Privacy

Deze privacyverklaring is voor het laatst bijgewerkt op 15 maart 2024.


Introductie

​

In deze privacyverklaring wordt uitgelegd hoe wij persoonsgegevens die u aan ons verstrekt, verzamelen, gebruiken en opslaan. "Persoonsgegevens" worden in de Gegevensbeschermingsverordening 2016/679 ("Algemene Verordening Gegevensbescherming" of "GDPR") gedefinieerd als gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon. Een identificeerbare persoon is iemand die direct of indirect kan worden geïdentificeerd aan de hand van een identificator zoals een naam, positiegegevens of specifieke gezondheidsgegevens. Deze verklaring geeft ook informatie over onze beveiligingsprocedures, uw privacyrechten (inclusief hoe u toegang kunt krijgen tot uw persoonlijke gegevens) en welke bescherming de wet u biedt. Deze verklaring wordt van tijd tot tijd bijgewerkt. We laten het u weten als dit het geval is en vermelden de toegepaste wijzigingen. We raden u ook aan om alle andere kennisgevingen te lezen en te begrijpen die u van ons ontvangt wanneer we uw gegevens verzamelen of verwerken. We moeten vertrouwen op de nauwkeurigheid van de persoonlijke gegevens die we over u verzamelen, zodat we kunnen voldoen aan de voorwaarden die in deze privacyverklaring zijn uiteengezet. We vragen u daarom vriendelijk om ons op de hoogte te stellen van wijzigingen in uw persoonlijke gegevens tijdens onze contractuele relatie.

 

Inhoud

​

1. Wie zijn wij?

2. Welke gegevens verzamelen we over jou?

3. Voor welke doeleinden worden uw persoonlijke gegevens gebruikt en op welke basis?

4. Uw wettelijke rechten

5. Uw wettelijke rechten - aanvullende informatie

6. Gegevensbehoud en -beveiliging

7. Derden die persoonlijke gegevens ontvangen

8. Sluiting

​

1. Wie zijn wij?

​

'Wij' zijn Verdi Food B.V., actief onder onze handelsnaam 'Verdify'. Wij zijn gevestigd aan de Villafloraweg 1, 5928SZ, Venlo, Nederland en ingeschreven in het handelsregister onder nummer 70122296. Onze websites zijn https://www.verdify.co.uk; https://www.noory.com en https://www.swapmeals.com . 

Verdify wil klanten maaltijdinspiratie bieden die is afgestemd op de persoonlijke gezondheidsstatus of gezondheidsdoelen. Hiervoor bieden wij een service die gepersonaliseerde maaltijdrecepten samenstelt op basis van jouw voedingsbehoeften op basis van jouw Noory profiel. Om deze dienst te kunnen leveren, verzamelen en gebruiken wij je persoonlijke gegevens die je verstrekt tijdens je bezoek aan onze website(s) of mobiele App.

Jouw privacyrechten, zoals uiteengezet in deze privacyverklaring, zijn van toepassing op alle persoonsgegevens die wij verzamelen, op basis van jouw expliciete toestemming of omdat dit noodzakelijk is voor de uitvoering van de overeenkomst die wij met jou hebben gesloten. Wij kunnen uw persoonsgegevens verzamelen als u communiceert met Verdify, bijvoorbeeld als u gebruik maakt van de diensten van Verdify en als u contact opneemt met de klantenservice. We hebben een functionaris voor gegevensbescherming (Data Protection Officer, DPO) aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot deze privacyverklaring en jouw privacyrechten. Voor vragen over deze privacyverklaring en je privacyrechten kun je contact opnemen met onze DPO via onderstaande contactgegevens. We benadrukken dat de DPO een geheimhoudingsplicht heeft met betrekking tot vragen en/of kwesties die u aan de DPO voorlegt. Contactgegevens DPO: privacy@verdifood.com

​

​

2. Welke gegevens verzamelen we over jou?

​

Wij verzamelen uw persoonlijke gegevens en in het bijzonder de volgende:

• Identiteitsgegevens: we verzamelen je naam.

• Accountgegevens: we verzamelen uw e-mailadres en wachtwoord.

• Technische gegevens: via cookies of vergelijkbare technieken verzamelen we uw IP-adres, cookie-ID, webbrowser, tijdzone en locatie, de webpagina's die u op onze website hebt bezocht en de promoties die u hebt bekeken of doorgeklikt, het besturingssysteem en platform en andere technologie op de apparatuur.

