Informatieve vertaling. De Spaanse versie is bindend.
Versie: 0.5 · Opgesteld op: 2026-11-07 · Van kracht sinds: 2026-11-10
1. Verwerkingsverantwoordelijke en contact
PINGÜINO GLOBAL S.L., NIF B19879501, Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España, is verwerkingsverantwoordelijke voor de gegevens van gellatti. Contact: info@gellatti.com. Accounts en aankopen zijn bestemd voor personen van ten minste 18 jaar.
2. Gegevens, doeleinden en rechtsgrondslagen
| Activiteit | Noodzakelijke gegevens en doel | Rechtsgrondslag |
|---|
| Account en toegang | E-mailadres, identificatiecode, voorkeuren en noodzakelijke gegevens van de gekozen toegangsmethode | Uitvoering van de overeenkomst en beveiliging van de dienst |
| HOME/PRO en privérecepten | Recepten, ingrediënten en instellingen die de gebruiker opslaat of gebruikt voor de gevraagde functies | Uitvoering van de overeenkomst |
| Scanner en beeldherkenning | Foto van een levensmiddel of etiket, productgegevens en minimale technische gegevens om het resultaat terug te geven en misbruik te controleren | Uitvoering van de gevraagde functie; gerechtvaardigd beveiligingsbelang voor evenredige controles |
| Gedeelde catalogus | Betrouwbare productgegevens en noodzakelijke bewijzen voor verificatie | Niet-persoonlijke feiten identificeren de gebruiker niet; beperkte persoonlijke traceerbaarheid berust op het gerechtvaardigde belang van kwaliteit en misbruikpreventie |
| Aankopen en facturen | Identificatie, contact, abonnement of product, bedragen, adres en fiscale gegevens waar van toepassing | Overeenkomst en wettelijke fiscale/boekhoudkundige verplichtingen |
| Fysieke verzendingen | Naam, adres en noodzakelijke contactgegevens voor de levering | Uitvoering van de bestelling |
| Community | Profiel en materiaal dat de gebruiker publiceert, meldingen en antwoorden | Gevraagde dienst; gerechtvaardigd belang van moderatie en naleving van wettelijke verplichtingen |
| Partnerprogramma | Aanvraag, openbare links, contact, toerekening, commissies en verificatie-/betalingsstatus | Precontractuele maatregelen, overeenkomst, beveiliging en wettelijke verplichtingen |
| Vraag over franchise of ondersteuning | Contactgegevens en inhoud van de vraag | Beantwoorden van de vraag, behandelen van klachten en nakomen van wettelijke verplichtingen |
| Fouten en beveiliging | Tot een minimum beperkte technische gegevens over storingen en bescherming tegen oneigenlijk gebruik | Gerechtvaardigd belang om de dienst te onderhouden en te beschermen |
| Onthouden van een partnerlink | Identificatiecode en koppeling aan de partner gedurende 30 dagen | Toestemming voor optionele opslag; contractuele grondslagen of gerechtvaardigd belang, naargelang van toepassing, voor de latere minimale registratie van de toerekening |
| Campagnemeting | De parameters van de link waarmee u binnenkwam (netwerk, campagne en bericht of video: utm_source, utm_medium, utm_campaign, utm_content) en de landingspagina, gekoppeld aan uw account en aan uw aankopen en verlengingen (ook in de betalingsmetadata bij Stripe), om te weten welk bericht een aanmelding of betaling opleverde. Klikken op gellatti.com/go/-links en starts van de Demo worden alleen anoniem geteld, zonder IP-adres, account of cookies. Hiervoor slaan we niets op in uw browser en volgen we uw surfgedrag niet. Wordt met het account verwijderd; de kopie in de betalingsmetadata bij Stripe wordt samen met de betalingsdocumenten bewaard gedurende de wettelijke termijn (punt 5). | Gerechtvaardigd belang bij het meten van de effectiviteit van onze marketingcommunicatie |
Wij behandelen aanvaarding van dit beleid niet als algemene toestemming. Verplichte velden worden aangegeven; het niet verstrekken daarvan kan de functie waarvoor zij nodig zijn onmogelijk maken. Wanneer wij ons op een gerechtvaardigd belang beroepen, beperken wij de gegevens tot het aangegeven doel en kunt u bezwaar maken om redenen die verband houden met uw situatie.
2 bis. Inloggen met Google
Als u ervoor kiest in te loggen met Google, verstrekt Google ons uitsluitend uw voor- en achternaam, uw e-mailadres, uw profielfoto en de identificatiecode van uw Google-account (scopes openid, email en profile). Wij hebben geen toegang tot uw Google-wachtwoord, uw contacten, Gmail, Google Drive of andere gegevens van uw Google-account.
