How TL;DR Vision collects, uses and protects your personal data.
Last updated: 1 July 2026 · Effective: 1 July 2026
1.1 This Privacy Policy explains how GF de Swart B.V., trading as TL;DR Vision ("TL;DR Vision", "we", "us", "our"), processes your personal data when you use our website at https://tldr-vision.com and our web application at https://app.tldr-vision.com (together, the "Service").
1.2 We are the controller of your personal data within the meaning of the EU General Data Protection Regulation 2016/679 ("GDPR").
1.3 Our details:
1.4 This Privacy Policy should be read together with our Terms and Conditions, Cookie Policy, and Medical Disclaimer.
2.1 This Privacy Policy applies to all Users of the Service, including visitors to our website, users of the web application without an account, and account-holders.
2.2 The Service is offered only to residents of the European Economic Area (EEA), as set out in our Terms and Conditions.
3.1 We collect the following categories of personal data:
3.2 We do not knowingly collect any other categories of personal data, and we do not derive or infer characteristics about you beyond what is listed above and what is necessary to provide the Service.
4.1 We process your personal data for the following purposes, on the following lawful bases:
| # | Purpose | Categories of data | Lawful basis (Art. 6 GDPR) | Lawful basis for health data (Art. 9 GDPR) |
|---|---|---|---|---|
| 1 | Providing the Service, including image analysis and dietary filtering | Account data, dietary preferences, uploaded photographs, technical data | Art. 6(1)(b) — performance of a contract | Art. 9(2)(a) — explicit consent |
| 2 | Managing your account, including authentication and account security | Account data, technical data | Art. 6(1)(b) — performance of a contract | N/A |
| 3 | Enforcing the free-scan limit before account creation | Pre-account usage tracking, technical data | Art. 6(1)(f) — legitimate interest (preventing abuse and enforcing service limits) | N/A |
| 4a | Verifying your geographic eligibility (EEA only) | IP address, IP-derived approximate geolocation | Art. 6(1)(f) — legitimate interest (enforcing the Terms and managing legal exposure) | N/A |
| 4b | Analysing patterns of Service use, including regional and store-environment patterns, for analytics and product development | Precise device location (where granted), usage data, technical data | Art. 6(1)(a) — consent (for precise location) and Art. 6(1)(f) — legitimate interest (for related usage analytics) | N/A |
| 5 | Understanding how the Service is used, product analytics | Usage data, technical data | Art. 6(1)(f) — legitimate interest (improving the Service) | N/A |
| 6 | Producing aggregated, anonymised datasets derived from uploaded photographs (including for commercial use), and training, evaluating, and improving our machine-learning models | Uploaded photographs, dietary preferences (where relevant) | Art. 6(1)(f) — legitimate interest (developing and commercialising our products) | Art. 9(2)(a) — explicit consent |
| 7 | Sending you service communications (e.g. password reset, security notices, material changes to terms) | Account data | Art. 6(1)(b) — performance of a contract / Art. 6(1)(c) — legal obligation | N/A |
| 8 | Sending you marketing communications about the Service | Account data, marketing preferences | Art. 6(1)(a) — consent | N/A |
| 9 | Responding to your enquiries and complaints | Communications data, account data | Art. 6(1)(b) — performance of a contract / Art. 6(1)(f) — legitimate interest | N/A |
| 10 | Security, fraud prevention, and protecting our rights | All categories as necessary | Art. 6(1)(f) — legitimate interest (security and protection of our rights) | Art. 9(2)(f) — establishment, exercise or defence of legal claims |
| 11 | Complying with legal obligations | All categories as necessary | Art. 6(1)(c) — legal obligation | Art. 9(2)(g) — substantial public interest, where applicable |
4.2 Explicit consent for health data — given once at account creation. Because dietary preferences are special category data within the meaning of Art. 9 GDPR, we rely on your explicit consent under Art. 9(2)(a) GDPR to process them. You give this consent once, during account creation, by ticking a dedicated, separate checkbox that is not pre-ticked and is not bundled with your acceptance of the Terms and Conditions. Your consent covers the processing of dietary preferences for the purposes described in this Privacy Policy, including providing the Service, model training, and the production of aggregated anonymised datasets. If we later add new purposes for processing dietary data that are not covered by this Privacy Policy, we will request fresh consent before doing so. You may withdraw your consent at any time by removing your dietary preferences from your account, by deleting your account, or by emailing info@tldr-vision.com. Withdrawal does not affect the lawfulness of processing before withdrawal, but will limit the functionality of the Service.
