Privacybeleid van de Borcook-app
Conceptdatum: 3 augustus 2026
Contact voor zaken betreffende persoonsgegevens: support@borniak.com
Dit Privacybeleid beschrijft de regels voor verwerking van persoonsgegevens in verband met het gebruik van de mobiele Borcook-applicatie, het account in de App, lokale en cloudfuncties, recepten, Programma’s, abonnementen, ondersteuningsdiensten, diagnose en gemeenschapsfuncties.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens van App-gebruikers is BORNIAK – ZUT BORNIAK Dawid Szurlej, Al. Niepodległości 41, 78-449 Borne Sulinowo, Polen, btw-identificatienummer/NIP: PL8992343025, REGON: 021138535.
Contact voor gegevensbeschermingszaken, uitoefening van Gebruikersrechten, privacyvragen en apparaatgegevens: support@borniak.com.
De Verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming aangesteld.
2. Toepassingsgebied van het Beleid
Het Beleid is van toepassing op het gebruik van de Borcook-app, clouddiensten, het Account, meldingen, recepten, Programma’s, boodschappenlijsten, favorieten, gemeenschapsfuncties, diagnose en technische ondersteuning.
Een abonnement wordt gekocht via de BORNIAK-webwinkel of een andere door BORNIAK aangegeven website. Gegevens die worden verwerkt in verband met aankoop, betaling, factuur, automatische verlenging en klachten over de aankoop kunnen ook onder het privacybeleid van de BORNIAK-webwinkel vallen.
Het webwinkelaccount en het Account in de App zijn gescheiden. De winkel kan gegevens verwerken die nodig zijn om een abonnement te kopen en aan een Apparaat toe te wijzen, maar dit betekent niet dat het Winkelaccount automatisch aan het Account in de App wordt gekoppeld.
Distributieplatforms voor apps, zoals Google Play en de Apple App Store, kunnen gebruikersgegevens zelfstandig verwerken overeenkomstig hun eigen voorwaarden en privacybeleid.
3. Categorieën verwerkte gegevens
3.1. Account- en identificatiegegevens
e-mailadres,
voornaam of profielnaam, indien opgegeven,
Accountidentificatie in de App,
Firebase-inlogidentificaties of identificaties van een andere identiteitsaanbieder,
taal, land of regio van App-gebruik,
Datum van aanmaken van het Account, inlogdatum en Accountbeveiligingsgegevens.
3.2. Apparaat- en abonnementsgegevens
Apparaat-ID, serienummer, paneelidentificatie of andere technische identificaties,
Activeringsdatum van het Apparaat,
status van het Gratis abonnement of Abonnementsplan,
status van de gratis periode van 6 maanden,
abonnementsstatus, geldigheidsperiode, begin- en einddatum,
informatie over welk Account het Apparaat als eerste heeft toegevoegd en het Hoofdaccount is,
gegevens die nodig zijn om het abonnement aan het Apparaat toe te wijzen en een uitzonderlijke reset of overdracht van het abonnement te behandelen.
3.3. Gegevens over Apparaatwerking en operationele gegevens
Apparaatstatus,
instellingen voor temperatuur, tijd, procesfase, rookgenerator en andere parameters,
sessiegeschiedenis of sessieverloop, indien de functie beschikbaar is,
gebeurtenissen, fouten, berichten, alarmen en technische logboeken,
firmwareversie, paneelversie, App-versie en compatibiliteit,
verbindingsparameters zoals SSID, signaalsterkte, IP-adressen, poorten, tijdstempels, sessie-identificaties en andere metadata die nodig zijn voor verbinding, NAT-traversal, beveiliging en diagnose.
Operationele Apparaatgegevens, met name temperatuur, bedrijfstijden, statussen, fouten en verbindingsparameters, worden voornamelijk verwerkt voor dienstverlening, veiligheid, diagnose, compatibiliteit en behandeling van technische meldingen.
3.4. Technische App-gegevens
type en model van het mobiele apparaat,
besturingssysteem en versie daarvan,
App-versie,
apparaattaal, land of regio,
IP-adres, sessie-identificaties, fout- en beveiligingslogboeken,
pushtoken of andere identificaties die nodig zijn voor het afleveren van meldingen.
