NACHO

Privacybeleid

Concept van 15 september 2026. Geldt voor de iPhone-app en de website (de inlogpagina, het beheer en deze pagina’s).

In het kort

Je logt in met je e-mailadres, of in de app met Apple of Google. Er is geen wachtwoord.
We bewaren je e-mailadres bij je account. Tips en nieuws mailen we alleen als je daar apart ja op zegt.
Je weekplan, boodschappenlijst, favorieten en de lijsten die je naar AH stuurde, staan bij je account. Zo vind je ze terug op een andere telefoon.
Een abonnement koop je via Apple. Wij zien nooit je betaalgegevens.
Geen advertenties, geen tracking en geen analysediensten. We verkopen geen gegevens.
Je kunt je account verwijderen, in de app onder Ik. Een kopie van je gegevens kun je bij ons opvragen.

Wie verantwoordelijk is

Nacho is een planner voor maaltijden en boodschappen, als iPhone-app. De website is de inlogpagina van de app en het beheer waarin de beheerder de recepten maakt; een web-planner is er nog niet.

Verantwoordelijk voor je gegevens: TODO eigenaar: bedrijfsnaam of naam, KvK-nummer TODO eigenaar: nummer, TODO eigenaar: vestigingsadres. Vragen over privacy: TODO eigenaar: e-mailadres voor privacyvragen.

Nacho is geen dienst van Albert Heijn en werkt niet in opdracht van Albert Heijn.

Welke gegevens we gebruiken, en waarom

Je account

E-mailadres. Je logt in met een link of een code van 6 cijfers die we naar dit adres mailen. Een wachtwoord kan een account bij ons niet hebben. Vraag je voor een nieuw adres een inlogmail aan, dan maken we het account meteen aan; pas als je inlogt met de link of code uit die mail, weten we dat het adres van jou is. We bewaren het adres bij je account zolang dat bestaat, en gebruiken het om je in te laten loggen. TODO eigenaar: bevestigen welke andere berichten over je account of abonnement naar dit adres gaan
Inloggen met Apple of Google. In de app kun je ook inloggen met Apple of met Google. Dat inloggen regelen Apple en Google zelf, onder hun eigen voorwaarden en privacybeleid. Wij krijgen dan van hen je e-mailadres, je naam (bij Apple alleen als je die deelt) en een vast kenmerk waarmee Apple of Google jou bij ons aanduidt, en van Google ook een link naar je profielfoto, die we niet gebruiken. Kies je bij Apple “Verberg mijn e-mailadres”, dan krijgen we een doorstuuradres van Apple in plaats van je eigen adres, en is dat een apart account. Heb je al een account met hetzelfde e-mailadres, dan log je daarop in. Je wachtwoord bij Apple of Google krijgen we nooit.
Een account waarmee nooit is ingelogd. Vraagt iemand een inlogmail aan maar logt niemand daarmee in, dan blijft het account met het adres bestaan. We gebruiken het adres dan niet voor tips en nieuws. TODO eigenaar: bepalen hoe lang zo’n account blijft bestaan; nu wordt het niet automatisch verwijderd
Naam, als je die invult of via Apple of Google deelt. Zonder naam gebruiken we het deel van je e-mailadres vóór de @.
Account-ID. Een willekeurig nummer dat je account aanduidt. Buiten deze dienst zegt het niets.

Je gratis proefperiode

Een nieuw account krijgt één keer per e-mailadres 7 dagen gratis toegang, vanaf de eerste keer dat je inlogt. Een adres met een +toevoeging (naam+iets@…), en bij Gmail hetzelfde adres met of zonder punten, telt als hetzelfde adres. Om te weten of een adres die proefperiode al heeft gehad, bewaren we niet het adres zelf maar een code die we met een geheime sleutel uit het adres berekenen, met de datum van de proefperiode. Wie alleen die code heeft, kan er het adres niet uit afleiden. Die code blijft bestaan als je je account verwijdert, zodat hetzelfde adres geen tweede proefperiode krijgt. TODO eigenaar: bewaartermijn van deze code bepalen; nu is die onbeperkt

Tips en nieuws per e-mail, alleen met toestemming

Bij het aanmaken van een account staat een apart vakje, dat standaard niet is aangevinkt: “Stuur me af en toe tips en nieuws per e-mail.” Alleen als je dat aanvinkt, mailen we je tips en nieuws.

