Tayb — Privacybeleid

Tayb ("wij", "ons", "onze") is een gezondheids- en voedingsplatform dat gepersonaliseerde maaltijdplannen, recepten, boodschappenlijsten en welzijnsinformatie aanbiedt.

Tayb wordt commercieel geëxploiteerd door Drink 18 VOF. Die vennootschap bepaalt de doeleinden en de middelen van de verwerking van je persoonsgegevens en is daarmee de verwerkingsverantwoordelijke in de zin van artikel 4, 7) AVG.

Verwerkingsverantwoordelijke: Naam: Drink 18 VOF Rechtsvorm: Vennootschap onder firma Adres: Drink 18, 2140 Antwerpen Ondernemingsnummer: 0760.812.768 Btw-nummer: BE0760812768 Rechtspersonenregister: RPR Antwerpen, afdeling Antwerpen E-mail: [email protected] Telefoon: +32 494 54 54 68 Land: België

---

2.1 Gegevens die je zelf verstrekt

Bij registratie:

• E-mailadres
• Voor- en achternaam
• Wachtwoord (wordt versleuteld opgeslagen; wij zien je wachtwoord nooit in leesbare vorm)
• Geboortedatum (voor leeftijdsverificatie en voedingsberekeningen)

Tijdens het instellen van je profiel (onboarding):

• Geslacht (man/vrouw — gebruikt voor voedingsberekeningen, niet voor identiteit)
• Gewicht, lengte en optioneel tailleomtrek
• Activiteitsniveau (hoe actief je bent in het dagelijks leven)
• Levensfase (bijv. zwangerschap, borstvoeding, overgang — zie sectie 5)
• Primair gezondheidsdoel (bijv. gewichtsverlies, meer energie, balans)
• Dieetvoorkeuren (bijv. vegetarisch of veganistisch)
• Allergieën (EU top-14 allergenen)
• Ingrediëntvoorkeuren (dislikes)
• Fitnessniveau en trainingsschema
• Huishoudgrootte en maximale kooktijd
• Vastenvoorkeuren (Islamitisch vasten, intermitterend vasten, of geen)

Optioneel, als je ervoor kiest:

• Telefoonnummer
• Adresgegevens (straat, postcode, stad, land)
• Profielfoto
• Bio/beschrijving

2.2 Gegevens die automatisch worden verzameld

Bij gebruik van de app:

• IP-adres en user-agent (browsertype/apparaat) bij inloggen
• Apparaat-informatie (naam, type, platform: iOS/Android)
• Sessigegevens (voor beveiligingsdoeleinden)
• Push notificatie tokens (als je notificaties inschakelt)

Bij het starten van een proefperiode:

• Apparaat-ID (om misbruik van proefperiodes te voorkomen)
• Genormaliseerd e-mailadres (om alias-misbruik te voorkomen)
• IP-adres en user-agent (browsertype/apparaat), ook om misbruik te voorkomen; bewaard tot 1 jaar (zie §9)

Bij deelname aan het vriendenprogramma (akkoord op de programmavoorwaarden):

• Datum, taalkeuze, versienummer en een controlecode (hash) van de exacte voorwaardentekst die je te zien kreeg
• Een gepseudonimiseerde controlecode (keyed hash, HMAC) afgeleid van je IP-adres — voor dit akkoordbewijs bewaren wij je IP-adres niet als leesbaar veld en uit de code kan het IP-adres niet worden teruggelezen. De code is gekoppeld aan je account en blijft daarom een persoonsgegeven
• Browser-/apparaat-info (user-agent), app-versie en platform

2.3 Gegevens die je actief bijhoudt

• Dagelijkse waterinname
• Lichaamsmetingen over tijd (gewicht, tailleomtrek)
• Vastenlogboek (voltooiing, energie- en hongerniveau, reden van onderbreking)
• Maaltijdvoltooiing en boodschappenlijst-afvinken

2.4 Locatiegegevens

Wij vragen eenmalig toestemming voor je locatie (via je besturingssysteem) om:

• Gebedstijden te berekenen voor Islamitisch vasten (fajr/maghrib)
• Je tijdzone correct in te stellen
• Seizoensgebonden ingrediënten aan te bieden
• Voor te stellen in welk land je boodschappen doet

Je locatie wordt opgeslagen met beperkte precisie (~11 meter) en wordt alleen gebruikt voor Tayb-functies zoals gebedstijden en seizoensingrediënten. Wij verkopen of delen je locatie niet met derden buiten onze verwerkers.

Je kunt ook handmatig een stad kiezen in plaats van GPS te gebruiken. Wij tracken je locatie niet continu.

Om de plaatsnaam bij je positie te vinden (als je je locatie of reislocatie instelt, of met de locatieknop bij je winkelland) gaat je positie één keer naar onze eigen dienst in de EU. Die dienst bewaart je positie niet en schrijft haar niet in een log.

Je winkelland. Prijzen en winkels horen bij een land en een munt. Kies je een winkel voor je boodschappenlijst, dan stelt de app voor in welk land je waarschijnlijk winkelt. Die suggestie wordt op je toestel bepaald, niet opgeslagen en niet naar onze servers verstuurd. Je winkelland verandert pas als je dat zelf bevestigt; je opgeslagen woonlocatie blijft daarbij ongemoeid. Zonder locatietoestemming kies je je land uit de lijst. Rechtsgrond: de uitvoering van de overeenkomst (Art. 6(1)(b)).

