Privacyverklaring van Mimmo

Laatst bijgewerkt: 13 november 2026
Verwerkingsverantwoordelijke: Gianmaria Cacco
Adres: Via Pietro Polato 21, 35027 Noventa Padovana (PD), Italië
Btw-nummer: IT05149390287
Contact: ciao@heymimmo.com

Deze verklaring legt, op grond van de artikelen 13 en 14 van Verordening (EU) 2016/679 (de „AVG”), uit welke persoonsgegevens worden verwerkt wanneer je de app Mimmo voor Android (op Google Play gepubliceerd door de ontwikkelaar HeyMimmo) en de website heymimmo.com gebruikt, met welk doel, op welke rechtsgrond, hoe lang, en welke rechten je hebt.

1. Kort gezegd

Mimmo toont geen reclame en bevat geen analyse-, tracking- of crashrapportagetools; de enige uitzondering zijn de technische gegevens die de scannerbibliotheek van Google naar Google stuurt (§3.2).
De catalogus van groente en fruit zit in de app: om hem te raadplegen is geen verbinding nodig.
Land en gebied kies je zelf: de app gebruikt je locatie niet.
Favorieten, boodschappenlijst en instellingen blijven op je telefoon, tenzij je het optionele account aanzet om ze op je andere apparaten terug te vinden.
De betaling van Mimmo Premium loopt via Google Play: wij zien en bewaren je betaalgegevens niet.
Op onze server bewaren we vooral technische vingerafdrukken (hashes) en, als je het account gebruikt, de gegevens die je synchroniseert; je naam en je e-mailadres bewaren we niet.
De website heymimmo.com gebruikt geen cookies en geen trackers.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Gianmaria Cacco, een natuurlijke persoon die Mimmo onder de naam HeyMimmo ontwikkelt en publiceert, bereikbaar op het adres bovenaan deze pagina. Voor elke privacyvraag kun je schrijven naar ciao@heymimmo.com.

Er is geen functionaris voor gegevensbescherming (FG) aangesteld, omdat dat voor een verwerking van deze aard en omvang niet verplicht is (art. 37 AVG).

3. Welke gegevens we verwerken, waarom en op welke grondslag

3.1 Gegevens die alleen op je apparaat blijven

De app slaat in zijn privégeheugen op je telefoon op: favorieten en boodschappenlijst; het gekozen land en gebied; de taal; voorkeuren en tijdstip van meldingen; de stand van de introductie en gebruiksstatistieken (bijvoorbeeld opeenvolgende maanden); de koppelingen „barcode → product” die je de app leert en het aantal scans van die dag; de status van Mimmo Premium en, als je abonnee bent, de gedownloade Premium-inhoud, versleuteld bewaard; je uitnodigingscode en de stand van de uitnodigingen; een cryptografische sleutel die bij de eerste start willekeurig wordt aangemaakt en in de Android Keystore wordt bewaard, en die niet uit de telefoon kan worden gehaald.

Als je de veiligheidswaarschuwingen van een Premium-categorie bevestigt, bewaart de app ook de registratie van de bevestigde waarschuwingen (welke waarschuwing, welke versie, wanneer, met welke app-versie en in welke taal).

Deze gegevens worden niet naar ons verzonden, behalve zoals beschreven in §3.3–3.5. Je wist ze door de app te verwijderen of via Android-instellingen → Apps → Mimmo → Opslag → Gegevens wissen. Als je de Android-back-up hebt aangezet, kan het systeem sommige voorkeuren opnemen in de back-up van je Google-account: dat is een functie die Google volgens zijn eigen privacybeleid beheert en waartoe wij geen toegang hebben.

3.2 Barcodescanner

De camera gaat alleen aan wanneer je de scanner opent, en alleen nadat je toestemming hebt gegeven. De beelden worden op de telefoon geanalyseerd met een bibliotheek die in de app zit (Google ML Kit, werkt zonder verbinding): er wordt geen beeld opgeslagen of verzonden, en de analyse stopt zodra de code is gelezen of je het scherm verlaat.

De bibliotheek Google ML Kit die de codes op de telefoon leest, stuurt Google, als je de scanner gebruikt, enkele technische werkingsgegevens (model en systeem van de telefoon, app-versie, reactietijden, foutcodes en een willekeurige installatie-ID), die Google gebruikt om de bibliotheek te onderhouden en te verbeteren. Ze bevatten geen beelden en niet de gelezen code.