Vink je het aan, dan bewaren we dat eerst alleen als verzoek bij je account. Pas als je inlogt met de link of code uit de inlogmail, en het adres dus van jou blijkt, leggen we je keuze vast. Log je pas later dan een uur na je eerste aanvraag voor het eerst in, dan geldt het vinkje niet en leggen we vast dat je geen tips en nieuws wilt; je kunt je dan alsnog aanmelden in de app onder Ik. Log je in met Apple of Google, dan leggen we je keuze vast meteen nadat je bent ingelogd. Alleen adressen waarmee is ingelogd, komen op onze lijst voor tips en nieuws.

Als bewijs van je keuze leggen we vast: je e-mailadres, of je ja of nee zei, welke versie van die zin je zag, waar je hem zag (bijvoorbeeld bij het aanmaken van je account in de app, met de versie van de app) en wanneer. Elke latere wijziging leggen we ook vast.

Je kunt je toestemming altijd intrekken: in de app onder Ik, en met de afmeldlink in elke e-mail met tips of nieuws, zonder in te loggen. We bewaren het bewijs van je keuze tot 5 jaar, omdat we moeten kunnen aantonen dat je toestemming gaf.

TODO eigenaar: welke e-maildienst tips en nieuws verstuurt, en de verwerkersovereenkomst daarmee

Wat je in de app maakt

je boodschappenlijst: producten, aantallen en de recepten waar ze vandaan komen;
je vaste boodschappen: producten, standaard aantallen en wat je meestal al in huis hebt. Als je op jouw verzoek een voorstel uit je bestelgeschiedenis importeert, bewaren we ook hoe vaak die producten voorkwamen, het gemiddelde per week en de bekeken periode;
je weekplan: recept, datum, maaltijd, je huishouden (volwassenen, kinderen en de kinderportie) en wat je al in huis hebt;
je favorieten: welke recepten je met het hartje bewaarde, en wanneer;
eigen recepten, als je account die heeft, met de link naar de bron als die er is. In de app kun je nog geen recepten toevoegen of importeren; de recepten die je ziet, maakt en publiceert de beheerder;
je voorkeuren: je standaard huishouden, je dieet, ingrediënten die je vermijdt, kooknotities, of inzichten in wat je vaak koopt aan staan, en je productkeuzes: welke supermarkt, welk merk (huismerk, A-merk of premium), of je liever wel of niet biologisch koopt, welk dierenwelzijn je minstens wilt bij vlees en eieren, en de producten die je eerder vast koos voor een ingrediënt (in de app kun je dat nog niet instellen);
de lijsten die je naar AH stuurde: welke producten en aantallen, wanneer je de lijst klaarzette en opende, en of je aangaf dat je besteld of geannuleerd hebt. AH stuurt ons zelf niets terug.

We vragen niet naar je gezondheid. Je dieet is een kookvoorkeur die je zelf kiest. Recepten delen via een link kan in de app nog niet.

De lijst met ingrediënten en de producten die erbij horen is van de beheerder van de dienst, niet van jou: iedereen ziet dezelfde lijst, en jouw voorkeuren en vaste keuzes bepalen welk product daaruit op jouw lijst komt. Om die lijst bij te houden ziet de beheerder van elk recept, ook een recept dat alleen jij ziet, de titel en de namen van ingrediënten die nog niet in de lijst staan. Het e-mailadres van de beheerder staat in de database, zodat de website weet wie de recepten en de lijst mag beheren.

Je abonnement

Na de proefperiode heb je een abonnement nodig om te blijven bewaren en plannen. Dat koop je in de app, via Apple. RevenueCat verwerkt de aankoop voor ons en koppelt die aan je account-ID, niet aan je e-mailadres. Wij krijgen alleen de status van je abonnement, welk abonnement het is (per maand of per jaar), tot wanneer het loopt en het transactienummer van de aankoop. Je betaalgegevens zien wij nooit: die blijven bij Apple.

