We hanteren de volgende termen en definities:

• Herroepingsrecht: de mogelijkheid voor jou om af te zien van de Overeenkomst onder de gestelde Voorwaarden;
• Jij / je / jouw: elke natuurlijke persoon of rechtspersoon die een bestelling plaatst via de webshop;
• Overeenkomst: de overeenkomst die via de webshop tot stand komt waarbij jij een Product koopt van UPFRONT;
• Product(en): ieder op grond van de Overeenkomst door UPFRONT aangeboden, te leveren of geleverde zaak;
• UPFRONT: de rechtspersoon (Upfront B.V.) die de Producten aanbiedt;
• Voorwaarden: deze algemene voorwaarden van UPFRONT.

• Naam: Upfront B.V.
• Adres: Van Nelleweg 1, 3044 BC Rotterdam
• E-mailadres: support@upfront.nl
• KvK-nummer: 76913465
• BTW-nummer (NL): NL860837713B01
• BTW-nummer (BE): BE0480116544

• De Overeenkomst komt tot stand zodra jij het aanbod (de inhoud van je winkelmandje) aanvaardt en de bijbehorende betaalverplichting aangaat (afrekent).
• UPFRONT behoudt zich het recht voor een bestelling te weigeren bij gegronde redenen (bijvoorbeeld als je onjuiste betalingsgegevens hebt verstrekt of er een beperkte beschikbaarheid van het bestelde Product blijkt).
• In dat geval herroept UPFRONT het aanbod en zal UPFRONT, als er al een betaling is gedaan, deze terugstorten.

• Deze Voorwaarden zijn van toepassing op elk aanbod en elke Overeenkomst voor de levering van Producten in de webshop tussen UPFRONT en jou.
• Je krijgt vooraf inzage in deze Voorwaarden, de meest recente versie van deze Voorwaarden is altijd zichtbaar op de website van UPFRONT.
• Indien naast deze Voorwaarden aanvullende product- of dienstenvoorwaarden gelden, kun jij bij tegenstrijdigheden de voor jou meest gunstige bepaling inroepen.

• Alle aanbiedingen zijn vrijblijvend. De definitieve Overeenkomst ontstaat door het plaatsen van een bestelling en het afrekenen (zie artikel 3).
• Productafbeeldingen zijn zo waarheidsgetrouw als mogelijk, maar Producten kunnen afwijken van de foto’s. De afbeeldingen op de website zijn slechts ter illustratie.
• Het aanbod op onze website bevat een duidelijke en eerlijke beschrijving van de Producten, zodat jij precies weet wat je koopt.

• Je hebt het recht om je bestelling tot 14 dagen na ontvangst te retourneren.
• Meld je retour eenvoudig aan via de link op onze website.
• Retouren worden alleen geaccepteerd als het Product is gekocht via onze eigen website, ongebruikt is, in verkoopbare staat verkeert en zich in de originele verpakking bevindt.
• Producten met een beperkte houdbaarheid en producten die om hygiënische redenen niet geretourneerd kunnen worden (zoals geopende voedselproducten en supplementen) zijn uitgesloten van herroeping.

• De kosten voor een retourzending zijn voor eigen rekening (€5,95 NL / €6,95 BE).
• Heb je een beschadigd of verkeerd Product ontvangen? Neem dan contact op met support@upfront.nl, dan vergoeden wij de kosten.
• Terugbetalingen (met aftrek van de retourkosten) worden binnen 14 dagen na ontvangst van de retourzending door UPFRONT verwerkt.
• Beschadigde retourzendingen worden niet vergoed, tenzij je kunt aantonen dat je niet verantwoordelijk bent voor de schade aan de retourzending.
• We raden aan om voorafgaand aan je retourzending een foto te maken van het pakket met het retourlabel zichtbaar, zodat je kunt aantonen in welke staat het pakket is verzonden.

• Je betaalt de prijs die op het moment van bestellen in de webshop wordt weergegeven.
• Prijzen van Producten, verzendkosten en de verzenddrempel kunnen dagelijks veranderen.
• Je hebt geen recht op terugbetaling van het prijsverschil als de prijs na jouw bestelling wordt verlaagd of als je een kortingsperiode hebt gemist.

• UPFRONT staat in voor de kwaliteit van haar Producten. Je hebt daarom altijd recht op een Product dat voldoet aan de beschrijving.
• Heb je een klacht over een Product of onze service? Neem dan zo snel mogelijk contact op met support@upfront.nl en licht toe waarom je niet tevreden bent (indien mogelijk met foto's en bewijzen).
• Je ontvangt uiterlijk binnen 7 dagen na ontvangst van je klacht een inhoudelijke reactie.

• UPFRONT levert alleen in Nederland en België. Voor meer informatie over de actuele levervoorwaarden verwijzen we naar onze website.
• Het risico van verlies of beschadiging van de Producten ligt bij UPFRONT tot het moment van bezorging.
• Als je bestelling naar een pakketpunt wordt verzonden en niet wordt opgehaald, komt deze retour naar ons. In dat geval brengen we €5,95 retourkosten in rekening. Dit bedrag wordt ingehouden op de terugbetaling van je aankoopbedrag.