Verkopers in de buurt. Gebruik je "Verkopers in de buurt", dan tonen we lokale verkopers (zoals boerderijwinkels, biowinkels en kruideniers) op een kaart en in een lijst, gesorteerd op afstand. De app haalt de verkopers van je land op en berekent afstanden en filters op je toestel: je locatie wordt hiervoor niet opgeslagen en niet naar onze servers verstuurd. De kaarttegels komen van ons eigen CDN (cdn.tayb.app, bij Cloudflare, zie §7); dat ziet welk kaartgebied je bekijkt, niet je coördinaten. Zonder locatietoestemming kies je een stad. De vermeldingen zelf zijn zakelijke gegevens uit openbare bronnen; een verkoper kan zijn vermelding laten aanpassen of verwijderen via "Ben jij deze verkoper?" (gerechtvaardigd belang, Art. 6(1)(f)).

---

Methode	Toelichting
Registratieformulier	E-mail, naam, wachtwoord, geboortedatum
Onboarding-stappen	6 stappen waarin je profiel, doelen en voorkeuren instelt
App-instellingen	Wijzigingen aan profiel, voorkeuren en privacy-instellingen
Automatisch bij gebruik	IP-adres, apparaat-info, sessiegegevens (voor beveiliging)
Handmatige tracking	Waterinname, lichaamsmetingen, vastenlogboek
Externe inlogdiensten	Apple Sign-In of Google Sign-In (als je hiervoor kiest; nog niet actief)
Betalingsproviders	Abonnementsstatus via Stripe (web); in-app aankopen via App Store/Play Store met RevenueCat zodra de app in de stores staat

