Privacy

Wat we bewaren

Je account: e-mailadres, je naam, en óf een wachtwoord (alleen als hash opgeslagen — het wachtwoord zelf zien we nooit) óf het gegeven dat je met Google inlogt.

Wat je bewaart: recepten en eetplekken, met de details die je toevoegt — ingrediënten, stappen, keuken, stad, je eigen tags, collecties, notities en scores, en of je iets gemaakt of bezocht hebt.

Foto's die je uploadt, en thumbnails die we van een bronpagina spiegelen zodat een bewaarde link een plaatje heeft.

Je profiel: handle, bio, en of het privé of openbaar is. Privé is de standaard.

Wie jij volgt en wie jou volgt, en uitnodigingen die je verstuurt.

Waar het staat

De database draait bij Neon in Frankfurt (eu-central-1). Foto’s staan in Cloudflare R2. De app zelf draait op Cloudflare Workers, bewust vastgepind in dezelfde Europese regio als de database.

Er wordt bewust niets buiten de EU opgeslagen. Waar een derde partij betrokken is, staat die in de volgende sectie.

Wie er verder bij betrokken zijn

Cloudflare — hosting, opslag van foto’s en het versturen van de mails hieronder.

Neon — de database.

PostHog (Europese servers) — productanalyse: welke schermen gebruikt worden en welke fouten er optreden. De verzoeken lopen via ons eigen domein, dus je browser legt geen contact met een analytics-domein van een ander. Ben je ingelogd, dan hangen je gebruikers-id, naam en e-mailadres eraan zodat we je account kunnen ondersteunen.

Google — de Places API, om een restaurant op te zoeken als je er een aan een bewaarde plek koppelt. Google ziet die zoekterm. Log je in met Google, dan bevestigt Google ook je identiteit aan ons.

Als je een link bewaart, halen wij die pagina één keer op om titel, afbeelding en receptgegevens te lezen. Die website ziet een verzoek van ons, niet van jou.

Cookies

Een sessiecookie, zodat je ingelogd blijft. Zonder die cookie is er geen account.

Een taalcookie, die onthoudt of je Engels of Nederlands koos.

Analytics-cookies van PostHog, zoals hierboven beschreven.

Geen advertentiecookies, en er wordt niets verkocht of gedeeld met adverteerders.

Mail die we je sturen

Alleen over je account: je adres bevestigen en je wachtwoord herstellen. Dat zijn serviceberichten en hebben geen afmeldlink — je kunt je niet afmelden voor je eigen wachtwoordherstel.

Sta je op de wachtlijst, dan is dat iets aparts: dat is marketing, je hebt er zelf om gevraagd, en je kunt je er altijd voor afmelden.

Delen doe jij, niet wij

Je bibliotheek is standaard privé. Een item wordt pas zichtbaar voor anderen als jij het op je profiel zet, of er een deellink voor maakt.

Een deellink werkt voor iedereen die hem heeft, dus behandel hem als openbaar. Je kunt hem altijd intrekken; de link doet het dan meteen niet meer.

Eén item delen zet nooit de rest van je bibliotheek open.

Je account verwijderen

Je kunt je account verwijderen bij je profielinstellingen. Hij gaat dan met 14 dagen bedenktijd op de nominatie: een vergissing of een boze avond is terug te draaien — log binnen die 14 dagen weer in en het verwijderen gaat niet door.

Na 14 dagen verwijdert een dagelijkse taak je account, alles in je bibliotheek en je foto’s definitief. Dat is geen vlaggetje in de database; de rijen en de bestanden zijn weg.

Je rechten

Op grond van de AVG kun je opvragen wat we van je hebben, het laten corrigeren, laten verwijderen of een kopie krijgen. Het meeste zie en bewerk je al gewoon in de app, en verwijderen is een knop.

Je hebt ook het recht om te klagen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets wezenlijks op deze pagina, dan verandert de datum bovenaan mee en laten we het weten in de app of per mail.