Dit is een vertaling die voor het gemak wordt aangeboden. Als deze afwijkt van de Engelse versie, prevaleert de Engelse versie.
Laatst bijgewerkt op 19 oktober 2026
De korte versie: Mash vraagt je om in te loggen met je e-mailadres, zodat je maaltijdplannen, voorkeuren en boodschappenlijsten met je meegaan op al je apparaten. Wij bewaren je e-mailadres (plus de naam en profielfoto die Google deelt als je inlogt met Google) en een kopie van je appgegevens die daaraan gekoppeld is, inclusief eventuele allergieën en dieet die je zelf toevoegt. In de huidige app blijven de lichaamsgegevens die je invoert in de voedingscalculator en je naam in Profiel op je telefoon. Het gratis abonnement toont niet-gepersonaliseerde advertenties van Google AdMob, en Google Analytics for Firebase telt installaties en nieuwe accounts zodat we kunnen zien welke van onze eigen advertenties werken. Wij volgen je niet over de apps of websites van andere bedrijven, wij verkopen je gegevens nooit en je kunt je account en je appgegevens op elk moment vanuit de app verwijderen (in paragraaf 8 staan de enkele gegevens die anderen daarna nog bewaren).
Mash wordt uitgegeven door MyFitTrack (eenmanszaak, KVK 72366095), de verwerkingsverantwoordelijke voor de beperkte verwerking die hieronder wordt beschreven. Je kunt ons bereiken via support@myfittrack.net.
Je account. Voor Mash is inloggen verplicht. Je logt in met je e-mailadres en een eenmalige code die wij je per e-mail sturen, of met je Apple- of Google-account; er is geen wachtwoord. Wij slaan je e-mailadres en het tijdstip van je laatste aanmelding op in Supabase (Europese Unie, eu-west-1), zodat wij je codes kunnen sturen en je op een ander apparaat kunnen herkennen. Als je inlogt met Google, deelt Google je naam en profielfoto en slaat de inlogdienst deze op bij je account; Apple deelt alleen je e-mailadres (of een privé-relayadres). Voor de beveiliging, bijvoorbeeld om misbruik van je account op te sporen, registreert de inlogdienst ook het IP-adres en de apparaatgegevens van je aanmeldingen en ingelogde sessies.
Je appgegevens. Alles wat je in Mash invoert, wordt weggeschreven in de eigen appopslag van je telefoon. Zolang je ingelogd bent, wordt het volgende bovendien gespiegeld naar je account, zodat het op een ander apparaat kan worden hersteld:
Allergieën en dieet. Allergieën en dieet kunnen iets zeggen over je gezondheid. Mash slaat ze alleen op als je ze zelf toevoegt, en bewaart ze bewust in de kopie bij je account, zodat elk apparaat waarop je inlogt hier rekening mee houdt bij het plannen. Hiervoor baseren wij ons op je toestemming. Sinds versie 1.2.4 staat op de schermen waar je allergieën kiest vermeld dat ze in je account worden opgeslagen; eerdere versies sloegen ze daar op zonder die vermelding. Je kunt je toestemming op elk moment intrekken door ze te verwijderen via Profiel → Voorkeuren (de wijziging wordt gesynchroniseerd met de kopie bij je account) of door je account te verwijderen.
Wat op je apparaat blijft. Vanaf versie 1.2.4 worden de lichaamsgegevens achter de voedingscalculator (leeftijd, geslacht, lengte, gewicht, activiteitsniveau en doel), je calorie- en eiwitdoelen en de naam die je invoert in Profiel alleen op je telefoon bewaard en nooit naar je account gestuurd. Eerdere versies stuurden ze bij elke synchronisatie mee. Onze server verwijdert ze nu zodra ze binnenkomen, zodat ze niet meer in de kopie bij je account worden opgeslagen, en de kopieën die vóór 16 oktober 2026 waren opgeslagen, zijn verwijderd. Door de app bij te werken worden ze helemaal niet meer verzonden.