---

Doel	Welke gegevens	Rechtsgrond
Account aanmaken en beheren	E-mail, naam, wachtwoord of social login-gegevens	Uitvoering overeenkomst (Art. 6(1)(b))
Gepersonaliseerde maaltijdplannen genereren	Gewicht, lengte, activiteitsniveau, doelen, allergieën, levensfasegegevens indien relevant	Toestemming (Art. 6(1)(a)) + uitdrukkelijke toestemming voor bijzondere categorieën (Art. 9(2)(a))
Voedselveiligheid ondersteunen	Allergieën, dieetrestricties, voorkeuren	Toestemming (Art. 6(1)(a)) + uitdrukkelijke toestemming voor gezondheidsgegevens (Art. 9(2)(a))
Vasten- en religiegerelateerde functies aanbieden	Fasting-voorkeuren, observanties, gebedstijdinstellingen, relevante levensfasegegevens	Toestemming (Art. 6(1)(a)) + uitdrukkelijke toestemming voor bijzondere categorieën voor zover die religie of gezondheid onthullen (Art. 9(2)(a))
Voortgang bijhouden	Lichaamsmetingen, waterinname, logs, historie	Toestemming (Art. 6(1)(a)) + uitdrukkelijke toestemming voor gezondheidsgegevens (Art. 9(2)(a))
Veiligheidswaarschuwingen tonen	Gewicht, leeftijd, levensfase, allergieën, BMI of afgeleide signalen	Toestemming (Art. 6(1)(a)) + uitdrukkelijke toestemming voor gezondheidsgegevens (Art. 9(2)(a))
Een huishouden delen	Wat je huisgenoten van je zien: je naam, profielfoto, rol, sinds wanneer je lid bent, of je Premium hebt en of je eigenaar kunt worden; het gedeelde gezinsplan, de boodschappenlijsten en de voorraadkast. Nodig je iemand uit, dan bewaren wij alleen de uitnodigingscode, niet een e-mailadres	Uitvoering overeenkomst (Art. 6(1)(b))
Je allergieën in de gezinsplannen	Je allergieën, zodat elk gezinsplan rekening houdt met de allergieën van iedereen aan tafel. Een plan noemt een allergeen, nooit wie het heeft; in een huishouden van twee wijst dat wel je huisgenoot aan	Uitdrukkelijke toestemming: je aanvaarding bij het aangaan van het huishouden (Art. 9(2)(a)); je trekt ze in door het huishouden te verlaten of te stoppen met delen
Abonnement en betalingen verwerken	Abonnementsstatus, betalingsprovider-ID, facturatiegegevens; het land van je locatie in je profiel en, alleen op het moment van een aankoop via het web, het land van je verbinding (via Cloudflare, niet bewaard), om te bepalen of betalen in jouw land kan; na de betaling vergelijken wij daarvoor ook het land van je factuuradres	Uitvoering overeenkomst (Art. 6(1)(b)) en, waar wettelijk vereist, wettelijke verplichting (Art. 6(1)(c))
Proefperiode-misbruik voorkomen en fraude bestrijden	Apparaat-ID, genormaliseerd e-mailadres, IP-adres, user-agent, abonnementshistorie	Gerechtvaardigd belang (Art. 6(1)(f))
Beveiliging van je account	IP-adres, sessie-informatie, MFA-gegevens, loginhistorie	Gerechtvaardigd belang (Art. 6(1)(f))
Functionele e-mails versturen	E-mailadres, naam, accountstatus	Uitvoering overeenkomst (Art. 6(1)(b))
Marketingcommunicatie	E-mailadres, naam	Toestemming (Art. 6(1)(a))
Aanbiedingen van Tayb Premium	E-mailadres, naam, taal, de tellers van je gebruik (zie "Je gebruik tonen en de app verbeteren") en, voor een push, je pushtoken	Uitzondering voor klanten (KB van 4 april 2003, art. 1, 1°; ePrivacy-richtlijn art. 13(2)): wij mogen onze klanten zonder voorafgaande toestemming aanbiedingen sturen voor onze eigen, gelijkaardige diensten, per e-mail en als melding in de app (ook als push, als je push aanzet). Bij je registratie kun je dat weigeren, en in elke aanbieding per e-mail of in de app kun je je met één klik afmelden; een push opent de melding met die afmelding. Je krijgt dan een bevestiging en wij sturen je geen aanbiedingen meer, op geen enkel kanaal. De andere mails en meldingen van je account, zoals over het einde van je proefperiode, blijven komen
Push notificaties	Push-token, apparaat-informatie, notificatievoorkeuren	Toestemming (Art. 6(1)(a))
Klantenservice	Ticket-inhoud, accountgegevens, communicatiehistorie	Uitvoering overeenkomst (Art. 6(1)(b))
Foutopsporing en app-stabiliteit	Foutmeldingen, technische logs, apparaat-info	Gerechtvaardigd belang (Art. 6(1)(f))
Gebruiksanalyse, alleen met je toestemming	Vooraf gedefinieerde gebruiksgebeurtenissen (welke functies je gebruikt) met je gebruikers-ID, en een samenvatting daarvan per dag en per abonnee, met een inschatting van de kans dat je opzegt	Toestemming (Art. 6(1)(a))
Je gebruik tonen en de app verbeteren	Tellers van wat je in de app doet: bekeken recepten, ingrediënten en oefeningen, gemaakte plannen, gekookte recepten, voltooide workouts, boodschappenlijsten, favorieten en je reeks actieve dagen. Wij bewaren totalen, geen lijst van wat je bekeek	Gerechtvaardigd belang (Art. 6(1)(f)): je je eigen gebruik tonen tijdens en na je proefperiode, ook in de mails aan het einde ervan, en begrijpen welke functies werken. Je kunt bezwaar maken (zie §11)
Gebedstijden of vastentijden berekenen	Locatie of handmatig gekozen plaats, tijdzone, berekeningsvoorkeuren	Toestemming (Art. 6(1)(a)); als de gekozen functie religieuze overtuiging kan onthullen, ook uitdrukkelijke toestemming (Art. 9(2)(a))
Wettelijke verplichtingen	Audit logs, financiële gegevens, fiscale administratie	Wettelijke verplichting (Art. 6(1)(c))
Vriendenprogramma: je akkoord op de programmavoorwaarden vastleggen	Akkoorddatum, voorwaardenversie en controlecode van de getoonde tekst, taalkeuze, gepseudonimiseerde IP-controlecode, user-agent, app-versie, platform	Uitvoering overeenkomst (Art. 6(1)(b)); voor de bewijsdetails (IP-code, user-agent) gerechtvaardigd belang (Art. 6(1)(f): bewijs en fraudebestrijding)
Vriendenprogramma: misbruikcontrole en beoordeling van beloningen	Aantal en status van uitgenodigde accounts, geaggregeerde apparaat-tellingen, beoordelingsbeslissingen (uitkomst, moment, reden)	Gerechtvaardigd belang (Art. 6(1)(f)); definitieve weigering gebeurt na menselijke beoordeling — zie de programmavoorwaarden
Vriendenprogramma: voortgang tonen aan je uitnodiger	Je voornaam met de eerste letter van je achternaam (bijv. "Jan D."), je registratiedatum en of je al meetelt	Uitvoering overeenkomst (Art. 6(1)(b)): wie jou uitnodigde moet zijn voortgang kunnen volgen. Wij tonen nooit je volledige achternaam, e-mailadres of andere gegevens aan andere gebruikers
Vriendenprogramma: je uitnodiging tonen aan wie jouw link opent	Je voornaam met de eerste letter van je achternaam (bijv. "Jan D.") — zichtbaar voor iedereen die jouw uitnodigingslink opent, ook zonder account	Uitvoering overeenkomst (Art. 6(1)(b)): je deelt je uitnodigingslink zelf; de ontvanger ziet alleen deze gemaskeerde naam, nooit je volledige achternaam of andere gegevens
Partnerprogramma: deelname, commissies en uitbetalingen	Je naam als partner, je fiscaal nummer en je IBAN (versleuteld), je BIC, je btw-nummer als je btw-plichtig bent, je akkoord op de partnerovereenkomst, je commissies en uitbetalingen	Uitvoering overeenkomst (Art. 6(1)(b)); voor de boekhouding wettelijke verplichting (Art. 6(1)(c))
De wachtlijst	Je e-mailadres, je taal, een gehashte IP-code, je plaats op de lijst, de vriendencode waarmee je kwam, en hoe je bij ons kwam: een categorie (een zoekmachine, sociale media, een campagne, een link op een andere site, een vriend of rechtstreeks) en de naam van een campagne, nooit het volledige webadres	Toestemming (Art. 6(1)(a)): het vinkje bij je inschrijving. Hoe je bij ons kwam: gerechtvaardigd belang (Art. 6(1)(f)), weten welk kanaal werkt; daartegen kun je bezwaar maken (zie §11)

---

Gezondheidsgegevens

Tayb kan gegevens verwerken die onder de AVG worden beschouwd als gezondheidsgegevens. Dit kan onder meer gaan om:

• lichaamsgewicht, lengte, tailleomtrek en andere lichaamsmetingen;
• gezondheids- en voedingsdoelen of voorkeuren die iets over je gezondheid kunnen onthullen;
• allergieën en bepaalde dieetrestricties;
• levensfase-informatie zoals zwangerschap, borstvoeding of menopauze;
• activiteitsniveau, calorie- en hydratatiedoelen;
• vasten- en voortgangsgegevens voor zover die een gezondheidsdimensie hebben.