Wij gebruiken deze gegevens uitsluitend om uw gellatti-account aan te maken, u te laten inloggen en met u te communiceren over uw account.
Wij verkopen deze gegevens niet, verstrekken ze niet voor reclamedoeleinden en gebruiken ze niet om modellen voor kunstmatige intelligentie te trainen. Ze worden opgeslagen door onze aanbieder van authenticatiediensten, Supabase, in de EU, uitsluitend onder de voorwaarden van het Register van dienstverleners.
Wij wissen ze samen met uw account; voor back-ups gelden de termijnen van punt 5. U kunt de toegang van gellatti tot uw Google-account ook op elk moment intrekken via https://myaccount.google.com/permissions.
Het gebruik door gellatti van informatie die is ontvangen van Google API's, en de doorgifte daarvan aan enige andere app, zal voldoen aan het Beleid voor gebruikersgegevens van Google API-services (Google API Services User Data Policy), inclusief de vereisten voor beperkt gebruik (Limited Use).
2 ter. gellatti in AI-assistenten
gellatti kan worden gebruikt vanuit AI-assistenten van derden (ChatGPT, Claude en Gemini) via een eigen server van gellatti, beschikbaar op gellatti.com/mcp. U gebruikt de assistent volgens de voorwaarden en het privacybeleid van de aanbieder ervan, die uw gesprek verwerkt; gellatti ontvangt uw gesprek en uw geschiedenis niet.
Welke gegevens onze server ontvangt. Zonder in te loggen alleen de parameters die de assistent naar een tool van gellatti stuurt (bijvoorbeeld zoekwoorden, de id van een recept, een machine of een aantal bakken) en de technische gegevens van het verzoek, waaronder het netwerkadres, dat wordt gebruikt om te beperken hoe vaak verzoeken kunnen worden gedaan. De tools zonder account geven receptkaarten zonder hoeveelheden terug. Met inloggen bovendien een toegangstoken dat uw gellatti-account identificeert; wij controleren het bij onze authenticatieaanbieder en sturen het door naar de dienst van gellatti die controleert of uw account een actief HOME- of PRO-abonnement heeft voordat hoeveelheden worden berekend. Verzoeken lopen via onze webhosting en onze serveraanbieder, zoals vermeld in het Leveranciersregister.
Wat wij bewaren en wat niet. De server bewaart uw verzoeken, de antwoorden, de teruggegeven hoeveelheden en het token niet. Hij houdt alleen tellers van één minuut in het geheugen om misbruik te voorkomen (één per netwerkadres en, als u bent ingelogd, één per account); ze worden nooit in een database geschreven en gaan verloren wanneer de server opnieuw opstart. Voor minimale technische fout- en beveiligingslogboeken gelden de artikelen 2 en 5. OAuth-autorisaties en -toestemmingen maken deel uit van uw account en worden beheerd door onze authenticatieaanbieder.
Wat wij niet zien en niet doen. Wij ontvangen uw gellatti-wachtwoord en uw inloggegevens voor de assistent niet. Exacte hoeveelheden worden nooit zonder account gegeven, en alleen aan accounts met een actief HOME- of PRO-abonnement; heeft uw account dat niet, dan zegt het antwoord dat en verwijst het naar een informatiepagina, zonder aankoop in de assistent. De tools zijn alleen-lezen: de server maakt, wijzigt of verwijdert uw accountgegevens of recepten niet. Wij verkopen deze gegevens niet, delen ze niet voor reclame en gebruiken ze niet om AI-modellen te trainen.
Wat inloggen via OAuth toestaat. Het is hetzelfde gellatti-account. Wanneer u het autoriseert, krijgt de assistent een token waarmee hij namens u de exacte hoeveelheden van een recept kan opvragen. De server van gellatti gebruikt dat token alleen voor dat verzoek. Log alleen in als u exacte hoeveelheden wilt; de andere tools werken zonder account.
Zo koppelt u uw account los. U kunt (1) gellatti verwijderen of loskoppelen in de verbindingsinstellingen van de assistent, waardoor nieuwe verzoeken vanuit die assistent stoppen (de stappen verschillen per aanbieder); (2) via info@gellatti.com vragen dat wij de aan de assistent verleende autorisatie intrekken, wat wij zonder onredelijke vertraging doen; en (3) uw gellatti-account verwijderen, waardoor ook uw OAuth-autorisaties en -toestemmingen samen met de rest van de accountgegevens worden verwijderd, zoals beschreven in artikel 5.
