Privacyverklaring

Wie is verantwoordelijk

Chefilo is verwerkingsverantwoordelijke voor de persoonsgegevens die in Chefilo worden verwerkt.

Vragen over je privacy, of een verzoek over je gegevens? Stuur een e-mail naar info@chefilo.com

Welke gegevens we verwerken

Afhankelijk van wat je gebruikt, verwerken we:

• Account: voor- en achternaam, e-mailadres, wachtwoord (alleen als veilige hash opgeslagen), optioneel telefoonnummer en geboortedatum, voorkeurstaal, rol, registratiedatum en laatste keer ingelogd.
• Profiel (optioneel): profielfoto, functie, werkplek, nationaliteit, bio, specialiteiten en cv. Foto's worden opnieuw opgeslagen, waardoor locatiegegevens (EXIF/GPS) verdwijnen.
• Recepten die je maakt (met foto's), wie ze mag zien (openbaar, privé of gedeeld) en de leden met wie je ze deelt, en recepten die je als favoriet markeert.
• Je boodschappenlijst: items, hoeveelheden en of je ze hebt afgevinkt.
• Allergieën en dieetwensen (optioneel): de allergenen die je vermijdt en de diëten die je volgt. Dit kunnen gezondheidsgegevens zijn; we gebruiken ze alleen om recepten op je af te stemmen (waarschuwingen, het filter "Past bij mij" en Basil) en verwerken ze alleen met jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG). Andere leden en beheerders zien ze niet; beheerders zien alleen totalen per allergeen of dieet. Je kunt ze altijd aanpassen of verwijderen op je profiel.
• Contactformulier: je naam, e-mailadres en bericht, die we alleen gebruiken om je bericht te beantwoorden.
• Inloggen met Google (optioneel): van Google krijgen we je naam, e-mailadres, of Google dat adres heeft bevestigd, en je Google-account-ID, waarmee we je de volgende keer herkennen. We krijgen nooit je Google-wachtwoord of andere gegevens uit je Google-account.
• Technische gegevens: een inlogcookie, je IP-adres (om misbruik te blokkeren, zoals te veel inlogpogingen) en logs met gebruikers-ID’s om de dienst veilig te houden. Wachtwoorden en toegangssleutels worden nooit gelogd.

Waarom we ze verwerken

Je account, recepten (inclusief wie ze mag zien en met wie je ze deelt), favorieten en boodschappenlijst verwerken we om de dienst te leveren waarvoor je je hebt aangemeld (uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG). Optionele profielgegevens, je foto en cv verwerken we omdat jij ervoor kiest ze toe te voegen; je kunt ze altijd weer verwijderen (toestemming, art. 6 lid 1 sub a). Je allergieën en dieetwensen kunnen gezondheidsgegevens zijn; die verwerken we alleen met je uitdrukkelijke toestemming (art. 9 lid 2 sub a), die je intrekt door ze op je profiel weg te halen. Beveiligingsmaatregelen zoals rate limiting, tijdelijke blokkering, logs en de automatische controle van foto’s op seksuele inhoud zijn gebaseerd op ons gerechtvaardigd belang bij een veilige dienst (art. 6 lid 1 sub f). We gebruiken je gegevens niet voor advertenties of profilering.

Hoe lang we ze bewaren

We bewaren je gegevens zolang je een account hebt. Verwijder je je account, dan worden je gegevens direct verwijderd, inclusief je recepten en opgeslagen bestanden. Wat je zelf verwijdert (een foto, je cv, items op je lijst, een lid met wie je een recept niet meer deelt) is direct weg. Verwijdert een lid zijn account, dan verdwijnt het ook uit jouw deellijsten. Technische logs bewaren we niet langer dan nodig voor beveiliging en het oplossen van storingen.