Als de app de code nog niet kent, stuurt hij naar Open Food Facts (een vereniging zonder winstoogmerk in Frankrijk die een open voedingsdatabase beheert) alleen het nummer van de barcode, om te weten om welk product het gaat. Zoals bij elke internetverbinding ontvangt Open Food Facts ook het IP-adres van je telefoon en een technische header die de app Mimmo identificeert (niet jou). Het nummer identificeert een product in de handel, geen persoon. Open Food Facts verwerkt deze gegevens als zelfstandige verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid.

Rechtsgrond: uitvoering van de dienst die je vraagt door de scanner te gebruiken (art. 6, lid 1, onder b, AVG).

3.3 Mimmo-account (optioneel)

Je kunt Mimmo zonder account gebruiken. Als je kiest voor Doorgaan met Google, verloopt het inloggen via Firebase Authentication, een dienst van Google LLC die we als verwerker (art. 28 AVG) alleen gebruiken om je identiteit te controleren. Firebase bewaart namens ons het e-mailadres, de naam en de foto van je Google-account en een gebruikers-ID; we kopiëren ze niet naar onze server en gebruiken ze niet om je te schrijven, voor statistieken of voor reclame.

Op onze server (api.heymimmo.com, bij Cloudflare) bewaren we alleen:

de Firebase-gebruikers-ID (niet je naam, niet je e-mail), om je account te herkennen;
een vingerafdruk (hash) van de technische sleutel van elke gekoppelde telefoon en de datum van het laatste gebruik, om te weten welke apparaten van jou zijn;
favorieten, boodschappenlijst, land en gebied en taal, met het tijdstip van elke wijziging, zodat ze op al je apparaten gelijk zijn;
de koppeling tussen het account, je uitnodigingscode en de ontvangen beloningen, zodat je ze niet kwijtraakt als je van telefoon wisselt;
de vingerafdrukken van de Premium-aankoopcodes die zijn gecontroleerd terwijl je was ingelogd, om Premium op je andere apparaten te herkennen;
de registratie van de veiligheidswaarschuwingen die je hebt bevestigd (welke waarschuwing, welke versie, wanneer, met welke app-versie en in welke taal), zolang je het account houdt.

Rechtsgrond: uitvoering van de dienst die je vraagt door het account aan te zetten (art. 6, lid 1, onder b, AVG).

Als je bij de veiligheidswaarschuwingen van een Premium-categorie op Begrepen tikt, leggen we vast wanneer en welke versie van de waarschuwingen je hebt bevestigd (met de app-versie en de taal), op de telefoon en, als je een account hebt, ook op onze server bij de accountgegevens, om aan te tonen dat je bent geïnformeerd (gerechtvaardigd belang, art. 6, lid 1, onder f, AVG); met Account verwijderen wordt deze registratie samen met de rest gewist.

In Instellingen ontkoppelt Uitloggen de telefoon van het account; Account verwijderen wist meteen de gegevens van het account van onze server en verwijdert ook de gebruiker in Firebase (Google kan je vragen het inloggen te bevestigen); uitnodigings- en Premium-gegevens van één telefoon, die je account niet bevatten, volgen de termijnen van §8. Je kunt de verwijdering ook zonder de app aanvragen: zie Je Mimmo-account verwijderen. Een Premium-abonnement blijft bij Google Play en wordt daar opgezegd.

3.4 Mimmo Premium

Mimmo Premium koop je via het betaalsysteem van Google Play. Betaling, gegevens van je kaart of betaalmiddel, factuuradres en het Google-account waarmee je koopt, worden door Google als zelfstandige verwerkingsverantwoordelijke verwerkt, volgens de Servicevoorwaarden van Google Play en het privacybeleid van Google. Wij ontvangen je naam, je e-mail en je betaalgegevens niet.

Om Premium te activeren en tegen misbruik te beschermen, stuurt de app naar onze server de aankoopcode die Google Play geeft, een Play Integrity-attest (waarmee Google bevestigt dat de app de originele is, geïnstalleerd via Google Play, op een ongewijzigd apparaat) en de publieke sleutel van de telefoon. De server controleert de aankoop bij Google via de Google Play Developer API en bewaart alleen: een vingerafdruk van de aankoopcode (de code zelf wordt niet bewaard), een vingerafdruk van de sleutel van elk apparaat dat het abonnement gebruikt, met de datum van eerste en laatste gebruik, en de status en vervaldatum van het abonnement. Google stuurt ons ook technische meldingen over de status van het abonnement (verlenging, opzegging, terugbetaling). De controle wordt regelmatig herhaald, normaal eenmaal per dag, en bij elke download van Premium-inhoud.

