Wie is verantwoordelijk?
OpJeBord is verantwoordelijk voor de verwerking van persoonsgegevens binnen het platform. Voor privacyvragen en verzoeken kun je mailen naar privacy@opjebord.nl.
Welke gegevens verwerken we?
- Accountgegevens, zoals e-mailadres, gebruikersnaam en beveiligde inloggegevens.
- Profielgegevens, zoals naam, bio, website, profielfoto en privacykeuze.
- Recepten, foto’s, concepten, bewaarlijsten, likes, volgers en andere activiteit.
- Technische en beveiligingsgegevens, zoals apparaat, browser, logtijd en foutinformatie.
- Vrijwillige beta-feedback, met je profiel, gekozen categorie, bericht en de pagina waarop je feedback gaf. Invoer uit andere formulieren wordt niet meegestuurd.
- Privacyvriendelijke foutinformatie, zoals een afgeschermde fouttekst, paginapad zonder URL-parameters, globale schermmaat en technische release. E-mailadressen en toegangstokens worden automatisch uit foutteksten verwijderd; we slaan hiervoor geen IP-adres op.
- Privacyvriendelijke bereikgegevens, zoals aantallen receptweergaven, een globale herkomstcategorie zoals Ontdekken of Instagram en een dagelijks versleutelde, niet naar jou terug te rekenen sessiecode. We bewaren hiervoor geen volledige verwijzende URL.
- Na jouw toestemming: gebruiks- en prestatiegegevens via Google Analytics 4 of Google Tag Manager, zoals bezochte pagina’s, apparaatcategorie, interacties en Core Web Vitals. Deze prestatiemeting bevat geen formulierinhoud of accountgegevens.
- Bij Instagram-koppeling: account-ID, gebruikersnaam, toegestane media-informatie en een beveiligd toegangstoken. We vragen alleen toegang die nodig is voor jouw eigen posts.
- Bij vrijwillige AI-fotoverbetering: de door jou gekozen foto-uitsnede, verwerkingsstatus en technische aanvraaggegevens.
- Bij automatische controle van een gepubliceerde receptfoto: een tijdelijk toegankelijke link naar het ongewijzigde origineel, de waarschijnlijkheidsscore van de detector en de uitkomst van een eventuele menselijke beoordeling.
- Bewijs dat je de actuele voorwaarden en privacyverklaring hebt geaccepteerd.
Waarom gebruiken we deze gegevens?
- Om je account en receptenplatform te leveren en beveiligen.
- Om openbare en privé-inhoud volgens jouw keuzes te tonen.
- Om Instagram-posts te importeren wanneer je daar zelf opdracht voor geeft.
- Om op jouw uitdrukkelijke verzoek één AI-voorstel voor een receptfoto te maken.
- Om gepubliceerde receptfoto’s op mogelijke AI-generatie te controleren en een verdacht signaal eerst door een beheerder te laten beoordelen.
- Om misbruik te voorkomen, meldingen te behandelen en de dienst te verbeteren.
- Om te voldoen aan wettelijke verplichtingen en onze afspraken te bewijzen.
De grondslagen zijn uitvoering van onze overeenkomst, gerechtvaardigd belang voor beveiliging en verbetering, toestemming waar die nodig is, en wettelijke verplichtingen.
Openbaar of privé
Openbare profielen en gepubliceerde recepten zijn zichtbaar op internet en kunnen door zoekmachines worden geïndexeerd. Privéprofielen, concepten, ongecropte originelen en persoonlijk bewaarde bronnen zijn alleen toegankelijk volgens de gekozen instellingen en technische toegangsregels.
Dienstverleners
We gebruiken zorgvuldig gekozen leveranciers om OpJeBord te laten werken, waaronder Supabase voor accounts, database en opslag, Vercel voor hosting en Resend voor accountmails. Alleen na jouw toestemming kunnen Google Analytics 4 en Google Tag Manager worden geladen om gebruiksstatistieken te verzamelen. Bij een Instagram-koppeling wisselen we noodzakelijke gegevens uit met Meta. Wanneer je zelf AI-fotoverbetering start, sturen we alleen de gekozen uitsnede naar OpenAI om het voorstel te maken.
Bij publicatie kan het ongewijzigde origineel via een vijf minuten geldige, afgeschermde link aan Hive worden aangeboden om een waarschijnlijkheidsscore voor AI-generatie te berekenen. Hive ontvangt daarbij geen gebruikersnaam of e-mailadres. De score is alleen een signaal: er komt niet automatisch een openbaar label en een foto of recept wordt niet automatisch verwijderd. Een beheerder beoordeelt een verdacht signaal en de eigenaar kan bezwaar maken.
AI-fotoverbetering gebeurt nooit automatisch. Voor verzending tonen we wat er wordt verwerkt; je ongewijzigde origineel blijft beschikbaar en je kunt het voorstel weigeren of terugdraaien.
Deze partijen verwerken gegevens in onze opdracht of op jouw verzoek. Gegevens kunnen buiten de Europese Economische Ruimte worden verwerkt; dan gebruiken we passende wettelijke waarborgen van de leverancier.
Bewaartermijnen
We bewaren account- en receptgegevens zolang je account bestaat. Verwijderde gegevens verdwijnen uit actieve systemen binnen een redelijke termijn en later uit technische back-ups. Beta-feedback bewaren we tijdens de beta en maximaal twaalf maanden daarna. Technische foutinformatie verwijderen of anonimiseren we in beginsel binnen negentig dagen. Beveiligingslogs bewaren we alleen zolang dat nodig is. Wettelijke verplichtingen kunnen een langere bewaartermijn vereisen.
Instagram-tokens worden verwijderd wanneer je de koppeling verbreekt of je account verwijdert en worden waar mogelijk automatisch vernieuwd zolang de koppeling actief is.
Cookies
OpJeBord gebruikt noodzakelijke cookies voor inloggen, beveiliging en sessiebeheer. Receptweergaven tellen we daarnaast met een willekeurige code in je browsersessie; de server bewaart alleen een dagelijks versleutelde afdruk en geen ruwe code, IP-adres of apparaatprofiel voor deze telling.
Google Analytics 4 en Google Tag Manager worden pas geladen nadat je kiest voor “Statistieken toestaan”. We gebruiken Google-tags niet voor advertenties of profilering. “Alleen noodzakelijk” is een gelijkwaardige keuze en beperkt de werking van OpJeBord niet. Je kunt je keuze altijd wijzigen via je profielinstellingen of hieronder.
Jouw rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Ook kun je toestemming intrekken wanneer verwerking daarop is gebaseerd. Mail je verzoek naar privacy@opjebord.nl. We kunnen je identiteit controleren en reageren in beginsel binnen één maand.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging en kinderen
We gebruiken onder meer versleutelde verbindingen, afgeschermde opslag, toegangsregels en beperkte beheertoegang. Geen systeem is volledig risicoloos; meld een vermoeden van een datalek direct via privacy@opjebord.nl.
OpJeBord is niet gericht op kinderen jonger dan 16 jaar zonder toestemming van een ouder of wettelijke vertegenwoordiger.
Wijzigingen
Bij wezenlijke wijzigingen informeren we je via het platform of e-mail. Bovenaan staat steeds welke versie geldt.