Privacyverklaring

Een account: je naam, e-mailadres en een versleuteld wachtwoord.

Huishoudgegevens: de naam van je huishouden, je voorraad (producten, hoeveelheden, houdbaarheidsdata), recepten, het weekmenu en de boodschappenlijst.

Gezinsprofielen: naam, geboortemaand en -jaar (nooit de dag), smaakvoorkeuren en (als je die invult) allergieën en dieetwensen per gezinslid. Dit zijn gevoelige gegevens. We gebruiken ze om recepten en de kookassistent aan te passen aan wie er mee-eet. Ze zijn afgeschermd van andere huishoudens. Bij gasten bewaren we alleen een leeftijdsgroep, geen leeftijd en geen geboortedatum. Voor AI-functies worden relevante gegevens verwerkt door onze AI-dienstverleners, zoals hieronder uitgelegd bij AI-verwerking. Voordat er iets wordt verstuurd, zetten we de geboortemaand en het geboortejaar om naar een leeftijd of leeftijdsfase; de maand, het jaar of een datum sturen we nooit mee.

Allergieën en diëten (ook zwangerschap, borstvoeding en religieuze diëten zoals halal of koosjer) bewaren en gebruiken we alleen met je uitdrukkelijke toestemming; dat is de grondslag onder de AVG (artikel 9). De app vraagt die toestemming één keer per huishouden, voordat zo'n gegeven wordt opgeslagen, en legt vast wie hem gaf, wanneer en bij welke tekst. Met toestemming sturen we deze gegevens naar het AI-model van Anthropic (Claude) om veilige suggesties te doen. Je kunt je toestemming altijd intrekken in Keuken bij Je account. Dan wissen we de allergieën en diëten van alle gezinsleden en gasten en sturen we ze niet meer mee. Zonder toestemming bewaren we ze niet en kan GoNibble geen rekening houden met allergieën of diëten.

Gebruiksgegevens die nodig zijn om de app te laten werken, zoals wanneer een AI-aanroep is gedaan, of een functie gebruikt is, en welk thema je gekozen hebt. Zie ‘Gebruik en kosten’ hieronder voor hoe we dit ook gebruiken om prijzen en limieten eerlijk vast te stellen.

Etiket-checks: als je een barcode of ingrediëntenlijst checkt bewaren we per huishouden de laatste 50 checks (product, ingrediëntenlijst en declaraties), zodat je ze kunt terugkijken en een herhaalde check niets kost. We bewaren daarbij nooit wie er gecheckt heeft of welke uitslag erbij hoorde; die wordt telkens opnieuw berekend. Je kunt deze geschiedenis per check of in één keer wissen. Deel je een recept of koppel je je weekmenu aan een agenda, dan bewaren we daarvoor een intrekbare koppelingscode.

Recente gesprekken met je keukenmaatje en bijbehorende receptconcepten worden op de server bij je persoonlijke account bewaard, zodat je later kunt verdergaan. Met ‘Nieuw gesprek’ wis je de berichten en het concept van de betreffende conversatie. Een recept dat je al in het receptenboek hebt opgeslagen blijft bewaard. Je keuze voor wie er mee-eet staat los van het gesprek.

Je kunt foto's toevoegen aan een recept en aan gezins- of huishoudprofielen (als avatar). Deze foto's worden opgeslagen op de server van de app, gekoppeld aan jullie huishouden, en nooit gedeeld met andere huishoudens.

Een foto die je maakt om boodschappen of een verpakking te herkennen (scannen), wordt tijdelijk verstuurd naar het AI-model om te lezen wat erop staat. Zie hieronder bij AI-verwerking voor wat daarmee gebeurt.

Scan je een barcode om iets aan je voorraad toe te voegen, dan halen we als die er is de voorkantfoto van het product op uit de Open Food Facts database en bewaren we daar een kleine miniatuur van bij het product in jullie voorraad. Dat is een foto van de verpakking, nooit van jou of je keuken. Die foto's staan onder de CC BY-SA licentie van Open Food Facts en we vermelden dat bij de foto zelf. Je eigen foto gaat altijd voor: maak je er een, dan vervangt die de opgehaalde. De miniatuur wordt verwijderd zodra het product uit je voorraad verdwijnt, en verdwijnt samen met je huishouden als je je account verwijdert.