De gespiegelde kopie is alleen leesbaar voor je eigen ingelogde sessie (afgedwongen door row-level security in de database). Wij lezen, analyseren of profileren de kopie niet, behalve om te tellen hoe Mash wordt gebruikt (bijvoorbeeld hoeveel plannen een account heeft gemaakt en wanneer het voor het laatst actief was), zodat wij de app kunnen beheren en verbeteren. Als je uitlogt, blijft de kopie bewaard voor je volgende aanmelding. Het verwijderen van je account (Profiel → Account verwijderen) verwijdert direct en onomkeerbaar je e-mailadres en inloggegevens, de kopie van je appgegevens, de foto’s van recepten die je met versie 1.2.4 of later hebt geïmporteerd, de feedback die aan je account is gekoppeld en de tellers voor misbruikpreventie van je account en de registraties van de openbare socialemedialinks die je hebt geïmporteerd (paragraaf 3). Feedback die is verzonden vanuit versies vóór 1.2.4 is niet aan je account gekoppeld; deze wordt ook verwijderd als je het e-mailadres van je account als antwoordadres hebt opgegeven, en anders verwijderen wij deze wanneer je ons daarom vraagt via support@myfittrack.net. Als je de app verwijdert zonder het account te verwijderen, wordt alleen de kopie op dat apparaat verwijderd.
Naast de hierboven beschreven accountsynchronisatie doet Mash de volgende uitgaande verzoeken:
| Verzoek | Doel | Wat wordt verzonden |
|---|---|---|
| Receptfoto’s en de receptencatalogus | Receptafbeeldingen tonen en catalogusupdates leveren zonder een volledige appupdate | Een gewoon anoniem webverzoek om een openbaar bestand. Geen identificator, geen account, geen plangegevens. |
| Feedback in de app | Ons een bericht sturen via Profiel → Stuur feedback | Wat je typt (je bericht en, als je die toevoegt, een e-mailadres voor ons antwoord), je platform, appversie, taal, regio en supermarkt, een eenrichtings-hash van je IP-adres, gemaakt met een geheime sleutel en alleen gebruikt om misbruik te beperken, en, wanneer je bent ingelogd op versie 1.2.4 of later, je account-id. Die feedback is aan je account gekoppeld en wordt samen met het account verwijderd; feedback uit eerdere versies bevat geen account-id (zie paragraaf 2). |
| Recept importeren van een link | Een receptwebpagina die je deelt omzetten in een Mash-recept | De pagina-URL die je hebt gedeeld of de tekst die je plakt, samen met je inlogtoken zodat onze server je Mash Pro-abonnement of het aantal gratis importen dat je deze maand nog over hebt kan controleren. Onze server haalt de pagina op en stuurt de tekst ervan, samen met eventuele tekst die je hebt geplakt, naar OpenAI, dat het recept eruit haalt. De foto van het recept wordt gekopieerd naar de afbeeldingsopslag van Mash, zodat deze blijft laden. De kopie wordt opgeslagen in een map die is genoemd naar je account-id, op een webadres dat dat id bevat, en wordt verwijderd wanneer je je account verwijdert; kopieën die zijn gemaakt door appversies vóór 1.2.4 worden zonder account-id opgeslagen en zijn niet aan je gekoppeld. Het geïmporteerde recept zelf wordt bij je appgegevens opgeslagen. |
| Recept importeren van een foto | Een foto van een recept die je kiest (een screenshot, een kookboekpagina of een handgeschreven kaart) omzetten in een Mash-recept | De foto die je kiest, samen met je inlogtoken zodat onze server je Mash Pro-abonnement of het aantal gratis importen dat je deze maand nog over hebt kan controleren. Onze server stuurt de foto naar OpenAI, dat het recept eruit afleest. Mash slaat de foto niet op: onze server verwijdert de foto zodra het recept is gelezen, en het geïmporteerde recept krijgt geen afbeelding. Alleen de daaruit gehaalde recepttekst wordt bij je appgegevens opgeslagen. |
| Receptvideo’s in Ontdek | Populaire receptvideo’s van YouTube en TikTok tonen, en de recepten van sociale media die Mash-koks het vaakst importeren | Je apptaal en regio, zodat onze server de lijst daarvoor teruggeeft; geen account-id of andere identificatie, en de lijst is voor iedereen met die taal en regio hetzelfde. Om misbruik te beperken telt onze server deze verzoeken per uur onder een eenrichtingshash van je IP-adres, gemaakt met een geheime sleutel (zie Misbruikpreventie hieronder). De foto’s worden geladen van servers van YouTube, TikTok of Mash; YouTube en TikTok zien daarbij je IP-adres, zoals elke website. Als je op een video tikt, opent die in de app of op de website van YouTube of TikTok, waar hun eigen privacybeleid geldt. Een video importeren is een receptimport van een link (hierboven). |