Wij verwerken zulke gegevens alleen voor functies waarvoor ze redelijkerwijs nodig zijn, zoals personalisatie, veiligheidswaarschuwingen, allergiefiltering en voortgangsregistratie.

Religieuze gegevens

Als je bepaalde fasting- of gebedstijdfuncties activeert, kunnen wij gegevens verwerken die je religieuze overtuiging kunnen onthullen, zoals:

• Ramadan- of andere observantie-instellingen;
• gebedstijd-berekeningsvoorkeuren.

Wij verwerken deze gegevens alleen als jij die functies actief gebruikt of inschakelt.

Rechtsgrond en toestemming

Voor deze bijzondere categorieën gebruiken wij als hoofdregel:

• Art. 6(1)(a) AVG als gewone rechtsgrond; en
• Art. 9(2)(a) AVG als uitzondering voor bijzondere categorieën, op basis van jouw uitdrukkelijke toestemming.

Wij vragen die toestemming apart van de algemene voorwaarden, via duidelijke keuzes in de app. Toestemming wordt niet verondersteld uit het enkele feit dat je data invult; wij vragen een actieve bevestiging.

Je kunt je toestemming op elk moment intrekken via Profiel → Privacy. Zodra je dat doet, stoppen wij de betrokken verwerking voor de toekomst en verwijderen wij de gegevens die onder die toestemming vallen, ook in je weekplannen, tenzij er voor een beperkt onderdeel nog een andere geldige rechtsgrond bestaat. Trek je je toestemming voor allergie-veiligheid in terwijl je in een huishouden zit, dan verlaat je dat huishouden, want een huishouden houdt rekening met de allergieën van elk lid; ben je de eigenaar, dan neemt een ander lid het huishouden over, en kan geen ander lid het overnemen, dan wordt het opgeheven. Het gevolg kan zijn dat bepaalde gepersonaliseerde functies niet langer beschikbaar zijn. Je kunt Tayb dan nog steeds gebruiken voor onder meer browsen, recepten, encyclopedie en andere basisfuncties.

Tayb is een wellness- en lifestyle-app. De app ondersteunt gepersonaliseerde maaltijdplanning, bodyweight-planning, boodschappenlijsten, vastenondersteuning en soortgelijke functies. Tayb is geen medisch hulpmiddel en geeft geen medische diagnose, behandeling, monitoring of therapeutisch advies.

Onze informatie en suggesties zijn bedoeld als algemene informatie over voeding, beweging en welzijn. Waarschuwingen zoals "raadpleeg een arts" of "bespreek dit met je verloskundige" zijn hulpmiddelen en geen vervanging van professioneel medisch advies.

Neem bij gezondheidsklachten, ernstige allergieën, zwangerschap, borstvoeding, geneesmiddelengebruik of andere medische vragen altijd contact op met een arts of andere gekwalificeerde zorgverlener.

---

Wij verkopen je persoonsgegevens nooit aan derden. Wij delen je gegevens alleen met dienstverleners en verwerkers die ons helpen de Dienst aan te bieden, en alleen voor de doeleinden die in dit beleid staan beschreven.

Wij delen gegevens met de volgende categorieën verwerkers:

Betalingsverwerkers

Verwerker	Doel	Gedeelde gegevens	Land
Stripe	Webbetalingen en facturatie	E-mailadres, gebruikers-ID, taalvoorkeur (zodat Stripe je ontvangstbewijzen waar mogelijk in jouw taal stuurt), abonnementstier, bedrag; naam, factuuradres, btw-nummer en bij een SEPA-incasso je IBAN geef je rechtstreeks aan Stripe op	Ierland (EU); mogelijke doorgifte naar de VS onder het EU-VS Data Privacy Framework of SCC's
RevenueCat	In-app aankopen (iOS/Android) — nog niet actief: wordt ingeschakeld bij de lancering in de App Store en Play Store; wij werken dit beleid dan bij	App-gebruikers-ID, transactie-ID, product-ID	VS

Authenticatieproviders

Verwerker	Doel	Gedeelde gegevens	Land
Apple	Inloggen via Apple — nog niet actief	Apple-gebruikers-ID, e-mail	VS/Ierland
Google	Inloggen via Google — nog niet actief	Google-gebruikers-ID, e-mail, naam	VS/Ierland

Communicatiediensten

Verwerker	Doel	Gedeelde gegevens	Land
SendGrid (Twilio)	E-mailverzending	E-mailadres, naam, e-mailinhoud	VS, onder het EU-VS Data Privacy Framework; daarnaast standaardcontractbepalingen (SCC's) in de verwerkersovereenkomst
Expo Push Service (Expo, Inc.) en Firebase Cloud Messaging (Google)	Push notificaties in de mobiele apps — nog niet actief: pas zodra die apps er zijn	Apparaat-tokens, notificatie-inhoud	VS/Ierland

Hosting, netwerk & opslag

Verwerker	Doel	Gedeelde gegevens	Land
Hetzner	Serverhosting (databases en API's)	Alle gegevens; je verbinding met ons (HTTPS) en de back-ups zijn versleuteld	Duitsland (EU)
Cloudflare	Netwerk- en beveiligingslaag voor al het verkeer (proxy, firewall, toegangscontrole tot ons beheerpaneel), hosting van de website en de webversie van de app, en bestandsopslag (R2)	IP-adres en verzoekgegevens bij elk verzoek, ook de zoekterm wanneer je een stad zoekt en je positie wanneer we je plaatsnaam bepalen, op weg naar onze eigen dienst; profielfoto's in de opslag	Opslag: EU-jurisdictie; verkeer: wereldwijd netwerk, met SCC's/DPF voor eventuele doorgifte

