Privacybeleid van Matcha

Wie we zijn

Matcha is gemaakt door Simone Giannatiempo, een onafhankelijke ontwikkelaar in Barcelona, Spanje. Er zit geen bedrijf achter. Met “we” en “ons” is op deze pagina hij bedoeld. Hij is verantwoordelijk voor de gegevens die hier worden beschreven (de verwerkingsverantwoordelijke, in de termen van de AVG).

Contact: simonegiannatiempo1@gmail.com, of het formulier op de supportpagina. Gevestigd in Barcelona, Spanje.

Dit beleid geldt voor de Matcha-app voor iPhone, de deelextensie van de app (die Google Maps-lijsten ontvangt) en deze website.

In het kort

• Je gerechten, foto’s, plekken, cijfers, prijzen en notities staan op je iPhone. Wij kunnen ze niet lezen.
• Een gedeelde lijst staat in iCloud en is alleen te zien voor de mensen die erin zitten.
• Een link van Mijn plekken versturen is een kopie van de plekken die je hebt gekozen, opgeslagen in CloudKit van Apple. Iedereen met de link kan hem openen.
• Het importeren uit Google Maps gebeurt op je iPhone. Je lijsten komen nooit bij ons.
• Gebruiksstatistieken en crashrapporten gaan naar PostHog, op servers in de EU. Daar zitten nooit de namen van je gerechten, plekken of lijsten in, en ook geen foto’s of notities.
• Als de app opent, laat Matcha dat aan Meta weten, zodat we onze advertenties op Facebook en Instagram kunnen meten. Matcha gebruikt je advertentie-ID niet en toont geen advertenties.
• Met Profiel › Gebruiksdata delen zet je zowel PostHog als het signaal naar Meta uit.
• We verkopen geen persoonsgegevens.

Je dagboek

Alles wat je vastlegt, staat op je iPhone:

• je gerechten en de soorten eten die je aanmaakt
• foto’s die je maakt of kiest
• plekken, met hun adres en hun locatie op de kaart
• cijfers, prijzen en notities
• je lijsten, je lijst Wil ik proberen en de plekken die je importeert
• je naam en profielfoto, als je die toevoegt

Matcha heeft geen account en geen server die je dagboek bewaart, dus wij kunnen het niet zien. De uitzonderingen zijn de dingen die je zelf deelt. Die staan hieronder. Zoals de gegevens van elke app kan je dagboek ook in de reservekopie van je iPhone staan (iCloud-reservekopie of een reservekopie op een computer).

Locatie, camera en foto’s

Met je toestemming gebruikt Matcha je locatie terwijl je de app gebruikt, en de locatie die in een gekozen foto is opgeslagen, om je stad en de plek waar je eet voor te stellen. Matcha vraagt erom de eerste keer dat een functie je locatie nodig heeft, bijvoorbeeld als je een plek kiest, de camera opent of naar de kaart gaat. Op de kaart gebruikt Matcha je locatie ook om het beeld te centreren op waar je bent. Zeg je nee, dan kun je plekken nog steeds op naam zoeken.

Plekken zoeken, plekken in de buurt, details van een plek zoals openingstijden en de stad van een plek komen allemaal van Apple Kaarten. Die verzoeken gaan naar Apple, niet naar ons. De locatie van je iPhone of van je foto’s komt nooit bij PostHog, RevenueCat, Meta of ons.

De camera wordt alleen gebruikt als je een foto van een gerecht maakt. Foto’s die je uit je bibliotheek kiest, worden naar de app gekopieerd, en Matcha bladert niet door je bibliotheek. Staat Profiel › Foto’s bewaren aan, dan worden foto’s die je in Matcha maakt ook aan je bibliotheek toegevoegd. Bewaar je een afbeelding van een ranking, dan wordt alleen die afbeelding toegevoegd.

De knop Google Maps op een restaurantpagina opent Google Maps, buiten Matcha. Google Maps heeft een eigen privacybeleid.

Gedeelde lijsten

Je kunt een lijst met vrienden delen. Een gedeelde lijst staat in iCloud van Apple (CloudKit), in het account van de eigenaar, en wordt gedeeld met de mensen die de eigenaar uitnodigt. Iedereen in de lijst ziet:

• de naam en de cover van de lijst
• de gerechten, met foto, soort eten, plek, stad, prijs en datum
• ieders cijfers, en welke gerechten iemand als niet geproefd heeft gemarkeerd
• de naam en profielfoto van elk lid

Je notities worden niet gedeeld. Alleen mensen die de eigenaar uitnodigt, kunnen een lijst openen, en met een doorgestuurde uitnodiging komt niemand anders binnen. Het cijfer van een vriend voor een gerecht zie je pas als je het gerecht zelf een cijfer hebt gegeven of als niet geproefd hebt gemarkeerd.