| Bestel bij een supermarkt | Je boodschappenlijst openen bij Albert Heijn, Jumbo of Walmart | Opent de app of website van de winkelier met de productlijst. Vanaf dat moment geldt het eigen privacybeleid van de winkelier; Mash stuurt de winkelier niets over jou. |
| Aankopen via de App Store / Google Play | Een Mash Pro-abonnement verkopen en herstellen | Volledig afgehandeld door Apple of Google. RevenueCat, onze verwerker voor abonnementen, laat Mash alleen weten of een abonnement actief is, gekoppeld aan je account-id. |
| Advertenties (alleen gratis abonnement) — Google AdMob | Banners en advertenties op volledig scherm tonen aan gratis gebruikers; Mash Pro verwijdert ze | Advertentieverzoeken zijn niet-gepersonaliseerd. Google ontvangt standaardgegevens van advertentieverzoeken: apparaat- en appinformatie, een IP-adres (voor een geschatte locatie) en, op Android, de advertentie-id, die Google gebruikt voor frequentiebeperking, fraudepreventie en advertentiemeting, niet om advertenties te personaliseren. In de EER, het Verenigd Koninkrijk en Zwitserland vraagt het toestemmingsformulier van Google je eerst om toestemming. Je kunt de Android-advertentie-id resetten of verwijderen in de instellingen van je apparaat. |
| Advertentiemeting — Google Analytics for Firebase | Zien welke van onze eigen advertenties mensen naar Mash brengen | De automatische gebeurtenissen van de app voor eerste opening en sessies, en een “sign-up”-gebeurtenis met de inlogmethode wanneer een account wordt aangemaakt, met een willekeurig app-instantie-id en apparaat- en appinformatie. Geen e-mailadres, geen plan- of boodschappengegevens en geen advertentie-id; alle toestemmingsinstellingen van Google voor advertenties staan uit, waardoor Google deze gebeurtenissen wel mag tellen, maar niet mag gebruiken om advertenties te personaliseren. |
Misbruikpreventie. Om misbruik van receptimport, feedback en de supermarktlinks te voorkomen, telt onze server verzoeken per uur: per account (gekoppeld aan je account-id) wanneer je bent ingelogd, en anders per IP-adres, dat alleen wordt opgeslagen als een hash die met een geheime sleutel is gemaakt. Een teller bevat alleen die sleutel, het uur en een getal. Tellers worden na ongeveer twee dagen automatisch verwijderd, en de tellers van een account worden direct verwijderd wanneer het account wordt verwijderd.
Gratis importen. Zonder Mash Pro kun je 6 recepten per maand importeren. Om ze te tellen bewaart onze server één record per account en maand: je account-id, de maand en het aantal importen dat je hebt gebruikt. Alleen geslaagde importen worden geteld. Records van eerdere maanden worden na de daaropvolgende maand verwijderd, en ze worden allemaal direct verwijderd wanneer je je account verwijdert.
Populaire importen. Als je een recept importeert van een openbare YouTube-, TikTok- of Instagram-link, registreert onze server de link, de openbare titel, de naam van de maker en het fotoadres van het bericht, je apptaal, het tijdstip en een eenrichtingscode die met een geheime sleutel uit je account-id wordt gemaakt, zodat elke persoon maar één keer wordt geteld. Zonder die sleutel kan de code niet aan jou worden gekoppeld; wij gebruiken de sleutel alleen om elke persoon één keer te tellen en om je registraties te verwijderen als je je account verwijdert. “Populair bij Mash-koks” in Ontdek toont links die in de laatste 30 dagen door minstens twee verschillende mensen zijn geïmporteerd, alleen met het aantal mensen, nooit wie het zijn. Registraties worden na 90 dagen verwijderd, en meteen als je je account verwijdert. Links naar andere websites, geplakte tekst en foto’s worden niet geregistreerd.
OpenAI (Verenigde Staten) verwerkt de tekst van receptimport en de foto’s die je importeert namens ons, uitsluitend om het recept eruit te halen. Op grond van de API-voorwaarden van OpenAI gebruikt OpenAI ze niet om zijn modellen te trainen en mag het ze tot 30 dagen bewaren om misbruik op te sporen. Er wordt niets naar OpenAI gestuurd waaruit je kunt worden geïdentificeerd, zoals je e-mailadres of account-id.
De receptbestanden worden gehost op Supabase Storage in de Europese Unie (eu-west-1). Zoals bij elke webserver registreren de logbestanden van de hostingprovider het IP-adres en het tijdstip van een verzoek, als technische noodzaak om het bestand te leveren. Voor cataloguskfoto’s en -bestanden stuurt Mash geen identificator mee met het verzoek, zodat die logbestanden niet aan een persoon kunnen worden gekoppeld. Het webadres van een foto van een recept dat je hebt geïmporteerd bevat je account-id, dus de logbestanden van die verzoeken zouden wel aan jou gekoppeld kunnen worden; wij gebruiken ze daar niet voor en ook niet om profielen op te bouwen.