• Je betaalt je bestelling direct in de webshop via de aangeboden betaalmethoden.
• De bestelling is pas voltooid bij het afronden van de betaling.

• Nederlands recht is van toepassing op de Overeenkomst en deze Voorwaarden.
• Woon je in België en biedt het Belgisch recht je meer rechten? Dan kun je je daar ook op beroepen.
• Als de rechter een deel van de Overeenkomst of deze Voorwaarden ongeldig verklaart, blijft de rest van de Overeenkomst en deze Voorwaarden onverminderd van kracht.
• Om de bestelling te kunnen leveren verwerkt UPFRONT jouw persoonsgegevens. Dit doen wij zorgvuldig, zoals beschreven in ons Privacybeleid.
• UPFRONT behoudt zich het recht voor deze Voorwaarden op ieder moment te wijzigen of aan te vullen.
• De versie van de Voorwaarden die op het moment van betaling via de bestelpagina te raadplegen was, is van toepassing op jouw Overeenkomst.

Door onze producten te kopen, ga je akkoord met deze voorwaarden.

Vragen? Neem contact met ons op via support@upfront.nl.

Wij zijn Upfront B.V., gevestigd aan de Van Nelleweg 1, 3044 BC Rotterdam, KvK-nummer 76913465, verantwoordelijk voor de verwerking van jouw persoonsgegevens. Er is geen functionaris gegevensbescherming aangesteld; voor alle vragen over jouw privacy kun je ons direct bereiken via support@upfront.nl. In deze privacyverklaring leggen we per situatie onder andere uit welke gegevens we nodig hebben en waarom, hoe lang we deze gegevens bewaren, met wie we ze delen en wat we doen om deze gegevens te beveiligen. Zo weet je precies waar je aan toe bent.

Wanneer je een bestelling bij ons plaatst, verwerken we jouw (bedrijfs)naam, bezorgadres, mailadres, telefoonnummer en betaalgegevens. Deze gegevens zijn noodzakelijk om de koopovereenkomst uit te voeren: we moeten de producten bezorgen en de betaling verwerken. Zonder deze informatie kunnen we je bestelling niet verzenden. We bewaren deze gegevens 7 jaar, omdat we hiertoe wettelijk verplicht zijn. Voor de afhandeling van je bestelling delen we jouw gegevens met Shopify, betalingsproviders en bezorgdiensten zoals PostNL.

Als je ons een vraag stelt via mail, gebruiken we de contactgegevens en de informatie die je zelf verstrekt om je verder te helpen. We verwerken dit op basis van ons gerechtvaardigd belang om een goede service te bieden. We bewaren deze correspondentie zo lang als nodig is om je vraag volledig af te handelen. Deze informatie wordt opgeslagen in onze klantenservice software, zodat onze collega's eerdere gesprekken kunnen terugvinden om je sneller te helpen. Wij bewaren de gegevens gedurende een maximale periode van 2 jaar. Dit doen we voor ons eigen gerechtvaardigd belang om de kwaliteit van onze klantenservice te controleren.

Wij sturen je alleen marketingberichten als je ons daar toestemming voor hebt gegeven via een opt-in. Daarnaast kunnen we bestaande klanten mails sturen over vergelijkbare producten, op basis van ons gerechtvaardigd commercieel belang. We gebruiken hiervoor je mailadres en je bestelgeschiedenis om de berichten relevant te maken. Je bent niet verplicht om je hiervoor aan te melden en je kunt je op ieder moment weer uitschrijven via de link onderaan elke mail; op deze manier trek jij je toestemming dan direct in. We bewaren je gegevens voor dit doel totdat je jezelf uitschrijft. Wij delen deze informatie uitsluitend met onze mailpartner Klaviyo.

Om onze website te verbeteren en onze marketing effectiever te maken, verzamelen we gegevens over jouw klikgedrag en websitebezoek via cookies. Functionele cookies plaatsen we altijd om de site te laten werken. Voor analytische cookies en marketingcookies (zoals die van Meta en TikTok) vragen we altijd eerst jouw toestemming via onze cookiebanner. We gebruiken deze gegevens om te begrijpen hoe onze site wordt gebruikt en om relevante advertenties te tonen. We bewaren deze gegevens niet langer dan noodzakelijk is voor het doel ervan, met een maximum van 2 jaar.

Wanneer je onze supermarkt, fabriek, magazijn of kantoor bezoekt, kun je worden gefilmd. Dit doen we op basis van ons gerechtvaardigd belang om onze mensen, producten en eigendommen te beveiligen en de voedselveiligheid te bewaken. De camerabeelden worden in de regel na 4 weken automatisch overschreven, tenzij er een incident is vastgelegd dat verder onderzoek vereist. Voor onze productielocaties hanteren we een bewaartermijn van maximaal 6 maanden voor controles op de voedselveiligheid en kwaliteit van onze producten. Beelden worden alleen gedeeld met derden, zoals de politie, als daar een wettelijke verplichting voor is of naar aanleiding van een concreet incident.