Foutopsporing

Verwerker	Doel	Gedeelde gegevens	Land
Sentry (Functional Software, Inc.)	Foutopsporing	Foutmeldingen, gebruikers-ID (geen naam/e-mail), apparaat-info	EU-regio (Frankfurt)

Analytics

Verwerker	Doel	Gedeelde gegevens	Land
PostHog (PostHog, Inc. — Cloud EU)	App-gebruiksanalyse, alleen met jouw toestemming	Gebruikers-ID en vooraf gedefinieerde gebruiksgebeurtenissen (welke functies je gebruikt); geen automatische registratie van schermen of invoer	EU-datacenter (Frankfurt)

Analytics staat standaard uit en wordt pas ingeschakeld als je daar in Profiel → Privacy voor kiest. PostHog verwerkt deze gegevens uitsluitend in onze opdracht.

Met deze verwerkers sluiten wij verwerkersovereenkomsten conform AVG Artikel 28 (zie implementatie-checklist); een verwerker die nog niet actief is (RevenueCat, Apple en Google voor het inloggen, de pushdiensten) wordt pas ingeschakeld nadat dat is gebeurd.

---

Onze primaire infrastructuur staat in de EU. Sommige van onze dienstverleners kunnen gegevens echter verwerken vanuit of toegankelijk maken vanuit landen buiten de Europese Economische Ruimte, waaronder de Verenigde Staten.

Wanneer dat gebeurt, zorgen wij voor een geldige doorgiftegrond onder hoofdstuk V AVG, bijvoorbeeld:

• een adequaatheidsbesluit wanneer dat voor de betrokken ontvanger beschikbaar en toepasselijk is;
• standaardcontractbepalingen (SCC's); of
• een andere wettelijk toegestane waarborg.

Welke waarborg precies geldt, hangt af van de betrokken leverancier en dienst op het moment van gebruik. Wij verifiëren dat vóór livegang en herzien dit wanneer leveranciers of wetgeving veranderen.

---

Gegevenstype	Bewaartermijn	Toelichting
Accountgegevens	Tot verwijdering + 30 dagen herstelperiode	Na verwijdering: 30 dagen herstelperiode, daarna permanent verwijderd, behalve het gepseudonimiseerde bewijs van aanvaarding en van onze meldingen, en de financiële gegevens die de wet ons verplicht te bewaren (zie hieronder)
Profielgegevens	Tot verwijdering account	Verwijderd bij account-verwijdering
Lichaamsmetingen (tijdreeks)	Zolang je account bestaat	Je voortgang (trends); verdwijnen als je je toestemming daarvoor intrekt (Profiel → Privacy) of je account verwijdert
Vastenlogboeken	Zolang je account bestaat	Je vastengeschiedenis, ook over meerdere Ramadans; verdwijnen als je je toestemming voor de vastenfunctie intrekt of je account verwijdert
Waterinname logs	Zolang je account bestaat	Je dagelijkse tracking; verdwijnen als je je toestemming daarvoor intrekt of je account verwijdert
Weekplannen	Zolang je account bestaat	Je maaltijdplanning; je kunt ze per stuk verwijderen in de app, en ze verdwijnen met je account. Trek je je toestemming in voor lichaamsgegevens, gezondheidsdoelen, allergie-veiligheid of vastenondersteuning, dan verdwijnen je weekplannen met die gegevens; een gezinsplan blijft voor je huishouden, zonder jouw gegevens.
Boodschappenlijsten	Zolang je account bestaat	Prijsvergelijking en aankoophistorie; je kunt ze per stuk verwijderen in de app, en ze verdwijnen met je account. Een lijst bij een weekplan verdwijnt ook als dat weekplan verdwijnt doordat je een toestemming intrekt.
Gebruikstellers	Zolang je account bestaat	Verdwijnen met je account, of eerder als je bezwaar maakt (§16)
Analyticsgegevens (alleen als je analytics aanzet): je gebeurtenissen bij PostHog en op onze server, en de samenvattingen per dag en per abonnee	Tot je analytics uitzet of je account verwijdert; de gebeurtenissen op onze server uiterlijk 18 maanden	Begrijpen hoe de app wordt gebruikt (zie §16); gewist zodra je analytics uitzet
Inloggeschiedenis	180 dagen	Beveiligingsmonitoring, automatisch opgeschoond
Sessiegegevens	Tot uitloggen of verlopen	Automatisch opgeruimd
Audit logs	1 jaar, daarna automatisch verwijderd; geanonimiseerd bij account-verwijdering	Beveiligings- en compliancedoeleinden
E-mailverzendlogs	1 jaar	Foutopsporing en delivery tracking
Support tickets	2 jaar na sluiting	Klantenservice
Betalingsgegevens, ook de vastlegging van je verzoek om Premium meteen te starten (tijdstip, taal, tekst-controlecode, betaalsessie), als bewijs bij een eventuele rechtsvordering; zonder voltooide betaling wissen wij die vastlegging na 30 dagen	10 jaar vanaf het einde van het jaar van de betaling	De OSS-btw-regeling eist dat voor verkopen aan consumenten in andere EU-landen (btw-richtlijn art. 369 duodecies; WBTW art. 58quater §7); wij houden één termijn voor het hele betaalregister, ook voor Belgische klanten en voor de uitbetalingen aan partners (Belgische boekhoudplicht: zeven jaar, WBTW art. 60, WER III.86); de jaren daarna bewaren wij ze als bewijs bij een eventuele rechtsvordering, die tien jaar kan lopen
Trial-misbruikdata	1 jaar	Fraudepreventie
Marketing consent historie	Tot verwijdering van je account	Bewijs van je toestemming; verdwijnt met je account
Bewijs van aanvaarding van de voorwaarden en het privacybeleid (document, versie, taal, tekst-controlecode, datum), en van onze melding van een wezenlijke wijziging (document, versie, kanaal, tijdstip van verzending)	Tot verwijdering van je account; daarna 10 jaar, gepseudonimiseerd, dan automatisch verwijderd	Bewijs bij een eventuele rechtsvordering (verjaringstermijn); na verwijdering zonder naam of leesbaar e-mailadres, alleen een gepseudonimiseerde controlecode van je e-mailadres
Akkoord vriendenprogramma-voorwaarden (datum, versie, taal, tekst-controlecode)	Gedurende je deelname, tot verwijdering van je account	Bewijs van je akkoord (contract-/bewijsadministratie); wordt met je account mee verwijderd
Bewijsdetails bij dat akkoord (gepseudonimiseerde IP-controlecode + keyversie, user-agent, app-versie, platform)	2 jaar, daarna automatisch verwijderd	Fraudebestrijding; dataminimalisatie — het akkoord zelf blijft bewijsbaar zonder deze details
Beoordelingshistoriek vriendenprogramma (geflagde beloningen: uitkomst, moment, reden)	Tot verwijdering account	Verantwoording van beslissingen over beloningen
Wachtlijst	Tot je een account maakt of je uitschrijft, en uiterlijk 12 maanden na je inschrijving	Je plek op de wachtlijst; daarna automatisch verwijderd