Mash Pro wordt verkocht via de App Store en Google Play. Je betaalgegevens worden door Apple of Google afgehandeld volgens hun eigen privacybeleid en worden nooit door ons gezien of aan ons doorgegeven. Wij ontvangen alleen een ondertekende bevestiging van de winkel dat een recht actief is. Beheer of annuleer een abonnement in de accountinstellingen van je App Store of Google Play.
De artikelprijzen die in Mash worden getoond, zijn schattingen die in de eigen receptencatalogus van de app staan. Mash maakt geen verbinding met een supermarktaccount, klantenkaart of betaalmethode en kan je aankopen niet zien.
Mash is een kookapp voor een algemeen publiek en is niet gericht op kinderen onder 13 jaar. Wij maken niet bewust accounts aan voor kinderen; als je denkt dat een kind zich heeft aangemeld, neem dan contact met ons op en wij verwijderen het account.
Op grond van de GDPR heb je het recht op inzage, rectificatie, wissing, beperking en overdraagbaarheid van je persoonsgegevens, en het recht om bezwaar te maken tegen de verwerking ervan. Wissing is ingebouwd: Profiel → Account verwijderen verwijdert direct je account en de gegevens die in paragraaf 2 worden genoemd. Enkele gegevens worden elders bewaard: het beveiligingslogboek van de inlogdienst met je aanmeldingen (tijdstippen, IP-adressen en apparaatgegevens) wordt niet automatisch gewist, en wij wissen het wanneer je ons daarom vraagt; RevenueCat bewaart zijn registratie van je abonnementsstatus onder je voormalige account-id totdat wij het verzoeken die te verwijderen, wat wij op verzoek doen; Apple of Google bewaren je aankoopgeschiedenis volgens hun eigen beleid; en de hostinglogbestanden en de kopie van OpenAI voor misbruikbewaking, die in paragraaf 3 worden beschreven, verlopen volgens hun eigen schema. Je appgegevens zijn van nature overdraagbaar, aangezien ze met je aanmelding mee naar elk apparaat gaan. Voor verzoeken om inzage of rectificatie, of als iets onduidelijk is, schrijf je naar support@myfittrack.net en wij reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit — in Nederland de Autoriteit Persoonsgegevens.
Wanneer Mash wijzigt welke gegevens het verzamelt, wordt dit beleid bijgewerkt voordat de functie wordt uitgebracht en geeft de datum bovenaan de actuele versie weer. 9 september 2026: accounts toegevoegd (inloggen met e-mail met een cloudkopie van appgegevens), feedback in de app, receptimport en doorverwijzing naar supermarkten. 30 september 2026: de niet-gepersonaliseerde Google AdMob-advertenties in het gratis abonnement, inloggen met Apple en Google en RevenueCat beschreven, en Google Analytics for Firebase toegevoegd voor advertentiemeting. 16 oktober 2026: vanaf versie 1.2.4 blijven de lichaamsgegevens van de voedingscalculator, je calorie- en eiwitdoelen en je naam in Profiel op je apparaat, verwijdert onze server ze wanneer oudere versies ze sturen, en zijn ze uit de kopie bij het account verwijderd; uitgelegd waarom allergieën en dieet in de kopie bij het account worden bewaard en op welke toestemming dat berust; OpenAI genoemd als verwerker voor receptimport en de opgeslagen receptfoto’s beschreven, die worden opgeslagen onder je account-id; de naam en profielfoto die via inloggen met Google worden gedeeld en de beveiligingsregistraties van inlogsessies beschreven; vermeld wat feedback in de app opslaat en wanneer deze samen met je account wordt verwijderd; de tellers voor misbruikpreventie beschreven; en vermeld wat Account verwijderen wist en welke gegevens anderen bewaren. 18 oktober 2026: receptimport van een foto beschreven, waarbij de foto die je kiest naar OpenAI wordt gestuurd om het recept te lezen en niet door Mash wordt opgeslagen, en alleen de daaruit gehaalde recepttekst bij je appgegevens wordt opgeslagen; en de maandelijkse telling van gratis importen beschreven die wordt bewaard voor accounts zonder Mash Pro. 19 oktober 2026: de receptvideo’s van YouTube en TikTok in Ontdek beschreven, en de anonieme telling van geïmporteerde openbare socialemedialinks achter “Populair bij Mash-koks”.
Vragen over dit beleid: support@myfittrack.net.
Talen: English · Deutsch · Français · Italiano · Español · Nederlands · Polski · Svenska · Português