• Gezondheidsgegevens: we verzamelen uw dieetgegevens en andere gezondheidsgegevens. Als u een voedingsprofiel aanmaakt, verzamelen we informatie over uw dieetvoorkeuren en dieetbeperkingen, ingrediënten die u wilt vermijden, voedselallergieën, diëten, uw voorkeuren met betrekking tot recepten en dieetadviezen voor het gezin ("dieetgegevens"). Daarnaast verzamelen we de volgende gegevens over u in het kader van uw gezondheid of aandoening: geboortedatum, geslacht, lichaamsafmetingen (lengte, gewicht en BMI), activiteitenniveau en, indien van toepassing, een eventuele zwangerschap en of u borstvoeding geeft ("andere gezondheidsgegevens").

• Gegevens voor productbeschikbaarheid: we verzamelen informatie over het land waar je woont.

​

​

3. Voor welke doeleinden worden uw persoonlijke gegevens gebruikt en op welke basis?

​

Wij verwerken uw identiteits- en accountgegevens om een contract met u uit te voeren (Artikel 6(1)(b) GDPR). Wij verwerken uw overige persoonsgegevens zoals hierboven aangegeven voor de volgende doeleinden, mits u hiervoor toestemming heeft gegeven (Artikel 6(1)(a) GDPR):

• Het maken en aanbieden van een gepersonaliseerd, online voedingsprofiel voor de presentatie van een selectie recepten op basis van je voedingsprofiel;

• Ingrediënten die verkrijgbaar zijn in de supermarkt bij jou in de buurt en waarmee Verdify samenwerkt;

• Het versturen van berichten voor marketingdoeleinden van Verdify, waaronder nieuwsbrieven van Verdify;

• Contact met ons voor niet-marketingdoeleinden, zoals vragen of problemen met betrekking tot onze service.

We verwerken je gezondheidsgegevens alleen op basis van je expliciete toestemming, zodat we je passende, gepersonaliseerde ingrediënten en recepten kunnen aanbieden (Artikel 9(2)(a) GDPR).

​​

​

4. Uw wettelijke rechten

​

Verzoek om toegang

U kunt toegang vragen tot uw persoonlijke gegevens die we over u hebben verzameld. U kunt een kopie ontvangen van de persoonlijke gegevens die wij over u bewaren en controleren of wij deze rechtmatig verwerken.

Verzoek om rectificatie
U kunt verzoeken om rectificatie van de persoonlijke gegevens die we over u hebben verzameld. U kunt onvolledige of onjuiste gegevens die wij over u bewaren laten corrigeren, hoewel wij de juistheid van de nieuwe gegevens die u ons verstrekt wel moeten verifiëren.

Verzoek om verwijdering ("Recht om te worden vergeten")
Met dit recht kunt u ons vragen om persoonsgegevens te wissen of te verwijderen wanneer de verwerking is gebaseerd op uw toestemming en u deze toestemming intrekt, zodat er geen andere rechtsgrondslag meer is voor de verwerking. U hebt ook het recht om ons te vragen uw persoonsgegevens te wissen of te verwijderen als er geen goede reden is om ze verder te verwerken en als we uw gegevens onrechtmatig hebben verwerkt. Houd er echter rekening mee dat we om specifieke juridische redenen niet altijd aan uw verzoek tot verwijdering kunnen voldoen. Als dit het geval is en van toepassing is, wordt u hiervan op de hoogte gesteld op het moment van uw verzoek.

Het recht op beperkte verwerking
U hebt het recht om een beperkte verwerking van uw persoonsgegevens te verzoeken indien (i) u van mening bent dat de door u verstrekte persoonsgegevens niet langer correct zijn en u ons een bepaalde periode wilt geven om de onjuistheid van de persoonsgegevens te controleren, of (ii) indien de verwerking onwettig is en u verzoekt om het beperkte gebruik van persoonsgegevens in plaats van de verwijdering van persoonsgegevens, of (iii) wij de persoonsgegevens niet langer nodig hebben voor de doeleinden van de verwerking, maar u deze gegevens nodig hebt voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. De persoonsgegevens die moeten worden verwerkt op basis van (een van) deze voorwaarden zullen alleen worden verwerkt op basis van uitdrukkelijke toestemming van uzelf.

Het recht op gegevensoverdraagbaarheid
U hebt het recht om de persoonsgegevens die wij over u hebben verzameld in een gestructureerde, algemeen gebruikte en machineleesbare vorm te verkrijgen. U hebt ook het recht om de overdracht van de persoonsgegevens aan een derde partij aan te vragen.

​​

​

5. Uw rechten - aanvullende informatie

​

Recht om toestemming in te trekken
Als de verwerking van uw persoonsgegevens is gebaseerd op uw voorafgaande, uitdrukkelijke toestemming, hebt u het recht om uw uitdrukkelijke toestemming in te trekken. Het intrekken van uw uitdrukkelijke toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van uw uitdrukkelijke toestemming vóór de intrekking. Het intrekken van toestemming is net zo eenvoudig als het geven van toestemming. Als u hebt aangegeven dat u onze marketingberichten wilt ontvangen, krijgt u bijvoorbeeld een opt-out mogelijkheid. Als je ons geen toestemming meer wilt geven voor het verwerken van bepaalde persoonsgegevens in je voedingsprofiel, dan kun je deze zelf verwijderen in je voedingsprofiel.