Slapende accounts. Log je 2 jaar niet in, dan sturen we je een e-mail. Log je daarna binnen 30 dagen niet in, dan verwijderen we je voortgangsgegevens (lichaamsmetingen, vasten- en waterlogboeken, weekplannen en boodschappenlijsten); je account blijft bestaan.

De termijnen in de tabel gelden zolang je account bestaat. Verwijder je je account, dan worden je persoonsgegevens na de herstelperiode van 30 dagen permanent verwijderd, ook die met een eigen termijn in de tabel (zoals e-mailverzendlogs, supporttickets, proefperiodegegevens en je akkoord met de voorwaarden van het vriendenprogramma). Alleen dit blijft:

• Het bewijs dat je de voorwaarden en het privacybeleid aanvaardde, en dat wij je een wezenlijke wijziging meldden, blijft 10 jaar bewaard, gepseudonimiseerd (zonder naam of leesbaar e-mailadres), voor een eventuele rechtsvordering
• Betalingsgegevens en boekhoudkundige stukken blijven 10 jaar bewaard vanaf het einde van het jaar van de betaling. De OSS-btw-regeling eist dat voor verkopen aan consumenten in andere EU-landen (btw-richtlijn art. 369 duodecies; WBTW art. 58quater §7); wij houden die ene termijn voor het hele betaalregister, ook voor Belgische klanten (Belgische boekhoudplicht: zeven jaar, WBTW art. 60, WER III.86). Dat geldt ook bij Stripe: je klantgegevens daar verwijderen we, de facturen blijven
• Nam je deel aan het partnerprogramma, dan blijft de uitbetalingsadministratie 10 jaar bewaard vanaf het einde van het jaar (dezelfde termijn als ons hele betaalregister; de Belgische boekhoudplicht is zeven jaar; de jaren daarna bewaren wij ze als bewijs bij een eventuele rechtsvordering, die tien jaar kan lopen), en het bewijs van je overeenkomst zolang een rechtsvordering mogelijk is; je identiteitsgegevens bewaren we niet langer dan nodig
• Beoordeelde je als medewerker van Tayb een oefenanimatie (goedkeuren of laten aanpassen), dan blijven je naam en dat besluit, met je notities, bewaard zolang de goedgekeurde versie van die oefening getoond kan worden en daarna 10 jaar, als bewijs van wie de oefening vrijgaf, voor een eventuele rechtsvordering
• Audit logs worden geanonimiseerd (je gebruikers-ID wordt vervangen door een niet-herleidbare code)
• Heb je je afgemeld voor onze e-mails, of kwam een e-mail niet aan, dan blijft een gepseudonimiseerde controlecode van je e-mailadres op onze blokkeerlijst, zodat we je niet opnieuw mailen, zolang die afmelding geldt
• Foutmeldingen bij Sentry (met je gebruikers-ID, nooit je naam of e-mailadres) verdwijnen na de bewaartermijn van Sentry

---

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder onder meer:

• versleuteling van gegevens tijdens transport en waar passend in opslag;
• veilige opslag van authenticatiegegevens met moderne hashing- en encryptiestandaarden;
• pseudonimisering waar dat kan: zo bewaren wij voor het akkoordbewijs van het vriendenprogramma geen leesbaar IP-adres, maar uitsluitend een gepseudonimiseerde controlecode (keyed hash); die code blijft een persoonsgegeven en valt onder dit beleid;
• toegangsbeperking volgens rollen en logging van gevoelige toegang;
• sessiebeveiliging, rate limiting en maatregelen tegen misbruik;
• back-ups, monitoring en foutopsporing; en
• procedures voor incidentrespons en dataverwijdering.

Geen enkel systeem is volledig risicoloos, maar wij evalueren onze beveiliging regelmatig en proberen risico's zoveel mogelijk te beperken.