Wanneer je meedoet aan een focusgroep of tasting panel, verwerken we je naam, mailadres, woonplaats, geslacht en voedingsvoorkeuren. We gebruiken deze gegevens om onze panels samen te stellen, je te informeren over sessies en onze producten en marketing te verbeteren. We doen dit op basis van jouw toestemming, die je op elk moment kunt intrekken via support@upfront.nl. We bewaren deze gegevens tot uiterlijk 6 maanden na je laatste deelname. Van focusgroepen maken we daarnaast een audio-opname, die we uiterlijk 7 dagen na de sessie verwijderen; daarna blijven alleen onderzoeksresultaten over die niet tot jou te herleiden zijn. De opname delen we met een transcriptiedienst.

Als je bij Upfront solliciteert, verwerken we jouw CV, motivatiebrief en contactgegevens om te beoordelen of we je een contract kunnen aanbieden. Word je het niet? Dan bewaren we je gegevens standaard tot 6 weken na het einde van de procedure. Omdat Upfront hard groeit, komt het voor dat een rol nu niet past, maar in de toekomst wel. Daarom vragen we expliciete toestemming om je gegevens langer (maximaal 2 jaar) te mogen bewaren voor toekomstige vacatures. Je kunt deze toestemming op elk moment weer intrekken.

Je hebt het recht om ons te vragen om inzage in de gegevens die we van je hebben, om ze te laten corrigeren als ze niet kloppen, of om ze volledig te laten verwijderen. Ook kun je bezwaar maken tegen bepaalde verwerkingen of ons vragen om de verwerking te beperken. We maken geen gebruik van geautomatiseerde besluitvorming en/of profilering met juridische of andere grote gevolgen. Als je gegevens hebt verstrekt op basis van toestemming, kun je deze ook weer intrekken. Het intrekken van jouw toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking. Je kunt ons vragen om jouw gegevens in een gangbaar formaat aan je over te dragen. Een verzoek kun je sturen naar support@upfront.nl. Wij reageren zo snel mogelijk - in ieder geval binnen de wettelijke termijn van 1 maand.

Jouw gegevens zijn bij ons veilig. We zorgen dat alleen bevoegde personen bij jouw gegevens kunnen en we gebruiken beveiligde verbindingen, encryptie en Multi-factor Authenticatie (MFA). Jouw gegevens blijven zoveel mogelijk binnen de Europese Economische Ruimte (EER). Mocht een partner van ons gegevens buiten de EER verwerken (zoals sommige softwaretools uit de Verenigde Staten), dan doen we dit alleen als er sprake is van een passend beschermingsniveau dat door de Europese Commissie is erkend, of via strikte contractuele afspraken die jouw privacy waarborgen.

Als je vragen hebt of een klacht in wilt dienen over het gebruik van je persoonsgegevens, kun je direct contact met ons opnemen via support@upfront.nl. We pakken elke vraag en klacht intern op en communiceren duidelijk met je over de afhandeling daarvan. Als je vindt dat wij je niet op de juiste manier helpen, dan kun je contact opnemen met de Autoriteit Persoonsgegevens om een klacht in te dienen.

Upfront heeft het recht om wijzigingen aan te brengen in deze privacyverklaring. Bij grote wijzigingen brengen we je hiervan op de hoogte. Alle wijzigingen worden opgenomen in de meest recente versie van de privacyverklaring. Check daarom regelmatig deze privacyverklaring, zodat je van eventuele wijzigingen op de hoogte bent.

Versie vanaf 19 oktober 2026

Upfront Foodstore B.V., gevestigd aan de Van Nelleweg 1, 3044 BC Rotterdam (KvK 97846244), is verantwoordelijk voor de verwerking van jouw persoonsgegevens in de Foodstore-app. We hebben geen functionaris voor gegevensbescherming; voor vragen over privacy mail je privacy@upfront.nl. De app staat in de App Store en Google Play op naam van Upfront B.V.; dat verandert niets aan wie verantwoordelijk is voor je gegevens. Apple en Google verwerken installatie- en storingsgegevens onder hun eigen privacyverklaring.

In deze privacyverklaring leggen we uit welke gegevens we verwerken als je de app gebruikt, waarom we dat doen, hoe lang we deze gegevens bewaren en wat je rechten zijn. Voor onze webshop, website en winkels geldt onze algemene privacyverklaring. Bezoek je een Foodstore uitgerust met ons checkout-systeem, dan geldt daarnaast de privacyverklaring checkout-systeem. Beide vind je in de app bij “Ik › Instellingen › Wettelijk” en op upfront.nl/pages/wettelijk.