3.5. Gebruikersinhoud en activiteit in de App
Gebruikersrecepten: namen, beschrijvingen, ingrediënten, stappen, foto’s, notities, parameters en metadata,
Programma’s: namen, bedrijfsparameters, fasen, temperaturen, tijden, instellingen van de rookgenerator en andere parameters,
informatie over bekeken, gezochte, geïmporteerde, bewerkte en opgeslagen recepten,
favorieten, boodschappenlijsten, lijstitems, hoeveelheden, afhandelingsstatus en geschiedenis,
privé gedeelde inhoud, Gebruikerscode, deelrelaties en kopie-informatie,
beoordelingen, opmerkingen, inbreukmeldingen, moderatiegeschiedenis en moderatiebesluiten, indien deze functies beschikbaar zijn.
3.6. Gegevens over betaling en aankoop van abonnementen
bestel- of transactie-identificatie,
betalingsstatus,
gekozen abonnementsperiode: maandelijks of jaarlijks,
informatie over automatische verlenging,
opzeggingsstatus,
gegevens die nodig zijn om de aankoop aan een Apparaat toe te wijzen.
BORNIAK slaat geen volledige betaalkaartgegevens op. Kaartgegevens en betalingsautorisatie worden door de betalingsaanbieder of betaaldienstverlener verwerkt.
3.7. Contact- en ondersteuningsgegevens
e-mailadres,
inhoud van correspondentie,
beschrijving van het probleem, de melding, klacht of vraag,
bijlagen, foto’s, schermafbeeldingen, logboeken en technische gegevens die de Gebruiker verstrekt,
geschiedenis van de behandeling.
4. Doeleinden en rechtsgronden van de verwerking
DoelRechtsgrondAanmaken, aanhouden en beveiligen van het AccountArtikel 6(1)(b) AVG; artikel 6(1)(f) AVGInloggen via Firebase of een andere identiteitsaanbiederArtikel 6(1)(b) AVGEen Apparaat toevoegen, het Hoofdaccount bepalen en koppeling/reset afhandelenArtikel 6(1)(b) AVG; artikel 6(1)(f) AVGLokale bediening, LAN, hotspot/AP en afhandeling van App-functiesArtikel 6(1)(b) AVGStatusweergave, bediening via de cloud en synchronisatieArtikel 6(1)(b) AVG; artikel 6(1)(f) AVGAbonnementsbeheer, gratis periode en abonnementsgrenzenArtikel 6(1)(b) AVG; artikel 6(1)(c) AVG; artikel 6(1)(f) AVGAfhandeling van betalingen, bestellingen, facturen en afrekeningen in de winkelArtikel 6(1)(b) AVG; artikel 6(1)(c) AVGOpslag en synchronisatie van recepten, Programma’s, favorieten, boodschappenlijsten, timers en herinneringenArtikel 6(1)(b) AVGPrivé delen van inhoud met andere GebruikersArtikel 6(1)(b) AVGZoeken naar recepten, beoordelingen, ranglijsten, opmerkingen en gemeenschapsfunctiesArtikel 6(1)(b) AVG; artikel 6(1)(f) AVGOpslag en moderatie van Gebruikersinhoud, waaronder recepten, Programma’s, opmerkingen, beoordelingen en meldingenArtikel 6(1)(b) AVG; artikel 6(1)(f) AVGModeratie, misbruikpreventie en behandeling van inbreukmeldingenArtikel 6(1)(f) AVG; artikel 6(1)(c) AVG waar wettelijk vereistNakoming van productveiligheidsverplichtingen, veiligheidscommunicatie, serviceacties en GPSRArtikel 6(1)(c) AVG; artikel 6(1)(f) AVGDiagnose, logboeken, netwerkveiligheid en foutdetectieArtikel 6(1)(b) AVG; artikel 6(1)(f) AVGDiagnose en productontwikkeling, verbetering van compatibiliteit, stabiliteit, kwaliteit en veiligheid van Apparaten en de AppArtikel 6(1)(f) AVGFirebase Analytics, Google Analytics, statistieken en App-ontwikkelingArtikel 6(1)(a) AVG waar toestemming vereist is; artikel 6(1)(f) AVG voor basisstatistieken die zonder toestemming zijn toegestaanTechnische/service-push- en e-mailmeldingenArtikel 6(1)(b) AVG; artikel 6(1)(f) AVGMarketingcommunicatie, indien van toepassingArtikel 6(1)(a) AVG en toepasselijke wetgeving inzake elektronische communicatieKlachten, technische ondersteuning, vaststelling, instelling en verdediging van rechtsvorderingenArtikel 6(1)(b), (c) en (f) AVGUitoefening van rechten onder de AVG en de DataverordeningArtikel 6(1)(c) AVG; artikel 6(1)(b) AVG indien het verzoek de uitvoering van de dienst betreft
5. Firebase, Google Analytics, Crashlytics en meldingen
De App gebruikt Firebase Authentication voor inloggen, authenticatie en het aanhouden van het Gebruikersaccount.
