Privacybeleid

Deze pagina beschrijft welke gegevens Au Menu verwerkt, voor welke doeleinden, hoe lang ze worden bewaard en welke rechten je hebt. Je hebt geen account nodig om dit te lezen.

Bezoek aan de website

Umami draait op onze VPS en meet bekeken pagina’s en verkeersbronnen zonder trackingcookies of accountidentificatoren. Een technische vingerafdruk op basis van je netwerk en browser schat eerste en terugkerende bezoeken binnen dezelfde maand. Deze wordt aan het begin van elke maand vernieuwd. Een ander netwerk of een andere browser kan als een nieuwe bezoeker tellen. De vingerafdruk wordt nooit aan je account gekoppeld. Privélinks, tokens en zoektermen worden uitgesloten. Do Not Track wordt gerespecteerd.

Contact voor persoonsgegevens

Schrijf voor vragen of verzoeken over je gegevens naar confidentialite@aume.nu. Dit adres wordt doorgestuurd naar Roch, de eerste contactpersoon voor gegevens.

confidentialite@aume.nu

Hosting en dienstverleners

De applicatie en de gegevens worden gehost op een Contabo-VPS in Europa. Contabo verzorgt de hosting en Better Auth verifieert accounts van volwassenen. Productie-e-mails gebruiken de transactionele API van Brevo; ontwikkeling gebruikt Mailpit. Een bij de aanbieder ingediend bericht is geaccepteerd, maar hoeft nog niet te zijn afgeleverd. Er zijn geen advertentietrackers actief en er wordt standaard geen tracking-SDK van derden geladen.

Verzamelde gegevens en doeleinden

Alleen volwassenen hebben een account. Mee-eters kunnen een optionele bijnaam gebruiken; aantallen porties zonder namen zijn voldoende. Inloggegevens (e-mail en wachtwoord) dienen voor authenticatie en beveiliging en betreffen de accounthouder. Namen binnen het huishouden, porties, voedingsvoorkeuren, geplande recepten en kooktaken dienen voor maaltijdplanning en boodschappen en zijn zichtbaar voor leden van het huishouden. Vrije notities en reacties op maaltijden ondersteunen suggesties en het onthouden van gewoonten. Persoonlijke ‘Ik’-notities betreffen alleen die persoon.

Maaltijdfoto’s en avatars zijn geplande functies. Wie ze kan zien, hangt af van de zichtbaarheid van de maaltijd en het familieprofiel. Meldingsvoorkeuren betreffen de ontvanger en dienen voor herinneringen en serviceberichten. Technische logboeken dienen voor beveiliging, diagnose en misbruikpreventie en zijn voorbehouden aan de beheerders. Opgegeven allergieën kunnen gezondheidsgegevens zijn. Verwerking vereist uitdrukkelijke toestemming van de persoon of de wettelijke vertegenwoordiger van een kind. Toestemming kan op elk moment worden ingetrokken. Dat schakelt de bijbehorende personalisatie uit zonder de beperking stilzwijgend te verwijderen. De applicatie ontvangt of bewaart geen audio; dicteren op het apparaat levert gewone tekst aan.

Bewaartermijnen

Accountgegevens worden bewaard zolang het account bestaat en binnen 30 dagen na verwijdering operationeel gewist, behalve bij een concrete, gedocumenteerde wettelijke verplichting of een geschil. Gegevensexports zijn 7 dagen te downloaden en worden daarna verwijderd. Gewone ondersteuningsgesprekken: 6 maanden. Dossiers over beveiligings- en moderatie-incidenten: 12 maanden. Technische logboeken: 30 dagen. Blokkeerlijsten bewaren alleen wat nodig is om afmeldingen, teruggestuurde berichten en klachten te respecteren. Elke verlenging vereist een concrete, gedocumenteerde wettelijke verplichting of een geschil. Er is geen algemene bewaring zonder doel.

Versie 1 heeft geen reservekopie buiten de VPS. Er wordt geen maximale hoeveelheid gegevensverlies of hersteltijd gegarandeerd (RPO/RTO). Verlies van de server kan verlies van gegevens betekenen. Dit risico is uitdrukkelijk aanvaard voor het eerste gebruik.

Het overzicht van bereide maaltijden en de familieprofielen zijn nog niet geactiveerd. Na activatie zijn profielen privé of openbaar en wordt elke bereide maaltijd uitdrukkelijk zichtbaar of verborgen gemaakt. Verborgen maaltijden zijn niet sociaal leesbaar. Avatars zijn optioneel, vervangbaar en verwijderbaar, met initialen als alternatief. Deze pagina wordt bijgewerkt voordat de functies worden geactiveerd.

