Privacybeleid

Wie wij zijn

Kitch & Kin wordt gemaakt en beheerd door Victor Front End Developer, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 89230523, gevestigd aan Molenvijver 33 A, 3052 HB Rotterdam. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die je ons via de app, de website en de browserextensie toevertrouwt.

Vragen over privacy? Mail naar support@kitchandkin.app.

Welke gegevens we verwerken en waarom

Je account. Je e-mailadres, een versleutelde vorm van je wachtwoord (wij kunnen het zelf niet lezen), je voornaam en eventueel achternaam, en een profielfoto als je die instelt. Daarnaast je voorkeuren: taal, grootte van je huishouden, eerste dag van de week en welk AI-model je voor imports gebruikt. Dit hebben we nodig om je te laten inloggen, je e-mailadres te bevestigen, je wachtwoord te herstellen en de app op jou af te stemmen.

Wat je maakt. Je recepten (titel, ingrediënten, stappen, notities, foto’s en de bron-URL als je een recept importeerde), je collecties, je weekplanning en je boodschappenlijsten. Dit is de kern van de app; zonder deze gegevens is er niets te plannen of te koken.

Imports. Als je een recept importeert vanaf een website, een video op TikTok, Instagram of YouTube, of een foto van een gedrukt recept, verwerken we de inhoud van die bron om er een recept van te maken. Tekstherkenning van foto’s gebeurt op je eigen toestel. De tekst wordt daarna door een AI-model gestructureerd (zie “Met wie we gegevens delen”). Van een video-import gebruiken we het geluid om de gesproken tekst uit te schrijven; de video zelf slaan we niet op.

Gebruik en techniek. Per AI-verwerking leggen we vast hoeveel het kostte (tokens en bedrag), zodat we per gebruiker en in totaal een plafond kunnen bewaken. Van video-imports bewaren we tijdelijk een voortgangsrecord met de URL en de status. Onze servers loggen verzoeken (pad, status, duur) zonder inhoud of wachtwoorden.

Wat we niet verzamelen. Geen locatie, geen contacten, geen advertentie-identificatie, geen surfgedrag, geen gezondheids- of betaalgegevens. De app bevat geen advertenties en geen analytics-software van derden.

Op je eigen toestel

De app bewaart je inlogsessie in de beveiligde opslag van je telefoon (Keychain op iOS, Keystore op Android) en houdt een kopie van je recepten, planning en lijsten bij zodat de app direct opent. Die kopie wordt gewist als je uitlogt. Kooktimers werken via lokale meldingen op je toestel. Op de website gebruiken we één sessiecookie om je ingelogd te houden; geen tracking-cookies.

De browserextensie stuurt alleen de pagina die jij zelf aanwijst om te importeren, op het moment dat je daarop klikt. De extensie leest niet mee met je overige surfgedrag.

Met wie we gegevens delen

We verkopen geen gegevens en delen ze niet met adverteerders. Wel schakelen we dienstverleners in die onder onze instructies werken:

• Render (Frankfurt, EU) — hosting van onze servers en database.
• Resend (Ierland, EU) — verzendt onze e-mails: bevestigingscodes, wachtwoordherstel en beveiligingsmeldingen. Ziet je e-mailadres en voornaam.
• Cloudflare Images — opslag en levering van recept- en profielfoto’s.
• Anthropic (VS) — het AI-model dat geïmporteerde recepttekst structureert. Ontvangt alleen de recepttekst, nooit je accountgegevens.
• OpenAI (VS) — zet het geluid van een video-import om in tekst. Ontvangt alleen het audiofragment, nooit je accountgegevens.

Je accountgegevens blijven in de Europese Unie. Alleen de inhoud van een recept dat je importeert wordt voor verwerking naar de Verenigde Staten gestuurd, op basis van de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

• Account en inhoud: zolang je account bestaat. Verwijder je je account, dan verwijderen we alles.
• Verwijderde recepten: een recept dat nog in je planning of boodschappenlijst staat, wordt daar als “verwijderd” getoond zodat je het kunt herstellen. Zodra het nergens meer in gebruik is, wordt het binnen 24 uur definitief gewist, inclusief foto’s.
• Bevestigingscodes: enkele minuten, daarna ongeldig.
• Voortgangsrecords van video-imports: 30 dagen.
• AI-gebruiksregistratie: maximaal 13 maanden.
• Serverlogs: 7 dagen.

Beveiliging

Al het verkeer tussen de app en onze servers is versleuteld. Wachtwoorden slaan we alleen op als bcrypt-hash. Een wachtwoordwijziging maakt alle eerdere inlogsessies direct ongeldig. Toegang tot productiesystemen is beperkt tot de beheerder.

Je rechten

Je kunt je gegevens inzien en aanpassen in de app. Je kunt je account verwijderen in de instellingen van de app of via onze website, ook zonder de app te installeren. Wil je een kopie van je gegevens, of heb je een andere vraag over je rechten (bezwaar, beperking, overdraagbaarheid), mail dan naar support@kitchandkin.app. We reageren binnen 30 dagen. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

Kitch & Kin is bedoeld voor mensen van 16 jaar en ouder. We vragen geen geboortedatum en verwerken niet bewust gegevens van jongere kinderen. Denk je dat een kind onder de 16 een account heeft aangemaakt, mail ons dan; we verwijderen het.

Wijzigingen

Als we dit beleid aanpassen, zetten we de nieuwe versie hier neer met een nieuwe datum. Bij ingrijpende wijzigingen informeren we je via de app of per e-mail.