Privacybeleid

Laatst bijgewerkt: 19 juli 2026

Kaffee is een app waarmee je koffiecapsules kunt bekijken, zoeken, scannen, als favoriet kunt bewaren en beoordelen. In dit privacybeleid leggen we uit welke persoonsgegevens Kaffee verwerkt, waarom dat gebeurt, waar de gegevens worden opgeslagen en welke rechten je hebt.

1. Wie is verantwoordelijk?

Arjan van Rees is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via Kaffee.

Voor vragen of privacyverzoeken kun je contact opnemen via:
support@kaffee.app

2. Welke gegevens verwerken we?

Afhankelijk van de functies die je gebruikt, kunnen we de volgende gegevens verwerken:

Accountgegevens: je e-mailadres, een interne gebruikers-ID en gegevens die nodig zijn om je aan te melden en aangemeld te houden.
Profielgegevens: je volledige naam en, als je daarvoor kiest, een profielfoto.
Favorieten: de koffiecapsules die je als favoriet opslaat.
Beoordelingen: de koffiecapsules die je beoordeelt en het aantal sterren dat je geeft.
Barcodegegevens: de barcode die je scant om een koffiecapsule op te zoeken.
Technische gegevens: gegevens die bij internetverkeer en het gebruik van de backend kunnen ontstaan, zoals een IP-adres, tijdstip van een verzoek, app- of apparaatkenmerken en technische fout- of beveiligingsinformatie.

We gebruiken geen advertentie-ID's en de huidige app bevat geen afzonderlijke advertentie-, tracking- of analyticsdienst.

3. Hoe verkrijgen we deze gegevens?

We ontvangen gegevens rechtstreeks van jou wanneer je je aanmeldt, je profiel wijzigt of een profielfoto kiest; wanneer je een koffiecapsule als favoriet markeert of beoordeelt; wanneer je met de camera een barcode scant; van Apple als je Sign in with Apple gebruikt en gegevens deelt; en automatisch wanneer de app verbinding maakt met Supabase om gegevens op te halen, te synchroniseren of op te slaan.

4. Waarvoor gebruiken we deze gegevens?

We gebruiken persoonsgegevens om je te authenticeren via een Magic Link of Sign in with Apple; je account en profiel te beheren; je profielfoto op te slaan en te tonen; favorieten en beoordelingen op je apparaten beschikbaar te maken; een barcode aan een capsule te koppelen; capsule-informatie en communitybeoordelingen te tonen; de app en backend veilig en betrouwbaar te houden; privacyverzoeken af te handelen; en aan wettelijke verplichtingen te voldoen.

We gebruiken je gegevens niet voor gepersonaliseerde advertenties en verkopen je persoonsgegevens niet.

5. Camera, barcodes en fotokiezer

Camera en barcodes

Kaffee vraagt cameratoegang wanneer je de barcodescanner gebruikt. De camera wordt alleen gebruikt om ondersteunde barcodes te herkennen. Foto's en video's uit de camerasessie worden niet door Kaffee opgeslagen of naar de backend gestuurd.

De herkende barcode wordt naar Supabase gestuurd om de bijbehorende koffiecapsule op te zoeken en wordt niet als onderdeel van je profiel, favorieten of beoordelingen opgeslagen. Je kunt cameratoegang op ieder moment intrekken via de instellingen van je apparaat. Je kunt de overige onderdelen van de app dan blijven gebruiken, maar geen barcodes meer scannen.

Profielfoto

Je kunt vrijwillig een afbeelding uit de fotokiezer van Apple selecteren. Kaffee krijgt alleen toegang tot de afbeelding die je zelf kiest, niet automatisch tot je volledige fotobibliotheek. De gekozen afbeelding wordt als profielfoto geüpload naar Supabase Storage.

6. Aanmelden

Kaffee ondersteunt een Magic Link per e-mail, die Supabase verwerkt om je een aanmeldlink te sturen, en Sign in with Apple. Afhankelijk van je keuze kan Apple je naam en je echte of afgeschermde e-mailadres aan Kaffee verstrekken. Het Apple-identiteitstoken wordt doorgegeven aan Supabase om de aanmelding te controleren.

Apple verwerkt gegevens volgens het eigen privacybeleid. Je kunt de meeste capsule-informatie zonder account bekijken. Een account is nodig om persoonlijke favorieten en beoordelingen op te slaan en te synchroniseren.

7. Lokale opslag op je apparaat

Kaffee bewaart lokale kopieën van je favorieten en beoordelingen met Apple SwiftData. Deze gegevens zijn gekoppeld aan je gebruikers-ID en worden met de backend gesynchroniseerd wanneer je bent aangemeld.

