Privacybeleid

1.Wie je gegevens verwerkt

SemFood is een entertainmentapp die de ervaring van het bestellen van maaltijdbezorging simuleert. Geen enkele bestelling in de app is echt. Er wordt geen eten bereid, verkocht of bezorgd. Geen enkel bedrag dat bij een bestelling wordt getoond, wordt bij je in rekening gebracht.

De verwerkingsverantwoordelijke voor de persoonsgegevens in SemFood is SemFood. Dit beleid legt uit welke gegevens we verzamelen, waarvoor, met wie we ze delen, waar ze worden opgeslagen en welke rechten je hebt, op grond van wet nr. 13.709/2018 (LGPD, de Braziliaanse wet op de bescherming van persoonsgegevens) en, waar van toepassing, de privacywetgeving van het land waar je je bevindt.

Wil je een recht uitoefenen of heb je vragen, schrijf dan naar contato@semfood.com.br.

2.Welke gegevens we verzamelen

Accountgegevens. Telefoonnummer, naam en wachtwoord. Het wachtwoord wordt alleen opgeslagen als onomkeerbare code (hash), nooit als tekst. Het telefoonnummer identificeert je account en wordt bij registratie niet geverifieerd.

E-mailadres, als je dat opgeeft. Dit is optioneel en dient alleen om de bonnen van gesimuleerde bestellingen te versturen. Het wordt niet gebruikt om in te loggen of voor reclame.

Locatie en adres. Met jouw toestemming gebruiken we de locatie van je toestel om de gesimuleerde catalogus van jouw regio samen te stellen en de fictieve route van de bezorging te tekenen. Je kunt de toestemming weigeren en handmatig een adres invullen; de app werkt in beide gevallen. De adressen die je invult of opslaat, blijven in je account. Je kunt de toestemming op elk moment intrekken in de instellingen van het besturingssysteem.

Activiteit in de simulatie. Gesimuleerde bestellingen, gekozen items, gesimuleerde bedragen, gebruik van de daglimiet, beoordelingen en badges. Gebruikt om het product te laten werken, de daglimiet toe te passen en de ervaring te verbeteren.

Berichten in de chat met de bezorger. De bezorger in de chat is een kunstmatige intelligentie, geen persoon. De berichten die je daar schrijft, worden naar een aanbieder van kunstmatige intelligentie gestuurd om het antwoord te genereren.

Technische gegevens. Model en besturingssysteem van het toestel, versie van de app, taal, tijdzone, IP-adres, identificatie voor meldingen en toegangslogs, die in Brazilië verplicht zijn op grond van de Marco Civil da Internet (de Braziliaanse wet op het internetgebruik). Als er een fout optreedt, leggen we een technisch foutrapport vast, waaruit we wachtwoorden, inloggegevens en kaartnummers verwijderen.

Abonnements- en betaalgegevens. Het afgesloten abonnement, de looptijd en identificatiecodes die door de app-store of de betaalverwerker worden aangeleverd. We verzamelen, ontvangen en bewaren geen kaartnummers of betaalgegevens: die blijven bij Google, Apple, de abonnementsbeheerder en, waar van toepassing, Mercado Pago.

We verzamelen geen bijzondere persoonsgegevens en gebruiken je gegevens niet voor geautomatiseerde besluiten met rechtsgevolgen voor jou.

3.Waarom we deze gegevens verwerken

Uitvoering van de dienst (art. 7, V van de LGPD): je account bijhouden, de catalogus van je regio samenstellen, gesimuleerde bestellingen verwerken, de daglimiet toepassen en het abonnement beheren.

Wettelijke verplichting (art. 7, II): bewaren van toegangslogs en voldoen aan verzoeken van autoriteiten.

Gerechtvaardigd belang (art. 7, IX): beveiliging, voorkomen van fraude en misbruik, herstellen van fouten en verbeteren van het product, altijd met respect voor je verwachtingen en rechten.

Toestemming (art. 7, I): toegang tot de locatie van het toestel, versturen van meldingen en versturen van bonnen naar het e-mailadres dat je opgeeft. Je kunt die toestemming op elk moment intrekken.

4.Met wie we gegevens delen

We verkopen, verhuren of geven je persoonsgegevens niet door voor reclame van derden. We delen alleen wat nodig is met de dienstverleners die ons helpen de dienst te leveren, vermeld in het volgende onderdeel.

We kunnen gegevens ook delen als de wet, een rechterlijke uitspraak of een verzoek van een bevoegde autoriteit dat vereist, en bij een reorganisatie, fusie of overname van het bedrijf, in welk geval dit beleid blijft gelden.