De vingerafdrukken van de apparaten dienen ook om de grens van 3 actieve apparaten per abonnement en per account te bewaken. Als de controle mislukt (bijvoorbeeld op een geroote telefoon of een emulator), kan Premium op dat apparaat niet worden geactiveerd: dat is een automatische technische controle tegen misbruik, geen beoordeling van jou als persoon; denk je dat het een fout is, schrijf ons dan.

Rechtsgronden: uitvoering van de abonnementsovereenkomst (art. 6, lid 1, onder b, AVG) en ons gerechtvaardigd belang bij het voorkomen van fraude en onbevoegd gebruik van de dienst (art. 6, lid 1, onder f, AVG).

3.5 Nodig een vriend uit

Het programma „Nodig een vriend uit” (een maand Premium voor jou en voor de vriend die Mimmo met jouw code gaat gebruiken) wordt alleen actief als je het gebruikt: als je op „Uitnodigen” tikt of het cadeau van een vriend aanneemt. Pas vanaf dat moment registreert de app zijn installatie bij onze server, met een Play Integrity-attest, en krijgt hij een willekeurige uitnodigingscode; daarna laat hij de server, als je de app opent, weten op welke dagen je hem hebt gebruikt, voor de regel „minstens 3 dagen gebruik”. Als je geen uitnodigingen gebruikt, wordt geen van deze gegevens verstuurd. De server bewaart alleen:

een vingerafdruk (hash) van de publieke sleutel van die installatie en haar uitnodigingscode;
de datum van de eerste start en het aantal verschillende dagen waarop de app is geopend, voor de regel „minstens 3 dagen gebruik”;
welke installatie de code van welke andere heeft gebruikt, en wanneer;
de geschonken Premium-dagen en wanneer ze aflopen;
het aantal pogingen met niet-bestaande codes, om te voorkomen dat iemand willekeurig codes probeert.

De uitnodigingslink en de code stuur je zelf, met de app die je kiest: wij zien niet aan wie, en ook niet de tekst van het bericht. Als je vriend Mimmo via die link installeert, geeft Google Play de code door aan de app (Play Install Referrer): de app leest hem één keer en bekijkt hem alleen op de telefoon (bevat hij geen Mimmo-code, dan wordt hij niet bewaard), en vraagt je vriend dan of hij het cadeau wil; de code wordt alleen bij een ja naar de server gestuurd. Heb je al een abonnement, dan kan de server Google Play vragen je volgende verlenging 30 dagen op te schuiven, via het abonnement dat al aan je telefoon gekoppeld is, zonder Google andere gegevens te sturen.

Rechtsgrond: uitvoering van de regels van het programma waaraan je hebt gekozen deel te nemen (art. 6, lid 1, onder b, AVG) en ons gerechtvaardigd belang om misbruik ervan te voorkomen (art. 6, lid 1, onder f, AVG). Je kunt op elk moment bezwaar maken (§10).

3.6 Gedeelde boodschappenlijsten

Als je de lijst deelt, worden de producten (code en naam, verder niets) in de link geschreven, na het teken „#”. Browsers sturen dit deel nooit naar servers: de lijst gaat niet via onze servers en wordt nergens bewaard. Wie de link zonder Mimmo opent, ziet een pagina van heymimmo.com die de lijst in de eigen browser leest, zonder cookies en zonder analysetools. Iedereen die de link heeft, kan de lijst zien: deel hem alleen met wie je wilt.

3.7 Website, server en verbindingsgegevens

De website heymimmo.com en onze server worden gehost door Cloudflare, Inc., die optreedt als onze verwerker. Om pagina's en antwoorden af te leveren, verwerkt Cloudflare de technische gegevens van elke verbinding, waaronder het IP-adres, het type browser of app en het opgevraagde adres. We gebruiken het IP-adres alleen om het aantal verzoeken te beperken en de dienst tegen misbruik en aanvallen te beschermen; we schrijven het niet in onze database. De technische logboeken van de server bevatten geen IP-adressen, aankoopcodes, sleutels of e-mailadressen en worden door Cloudflare maximaal 7 dagen bewaard. Als Mimmo nog niet beschikbaar is in jouw land en je tikt op 'Vraag Mimmo aan voor mijn land', is het verzoek anoniem: we bewaren alleen de landcode, de datum en het aantal verzoeken; om maar één verzoek per verbinding per dag te tellen, bewaren we maximaal 26 uur een versleutelde vingerafdruk van het IP-adres, die daarna vanzelf wordt verwijderd.

Rechtsgrond: ons gerechtvaardigd belang om de website en de dienst veilig aan te bieden (art. 6, lid 1, onder f, AVG).

3.8 Als je ons schrijft

Als je schrijft naar ciao@heymimmo.com, verwerken we je e-mailadres en wat je ons vertelt alleen om je te antwoorden en je verzoek af te handelen.