Een recept importeren

Recepten importeren doet alleen de beheerder, in het beheer op de website. In de app kun je geen recepten toevoegen of importeren.

Importeert de beheerder een recept vanaf een website, uit tekst of van een foto, dan halen wij de webpagina op (zonder cookies) of lezen we de tekst. Kiezen we voor hulp bij het lezen, of is het een foto, dan sturen we de tekst of de foto naar Anthropic, dat het recept voor ons uitleest. Dat zijn gegevens van de beheerder, niet van jou. De originele foto bewaren we niet. TODO eigenaar: bevestigen wat Anthropic met ingestuurde tekst en foto’s doet en hoe lang, en de verwerkersovereenkomst

Je lijst naar AH sturen

Stuur je je lijst naar AH, dan openen we de website of app van Albert Heijn met een link waarin alleen productnummers en aantallen staan. Daar voegt je eigen AH-account de producten toe. Wij krijgen geen toegang tot je AH-account, je bestellingen of je betaalgegevens bij AH.

Een op jouw verzoek voorbereid voorstel uit eerdere bestellingen kan wel aankoopgemiddelden aan je vaste boodschappen toevoegen. De app ontvangt daarbij geen AH-inloggegevens, betaalgegevens of volledige bestellingen.

Productfoto’s laden rechtstreeks van de afbeeldingenserver van AH. Zoals bij elke afbeelding op internet ziet AH daarbij het IP-adres van je apparaat en welke browser of app je gebruikt, maar niets van je account. Tik je bij een recept op de bron, dan opent die website, en die ziet dat ook.

Misbruik beperken

Om de dienst voor iedereen werkend te houden, tellen we hoeveel verzoeken er binnenkomen. Ben je ingelogd, dan tellen we per account. Kijk je rond zonder account, dan tellen we per IP-adres (bij IPv6 per netwerk) en voor alle gasten samen. We bewaren daarvoor niet het IP-adres of het account-ID zelf, maar een code die we met een geheime sleutel berekenen, met het aantal verzoeken en tot wanneer de telling loopt: meestal een minuut, bij recepten importeren en productsuggesties vijf minuten. Daarna telt de code niet meer, en ruimen we hem op bij een van de volgende verzoeken.

Op je eigen apparaat

De app bewaart je inlogsessie en een kopie van je lijst, weekplan, favorieten en de recepten op je telefoon, zodat hij ook in de winkel zonder bereik werkt.

Vraag je in de app een inlogmail aan, dan onthoudt de app voor welk e-mailadres en wanneer. Alleen een link die je in het uur daarna opent, logt je zonder extra vraag in. Dat gegeven wordt gewist zodra je bent ingelogd of je account verwijdert. Log je in met een link die deze app niet zelf aanvroeg, dan onthoudt de app welk account dat is, tot je bevestigt dat het jouw account is of uitlogt.

Log je op de website in, met de knop uit de inlogmail of in het beheer, dan bewaart die je inlogsessie in de opslag van je browser (localStorage). Vraag je in het beheer een inlogmail aan, dan bewaart de browser er ook het e-mailadres en het moment van die aanvraag, hooguit een uur, tot je in die browser inlogt. De website plaatst geen tracking- of advertentiecookies. TODO eigenaar: bevestigen of de website nog meer in de browser bewaart, en of voor deze opslag een melding nodig is

Waar je gegevens staan, en wie ze voor ons verwerkt

Supabase bewaart je account en je gegevens uit de app, in Frankfurt (EU), en regelt het inloggen.
Apple en Google regelen het inloggen als je in de app met Apple of Google inlogt, onder hun eigen voorwaarden en privacybeleid.
Vercel host de website. Vercel houdt verzoeken bij in logbestanden, met IP-adres en browsergegevens. Wij lezen die niet uit.
Een e-maildienst verstuurt de inlogmail: TODO eigenaar: naam van de dienst en waar die gegevens verwerkt
RevenueCat verwerkt abonnementen, en Apple de betaling ervan, onder de voorwaarden en het privacybeleid van Apple.
Anthropic leest recepten uit die de beheerder importeert.