AI-functies sturen gegevens naar het AI-model van Anthropic (Claude), via de zakelijke API van Anthropic, wanneer je ze gebruikt. Gebruikt een functie gezinsgegevens, dan gaan namen, leeftijden, smaken, allergieën en diëten mee. Een leeftijd gaat mee in maanden onder de 2 jaar en daarna in hele jaren, bij jonge kinderen met de leeftijdsfase erbij; bij een gast alleen de leeftijdsgroep. We sturen je e-mailadres, een geboortemaand, een geboortejaar, een geboortedatum of een accountnummer niet mee. Wat elke functie verstuurt:

Ideeën, het weekmenu en het weekvoorstel: je voorraad (producten, hoeveelheden, houdbaarheidsdata), de namen, leeftijden (bij een gast een leeftijdsgroep), rollen, smaken, allergieën en diëten van gezinsleden en gasten, de titels van recepten die je lekker vindt, niet lekker vindt of onlangs kookte, en je keuzes (soort gerecht, porties, ingrediënten om te gebruiken of weg te laten). Is iemand in het huishouden als zwanger of met borstvoeding aangemerkt, dan gaat dat als dieetlabel mee, zodat het advies veilig blijft. Voor het weekvoorstel gaan ook je opgeslagen recepten (titels, tags, kooktijden, ingrediëntnamen) en de al geplande gerechten mee. Een tweede AI-controle van de ideeën stuurt die ideeën terug.

‘Vraag de kok’ (in de app en op de website): je berichten en het gesprek tot nu toe, een foto als je er een meestuurt, het recept en de stap waar je bent, namen van timers, je voorraad, de namen, leeftijden, allergieën en diëten van gezinsleden en gasten, de smaak van je huishouden en de naam van de kok, en, als je op de website vraagt een opgeslagen etiket-check uit te leggen, die uitlezing.

Variaties, ingrediëntvervangers, ‘Pas aan met de kok’, receptconcepten en aanpassingen na kookfeedback: het recept, wat je typte, en waar relevant dezelfde gezinsgegevens en voorraad.

Receptvertaling, voedingsanalyse, stap-uitleg en het kookschema: de titel, ingrediënten, stappen en notities van het recept, en niets over je gezin.

Recept importeren: de tekst van de webpagina of de tekst die je plakt, en het webadres. Geen huishoudgegevens.

Boodschappen of een kassabon scannen: de foto, plus de namen van je voorraadcategorieën en bewaarplekken.

Etiket-check: de foto van de ingrediëntenlijst, plus de allergie- en dieetwoorden van de mensen die je koos, zonder namen.

Algemene namen voor voorraadproducten: nadat je producten toevoegt, hernoemt of importeert, worden hun namen automatisch verstuurd, zonder dat je iets aantikt.

Anthropic is gevestigd in de Verenigde Staten. Volgens de eigen commerciële voorwaarden van Anthropic worden gegevens die via de zakelijke API verstuurd worden niet gebruikt om hun AI-modellen te trainen. We melden dit zo zorgvuldig mogelijk op basis van het gepubliceerde beleid van Anthropic; het is geen garantie die wijzelf kunnen afdwingen, en we raden aan om ook zelf terughoudend te zijn met bijzonder gevoelige informatie.

De foto die je gebruikt om te scannen wordt na verwerking niet blijvend opgeslagen door GoNibble zelf.

Van elke AI-aanroep houden we per huishouden bij: welke functie het was, welk AI-model, hoeveel tokens er gebruikt zijn, wat het kostte, of het gelukt is en wanneer. Dat gebruiken we om de prijzen en de dagelijkse limiet eerlijk vast te stellen, en om de app draaiende te houden. We bewaren dit 24 maanden.

Ook tellen we per dag en per huishouden hoe vaak een functie gebruikt wordt, bijvoorbeeld dat er een recept is opgeslagen of gekookt, nooit wát je opslaat of kookt. Dit helpt ons te zien welke functies gebruikt worden. Dit bewaren we 24 maanden.

