Privacy

Waar dit over gaat

Deze pagina gaat over heel Rypzy: de website op rypzy.com, de web-app op app.rypzy.com, en de Rypzy-app voor iPhone en Android. Alle drie praten met dezelfde server en dezelfde database, dus alles hieronder geldt overal.

De app op je telefoon vraagt er niets stilletjes bij. Hij leest je locatie niet, heeft geen advertentie-id, komt niet bij je contacten of je agenda, en opent je fotorol alleen als je zelf een foto uitkiest. En wat er daarna met die foto gebeurt, is precies wat de web-app doet.

Wat we bewaren

Je account: e-mailadres, je naam, en óf een wachtwoord (alleen als hash opgeslagen — het wachtwoord zelf zien we nooit) óf het gegeven dat je met Google inlogt.

Wat je bewaart: recepten en eetplekken, met de details die je toevoegt — ingrediënten, stappen, keuken, stad, je eigen tags, collecties, notities en scores, en of je iets gemaakt of bezocht hebt.

Foto's die je uploadt, en thumbnails die we van een bronpagina spiegelen zodat een bewaarde link een plaatje heeft.

Je profiel: handle, bio, en of het privé of openbaar is. Privé is de standaard.

Wie jij volgt en wie jou volgt, en uitnodigingen die je verstuurt.

Als je iets meldt of iemand blokkeert: wat je meldde, de reden, en wat je er zelf bij typte.

Technisch, voor de beveiliging: bij elke keer inloggen bewaren we het IP-adres en de browser of app waarmee je inlogde, en we tellen verzoeken per account en per IP-adres zodat niemand de dienst kan bestoken.

Waar het staat

De database draait bij Neon in Frankfurt (eu-central-1). Foto’s staan in Cloudflare R2. De app zelf draait op Cloudflare Workers, bewust vastgepind in dezelfde Europese regio als de database.

Er wordt bewust niets buiten de EU opgeslagen. Waar een derde partij betrokken is, staat die in de volgende sectie.

Wie er verder bij betrokken zijn

Cloudflare — hosting, opslag van foto’s en het versturen van de mails hieronder.

Neon — de database.

PostHog (Europese servers) — productanalyse: welke schermen gebruikt worden en welke fouten er optreden. De verzoeken lopen via ons eigen domein, dus je browser legt geen contact met een analytics-domein van een ander. Ben je ingelogd, dan hangen je gebruikers-id, naam en e-mailadres eraan zodat we je account kunnen ondersteunen. Het adres van de pagina waar je bent gaat mee, en in je bibliotheek staat in dat adres ook wat je in het zoekveld typte.

Google — de Places API, om een restaurant op te zoeken als je er een aan een bewaarde plek koppelt. Google ziet die zoekterm. Log je in met Google, dan bevestigt Google ook je identiteit aan ons.

Google nog een keer, voor foto’s van restaurants: die blijven op de servers van Google staan omdat hun voorwaarden ons niet toestaan ze te kopiëren, dus zo’n foto haalt je browser rechtstreeks bij Google op. Foto’s van Instagram of TikTok kopiëren we juist wél naar onze eigen opslag, dus daar legt je browser met niemand contact.

CARTO — de kaartachtergrond op de kaartpagina. Je browser haalt de kaarttegels bij hen op, dus zij zien je IP-adres en welk stuk kaart je bekijkt. Geen sleutel, geen account, en verder krijgen ze niets van ons.

Als je een link bewaart, halen wij die pagina één keer op om titel, afbeelding en receptgegevens te lezen. Die website ziet een verzoek van ons, niet van jou.

OpenRouter — bewaar je een link waarvan de pagina het recept niet zelf uitschrijft (een reel, een post met het recept in het onderschrift), dan gaat de tekst van die pagina of dat onderschrift naar OpenRouter, die hem doorstuurt naar een taalmodel dat het recept eruit leest. Die tekst verlaat daarmee de EU. Er gaat niets over je account mee: geen naam, geen e-mailadres, geen gebruikers-id, en niets anders wat je bewaard hebt.

Google nog een derde keer, voor een recept dat je fotografeert: de foto zelf gaat naar Google’s Gemini, en die foto is de hele opdracht — er zit geen zin over jou aan vast. Dat gebeurt op de servers van Google, buiten de EU, en alleen als je die foto zelf maakt.

