Privacyverklaring

Slim Gekookt is een Nederlandse testdienst. De beheerder van Slim Gekookt is verantwoordelijk voor de verwerking van persoonsgegevens. Vragen of privacyverzoeken kunnen worden gestuurd via het contactformulier.

Welke gegevens verwerken we?

We verwerken het e-mailadres, een beveiligde wachtwoordhash, accountstatus en inlogmomenten. In de persoonlijke omgeving bewaren we gegevens die de gebruiker zelf opslaat, zoals recepten, voorkeuren, beoordelingen, weekmenu's en boodschappenlijsten.

Bij tester-aanvragen en feedback verwerken we de ingevulde naam, het e-mailadres, huishoudinformatie, motivatie, feedback, de bijbehorende pagina en toestemmingsregistraties. Voor beveiliging, limieten en kostencontrole bewaren we technische gebruiksgegevens van de kookassistent, zoals het soort aanvraag, gekozen kookmodel, tokenaantallen, resultaat, foutmelding en geschatte kosten. Slim Gekookt bewaart niet standaard een afzonderlijk lokaal logboek met de volledige tekst van iedere kookvraag.

Voor ondersteuning, foutonderzoek en verbetering tijdens de testfase wordt een intern bezoekerslogboek bijgehouden. Daarin staan het bezochte pad, datum en tijd, bezoekduur, verwijzende pagina, browser, besturingssysteem, apparaatsoort, taal, tijdzone en scherm- en vensterformaat. Bij een ingelogd bezoek worden ook de accountnaam en het e-mailadres getoond. Het IP-adres wordt direct gehasht en niet als volledig IP-adres in dit applicatielog opgeslagen. Formulierinhoud, wachtwoorden, kookvragen en recepten worden niet in dit bezoekerslogboek opgenomen.

Waar staan de gegevens?

De hoofdgegevens en applicatie draaien in een privaat beheerde serveromgeving in Nederland.

Site.nl levert op dit moment de domein- en e-maildienst; de productieapplicatie en database draaien nog niet op de Site.nl-webhosting.

De website wordt via een versleutelde HTTPS-verbinding aangeboden. Technische infrastructuurlogs kunnen apart van het applicatielog worden bijgehouden voor beveiliging en storingsonderzoek.

Wie heeft toegang?

De gebruiker en eventuele leden van hetzelfde huishouden hebben toegang tot de gegevens van dat huishouden. De beheerder heeft als enige applicatiebeheerder toegang wanneer dit nodig is voor ondersteuning, beveiliging, foutonderzoek, testerbeheer of het uitvoeren van een privacyverzoek. Andere Slim Gekookt-gebruikers kunnen deze gegevens niet bekijken.

Externe dienstverleners

Voor het maken en aanpassen van recepten kan Slim Gekookt gebruikmaken van Google Gemini, OpenAI, Groq. Afhankelijk van het gekozen kookmodel worden de tekst van een kookvraag, relevante receptinformatie en het gegenereerde antwoord door de gekozen aanbieder verwerkt. Vul daarom geen gevoelige persoonsgegevens, medische informatie of vertrouwelijke informatie in een kookvraag in.

• Google Gemini: Gemini API-logs worden standaard maximaal 55 dagen bewaard; de projectinstelling kan korter worden gezet. Informatie van de aanbieder.
• OpenAI: API-invoer en -uitvoer kunnen, afhankelijk van endpoint en instellingen, maximaal 30 dagen worden bewaard voor dienstverlening en misbruikcontrole. Informatie van de aanbieder.
• Groq: Inference-invoer en -uitvoer worden standaard niet bewaard; tijdelijke logging voor betrouwbaarheid of misbruikonderzoek kan maximaal 30 dagen duren. Informatie van de aanbieder.

Afhankelijk van aanbieder, accountinstellingen en regio kan verwerking van kookmodelgegevens buiten de Europese Economische Ruimte plaatsvinden. De actuele gegevensverwerking en beschikbare data-controls van de aanbieder zijn te vinden via de links hierboven.

Site.nl wordt gebruikt voor transactionele e-mail en beheercommunicatie. Daarbij worden onder meer het e-mailadres, de onderwerpregel en de inhoud van het bericht verwerkt. Er worden momenteel geen advertentie- of externe analysetools gebruikt en persoonsgegevens worden niet verkocht.

Doelen en grondslagen

Account- en huishoudgegevens zijn nodig om de gevraagde dienst te leveren. Beveiligingslogs, gebruikslimieten, foutonderzoek en testerbeheer worden verwerkt op basis van het gerechtvaardigde belang om Slim Gekookt veilig en bruikbaar te houden. Waar een formulier om toestemming vraagt, kan die toestemming altijd worden ingetrokken.

Bewaartermijnen

• Account- en huishoudgegevens: zolang het account actief is, of tot de gebruiker het account verwijdert.
• Gebruiks- en foutgegevens van de kookassistent: maximaal 12 maanden, tenzij ze eerder samen met het account worden verwijderd.
• Gegevens uit het bezoekerslogboek: maximaal 30 dagen. De beheerder kan het volledige actieve logboek ook eerder wissen.
• Testerfeedback: gedurende de testfase en maximaal 12 maanden na ontvangst.
• Niet-geselecteerde tester-aanvragen: maximaal 90 dagen na de beslissing. Gegevens van geselecteerde testers: gedurende de testfase en maximaal 6 maanden daarna, tenzij ze onderdeel zijn geworden van een account.
• Contact- en e-mailcorrespondentie: maximaal 2 jaar na afhandeling, tenzij een langere termijn noodzakelijk is voor een geschil of wettelijke verplichting.

Verwijderde gegevens verdwijnen direct uit de actieve database. Ze kunnen nog maximaal 30 dagen in een beveiligde herstelback-up staan. Back-ups worden uitsluitend bij een storing gebruikt en oude exemplaren worden volgens de back-uprotatie overschreven.

Account en gegevens verwijderen

Een gewone gebruiker kan via Account het account na wachtwoordbevestiging definitief verwijderen. Daarbij worden het account, persoonlijke recepten en voorkeuren, weekmenu's, boodschappenlijsten, feedback, gekoppelde kookmodel-gebruiksgegevens, gekoppelde bezoekerslogregels, vermeldingen in mailinglijsten en mailverzendhistorie en nog openstaande gedeelde recepten van of naar het account uit de actieve database verwijderd. Een verwijderverzoek kan ook worden gestuurd via het contactformulier.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid van gegevens en je kunt bezwaar maken tegen een verwerking. We reageren in beginsel binnen één maand. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Cookies

Slim Gekookt gebruikt alleen technisch noodzakelijke opslag voor de beveiligde inlogsessie, gekozen weergave en werking van de applicatie. Er worden geen marketingcookies geplaatst.

Wijzigingen

Bij een wezenlijke verandering in de verwerking, bewaartermijnen, hostingrol of gebruikte leveranciers wordt de centrale privacyconfig aangepast. De privacyverklaring gebruikt diezelfde configuratie en krijgt daarbij een nieuwe wijzigingsdatum.