SuperMarty is the controller for the personal data described in this policy.

Legal entity / data controller

Supermarty B.V.

Registered address

Melis Stokelaan 23, 2533 CM Den Haag, Nederland

KvK

96750677

Privacy contact

privacy@supermarty.com

Governing law

Netherlands / EU (GDPR)

We collect data you provide directly, data generated when you use SuperMarty, and limited technical data needed to keep the service reliable and secure.

• Account data: name, email address, login details, language preference, and profile settings.
• Shopping and nutrition data: products viewed or selected, favourites, recipes, meal plans, dietary preferences, allergies, health goals, and nutrition-related preferences you choose to share.
• Usage data: interactions with pages, features, search, basket, recommendations, and support messages.
• Device and log data: browser or app version, device type, operating system, IP-derived approximate location, timestamps, and diagnostic logs.
• Communications: messages you send to us, including beta sign-up or support requests.

• to provide, secure, maintain, and improve SuperMarty;
• to personalize grocery comparisons, nutrition insights, recipes, meal plans, and health-profile features;
• to manage accounts, authentication, preferences, and customer support;
• to send technical notices, service messages, and beta or product communications where permitted;
• to analyze aggregate usage, troubleshoot bugs, prevent abuse, and protect our rights;
• to comply with legal obligations and respond to lawful requests.

Where the GDPR applies, we rely on one or more of the following legal bases depending on the context.

• Contract: to provide the service you request and manage your account.
• Consent: for optional profile details, marketing communications, cookies where required, and any other processing based on your permission.
• Legitimate interests: to secure and improve SuperMarty, prevent misuse, and understand service performance, balanced against your privacy rights.
• Legal obligation: when we must retain or disclose information to comply with applicable law.

We do not sell your personal data. We may share data only where necessary to operate SuperMarty, comply with the law, protect rights and safety, or with your consent.

• service providers that host, secure, analyze, or support our service under appropriate data-processing terms;
• vendors or integrations you choose to use when a feature requires it;
• professional advisers, authorities, or courts where legally required;
• successors if SuperMarty is involved in a merger, acquisition, restructuring, or asset transfer, subject to appropriate safeguards.

We use essential cookies and similar technologies to run the website and remember language or session preferences. Where required, analytics or non-essential cookies are used only with consent.

You can control cookies through your browser settings. Disabling essential cookies may limit some functionality.

We keep personal data only for as long as needed for the purposes described in this policy, to comply with legal obligations, resolve disputes, and enforce agreements. Retention periods depend on the type of data and the feature involved.

We use technical and organizational measures designed to protect personal data, including access controls, encryption in transit, monitoring, and security review. No method of transmission or storage is completely secure, so we cannot guarantee absolute security.

Subject to applicable law, you may exercise rights of access, correction, deletion, restriction, portability, objection, and withdrawal of consent.

• Access: request a copy of your personal data.
• Correction: ask us to correct inaccurate or incomplete data.
• Deletion: request deletion of personal data, subject to lawful retention requirements.
• Portability: request data in a portable format where the GDPR provides this right.
• Objection or restriction: object to or restrict certain processing.
• Consent withdrawal: withdraw consent for processing based on consent.

You also have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) or another competent supervisory authority.

For privacy questions or requests, contact us at the address below. We aim to respond within one month, unless the GDPR allows an extension for complex requests.

SuperMarty is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.

Juridische entiteit / verwerkingsverantwoordelijke

Supermarty B.V.

Statutair adres

Melis Stokelaan 23, 2533 CM Den Haag, Nederland

KvK

96750677

Privacycontact

privacy@supermarty.com

Toepasselijk recht

Netherlands / EU (GDPR)

We verzamelen gegevens die je rechtstreeks verstrekt, gegevens die ontstaan wanneer je SuperMarty gebruikt en beperkte technische gegevens die nodig zijn om de dienst betrouwbaar en veilig te houden.

