Privacyverklaring
Versie 27 september 2026
1. Wie is verantwoordelijk?
Weekmenu Maatje is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring:
TG Digital Consulting
Handelsnaam: Weekmenu Maatje
De Stringen 11, 8414 MS Nieuwehorne
KvK: 95000933 · Btw: vrijgesteld (kleineondernemersregeling)
E-mail: info@weekmenumaatje.nl
Website: https://weekmenumaatje.nl
2. Welke gegevens we gebruiken, en waarom
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Gebruikersnaam, e-mailadres, wachtwoord (onleesbaar gemaakt opgeslagen, ‘gehasht’), weergavenaam, profielfoto; bij inloggen met Google: je naam en e-mailadres van Google | Je account aanmaken, je laten inloggen en je wachtwoord laten herstellen. We gebruiken je e-mailadres niet voor nieuwsbrieven of reclame | Uitvoering overeenkomst |
| Huishouden (aantal volwassenen, leeftijden van kinderen), kookdagen, voorkeuren, ingrediënten die je uitsluit, voorraad, favoriete gerechten, wensen per week | Je weekmenu's en boodschappenlijsten maken | Uitvoering overeenkomst |
| Allergieën of dieetwensen die je invult (bijvoorbeeld bij uitgesloten ingrediënten) | Die ingrediënten vermijden in je menu's. Dit kan gevoelige (gezondheids)informatie zijn; je vult het alleen in als je dat zelf wilt | Uitdrukkelijke toestemming |
| Je weekmenu's, beoordelingen van gerechten, afgevinkte boodschappen | De dienst laten werken en je menu's beter laten aansluiten | Uitvoering overeenkomst |
| Samen met je partner (premium): het gedeelde weekmenu, de boodschappenlijst, wensen en instellingen van het huishouden, en de naam van de ander | Twee accounts laten samenwerken aan één weekmenu. Je partner ziet en bewerkt die gegevens; je eigen profiel, e-mailadres, wachtwoord en abonnement blijven privé | Uitvoering overeenkomst |
| Vragen aan de kookcoach | Je vraag beantwoorden. We slaan het gesprek niet op; het verdwijnt als je de pagina sluit | Uitvoering overeenkomst |
| Abonnement en betaling: Stripe-klantnummer, abonnementsstatus en einddatum | Premium leveren en je abonnement beheren. Je betaalgegevens (zoals rekening- of kaartnummer) ontvangen wij niet; die verwerkt Stripe | Uitvoering overeenkomst; wettelijke plicht (administratie) |
| Koppelingen die je zelf aanzet: een versleutelde toegangssleutel voor Albert Heijn of Picnic; een koppeling met Google Health | Boodschappen in je winkelmandje zetten; gegeten gerechten als voedingswaarde loggen | Toestemming (je kunt de koppeling altijd verbreken) |
| Meldingen: het technische adres van je browser voor pushmeldingen, en een overzicht van verstuurde meldingen | Je herinneringen sturen als je dat aanzet | Toestemming |
| E-mailadres, voor de wekelijkse herinnering | Je één dag voor je kookweek herinneren aan je weekmenu (geen reclame). Uit te zetten in Instellingen of via de afmeldlink in elke mail | Gerechtvaardigd belang |
| IP-adres bij inlog- en aanmeldpogingen | Misbruik voorkomen (te veel pogingen blokkeren) | Gerechtvaardigd belang |
| Technische logbestanden (zoals IP-adres, tijdstip, opgevraagde pagina, foutmeldingen) | De dienst beveiligen en fouten oplossen | Gerechtvaardigd belang |
3. AI
Om je menu's, recepten en antwoorden van de kookcoach te maken, sturen we de benodigde gegevens (zoals je huishouden, voorkeuren, uitgesloten ingrediënten, wensen en je vraag) naar het AI-model Gemini van Google, via Google Cloud (Vertex AI). Google verwerkt die gegevens als onze verwerker en gebruikt ze volgens de voorwaarden van Google Cloud niet om zijn AI-modellen te trainen. We nemen geen besluiten over je met alleen geautomatiseerde verwerking die rechtsgevolgen of vergelijkbare gevolgen voor je hebben.
4. Met wie we gegevens delen
We verkopen je gegevens nooit. We delen ze alleen met partijen die nodig zijn om de dienst te leveren:
- Google Cloud (hosting, database, AI): verwerker. Onze servers en database staan in de EU (regio europe-west4, Nederland). AI-verzoeken kunnen door Google ook buiten de EU worden verwerkt.
- Resend (versturen van e-mails, zoals een link om je wachtwoord te herstellen): verwerker. Ontvangt je e-mailadres en de inhoud van die mail; kan buiten de EU verwerken.
- Stripe (betalingen): verwerkt je betaalgegevens, deels als zelfstandig verantwoordelijke. Zie de privacyverklaring van Stripe.
- Pexels (sfeerfoto's): we zoeken foto's op gerechtnaam, zonder persoonsgegevens. Je browser laadt de foto's rechtstreeks bij Pexels, waardoor Pexels je IP-adres ziet.
- Diensten die je zelf koppelt (Google, Albert Heijn, Picnic): alleen als je die koppeling aanzet, en alleen wat nodig is (bijvoorbeeld je boodschappenlijst).
- Pushdiensten van je browser (zoals Google, Apple of Mozilla): bezorgen de meldingen die je hebt aangezet.
- Overheidsinstanties, alleen als de wet ons daartoe verplicht.
Worden gegevens buiten de Europese Economische Ruimte verwerkt, dan gebeurt dat met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
5. Hoe lang we gegevens bewaren
- Accountgegevens, voorkeuren en weekmenu's: zolang je account bestaat. Verwijder je je account, dan wissen we ze direct (technische logbestanden verlopen binnen 30 dagen).
- Betaal- en factuurgegevens: 7 jaar, vanwege de wettelijke bewaarplicht voor de administratie.
- IP-adressen van inlog-, aanmeld- en wachtwoordherstelpogingen: automatisch verwijderd na maximaal enkele dagen.
- Links om je wachtwoord te herstellen: maximaal 1 uur geldig, daarna automatisch verwijderd.
- Technische logbestanden: maximaal 30 dagen.
- Gesprekken met de kookcoach: niet opgeslagen.
6. Cookies
We gebruiken alleen functionele cookies: één om je ingelogd te houden en één om je taalkeuze te onthouden. Daarnaast onthoudt je browser lokaal of je de melding "installeer de app" hebt weggeklikt. We gebruiken geen analytische of advertentiecookies en volgen je niet op andere websites. Daarom vragen we geen toestemming voor cookies.
7. Beveiliging
We beveiligen je gegevens met onder meer versleutelde verbindingen (https), onleesbaar gemaakte (gehashte) wachtwoorden, versleuteld opgeslagen toegangssleutels, en beperkte toegang tot de database.
8. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, een kopie te krijgen (overdraagbaarheid), bezwaar te maken en de verwerking te laten beperken. Heb je toestemming gegeven, dan kun je die altijd intrekken, bijvoorbeeld door een koppeling te verbreken of meldingen uit te zetten. Veel gegevens kun je zelf aanpassen in de app, en je account verwijder je zelf via Profiel → Account verwijderen. Voor een ander verzoek mail je naar info@weekmenumaatje.nl; we reageren binnen een maand.
Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Wijzigingen
We kunnen deze privacyverklaring aanpassen als de dienst verandert. De datum bovenaan laat zien welke versie geldt. Bij belangrijke wijzigingen laten we het je in de app weten.