---

Op grond van de AVG (GDPR) heb je de volgende rechten:

Recht	Hoe uitoefenen
Inzage — Je mag opvragen welke gegevens wij van je hebben	In de app: Profiel → Privacy → "Data exporteren". Of mail naar [email protected]
Correctie — Je mag onjuiste gegevens laten aanpassen	In de app: Profiel → Account. Je geboortedatum staat vast zodra ze is ingevuld; klopt ze niet, mail dan naar [email protected]
Verwijdering — Je mag vragen om verwijdering van je gegevens	In de app: Profiel → Account → "Account verwijderen". Wij verwijderen je data na een herstelperiode van 30 dagen, met de uitzonderingen in §9 (onder meer het gepseudonimiseerde bewijs van aanvaarding en de financiële gegevens die de wet ons verplicht te bewaren)
Beperking — Je mag vragen om tijdelijke beperking van verwerking	Mail naar [email protected]
Dataportabiliteit — Je mag je gegevens opvragen in een overdraagbaar formaat	In de app: Profiel → Privacy → "Data exporteren" (JSON-formaat)
Bezwaar — Je mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang	Mail naar [email protected]
Toestemming intrekken — Je mag eerder gegeven toestemming intrekken	In de app: Profiel → Privacy, per soort toestemming (gezondheidsdata, allergieën, gezondheidsdoelen, vasten, voortgang, analytics). Het delen van je allergieën met je gezin stop je in de instellingen van je huishouden (stoppen met delen of het huishouden verlaten).

Klacht indienen

Als je vindt dat wij je gegevens niet correct verwerken, kun je een klacht indienen bij de toezichthouder:

• België (onze vestiging): Gegevensbeschermingsautoriteit (GBA) — www.gegevensbeschermingsautoriteit.be
• Nederland: Autoriteit Persoonsgegevens (AP) — www.autoriteitpersoonsgegevens.nl

Je hebt altijd het recht om een klacht in te dienen bij de toezichthouder van je eigen EU-lidstaat. Wij stellen het op prijs als je eerst contact met ons opneemt via [email protected], zodat wij de kans krijgen om je vraag of klacht op te lossen.

---

Je kunt je account op elk moment verwijderen via de app:

1. Ga naar Profiel → Account → Account verwijderen
2. Bevestig via een 4-stappen proces (inclusief wachtwoordverificatie)
3. Je account wordt direct gedeactiveerd
4. Na 30 dagen worden je gegevens permanent verwijderd, met de uitzonderingen in §9
5. Binnen die 30 dagen kun je je account herstellen door opnieuw in te loggen

Bij verwijdering worden de volgende gegevens gewist:

• Profiel en persoonlijke gegevens
• Gezondheids- en voorkeursinstellingen
• Maaltijdplannen en geschiedenis
• Favoriete recepten en ingrediënten
• Push notificatie tokens en sessies

Audit logs worden geanonimiseerd (niet verwijderd) om aan onze beveiligings- en wettelijke verplichtingen te voldoen.

---

Voor vragen over dit privacybeleid of over de verwerking van je gegevens:

E-mail: [email protected] Post: Drink 18 VOF, Drink 18, 2140 Antwerpen, België

Wij reageren op verzoeken over je privacyrechten binnen één maand. Bij complexe of veel verzoeken kan die termijn met twee maanden verlengd worden; dat laten wij je dan binnen de eerste maand weten (AVG art. 12(3)).

---

Tayb is bedoeld voor gebruikers van 18 jaar en ouder. Deze leeftijdsgrens is een productbeleid van Tayb en geen stelling dat de AVG op zichzelf altijd een minimumleeftijd van 18 jaar vereist.

Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar. Als wij redelijkerwijs vaststellen dat iemand jonger dan 18 een account heeft aangemaakt, kunnen wij het account blokkeren of verwijderen en de betrokken persoonsgegevens wissen of anonimiseren, voor zover het recht dat toelaat.

Neem contact met ons op via [email protected] als je vermoedt dat een minderjarige zich heeft geregistreerd.

---

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functies of gewijzigde wetgeving.

Bij wezenlijke wijzigingen:

• Sturen wij een melding via de app of per e-mail
• Vermelden wij de datum van de laatste wijziging bovenaan dit document
• Geven wij je de mogelijkheid om de wijzigingen te bekijken

Laatste wijziging: 10 november 2026

---

Push notificaties

Push notificaties komen er met de mobiele apps, zodra die er zijn; de webversie stuurt geen push notificaties. Schakel je ze in, dan ontvang je meldingen over:

• Beveiligingswaarschuwingen (nieuwe login, wachtwoordwijziging)
• Abonnementsgebeurtenissen (verlenging, opzegging, betaalprobleem)
• Je huishouden (bijv. een gezinslid voegt iets toe aan de boodschappenlijst of maakt een weekplan)
• Mededelingen van Tayb aan alle gebruikers (bijv. over een nieuwe functie of een storing)
• Vastenherinneringen (suhoor/iftar, als je dit inschakelt)

Je kunt push notificaties op elk moment uitschakelen via Profiel → Notificaties in de app; beveiligingswaarschuwingen blijven dan aan, omdat ze je account beschermen. Via de instellingen van je telefoon zet je alle push notificaties uit.

Analytics

Wij gebruiken PostHog (PostHog Cloud, EU-datacenter in Frankfurt) om te begrijpen hoe de app wordt gebruikt (bijv. welke functies populair zijn, waar gebruikers vastlopen). Analytics staat standaard uit. Zet je het aan via Profiel → Privacy, dan sturen wij vooraf gedefinieerde gebruiksgebeurtenissen met je gebruikers-ID naar PostHog; er is geen automatische registratie van schermen of ingevoerde tekst. PostHog verwerkt deze gegevens als verwerker in onze opdracht (AVG Art. 28). Je kunt analytics op elk moment weer uitschakelen via Profiel → Privacy.

