: er is geen speciale Zero Data Retention- of Modified Abuse Monitoring-regeling ingeschakeld. OpenAI kan onder het standaardbeleid misbruikmonitoringslogs met aanvraaginhoud maximaal 30 dagen bewaren, met uitzonderingen voor wettelijke verplichtingen of bescherming tegen schade. Uitgeschakelde auditlogging verandert dit niet.

Gatewayback-ups bevatten ook promptlogs en worden dagelijks overschreven. Een log dat uit de actieve opslag is verwijderd, kan daardoor nog tot de volgende dagelijkse overschrijving in een back-up aanwezig zijn.

Het delen van API-data met OpenAI voor modelverbetering is uitgeschakeld voor het hier beschreven gatewayproject. De bovenstaande logtermijnen van de gateway en reverse proxy en het back-upschema van de gateway bepalen niet de bewaartermijnen van de afzonderlijke abonnementsdienst, de diagnostische logs daarvan of de bijbehorende back-ups; zie onderdeel 6.

Je kunt externe AI in Instellingen uitschakelen of de verbinding verbreken. Dit voorkomt nieuwe aanvragen om cloudrecepten te genereren, tenzij je opnieuw toestemming geeft. Het stopt niet de automatische controles van StoreKit, abonnementstoegang en resterend gebruik, of aanvragen voor de afrekening of het herstel van een eerdere generatie. Het verwijdert ook niet automatisch gegevens die eerder bij de diensten zijn verwerkt. Gebruik handmatige invoer en ingebouwde recepten als je geen externe AI wilt gebruiken. Zet geen onnodige persoonlijke of gevoelige informatie in een AI-aanvraag.

6. Aankopen, abonnementen en testertoegang

Apple handelt in-appaankopen af via StoreKit. In versies met abonnementsondersteuning controleert de app automatisch je aankooprechten en het resterende gebruik voor de cloudproef of het abonnement: bij het starten, bij terugkeer naar de voorgrond en bij aankoopupdates, en ook tijdens aankopen, het herstellen daarvan en relevante instellingenhandelingen. Deze controles kunnen plaatsvinden zonder betaald abonnement en terwijl externe AI is uitgeschakeld. Ze bevatten geen voorraadgegevens of prompt om een recept te genereren.

De app stuurt door Apple ondertekend bewijs van de apptransactie en beschikbare ondertekende Lifetime- en abonnementstransacties naar de Korevu-abonnementsdienst. Die verifieert het bewijs en controleert de actuele aankoop- en abonnementsstatus bij Apple. De dienst koppelt een gehashte appaankoop-ID, een vast accounttoken dat ook voor StoreKit-aankopen wordt gebruikt, oorspronkelijke transactie-ID’s, gebruiksperioden en gebruiksregistraties. Dit is een pseudonieme accountkoppeling, geen anonieme verwerking, en vereist geen Korevu-inlogaccount met een e-mailadres. De dienst verwerkt ook verbindingsgegevens, zoals IP-adressen, voor de afhandeling van aanvragen en het voorkomen van misbruik.

De abonnementsdienst bewaart verschillende soorten registraties afzonderlijk: account- en aankoopkoppelingen; gebruikstegoeden voor de proef en het abonnement; aanvraag-ID’s, tijdstippen en afrekenstatussen om dubbel gebruik te voorkomen; gegevens voor misbruikpreventie; tijdelijke gegenereerde receptresultaten; en technische diagnostische logs. De gebruiksadministratie bewaart geen voorraadprompts. Diagnostische gebeurtenissen bevatten de aanvraagroute, status, tijdsduur, foutcodes en informatie over resterend gebruik of afrekening. Ondertekende bewijzen en de inhoud van aanvragen en antwoorden worden niet in deze applicatielogs opgenomen.

De abonnementsdienst is zo geïmplementeerd dat tijdelijke receptresultaten worden gewist bij afrekening of annulering en wanneer de opruiming van verlopen reserveringen wordt uitgevoerd. Die opruiming verwijdert geen accountkoppelingen of historische gebruiksregistraties. Hier wordt geen vaste bewaartermijn vermeld voor die registraties, de diagnostische logs van de abonnementsdienst of de back-ups. AI uitschakelen, een abonnement opzeggen of de app verwijderen wist deze gegevens niet automatisch. Gebruik voor een verwijderverzoek het contactadres in onderdeel 10, zodat we de gekoppelde registraties kunnen vinden en kunnen uitleggen welke gegevens verwijderd kunnen worden en welke eventueel nog bewaard moeten blijven.

Als de bevestiging van een gegenereerd recept wordt onderbroken, kunnen een herstelkopie en aanvraag-ID in de apparaatspecifieke sleutelhanger blijven staan totdat je het recept opslaat of weggooit. Deze herstelkopie gaat niet mee in Korevu-iCloud-synchronisatie of appback-ups.

Bestaande testertoegang in oudere builds

In oudere builds wordt testertoegang per apparaat geactiveerd via api.pantrychef.mkvibe.nl. Hiervoor worden een activatiecode en een herstelgeheim verstuurd. De activatiedienst registreert onder meer de toegangsstatus, vervaldatum en gehashte code-/herstelgegevens. De betrokken diensten ontvangen ook normale verbindingsgegevens, zoals een IP-adres, voor afhandeling en beveiliging.

