Privacyverklaring
Laatst gewijzigd op 13 september 2026
Wie is verantwoordelijk
De beheerder van Grillboek (grillboek.nl) is verwerkingsverantwoordelijke voor de gegevens die via deze site worden verwerkt, en bepaalt dus waarvoor en hoe ze gebruikt worden.
Vragen over je gegevens, een verzoek om inzage of verwijdering, of een klacht: mail naar contact@grillboek.nl. Dat is het adres waarop we voor dit soort verzoeken bereikbaar zijn.
Zonder account
Recepten lezen kan zonder account. We volgen je daarbij niet: er staat geen analytics op de site, geen advertentienetwerk en geen trackingcookies.
Wat we bewaren, en waarom
| Wat | Waarvoor | Hoe lang |
|---|---|---|
| E-mailadres | Inloggen, je e-mailadres bevestigen, wachtwoord herstellen, en je berichten over je ingediende recepten | Zolang je account bestaat |
| Weergavenaam | Staat bij je gepubliceerde recepten | Zolang je account bestaat |
| Wachtwoord | Inloggen | Zolang je account bestaat. We bewaren alleen een argon2id-hash, nooit het wachtwoord zelf |
| Sessies, met browsertype | Ingelogd blijven, en zien op welk apparaat je ingelogd bent | Maximaal 30 dagen, of tot je uitlogt |
| Bevestigings- en hersteltokens | De links in onze e-mails laten werken | 24 uur voor bevestigen, 1 uur voor wachtwoordherstel. We bewaren alleen een hash |
| Je recepten, foto's en tekst | Ze tonen op de site | Zie de gebruiksvoorwaarden: gepubliceerde recepten blijven, de rest gaat mee bij verwijdering |
| Je kookboek: favorieten en eigen labels | Je verzameling bewaren en op je eigen manier indelen | Zolang je account bestaat. Je labels zijn privé — ook de auteur van een recept ziet ze niet |
| Met wie je een recept deelt | Toegang geven tot een recept dat niet openbaar is | Tot je het delen stopt of je account verwijdert. Nodig je een adres uit waar nog geen account bij hoort, dan bewaren we dat adres hoogstens 90 dagen |
| IP-adres | Beperken hoe vaak iemand kan inloggen of registreren, om misbruik tegen te gaan | Maximaal een uur, alleen in het werkgeheugen van de server. Niet op schijf, niet in de database |
Op welke grond
- Uitvoering van de overeenkomst — je account, je recepten en de e-mails die daarbij horen. Zonder die gegevens kunnen we je geen account geven.
- Gerechtvaardigd belang — het kort bewaren van je IP-adres om te voorkomen dat iemand duizenden inlogpogingen doet, en het beoordelen van ingediende recepten.
Cookies
We plaatsen één cookie: de sessiecookie waarmee je ingelogd blijft. Die is strikt noodzakelijk om de site te laten werken, wordt versleuteld opgeslagen, bevat geen persoonsgegevens en wordt niet gedeeld. Daarvoor is geen toestemming vereist, en daarom zie je hier geen cookiebanner.
Zetten we ooit analytics of advertenties op de site, dan komt die banner er wel — en dan pas.
Wie je gegevens verder verwerkt
We verkopen je gegevens niet en delen ze niet voor reclame. We gebruiken wel leveranciers om de site te laten draaien, met wie we een verwerkersovereenkomst hebben:
- Fly.io— Draait de website(EU (Amsterdam))
- Neon— Database(EU (Frankfurt))
- Tigris— Opslag van de foto's(Wereldwijd, via Fly)
- Resend— Verstuurt onze e-mails(VS, met standaardcontractbepalingen)
Hoe we het beveiligen
- Wachtwoorden staan als argon2id-hash in de database, nooit leesbaar.
- Verkeer naar de site en naar de database gaat over TLS.
- Sessies staan in onze database en kunnen we direct intrekken.
- De links in onze e-mails werken één keer en verlopen.
Je rechten
Je hebt het recht om je gegevens in te zien, te corrigeren, te laten verwijderen, mee te nemen, en om bezwaar te maken tegen de verwerking. Twee daarvan kun je zelf meteen uitvoeren vanaf je accountpagina:
- Downloaden — je krijgt al je gegevens en recepten als JSON-bestand.
- Verwijderen — je account gaat er echt uit, direct.
Voor de andere rechten mail je contact@grillboek.nl. We reageren binnen een maand.
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert er iets wezenlijks aan hoe we met je gegevens omgaan, dan passen we deze verklaring aan en laten we het weten via het e-mailadres bij je account.