4.3 Legitimate interests assessment. Where we rely on legitimate interests as the lawful basis, we have carried out a balancing test and concluded that our interests do not override your interests, rights, and freedoms, taking into account the nature of the processing, your reasonable expectations, and the safeguards we apply. You have the right to object to processing based on legitimate interests (see Section 11). On request, we can provide further information about our assessment.
4.4 Consent for precise device location. Where you choose to share precise device location with the Service, we rely on your consent under Art. 6(1)(a) GDPR, expressed through the standard browser or device location prompt. You can withdraw this consent at any time through your browser or device settings.
5.1 Because uploaded photographs are central to the Service and to our development activities, we explain their handling separately here.
5.2 Initial use. When you upload a photograph, it is processed by automated image-analysis models (open-source computer-vision models) running on our own cloud infrastructure within the European Economic Area to identify products and provide the dietary filtering result. These models are open-source and are operated by us; your photographs are not sent to any third-party AI or image-recognition service.
5.3 Retention of the original photograph. We retain the original photograph for up to 12 months from upload, after which the original photograph is deleted from our systems. This retention period reflects the needs of our initial product-development phase, including model evaluation and iteration cycles. We will revisit and, where possible, shorten this retention period at the end of our initial product-development phase, and will update this Privacy Policy accordingly with at least thirty (30) days' prior notice in line with Section 16.
5.4 Derived data. Before deletion, information extracted from the photograph (such as product identifiers, prices visible on shelves, availability information, and similar attributes) may be incorporated into aggregated datasets that we maintain. These derived datasets are anonymised and do not identify you or any other individual. We may use, license, or sell these derived datasets for commercial purposes. Once data is genuinely anonymised, it is no longer personal data and is not subject to GDPR.
5.5 Model training. We may use uploaded photographs to train, evaluate, and improve our own machine-learning models. We do not share photographs with third-party AI providers for training purposes.
5.6 Where photographs are processed and stored. Photographs are processed by our image-analysis models on our own cloud infrastructure within the European Economic Area, and are stored in Microsoft Azure Blob Storage in the West Europe (Netherlands) region. Photographs are not transmitted to any third-party AI or image-recognition service.
5.7 No photographs of identifiable people. Our Terms and Conditions prohibit you from uploading photographs containing identifiable third parties. If we become aware that an uploaded photograph contains such persons, we will delete it.
6.1 We send marketing communications about the Service (such as product updates, new features, and tips) only with your prior, freely given, specific, informed, and unambiguous consent, given via a clearly labelled opt-in (not a pre-ticked box) at account creation or later.
6.2 You can withdraw your consent at any time by clicking the unsubscribe link in any marketing email, by changing your preferences in your account settings, or by emailing info@tldr-vision.com. Withdrawal does not affect the lawfulness of processing before withdrawal.
7.1 We share your personal data only with the parties listed below, who act as our processors (under Art. 28 GDPR) or, where indicated, as independent controllers.
| Recipient | Role | Purpose | Location of processing | Transfer mechanism |
|---|---|---|---|---|
| Google Cloud (Google Cloud EMEA Limited / Google LLC) | Processor | Cloud hosting and computing (running our own self-hosted image-analysis models in our own container; no Google AI or vision services are used) | europe-west4 (Netherlands) | If any data is transferred outside the EEA in connection with support or operations: EU Standard Contractual Clauses and/or EU-US Data Privacy Framework |
| Microsoft Azure (Microsoft Ireland Operations Limited) | Processor | Cloud hosting and computing; photograph storage (Azure Blob Storage) | West Europe (Netherlands) | If any data is transferred outside the EEA in connection with support or operations: EU Standard Contractual Clauses and/or EU-US Data Privacy Framework |
| Supabase (Supabase, Inc., a Delaware corporation) | Processor | Backend-as-a-Service: user authentication, database storage of account and application data, and server-side functions | EU (Central) region (EU Central 2) | EU Standard Contractual Clauses, supported by Supabase's Transfer Impact Assessment and supplementary measures |
| PostHog (PostHog Inc.) | Processor | Product analytics (cookieless; keyed to an anonymised account identifier, not your email) | EU Cloud (Frankfurt, Germany) | EU Standard Contractual Clauses where any onward transfer occurs |
| Google (Google Ireland Limited / Google LLC), for Google Sign-In | Independent controller | Authentication when you choose to sign in with Google | Global | EU Standard Contractual Clauses and/or EU-US Data Privacy Framework; governed by Google's own privacy policy |
