NL · FR · EN

Privacyverklaring GhostChef

Laatst bijgewerkt: 23 september 2026

Deze verklaring legt uit welke persoonsgegevens GhostChef verwerkt, waarom, op welke grondslag, hoe lang en met wie we ze delen. Ze geldt voor de Android-app GhostChef en voor deze website.

Let op: een AI leest onze e-mail. Alle e-mails aan app.ghostchef@outlook.com, ook meldingen uit de app, worden gelezen en gesorteerd door een AI-assistent: Grok van xAI (VS). Zet er alleen in wat nodig is. Beslissingen neemt altijd een mens. Meer uitleg

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke is [NAAM], [ADRES], België, handelend onder de naam GhostChef (ondernemingsnummer [KBO-NUMMER]). Contact: app.ghostchef@outlook.com. GhostChef heeft geen functionaris voor gegevensbescherming; dat is voor een dienst van deze omvang niet verplicht.

2. Wat we verwerken en waarom

2.1 Account en inloggen

• Gegevens: je e-mailadres, of je met Google of GitHub inlogt, en een account-ID. Google of GitHub sturen ook je naam, je gebruikersnaam daar en een link naar je profielfoto mee. Supabase bewaart die bij je inloggegevens. GhostChef toont of gebruikt ze niet. Bij elke inlogsessie worden ook het tijdstip, je IP-adres en je toestel- of browsertype vastgelegd.
• Waarom: om je een account te geven en je veilig te laten inloggen.
• Grondslag: uitvoering van de overeenkomst (art. 6.1.b AVG). Voor sessie- en beveiligingsgegevens: ons gerechtvaardigd belang om accounts te beveiligen (art. 6.1.f AVG).
• Bewaren: tot je je account verwijdert. Sessiegegevens tot je uitlogt of je sessie verloopt.
• Inloggen kan alleen met een Google- of GitHub-account. Recepten bekijken kan ook zonder account.

2.2 Profiel, XP, ranglijst en kookstreak

• Gegevens: gebruikersnaam en weergavenaam (je kiest die één keer), chef-rang, XP en waarvoor je punten kreeg, badges, plaats op de maandelijkse ranglijst en je kookstreak (op welke dagen je de kookmodus afrondde).
• Waarom: het profiel, de levels, de boosts en de ranglijst laten werken.
• Grondslag: uitvoering van de overeenkomst.
• Bewaren: tot je je account verwijdert.

2.3 Recepten, foto’s en kookmodus

• Gegevens: recepten (titel, beschrijving, ingrediënten, stappen), receptfoto’s en kookfoto’s. Foto’s maak je live met de camera. Per recept kun je maximaal 2 kookfoto’s plaatsen.
• Waarom: recepten maken, tonen, delen en koken.
• Grondslag: uitvoering van de overeenkomst.
• Bewaren: tot jij de inhoud verwijdert, wij die verwijderen of je je account verwijdert.

2.4 Privé-functies

• Gegevens: boodschappenlijsten, voorraad, opgeslagen recepten en concepten.
• Grondslag: uitvoering van de overeenkomst.
• Bewaren: tot je ze verwijdert of je account verwijdert. Niemand anders ziet ze.

2.5 Video naar recept

• Gegevens: de kookvideo die je uit je galerij kiest (daarin kunnen je gezicht, je stem en je omgeving te zien of te horen zijn), stilstaande beelden uit die video, de uitgeschreven gesproken tekst, een digitale vingerafdruk van het bestand (SHA-256) en de status van de verwerking.
• Waarom: van je video een recept maken, dubbele video’s herkennen en de limiet van 5 video’s per maand toepassen.
• Grondslag: je toestemming om de video naar OpenAI te sturen (art. 6.1.a AVG). Die vragen we in de app voordat je de eerste video verstuurt. De rest valt onder de uitvoering van de overeenkomst.
• Bewaren: de video en de beelden wissen we automatisch zodra de verwerking klaar is, ook als ze mislukt. Bestanden die niet bij een lopende verwerking horen, bijvoorbeeld omdat de app tijdens het uploaden werd afgesloten, wissen we automatisch na ongeveer een uur. De vingerafdruk bewaren we zolang het recept bestaat. OpenAI bewaart wat het ontving maximaal 30 dagen (zie punt 3).
• Je video en de beelden eruit worden nooit als receptfoto gebruikt en zijn nooit openbaar. Wil je een receptfoto, dan maak je die zelf live met de camera.
• Staan er andere mensen herkenbaar in je video, vraag hen dan eerst toestemming.

