Privacyverklaring

Slim Gekookt is een Nederlandse testdienst. De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is D.B.C. Bloem. Voor vragen over privacy, het uitoefenen van privacyrechten of andere privacyverzoeken kun je mailen naar privacy@slimgekookt.nl of gebruikmaken van het contactformulier.

Slim Gekookt is op dit moment een testdienst. Zodra Slim Gekookt als onderneming is ingeschreven, worden de toepasselijke bedrijfsgegevens in deze privacyverklaring bijgewerkt.

Welke gegevens verwerken we?

We verwerken het e-mailadres, een beveiligde wachtwoordhash wanneer wachtwoordinlog is ingeschakeld, accountstatus en inlogmomenten. In de persoonlijke omgeving bewaren we gegevens die de gebruiker zelf opslaat, zoals recepten, beoordelingen, weekmenu's en boodschappenlijsten.

Het persoonlijke profiel kan smaakvoorkeuren, kookvoorkeuren en een favoriete supermarkt bevatten. De favoriete supermarkt wordt nu alvast opgeslagen voor toekomstige functies zoals aanbiedingen, prijsvergelijking en winkelkoppelingen. Deze voorkeur wordt momenteel niet aan een supermarkt doorgegeven en beïnvloedt recepten nu nog niet.

Allergieën, intoleranties en dieetkeuzes worden alleen opgeslagen als de gebruiker deze vrijwillig invult en daarvoor afzonderlijk uitdrukkelijke toestemming geeft. Meer hierover staat onder het kopje Gevoelige profielgegevens.

Als je ervoor kiest om met Google in te loggen of je Google-account aan Slim Gekookt te koppelen, ontvangen we van Google een uniek accountkenmerk (de sub-claim), je geverifieerde e-mailadres en, indien beschikbaar, je naam. Google kan binnen de gevraagde profielinformatie ook een profielfoto-URL meesturen. Slim Gekookt gebruikt en bewaart die profielfoto momenteel niet. Het unieke Google-accountkenmerk wordt wel opgeslagen om je Google-account veilig aan je Slim Gekookt-account te koppelen. Slim Gekookt ontvangt nooit je Google-wachtwoord.

Bij tester-aanvragen en feedback verwerken we de ingevulde naam, het e-mailadres, huishoudinformatie, motivatie, feedback, de bijbehorende pagina en registraties van gemaakte keuzes en toestemmingen. Voor beveiliging, limieten en kostencontrole bewaren we technische gebruiksgegevens van de Slimme Kookassistent, zoals het soort aanvraag, gekozen kookmodel, tokenaantallen, resultaat, foutmelding en geschatte kosten. Slim Gekookt bewaart niet standaard een afzonderlijk lokaal logboek met de volledige tekst van iedere kookvraag.

Voor ondersteuning, foutonderzoek, beveiliging en verbetering tijdens de testfase wordt een intern bezoekerslogboek bijgehouden. Daarin staan het bezochte pad, datum en tijd, bezoekduur, verwijzende pagina, browser, besturingssysteem, apparaatsoort, taal, tijdzone en scherm- en vensterformaat. Bij een ingelogd bezoek worden ook de accountnaam en het e-mailadres getoond. Het IP-adres wordt direct gehasht en niet als volledig IP-adres in dit applicatielog opgeslagen. Formulierinhoud, wachtwoorden, kookvragen en recepten worden niet in dit bezoekerslogboek opgenomen.

Gevoelige profielgegevens

Informatie over allergieën en intoleranties kan iets zeggen over iemands gezondheid. Sommige dieetkeuzes kunnen in een concrete situatie informatie geven over gezondheid of levensovertuiging. Zulke gegevens kunnen onder de AVG bijzondere persoonsgegevens zijn en krijgen daarom extra bescherming.

Het invullen hiervan is volledig vrijwillig en is niet nodig om Slim Gekookt te gebruiken. Vóór het opslaan vraagt Slim Gekookt afzonderlijk om uitdrukkelijke toestemming. Die toestemming staat los van de algemene voorwaarden en van de bevestiging dat je deze privacyverklaring hebt gelezen.

Met toestemming gebruikt Slim Gekookt de ingevulde allergie-, intolerantie- en dieetgegevens om persoonlijke gerechtvoorstellen en recepten aan te passen. Wanneer daarvoor een extern kookmodel wordt gebruikt, kunnen de relevante profielgegevens als onderdeel van de kookopdracht door de gekozen kookmodelleverancier worden verwerkt. De mogelijke leveranciers en internationale doorgifte staan verderop in deze verklaring beschreven.

Vul in het profiel alleen ingrediënten en noodzakelijke dieetkeuzes in, geen medische diagnose, namen, medische toelichting of andere gezondheidsinformatie. Vul gegevens over een ander alleen in wanneer je die gegevens voor die persoon mag beheren.