Lokale appgegevens kunnen blijven staan totdat de app ze bijwerkt of verwijdert, je de app verwijdert of de appgegevens wist. Kaffee gebruikt hiervoor geen iCloud- of CloudKit-synchronisatie.

8. Backend en dienstverleners

Kaffee gebruikt Supabase voor authenticatie en sessiebeheer; de database met accountgebonden favorieten en beoordelingen; het ophalen van capsule- en communitygegevens; het opslaan en leveren van profielfoto's; en de technische hosting en beveiliging van deze diensten.

Supabase treedt op als dienstverlener/verwerker en kan subverwerkers inschakelen. De opslag- en verwerkingslocatie hangt af van de ingestelde projectregio en de infrastructuur van Supabase en zijn subverwerkers. Bij verwerking buiten de Europese Economische Ruimte gebruiken we of onze dienstverleners de wettelijk vereiste waarborgen, zoals een adequaatheidsbesluit of standaardcontractbepalingen.

Voor Sign in with Apple wordt Apple als externe authenticatieprovider gebruikt. Dienstverleners mogen gegevens alleen verwerken voor hun diensten aan Kaffee en moeten passende bescherming bieden.

9. Rechtsgronden

Afhankelijk van de verwerking baseren we ons op uitvoering van de overeenkomst voor authenticatie en appfuncties; toestemming voor cameratoegang of een profielfoto; gerechtvaardigd belang voor technisch beheer, fraudepreventie, beveiliging, foutdiagnose en betrouwbaarheid; en wettelijke verplichtingen. Ons gerechtvaardigde belang is het aanbieden en beveiligen van een goed werkende app. We wegen dit af tegen jouw privacyrechten en verwerken niet meer gegevens dan nodig.

10. Hoe lang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan nodig. Account- en profielgegevens, favorieten en beoordelingen in de backend en gekoppelde profielfoto's bewaren we in beginsel zolang je account actief is of totdat verwijdering is verwerkt, tenzij een wettelijke bewaarplicht geldt. Lokale gegevens blijven totdat de app ze verwijdert of synchroniseert, jij de app verwijdert of de appgegevens wist. Technische en beveiligingsgegevens bewaren we alleen zolang redelijkerwijs nodig volgens de termijnen van de dienstverlener. Privacyverzoeken en correspondentie bewaren we zolang nodig voor afhandeling en wettelijke verantwoording.

Als een wettelijke verplichting langere bewaring vereist, beperken we het gebruik tot dat doel.

11. Delen we gegevens?

We verkopen of verhuren je persoonsgegevens niet. Gegevens kunnen worden verwerkt door Supabase en zijn subverwerkers voor backend-, opslag-, authenticatie- en beveiligingsdiensten; door Apple wanneer je Sign in with Apple gebruikt; en door bevoegde overheidsinstanties als verstrekking wettelijk verplicht is. We delen alleen wat nodig is voor het betreffende doel.

12. Beveiliging

We nemen redelijke technische en organisatorische maatregelen, waaronder versleutelde verbindingen en tijdelijk ondertekende links voor profielfoto's. Geen enkel digitaal systeem kan volledige veiligheid garanderen.

13. Jouw rechten

Voor zover de privacywetgeving dat bepaalt, heb je recht op inzage, correctie, verwijdering, beperking, bezwaar tegen verwerking op basis van gerechtvaardigd belang, overdraagbaarheid, intrekking van toestemming zonder gevolgen voor eerdere rechtmatige verwerking, en een klacht bij de Autoriteit Persoonsgegevens of een andere bevoegde Europese toezichthouder.

Stuur privacyverzoeken, waaronder een verzoek tot accountverwijdering, naar support@kaffee.app. We kunnen aanvullende informatie vragen om je identiteit te controleren en reageren binnen de wettelijke termijn.

Accountverwijdering omvat in beginsel je account, profiel, profielfoto's, favorieten en beoordelingen, tenzij gegevens wettelijk moeten worden bewaard. De app verwijderen of uitloggen verwijdert je backendgegevens niet automatisch. Cameratoegang en toestemming voor Sign in with Apple beheer je afzonderlijk in je apparaat- en Apple-accountinstellingen.

14. Kinderen

Kaffee is niet specifiek bedoeld voor kinderen jonger dan 16 jaar. We vragen niet bewust om persoonsgegevens van kinderen jonger dan 16 jaar zonder geldige toestemming van een ouder of wettelijke vertegenwoordiger. Neem contact op als je denkt dat dit toch is gebeurd, zodat we dit kunnen onderzoeken en gegevens zo nodig verwijderen.