Gaat er iets technisch mis, op onze server of in je browser, dan loggen we een foutmelding: het soort fout, de pagina waar het gebeurde (zonder id's), de foutmelding zelf met alles wat op een e-mailadres, een getal of een code lijkt eruit gehaald, en de appversie. Er staat geen account, huishouden, IP-adres of inhoud van een verzoek in, en we bewaren hem 30 dagen.

Bezoeken aan onze openbare pagina's buiten de app (de startpagina en de hulppagina's) tellen we anoniem mee, zonder cookies. Per dag tellen we weergaven en bezoekers per pagina, de website waarvandaan je kwam, het soort apparaat (telefoon, tablet of computer) en je taal. Om een bezoeker maar één keer per dag te tellen, combineert de server kort je IP-adres en browsergegevens met een willekeurige code die alleen in het geheugen van de server bestaat en elke dag wordt weggegooid. Je IP-adres wordt nooit opgeslagen. Deze tellingen bewaren we 13 maanden.

In het helpcentrum tellen we een zoekopdracht die niets opleverde anoniem mee: de gezochte woorden (maximaal 80 tekens, waarbij we tekst die op een e-mailadres lijkt en lange getallen zo goed mogelijk eruit filteren) en de dag. Er hoort geen account, huishouden of IP-adres bij. Deze tellingen bewaren we 13 maanden.

Dit alles levert aantallen en totalen op, nooit de inhoud van je voorraad, recepten, boodschappenlijst, gesprekken of foto's. Alleen de beheerders van GoNibble kunnen deze cijfers zien. In het beheerpaneel staat het aantal AI-aanroepen per huishouden, naast de naam van het huishouden. De kosten staan per huishoudnummer, zonder naam, en elke AI-aanroep staat met datum, huishoudnummer, functie, model, tokens en kosten in een lijst die ook te exporteren is. Functiegebruik, fouten en bezoeken zien ze als totalen.

Wordt je hele huishouden verwijderd (wanneer de laatste gebruiker zijn account verwijdert), dan verdwijnen de AI-gebruiks- en functiegegevens van dat huishouden mee. Foutmeldingen, bezoekstellingen en tellingen van helpzoekopdrachten zijn niet aan een huishouden gekoppeld en blijven bestaan tot hun eigen bewaartermijn verstrijkt.

GoNibble gebruikt alleen functionele cookies: één om ingelogd te blijven (de sessie), één om je taalkeuze te onthouden, en één om je gekozen thema te onthouden. Geen van deze cookies volgt je op andere websites, en er is geen advertentie- of trackingcookie. Daarom is er ook geen cookiebanner nodig.

We bewaren je gegevens zolang je account bestaat. Je verwijdert je account zelf in de app: in Keuken bij Je account, met de knop Account verwijderen. Ter bevestiging vul je je wachtwoord en je e-mailadres in. Je kunt ons ook mailen vanaf het adres van je account op hello@gonibble.nl, dan verwijderen wij het. Ben je de laatste gebruiker van je huishouden, dan verdwijnt daarmee ook alle data van dat huishouden, inclusief de fotobestanden. Er is geen ongedaan maken.

Je kunt je gegevens op elk moment exporteren: ben je ingelogd, dan download je ze via de link bij ‘Kan ik onze gegevens exporteren?’ op de hulppagina. Gaat het om het eigenaarshuishouden van deze installatie, neem dan contact op via onderstaand contactadres.

Voor de bewaartermijnen van onze eigen gebruiks- en kostencijfers (AI-gebruik, functiegebruik, foutmeldingen en bezoekstellingen), zie ‘Gebruik en kosten’ hierboven.

De app maakt automatisch periodieke back-ups van de database, zodat gegevens niet verloren gaan bij een storing. Deze back-ups worden op dezelfde server bewaard als de app zelf en na verloop van tijd automatisch opgeruimd.

Onder de AVG (GDPR) heb je recht op inzage, correctie en verwijdering van je gegevens, recht op gegevensoverdraagbaarheid (zie ‘Bewaartermijn en verwijderen’ hierboven), en het recht om bezwaar te maken tegen bepaalde verwerkingen. Neem voor het uitoefenen van deze rechten contact op via onderstaand adres.

[Contactgegevens volgen: in te vullen door FENA Digital.]