De App kan Firebase Analytics en Google Analytics gebruiken om het gebruik van functies, populariteit van recepten en effectiviteit van App-ontwikkeling te analyseren, de dienstkwaliteit te verbeteren en statistieken op te stellen.
De App kan Firebase Crashlytics of vergelijkbare diagnosetools gebruiken om crashes, fouten en problemen met compatibiliteit, stabiliteit en beveiliging van de App op te sporen.
De App kan Firebase Cloud Messaging, Apple Push Notification service of vergelijkbare diensten gebruiken voor technische, service-, Apparaatwerkings-, timer- en herinneringsmeldingen of – als de Gebruiker passende toestemming geeft – marketingcommunicatie.
De gegevens kunnen App-gebeurtenissen, informatie over het mobiele apparaat, systeemversie, App-versie, land, taal, interacties met functies, technische identificaties, pushtoken, installatie-identificaties en basisgegevens over fouten en crashes omvatten.
Als toestemming voor een bepaalde categorie analyse, niet-noodzakelijke diagnose of marketingcommunicatie vereist is, vraagt de App deze afzonderlijk of maakt toestemmingsbeheer mogelijk.
Het ontbreken van toestemming voor niet-noodzakelijke analyse mag het basisgebruik van de App niet blokkeren, maar kan personalisatie, statistieken of verbetering van functies op basis van gebruiksgegevens beperken.
6. Hosting, infrastructuur en diagnose
De backend van de App wordt onderhouden binnen AWS-infrastructuur of bij andere door BORNIAK aangegeven hostingaanbieders.
De diagnoseserver draait op een afzonderlijke BORNIAK-server in de Europese Unie.
Diagnostische gegevens worden opgeslagen in een omgeving die van Accountgegevens is gescheiden en worden niet automatisch aan het Gebruikersaccount gekoppeld.
BORNIAK gebruikt diagnostische gegevens niet om de Gebruiker te identificeren, tenzij dit nodig is voor een servicemelding, klacht, foutdiagnose of veiligheidswaarborging en de Gebruiker gegevens verstrekt waarmee het Apparaat kan worden geïdentificeerd, met name Apparaat-ID, serienummer of andere voor diagnose noodzakelijke informatie.
Door de Gebruiker verstrekte Apparaatidentificerende gegevens worden uitsluitend gebruikt voor de behandeling van de melding, klacht, foutdiagnose of veiligheidswaarborging.
7. Ontvangers van gegevens
Gegevens kunnen worden verstrekt aan of in verwerking gegeven aan de volgende categorieën ontvangers:
bevoegde medewerkers en opdrachtnemers van BORNIAK,
aanbieders van hosting, cloudinfrastructuur, databases, bewaking en beveiliging, waaronder AWS,
aanbieders van inlog-, analyse- en technische hulpmiddelen, waaronder Firebase en Google Analytics,
aanbieders van pushmeldingen, met name Google en Apple,
Google, Apple of andere appstore-exploitanten in verband met downloaden, bijwerken en distribueren van de App, platformaccountbeheer, meldingen en diensten die deze platforms aanbieden,
betalings- en webwinkelexploitanten in verband met aankoop van abonnementen,
aanbieders van klantenservice-, e-mail-, ticketsysteem- en communicatiehulpmiddelen,
servicepartners, indien nodig voor behandeling van een klacht, garantie, reparatie of ondersteuning,
overheidsinstanties, rechtbanken of andere wettelijk bevoegde entiteiten.
8. Doorgifte buiten de EER
Sommige gegevens kunnen buiten de Europese Economische Ruimte worden doorgegeven in verband met het gebruik van wereldwijde technologieaanbieders, met name Google, Firebase, Apple, AWS of betalingsaanbieders.
Als gegevens buiten de EER worden doorgegeven, past BORNIAK passende juridische waarborgen toe, met name adequaatheidsbesluiten, standaardcontractbepalingen, technische en organisatorische maatregelen of andere mechanismen waarin de AVG voorziet.
De omvang van doorgiften is afhankelijk van de gekozen functies, het land van de Gebruiker, de configuratie van de aanbieder en de actuele technische infrastructuur.