5.Waar de gegevens staan

Server en database: Contabo, in Duitsland. Hier staan je account, je adressen en je geschiedenis van gesimuleerde bestellingen.

E-mail met bonnen: Resend, in de Verenigde Staten. Ontvangt je e-mailadres en de inhoud van de bon, alleen als je een e-mailadres hebt opgegeven.

Foutrapporten: Sentry, in de Verenigde Staten. Ontvangt het technische foutrapport, zonder wachtwoorden, inloggegevens of kaartnummers.

Chat met de bezorger: Groq, in de Verenigde Staten. Ontvangt de berichten die je in de chat schrijft en de fictieve gegevens van de bestelling.

Stores, abonnementen en meldingen: Google (Google Play en Firebase Cloud Messaging) en Apple (App Store en de meldingsdienst van Apple), om de app te verspreiden, het abonnement af te rekenen en meldingen te bezorgen; en RevenueCat, in de Verenigde Staten, dat de status van de store-abonnementen beheert en alleen de identificatie van je account ontvangt.

Betalingen buiten de stores, in Brazilië: Mercado Pago, dat de betaling verwerkt en ons alleen het resultaat doorgeeft.

Kaarten, adressen en routes: vanaf onze server raadplegen we de openbare diensten van OpenStreetMap (Nominatim, om coördinaten om te zetten in adressen en omgekeerd, en Overpass, om commerciële locaties te vinden) en OSRM, om de route te berekenen. Zij ontvangen coördinaten en adresteksten, niet je identiteit. De kaartafbeeldingen worden door je toestel rechtstreeks bij OpenFreeMap opgehaald, dat je IP-adres ontvangt, zoals elke website die je bezoekt.

6.Internationale doorgifte

Omdat onze server in Duitsland staat en sommige dienstverleners in andere landen werken, worden je gegevens buiten Brazilië doorgegeven. Deze doorgiften volgen art. 33 van de LGPD, op basis van de uitvoering van de overeenkomst met jou en passende contractuele beschermingsgaranties, waaronder standaardcontractbepalingen waar van toepassing.

7.Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je account bestaat. Na verwijdering van het account worden de gegevens binnen 30 dagen gewist, behalve: (a) toegangslogs, die 6 maanden worden bewaard op grond van art. 15 van de Marco Civil da Internet; (b) gegevens die nodig zijn om te voldoen aan een wettelijke, fiscale of regelgevende verplichting; en (c) gegevens die nodig zijn voor de rechtmatige uitoefening van rechten in een gerechtelijke, bestuursrechtelijke of arbitrageprocedure.

Geanonimiseerde gegevens, waarmee je niet kunt worden geïdentificeerd, kunnen voor statistische doeleinden onbeperkt worden bewaard.

8.Je rechten

Je kunt op elk moment vragen om: bevestiging dat we gegevens verwerken; inzage in je gegevens; correctie van onvolledige, onjuiste of verouderde gegevens; anonimisering, blokkering of verwijdering van onnodige of onrechtmatig verwerkte gegevens; overdraagbaarheid; informatie over met wie we gegevens delen; informatie over de mogelijkheid om geen toestemming te geven en de gevolgen daarvan; en intrekking van je toestemming.

Om een van deze rechten uit te oefenen, schrijf je naar contato@semfood.com.br. We antwoorden binnen de wettelijke termijn. Uit veiligheidsoverwegingen kunnen we om aanvullende informatie vragen om je identiteit te bevestigen voordat we het verzoek uitvoeren.

Wil je je gegevens verwijderen, zie dan de pagina over gegevens verwijderen.

9.Als je in de Europese Economische Ruimte of het Verenigd Koninkrijk bent

Als je in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk bent, valt de verwerking van je gegevens ook onder de Algemene Verordening Gegevensbescherming (AVG) en, in het Verenigd Koninkrijk, onder de UK GDPR. Dit onderdeel vult de vorige onderdelen aan.

Rechtsgronden. Uitvoering van de overeenkomst (art. 6, lid 1, sub b AVG) om je account bij te houden, de gesimuleerde bestellingen te verwerken en het abonnement te beheren; gerechtvaardigd belang (art. 6, lid 1, sub f) voor beveiliging, het voorkomen van misbruik en het herstellen van fouten; toestemming (art. 6, lid 1, sub a) voor het gebruik van de locatie van het toestel, de meldingen en het versturen van bonnen naar het optionele e-mailadres; en wettelijke verplichting (art. 6, lid 1, sub c) voor het wettelijk verplichte bewaren van logs. Je kunt je toestemming op elk moment intrekken, zonder gevolgen voor de verwerking die daarvoor plaatsvond.

