Deze pagina gaat over twee heel verschillende dingen, en het verschil is het belangrijkste dat hier staat. Het eerste is wat u achterlaat als u op deze site een demo aanvraagt. Het tweede is wat er in uw eigen keuken-omgeving komt te staan zodra u klant bent — recepten, temperaturen, en de namen van uw koks.
Van het eerste ben ik zelf verantwoordelijk. Van het tweede bent u dat, en ben ik degene die het voor u bewaart. Dat is geen woordenspel: het bepaalt wie erover gaat en wie u erop kunt aanspreken.
Geen bedrijfsnaam achter wie u niet kunt kijken.
Keukenbrigade wordt gemaakt en beheerd door één persoon: Jercy Frans, sous-chef, in Nederland. Er zit geen bedrijf tussen, en er is geen team dat meekijkt. Wie deze pagina leest en iets wil vragen, komt bij dezelfde persoon uit die de code geschreven heeft.
Contact privacy@keukenbrigade.online
Op één server in Duitsland (Neurenberg), gehuurd bij Hetzner. Niet bij een Amerikaanse clouddienst, en niet verspreid over meerdere landen. De reservekopie staat in Amsterdam en is versleuteld voordat hij de server verlaat.
Waarom dat uitmaakt De app-database en de versleutelde reservekopie staan binnen de Europese Unie. De partij die de reservekopie bewaart kan er zelf niet in kijken. Voor AI-herkenning worden documenten ook naar Anthropic gestuurd; daarbij kunnen gegevens buiten de EU worden verwerkt en opgeslagen, zoals hieronder beschreven.
Vier velden, waarvan er drie verplicht zijn. Dit is alles.
Uw naam, de naam van uw keuken en uw e-mailadres — die heb ik nodig om u te kunnen antwoorden. Daarnaast kunt u een bericht invullen over waar u tegenaan loopt. Dat veld mag u leeg laten; het formulier gaat gewoon door.
Waarom ik het mag vragen Omdat u zelf om contact vraagt. In de wet heet dat een gerechtvaardigd belang: u vult het in met de bedoeling dat ik u terugmail.
Naar mijn eigen server, in dezelfde database waar de aangemelde keukens staan. Daarna gaat er een melding naar mijn eigen mailbox, zodat ik het zie. U ontvangt ook bevestigingen en berichten over uw demo. Deze mails worden via TransIP verzonden en bevatten uw contactgegevens en de informatie over uw demo. Er zit geen formulierdienst tussen en geen nieuwsbriefsysteem.
Nagemeten
Het formulier verstuurt rechtstreeks naar deze site en nergens anders heen.
scripts/controleer_demo_aanvraag.py toetst dat bij elke wijziging.
Uw aanvraag blijft maximaal twaalf maanden staan. Daarna verdwijnen de aanvraag en de contactkopie in het demo-overzicht. Wilt u deze eerder laten verwijderen, stuur dan een mail. De automatische opvolging wordt daarbij gestopt. Een eigen keuken of een actieve demo wordt afzonderlijk afgehandeld; geef aan of u ook die wilt laten verwijderen. Reeds verzonden mails verdwijnen hiermee niet uit uw mailbox of onze mailbox; ook daarvoor kunt u een verwijderverzoek doen.
Niet met de hand Er draait een opruiming die aanvragen ouder dan twaalf maanden weghaalt. Een bewaartermijn waar niets op let, is een belofte en geen termijn.
Na goedkeuring krijgt u een afzonderlijke demo-omgeving. De uitnodiging is zeven dagen geldig; de demo duurt veertien dagen vanaf uw eerste aanmelding. U kunt eigen recepten en facturen uploaden. Voor automatische herkenning kunnen deze documenten naar Anthropic worden gestuurd, zoals hieronder beschreven. HACCP- en mise-en-placevoorbeelden zijn fictief.
Na afloop stopt de toegang. De demo-inhoud blijft nog dertig dagen beschikbaar voor een afgesproken verlenging of overstap en wordt daarna verwijderd. Daarbij verdwijnt ook de contactkopie in het demo-overzicht. Uw oorspronkelijke aanvraag valt onder de termijn hierboven. Bij een overstap bepaalt u of u schoon begint of eigen recepten, facturen of beide meeneemt. Fictieve demogegevens gaan niet mee. Voor reservekopieën gelden de aparte regels onder ‘Reservekopieën’.