Met de Foodstore-app heb je je Community-pas altijd op zak. Laat de pas zien bij de kassa en je krijgt je ledenvoordelen, zoals korting op groenten en fruit en elke dag gratis koffie of thee.

In de app bekijk je het aanbod en de prijzen van jouw Foodstore. Je zoekt recepten en kookt ze stap voor stap, met timers die je een seintje geven. Je bewaart je favoriete recepten en producten, en je scant producten met je camera voor meer informatie. Je ziet ook je bonnetjes van eerdere aankopen.

Je logt in met een code die we naar je e-mailadres sturen. Je hebt dus geen wachtwoord nodig. De app stuurt geen pushberichten; alleen voor de kooktimers vraagt je telefoon toestemming voor meldingen, en die lopen op je telefoon zelf.

Wanneer je de app gebruikt, verwerken we de volgende gegevens:

• Accountgegevens: je e-mailadres, voornaam, geboortedatum, gekozen winkel, favoriete recepten en producten, boodschappenlijst, het aantal personen waarvoor je kookt en wanneer je voor het laatst hebt ingelogd in de app.
• Postcode: alleen als je die zelf invult. Dat is niet verplicht.
• Pasgegevens: je pasnummer, de barcode, een daarvan afgeleide code en of je pas geldig is. Deze gaan naar de kassa, zodat die je pas herkent.
• Aankopen: wat je met je pas kocht of terugbracht, wanneer, in welke winkel, wat je betaalde en bespaarde, en het bonnummer. Deze gegevens komen van de kassa.
• Naar het checkout-systeem: van elke verkoop gaat één bericht naar ons checkout-systeem met de winkel, het tijdstip, het ordernummer en welke producten uit het camera-mandje zijn verkocht. Je pasnummer en je bon gaan niet mee, ook niet als je meedoet met het leren van beelden.
• Gekookte recepten: welk recept je kookt en wanneer, zodra je ingelogd op “Begin met koken” tikt.
• Feedback en beoordelingen: wat je ons schrijft, of de sterren en opmerking die je bij een recept geeft, met je e-mailadres, de appversie en het tijdstip.
• Inloggegevens: de inlogcodes, je inlogpogingen en per toestel de technische kenmerken die je telefoon meestuurt, zoals de versie van de app en van het besturingssysteem.
• Zoektermen en gescande codes: om resultaten te tonen; we bewaren ze niet. Alleen als een zoekopdracht niets oplevert, bewaren we wat je typte (maximaal 40 tekens) in de telling van app-gebruik, zodat we zien wat in ons aanbod ontbreekt. Dat staat los van je account, valt onder dezelfde schakelaar en dezelfde 180 dagen als de telling, en we gebruiken het alleen om het aanbod aan te vullen.
• Technische gegevens: je IP-adres, het soort toestel en de appversie. Tegen misbruik bewaren we zeven dagen een onomkeerbare code (hash) van je IP-adres en e-mailadres; het adres en het IP-adres zijn daaruit niet terug te halen.
• App-gebruik: welke schermen je opent, hoe lang, waarop je tikt, wat je bekijkt, je gekozen winkel, het soort telefoon (iPhone of Android), de appversie, of je de app opende via een link of de widget en, in grove stappen, wanneer je de app voor het laatst opende (eerste keer, vandaag, deze week, deze maand of langer geleden). We meten alleen als je bent ingelogd. De telling bevat geen account, pasnummer, toestelnummer of IP-adres; elke sessie krijgt een willekeurig nummer dat je telefoon niet bewaart, zodat we sessies niet aan elkaar of aan jou kunnen koppelen.
• Leren van beelden van je bezoeken: alleen met je aparte toestemming in de app. We bewaren dan je keuze, het tijdstip, de winkel waar je de vraag kreeg, de versie van de tekst die je zag en je bevestiging dat je 16 jaar of ouder bent, gekoppeld aan je pasnummer. Zet je het vinkje niet, dan leggen we bij je account alleen vast dat je nee hebt gezegd, zodat we de vraag niet steeds opnieuw stellen en kunnen aantonen wat je koos. Dat bewaren we twaalf maanden; daarna kunnen we het je nog eens vragen.

De app gebruikt geen cookies, geen advertentie-ID, geen vast toestelnummer en geen meet- of volgsoftware van anderen. Wel bewaart de app een paar dingen op je telefoon:

• Nodig om de app te laten werken: je inlogsessie, je pas (ook in de widget op je begin- of vergrendelscherm), je gekozen winkel, je favorieten, boodschappenlijst, voornaam, het aantal personen waarvoor je kookt, het recept waarmee je bezig bent, je recente zoekopdrachten, een bon alleen tijdelijk als je hem deelt, en een kopie van het aanbod, teksten en foto's zodat de app snel start. Je zoekopdrachten en die kopie gaan niet naar ons. Kooktimers lopen als meldingen op je telefoon zelf. Je locatie gebruikt de app alleen op het moment zelf om winkels op afstand te sorteren, je camera alleen om een barcode te scannen; allebei zonder iets op te slaan of naar ons te sturen.
• Telling van app-gebruik: je keuze (aan of uit) en de dag waarop je de app voor het laatst opende. Daarmee bepaalt je telefoon of je de app voor het eerst, vandaag, deze week, deze maand of langer geleden opende; alleen die grove stap gaat naar ons. De telling staat standaard aan en gaat alleen naar onze eigen servers in de EU. Uitzetten kan bij “Ik › Instellingen › Wettelijk › App-gebruik meten”.
• Van anderen: de kaart in de winkelkiezer komt van MapTiler. MapTiler krijgt je IP-adres, het kaartgebied dat je bekijkt en de plaatsnaam die je intypt, bewaart kaartdelen op je telefoon om ze snel te tonen en verwerkt deze gegevens onder zijn eigen privacyverklaring. Apple en Google verwerken installatie- en storingsgegevens via je telefoon, onder hun eigen privacyverklaring.

We gebruiken deze gegevens voor de volgende doeleinden:

• Account en pas: om je account te laten werken, je bij je voornaam aan te spreken, je pas bij de kassa te herkennen en je korting te geven.
• Jouw winkel: om het aanbod, de prijzen en je favorieten te tonen, ook op een ander toestel, en recepten te schalen naar jouw huishouden.
• Aankoopoverzicht: om je bij “Ik › Bonnetjes” te laten zien wat je kocht en bespaarde. Een kassabon is ook onze administratie.
• Leeftijdscontrole: met je geboortedatum controleren we bij het aanmaken van je account of je 16 jaar of ouder bent, en daarna of je producten met een leeftijdsgrens (18 jaar) mag zien. We bewaren je geboortedatum zelf, niet alleen je leeftijd, omdat je leeftijd verandert. Voor iets anders gebruiken we hem niet.
• Vestigingskeuze: met je postcode zien we waar onze klanten wonen, zodat we weten waar een nieuwe winkel het meest oplevert. We tellen per volledige postcode; medewerkers met toegang zien die telling als stippen op een kaart, zonder namen of adressen. Omdat je volledige postcode vrij precies is, vragen we daar apart je toestemming voor.
• Beveiliging: om misbruik te voorkomen en de app veilig te houden.
• Verbetering van de app: om te zien hoe de app wordt gebruikt.
• Assortiment en recepten: we koppelen tijdelijk de recepten die je kookt aan je aankopen van de week ervoor, om per recept te zien welk deel van de ingrediënten bij ons wordt gekocht. De uitkomst gebruiken we alleen per recept; wie wat kookte, zit daar niet in.
• Feedback: om je vraag of beoordeling te behandelen. Dat doen onze medewerkers in ons interne systeem Atlas. Atlas bewaart daarbij je e-mailadres, de naam van de medewerker, de beslissing en een interne notitie; medewerkers met toegang tot Atlas kunnen dit lezen.
• Leren van beelden van je bezoeken: in Foodstores met ons checkout-systeem werken de camera's voor iedereen hetzelfde, om af te rekenen zonder scannen; daarover gaat de privacyverklaring checkout-systeem. Los daarvan kun je in de app toestemming geven om beelden van jouw eigen bezoeken te gebruiken om dat systeem te verbeteren. We koppelen dan je pasnummer aan je bezoek, alleen om te weten welke beelden we mogen gebruiken. Geef je geen toestemming, dan verandert er niets. Alles over de beelden staat in de privacyverklaring checkout-systeem beschikbaar via upfront.nl/pages/wettelijk. Welke passen meedoen, zien de ontwikkelaars van het checkout-systeem.

• Uitvoering van de overeenkomst: door een account aan te maken ga je een overeenkomst met ons aan. Daarvoor hebben we je e-mailadres, voornaam, geboortedatum, gekozen winkel en pasgegevens nodig; zonder die werkt de app niet. Je aankopen verwerken we om je korting te geven en je bonnetjes te tonen. Favorieten, boodschappenlijst, zoeken, scannen en het aantal personen waarvoor je kookt verwerken we alleen als je die functies gebruikt.
• Wettelijke plicht: voor het bewaren van kassabonnen (fiscale bewaarplicht).
• Toestemming: voor je postcode en voor het leren van beelden van je bezoeken. Beide vragen we apart, met een vakje dat niet vooraf is aangevinkt; de app werkt ook zonder. Je postcode haal je weg bij “Ik › Instellingen › Mijn gegevens”; het leren van beelden zet je uit bij “Ik › Instellingen › Wettelijk”.
• Gerechtvaardigd belang: ons belang bij een veilige app (de beveiliging en de codes tegen misbruik), bij het naleven van leeftijdsgrenzen (de controle op 16 en 18 jaar), bij een betere app (de telling van app-gebruik), bij een beter aanbod (de zoektermen zonder resultaat en de vergelijking van recepten met kassabonnen), bij het behandelen van je feedback, en bij het onthouden dat je nee zei op de toestemmingsvraag, zodat we die niet steeds opnieuw stellen. Elk belang hebben we afgewogen tegen jouw privacy. De telling staat standaard aan; uitzetten kan bij “Ik › Instellingen › Wettelijk › App-gebruik meten”.