7.2 We have entered into Data Processing Agreements with each of our processors as required under Art. 28 GDPR.
7.3 We may also share personal data with:
7.4 We do not sell your personal data.
8.1 We aim to keep personal data within the EEA. Where any transfer outside the EEA occurs (for example, where a sub-processor relies on staff or support outside the EEA), we ensure that:
8.2 You can obtain a copy of the safeguards in place by contacting info@tldr-vision.com.
9.1 We retain personal data only as long as necessary for the purposes for which it was collected, or as required by law.
| Category | Retention period |
|---|---|
| Account data (email, hashed password, Google identifier) | For as long as your account is active. Deleted within 90 days of account deletion, except where longer retention is required by law. |
| Dietary preferences | For as long as your account is active. Deleted with your account. May also be removed by you at any time via account settings. |
| Uploaded photographs | Up to 12 months from upload, then deleted. This period reflects the needs of our initial product-development phase and will be revisited and, where possible, shortened thereafter (see Section 5.3). |
| Derived information extracted from photographs and incorporated into anonymised datasets | Retained indefinitely as anonymised data (no longer personal data). |
| Usage data and analytics | For as long as your account is active. Deleted or anonymised within 90 days of account deletion. Analytics are keyed to an anonymised account identifier and do not include your email address. |
| Precise device location data (where granted) | Retained in identifiable form for up to 90 days from collection; thereafter retained only in aggregated, anonymised form (no longer personal data). |
| Pre-account usage tracking identifiers | Anonymous sessions that never convert to an account are deleted within 12 months. |
| Communications (support emails etc.) | Up to 5 years after the matter is closed, matching the Dutch limitation period under Art. 3:307 BW. |
| Marketing consent records | Until you withdraw consent, plus 5 years thereafter for evidentiary purposes (in line with the Dutch limitation period under Art. 3:307 BW). |
| Records required for legal compliance (e.g. tax) | As required by Dutch law (typically 7 years for tax records under Art. 52 AWR). |
10.1 We take appropriate technical and organisational measures to protect your personal data against unauthorised access, alteration, disclosure, loss, or destruction, including:
10.2 We maintain an internal personal data breach response procedure in accordance with Art. 33 and 34 GDPR.
10.3 No system is perfectly secure. While we take reasonable measures, we cannot guarantee absolute security. If you believe your account has been compromised, contact us immediately at info@tldr-vision.com.
11.1 Under the GDPR, you have the following rights in relation to your personal data:
11.2 How to exercise your rights:
11.3 We respond to rights requests within one month of receipt, as required by Art. 12(3) GDPR. We may extend this by a further two months for complex requests, in which case we will inform you within the first month.
11.4 We may need to verify your identity before responding, to prevent unauthorised disclosure.
11.5 Exercising your rights is free of charge, except where requests are manifestly unfounded or excessive (in which case we may charge a reasonable fee or refuse the request).
12.1 The Service uses automated image analysis to suggest which products may match your dietary preferences. This is automated processing, but it is not a decision that produces legal effects or similarly significantly affects you within the meaning of Art. 22 GDPR, because:
12.2 If you have questions about how a result was produced, contact info@tldr-vision.com.
13.1 The Service is not directed at, or intended for, children under 16. You must be at least 16 years old to use the Service, as set out in our Terms and Conditions.
13.2 We do not knowingly collect personal data from children under 16. If you believe a child has provided us with personal data, contact info@tldr-vision.com and we will delete it.
14.1 If you have a complaint about how we process your personal data, please contact us first at info@tldr-vision.com. We will acknowledge your complaint within thirty (30) days and aim to provide a substantive response within sixty (60) days.
14.2 You also have the right to lodge a complaint with the Dutch supervisory authority:
Autoriteit Persoonsgegevens (AP), Postbus 93374, 2509 AJ Den Haag. Telephone: +31 (0)88 1805 250. Website: https://autoriteitpersoonsgegevens.nl
14.3 You may also lodge a complaint with the supervisory authority in the EEA Member State where you reside or work, or where the alleged infringement occurred.