9. Bewaring van gegevens
GegevenscategorieBewaartermijnGebruikersaccountGedurende het bestaan van het Account en vervolgens zolang nodig voor verwijdering van gegevens, verantwoording, beveiliging, back-ups of verdediging van rechtsvorderingen.Recepten, Programma’s, favorieten, boodschappenlijsten en andere GebruikersinhoudGedurende het bestaan van het Account of totdat de Gebruiker de gegevens verwijdert, met inachtneming van back-ups, logboeken en inhoud die is gedeeld met andere Gebruikers.Gegevens die na beëindiging van het abonnement de limieten van het Gratis abonnement overschrijdenKunnen opgeslagen blijven maar geblokkeerd zijn voor gebruik of bewerking totdat het Betaalde abonnement opnieuw wordt aangeschaft of totdat de Gebruiker ze verwijdert, als deze functie beschikbaar is.Abonnements-, aankoop- en afrekengegevensGedurende de termijn die fiscale, boekhoudkundige en consumentenwetgeving voorschrijft en gedurende de verjaringstermijn voor rechtsvorderingen.Beveiliging, fout- en toegangslogboekenDoorgaans tot 12 maanden, tenzij een langere termijn noodzakelijk is voor een incident, klacht, beveiliging of rechtsvorderingen.Technische app- en compatibiliteitsgegevensDoorgaans tot 24 maanden of zolang nodig voor diagnose, beveiligingsverbetering en compatibiliteit.Diagnostische gegevens die niet automatisch aan het Account zijn gekoppeldDoorgaans tot 12 maanden en daarna in geaggregeerde of geanonimiseerde vorm, tenzij langere bewaring nodig is voor veiligheid, klachten of wettelijke verplichtingen.Timers en herinneringenTot uitvoering, annulering of verwijdering, en basislogboeken over aflevering en fouten doorgaans tot 90 dagen.Inbreukmeldingen en moderatieGedurende de behandeling van de melding en doorgaans tot 12 maanden voor verantwoording, beveiliging en verdediging van rechtsvorderingen, tenzij de wet een langere termijn.Gegevens verwerkt op basis van toestemmingTotdat toestemming wordt ingetrokken of het doel is bereikt, afhankelijk van wat zich het eerst voordoet.
10. Gegevens na afloop van het abonnement
Na afloop van het abonnement kunnen Gebruikersgegevens die de limieten van het Gratis abonnement overschrijden in het systeem opgeslagen blijven.
Functies voor dergelijke gegevens kunnen worden geblokkeerd, verborgen of beperkt totdat het abonnement opnieuw is aangeschaft.
Na het opnieuw aanschaffen van een abonnement zou de Gebruiker weer toegang moeten krijgen tot eerder opgeslagen gegevens, voor zover dit technisch mogelijk is en binnen de actuele abonnementsgrenzen valt.
11. Rechten van de Gebruiker onder de AVG
De Gebruiker heeft het recht op:
toegangsgegevens,
rectificatie van gegevens,
gegevenswissing,
beperking van verwerking,
gegevensoverdraagbaarheid,
bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang,
intrekking van toestemming op elk moment indien de verwerking op toestemming berust,
een klacht indienen bij de voorzitter van de Poolse toezichthouder voor persoonsgegevens of de bevoegde toezichthoudende autoriteit.
Verzoeken kunnen worden verzonden naar support@borniak.com of rechtstreeks via de App worden ingediend indien BORNIAK de betreffende functie aanbiedt, met name de functie om het Account of gegevens te verwijderen. BORNIAK reageert onverwijld, doorgaans binnen één maand, met mogelijkheid tot verlenging in de gevallen die de AVG bepaalt.
12. Apparaatgegevens en de Dataverordening
Door het Apparaat gegenereerde gegevens zijn technische en operationele gegevens die ontstaan tijdens gebruik van een compatibel Apparaat of communicatie ervan met de App en BORNIAK-diensten.
Deze gegevens kunnen met name het volgende omvatten: bedrijfsinstellingen en -profielen, ingestelde en gemeten temperaturen, bedrijfstijden, programmafasen, status van de rookgenerator, status van de verwarming of andere componenten, sessieverloop, gebeurtenissen, alarmen, fouten, firmwareversie, compatibiliteitsinformatie, verbindingsparameters, technische identificaties en diagnostische gegevens.
Niet alle door het Apparaat gegenereerde gegevens zijn persoonsgegevens. Gegevens kunnen persoonsgegevens worden als zij worden gekoppeld aan het Gebruikersaccount, een servicemelding, abonnement, Apparaat-ID die aan de Gebruiker kan worden gekoppeld of een andere identificatie waarmee een persoon kan worden geïdentificeerd.