1. Hoe lang bewaren we de gegevens?

Account- en pasgegevens bewaren we zolang je een account hebt; je postcode tot je hem weghaalt. Je blijft maximaal 180 dagen ingelogd; sessiegegevens bewaren we tot dertig dagen daarna. Inlogpogingen 24 uur, codes tegen misbruik zeven dagen, logbestanden dertig dagen, de telling van app-gebruik 180 dagen, gekookte recepten twaalf maanden, feedback twee jaar. Het bewijs van je toestemming voor het leren van beelden: zolang je meedoet en twaalf maanden daarna. Dat je nee zei: twaalf maanden. Kassabonnen 7 jaar, omdat de wet dat verplicht. Back-ups zeven dagen.

2. Wat gebeurt er als ik mijn account verwijder?

Dat doe je zelf bij “Ik › Instellingen › Account verwijderen”. We wissen je account en alles wat eraan hangt; je pas werkt niet meer en het leren van beelden stopt, die beelden zijn binnen zeven dagen weg, uit back-ups binnen 35 dagen. Alleen dit blijft langer, omdat de wet of onze administratie dat vraagt: je kassabonnen (7 jaar, losgekoppeld van je account, voor de fiscale bewaarplicht), het bewijs van je toestemming voor het leren van beelden (twaalf maanden na intrekken) en een lege markering dat het account bestond plus het bewijs dat we het hebben gewist (7 jaar). Back-ups zijn na zeven dagen weg. Kun je niet in de app, mail dan vanaf het e-mailadres van je account naar delete@account.upfrontfoodstore.nl. Dat gaat automatisch: je krijgt een bevestigingsmail met een link die 30 minuten geldig is, en pas na je klik wissen we je account. Resend ontvangt en verstuurt deze mails voor ons en bewaart je mail volgens zijn eigen termijn. Het verzoek bewaren we zeven dagen, zonder de inhoud van je mail.

3. Wat als ik jonger ben dan 16?

Dan stopt de aanmelding en wissen we binnen zeven dagen wat al was aangemaakt. We controleren je leeftijd niet met een identiteitsbewijs.

4. Met wie delen we gegevens?

Google Cloud host onze servers. Resend verstuurt je inlogcode en ontvangt en verstuurt de mails om je account te verwijderen. Medewerkers van Upfront zien je feedback in Atlas. MapTiler levert de kaart in de winkelkiezer en krijgt je IP-adres, wat je intypt en het kaartgebied dat je bekijkt. We verkopen je gegevens niet, en er zit geen advertentie-, tracking- of analysesoftware van anderen in de app. Als de wet ons daartoe verplicht, delen we gegevens met de politie of een toezichthouder.

5. Waar staan de gegevens?

In Nederland, bij Google Cloud; back-ups, logbestanden en het bonnenarchief binnen de EU. In dat archief bewaren we de berichten tussen onze systemen: kassabonnen met de code van je pas 7 jaar, berichten voor het checkout-systeem 90 dagen, en andere berichten waar iets over jou in staat, zoals verkopen, maximaal twaalf maanden. Google LLC (VS) kan voor ondersteuning op afstand toegang krijgen; Resend mailt vanuit Ierland maar is een Amerikaans bedrijf. Beide zijn gecertificeerd onder het EU-US Data Privacy Framework. Een kopie van de waarborgen vraag je op via privacy@upfront.nl. MapTiler zit in Zwitserland, waarvoor een adequaatheidsbesluit geldt.

6. Hoe beveiligen we de gegevens?

Beperkte toegang, versleuteling en beveiligde verbindingen. De sleutel waarmee je ingelogd blijft, staat versleuteld op je telefoon.

7. Beslist de app iets over jou?

De app kijkt alleen naar de geboortedatum die je invult: ben je jonger dan 16, dan kun je geen account aanmaken, en ben je jonger dan 18, dan zie je geen producten met een leeftijdsgrens. Verder beslist de app niets over jou en beoordelen we je niet als persoon: de telling van app-gebruik hangt niet aan je account, en van de vergelijking van recepten met kassabonnen gebruiken we alleen de uitkomst per recept.

Je kunt je gegevens inzien, laten aanpassen of verwijderen en het gebruik ervan laten beperken. Gegevens die je aan ons hebt gegeven, ook door de app te gebruiken, en die we op basis van de overeenkomst of je toestemming verwerken, kun je in een digitaal formaat ontvangen of, als dat technisch kan, aan een andere organisatie laten sturen. Veel regel je zelf bij “Ik › Instellingen”.

Tegen gebruik op basis van ons gerechtvaardigd belang kun je vanwege jouw situatie bezwaar maken. De telling van app-gebruik zet je zelf uit; voor de rest mail je privacy@upfront.nl. We stoppen dan, tenzij we dwingende gerechtvaardigde redenen aantonen die zwaarder wegen dan jouw belangen.