15.1 In the event of a personal data breach that is likely to result in a risk to your rights and freedoms, we will notify the Autoriteit Persoonsgegevens within 72 hours of becoming aware of the breach, in accordance with Art. 33 GDPR.
15.2 Where the breach is likely to result in a high risk to your rights and freedoms, we will notify you directly without undue delay, in accordance with Art. 34 GDPR.
16.1 We may update this Privacy Policy from time to time. The "Last updated" date at the top indicates when changes were made.
16.2 For material changes (including changes to the categories of data we process, the purposes of processing, or recipients), we will notify you in advance by email and/or in-app notice at least thirty (30) days before the changes take effect, and where required by law, we will obtain your renewed consent.
17.1 This Privacy Policy is provided in English. A Dutch translation is available. In the event of any discrepancy between language versions, the English version shall prevail, except where Dutch mandatory consumer law requires otherwise.
For any questions about this Privacy Policy or your personal data:
GF de Swart B.V., trading as TL;DR Vision
Blauwvoetstraat 73, 1061 BM Amsterdam, the Netherlands
KvK: 99103052
Email: info@tldr-vision.com
Deze Nederlandse vertaling wordt uitsluitend ter informatie aangeboden. Bij eventuele verschillen tussen de Engelse en de Nederlandse versie prevaleert de Engelse versie, behalve waar dwingend Nederlands consumentenrecht anders vereist.
1.1 Dit Privacybeleid legt uit hoe GF de Swart B.V., handelend onder de naam TL;DR Vision ("TL;DR Vision", "wij", "ons", "onze"), je persoonsgegevens verwerkt wanneer je onze website op https://tldr-vision.com en onze webapplicatie op https://app.tldr-vision.com (samen de "Dienst") gebruikt.
1.2 Wij zijn de verwerkingsverantwoordelijke voor je persoonsgegevens in de zin van de EU Algemene Verordening Gegevensbescherming 2016/679 ("AVG").
1.3 Onze gegevens:
1.4 Dit Privacybeleid moet samen worden gelezen met onze Algemene Voorwaarden, het Cookiebeleid en het Medische Disclaimer.
2.1 Dit Privacybeleid is van toepassing op alle Gebruikers van de Dienst, waaronder bezoekers van onze website, gebruikers van de webapplicatie zonder account, en accounthouders.
2.2 De Dienst wordt uitsluitend aangeboden aan inwoners van de Europese Economische Ruimte (EER), zoals uiteengezet in onze Algemene Voorwaarden.
3.1 Wij verzamelen de volgende categorieën persoonsgegevens:
3.2 Wij verzamelen niet bewust andere categorieën persoonsgegevens, en wij leiden geen kenmerken over je af buiten wat hierboven is vermeld en wat noodzakelijk is om de Dienst te leveren.
4.1 Wij verwerken je persoonsgegevens voor de volgende doeleinden, op de volgende rechtsgronden:
| # | Doel | Categorieën gegevens | Rechtsgrond (art. 6 AVG) | Rechtsgrond voor gezondheidsgegevens (art. 9 AVG) |
|---|---|---|---|---|
| 1 | Het leveren van de Dienst, inclusief beeldanalyse en dieetfiltering | Accountgegevens, dieetvoorkeuren, geüploade foto's, technische gegevens | Art. 6(1)(b) — uitvoering van een overeenkomst | Art. 9(2)(a) — uitdrukkelijke toestemming |
| 2 | Het beheren van je account, inclusief authenticatie en accountbeveiliging | Accountgegevens, technische gegevens | Art. 6(1)(b) — uitvoering van een overeenkomst | N.v.t. |
| 3 | Het handhaven van de gratis-scanlimiet vóór het aanmaken van een account | Tracking van gebruik vóór account, technische gegevens | Art. 6(1)(f) — gerechtvaardigd belang (misbruik voorkomen en servicelimieten handhaven) | N.v.t. |
| 4a | Het verifiëren van je geografische geschiktheid (alleen EER) | IP-adres, van IP afgeleide bij benadering geolocatie | Art. 6(1)(f) — gerechtvaardigd belang (handhaving van de Voorwaarden en beheer van juridische blootstelling) | N.v.t. |
