Privacyverklaring

Bordvol wordt gebouwd en beheerd door Rick Tenbult. Voor alle vragen over deze privacyverklaring of over je eigen gegevens kun je terecht op rick@bordvol.app.

Ik verzamel alleen gegevens die nodig zijn om Bordvol te laten werken — nooit meer dan dat, en nooit om te verkopen aan derden.

Accountgegevens

Bij het aanmaken van een account: je voornaam, achternaam, e-mailadres en een versleuteld (bcrypt-gehasht) wachtwoord — het wachtwoord zelf wordt nooit opgeslagen of gelogd. Als je inlogt via "Inloggen met Google", ontvang ik in plaats daarvan een unieke Google-identifier en je Google-e-mailadres, en wordt er geen wachtwoord bij mij opgeslagen. Verder houd ik bij: je abonnementsstatus, of je account beheerder/tester is, en wanneer je account is aangemaakt.

Huishoudgegevens

Om een weekmenu op maat te kunnen samenstellen, sla ik de voorkeuren op die je tijdens het intakegesprek (de onboarding) invult: gezinssamenstelling (aantal volwassenen en kinderen per leeftijdscategorie, zonder namen of geboortedata), favoriete en afgekeurde gerechten, dieetwensen, voorkeurssupermarkten, kook- en budgetvoorkeuren, en — indien van toepassing — allergie-informatie. Allergiegegevens zijn een bijzondere categorie persoonsgegevens onder de AVG (ze zeggen iets over gezondheid); ik vraag ze uitsluitend met jouw uitdrukkelijke toestemming en gebruik ze nooit voor iets anders dan het uitsluiten van gerechten die daarmee in strijd zijn.

Als je huishouden uit meerdere personen bestaat (bijvoorbeeld kinderen met een eigen voorkeur of allergie), kun je daarvoor losse profielen aanmaken met een zelfgekozen label (zoals "oudste kind" of een voornaam) — dat label en de bijbehorende voorkeuren worden nooit buiten jullie eigen huishoudaccount getoond of gedeeld.

Huishouden delen

Nodig je een huisgenoot uit om jullie huishouden te delen, dan sla ik het e-mailadres op waar de uitnodiging (optioneel) naartoe gaat, en wie de uitnodiging heeft gemaakt en geaccepteerd. De uitnodigingslink zelf wordt nooit in leesbare vorm opgeslagen — alleen een niet-omkeerbare hash daarvan, op dezelfde manier als bij een wachtwoord-reset-link.

Technische en gebruiksgegevens

Voor het bijhouden van je sessie gebruik ik geen cookies, maar een functioneel inlog-token dat lokaal in je browser wordt bewaard (zie "Cookies" hieronder). Daarnaast houd ik, om misbruik tegen te gaan en de kosten van AI-gebruik inzichtelijk te houden, technische logs bij: welk type aanroep is gedaan (bijvoorbeeld "weekmenu genereren"), wanneer, en hoeveel het heeft gekost — niet de inhoud van je weekmenu zelf. Bij een onverwachte fout wordt een foutmelding gelogd, gekoppeld aan je huishouden-ID, om het probleem te kunnen onderzoeken.

Betalingen

Een abonnement wordt afgesloten op de website en verloopt via Stripe. Je kaartgegevens vul je in bij Stripe zelf en komen nooit bij Bordvol terecht. Ik bewaar alleen de koppeling met jouw klant en abonnement bij Stripe, de status van je abonnement (actief, opgezegd) en wanneer die veranderde.

Contact en feedback

Via het contactformulier stuur je je naam, e-mailadres en bericht naar mijn mailbox; het formulier zelf bewaart ze niet. Via de feedbackknop in de app bewaar ik je bericht samen met de pagina, het weekmenu en de week waar je op dat moment was, zodat ik snap waar het over gaat. Feedback die je als ingelogde gebruiker stuurt, verdwijnt met je account.

Geüploade supermarktfolders

Als beheerder upload ik zelf de wekelijkse supermarktfolders die de basis vormen voor elk weekmenu. Dit zijn openbare, door de supermarkt gepubliceerde folders — hier zit geen persoonlijke informatie van gebruikers in.

• Om een account aan te maken en je veilig te laten inloggen.
• Om een weekmenu en boodschappenlijst samen te stellen die aansluit bij jullie voorkeuren, dieetwensen en allergieën, op basis van de actuele aanbiedingen.
• Om je huishouden te laten delen met een partner of huisgenoot, als je dat kiest.
• Om je op de hoogte te houden via e-mail (bijvoorbeeld een wachtwoord-reset of een uitnodiging) — nooit voor marketing zonder dat je daar apart voor gekozen hebt.
• Om misbruik (zoals het aanmaken van meerdere proefaccounts) te herkennen en te voorkomen.
• Om de kosten en werking van de dienst te bewaken en te verbeteren.

De rechtsgrondslag hiervoor is steeds ofwel de uitvoering van de overeenkomst die je met Bordvol aangaat door een account te maken (art. 6 lid 1 sub b AVG), ofwel — voor allergie- en gezondheidsgerelateerde gegevens specifiek — jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die je op elk moment kunt intrekken door die gegevens te verwijderen of je account op te zeggen.