Je kunt de toestemming via Account → Voorkeuren weer intrekken. Slim Gekookt wist dan de allergie-, intolerantie- en dieetgegevens uit het actieve persoonlijke profiel. Het intrekken heeft geen gevolgen voor het overige gebruik van Slim Gekookt. Een toestemmingsregistratie kan gedurende het bestaan van het account worden bewaard om te kunnen aantonen welke keuze is gemaakt. Herstelback-ups kunnen de gewiste gegevens nog maximaal de hieronder genoemde back-uptermijn bevatten.

Ook met een ingevuld profiel blijft een receptvoorstel een praktisch hulpmiddel. Controleer bij een allergie altijd zelf etiketten, producten, ingrediënten en het uiteindelijke recept.

Waar staan de gegevens?

De productieapplicatie en hoofdgegevens van Slim Gekookt draaien op de Site.nl-webhosting.

Site.nl levert daarnaast de domein- en e-maildiensten voor Slim Gekookt.

De website wordt via een versleutelde HTTPS-verbinding aangeboden. Technische infrastructuurlogs kunnen apart van het applicatielog worden bijgehouden voor beveiliging en storingsonderzoek.

Wie heeft toegang?

De gebruiker en eventuele leden van hetzelfde huishouden hebben toegang tot gegevens van dat huishouden. Deel een huishouden daarom alleen met personen die deze gegevens mogen zien. De beheerder heeft als enige applicatiebeheerder toegang wanneer dit nodig is voor ondersteuning, beveiliging, foutonderzoek, testerbeheer of het uitvoeren van een privacyverzoek. Andere Slim Gekookt-gebruikers kunnen deze gegevens niet bekijken.

Externe dienstverleners

Voor het maken en aanpassen van recepten kan Slim Gekookt gebruikmaken van Google Gemini, OpenAI, Groq. Afhankelijk van het gekozen kookmodel worden de tekst van een kookvraag, relevante receptinformatie en — wanneer de gebruiker daarvoor uitdrukkelijk toestemming heeft gegeven — relevante gevoelige profielgegevens door de gekozen aanbieder verwerkt. Vul daarom buiten de daarvoor bedoelde profielvelden geen medische informatie of andere gevoelige of vertrouwelijke informatie in een kookvraag in.

• Google Gemini: Gemini API-logs worden standaard maximaal 55 dagen bewaard; de projectinstelling kan korter worden gezet. Informatie van de aanbieder.
• OpenAI: API-invoer en -uitvoer kunnen, afhankelijk van endpoint en instellingen, maximaal 30 dagen worden bewaard voor dienstverlening en misbruikcontrole. Informatie van de aanbieder.
• Groq: Inference-invoer en -uitvoer worden standaard niet bewaard; tijdelijke logging voor betrouwbaarheid of misbruikonderzoek kan maximaal 30 dagen duren. Informatie van de aanbieder.

Slimme schrijfondersteuning voor testerbeheer: De beheerder kan handmatig slimme schrijfondersteuning gebruiken voor een conceptantwoord op een testeraanvraag. Daarbij kunnen naam, huishoudgrootte, aantal kookdagen, aanvraagstatus, motivatie en een bestaand concept naar de actieve modelleverancier worden gestuurd. Het e-mailadres wordt hiervoor niet meegestuurd en de beheerder controleert het concept vóór verzending.

Site.nl – e-mail: Site.nl wordt gebruikt voor transactionele e-mail en beheercommunicatie. Daarbij worden onder meer het e-mailadres, de onderwerpregel en de inhoud van het bericht verwerkt. Er worden momenteel geen advertentie- of externe analysetools gebruikt en persoonsgegevens worden niet verkocht.

Google – authenticatie: Google Ireland Limited en/of Google LLC kunnen persoonsgegevens verwerken voor authenticatie via inloggen met google en het koppelen van een google-account. Daarbij gaat het om een uniek Google-accountkenmerk (sub), het geverifieerde e-mailadres en, indien beschikbaar, de naam. Google kan binnen de gevraagde profielinformatie ook een profielfoto-URL meesturen; Slim Gekookt gebruikt en bewaart die profielfoto momenteel niet. De authenticatiedienst staat los van andere Google-diensten die Slim Gekookt voor andere doeleinden gebruikt. Privacy-informatie van Google.

Verwerking buiten de EER

Sommige externe dienstverleners kunnen persoonsgegevens geheel of gedeeltelijk buiten de Europese Economische Ruimte verwerken. Waar sprake is van internationale doorgifte van persoonsgegevens, wordt gebruikgemaakt van een rechtsgeldig doorgiftemechanisme, zoals een adequaatheidsbesluit van de Europese Commissie — waaronder het EU-US Data Privacy Framework wanneer de betreffende Amerikaanse organisatie daarvoor gecertificeerd is — of passende waarborgen zoals de Standard Contractual Clauses (SCC's). Slim Gekookt controleert per gebruikte leverancier welk mechanisme van toepassing is.

Doelen en grondslagen

Account-, huishoud-, recept-, weekmenu- en boodschappenlijstgegevens zijn nodig om de door de gebruiker gevraagde dienst te leveren. Gewone profielvoorkeuren worden verwerkt om de door de gebruiker ingestelde personalisatie uit te voeren. Beveiligingslogs, technische gebruikslimieten, foutonderzoek en testerbeheer worden verwerkt op basis van het gerechtvaardigde belang om Slim Gekookt veilig, betrouwbaar en bruikbaar te houden.