Wij kunnen gedeelde lijsten niet lezen: ze staan in de iCloud-accounts van jou en je vrienden. Als je een lijst verlaat, worden je naam en je cijfers eruit verwijderd. De gerechten die je hebt toegevoegd, blijven met hun foto’s in de lijst, tenzij de eigenaar ze verwijdert of de lijst verwijdert. Verwijdert de eigenaar een lijst, dan is die voor iedereen weg.

Mijn plekken versturen

Met Mijn plekken versturen maak je vanuit een stad, een soort eten of een lijst een link die een vriend met Matcha op de iPhone kan openen om je plekken te bewaren. Om de link te maken, publiceert Matcha een kopie van de plekken die je aanvinkt in de openbare database van de iCloud-container van Matcha (Apple CloudKit). Om te publiceren heb je een iCloud-account nodig. De kopie bevat:

• je naam in Matcha en de titel van de link, zoals “Kopenhagen van Simone”
• een coverfoto: de foto die je voor de pagina hebt gekozen, of de foto van je beste gerecht (geen foto als je een kleur hebt gekozen)
• voor elke plek: de naam, het adres, de locatie op de kaart, de ID van de plek in Apple Kaarten, de stad en het land, en je beste gerecht daar met het cijfer en je notitie

Alleen gerechten uit je eigen dagboek gaan mee. Gerechten van een vriend in een gedeelde lijst gaan nooit mee.

Iedereen die de link heeft, kan hem openen, zonder account. De link bevat een lange willekeurige ID, dus hij is niet te raden en staat nergens vermeld, maar iedereen naar wie je hem stuurt, kan hem doorsturen. Wij kunnen deze kopieën ook zien. CloudKit legt ook vast welk iCloud-account de kopie heeft gepubliceerd, als een willekeurige ID.

Bewaart je vriend de plekken, dan zet Matcha een kopie in de lijst Wil ik proberen van die vriend. Wat die ermee doet, komt nooit bij jou terug.

Een link blijft online tot hij wordt verwijderd. De app heeft nog geen knop om een verstuurde link te verwijderen, en Alle data verwijderen haalt links die je al hebt verstuurd niet weg. Stuur ons de link en we verwijderen hem. Kopieën die je vrienden al hebben bewaard, blijven op hun iPhone staan.

Importeren uit Google Maps

Je kunt de plekken uit een Google Maps-lijst binnenhalen via Profiel › Importeren uit Google Maps, of door een lijst vanuit Google Maps met Matcha te delen. De lijst moet in Google Maps op Gedeeld staan.

Het importeren gebeurt op je iPhone. Matcha stuurt de link van de lijst naar Google en leest de titel van de lijst en, voor elke plek, de naam, het adres, de locatie op de kaart, de ID die Google aan de plek geeft, de notitie erbij en de datum waarop de plek is toegevoegd. In het antwoord van Google staat ook de eigenaar van de lijst. Dat bewaart Matcha niet. Het verzoek bevat geen cookies en gaat zonder Google-login. Google ontvangt het zoals elk webverzoek, inclusief je IP-adres, onder het privacybeleid van Google.

De plekken die je kiest, worden met de rest van je dagboek op je iPhone bewaard. Matcha bewaart de link niet, en de link en de plekken komen nooit bij ons. Om details en de stad toe te voegen, zoekt Matcha geïmporteerde plekken daarna op naam en locatie op in Apple Kaarten.

Voor een import leest Matcha een aan/uit-instelling die we in CloudKit van Apple bijhouden, zodat we het importeren kunnen stilzetten als Google verandert hoe lijsten werken. Bij het lezen van die instelling wordt niets over jou naar ons gestuurd.

