Privacyverklaring

RecipeOS is een applicatie van Cuissonier, ontwikkeld en beheerd door Marlin Hooijer (hierna: “wij”).

Contactgegevens:
Cuissonier
E-mail: marlinhooijer@gmail.com

Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: e-mailadres en (optioneel) naam, opgeslagen bij aanmelding.
• Bedrijfsdata: recepturen, ingrediënten, producten, gerechten en menu's die u zelf invoert.
• Technische gegevens: IP-adres en sessie-informatie, automatisch verwerkt bij gebruik van de applicatie.
• Foutmeldingen: anonieme foutrapportages (stacktraces) via Sentry, zonder persoonlijk identificeerbare informatie.

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Authenticatie en toegangsbeheer: zodat u kunt inloggen en uw eigen data kunt beheren. Rechtsgrond: uitvoering van de gebruiksovereenkomst.
• Functioneren van de applicatie: opslag van recepturen, producten en menu's ten behoeve van uw bedrijfsvoering. Rechtsgrond: uitvoering van de gebruiksovereenkomst.
• Foutopsporing en kwaliteitsverbetering: anonieme foutrapportages om de applicatie te verbeteren. Rechtsgrond: gerechtvaardigd belang.

Wij verwerken uw gegevens niet voor marketing, profilering of verkoop aan derden.

Wij bewaren uw gegevens zolang uw account actief is. Bij verwijdering van uw account worden uw persoonsgegevens en bijbehorende bedrijfsdata permanent verwijderd uit onze systemen, tenzij een wettelijke bewaarplicht van toepassing is.

Foutrapportages via Sentry worden maximaal 90 dagen bewaard en bevatten geen persoonlijk identificeerbare informatie.

Wij maken gebruik van de volgende technische dienstverleners (sub-verwerkers) voor de opslag en hosting van de applicatie:

• Supabase Inc. (San Francisco, VS) — databaseopslag en authenticatie. Supabase slaat gegevens op in de EU (Frankfurt, eu-central-1). Een Data Processing Agreement (DPA) is van toepassing.
• Vercel Inc. (San Francisco, VS) — hosting van de applicatie. Een DPA is van toepassing.
• Sentry Inc. (San Francisco, VS) — foutrapportage. Gegevens worden opgeslagen in de EU (Duitsland). Een DPA is van toepassing.

Met alle sub-verwerkers zijn verwerkersovereenkomsten afgesloten conform de AVG (artikel 28 GDPR).

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Inzagerecht: u kunt opvragen welke gegevens wij van u verwerken.
• Rectificatierecht: u kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering: u kunt verzoeken uw gegevens te laten verwijderen (“recht op vergetelheid”).
• Recht op beperking: u kunt in bepaalde gevallen vragen de verwerking te beperken.
• Recht op overdraagbaarheid: u kunt uw gegevens in een gangbaar formaat opvragen.
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Om een verzoek in te dienen, neemt u contact op via marlinhooijer@gmail.com. Wij reageren binnen 30 dagen.

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

• Versleutelde verbindingen (HTTPS/TLS).
• Row Level Security (RLS) op alle databasetabellen: gebruikers kunnen uitsluitend hun eigen data inzien en bewerken.
• Wachtwoordbeheer via Supabase Auth (bcrypt hashing; wij slaan geen wachtwoorden in plaintext op).
• Beperkte toegang tot productie-omgevingen.

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

Wij behouden het recht deze privacyverklaring te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte datum. Bij ingrijpende wijzigingen informeren wij actieve gebruikers per e-mail.