| 4b | Het analyseren van patronen in het gebruik van de Dienst, waaronder regionale en winkelomgevingspatronen, voor analyse en productontwikkeling | Precieze apparaatlocatie (indien verleend), gebruiksgegevens, technische gegevens | Art. 6(1)(a) — toestemming (voor precieze locatie) en art. 6(1)(f) — gerechtvaardigd belang (voor gerelateerde gebruiksanalyse) | N.v.t. |
| 5 | Begrijpen hoe de Dienst wordt gebruikt, productanalyse | Gebruiksgegevens, technische gegevens | Art. 6(1)(f) — gerechtvaardigd belang (verbetering van de Dienst) | N.v.t. |
| 6 | Het produceren van geaggregeerde, geanonimiseerde datasets afgeleid van geüploade foto's (inclusief voor commercieel gebruik), en het trainen, evalueren en verbeteren van onze machine-learningmodellen | Geüploade foto's, dieetvoorkeuren (waar relevant) | Art. 6(1)(f) — gerechtvaardigd belang (ontwikkeling en commercialisering van onze producten) | Art. 9(2)(a) — uitdrukkelijke toestemming |
| 7 | Het versturen van servicecommunicatie (bijv. wachtwoordherstel, beveiligingsmeldingen, wezenlijke wijzigingen in voorwaarden) | Accountgegevens | Art. 6(1)(b) — uitvoering van een overeenkomst / art. 6(1)(c) — wettelijke verplichting | N.v.t. |
| 8 | Het versturen van marketingcommunicatie over de Dienst | Accountgegevens, marketingvoorkeuren | Art. 6(1)(a) — toestemming | N.v.t. |
| 9 | Het beantwoorden van je vragen en klachten | Communicatiegegevens, accountgegevens | Art. 6(1)(b) — uitvoering van een overeenkomst / art. 6(1)(f) — gerechtvaardigd belang | N.v.t. |
| 10 | Beveiliging, fraudepreventie en bescherming van onze rechten | Alle categorieën voor zover nodig | Art. 6(1)(f) — gerechtvaardigd belang (beveiliging en bescherming van onze rechten) | Art. 9(2)(f) — instelling, uitoefening of onderbouwing van een rechtsvordering |
| 11 | Het voldoen aan wettelijke verplichtingen | Alle categorieën voor zover nodig | Art. 6(1)(c) — wettelijke verplichting | Art. 9(2)(g) — zwaarwegend algemeen belang, waar van toepassing |
4.2 Uitdrukkelijke toestemming voor gezondheidsgegevens — eenmalig gegeven bij het aanmaken van het account. Omdat dieetvoorkeuren bijzondere categorieën van gegevens zijn in de zin van art. 9 AVG, baseren wij ons op je uitdrukkelijke toestemming op grond van art. 9(2)(a) AVG om deze te verwerken. Je geeft deze toestemming eenmalig, tijdens het aanmaken van je account, door een afzonderlijk selectievakje aan te vinken dat niet vooraf is aangevinkt en niet is gekoppeld aan je aanvaarding van de Algemene Voorwaarden. Je toestemming dekt de verwerking van dieetvoorkeuren voor de in dit Privacybeleid beschreven doeleinden, waaronder het leveren van de Dienst, het trainen van modellen en het produceren van geaggregeerde geanonimiseerde datasets. Als wij later nieuwe doeleinden voor de verwerking van dieetgegevens toevoegen die niet door dit Privacybeleid worden gedekt, zullen wij vooraf opnieuw om toestemming vragen. Je kunt je toestemming op elk moment intrekken door je dieetvoorkeuren uit je account te verwijderen, je account te verwijderen, of door te e-mailen naar info@tldr-vision.com. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking, maar beperkt wel de functionaliteit van de Dienst.
4.3 Beoordeling van gerechtvaardigd belang. Waar wij ons baseren op gerechtvaardigd belang als rechtsgrond, hebben wij een belangenafweging gemaakt en geconcludeerd dat onze belangen niet zwaarder wegen dan jouw belangen, rechten en vrijheden, rekening houdend met de aard van de verwerking, je redelijke verwachtingen en de waarborgen die wij toepassen. Je hebt het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (zie Sectie 11). Op verzoek kunnen wij nadere informatie over onze beoordeling verstrekken.
4.4 Toestemming voor precieze apparaatlocatie. Waar je ervoor kiest een precieze apparaatlocatie met de Dienst te delen, baseren wij ons op je toestemming op grond van art. 6(1)(a) AVG, uitgedrukt via de standaard browser- of apparaatlocatieprompt. Je kunt deze toestemming op elk moment intrekken via je browser- of apparaatinstellingen.