Aankopen

Na de onboarding heb je voor Matcha een abonnement nodig, en het jaarabonnement begint met een gratis proefperiode van 7 dagen. Apple handelt de betaling af. RevenueCat, een dienst voor abonnementen, controleert of je abonnement actief is. RevenueCat ontvangt:

• een willekeurige, anonieme ID voor je installatie
• je aankoopgeschiedenis voor deze app
• basisgegevens over je apparaat en diagnosegegevens

RevenueCat ontvangt niet je naam, je e-mailadres, je gerechten of je foto’s. RevenueCat vertelt de app ook welke abonnementen die moet tonen, en nieuwe klanten kunnen andere abonnementen zien terwijl we prijzen testen. Zie het privacybeleid van RevenueCat. Hoe Apple met de betaling omgaat, staat in het privacybeleid van Apple.

Gebruiksstatistieken en crashrapporten

Matcha stuurt deze gebeurtenissen naar PostHog (servers in de EU):

• de app openen, en de schermen die je opent
• een gerecht toevoegen (of het een foto heeft, in hoeveel lijsten het staat en of je de plek met de hand hebt toegevoegd) en een gerecht bewerken
• een lijst maken: hoeveel leden die heeft, en of je iemand hebt uitgenodigd
• een gerecht in een gedeelde lijst een cijfer geven, met het cijfer
• een plek uit Wil ik proberen halen
• een afbeelding delen of bewaren, en waar je die deelde
• een abonnement starten: het abonnement en de lengte van de proefperiode

Matcha stuurt ook crashrapporten en app-logs. Bij elk record horen je apparaatmodel, iOS-versie, appversie en taal. Er zitten nooit de namen van je gerechten, plekken of lijsten in, en ook geen foto’s of notities.

De records zijn gekoppeld aan een willekeurige ID die Apple aan je iCloud-account in Matcha geeft, of aan een willekeurige ID voor je installatie als je niet bij iCloud bent ingelogd. Ze worden nooit gekoppeld aan je naam of e-mailadres. PostHog ziet je IP-adres en gebruikt het om je stad en land te schatten.

We gebruiken dit om bugs op te lossen en te zien welke functies worden gebruikt. Zie het privacybeleid van PostHog.

Advertenties meten

We adverteren voor Matcha op Facebook en Instagram. Om te weten of een installatie uit een van die advertenties kwam, laat Matcha Meta weten wanneer de app wordt geopend. Met dat signaal krijgt Meta je IP-adres, een willekeurige ID voor je installatie die de SDK van Meta aanmaakt, en basisgegevens over je apparaat, zoals model, iOS-versie, taal en tijdzone.

Matcha gebruikt je advertentie-ID niet en stuurt Meta niets van wat je vastlegt. De app vraagt nooit toestemming om je te volgen en toont geen advertenties. Ook SKAdNetwork van Apple kan Meta, anoniem en dagen later, laten weten dat een installatie uit een van de advertenties van Meta kwam. Zie het privacybeleid van Meta.

Uitzetten

Profiel › Gebruiksdata delen staat aan tot je het uitzet. Staat het uit, dan stuurt Matcha niets naar PostHog (geen statistieken, logs of crashrapporten) en niets naar Meta. Je kunt het altijd weer aanzetten.

Meldingen

Matcha stuurt alleen meldingen over gedeelde lijsten, en alleen als je dat toestaat. Als een vriend in een gedeelde lijst een gerecht een cijfer geeft of een gerecht toevoegt, maakt de pushdienst van Apple Matcha wakker, en Matcha toont de melding. Je zet ze uit voor één lijst in het ledenoverzicht van die lijst, voor alle lijsten in Profiel › Meldingen, of in de iOS-instellingen.

Contact met support en Melden

Als je in de app Contact met support of Melden gebruikt, of het formulier op onze supportpagina, krijgen wij wat je schrijft en het e-mailadres dat je invult, zodat we kunnen antwoorden. Vanuit de app gaan ook de appversie, de iOS-versie en de taal van de app mee. Vanaf de website gaat de taal van de pagina mee.

Een melding bevat ook de naam van de lijst, het gerecht en de plek, de notitie bij het gerecht als die er is, en de naam en iCloud-gebruikers-ID van de vriend om wie het gaat (wie het gerecht heeft toegevoegd, het lid of de eigenaar van de lijst).

Berichten gaan via een kleine serverfunctie die Vercel host en die ze niet bewaart, en komen aan in onze privé Slack-workspace (privacybeleid van Slack). We bewaren ze alleen zolang we ze nodig hebben om je te antwoorden of een melding te onderzoeken. Mail ons als je wilt dat we je bericht eerder verwijderen.

Deze website

Vercel host deze website. Zoals elke webhost registreert Vercel de verzoeken die het afhandelt (zoals je IP-adres, je browser en de pagina die je opvroeg) om de site te leveren en te beveiligen. Zie de privacyverklaring van Vercel.

