Privacybeleid

Laatst bijgewerkt: 3 oktober 2026

Wie zijn wij

Bonny is een app voor supermarktaanbiedingen, recepten, weekmenu's en boodschappenlijstjes. Verantwoordelijk voor je gegevens is Masiv, Schaelsbergerbosch 7, Maastricht, KvK-nummer 71368337.

Vragen over privacy? mail naar bonny@masiv.nl met als onderwerp ‘Bonny privacy’.

In het kort

We gebruiken je gegevens alleen om Bonny te laten werken en beter te maken.
We verkopen niets en tonen geen advertenties. Er zitten geen trackers of advertentienetwerken in de app.
Je locatie gebruiken we alleen als je dat toestaat, en we bewaren hem niet bij je account.
Je kunt je account in de app zelf verwijderen. Dan is alles direct weg.

Welke gegevens, waarom en hoe lang

Gegevens	Waarvoor	Hoe lang
E-mailadres, naam, wachtwoord (versleuteld opgeslagen) of je Google-koppeling	Je account en inloggen	Tot je je account verwijdert
Huishoudgrootte, smaakvoorkeuren, dieetfilters, gekozen supermarkten, profielfoto	Recepten, weekmenu en prijzen die bij jou passen	Tot je je account verwijdert
Boodschappenlijstjes, weekmenu's, eigen recepten, favorieten, beoordelingen, watchlist	De app zelf	Tot je ze verwijdert of je account verwijdert
Afgevinkte boodschappen (aankopen)	Je besparingsoverzicht, wat je eerder kookte, en je vaste producten tonen als ze in de aanbieding zijn (in de app en in de maandagmelding)	Tot je je account verwijdert
Productwissels: welk product je kiest in plaats van het voorgestelde (op je lijstje, in een recept of in het weekmenu), en of dat in de aanbieding was	Je eigen keuze voortaan bovenaan zetten; te zien en te wissen in Profiel → Productvoorkeuren	Tot je ze wist of je account verwijdert
Je keuzes bij "Swipe je weekmenu" (ja, nee, nooit)	Weekmenu-voorstellen die beter bij je smaak passen	Tot je je account verwijdert
Klantenkaartnummers	Je kaart tonen aan de kassa	Tot je de kaart of je account verwijdert
Thuisadres en de coördinaten daarvan (als je dat invult)	Winkels in de buurt en routes vanaf huis	Tot je het wist of je account verwijdert
Je locatie, alleen als je daar toestemming voor geeft	Winkels in de buurt, de winkel waar je bent, en met "Altijd" een melding als je een winkel binnenloopt	Niet bewaard bij je account. Wel in de serverlogs, maximaal 1 jaar
Zoekopdrachten en welke resultaten je aantikt	Het zoeken beter maken	1 jaar
Foutmeldingen uit de app (welk scherm, welke fout, appversie, toestel-ID van de installatie)	Fouten vinden en oplossen	30 dagen
Feedback die je stuurt (tekst, eventueel een foto, product of recept, en vanaf welk scherm, appversie en iOS-versie)	Je melding of idee behandelen en je antwoord sturen	1 jaar, ook als je je account eerder verwijdert (dan zonder koppeling aan je account)
Pushtoken van je telefoon	Meldingen over prijsdalingen en je weekoverzicht	Tot je meldingen uitzet of je account verwijdert
Gezinsgroep: wie erin zit en uitnodigingen	Samen boodschappen doen	Tot je de groep verlaat of je account verwijdert

We gebruiken deze gegevens omdat ze nodig zijn om de app te leveren die je gebruikt (uitvoering van de overeenkomst). Voor locatie en pushmeldingen vragen we eerst je toestemming, en die kun je altijd intrekken in de instellingen van je telefoon. Zoekgegevens, feedback en foutmeldingen gebruiken we uit gerechtvaardigd belang: de app laten werken en verbeteren.

Met wie we gegevens delen

Alleen met deze diensten, en alleen wat ze nodig hebben om hun werk voor Bonny te doen:

Resend
Je e-mailadres, om e-mails te versturen (e-mailadres bevestigen, wachtwoord herstellen, uitnodigingen voor een gezinsgroep).
Waar: Verenigde Staten. Daarvoor gebruiken we het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Expo en Apple (APNs)
Je pushtoken en de tekst van de melding, om pushmeldingen af te leveren.
Waar: Verenigde Staten (Expo) en Apple. Daarvoor gebruiken we het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Google
Alleen als je met Google inlogt: Google geeft ons je naam, e-mailadres en Google-ID.
Waar: Volgens het privacybeleid van Google
PDOK (Kadaster)
Het adres dat je intypt, om de coördinaten op te zoeken.
Waar: Nederland
Open Food Facts
Alleen de barcode die je scant, niet wie je bent.
Waar: Frankrijk

Je weekmenu stellen we samen op onze eigen server, zonder externe dienst. Misschien gebruiken we daarvoor later een betaald taalmodel, zoals Claude van Anthropic of ChatGPT van OpenAI. Dan passen we dit beleid eerst aan.

Routes berekenen we op onze eigen server. Als je een route opent in Apple Kaarten of Google Maps, gaat die app daarmee verder onder het privacybeleid van Apple of Google. Onze server staat in Nederland, op een eigen machine.

Op je telefoon

Je sessie staat versleuteld in de sleutelhanger van je telefoon. Voor offline gebruik bewaart de app een kopie van je lijstjes, recepten en productfoto's op je telefoon. Die wordt gewist als je uitlogt, en je kunt hem zelf wissen via Profiel → Offline.

Je account verwijderen

In de app: Profiel → tik op je naam → Account verwijderen. Na bevestiging met je wachtwoord verwijderen we direct alles: je account, lijstjes, weekmenu's, recepten, favorieten, klantenkaarten, aankopen, zoekgeschiedenis, foutmeldingen en je profielfoto. Ben je eigenaar van een gezinsgroep, dan wordt het lid dat na jou het eerst lid werd de nieuwe eigenaar.

Wat blijft: een afvinkje dat je zette op het lijstje van een ander gezinslid (zonder je naam), feedback die je stuurde (zonder koppeling aan je account, tot 1 jaar na het sturen), en kopieën in de wekelijkse back-up van de hele server, die we 3 weken bewaren.

Je rechten

Je mag je gegevens inzien, laten corrigeren, laten verwijderen en meenemen (overdraagbaarheid). Je mag bezwaar maken tegen gebruik op basis van gerechtvaardigd belang. De meeste gegevens kun je zelf in de app aanpassen of verwijderen. Voor de rest: mail naar bonny@masiv.nl met als onderwerp ‘Bonny privacy’. We antwoorden binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). Wachtwoorden bewaren we alleen als onomkeerbare hash. Foutmeldingen bevatten nooit wachtwoorden, sessiegegevens of e-mailadressen.

Leeftijd

Je kunt een Bonny-account maken vanaf 13 jaar. Ben je jonger dan 16, dan heb je toestemming nodig van je ouder of verzorger. Denk je dat iemand jonger dan 13 een account heeft? Laat het ons weten, dan verwijderen we het account en de gegevens.

Wijzigingen

Veranderen we dit beleid, dan passen we de datum bovenaan aan. Bij belangrijke wijzigingen laten we het je in de app weten.