Dit is in principe gratis
Je hoeft geen kosten te betalen om toegang te krijgen tot je persoonsgegevens (of om andere rechten uit te oefenen). We kunnen echter wel een redelijke vergoeding vragen als je verzoek duidelijk ongegrond, repetitief of overdreven is. In dit geval kunnen we ook weigeren om aan uw verzoek te voldoen.

Verificatie van uw identiteit
Het kan zijn dat we u om specifieke informatie moeten vragen waarmee we uw identiteit kunnen bevestigen en uw recht op toegang tot uw persoonsgegevens of de uitoefening van uw andere rechten kunnen waarborgen. Dit is een veiligheidsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden vrijgegeven aan een persoon die niet het recht heeft om deze gegevens te ontvangen. We kunnen ook contact met u opnemen voor meer informatie over uw verzoek om ons antwoord te versnellen.

​​

​

6. Bewaren en beveiliging van gegevens

​

We bewaren uw persoonsgegevens niet langer dan nodig is om de doeleinden te vervullen waarvoor we deze gegevens hebben verzameld, in het bijzonder om te voldoen aan wettelijke, boekhoudkundige of rapportageverplichtingen. Om de juiste bewaarperiode voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico op schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we deze doeleinden kunnen vervullen door andere middelen te gebruiken dan het bewaren van uw persoonlijke gegevens. Onze websites zijn veilig, up-to-date en voldoen aan de laatste beveiligingsrichtlijnen. Uw persoonlijke gegevens worden veilig opgeslagen op servers van Google Cloud Platform (door Google Ireland Limited), gevestigd in de Europese Unie. Deze veiligheidsmaatregelen voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, worden gebruikt of worden geopend, gewijzigd, openbaar gemaakt of vernietigd op een ongeautoriseerde manier. We gebruiken beveiligingsprocedures en bedrijfssystemen om het gebruik van uw persoonlijke gegevens te beperken tot de DPO, bevoegde werknemers, agenten, contractanten en andere derden die deze informatie om zakelijke redenen moeten kennen. De persoonlijke gegevens waartoe zij toegang hebben, worden tot een minimum beperkt in verhouding tot het zakelijke doel waarvoor ze bestemd zijn. Al deze partijen zijn gebonden door een geheimhoudingsplicht.

​​

​

7. Derden die persoonlijke gegevens ontvangen

We delen je persoonsgegevens met derden met wie we samenwerken om onze producten en diensten te leveren - alleen en voor zover noodzakelijk voor het goed functioneren van Verdify, met betrekking tot de eerder genoemde doeleinden. Je persoonlijke gegevens worden niet gedeeld met derden voor reclame- of promotiedoeleinden. Om te voldoen aan onze contractuele verplichtingen werken we specifiek samen met:

• Genzai B.V. voor het bouwen van onze website en de functionaliteiten;

• Google Ireland Limited voor de veilige opslag van uw persoonlijke gegevens.

• Next Novate. voor het installeren van de website en de functionaliteiten op Google Cloud Platform.

• Auth0 Inc. voor toegangs- en gebruikersbeheer, verificatie en gegevensbeveiliging met gegevensopslag in de EU-regio.

• Brevo, Frankrijk, voor het verzenden van e-mails naar onze gebruikers

• Zendesk Inc. om vragen van gebruikers te beantwoorden.

 

We hebben dezelfde gegevensbeschermings- en vertrouwelijkheidsverplichtingen zoals uiteengezet in deze privacyverklaring opgelegd aan de derden met wie we samenwerken. Als en wanneer wij andere derden aantrekken om onze diensten te verlenen, zullen wij u hierover informeren, voor zover het gaat om het delen van uw persoonsgegevens. Wij gaan alleen een samenwerking aan met een derde partij als deze partij kan aantonen dat er passende beveiligingsmaatregelen zijn genomen en de vertrouwelijkheid kan worden gegarandeerd.

​​

​

8. Sluiting

 

Zoals hierboven vermeld, kunt u contact opnemen met de DPO voor vragen over deze privacyverklaring en/of uw privacyrechten. We merken ook op dat als we persoonsgegevens over u moeten verzamelen in het kader van een contract dat we met u hebben gesloten en u (een deel van) deze persoonsgegevens niet wilt verstrekken, we het contract dat we met u hebben of proberen te sluiten mogelijk niet kunnen uitvoeren. In dat geval kunnen wij genoodzaakt zijn om de delen van de overeenkomst die wij niet kunnen uitvoeren, te annuleren. We zullen u hierover informeren als dit het geval is.