De Gebruiker kan BORNIAK verzoeken om inzage in of export van door het Apparaat gegenereerde gegevens binnen de grenzen van het toepasselijke recht, met name wetgeving over gegevens van verbonden producten.
In dit stadium worden verzoeken handmatig door de ondersteuning behandeld via support@borniak.com. Het verzoek dient gegevens te bevatten waarmee de Gebruiker, het Apparaat, de omvang van het verzoek en het recht op gegevenstoegang kunnen worden gecontroleerd.
De procedure kan het volgende omvatten: verificatie van identiteit of Account, bevestiging van de relatie met het Apparaat, bepaling van de gegevensomvang, veiligheidsbeoordeling, voorbereiding van export in een technisch mogelijke indeling en verstrekking van gegevens via een beveiligd kanaal.
Uitvoering van een verzoek kan worden beperkt of geweigerd als het verzoek kennelijk ongegrond, buitensporig of technisch onmogelijk is, de veiligheid van het Apparaat, netwerk of diensten bedreigt, inbreuk maakt op rechten van derden of openbaarmaking vereist van bedrijfsgeheimen, intellectuele eigendom, sterk bewerkte gegevens of wettelijk beschermde informatie.
13. Geautomatiseerde besluiten en profilering
BORNIAK neemt geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten over de Gebruiker die voor hem rechtsgevolgen hebben of hem op vergelijkbare wijze aanmerkelijk treffen in de zin van artikel 22 AVG.
De App kan functionele aanbevelingen, populariteitsstatistieken, recept- of ingrediëntsuggesties, zoekfilters, afstemming van inhoud op apparaat, land of populariteit en mechanismen tegen misbruik gebruiken. Deze handelingen zijn ondersteunend en hebben geen rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen voor de Gebruiker in de zin van artikel 22 AVG.
14. Gegevensbeveiliging
BORNIAK neemt technische en organisatorische maatregelen om gegevens tegen onbevoegde toegang, verlies, wijziging, openbaarmaking of vernietiging te beschermen.
Maatregelen kunnen versleuteling van gegevensoverdracht, toegangscontrole, beheerdersauthenticatie, back-ups, bewaking, databasescheiding, toegangsbeperkingen en incidentresponsprocedures omvatten.
De Gebruiker dient zijn Account, telefoon, wachtwoorden, inlogmethoden, toegang tot het Apparaatpaneel, het lokale netwerk en autorisatiecodes te beschermen.
Bij vermoeden van onbevoegde toegang tot het Account of Apparaat dient de Gebruiker direct contact op te nemen met BORNIAK.
15. Gegevens van kinderen
De App is niet bestemd voor kinderen jonger dan 16 jaar zonder toestemming van hun wettelijke vertegenwoordiger.
Als BORNIAK vaststelt dat het zonder vereiste toestemming gegevens van een kind verwerkt, neemt het passende maatregelen om de gegevens te verwijderen of de toegang tot de App te beperken.
16. Lokale opslag, cache en lokale gegevens
De App kan gegevens lokaal op het mobiele apparaat van de Gebruiker opslaan, met name cache, instellingen, sessietokens, recent gebruikte recepten, offlinegegevens of hulpgegevens.
Met toestemming van de Gebruiker kan de Applicatie de SSID en het wachtwoord van het laatst gebruikte Wi-Fi-netwerk veilig op het mobiele apparaat van de Gebruiker opslaan om toekomstige verbindingen met een BORNIAK-apparaat te vereenvoudigen. Deze gegevens blijven uitsluitend op het apparaat, worden niet naar BORNIAK-servers verzonden of met derden gedeeld en kunnen op elk moment door de Gebruiker worden verwijderd.
Lokale gegevens worden gebruikt voor de juiste werking van de App, hogere snelheid, hotspot/AP-modus, LAN-modus, synchronisatie en het onthouden van voorkeuren.
Verwijdering van de App of lokale gegevens van de telefoon kan leiden tot verlies van gegevens die niet met de backend zijn gesynchroniseerd.
17. Wijzigingen van het Privacybeleid
BORNIAK kan het Privacybeleid met name wijzigen bij wijzigingen van App-functies, technologieaanbieders, infrastructuur, abonnementsmodel, wettelijke bepalingen of de noodzaak de verwerkingsregels te verduidelijken.
De Gebruiker wordt via de App, de website, e-mail of op een andere passende wijze over wezenlijke wijzigingen geïnformeerd.