Tekst en van AI afgeleide gegevens

AI-ondersteuning is nog niet geactiveerd. Na activatie bevatten prompts alleen de noodzakelijke beperkingen, zonder namen of directe identificatoren. Ruwe tekst, geïnterpreteerde voorstellen en bevestigde feiten krijgen afzonderlijke doeleinden en bewaartermijnen. Een account aanmaken betekent geen toestemming voor marketing.

Gebruiksmeting

Wanneer gegevensverzameling op de server is ingesteld, voeden geslaagde weergaven van recepten, de week en boodschappen en daadwerkelijke wijzigingen van maaltijden of porties globale tellers voor bevoegde superbeheerders. Account- en huishoudverwijzingen worden gepseudonimiseerd met een salt op de server. Gebeurtenissen bevatten geen namen, familieteksten, allergieën, zoekopdrachten, vrije URL’s, cookies, IP-adressen of user-agents. Er zijn geen details op naam of sessieopnamen.

Gepseudonimiseerde gebeurtenissen worden 90 dagen bewaard, dagelijkse globale totalen zonder identificatoren 12 maanden. Betrokken pseudoniemen worden tijdens verwijdering gewist. Paginaweergaven zijn browsermeldingen, geen bewijs van gekookte maaltijden of tevredenheid. Technische voorbereiding bewijst geen activatie in productie of geverifieerde juridische naleving.

Receptkeuzes tijdens een bezoek

Wanneer dit serverlogboek is geactiveerd, worden voorgestelde openbare recepten en besluiten om een recept te kiezen, over te slaan of een menu te behouden bewaard om toekomstige suggesties te verbeteren. Dit geldt ook voor gastbezoeken. Een willekeurige identificator verbindt stappen binnen één tabblad, blijft bij herladen behouden en verdwijnt bij sluiten, onder voorbehoud van browserherstel.

Het logboek bevat geen account- of huishoudverwijzingen, cookies, IP-adressen, datums van maaltijdplannen, voedingsbeperkingen of persoonlijke tekst. Cataloguskeuzes worden vastgelegd zonder afgewezen alternatieven te verzinnen. Gebeurtenissen worden 90 dagen bewaard en dagelijks opgeschoond. Ze worden nog niet gebruikt voor collectief leren. Personalisatievoorkeuren volgen hun gebruikelijke opslag, voor gasten lokaal in de browser.

Taalkeuze

Je taalkeuze wordt één jaar bewaard in de cookie au-menu-language en, wanneer je bent ingelogd, in je eigen accountvoorkeuren met een wijzigingsdatum. Ze bepaalt de taal van de interface en de catalogus en wordt niet met je huishouden gedeeld.

Je rechten

De accountschermen om deze rechten rechtstreeks uit te oefenen zijn nog niet gepubliceerd. Gebruik het onderstaande e-mailadres. Inzage/export: een account van een volwassene is vereist. Een export aanmaken in de applicatie vereist een ingelogde sessie; een volledige export vereist een wachtwoordbevestiging in de afgelopen tien minuten. Bestanden zijn 7 dagen te downloaden. Vermeld per e-mail je accountadres en het gewenste bereik. Correctie: beschrijf de huidige informatie, de exacte vervanging en het accountadres. Verwijdering: operationeel wissen binnen 30 dagen. Het accounttraject vereist een account van een volwassene en wachtwoordbevestiging in de afgelopen tien minuten. Schrijf vanaf je accountadres.

Meld je af voor sommige of alle optionele e-mails zonder verplicht inloggen via de directe afmeldlink in elk bericht. De schermen voor meldingsvoorkeuren zijn nog niet gepubliceerd. Je kunt ook per e-mail hulp bij afmelden vragen. Bezwaar/melding: schrijf om bezwaar te maken tegen verwerking of misbruik te melden. Toestemming voor allergieën intrekken: schrijf om de bijbehorende personalisatie uit te schakelen; de beperking wordt niet stilzwijgend verwijderd. Een huishouden verlaten trekt de toegang in en laat je je rechten uitoefenen. Gezamenlijke boodschappen en bereide maaltijden van andere leden worden niet automatisch verwijderd.

We antwoorden op het adres van het verzoek en kunnen vragen om bewijs dat je het account beheert. Roch zal afhandelingstermijnen en uitzonderingen vastleggen voordat de dienst voor de eerste externe gebruikers wordt geopend.