3. Foto's, catalogus en recepten
Fotografeer uitsluitend levensmiddelen of etiketten en vermijd personen, documenten, adressen en andere persoonlijke informatie. De foto's worden via de API van OpenAI aan OpenAI doorgegeven om het gevraagde resultaat te verkrijgen. Wij gebruiken uw foto's, scans of recepten niet om eigen modellen of modellen van derden te trainen. Technische bewaring door de aanbieder, diens beveiligingscontroles en eventuele wettelijke bewaring staan los van training.
Volledige en betrouwbare etiketgegevens kunnen automatisch worden opgenomen in de gemeenschappelijke catalogus PR-ING; gegevens die bij benadering zijn vastgesteld blijven privé PM-ING; bijdragen die beoordeling vereisen worden na verificatie gepubliceerd. Wij publiceren daardoor niet de identiteit van de bijdrager of de privéfoto. Privérecepten worden niet opgenomen in de officiële bibliotheek of de community zonder een publicatiehandeling van de gebruiker. Aanvullend gebruik in de bibliotheek of in reclame vereist specifieke toestemming van de auteur.
Wij vragen niet om een allergie- of gezondheidsprofiel; allergeneninformatie heeft betrekking op producten en etiketten. Neem geen medische gegevens op in tekstvelden of afbeeldingen.
4. Ontvangers en doorgiften
Het Register van dienstverleners vermeldt de functies van Stripe, Supabase, de actieve hosting, OpenAI, Resend, Sentry en de overige daadwerkelijk gebruikte ontvangers. Vervoerders ontvangen uitsluitend wat voor de levering nodig is. Stripe voert in de gevallen waarvoor het verantwoordelijk is eigen betalings- en identiteitscontroles uit; niet elke activiteit van een aanbieder wordt namens gellatti uitgevoerd. Vrijwillige publicaties zijn zichtbaar voor het aangegeven publiek.
Bij toegang of doorgifte buiten de Europese Economische Ruimte wordt een toepasselijk adequaatheidsbesluit of geldige waarborgen toegepast, zoals standaardcontractbepalingen en waar nodig aanvullende maatregelen. U kunt informatie of een kopie van de toepasselijke waarborgen vragen aan info@gellatti.com. Wij stellen niet zonder verificatie dat alle gegevens in de EU blijven.
5. Bewaring en wissing
Wij bewaren accountgegevens en recepten zolang zij voor de dienst nodig zijn of totdat zij worden gewist. Fiscale documenten en gegevens die nodig zijn voor klachten worden afzonderlijk, met beperkte toegang, bewaard gedurende de wettelijk toepasselijke termijnen. Het verwijderen van een account vereist geen wissing van productfeiten die niemand meer identificeren.
Termijnen: account, instellingen en privérecepten totdat u het account verwijdert; herkenningsfoto's: verwijderd binnen 24 uur; foto's die voor verificatie zijn verzonden: 90 dagen na verificatie (de productgegevens blijven behouden, zonder auteursgegevens); facturen, bestellingen en commissies: de wettelijke termijn (doorgaans 6 jaar); foutenlogboeken: 30 dagen (beveiliging, maximaal 90); franchisevragen en niet-aanvaarde partneraanvragen: 6 maanden; back-ups: maximaal 90 dagen. Back-ups worden vervangen volgens de meegedeelde cyclus; bij herstel worden wissingen opnieuw toegepast. Intrekking van een publicatie stopt de weergave; een beperkte kopie mag worden bewaard wanneer er een verplichting of een gerechtvaardigde bewijsbehoefte bestaat, zonder openbaar hergebruik.
6. Rechten
U kunt inzage, rectificatie, wissing, beperking, overdraagbaarheid waar van toepassing en bezwaar verzoeken via info@gellatti.com. U kunt toestemming even gemakkelijk intrekken als u die hebt gegeven; dit heeft geen invloed op de eerdere rechtmatigheid. Wij verifiëren uw identiteit op evenredige wijze. Wij antwoorden binnen de termijn die de AVG stelt en informeren u over elke wettelijk toegestane verlenging. U kunt een klacht indienen bij de Agencia Española de Protección de Datos of de bevoegde toezichthoudende autoriteit.
Wij gebruiken uw gegevens niet voor advertenties, remarketing of nieuwsbrieven; we meten alleen welk bericht of welke campagne een aanmelding of aankoop opleverde (punt 2). Via de informatie over cookies kunt u uw keuze voor de partnerlink wijzigen. Een wijziging van doel waarvoor toestemming nodig is, wordt niet uitsluitend door publicatie van een nieuw beleid toegepast.