2.6 Koelkastscan

• Gegevens: één live foto van je koelkast of voorraad, en de producten die daarop herkend worden.
• Waarom: voorstellen wat je aan je voorraad kunt toevoegen.
• Grondslag: je toestemming om de foto naar OpenAI te sturen.
• Bewaren: de foto bewaren wij niet. De herkende producten en wat jij aan je voorraad toevoegt, bewaren we tot je ze verwijdert of je account verwijdert.

2.7 Automatische controles

• Gegevens: recepttekst, gebruikersnaam en weergavenaam, en receptfoto’s en kookfoto’s. We controleren die automatisch met OpenAI en met een eigen lijst van verboden woorden. De uitkomst bewaren we: goedgekeurd of afgekeurd, met de reden.
• Waarom: haat, seksuele inhoud, geweld en andere verboden of illegale inhoud tegenhouden, en controleren of een foto echt bij het recept hoort.
• Grondslag: je toestemming om die inhoud naar OpenAI te sturen. De uitkomst bewaren we op grond van ons gerechtvaardigd belang: een veilige app, en onze plichten onder de Digital Services Act.
• Bewaren: zolang de inhoud bestaat.
• Hoe dat werkt en hoe je een mens laat meekijken, lees je in punt 7.

2.8 Liken, volgen, blokkeren en melden

• Gegevens: wie welk recept liket, wie wie volgt, wie wie blokkeert, en meldingen: wie meldt, wat gemeld wordt, de reden en het tijdstip.
• Waarom: sociale functies, en meldingen behandelen en misbruik tegengaan. Je kunt hetzelfde recept of account maar één keer melden, en maximaal 7 keer per week.
• Grondslag: voor liken, volgen en blokkeren de uitvoering van de overeenkomst. Voor meldingen ons gerechtvaardigd belang en onze wettelijke plicht om meldingen te behandelen (art. 16 Digital Services Act).
• Een melding uit de app sturen we via Resend als e-mail naar onze mailbox. In die mail staan je gebruikersnaam, weergavenaam, account-ID en het e-mailadres van je account, wat je meldt en de reden. Je e-mailadres gebruiken we om je te laten weten wat we met je melding deden; dat moeten we volgens artikel 16 van de Digital Services Act. Ook deze mails leest Grok mee (zie punt 2.10).
• We vertellen de gemelde persoon niet wie de melding deed, tenzij dat strikt nodig is, bijvoorbeeld als een rechthebbende een auteursrechtmelding met zijn eigen naam doet.
• Bewaren: likes, volgers en blokkades tot je ze ongedaan maakt of je account verwijdert. Meldingen staan in de database zolang het account van de melder bestaat. Meldingsmails wissen we uiterlijk 12 maanden nadat de melding is afgehandeld.

2.9 Auteursrechtmeldingen

• Gegevens van de melder: je naam en e-mailadres, namens wie je meldt (als dat niet jezelf is), welk werk van jou is, om welk recept of account het gaat, je uitleg en je verklaring dat je te goeder trouw meldt.
• Gegevens van de uploader: de gemelde inhoud, gebruikersnaam en account-ID, onze beslissing en een eventueel tegenbericht met uitleg.
• Waarom: de melding beoordelen, de inhoud zo nodig verbergen of verwijderen, de uploader laten weten waarom, een tegenbericht behandelen en misbruik van meldingen tegengaan.
• Grondslag: onze wettelijke plicht om meldingen te behandelen en onze beslissingen uit te leggen (art. 16 en 17 Digital Services Act; art. 6.1.c AVG), en ons gerechtvaardigd belang om inbreuken aan te pakken en ons bij een geschil te kunnen verdedigen (art. 6.1.f AVG).
• Doorgeven: zodat de uploader kan reageren, kunnen we hem je naam (of die van de rechthebbende) en een beschrijving van het werk geven. Je e-mailadres geven we niet door, tenzij je daarmee akkoord gaat. Een tegenbericht kunnen we op dezelfde manier aan de melder doorgeven.
• Meld je in de app, dan gaat de melding via Resend naar onze mailbox, zoals in punt 2.8. Meld je per e-mail, dan komt ze rechtstreeks in onze mailbox. In beide gevallen leest Grok mee (zie punt 2.10).
• Bewaren: tot 12 maanden nadat de melding is afgehandeld. Loopt er een geschil of een rechtszaak, dan tot die is afgelopen.