We tellen bezoeken met Vercel Web Analytics. Volgens de documentatie van Vercel werkt dat, stand oktober 2026, zonder cookies van derden en herkent het een bezoeker aan een hash van het verzoek, die na 24 uur wordt weggegooid. Bij elke paginaweergave kan het de tijd, de pagina, de verwijzende site, gefilterde queryparameters, de geschatte locatie (land, regio en stad), de browser, het besturingssysteem en het type apparaat opslaan. Wij zien alleen totalen.

De website plaatst geen cookies en toont geen advertenties. De lettertypen en afbeeldingen laden vanaf deze site. Links naar Apple Kaarten, Google Maps en de bronnen in onze gidsen openen andere sites, met een eigen privacybeleid.

Links naar de App Store op deze site hebben een campagnelabel met de naam van de pagina. Kom je via een AI-assistent zoals ChatGPT of Perplexity, dan staat in het label de naam van die assistent. Je browser leidt dat af uit de verwijzende site en bewaart het in de sessieopslag tot je het tabblad sluit. Apple meldt ons daarna, als totalen, hoeveel bezoeken aan de App Store en downloads elk label opleverde. De App Store valt onder het privacybeleid van Apple.

Wie gegevens ontvangt

Sommige van deze bedrijven zijn gevestigd buiten de Europese Economische Ruimte, vooral in de Verenigde Staten. Als persoonsgegevens de EER verlaten, vallen ze onder de waarborgen die deze bedrijven onder de AVG bieden, zoals het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.

We verkopen geen persoonsgegevens. De enige gegevens die voor advertenties worden gebruikt, zijn het signaal dat de app is geopend, zoals beschreven onder Advertenties meten.

Rechtsgronden (EER en VK)

Je kunt op elk moment bezwaar maken tegen het gebruik op basis van gerechtvaardigd belang, met Profiel › Gebruiksdata delen of door ons te schrijven.

Hoe lang gegevens worden bewaard

Je gegevens verwijderen

• Verwijder in de app een gerecht, lijst of soort eten, of haal een bewaarde plek weg in het venster van die plek.
• Profiel › Alle data verwijderen wist alles op je iPhone en verwijdert de gedeelde lijsten waarvan jij de eigenaar bent, voor iedereen. Ook stap je dan uit de lijsten waaraan je meedoet. De gerechten die je daar hebt toegevoegd, blijven staan tenzij de eigenaar ze verwijdert.
• Met Profiel › Data exporteren krijg je eerst een kopie: je gerechten, lijsten en plekken als JSON-bestand, met je foto’s in een map.
• Exporteren en Alle data verwijderen blijven beschikbaar als je abonnement is afgelopen, in het menu … op het betaalscherm.
• Voor een link van Mijn plekken versturen, je gebruiksstatistieken, aankoopgegevens of een supportbericht mail je ons. Gebruiks- en aankoopgegevens staan niet op je naam of e-mailadres, dus misschien vragen we om gegevens waarmee we die van jou kunnen vinden.

Je rechten

De meeste van je gegevens komen nooit bij ons. Ze staan op je iPhone en in je iCloud, dus daar heb je ze zelf in handen.

Woon je in de Europese Economische Ruimte, het VK of Zwitserland, dan heb je het recht om persoonsgegevens die we over je hebben in te zien, te corrigeren, te laten verwijderen of te exporteren, om het gebruik ervan te beperken of er bezwaar tegen te maken, en om een klacht in te dienen bij een toezichthouder voor gegevensbescherming, waar je woont of in Spanje (AEPD). In Nederland is dat de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit. Woon je in Californië, dan geeft de CCPA je vergelijkbare rechten, waaronder het recht om niet anders behandeld te worden omdat je ze gebruikt. We verkopen geen persoonsgegevens zoals deze wetten dat begrip omschrijven.

Om een van deze rechten te gebruiken, mail je ons. Er is geen account om op in te loggen.

Kinderen

Matcha is niet bedoeld voor kinderen onder de 13 en verzamelt geen gegevens over leeftijd.

Wijzigingen

Als dit beleid verandert, verandert de datum bovenaan deze pagina mee.

Contact

Vragen over dit beleid of verzoeken over je gegevens: simonegiannatiempo1@gmail.com, of het formulier op de supportpagina.

Simone Giannatiempo, Barcelona, Spanje.