Met wie we ze delen

We verkopen of verhuren je gegevens niet. We werken met verwerkers die namens ons gegevens opslaan of versturen: hosting en bestandsopslag (Microsoft Azure, datacenters in de EU), een e-mailprovider voor accountmails, Azure AI Content Safety van Microsoft in Zweden om geüploade foto’s te controleren op seksuele inhoud (alleen de afbeelding, die Microsoft niet bewaart) en, voor Basil (de AI-assistent, alleen voor Premium-leden), Azure OpenAI van Microsoft in Zweden. Je vragen aan Basil, plus de recepten, boodschappen en je allergieën en dieetwensen die nodig zijn voor een antwoord of een variant, gaan naar Azure OpenAI om dat antwoord te maken. Scan je een recept, dan gaan de foto’s (verkleind en zonder locatiegegevens) ook naar Azure OpenAI, alleen om het recept uit te lezen. Wij bewaren je gesprekken en gescande foto’s niet; Microsoft gebruikt ze niet om modellen te trainen en kan ze tot 30 dagen bewaren om misbruik op te sporen. Andere leden zien je naam en openbare profiel, je openbare recepten en de recepten die je met hen deelt; je privérecepten zie alleen jij, ook beheerders niet. Leden met wie je een recept deelt, zien jouw naam als maker; jij ziet hun namen in je deellijst. Andere leden zien nooit je e-mailadres, telefoonnummer, geboortedatum of je allergieën en dieetwensen. Log je in met Google, dan weet Google (Google Ireland Limited) dat je Chefilo gebruikt; daarvoor geldt het privacybeleid van Google.

Prijsvergelijking supermarkten

Om prijzen van Albert Heijn, Jumbo, Lidl, PLUS, ALDI, Dirk, Hoogvliet, DekaMarkt, Vomar, SPAR, Poiesz en Ekoplaza te vergelijken, downloadt onze server een paar keer per dag een openbare prijslijst van checkjebon.nl (via GitHub). Je boodschappenlijst gaat niet naar checkjebon.nl, GitHub of een supermarkt: de vergelijking gebeurt op onze eigen server en het resultaat wordt niet opgeslagen. Laat je Basil helpen (Premium), dan gaan de namen van je open artikelen en van de gevonden producten naar Azure OpenAI om de juiste producten te kiezen, zoals hierboven beschreven bij Basil. We delen geen persoonsgegevens met de supermarkten.

Cookies en lokale opslag

We gebruiken één functionele cookie om je ingelogd te houden (beveiligd, niet leesbaar voor scripts, niet gedeeld met andere websites) en bewaren je taalkeuze, je weergavekeuze voor het receptenoverzicht en de recepten die je de afgelopen 24 uur hebt geopend alleen in je eigen browser. De keukenmodus vraagt je browser het scherm aan te laten zolang hij open is; daarvoor wordt niets opgeslagen. Log je in met Google, dan beveiligen twee kortlevende functionele cookies die stap (tegen vervalste inlogpogingen); ze worden daarna direct verwijderd. We gebruiken geen tracking-, analyse- of advertentiecookies; daarom vragen we geen toestemming voor cookies.

Beveiliging

Verbindingen zijn versleuteld (HTTPS). Wachtwoorden worden als veilige hash opgeslagen, accounts worden na herhaalde mislukte inlogpogingen tijdelijk geblokkeerd, e-mailadressen moeten worden bevestigd en toegangssleutels worden versleuteld. Bestanden zoals foto's en cv's staan in afgeschermde opslag en zijn alleen zichtbaar voor ingelogde leden.

Jouw rechten

Onder de AVG heb je het recht op:

• Inzage: zien welke gegevens we van je hebben.
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering (vergetelheid): je gegevens en account laten verwijderen.
• Beperking: ons vragen je gegevens tijdelijk niet te gebruiken.
• Overdraagbaarheid: je gegevens ontvangen in een machineleesbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
• Toestemming intrekken: optionele gegevens op elk moment verwijderen; dit heeft geen gevolgen voor de verwerking daarvoor.

Je gegevens downloaden, je gegevens corrigeren en je account verwijderen doe je zelf op je profielpagina. Voor andere verzoeken neem je contact met ons op; we reageren binnen een maand.

Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

Wijzigingen

We kunnen deze verklaring aanpassen als Chefilo verandert. De datum bovenaan laat de nieuwste versie zien; over belangrijke wijzigingen informeren we je in de app.