Dan staan er gegevens van úw mensen in, en dan verandert mijn rol.
De namen van uw koks, wie welke temperatuur heeft afgetekend, wie welk etiket heeft geprint — dat zijn gegevens van uw zaak. U bepaalt wat erin komt en wat eruit gaat. Ik bewaar het voor u en doe er verder niets mee.
Op papier Daar hoort een verwerkersovereenkomst bij, waarin staat wat ik wel en niet met die gegevens mag. Die krijgt u voordat u begint.
Elke klant heeft een eigen databasebestand, niet een rij in een gedeelde tabel. Wat er precies geregeld is en wat er bewust níet geregeld is, staat uitgeschreven op een eigen pagina.
Lees verder Wie kan er bij uw recepten?
Uw gegevens blijven staan zolang u de app gebruikt. Stopt u, dan krijgt u een kopie van alles wat van u is, en daarna wordt uw database verwijderd. Gegevens kunnen nog in reservekopieën staan; daarvoor gelden de aparte regels hieronder.
Verwijderen uit de app verwijdert niet tegelijk alle oudere reservekopieën. Dat geldt voor aanvragen, demo-inhoud en klantgegevens.
De gewone back-up bewaart de laatste 14 kopieën. Dat is een aantal, geen vaste termijn in dagen: een oude kopie verdwijnt pas als genoeg nieuwe kopieën zijn gemaakt. Bij een stilgevallen back-uptaak blijven ze langer staan.
Bij Backblaze worden dagelijkse kopieën volgens de ingestelde opruimregels na 30 dagen verborgen en 30 dagen later verwijderd: ongeveer 60 dagen na het maken. Maandelijkse kopieën worden na 365 dagen verborgen en 30 dagen later verwijderd: ongeveer 395 dagen na het maken. Verborgen is nog niet verwijderd.
Rond groot onderhoud kan een extra herstelkopie worden gemaakt. Die valt buiten de gewone automatische opruiming. Na minimaal 14 dagen wordt deze apart beoordeeld voor verwijdering, en alleen verwijderd als een nieuwere, gecontroleerde gewone back-up beschikbaar is. Dit gebeurt handmatig; 14 dagen is daarom geen maximale bewaartermijn.
Een verwijderverzoek voor gegevens in de app verandert deze opruimregels niet. Reservekopieën dienen voor herstel bij een storing; ze kunnen daardoor nog gegevens bevatten die uit de actieve app zijn verwijderd.
Vier partijen, en bij elk staat erbij wat ze werkelijk zien.
Duits bedrijf, server in Neurenberg. Zij verhuren de machine waar alles op draait. Technisch gezien staat uw data op hun hardware; zij hebben geen reden om erin te kijken en doen dat niet.
Amerikaans bedrijf met opslag in Amsterdam. Dat klinkt slechter dan het is: de kopie wordt versleuteld voordat hij de server verlaat, ook de bestandsnamen. Zij bewaren ruis en hebben de sleutel niet.
TransIP verzorgt de verzending van de aanvraagmelding, ontvangstbevestiging en demo-opvolging. Hiervoor verwerkt de maildienst de mailadressen en berichtinhoud. Antwoorden komen in de mailbox van Keukenbrigade terecht.
Als u een factuur of een receptkaart uploadt om hem te laten uitlezen, gaat die foto naar het taalmodel van Anthropic en komt de tekst terug. Dat gebeurt alleen als ú op uploaden drukt — er gaat nooit iets automatisch heen. Een factuur van uw leverancier bevat doorgaans geen persoonsgegevens, maar het staat hier omdat u hoort te weten dat het uw scherm verlaat.
De aparte AI-werkruimte voor demo's heeft de gegevensregio Verenigde Staten. De opslag en bepaalde verwerking bij Anthropic vinden daardoor buiten de EU plaats; de AI-berekening kan ook via andere beschikbare regio's lopen. De documenten worden alleen voor de door u gestarte herkenning aangeboden.
Uit te zetten Zonder ingestelde sleutel gebeurt dit niet en werkt de rest van de app gewoon.
Dit zijn geen gunsten maar rechten, en ze gelden ook als u alleen een demo hebt aangevraagd. Eén mailtje naar privacy@keukenbrigade.online is genoeg; ik hoef niet te weten waarom.