Voor de hiervoor beschreven gevoelige profielgegevens baseert Slim Gekookt de verwerking op de afzonderlijke uitdrukkelijke toestemming van de gebruiker. Toestemming kan altijd worden ingetrokken zonder dat dit het overige gebruik van de dienst verhindert.

Bij registratie ga je akkoord met de gebruiksvoorwaarden. De privacyverklaring is geen toestemming: bij registratie bevestig je alleen dat je deze informatie hebt gelezen. Waar voor een afzonderlijke verwerking toestemming nodig is, vraagt Slim Gekookt die apart.

Bewaartermijnen

• Account- en huishoudgegevens: zolang het account actief is, of tot de gebruiker het account verwijdert.
• Gewone profielvoorkeuren en supermarktvoorkeur: zolang ze in het profiel staan, of tot het account wordt verwijderd.
• Allergie-, intolerantie- en dieetgegevens: totdat de gebruiker ze wist, de uitdrukkelijke toestemming intrekt of het account wordt verwijderd.
• Registraties van voorwaarden, privacy-informatie en gegeven of ingetrokken toestemming: gedurende het bestaan van het account voor verantwoordings- en bewijsdoeleinden.
• Gekoppelde externe inloggegevens, zoals het unieke Google-accountkenmerk: zolang de koppeling of het account actief is, of tot de gebruiker de koppeling of het account verwijdert.
• Gebruiks- en foutgegevens van de Slimme Kookassistent: maximaal 12 maanden, tenzij ze eerder samen met het account worden verwijderd.
• Gegevens uit het bezoekerslogboek: maximaal 30 dagen. De beheerder kan het volledige actieve logboek ook eerder wissen.
• Testerfeedback: gedurende de testfase en maximaal 12 maanden na ontvangst.
• Niet-geselecteerde tester-aanvragen: maximaal 90 dagen na de beslissing. Gegevens van geselecteerde testers: gedurende de testfase en maximaal 6 maanden daarna, tenzij ze onderdeel zijn geworden van een account.
• Contact- en e-mailcorrespondentie: maximaal 2 jaar na afhandeling, tenzij een langere termijn noodzakelijk is voor een geschil of wettelijke verplichting.

Verwijderde gegevens verdwijnen direct uit de actieve database. Ze kunnen nog maximaal 30 dagen in een beveiligde herstelback-up staan. Back-ups worden uitsluitend bij een storing gebruikt en oude exemplaren worden volgens de back-uprotatie overschreven.

Account en gegevens verwijderen

Een gewone gebruiker kan via Account het account en de persoonlijke Slim Gekookt-gegevens definitief verwijderen. Wanneer voor het account wachtwoordinlog is ingeschakeld, wordt de verwijdering met het huidige wachtwoord bevestigd. Bij een account dat uitsluitend via een gekoppelde externe inlogprovider wordt gebruikt, vindt de bevestiging plaats vanuit de geldige beveiligde inlogsessie. Daarbij worden ook gekoppelde Google-identificatiegegevens uit de actieve database verwijderd.

De verwijdering omvat daarnaast onder meer persoonlijke recepten en voorkeuren, gevoelige profielgegevens, toestemmingsregistraties, weekmenu's, boodschappenlijsten, feedback, gekoppelde kookmodel-gebruiksgegevens, gekoppelde bezoekerslogregels, vermeldingen in mailinglijsten en mailverzendhistorie en nog openstaande gedeelde recepten van of naar het account. Een verwijderverzoek kan ook worden gestuurd naar privacy@slimgekookt.nl of via het contactformulier.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid van gegevens en je kunt bezwaar maken tegen een verwerking. We reageren in beginsel binnen één maand. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Cookies en lokale opslag

Slim Gekookt gebruikt momenteel alleen eigen functionele cookies en functionele lokale browseropslag voor onder meer beveiligde sessies, inlog- en koppelbeveiliging, thema, taal, tijdelijke formulierstatus en interfacevoorkeuren. Er worden geen marketing- of trackingcookies en geen externe advertentie- of analysetrackers geplaatst. Daarom is er momenteel geen toestemmingsbanner voor cookies nodig.

Bekijk de cookie- en opslagverklaring voor de concrete namen, doelen en bewaartermijnen. Als Slim Gekookt later niet-noodzakelijke tracking-, advertentie- of privacygevoelige analytische technieken toevoegt, worden die pas gebruikt nadat daarvoor vooraf een geldige keuze is gevraagd.

Wijzigingen

Bij een wezenlijke verandering in de verwerking, bewaartermijnen, hostingrol, authenticatiemethoden, gevoelige profielgegevens of gebruikte leveranciers wordt de centrale privacyconfig aangepast. De privacyverklaring gebruikt diezelfde configuratie en krijgt daarbij een nieuwe wijzigingsdatum. Waar een nieuwe verwerking opnieuw toestemming vereist, wordt die toestemming afzonderlijk gevraagd.