Ik verkoop nooit gegevens aan derden. Om Bordvol te laten werken, schakel ik wel een beperkt aantal gespecialiseerde partijen in, die uitsluitend de gegevens ontvangen die nodig zijn om hun deel van de dienst te leveren:

• Anthropic (Claude) en, als reserve wanneer Anthropic tijdelijk niet beschikbaar is, Google (Gemini) — ontvangen de huishoudvoorkeuren die nodig zijn om een weekmenu te genereren (gezinssamenstelling, dieetwensen, allergieën, favorieten). Zij ontvangen nooit je naam, e-mailadres of wachtwoord.
• Google Cloud — hostingpartij voor zowel de website als de database en bestandsopslag. Alle gegevens staan op Google Cloud-servers binnen de EU.
• Stripe — verwerkt de betalingen voor abonnementen. Stripe ontvangt je naam en e-mailadres en de betaalgegevens die je zelf bij hen invult.
• Mijn e-mailserviceprovider — verstuurt namens Bordvol transactionele e-mails (wachtwoord-reset, huisgenoot-uitnodigingen) via een beveiligde (SMTP) verbinding.
• Arize Phoenix — staat standaard uit, en wordt alleen tijdelijk ingeschakeld voor technische foutanalyse van AI-aanroepen. Draait dat via Phoenix Cloud (in plaats van eigen infrastructuur), dan ontvangt Arize daarbij ook de inhoud van AI-prompts en -antwoorden (dus indirect ook huishoudvoorkeuren, nooit naam of e-mailadres).
• Umami — anonieme bezoekcijfers van de website (aantal bezoekers, bekeken pagina's, aanmeldingen), zonder cookies en zonder persoonsgegevens.

Met elke partij die persoonsgegevens namens mij verwerkt, is een verwerkersovereenkomst afgesloten of van toepassing via hun eigen (AVG-conforme) voorwaarden.

Alle gegevens staan op servers binnen de Europese Unie (Google Cloud, regio europe-west4, Nederland). Een AI-aanroep aan Anthropic of Google verlaat tijdelijk de EU voor de duur van die ene aanroep, in lijn met de standaardcontractbepalingen die deze partijen hanteren voor internationale doorgifte.

• Accountgegevens en huishoudvoorkeuren: zolang je account bestaat. Verwijder je je account, dan verwijder ik direct je naam, e-mailadres, wachtwoord en huishoudvoorkeuren.
• Eén uitzondering: ik bewaar een niet-herleidbare registratie dat een bepaald e-mailadres ooit gratis gebruik heeft gemaakt van Bordvol (het "gratis totdat je een bepaald bedrag hebt bespaard"-tegoed), om te voorkomen dat hetzelfde e-mailadres na verwijdering opnieuw dat gratis tegoed kan starten.
• Wachtwoord-reset- en uitnodigingslinks verlopen automatisch en worden nooit herbruikt.
• Technische kosten- en foutlogs bewaar ik in geanonimiseerde/geaggregeerde vorm voor interne bedrijfsvoering, ook nadat een account is verwijderd.

Bordvol gebruikt geen cookies om je ingelogd te houden. In plaats daarvan bewaart je browser zelf een functioneel inlog-token (in localStorage als je "onthoud mij" aanvinkt, anders in sessionStorage, zodat het bij het sluiten van je browser verdwijnt). Dit token wordt automatisch meegestuurd bij elke aanroep naar Bordvol, verloopt na 30 dagen zonder gebruik (blijf je de app gebruiken, dan wordt het onderweg stilletjes vernieuwd), en wordt verwijderd zodra je uitlogt of je wachtwoord wijzigt. Ik gebruik geen tracking- of advertentiecookies van derden.

Om te zien hoeveel mensen Bordvol bezoeken, welke pagina's ze lezen en hoeveel er een account aanmaken, gebruik ik Umami. Dat plaatst geen cookies, bewaart je IP-adres niet, herkent je niet tussen websites en wordt uitgeschakeld als je browser "Do Not Track" aanstaat. Het ziet alleen anonieme bezoekcijfers, geen namen, e-mailadressen of wat je in de app doet.

• Wachtwoorden worden nooit leesbaar opgeslagen, alleen als bcrypt-hash.
• Alle verkeer tussen jouw browser en Bordvol loopt via een beveiligde (HTTPS) verbinding.
• Reset- en uitnodigingslinks worden alleen als hash opgeslagen — de werkende link bestaat maar één keer, in de e-mail die je ontvangt.
• Alleen een handmatig aangewezen beheerder-account heeft toegang tot het beheerpaneel.

Onder de AVG heb je altijd het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens (en je account) te laten verwijderen — dit kan direct via Instellingen → Account, en hier staat stap voor stap hoe;
• bezwaar te maken tegen een specifieke verwerking, of die te laten beperken;
• je gegevens in een overdraagbaar formaat op te vragen;
• een eerder gegeven toestemming (bijvoorbeeld voor allergiegegevens) in te trekken.

Wil je hier gebruik van maken, mail dan naar rick@bordvol.app. Ben je het niet eens met hoe ik met je gegevens omga, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Verandert er iets wezenlijks aan welke gegevens ik verzamel of met wie ik ze deel, dan werk ik deze pagina bij en pas ik de datum bovenaan aan. Bij een ingrijpende wijziging laat ik dat ook per e-mail weten.