5.1 Omdat geüploade foto's centraal staan in de Dienst en in onze ontwikkelactiviteiten, lichten wij de behandeling ervan hier afzonderlijk toe.
5.2 Eerste gebruik. Wanneer je een foto uploadt, wordt deze verwerkt door geautomatiseerde beeldanalysemodellen (open-source computer-visionmodellen) die draaien op onze eigen cloudinfrastructuur binnen de Europese Economische Ruimte om producten te identificeren en het dieetfilterresultaat te leveren. Deze modellen zijn open-source en worden door ons beheerd; je foto's worden niet verzonden naar een AI- of beeldherkenningsdienst van derden.
5.3 Bewaring van de originele foto. Wij bewaren de originele foto tot 12 maanden na het uploaden, waarna de originele foto uit onze systemen wordt verwijderd. Deze bewaartermijn weerspiegelt de behoeften van onze initiële productontwikkelingsfase, waaronder modelevaluatie- en iteratiecycli. Wij zullen deze bewaartermijn aan het einde van onze initiële productontwikkelingsfase opnieuw bekijken en waar mogelijk verkorten, en zullen dit Privacybeleid dienovereenkomstig bijwerken met ten minste dertig (30) dagen voorafgaande kennisgeving conform Sectie 16.
5.4 Afgeleide gegevens. Vóór verwijdering kan informatie die uit de foto is gehaald (zoals productidentificatoren, op schappen zichtbare prijzen, beschikbaarheidsinformatie en vergelijkbare kenmerken) worden opgenomen in geaggregeerde datasets die wij bijhouden. Deze afgeleide datasets zijn geanonimiseerd en identificeren jou of een andere persoon niet. Wij kunnen deze afgeleide datasets gebruiken, in licentie geven of verkopen voor commerciële doeleinden. Zodra gegevens daadwerkelijk zijn geanonimiseerd, zijn het geen persoonsgegevens meer en vallen ze niet onder de AVG.
5.5 Modeltraining. Wij kunnen geüploade foto's gebruiken om onze eigen machine-learningmodellen te trainen, te evalueren en te verbeteren. Wij delen geen foto's met AI-aanbieders van derden voor trainingsdoeleinden.
5.6 Waar foto's worden verwerkt en opgeslagen. Foto's worden verwerkt door onze beeldanalysemodellen op onze eigen cloudinfrastructuur binnen de Europese Economische Ruimte, en worden opgeslagen in Microsoft Azure Blob Storage in de regio West-Europa (Nederland). Foto's worden niet doorgegeven aan een AI- of beeldherkenningsdienst van derden.
5.7 Geen foto's van identificeerbare personen. Onze Algemene Voorwaarden verbieden je foto's te uploaden die identificeerbare derden bevatten. Als wij ervan op de hoogte raken dat een geüploade foto dergelijke personen bevat, verwijderen wij deze.
6.1 Wij versturen marketingcommunicatie over de Dienst (zoals productupdates, nieuwe functies en tips) alleen met je voorafgaande, vrijelijk gegeven, specifieke, geïnformeerde en ondubbelzinnige toestemming, gegeven via een duidelijk gelabelde opt-in (geen vooraf aangevinkt vakje) bij het aanmaken van je account of later.
6.2 Je kunt je toestemming op elk moment intrekken door op de afmeldlink in een marketing-e-mail te klikken, je voorkeuren in je accountinstellingen te wijzigen, of te e-mailen naar info@tldr-vision.com. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
7.1 Wij delen je persoonsgegevens alleen met de hieronder vermelde partijen, die optreden als onze verwerkers (op grond van art. 28 AVG) of, waar aangegeven, als onafhankelijke verwerkingsverantwoordelijken.