Toestemming kun je altijd intrekken; dat verandert niets aan het gebruik daarvóór. Toegang tot je camera, locatie en meldingen trek je in bij de instellingen van je telefoon.

Een verzoek stuur je naar privacy@upfront.nl. We reageren binnen een maand. Bij een ingewikkeld verzoek kan dat twee maanden langer duren; dat laten we je dan binnen een maand weten.

Heb je een vraag of klacht over het gebruik van je persoonsgegevens? Neem contact op via privacy@upfront.nl. We pakken elke vraag en klacht op en houden je op de hoogte van de afhandeling. Je kunt ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens.

Upfront Foodstore B.V., gevestigd aan de Van Nelleweg 1, 3044 BC Rotterdam (KvK 97846244) kan deze privacyverklaring wijzigen. De meest recente versie van deze privacyverklaring vind je altijd op onze website en in de app bij “Ik › Instellingen › Wettelijk”.

Versie 29 september 2026

Upfront Foodstore B.V., gevestigd aan de Van Nelleweg 1, 3044 BC Rotterdam, is verantwoordelijk voor de verwerking van jouw persoonsgegevens. We hebben geen aparte privacyfunctionaris; voor al je vragen over privacy bereik je ons direct via privacy@upfront.nl.

In deze privacyverklaring leggen we uit welke gegevens we verwerken wanneer je een Upfront Foodstore bezoekt die is uitgerust met ons checkout-systeem, waarom we dat doen, hoe lang we je gegevens bewaren en wat jouw rechten zijn. Deze verklaring geldt naast onze algemene privacyverklaring.

In onze Foodstore zien camera's in het plafond welke producten je uit het schap pakt of terugplaatst. Met behulp van ons systeem (dat we volledig zelf hebben ontwikkeld) stellen we op basis van de beelden een virtueel winkelmandje samen. Dat ondersteunt het afrekenen, zodat je producten niet handmatig hoeft te scannen. 

Om producten aan de juiste persoon toe te wijzen, moet het systeem bezoekers tijdens één winkelbezoek uit elkaar houden. Dat doet het door beelden te vergelijken op kenmerken zoals kledingkleur en die om te zetten naar een bezoekerscode en een positie in de winkel. Gezichten worden daarbij automatisch vervaagd. Bezoekers worden bij een volgend bezoek niet herkend.

Wanneer je onze Foodstore bezoekt, verwerkt het systeem de volgende gegevens:

• Camerabeelden: beelden van een winkelbezoek. We gebruiken deze beelden om bezoekers uit elkaar te houden en om te bepalen welke bezoeker bij welk schap staat. Gezichten worden automatisch vervaagd voor opslag.
• Producthandelingen: wat een bezoeker met een product doet (pakken, terugleggen of meenemen), om welk product het gaat en bij welk schap dat gebeurt.
• Technische gegevens: een eenmalige bezoekerscode waarmee we het winkelmandje bijhouden, tijdelijke beeldkenmerken om bezoekers tijdens hetzelfde bezoek te onderscheiden, posities in de winkel en meetpunten van handen, polsen en ellebogen. Bij een volgend bezoek krijgt een bezoeker een nieuwe code: we houden niet bij hoe vaak iemand langskomt.

We gebruiken deze gegevens voor de volgende doeleinden:

• Functioneren van het systeem: om producten correct toe te wijzen, moeten we alle aanwezige bezoekers binnen een bezoek van elkaar kunnen onderscheiden. Als we dit niet doen, werkt het systeem niet.
• Verbetering van het systeem: om het systeem nauwkeuriger te maken, gebruiken we uitsneden van handen, armen en producten bij de schappen, soms als een korte reeks. Onnodige delen van het beeld verwijderen of vervagen we. We gebruiken deze uitsneden uitsluitend om handen, armen, producten en producthandelingen te herkennen, zoals pakken en terugleggen. Niet om personen te herkennen.
• Kwaliteitsbewaking: om de betrouwbaarheid te bewaken, bekijken we soms beelden om een fout te onderzoeken; dat kan alleen zolang de beelden bewaard zijn. Voor het verbeteren van de manier waarop het systeem personen onderscheidt, gebruiken we uitsluitend beelden van mensen die daarvoor toestemming hebben gegeven.

Voor het afrekenen, foutonderzoek en verbeteren met de hierboven beschreven uitsneden verwerken we persoonsgegevens op basis van ons gerechtvaardigd belang: in onze kleine winkels willen we afrekenen zonder scannen mogelijk maken en fouten in winkelmandjes voorkomen. We hebben ons belang afgewogen tegen de privacybelangen van bezoekers. Daarbij weegt mee dat:

• de privacy-impact is beperkt: gezichten worden automatisch vervaagd, we koppelen de beelden niet aan een naam of betaalgegevens en bezoekers worden bij een volgend bezoek niet herkend. We hanteren korte bewaartermijnen, zoals hieronder beschreven;
• de training is beperkt: we gebruiken alleen de hierboven beschreven uitsneden, zodat het systeem handen, armen, producten en producthandelingen beter herkent en er minder fouten in winkelmandjes komen;
• we beperken de toegang tot de gegevens: alleen bevoegde personen krijgen toegang voor hun werk, onder onze instructies en met geheimhouding;
• de verwerking jou ook voordeel oplevert: je pakt je boodschappen en rekent direct af, zonder te scannen, zonder lange wachtrij en zonder verplichte app of klantaccount.

