Privacy — Recipebook.kitchen

1De korte versie

Je e-mailadres, je opgeslagen recepten, je beoordelingen en je boodschappenlijst. Verder niets. Alles verdwijnt op het moment dat je je account verwijdert — dat kun je zelf, op je accountpagina.

Hieronder staat dezelfde belofte uitgeschreven, met de details die de AVG vraagt. Kom je er niet uit, mail dan privacy@recipebook.kitchen.

2Wie hierachter zit

Recipebook.kitchen is een klein, persoonlijk project: één iemand die de recepten schrijft, de illustraties maakt en de site bouwt. Er is geen bedrijf achter en er zijn geen medewerkers die in je gegevens kijken.

Voor de AVG betekent dat: wij zijn de verwerkingsverantwoordelijke voor de gegevens die je op deze site achterlaat. Vragen over je gegevens gaan naar privacy@recipebook.kitchen.

3Welke gegevens we bewaren

Alleen wat een functie op de site nodig heeft om te werken:

E-mailadres: Om in te loggen. Je krijgt een eenmalige link in je mail; een wachtwoord bestaat hier niet.
Weergavenaam: Alleen als je er zelf een invult. Laat je het leeg, dan blijft het leeg.
Taalkeuze: Nederlands, Engels of Duits, zodat de site de volgende keer meteen goed opent.
Opgeslagen recepten: Welke recepten je bewaard hebt, gekoppeld aan je account.
Beoordelingen: Het aantal sterren (1 tot 5) dat je een recept gaf — geen geschreven review. Let op: dit cijfer telt mee in het gemiddelde dat iedereen bij het recept ziet, en de losse beoordeling is met een technische gebruikers-ID (geen naam of e-mailadres) ook door anderen op te vragen.
Boodschappenlijst: Welke recepten in je mandje zitten en voor hoeveel porties, plus je eigen toegevoegde items en welke regels je hebt afgevinkt.
Technische logs: Onze hoster legt kort vast welke pagina wanneer werd opgevraagd, inclusief IP-adres. Dat is nodig om storingen en misbruik te zien.

Wat we niet bewaren: geen wachtwoorden (die bestaan hier niet), geen betaalgegevens, geen locatie, geen adresboek, en geen profiel van je surfgedrag voor advertenties.

4Waarom we ze mogen bewaren

Om de afspraak uit te voeren. Zonder e-mailadres geen account, zonder account geen opgeslagen recepten of boodschappenlijst die met je meereist.
Gerechtvaardigd belang. De technische logs houden de site draaiend en veilig. Ze worden niet gebruikt om je te volgen.
Toestemming. Die vragen we alleen voor de nieuwsbrief, en die bestaat nog niet. Komt hij er, dan meld je je apart aan en kun je je met één klik weer afmelden.

5Cookies en opslag in je browser

Drie dingen, alle drie functioneel:

rb_lang: Een cookie met je taalkeuze, een jaar geldig. Zonder deze zou de site elke keer opnieuw naar je taal moeten gokken.
Je inlogsessie: Wordt in de opslag van je browser bewaard zodat je ingelogd blijft. Verdwijnt zodra je uitlogt.
Je mandje als gast: Ben je niet ingelogd, dan blijft je boodschappenlijst in je eigen browser staan. Die gegevens verlaten je apparaat niet.

Geen van deze drie volgt je naar andere sites. Daarom zie je hier geen cookiebanner: voor puur functionele cookies hoeven we niets te vragen.

Bezoekersstatistieken. We tellen welke pagina’s bezocht worden, zodat we zien welke recepten gelezen worden en via welke site of welk sociaal netwerk mensen binnenkomen. Daarvoor gebruiken we Umami, dat we zelf draaien op de omgeving die de site toch al gebruikt. Er komt dus geen statistiekenbedrijf bij dat je gegevens te zien krijgt.

Umami plaatst geen cookies en zet niets in de opslag van je browser. Per bezoek leggen we vast: de opgevraagde pagina, de site waar je vandaan kwam, je land, je schermformaat, je browser en je besturingssysteem. Je IP-adres gebruiken we alleen om te bepalen of je nieuw bent of terugkomt; het wordt daarbij versleuteld tot een code die we niet kunnen terugrekenen, en het adres zelf bewaren we niet. We kunnen een bezoek dus niet aan jou koppelen, en ook niet aan je bezoek van gisteren.