| Ontvanger | Rol | Doel | Locatie van verwerking | Doorgiftemechanisme |
|---|---|---|---|---|
| Google Cloud (Google Cloud EMEA Limited / Google LLC) | Verwerker | Cloudhosting en -computing (het draaien van onze eigen zelf-gehoste beeldanalysemodellen in onze eigen container; er worden geen AI- of vision-diensten van Google gebruikt) | europe-west4 (Nederland) | Indien gegevens buiten de EER worden doorgegeven in verband met ondersteuning of bedrijfsvoering: EU-modelcontractbepalingen en/of EU-VS Data Privacy Framework |
| Microsoft Azure (Microsoft Ireland Operations Limited) | Verwerker | Cloudhosting en -computing; foto-opslag (Azure Blob Storage) | West-Europa (Nederland) | Indien gegevens buiten de EER worden doorgegeven in verband met ondersteuning of bedrijfsvoering: EU-modelcontractbepalingen en/of EU-VS Data Privacy Framework |
| Supabase (Supabase, Inc., een vennootschap uit Delaware) | Verwerker | Backend-as-a-Service: gebruikersauthenticatie, databaseopslag van account- en applicatiegegevens, en serverzijdige functies | EU-regio (Centraal) (EU Central 2) | EU-modelcontractbepalingen, ondersteund door de Transfer Impact Assessment en aanvullende maatregelen van Supabase |
| PostHog (PostHog Inc.) | Verwerker | Productanalyse (cookieloos; gekoppeld aan een geanonimiseerde accountidentificatie, niet je e-mail) | EU Cloud (Frankfurt, Duitsland) | EU-modelcontractbepalingen waar een verdere doorgifte plaatsvindt |
| Google (Google Ireland Limited / Google LLC), voor Google Sign-In | Onafhankelijke verwerkingsverantwoordelijke | Authenticatie wanneer je ervoor kiest met Google in te loggen | Wereldwijd | EU-modelcontractbepalingen en/of EU-VS Data Privacy Framework; beheerst door het eigen privacybeleid van Google |
7.2 Wij hebben met elk van onze verwerkers verwerkersovereenkomsten gesloten zoals vereist op grond van art. 28 AVG.
7.3 Wij kunnen persoonsgegevens ook delen met:
7.4 Wij verkopen je persoonsgegevens niet.
8.1 Wij streven ernaar persoonsgegevens binnen de EER te houden. Waar een doorgifte buiten de EER plaatsvindt (bijvoorbeeld waar een subverwerker gebruikmaakt van personeel of ondersteuning buiten de EER), zorgen wij ervoor dat:
8.2 Je kunt een kopie van de getroffen waarborgen verkrijgen door contact op te nemen via info@tldr-vision.com.
9.1 Wij bewaren persoonsgegevens slechts zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld, of zoals wettelijk vereist.
| Categorie | Bewaartermijn |
|---|---|
| Accountgegevens (e-mail, gehasht wachtwoord, Google-identificatie) | Zolang je account actief is. Verwijderd binnen 90 dagen na verwijdering van het account, behalve waar langere bewaring wettelijk vereist is. |
| Dieetvoorkeuren | Zolang je account actief is. Verwijderd met je account. Kan ook door jou op elk moment worden verwijderd via de accountinstellingen. |
| Geüploade foto's | Tot 12 maanden na het uploaden, daarna verwijderd. Deze termijn weerspiegelt de behoeften van onze initiële productontwikkelingsfase en wordt daarna opnieuw bekeken en waar mogelijk verkort (zie Sectie 5.3). |
| Afgeleide informatie uit foto's, opgenomen in geanonimiseerde datasets | Onbeperkt bewaard als geanonimiseerde gegevens (geen persoonsgegevens meer). |
| Gebruiksgegevens en analyse | Zolang je account actief is. Verwijderd of geanonimiseerd binnen 90 dagen na verwijdering van het account. Analyse is gekoppeld aan een geanonimiseerde accountidentificatie en bevat niet je e-mailadres. |
| Precieze apparaatlocatiegegevens (indien verleend) | In identificeerbare vorm bewaard tot 90 dagen na verzameling; daarna alleen bewaard in geaggregeerde, geanonimiseerde vorm (geen persoonsgegevens meer). |
| Identificatoren voor tracking van gebruik vóór account | Anonieme sessies die nooit in een account worden omgezet, worden binnen 12 maanden verwijderd. |
| Communicatie (supporte-mails enz.) | Tot 5 jaar nadat de zaak is afgesloten, overeenkomstig de Nederlandse verjaringstermijn op grond van art. 3:307 BW. |
| Registraties van marketingtoestemming | Totdat je je toestemming intrekt, plus 5 jaar daarna voor bewijsdoeleinden (in lijn met de Nederlandse verjaringstermijn op grond van art. 3:307 BW). |
| Registraties vereist voor wettelijke naleving (bijv. belasting) | Zoals vereist door Nederlands recht (doorgaans 7 jaar voor belastinggegevens op grond van art. 52 AWR). |
10.1 Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen onbevoegde toegang, wijziging, openbaarmaking, verlies of vernietiging, waaronder:
10.2 Wij hanteren een interne procedure voor reactie op inbreuken in verband met persoonsgegevens overeenkomstig art. 33 en 34 AVG.