TODO eigenaar: verwerkersovereenkomsten met deze partijen afsluiten of bevestigen, en per partij noemen of gegevens buiten de EU worden verwerkt en op welke grond

Geen advertenties en geen tracking

We tonen geen advertenties, gebruiken geen analyse- of crashrapportagediensten en delen geen gegevens met anderen voor advertenties of metingen. We verkopen geen gegevens.

Hoe lang we gegevens bewaren

Je account en je gegevens uit de app: zolang je account bestaat.
Je verzoek om tips en nieuws, zolang je nog niet hebt ingelogd: tot je inlogt of je account wordt verwijderd.
Een account waarmee nooit is ingelogd: TODO eigenaar: termijn
De tellers tegen misbruik: tot hun telling voorbij is (meestal een minuut), daarna ruimen we ze op.
Het bewijs van je keuze over tips en nieuws: tot 5 jaar, ook nadat je je account hebt verwijderd. TODO eigenaar: de database bewaart dit bewijs nu zonder einddatum; het automatisch verwijderen na 5 jaar moet nog worden gebouwd
De code voor de proefperiode, ook nadat je je account hebt verwijderd: TODO eigenaar: termijn
Back-ups bij Supabase en logbestanden bij Vercel verlopen volgens de termijnen van die diensten. TODO eigenaar: die termijnen voor de gebruikte abonnementen opzoeken

Je account verwijderen

Je account verwijder je in de app onder Ik. Dan verwijderen we je account en de gegevens die erbij horen: je voorkeuren en vaste productkeuzes, je recepten, je favorieten, je weekplan, je boodschappenlijst, de lijsten die je naar AH stuurde, de links waarmee recepten gedeeld waren en de status van je abonnement. De app wist dan ook de kopie op je telefoon.

Heb je met Apple ingelogd, dan bevestig je het verwijderen ook bij Apple, in een venster van Apple. Daarmee vragen we Apple ook het inloggen met Apple voor deze app te beëindigen. Sluit je dat venster, dan verwijderen we niets. De koppeling van je account met Apple of Google verdwijnt met je account.

Wat blijft: het bewijs van je keuze over tips en nieuws, tot 5 jaar, zoals de wet vraagt (heb je nooit ingelogd, dan is er geen bewijs), en de code voor de proefperiode. Van de meldingen die RevenueCat ons over je abonnement stuurde, houden we alleen het nummer, het soort melding en de tijdstippen, zonder je account-ID en zonder de inhoud: zo verwerken we een melding die nog eens binnenkomt niet opnieuw. TODO eigenaar: bewaartermijn voor wat van die meldingen overblijft bepalen; nu worden ze niet verwijderd Back-ups verlopen vanzelf.

Een abonnement bij Apple stopt niet als je je account verwijdert. Zeg het apart op in de instellingen van je App Store-account.

Een kopie van je gegevens kun je bij ons opvragen: een bestand met je account, je voorkeuren (met je productkeuzes) en je keuze over tips en nieuws, je recepten en deellinks, je weekplan, je boodschappenlijst, je favorieten en de lijsten die je naar AH stuurde. TODO eigenaar: hoe je die kopie opvraagt (contactadres) en binnen welke termijn je hem krijgt; de website heeft er geen knop voor, en of de app een eigen download krijgt

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, bezwaar maken tegen het gebruik ervan, het gebruik laten beperken en je gegevens in een bruikbaar bestand krijgen. Toestemming kun je altijd intrekken. Stuur je verzoek naar TODO eigenaar: contactadres; we reageren binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Waarom we dit mogen

Account, app en abonnement: nodig om de dienst te leveren die je gebruikt.
Tips en nieuws per e-mail: je toestemming.
Het bewijs van je keuze bewaren: een wettelijke plicht.
De proefperiode één keer per adres, misbruik beperken en logbestanden: ons gerechtvaardigd belang.

TODO eigenaar: deze grondslagen juridisch laten bevestigen

Leeftijd

TODO eigenaar: minimumleeftijd voor een account

Wijzigingen

Verandert wat de app of de website met gegevens doet, dan passen we dit beleid aan en zetten we de nieuwe datum bovenaan. TODO eigenaar: hoe gebruikers een belangrijke wijziging te horen krijgen

Zie ook de gebruiksvoorwaarden.