2.10 E-mail met ons: Grok leest mee

• Gegevens: je e-mailadres, je bericht en eventuele bijlagen.
• Waarom: je vraag, melding of verzoek behandelen.
• Grondslag: ons gerechtvaardigd belang om te antwoorden en onze mailbox beheersbaar te houden, en onze wettelijke plicht voor privacyverzoeken en meldingen.
• Een AI leest mee. Een AI-assistent, Grok van xAI (VS), leest, vat samen en sorteert alle e-mails die in onze mailbox binnenkomen, met hun bijlagen. Dat geldt ook voor meldingen uit de app, want die komen als e-mail binnen. Grok beslist niets: meldingen, accounts en verzoeken beoordeelt altijd een mens, en antwoorden komen van een mens.
• De mailbox zelf draait op Outlook.com van Microsoft. Microsoft bewaart de e-mails alleen als mailboxprovider. Je e-mail kan dus bij Microsoft en xAI terechtkomen, ook in de VS.
• Zet in je e-mail alleen wat nodig is. Stuur geen kopie van je identiteitskaart, geen rijksregisternummer, geen gezondheidsgegevens en geen gegevens van anderen.
• Bewaren: tot je vraag is afgehandeld en daarna maximaal 12 maanden.

2.11 Reclame via Google AdMob

• Gegevens: de advertentie-ID van je toestel, je IP-adres, toestel- en app-informatie, welke advertenties je ziet en aanklikt, je locatie bij benadering (afgeleid van je IP-adres) en je toestemmingskeuze.
• Waar je reclame ziet: kort na het toevoegen aan je boodschappenlijst, bij het starten van de kookmodus, na een goedgekeurde kookfoto, en als banner terwijl een video-recept wordt gemaakt.
• Grondslag: je toestemming (art. 6.1.a AVG en de ePrivacy-regels), die je geeft via het toestemmingsscherm van Google bij de eerste start. Zeg je nee, dan toont Google alleen beperkte, niet-gepersonaliseerde reclame.
• Google Ireland Limited is zelf verantwoordelijk voor wat Google met die gegevens doet. Zie policies.google.com/technologies/ads.
• Wijzigen: in de app via Account → Advertentievoorkeuren. Je advertentie-ID reset of verwijder je in de instellingen van Android.
• Bewaren: volgens de termijnen van Google.

2.12 Beveiliging en foutopsporing

• Gegevens: technische logs van onze database en serverfuncties: account-ID, tijdstip, IP-adres en foutmeldingen.
• Grondslag: ons gerechtvaardigd belang om de app veilig en werkend te houden.
• Bewaren: enkele dagen, volgens de logtermijn van Supabase.

2.13 Deze website

• Gegevens: je IP-adres, browser, de opgevraagde pagina en het tijdstip, vastgelegd door onze hostingprovider [HOSTING].
• Grondslag: ons gerechtvaardigd belang om de website te tonen en te beveiligen.
• De website zet geen cookies en gebruikt geen statistiek- of advertentiediensten.
• Bewaren: kort, volgens de termijn van de hostingprovider.

3. Wie je gegevens ontvangt

Installeer je de app via Google Play, dan verwerkt Google daarvoor gegevens onder zijn eigen privacybeleid. Aan overheden geven we gegevens alleen als de wet ons daartoe verplicht. We verkopen geen gegevens.