Met dezelfde schakelaar bewaren wij die gebeurtenissen ook op onze eigen server (in de EU), en maken wij er een samenvatting van per dag en per abonnee, met een inschatting van de kans dat je opzegt. Zet je analytics uit, dan stopt dat, en wissen wij wat er al was: je gebeurtenissen bij PostHog en op onze server, en de samenvattingen. Los van die schakelaar tellen wij wat je in de app doet, om je je eigen gebruik te tonen en de app te verbeteren (zie §4, gerechtvaardigd belang). Maak je bezwaar (zie §11), dan stoppen wij met tellen voor jou en wissen wij je tellers.

In de aanbiedingen van Tayb Premium rond het einde van je proefperiode (zie §4) staat een samenvatting van je gebruik. Je kunt je in elke aanbieding met één klik afmelden; dan krijg je een bevestiging en stoppen de aanbiedingen.

Foutopsporing (Sentry)

Wij gebruiken Sentry (EU-regio, Frankfurt) om technische fouten in de app op te sporen en te verhelpen. Hierbij worden foutmeldingen, apparaat-informatie en je gebruikers-ID (niet je naam of e-mail) verzonden naar Sentry. Wij filteren actief persoonlijke gegevens uit foutmeldingen.

---

Wij verwerken geen creditcardnummers of andere kaartgegevens. Betalingen worden afgehandeld door:

• Stripe (voor webbetalingen)
• Apple App Store en Google Play Store (voor in-app aankopen, via RevenueCat — zodra de app in de stores staat)

Wij ontvangen van deze partijen alleen de status van je abonnement (actief, verlopen, etc.) en een referentienummer. Voor het privacybeleid van deze partijen verwijzen wij naar hun eigen documentatie.

Uitzondering: partnerprogramma. Neem je deel aan ons partnerprogramma en heb je recht op een uitbetaling, dan slaan wij je IBAN en fiscaal nummer op. Deze gegevens worden versleuteld bewaard, alleen gebruikt voor de uitbetaling en de wettelijke administratie, en niet gedeeld met de betalingsverwerkers hierboven.

---

Als je Islamitisch vasten gebruikt, kunnen wij je locatie vragen om gebedstijden (fajr en maghrib) te berekenen. Dit werkt als volgt:

• Wij vragen eenmalig toestemming via je besturingssysteem
• Je kunt ook handmatig een stad kiezen (zonder GPS)
• Gebedstijden berekenen wij op onze eigen server; je locatie gaat daarvoor niet naar een externe dienst
• Je GPS-coördinaten worden opgeslagen met beperkte precisie (4 decimalen, ~11 meter) als privacy-by-design maatregel — dat geldt zowel voor je thuislocatie als voor een reislocatie
• Wij gebruiken je locatie alleen voor Tayb-functies (gebedstijden, seizoensingrediënten, tijdzone) — niet voor advertenties of tracking
• Wij verkopen of delen je locatie niet met derden buiten onze verwerkers
• Je kunt je locatie op elk moment wijzigen in de instellingen

Gebruik je vasten of maak je een plan, dan stuurt de app de tijdzone van je toestel mee. Wij gebruiken die alleen als je geen locatie hebt ingesteld, zodat "vandaag" en je vastentijden kloppen; wij bewaren of loggen haar niet.

Reismodus. Reis je, dan kun je tijdelijk een andere locatie instellen zodat je gebedstijden en vastenvensters op je bestemming kloppen. Je kiest die locatie zelf: via GPS, uit een lijst met bestemmingen of door een plaatsnaam te zoeken. Wij slaan de coördinaten (afgerond, ~11 meter), de plaatsnaam en de tijdzone op, tot je de reismodus uitzet of een andere locatie kiest. De tijdzone leiden wij af uit de coördinaten, niet uit de klok van je toestel. Zoek je een plaats op naam, dan gaat de zoekterm naar onze eigen stedenlijst, die in onze eigen database in de EU staat; er gaat geen zoekterm naar een externe dienst en wij bewaren de zoektermen niet. Omdat je bestemming iets over je geloofsovertuiging kan zeggen, valt de reismodus onder dezelfde uitdrukkelijke toestemming als de rest van de vastenfunctie (Art. 9(2)(a)). Trek je die toestemming in, dan verwijderen wij je reislocatie samen met je vasteninstellingen.

Je locatie wordt opgeslagen in onze database (EU) om de berekening te herhalen zonder je opnieuw te vragen. Je kunt je locatie op elk moment wijzigen of verwijderen in de app-instellingen.

---

De webversie van de app (app.tayb.app) en de admin-interface van Tayb (uitsluitend intern gebruikt door ons team) gebruiken functionele cookies voor:

• Sessiebeheer (ingelogd blijven)
• CSRF-bescherming

Wij gebruiken geen tracking cookies of advertentiecookies. Er worden geen cookies van derden geplaatst. Zet je analytics aan (zie §16), dan bewaart PostHog met je toestemming een identificatie in de opslag van je browser. Functionele cookies vereisen geen toestemming conform de ePrivacy-richtlijn.

---

Dit privacybeleid is van toepassing op de Tayb-webapp (app.tayb.app, ook als app op je beginscherm), de bijbehorende diensten en, zodra die er zijn, de mobiele apps.

Laatste update: 10 november 2026