Cookies

Een sessiecookie, zodat je ingelogd blijft. Zonder die cookie is er geen account.

Een taalcookie, die onthoudt of je Engels of Nederlands koos.

Analytics-cookies van PostHog, zoals hierboven beschreven.

Geen advertentiecookies, en er wordt niets verkocht of gedeeld met adverteerders.

Mail die we je sturen

Alleen over je account: je adres bevestigen en je wachtwoord herstellen. Dat zijn serviceberichten en hebben geen afmeldlink — je kunt je niet afmelden voor je eigen wachtwoordherstel.

Sta je op de wachtlijst, dan is dat iets aparts: dat is marketing, je hebt er zelf om gevraagd, en je kunt je er altijd voor afmelden.

Delen doe jij, niet wij

Je bibliotheek is standaard privé. Een item wordt pas zichtbaar voor anderen als jij het op je profiel zet, of er een deellink voor maakt.

Een deellink werkt voor iedereen die hem heeft, dus behandel hem als openbaar. Je kunt hem altijd intrekken; de link doet het dan meteen niet meer.

Eén item delen zet nooit de rest van je bibliotheek open.

Je account verwijderen

Je kunt je account zelf verwijderen, in de app, bij je profielinstellingen. Hij gaat dan met precies 14 dagen bedenktijd op de nominatie, zodat een vergissing of een boze avond terug te draaien is.

Kun je niet meer inloggen? Op rypzy.com staat daar een pagina voor, “Je account verwijderen”, met het adres waarop je ons kunt mailen. Wij zetten het verzoek dan voor je in, met dezelfde 14 dagen bedenktijd.

Op het moment dat je het vraagt ben je voor alle anderen weg: je profiel is niet meer op te vragen, je ervaringen verdwijnen uit de activiteit van je vrienden, en niemand kan je nog volgen. Die 14 dagen staat er in de app op elke pagina een balk met de datum en een knop om je account tóch te houden. Eén tik en het verwijderen gaat niet door — dat is de enige manier om het af te blazen, dus alleen inloggen verandert er niets aan.

Na 14 dagen verwijdert een dagelijkse taak je account, alles in je bibliotheek en je foto’s definitief — de rijen in de database en de bestanden in de opslag, geen vlaggetje op een rij. Zelf houden we geen kopie. Onze databaseleverancier bewaart een korte tijd herstelpunten, zoals elke database dat doet; die verlopen van zichzelf en we gebruiken ze niet om een account terug te halen.

Je rechten

Op grond van de AVG kun je opvragen wat we van je hebben, het laten corrigeren, laten verwijderen, een kopie krijgen, of bezwaar maken tegen hoe we het gebruiken. Het meeste zie en bewerk je al gewoon in de app, en verwijderen is een knop.

Je hebt recht op een kopie van je eigen gegevens — alles wat jij in Rypzy hebt gezet, in een bestand dat je kunt lezen en meenemen: je accountgegevens, je bewaarde items met hun notities en tags, je collecties, je ervaringen met de scores, en je foto’s. Op je profielpagina staat er een knop voor die je het bestand meteen geeft. Je kunt het ook aan ons vragen, dan krijg je het gratis binnen een maand.

In dat bestand staan ook de mensen met wie je verbonden bent, want een relatie is niet te exporteren zonder te zeggen wie er aan de andere kant staat: de handle van iedereen die jij volgt en iedereen die jou volgt — ook handles van accounts die op privé staan — of een volgverzoek nog open staat, en bij een item dat iemand met je deelde diens naam. Het is niets wat je niet al in de app kunt zien, maar het is wel iets wat je dan bij je draagt: behandel het bestand als persoonlijk en stuur het niet door.

Je foto’s zitten erin als links, niet als kopieën. Zo’n link vraagt bij elke keer openen opnieuw bij ons om toestemming, dus het bestand doorsturen geeft je foto’s niet mee. Op één uitzondering, en die is niet nieuw: een foto bij een item waarvoor je nu een deellink hebt openstaan blijft te openen, precies zoals die deellink dat al deed. De deellinks zelf staan bewust niet in het bestand — dat zijn sleutels, en een sleutel hoort niet in een export.

Voor al het andere: mail contact@rypzy.com. Je hebt ook het recht om te klagen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets wezenlijks op deze pagina, dan verandert de datum bovenaan mee en laten we het weten in de app of per mail.