• Accountgegevens: naam, e-mailadres, inloggegevens, taalvoorkeur en profielinstellingen.
• Boodschappen- en voedingsgegevens: bekeken of gekozen producten, favorieten, recepten, maaltijdplannen, dieetvoorkeuren, allergieën, gezondheidsdoelen en voedingsvoorkeuren die je zelf deelt.
• Gebruiksgegevens: interacties met pagina’s, functies, zoeken, winkelmandje, aanbevelingen en supportberichten.
• Apparaat- en loggegevens: browser- of appversie, apparaattype, besturingssysteem, globale locatie afgeleid van IP-adres, tijdstippen en diagnostische logs.
• Communicatie: berichten die je aan ons stuurt, waaronder bèta-aanmeldingen of supportverzoeken.

• om SuperMarty te leveren, beveiligen, onderhouden en verbeteren;
• om boodschappenvergelijkingen, voedingsinzichten, recepten, maaltijdplannen en gezondheidsprofielfuncties te personaliseren;
• om accounts, authenticatie, voorkeuren en klantenservice te beheren;
• om technische mededelingen, serviceberichten en toegestane bèta- of productcommunicatie te sturen;
• om geaggregeerd gebruik te analyseren, fouten op te lossen, misbruik te voorkomen en onze rechten te beschermen;
• om te voldoen aan wettelijke verplichtingen en rechtmatige verzoeken.

Waar de AVG van toepassing is, gebruiken we afhankelijk van de context één of meer van de volgende grondslagen.

• Overeenkomst: om de door jou gevraagde dienst te leveren en je account te beheren.
• Toestemming: voor optionele profielgegevens, marketingcommunicatie, cookies waar vereist en andere verwerking op basis van jouw toestemming.
• Gerechtvaardigd belang: om SuperMarty te beveiligen en verbeteren, misbruik te voorkomen en prestaties te begrijpen, afgewogen tegen jouw privacyrechten.
• Wettelijke verplichting: wanneer we informatie moeten bewaren of delen om aan toepasselijke wetgeving te voldoen.

We verkopen je persoonsgegevens niet. We delen gegevens alleen wanneer dat nodig is om SuperMarty te laten werken, aan de wet te voldoen, rechten en veiligheid te beschermen of met jouw toestemming.

• dienstverleners die onze dienst hosten, beveiligen, analyseren of ondersteunen onder passende verwerkersafspraken;
• winkels of integraties die je zelf gebruikt wanneer een functie dit vereist;
• professionele adviseurs, autoriteiten of rechtbanken wanneer dit wettelijk vereist is;
• rechtsopvolgers als SuperMarty betrokken is bij een fusie, overname, herstructurering of overdracht van activa, met passende waarborgen.

We gebruiken essentiële cookies en vergelijkbare technologieën om de website te laten werken en taal- of sessievoorkeuren te onthouden. Waar vereist gebruiken we analytische of niet-essentiële cookies alleen met toestemming.

Je kunt cookies beheren via je browserinstellingen. Het uitschakelen van essentiële cookies kan sommige functionaliteit beperken.

We bewaren persoonsgegevens alleen zolang dat nodig is voor de doelen in dit beleid, om te voldoen aan wettelijke verplichtingen, geschillen op te lossen en afspraken te handhaven. Bewaartermijnen hangen af van het type gegevens en de betrokken functie.

We gebruiken technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder toegangscontroles, versleuteling tijdens transport, monitoring en beveiligingsreviews. Geen enkele methode van overdracht of opslag is volledig veilig; absolute beveiliging kunnen we daarom niet garanderen.

Voor zover de wet dit geeft, kun je rechten uitoefenen op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming.

• Inzage: vraag een kopie van je persoonsgegevens op.
• Correctie: vraag ons onjuiste of onvolledige gegevens te corrigeren.
• Verwijdering: vraag verwijdering van persoonsgegevens, behoudens wettelijke bewaarplichten.
• Overdraagbaarheid: vraag gegevens in een overdraagbaar formaat wanneer de AVG dit recht biedt.
• Bezwaar of beperking: maak bezwaar tegen of beperk bepaalde verwerkingen.
• Intrekking toestemming: trek toestemming in voor verwerking op basis van toestemming.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.

Voor privacyvragen of verzoeken kun je contact met ons opnemen via onderstaand adres. We streven ernaar binnen één maand te reageren, tenzij de AVG bij complexe verzoeken een verlenging toestaat.