Rechtsgrond: beantwoording van je verzoek (art. 6, lid 1, onder b, AVG) en, om te kunnen aantonen dat we een privacyverzoek hebben afgehandeld, ons gerechtvaardigd belang (art. 6, lid 1, onder f, AVG).

3.9 Meldingen en crashrapporten

Meldingen worden lokaal op de telefoon gemaakt, op basis van je favorieten en instellingen: er is geen systeem van meldingen die vanaf een server worden verstuurd. De app bevat geen tools voor crashrapportage; als je hebt ingestemd met het delen van gebruiksgegevens met Google, kan Android technische rapporten naar Google sturen (Android Vitals), die Google volgens zijn eigen privacybeleid verwerkt.

3.10 Wettelijke verplichtingen en verdediging van rechten

We kunnen de hierboven beschreven gegevens verwerken als dat nodig is om te voldoen aan een wettelijke verplichting of een bevel van een autoriteit (art. 6, lid 1, onder c, AVG) of voor de vaststelling, uitoefening of verdediging van een recht in rechte (art. 6, lid 1, onder f, AVG).

4. Wat we niet doen

We verzamelen je locatie, contacten, foto's, microfoon of bestanden niet.
We gebruiken geen advertentie-ID's, geen profileringscookies en geen tracking over apps en websites heen.
We maken geen profielen en verkopen of geven geen gegevens aan derden voor marketing.
We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen (art. 22 AVG); de technische controles tegen misbruik in §3.4 en §3.5 bepalen alleen of een voordeel (Premium, cadeau) aan een apparaat kan worden toegekend.

5. Android-machtigingen

Internet: voor Open Food Facts, Google Play, onze server en het optionele account.
Meldingen (Android 13 en later): om je de meldingen te sturen die je hebt aangezet. Optioneel.
Camera: alleen om barcodes te lezen, gevraagd op het moment van gebruik. Optioneel.

Als je een optionele machtiging weigert, werkt de rest van de app gewoon.

6. Met wie we gegevens delen

De gegevens worden verwerkt door de verwerkingsverantwoordelijke en door de volgende partijen, alleen voor zover nodig:

Cloudflare, Inc. (hosting van de website en de server, netwerk, database), als verwerker;
Google LLC / Google Ireland Limited voor Firebase Authentication, als verwerker, volgens de voorwaarden voor gegevensverwerking van Firebase;
Google Cloud (Google Cloud Pub/Sub), als verwerker, om de meldingen van Google Play over de status van abonnementen te ontvangen;
Google voor Google Play, de facturering, Play Integrity, de Install Referrer en de Google Play Developer API, dat de gegevens van zijn eigen diensten als zelfstandige verwerkingsverantwoordelijke verwerkt;
Google voor de bibliotheek Google ML Kit van de scanner, die de in §3.2 beschreven technische gegevens ontvangt en als zelfstandige verwerkingsverantwoordelijke gebruikt om de bibliotheek te onderhouden en te verbeteren;
Open Food Facts (Frankrijk), als zelfstandige verwerkingsverantwoordelijke, voor de zoekopdrachten van de scanner;
overheidsinstanties, alleen als de wet dat vereist.

We verkopen geen persoonsgegevens en delen ze met niemand anders.

7. Doorgifte buiten de Europese Unie

Google en Cloudflare zijn gevestigd in de Verenigde Staten en kunnen gegevens ook buiten de Europese Economische Ruimte verwerken. Deze doorgiften berusten op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 over het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarbij beide bedrijven zijn aangesloten, en in elk geval op de door de Commissie goedgekeurde standaardcontractbepalingen (art. 45 en 46 AVG) in hun voorwaarden voor gegevensverwerking. Open Food Facts verwerkt de gegevens in de Europese Unie.

