Jullie gegevens blijven van jullie

1. Verantwoordelijke

Wie beheert Aan Tafel?

Joris Sistermans is tijdens deze besloten pilot verantwoordelijk voor de verwerking van persoonsgegevens in Aan Tafel.

Vragen of een privacyverzoek kun je sturen naar joris.sistermans@gmail.com. Je kunt Joris ook bereiken via het kanaal waarop je de uitnodiging voor de pilot hebt ontvangen.

2. Persoonsgegevens

Welke gegevens gebruiken we?

• Account en toegang: e-mailadres, voornaam, huishouden, rol, accountstatus, beveiligd wachtwoordbewijs en actieve sessies.
• Inhoud van jullie huishouden: smaakprofielen, recepten, voorraad, weekmenu’s, boodschappen, beoordelingen, weekthema’s en informatie over etentjes.
• Productgebruik: interne gebruikers- en huishoudcodes, gekozen appacties, tijdstippen, technische status en beperkte antwoordkeuzes wanneer gebruiksmeting aanstaat.
• Techniek en beveiliging: foutcodes, routes, correlatiecodes, mislukte inlogpogingen en een niet-terugleesbare beveiligingscode die van het netwerkadres wordt gemaakt. Het ruwe IP-adres wordt hiervoor niet opgeslagen.
• AI-gebruik: soort bewerking, gebruikt model, resultaat en duur. Foto-inhoud en vrije tekst worden niet in de gebruiksmeting of foutregistratie opgenomen.

Wachtwoorden zelf worden niet leesbaar bewaard. Deel geen medische informatie of andere gevoelige persoonsgegevens in vrije tekstvelden.

3. Foto’s en receptlinks

Wat gebeurt er bij herkenning?

Als je een voorraad- of kookboekfoto laat lezen, wordt de foto naar Cloudflare Workers AI gestuurd om producten of recepttekst te herkennen. De foto wordt niet als afbeelding opgeslagen in de Aan Tafel-database, analytics of foutlogs. Het herkende resultaat wordt eerst als controleerbaar concept getoond. Alleen wat je daarna zelf bewaart, komt bij jullie huishouden terecht.

Bij een receptlink haalt Aan Tafel de openbare webpagina eenmalig op om receptgegevens voor een concept te lezen. De bronlink en de door jou bevestigde receptgegevens kunnen vervolgens bij jullie huishouden worden opgeslagen.

4. Doelen en grondslagen

Waarom gebruiken we gegevens?

De gebruiksmeting staat in Account en kan daar worden uitgezet. Daarna worden geen nieuwe optionele productevents of korte feedbackantwoorden opgeslagen. Essentiële beveiligings- en foutregistratie kan wel nodig blijven.

5. Delen binnen het huishouden

Wie ziet wat?

Deelnemers in hetzelfde huishouden zien de gedeelde voorraad, plannen, boodschappen, recepten, profielen en beoordelingen. Andere huishoudens kunnen deze gegevens niet zien. Een beheerder heeft alleen toegang voor pilotbeheer, support, beveiliging, privacyverzoeken en geaggregeerde analyse. Namen en inhoud van privé-recepten worden niet in het algemene meetdashboard getoond.

Vraag alleen iemand die bij jullie huishouden hoort om een partneraccount en deel nooit een wachtwoord.

6. Dienstverleners

Welke andere diensten zijn betrokken?

• Cloudflare: hosting, database, beveiligingscontrole, serverfuncties en Workers AI.
• Google Gmail: het versturen van uitnodigingen en tijdelijke inloggegevens vanuit het pilotaccount.
• De bronsite van een recept: alleen wanneer je zelf vraagt een openbare receptlink in te lezen.

Aan Tafel verkoopt geen persoonsgegevens en gebruikt ze niet voor advertenties. Cloudflare is een wereldwijd opererende dienstverlener; verwerking kan daarom ook buiten de Europese Economische Ruimte plaatsvinden. Cloudflare beschrijft hiervoor contractuele en andere waarborgen in zijn Data Processing Addendum.

7. Bewaartermijnen

Hoe lang bewaren we gegevens?

• Account- en huishoudgegevens blijven staan zolang het huishouden Aan Tafel gebruikt.
• Na een bevestigd verzoek om het volledige huishouden te verwijderen, worden account- en huishoudgegevens in beginsel binnen 30 dagen verwijderd.
• Optionele productmetingen en feedback worden maximaal 12 maanden bewaard en daarna verwijderd of geanonimiseerd.
• Fout-, AI- en netwerkbeveiligingsregistraties worden maximaal 90 dagen bewaard, tenzij een lopend beveiligingsincident een langere bewaring noodzakelijk maakt.
• Een sessie verloopt uiterlijk na 30 dagen of eerder bij uitloggen, wachtwoordwijziging of deactivering.

Verwijdering gebeurt tijdens de pilot gecontroleerd, omdat gegevens met een partner gedeeld kunnen zijn. Een deactiveringsverzoek verwijdert daarom niet automatisch het volledige huishouden.

8. Jouw privacyrechten

Welke keuzes heb je?

Je kunt vragen om inzage, correctie, export, beperking, verwijdering of overdracht van jouw persoonsgegevens. Je kunt ook bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang.

In Account kun je direct een gegevensexport downloaden, gebruiksmeting uitzetten en deactivering, vertrek of verwijdering aanvragen. We reageren in beginsel binnen één maand. Soms moeten we eerst controleren dat het verzoek echt van jou komt en rekening houden met de gedeelde gegevens van je partner.

Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging en wijzigingen

Hoe beschermen we de pilot?

Aan Tafel gebruikt onder meer afgeschermde huishoudens, beveiligde sessiecookies, versleutelde verbindingen, inloglimieten, verplichte wachtwoordwijziging en beperkte foutregistratie. Geen enkele dienst is volledig zonder risico. Meld een vermoeden van misbruik of een datalek direct via het contactadres.

Als deze verklaring wezenlijk verandert, wordt de datum bovenaan aangepast en worden actieve pilotdeelnemers daarover geïnformeerd.