Keukenbrigade

Wat er met uw gegevens gebeurt

Deze pagina gaat over twee heel verschillende dingen, en het verschil is het belangrijkste dat hier staat. Het eerste is wat u achterlaat als u op deze site een demo aanvraagt. Het tweede is wat er in uw eigen keuken-omgeving komt te staan zodra u klant bent — recepten, temperaturen, en de namen van uw koks.

Van het eerste ben ik zelf verantwoordelijk. Van het tweede bent u dat, en ben ik degene die het voor u bewaart. Dat is geen woordenspel: het bepaalt wie erover gaat en wie u erop kunt aanspreken.

Wie dit is

Geen bedrijfsnaam achter wie u niet kunt kijken.

Jercy Frans

Keukenbrigade wordt gemaakt en beheerd door één persoon: Jercy Frans, sous-chef, in Nederland. Er zit geen bedrijf tussen, en er is geen team dat meekijkt. Wie deze pagina leest en iets wil vragen, komt bij dezelfde persoon uit die de code geschreven heeft.

Contact privacy@keukenbrigade.online

Waar de gegevens staan

Op één server in Duitsland (Neurenberg), gehuurd bij Hetzner. Niet bij een Amerikaanse clouddienst, en niet verspreid over meerdere landen. De reservekopie staat in Amsterdam en is versleuteld voordat hij de server verlaat.

Waarom dat uitmaakt Uw gegevens blijven binnen de Europese Unie, en de partij die de reservekopie bewaart kan er zelf niet in kijken.

Als u hier een demo aanvraagt

Vijf velden, waarvan er drie verplicht zijn. Dit is alles.

Wat er gevraagd wordt

Uw naam, de naam van uw keuken en uw e-mailadres — die heb ik nodig om u te kunnen antwoorden. Daarnaast het aantal koks en, als u wilt, waar u tegenaan loopt. Die laatste twee mag u leeg laten; het formulier gaat gewoon door.

Waarom ik het mag vragen Omdat u zelf om contact vraagt. In de wet heet dat een gerechtvaardigd belang: u vult het in met de bedoeling dat ik u terugmail.

Waar het naartoe gaat

Naar mijn eigen server, in dezelfde database waar de aangemelde keukens staan. Daarna gaat er een melding naar mijn eigen mailbox, zodat ik het zie. Er zit geen formulierdienst tussen en geen nieuwsbriefsysteem — uw aanvraag gaat langs niemand anders.

Nagemeten Het formulier verstuurt rechtstreeks naar deze site en nergens anders heen. scripts/controleer_demo_aanvraag.py toetst dat bij elke wijziging.

Hoe lang het blijft staan

Twaalf maanden. Wordt u geen klant, dan wordt uw aanvraag daarna verwijderd — ook als u niets van u laat horen. Wilt u het eerder weg, dan is één mailtje genoeg en gebeurt het diezelfde dag.

Niet met de hand Er draait een opruiming die aanvragen ouder dan twaalf maanden weghaalt. Een bewaartermijn waar niets op let, is een belofte en geen termijn.

Wat er niet gebeurt

Als u klant bent

Dan staan er gegevens van úw mensen in, en dan verandert mijn rol.

U bent de baas over die gegevens

De namen van uw koks, wie welke temperatuur heeft afgetekend, wie welk etiket heeft geprint — dat zijn gegevens van uw zaak. U bepaalt wat erin komt en wat eruit gaat. Ik bewaar het voor u en doe er verder niets mee.

Op papier Daar hoort een verwerkersovereenkomst bij, waarin staat wat ik wel en niet met die gegevens mag. Die krijgt u voordat u begint.

Uw keuken staat op zichzelf

Elke klant heeft een eigen databasebestand, niet een rij in een gedeelde tabel. Wat er precies geregeld is en wat er bewust níet geregeld is, staat uitgeschreven op een eigen pagina.

Lees verder Wie kan er bij uw recepten?

Zolang u klant bent

Uw gegevens blijven staan zolang u de app gebruikt. Stopt u, dan krijgt u een kopie van alles wat van u is, en daarna wordt uw database verwijderd. De versleutelde reservekopieën lopen daar nog achteraan en verdwijnen vanzelf als ze verlopen.

Wie er nog meer bij kan

Drie partijen, en bij elk staat erbij wat ze werkelijk zien.

Hetzner — de server

Duits bedrijf, server in Neurenberg. Zij verhuren de machine waar alles op draait. Technisch gezien staat uw data op hun hardware; zij hebben geen reden om erin te kijken en doen dat niet.

Backblaze — de reservekopie

Amerikaans bedrijf met opslag in Amsterdam. Dat klinkt slechter dan het is: de kopie wordt versleuteld voordat hij de server verlaat, ook de bestandsnamen. Zij bewaren ruis en hebben de sleutel niet.

Anthropic — het herkennen van een bon

Als u een factuur of een receptkaart uploadt om hem te laten uitlezen, gaat die foto naar het taalmodel van Anthropic en komt de tekst terug. Dat gebeurt alleen als ú op uploaden drukt — er gaat nooit iets automatisch heen. Een factuur van uw leverancier bevat doorgaans geen persoonsgegevens, maar het staat hier omdat u hoort te weten dat het uw scherm verlaat.

Uit te zetten Zonder ingestelde sleutel gebeurt dit niet en werkt de rest van de app gewoon.

Wat u van mij kunt vragen

Dit zijn geen gunsten maar rechten, en ze gelden ook als u alleen een demo hebt aangevraagd. Eén mailtje naar privacy@keukenbrigade.online is genoeg; ik hoef niet te weten waarom.

  1. Inzage. Ik stuur u wat er van u staat. Bij een demo-aanvraag is dat letterlijk de vijf velden die u hebt ingevuld.
  2. Correctie. Staat er iets verkeerd, dan pas ik het aan.
  3. Verwijdering. Weg is weg, en dat gebeurt dezelfde dag. De versleutelde reservekopieën van die week lopen er nog achteraan.
  4. Bezwaar. U kunt zeggen dat ik geen contact meer met u opneem. Dan gebeurt dat niet meer.
  5. Een klacht bij de toezichthouder. Als u er met mij niet uitkomt, kunt u naar de Autoriteit Persoonsgegevens. Dat mag altijd, ook zonder mij eerst te vragen.