4. Doorgifte buiten de EER

Sommige partijen zitten in de Verenigde Staten. Voor bedrijven die zich hebben aangesloten bij het EU-VS-gegevensprivacykader geldt een adequaatheidsbesluit van de Europese Commissie. Voor de andere partijen gebruiken we de standaardcontractbepalingen van de Europese Commissie. Een kopie van die waarborgen kun je bij ons opvragen.

5. Opslag op je toestel

De app bewaart een paar dingen op je telefoon:

• Je inlogsessie, zodat je ingelogd blijft. Dat is strikt nodig.
• Voor welke soorten acties je AI-toestemming gaf, zodat we het niet elke keer vragen. Intrekken kan via Account → AI-toestemming intrekken.
• Kleine weergave-instellingen, zoals of je een level-up-scherm al gezien hebt.
• De reclamesoftware van Google leest en bewaart je advertentie-ID en vergelijkbare gegevens. Dat gebeurt alleen zoals je koos in het toestemmingsscherm van Google.

Toegang tot je camera en je galerij vraagt de app pas als je een foto maakt of een video kiest. Je beheert die toegang in de instellingen van Android. Op recept- en kookschermen blokkeert de app schermafbeeldingen; daarbij worden geen gegevens verzameld. Andere volg- of statistieksoftware gebruikt de app niet.

6. Wat is openbaar

Voor iedereen zichtbaar, ook voor mensen zonder account: gepubliceerde recepten met hun foto’s, goedgekeurde kookfoto’s, je gebruikersnaam en weergavenaam, chef-rang, XP en waarvoor je punten kreeg, badges, kookstreak, plaats op de ranglijst, welke recepten je liket en wie je volgt en wie jou volgt. Je e-mailadres is nooit openbaar.

Privé zijn: boodschappenlijsten, voorraad, opgeslagen recepten, concepten, video’s, koelkastfoto’s en je meldingen en blokkades.

7. Automatische beslissingen

Een naam, recepttekst of foto kan automatisch worden afgekeurd, bijvoorbeeld bij haat, seksuele inhoud, geweld, tekst in beeld, een foto die niet bij het recept past of een afbeelding van internet. Zo’n afkeuring gaat alleen over die ene naam, tekst of foto, niet over je hele account. Denk je dat de controle fout zit, mail ons dan. Een mens kijkt het opnieuw na. Accounts sluiten we nooit automatisch.

8. Leeftijd

De minimumleeftijd hangt af van je land en ligt tussen 13 en 16 jaar (zie de gebruiksvoorwaarden). Bij het inloggen verklaar je dat je oud genoeg bent. We vragen of bewaren geen geboortedatum. Merken we dat iemand te jong is, dan verwijderen we het account.

9. Jouw rechten

• Inzage en kopie (art. 15 en 20 AVG): zie Mijn gegevens.
• Verbetering (art. 16): je gebruikersnaam kun je niet zelf wijzigen. Klopt iets niet, mail ons dan.
• Wissen (art. 17): zie Account verwijderen.
• Beperking (art. 18) en bezwaar (art. 21): je kunt bezwaar maken tegen verwerking die op ons gerechtvaardigd belang steunt.
• Toestemming intrekken (art. 7): AI via Account → AI-toestemming intrekken, reclame via Account → Advertentievoorkeuren. Wat al verwerkt is, blijft rechtmatig.

Mail je verzoek naar app.ghostchef@outlook.com, liefst vanaf het e-mailadres van je account, zodat we weten dat jij het bent. Grok leest die e-mail mee (zie punt 2.10). We antwoorden binnen een maand. Bij ingewikkelde verzoeken kan dat met twee maanden verlengd worden; dan laten we het je weten.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de privacytoezichthouder van je eigen land.

10. Beveiliging

Alle verbindingen zijn versleuteld. In de database kan elke gebruiker alleen bij zijn eigen privégegevens. Geheime sleutels staan alleen op de server, niet in de app. Bij een datalek dat risico voor je oplevert, melden we dat binnen 72 uur aan de Gegevensbeschermingsautoriteit en, als het risico hoog is, ook aan jou.

11. Wijzigingen

Veranderen we deze verklaring op een belangrijk punt, dan laten we dat vooraf weten in de app of op deze website. De datum bovenaan toont de laatste versie.