8. Hoe lang we gegevens bewaren

Gegevens op het apparaat: tot je de app verwijdert of de gegevens wist; Premium-inhoud wordt gewist wanneer Premium afloopt.
Account: zolang je het account houdt. Accounts die 2 jaar niet zijn gebruikt, worden automatisch van onze server verwijderd; in dat geval verwijderen we binnen de 3 maanden daarna ook de identiteit in Firebase. Items die je verwijdert (bijvoorbeeld een product dat je van de lijst haalt) blijven 180 dagen bestaan als louter een verwijderteken, zodat de verwijdering al je apparaten bereikt.
Verwijderde accounts: we bewaren alleen een versleutelde vingerafdruk van de account-ID, zonder naam of e-mail, 24 maanden lang, om te voorkomen dat hetzelfde account opnieuw uitnodigingsbeloningen krijgt.
Premium: zolang het abonnement loopt; Premium-gegevens worden 24 maanden na het einde van het abonnement (afloop, opzegging of terugbetaling) gewist, de tijd die nodig is om verlengingen, terugbetalingen en geschillen af te handelen.
Nodig een vriend uit: de gegevens worden gewist als de app 400 dagen (ongeveer 13 maanden) niet is geopend, en de gegevens van een uitnodiging in elk geval 400 dagen na de uitnodiging.
Technische logboeken en verbindingsgegevens bij Cloudflare: maximaal 7 dagen.
E-mails die je ons stuurt: zolang nodig is om te antwoorden en maximaal 24 maanden na het laatste bericht, tenzij ze langer nodig zijn om een recht te verdedigen.

9. Beveiliging

We nemen technische en organisatorische maatregelen die passen bij het risico (art. 32 AVG): versleutelde verbindingen (HTTPS); apparaatsleutels in de Android Keystore; vingerafdrukken (hashes) in plaats van aankoopcodes en sleutels; geen persoonsgegevens in de logboeken van de server; servergeheimen alleen bij Cloudflare; toegang tot de systemen alleen voor de verwerkingsverantwoordelijke. Geen enkel systeem is 100% veilig: mocht er een inbreuk in verband met persoonsgegevens plaatsvinden, dan handelen we zoals de artikelen 33 en 34 AVG voorschrijven.

10. Je rechten

Binnen de grenzen van de AVG heb je het recht om:

je gegevens in te zien en een kopie te ontvangen (art. 15);
ze te laten rectificeren (art. 16) of wissen (art. 17);
beperking van de verwerking te vragen (art. 18);
de gegevens die je ons hebt verstrekt in een gestructureerde, machineleesbare vorm te ontvangen (art. 20);
op elk moment, om redenen die verband houden met je specifieke situatie, bezwaar te maken tegen verwerkingen op basis van gerechtvaardigd belang (art. 21).

Veel kun je zelf in de app doen: Account verwijderen, Uitloggen, Gegevens wissen, de app verwijderen. Voor de rest schrijf je naar ciao@heymimmo.com. Op de server bewaren we bijna alleen technische vingerafdrukken waarmee we op zich niet weten wie je bent: om je gegevens te vinden kunnen we je vragen in de app in te loggen op het account of ons je uitnodigingscode te geven, die in Instellingen staat (art. 11 AVG). We antwoorden binnen een maand, te verlengen in de gevallen van art. 12 AVG.

Je hebt ook het recht een klacht in te dienen bij de Italiaanse toezichthouder, de Garante per la protezione dei dati personali, of bij de toezichthouder van het land waar je woont of werkt, in Nederland de Autoriteit Persoonsgegevens (art. 77 AVG), en naar de rechter te stappen (art. 79 AVG).

11. Minderjarigen

Mimmo is geschikt voor alle leeftijden en kan zonder account worden gebruikt. Het optionele account en de aankoop van Premium zijn bedoeld voor wie minstens 14 jaar is, of de hogere leeftijd die de wet van zijn land stelt om zelfstandig onlinediensten te gebruiken (bijvoorbeeld 16 jaar in Duitsland en Nederland, 15 in Frankrijk); daaronder is toestemming nodig van wie het ouderlijk gezag uitoefent. De regels van Google over accounts van minderjarigen en over aankopen blijven gelden. Als we ontdekken dat we gegevens van een minderjarige hebben verwerkt zonder de nodige voorwaarden, wissen we ze; je kunt het ons melden via ciao@heymimmo.com.

12. Gebruikers buiten de Europese Unie

Mimmo is ook beschikbaar in landen buiten de Europese Unie, zoals Zwitserland, het Verenigd Koninkrijk, de Verenigde Staten en Canada. We passen op alle gebruikers dezelfde regels en waarborgen toe die in deze verklaring staan, naast de rechten die de wet van je land je geeft.

13. Wijzigingen in deze verklaring

We kunnen deze verklaring bijwerken, bijvoorbeeld als we functies toevoegen of van leverancier veranderen. De geldende versie is altijd de versie die hier staat, met de datum bovenaan. Als een wijziging aanzienlijk verandert hoe we je gegevens verwerken, laten we je dat in de app weten voordat ze ingaat.

14. Contact

Verwerkingsverantwoordelijke: Gianmaria Cacco, Via Pietro Polato 21, 35027 Noventa Padovana (PD), Italië. E-mail: ciao@heymimmo.com.

De gebruiksvoorwaarden van de app staan in de Gebruiksvoorwaarden.