Willen we volledige beelden gebruiken om het systeem beter te maken in het uit elkaar houden van bezoekers, dan vragen we daarvoor eerst apart toestemming. Je krijgt dan vooraf aanvullende informatie over het gebruik, de bewaartermijn en het intrekken van je toestemming. Meedoen is vrijwillig.

• Wat merk ik als ik de winkel bezoek? 

Soms staat je mandje al klaar bij de kassa. Klopt er iets niet, dan passen we het meteen aan. Je kunt je producten ook gewoon laten scannen.

• Hoe lang worden de gegevens bewaard? 

Volledige beelden van gewone winkelbezoeken en gegevens voor foutonderzoek verwijderen we uiterlijk zeven dagen na opname. Uitsneden en de bijbehorende meetpunten en labels bewaren we maximaal dertig dagen vanaf de oorspronkelijke opname. Bij een concrete klacht of een geschil bewaren we alleen de benodigde gegevens maximaal dertig dagen, of langer als dat noodzakelijk is voor het geschil. Voor training met toestemming geldt de termijn waarover we je vooraf apart informeren.

• Wie heeft toegang tot de gegevens? 

Een klein aantal bevoegde medewerkers van Upfront en externe annotatoren: mensen die beelden voor ons van labels voorzien. Annotatoren werken binnen de Europese Economische Ruimte (EER), onder onze instructies en met geheimhouding. Zij zien alleen de beelden die nodig zijn voor hun taak. Ook onze clouddienstverlener Google kan voor zijn dienstverlening toegang hebben. Als iemand beelden bekijkt, wordt dat vastgelegd.

• Hoe worden de gegevens beveiligd? 

We nemen passende maatregelen om de gegevens te beschermen, waaronder strikte toegangsbeperking, versleuteling en beveiligde verbindingen.

• Waar worden de gegevens opgeslagen? 

Op beveiligde systemen van Upfront in de winkel en op kantoor. Voor trainingsgegevens gebruiken we ook Google Cloud met opslag in de EU. Google kan gegevens voor zijn dienstverlening buiten de EER verwerken. Daarvoor geldt een adequaatheidsbesluit van de Europese Commissie, zoals het EU-US Data Privacy Framework voor gecertificeerde Amerikaanse ontvangers, of gelden zijn standaardcontracten. Via privacy@upfront.nl kun je meer informatie en een kopie van de toepasselijke waarborgen opvragen.

• Beslist het systeem iets over jou? 

Het systeem herkent producten automatisch en stelt je winkelmandje samen, maar jij controleert het mandje vóór je betaalt. Klopt er iets niet, dan passen we het meteen aan.

Je hebt het recht om je gegevens in te zien, te laten aanpassen of verwijderen en het gebruik ervan te laten beperken. Heb je ons apart toestemming gegeven, dan kun je die altijd intrekken. Dat verandert niets aan het rechtmatige gebruik vóór je intrekking. Bij geautomatiseerde verwerking op basis van toestemming kun je je verstrekte gegevens ook in een bruikbaar digitaal formaat ontvangen of laten overdragen.

Bezwaar maken. Je kunt vanwege jouw situatie bezwaar maken tegen gebruik op basis van ons gerechtvaardigd belang, ook voor training. We stoppen dat gebruik, tenzij we dwingende gerechtvaardigde redenen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de gegevens nodig zijn voor een juridische claim. De camera's brengen de winkel in beeld, ook als je je producten laat scannen. Dat neemt je recht op bezwaar niet weg.

Omdat we beelden van gewone winkelbezoeken niet koppelen aan je naam, weten we niet welke beelden van jou zijn. Om je verzoek te behandelen, hebben we daarom wat extra informatie nodig, zoals de datum en het tijdstip van je bezoek. Soms lukt het dan alsnog niet om de beelden bij jou te vinden, of zijn ze al verwijderd omdat we ze maar kort bewaren.

Een verzoek stuur je naar privacy@upfront.nl. We reageren zo snel mogelijk, binnen de wettelijke termijn van één maand.

Heb je een vraag of klacht over het gebruik van je persoonsgegevens? Neem contact met ons op via privacy@upfront.nl. 

We pakken elke vraag en klacht intern op en houden je op de hoogte van de afhandeling. Je kunt ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens.

Upfront kan deze privacyverklaring wijzigen. De meest recente versie vind je altijd op deze pagina.