Privacy

Deze pagina legt in gewone taal uit welke gegevens we verwerken, waarom, en hoe lang. We bewaren zo min mogelijk. Van veel gegevens die je zou verwachten, houden we bewust niets bij.

Wie is verantwoordelijk

Qualitysign is de verwerkingsverantwoordelijke voor VoedselAllergiePas.nl. Vragen over je privacy kun je stellen via het contactformulier of per e-mail aan info@voedselallergiepas.nl.

Waarom we dit mogen verwerken

Je allergieen en dieetwensen verwerken we op basis van jouw uitdrukkelijke toestemming: je vinkt zelf aan wat er op de pas komt en je bepaalt zelf met wie je de pas deelt. Je kunt die toestemming op elk moment intrekken door je pas of je account te verwijderen; wat we tot dat moment hebben verwerkt blijft rechtmatig. Je e-mailadres verwerken we om je te kunnen laten inloggen, wat nodig is om de dienst te leveren. IP-adressen in onze beveiligingslogboeken verwerken we op grond van ons gerechtvaardigd belang om misbruik van de dienst tegen te gaan.

Wat we wel en niet opslaan

We slaan op: de allergieen en dieetwensen die je aanvinkt, een optionele naam op de pas, de taal van je pas, en technische gegevens die nodig zijn om misbruik tegen te gaan (zoals IP-adressen in beveiligingslogboeken). We slaan niet op: je e-mailadres in leesbare vorm, je naam buiten wat je zelf op de pas zet, of enige andere gegevens die naar jou als persoon herleidbaar zijn. Allergie-informatie is gezondheidsgegevens; we behandelen die met extra zorg en koppelen ze aan een willekeurig pasnummer, niet aan jou.

Hoe we je e-mailadres opslaan

Als je een account maakt, gebruik je je e-mailadres alleen om in te loggen. We bewaren het adres niet. In plaats daarvan berekenen we er een onomkeerbare code uit (een versleutelde vingerafdruk) en bewaren alleen die code. Bij het inloggen berekenen we dezelfde code opnieuw en vergelijken we die. Zo kunnen we je herkennen zonder je adres te kennen. Omdat de berekening maar een kant op werkt, kunnen wij uit de opgeslagen code je adres niet terughalen — ook wij niet.

Hoe lang we gegevens bewaren

Een anonieme pas wordt na 30 dagen automatisch verwijderd. Een account met bijbehorende passen verwijderen we automatisch als je een jaar niet hebt ingelogd en er in dat jaar ook geen pas van je is gescand. Beveiligingslogboeken bewaren we maximaal twaalf maanden. Je kunt je account en al je passen op elk moment zelf verwijderen; dat is definitief en onomkeerbaar.

Waarom we niet vooraf waarschuwen bij verwijdering

Omdat we je e-mailadres niet bewaren, kunnen we je geen bericht sturen. We kunnen je dus niet waarschuwen voordat we een inactief account verwijderen, en je krijgt ook geen herinnering. Dat is een bewuste keuze: door geen adres te bewaren, kan er ook nooit ongevraagde post naar je toe, en kan een datalek je adres niet blootleggen. De keerzijde is dat het opruimen zonder aankondiging gebeurt. Wil je je account houden, log dan af en toe in.

Delen met anderen

We verkopen geen gegevens en tonen geen advertenties. De deellink of QR-code van je pas toont je allergieen aan iedereen die de link heeft; deel die dus alleen met wie je wilt. Je kunt de QR-code vernieuwen of de pas verwijderen om een gedeelde link te laten stoppen.

Wie je gegevens nog meer kan zien

Onze hostingprovider levert de server waarop de gegevens staan en is daarmee verwerker; met die partij hebben we afspraken over beveiliging en geheimhouding. Verder deelt niemand in je gegevens, behalve degenen aan wie jij zelf je QR-code of link geeft. Als je ons mailt of het contactformulier gebruikt, passeert je e-mailadres onze eigen mailserver, die dat kortstondig in een logboek vastlegt.

Contact en e-mail

Als je ons via het contactformulier mailt, gebruiken we je naam en e-mailadres alleen om je bericht te behandelen en te beantwoorden. Die gegevens slaan we niet blijvend in de applicatie op; ze gaan als e-mail naar ons toe.

Je rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking van de verwerking, op bezwaar, en op overdraagbaarheid van de gegevens die je zelf hebt aangeleverd. Verwijderen kan direct in je account en werkt onmiddellijk. Omdat we je niet aan een bewaard e-mailadres kunnen koppelen, vragen we voor ondersteuning je accountnummer, dat je in je account vindt. Kunnen we je niet identificeren, dan kunnen we een verzoek soms niet uitvoeren; dat is een gevolg van de manier waarop we bewust zo weinig mogelijk van je bewaren.

Klachten

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan weten via het contactformulier. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder.

Laatst bijgewerkt op 26 juli 2026.