Privacybeleid
Laatst bijgewerkt: 2 april 2026
1. Verwerkingsverantwoordelijke
Galivora is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Als je vragen hebt, neem dan contact met ons op via [email protected].
2. Welke gegevens verzamelen wij
| Gegeven | Doel | Grondslag |
|---|---|---|
| Gebruikersnaam | Account identificatie en inloggen | Uitvoering overeenkomst |
| E-mailadres (optioneel) | Accountherstel en communicatie | Toestemming |
| Weergavenaam (optioneel) | Weergave in het platform | Uitvoering overeenkomst |
| Wachtwoord | Authenticatie (opgeslagen als hash) | Uitvoering overeenkomst |
| Recepten en receptfoto's | Kernfunctionaliteit van het platform | Uitvoering overeenkomst |
| Betalingsgegevens | Abonnementsbeheer via Stripe | Uitvoering overeenkomst |
| Nieuwsbrief e-mailadres | Verzenden van nieuwsbrieven | Toestemming |
| Taalvoorkeur | Interface in de juiste taal tonen | Gerechtvaardigd belang |
3. Verwerkers en derde partijen
Wij werken samen met de volgende derde partijen:
- OpenAI — Voor AI-gestuurde functies: OCR-import van recepten, voedingswaardeschatting en tekstverfijning. Uitsluitend receptinhoud (ingrediënten, bereidingswijze, titels) wordt naar OpenAI gestuurd — er worden nooit persoonsgegevens gedeeld. OpenAI verwerkt deze gegevens conform hun privacybeleid.
- Stripe — Voor betalingsverwerking. Bij het afsluiten van een abonnement worden je restaurantnaam en identificatienummer aan Stripe doorgegeven. Stripe treedt op als gezamenlijke verwerkingsverantwoordelijke voor betalingsgegevens. Stripe Privacy Policy.
4. Cookies
Wij gebruiken alleen strikt noodzakelijke cookies voor het functioneren van de website. Zie ons cookiebeleid voor meer informatie.
5. Bewaartermijnen
- Accountgegevens: zolang je account actief is, plus 30 dagen na verwijdering.
- Nieuwsbriefgegevens: tot afmelding, daarna onmiddellijk verwijderd.
- Betalingsgegevens: 7 jaar na de laatste transactie (wettelijke verplichting).
- Sessiegegevens: automatisch verwijderd na het verlopen van de sessie.
6. Jouw rechten
Op grond van de AVG (GDPR) heb je de volgende rechten:
- Recht op inzage — Je kunt opvragen welke gegevens wij van je verwerken.
- Recht op rectificatie — Je kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering — Je kunt je account en alle bijbehorende gegevens laten verwijderen via je accountinstellingen.
- Recht op gegevensoverdracht — Je kunt al je gegevens downloaden in een machineleesbaar formaat (JSON) via je accountinstellingen.
- Recht op bezwaar — Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht op beperking — Je kunt vragen om de verwerking van je gegevens te beperken.
Om je rechten uit te oefenen, neem contact op via [email protected] of gebruik de opties in je accountinstellingen.
7. Klacht indienen
Als je een klacht hebt over hoe wij met je gegevens omgaan, kun je contact opnemen met de Autoriteit Persoonsgegevens.