Grondslag: gerechtvaardigd belang — we willen weten of de site gevonden en gebruikt wordt, met zo min mogelijk gegevens. Omdat we niets op je apparaat plaatsen of uitlezen, hoeven we hiervoor geen toestemming te vragen. We bewaren deze statistieken twaalf maanden en delen ze met niemand.

6Wie de gegevens nog meer verwerkt

Twee soorten partijen. De eerste groep bewaart daadwerkelijk gegevens; de tweede ziet alleen je IP-adres omdat de pagina er iets bij ophaalt.

Diensten die gegevens opslaan:

Supabase: Beheert de accounts en de database, en verstuurt de inlogmail. Hier staan je e-mailadres, je opgeslagen recepten, je beoordelingen en je boodschappenlijst.
Sanity: Bewaart de recepten, foto’s en teksten van de redactie, op een EU-server. Van bezoekers staat hier niets.
Vercel: Host de site en schrijft de technische logs (o.a. IP-adres), kort bewaard voor storingen en misbruik.

Diensten die alleen je IP-adres zien: omdat de pagina er iets bij ophaalt, niet omdat we iets met ze delen.

Google Fonts: Levert de lettertypen.
jsDelivr: Levert de Supabase-bibliotheek en de code voor de QR-code op de printkaart.
Tailwind CDN: Levert de opmaak van de site.
Unsplash: Een paar foto’s op de homepage.
placehold.co: Tijdelijke plaatshouder-afbeeldingen.

We willen deze laatste groep op termijn naar onze eigen server halen — daar staat nog geen datum voor. We geven je gegevens verder aan niemand door, en we verkopen niets. Alleen als de wet ons daartoe verplicht, kunnen we niet anders.

Een deel van deze diensten is Amerikaans en kan gegevens daardoor ook buiten de EU verwerken. Dat gebeurt met de gebruikelijke waarborgen die de AVG daarvoor voorschrijft.

7Hoe lang we ze bewaren

Je accountgegevens: zolang je account bestaat.
Verwijder je je account, dan gaan je profiel, je opgeslagen recepten, je beoordelingen en je boodschappenlijst er direct en definitief mee weg. Dat is geen archief maar een echte verwijdering.
De technische logs van de hoster: kort, en alleen voor beveiliging en storingsonderzoek.

Je vindt de knop op je accountpagina, onderaan. We vragen één keer of je het zeker weet.

8Wat je met je gegevens kunt

De AVG geeft je een aantal rechten. Bij ons zijn dat geen formulieren maar gewoon een mailtje:

Inzien welke gegevens we van je hebben.
Corrigeren wat niet klopt.
Verwijderen — dat kun je zelf, direct, via je accountpagina.
Meenemen: je gegevens in een leesbaar bestand, om ergens anders te gebruiken.
Bezwaar maken tegen een verwerking, of ons vragen die te beperken.

Stuur je verzoek naar privacy@recipebook.kitchen. We reageren zo snel als het lukt en uiterlijk binnen een maand. Ben je het oneens met hoe we het oplossen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9Hoe we ze beveiligen

Er zijn geen wachtwoorden om te lekken: je logt in met een eenmalige link naar je eigen mailbox.
Al het verkeer met de site loopt versleuteld over https.
In de database is per regel vastgelegd dat je alleen je eigen gegevens kunt opvragen — ook als iemand de sleutel uit de website zou plukken.

Absolute veiligheid bestaat niet. Zie je iets dat niet klopt of denk je een lek gevonden te hebben, mail dan privacy@recipebook.kitchen — we pakken het op en houden je op de hoogte.

10Kinderen

Deze site is niet op kinderen gericht. Ben je jonger dan 16, maak dan alleen een account aan met toestemming van je ouder of verzorger. Merken we dat er zonder die toestemming een account is, dan verwijderen we het.

11Als deze verklaring verandert

De datum bovenaan is de laatste wijziging. Kleine tekstuele verbeteringen zetten we er stilletjes in; verandert er iets wezenlijks aan wat we bewaren of met wie we het delen, dan laten we dat weten aan iedereen met een account.