10.3 Geen enkel systeem is volkomen veilig. Hoewel wij redelijke maatregelen nemen, kunnen wij geen absolute veiligheid garanderen. Als je vermoedt dat je account is gecompromitteerd, neem dan onmiddellijk contact met ons op via info@tldr-vision.com.
11.1 Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
11.2 Hoe je je rechten uitoefent:
11.3 Wij reageren op verzoeken om rechten uit te oefenen binnen één maand na ontvangst, zoals vereist door art. 12(3) AVG. Wij kunnen dit met nog eens twee maanden verlengen voor complexe verzoeken, in welk geval wij je binnen de eerste maand zullen informeren.
11.4 Wij kunnen je identiteit moeten verifiëren voordat wij reageren, om onbevoegde openbaarmaking te voorkomen.
11.5 Het uitoefenen van je rechten is kosteloos, behalve waar verzoeken kennelijk ongegrond of buitensporig zijn (in welk geval wij een redelijke vergoeding kunnen vragen of het verzoek kunnen weigeren).
12.1 De Dienst gebruikt geautomatiseerde beeldanalyse om te suggereren welke producten mogelijk aan je dieetvoorkeuren voldoen. Dit is geautomatiseerde verwerking, maar het is geen besluit dat rechtsgevolgen heeft of je vergelijkbaar aanzienlijk treft in de zin van art. 22 AVG, omdat:
12.2 Als je vragen hebt over hoe een resultaat tot stand is gekomen, neem dan contact op via info@tldr-vision.com.
13.1 De Dienst is niet gericht op of bedoeld voor kinderen onder de 16. Je moet ten minste 16 jaar oud zijn om de Dienst te gebruiken, zoals uiteengezet in onze Algemene Voorwaarden.
13.2 Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Als je vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via info@tldr-vision.com en wij zullen deze verwijderen.
14.1 Als je een klacht hebt over hoe wij je persoonsgegevens verwerken, neem dan eerst contact met ons op via info@tldr-vision.com. Wij zullen je klacht binnen dertig (30) dagen bevestigen en streven ernaar binnen zestig (60) dagen een inhoudelijke reactie te geven.
14.2 Je hebt ook het recht een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit:
Autoriteit Persoonsgegevens (AP), Postbus 93374, 2509 AJ Den Haag. Telefoon: +31 (0)88 1805 250. Website: https://autoriteitpersoonsgegevens.nl
14.3 Je kunt ook een klacht indienen bij de toezichthoudende autoriteit in de EER-lidstaat waar je woont of werkt, of waar de vermeende inbreuk heeft plaatsgevonden.
15.1 In het geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico voor je rechten en vrijheden inhoudt, zullen wij de Autoriteit Persoonsgegevens binnen 72 uur na kennisname van de inbreuk informeren, overeenkomstig art. 33 AVG.
15.2 Waar de inbreuk waarschijnlijk een hoog risico voor je rechten en vrijheden inhoudt, zullen wij je zonder onnodige vertraging rechtstreeks informeren, overeenkomstig art. 34 AVG.
16.1 Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" boven aan geeft aan wanneer er wijzigingen zijn aangebracht.
16.2 Voor wezenlijke wijzigingen (waaronder wijzigingen in de categorieën gegevens die wij verwerken, de doeleinden van de verwerking, of de ontvangers) zullen wij je vooraf per e-mail en/of via een in-app-melding ten minste dertig (30) dagen voordat de wijzigingen van kracht worden op de hoogte stellen, en waar wettelijk vereist zullen wij je hernieuwde toestemming verkrijgen.
17.1 Dit Privacybeleid wordt in het Engels verstrekt. Deze Nederlandse vertaling wordt ter informatie aangeboden. Bij eventuele verschillen tussen de taalversies prevaleert de Engelse versie, behalve waar dwingend Nederlands consumentenrecht anders vereist.
Voor vragen over dit Privacybeleid of je persoonsgegevens:
GF de Swart B.V., handelend onder de naam TL;DR Vision
Blauwvoetstraat 73, 1061 BM Amsterdam, Nederland
KvK: 99103052
E-mail: info@tldr-vision.com