De app bewaart toegangsgegevens in de apparaatspecifieke sleutelhanger. Ze worden niet opgenomen in Korevu-iCloud-synchronisatie of appback-ups. Bij problemen met verlopen of ingetrokken toegang kun je contact opnemen met de testerbeheerder.

Deze bestaande testerregistraties staan los van abonnementsregistraties. De activatieserver bewaart logs drie dagen. Testeractivatie en het verwijderen van activatieregistraties worden handmatig beheerd. We verwijderen activatieregistraties uiterlijk 30 dagen nadat de toegang verloopt of wordt ingetrokken. Back-ups worden dagelijks overschreven; een verwijderde registratie kan daarin nog tot de volgende overschrijving aanwezig zijn.

7. Barcodes en andere Apple-functies

Als je een barcode opzoekt, wordt de barcode via een beveiligde verbinding naar Open Food Facts gestuurd. Deze dienst ontvangt ook normale verbindingsinformatie, zoals je IP-adres, en een appversie-/projectheader. De app stuurt hierbij geen volledige voorraadlijst, foto’s of recepttekst mee. Je kunt in plaats daarvan handmatig invoeren. Zie ook de privacyinformatie van Open Food Facts.

Lokale houdbaarheidsherinneringen zijn optioneel. Siri, dicteren, systeemfotokeuze, iCloud en apparaatsysteemback-ups volgen ook de instellingen en voorwaarden van Apple. Zie het privacybeleid van Apple.

8. Feedback en contact

Als je ons mailt, verwerken we je e-mailadres en de inhoud van je bericht om te antwoorden en het probleem te onderzoeken. Deel alleen gegevens die daarvoor nodig zijn.

Tijdens de TestFlight-testfase kan Apple test-, crash- en feedbackgegevens verwerken en aan de ontwikkelaar beschikbaar stellen. Deel geen activatiecodes, wachtwoorden of onnodige privégegevens in feedback of screenshots.

Voor crashrapporten en feedback/supportberichten die we per e-mail ontvangen, gebruiken we automatische inboxregels. Crashrapporten gaan 30 dagen na ontvangst naar de prullenbak; feedback en supportberichten na 90 dagen na ontvangst. De prullenbak wordt dagelijks automatisch geleegd. Definitieve verwijdering uit de mailbox volgt daardoor uiterlijk één dag later. Eventuele afzonderlijke werkkopieën bewaren we niet langer dan dezelfde termijn. Back-ups worden dagelijks overschreven; verwijderde gegevens kunnen daarin nog tot de volgende overschrijving aanwezig zijn.

Deze termijnen gelden voor onze eigen kopieën; voor gegevens die Apple beheert, geldt het bewaarbeleid van Apple.

9. Waarom verwerken we gegevens?

We gebruiken gegevens om de functies te leveren die je kiest, synchronisatie en receptaanvragen af te handelen, toegang te beheren, vragen te beantwoorden en de diensten te beveiligen.

Voor optionele iCloud-synchronisatie en externe AI vragen we toestemming. Je kunt die functies weer uitschakelen; dat maakt eerdere verwerking op basis van je toestemming niet onrechtmatig. Voor het leveren van aangevraagde diensten en ondersteuning verwerken we noodzakelijke gegevens ter uitvoering van onze overeenkomst met jou. Voor noodzakelijke beveiliging en misbruikpreventie beroepen we ons op ons gerechtvaardigde belang om de diensten betrouwbaar te houden, waarbij we jouw belangen meewegen.

10. Bewaren en verwijderen

Appgegevens blijven lokaal aanwezig totdat je ze verwijdert of de lokale appopslag wordt gewist. iCloud-kopieën, sleutelhangergegevens en geëxporteerde back-ups worden niet automatisch allemaal verwijderd wanneer je de app verwijdert. Beheer deze afzonderlijk. Voor gegevens die bij Apple of Open Food Facts worden verwerkt, geldt daarnaast de informatie van die diensten.

De bovenstaande bewaartermijnen en verwijderprocedures gelden alleen voor de genoemde soorten gegevens en diensten. Er is geen overkoepelende bewaartermijn voor alle app- en servergegevens. Mail info@mkvibe.app voor een verzoek over gegevens die MKVibe beheert. Vermeld of je verzoek gaat over testertoegang, aankopen of abonnementsgebruik, AI-aanvragen of andere appgegevens. We kunnen je vragen om informatie die nodig is om de registraties te vinden en je verzoek en identiteit te controleren. Stuur geen wachtwoorden, geheime toegangscodes of ondertekende transactiebewijzen mee.

11. Je rechten

Afhankelijk van de verwerking heb je recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je persoonsgegevens. Je kunt toestemming intrekken en bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Neem hiervoor contact op via info@mkvibe.app. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

We passen deze verklaring aan wanneer de app of de gegevensverwerking verandert. De datum bovenaan toont de laatste wijziging. Als een wijziging nieuwe toestemming vereist, vragen we die voordat de betreffende verwerking wordt ingeschakeld.