Je rechten. Inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en bezwaar tegen verwerking op basis van gerechtvaardigd belang, plus het recht om een klacht in te dienen bij de toezichthouder voor gegevensbescherming van het land waar je woont of werkt (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit). Om ze uit te oefenen, schrijf je naar contato@semfood.com.br; we antwoorden binnen een maand.

Doorgiften. Je gegevens staan op een server in Duitsland. Als ze vanuit Brazilië worden geraadpleegd, waar de verwerkingsverantwoordelijke zit, of door dienstverleners in de Verenigde Staten worden verwerkt, berust de doorgifte op een adequaatheidsbesluit, waar dat bestaat, of op door de Europese Commissie goedgekeurde standaardcontractbepalingen (met het addendum voor het Verenigd Koninkrijk, waar van toepassing).

Bewaartermijn. De termijnen staan in het onderdeel "Hoe lang we gegevens bewaren".

Geautomatiseerde besluitvorming. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten, waaronder profilering, en die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen.

10.Als je in Californië bent

Als je in Californië (Verenigde Staten) woont, geeft de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act (CCPA/CPRA), je de onderstaande rechten. Dit onderdeel vult de vorige onderdelen aan.

Categorieën gegevens verzameld in de afgelopen 12 maanden: identificatiegegevens (account-ID, telefoonnummer, optioneel e-mailadres, IP-adres); opgegeven bezorgadressen en de locatie van het toestel; activiteit in de app (gesimuleerde bestellingen, gebruik van de daglimiet); en technische gegevens en foutrapporten. De doeleinden en ontvangers zijn zoals beschreven in dit beleid.

We verkopen en delen je persoonsgegevens niet in de zin van de CCPA/CPRA: we ruilen ze niet voor geld of iets anders van waarde en gebruiken of verstrekken ze niet voor contextoverschrijdende gedragsgerichte reclame. We gebruiken ook geen gevoelige persoonsgegevens om kenmerken over je af te leiden.

Je rechten: weten welke gegevens we verzamelen en hoe we ze gebruiken; ze inzien; ze corrigeren; ze verwijderen; en niet gediscrimineerd worden omdat je deze rechten uitoefent. Om ze uit te oefenen, schrijf je naar contato@semfood.com.br. We kunnen je identiteit bevestigen voordat we je verzoek uitvoeren, en je kunt het verzoek ook via een gemachtigde vertegenwoordiger indienen.

11.Beveiliging

We nemen redelijke technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), wachtwoorden die alleen als hash worden opgeslagen, toegangsbeheer en gescheiden omgevingen.

Toch is geen enkel systeem volledig veilig. Voor zover maximaal toegestaan door de toepasselijke wet zijn we niet aansprakelijk voor ongeautoriseerde toegang als gevolg van toeval, overmacht, fouten van derden of uitsluitend jouw eigen schuld, zoals het delen van je inloggegevens of het gebruik van een gecompromitteerd toestel.

12.Kinderen en jongeren

SemFood is niet bedoeld voor kinderen jonger dan 13 jaar en we verzamelen niet bewust gegevens van die leeftijdsgroep. Tussen 13 jaar en de meerderjarigheidsleeftijd van jouw land is voor het gebruik toestemming van een ouder of wettelijk vertegenwoordiger nodig. Waar de wet een hogere leeftijd stelt om in te stemmen met de verwerking van gegevens (bijvoorbeeld 16 jaar in delen van de Europese Economische Ruimte), geldt die leeftijd.

Als we ontdekken dat we gegevens hebben verzameld van een kind, of van een jongere zonder de vereiste toestemming, verwijderen we die gegevens. Ouders en wettelijk vertegenwoordigers kunnen ons schrijven op contato@semfood.com.br.

13.Cookies en vergelijkbare technieken

We gebruiken alleen strikt noodzakelijke of voorkeurscookies en lokale opslag: de sessie, die je ingelogd houdt, en je keuzes voor adres, taal, tijdzone en thema. Geen daarvan wordt gebruikt voor reclame of om je surfgedrag op andere websites te volgen. Als je de sessiecookie blokkeert, kun je niet inloggen.

14.Wijzigingen van dit beleid

We kunnen dit beleid op elk moment bijwerken. De geldende versie is altijd de versie op deze pagina, met de datum van bijwerking bovenaan. Belangrijke wijzigingen worden in de app gemeld.