Privacyverklaring
Laatst gewijzigd op 19 september 2026
Wie is verantwoordelijk
De beheerder van Grillboek (grillboek.nl) is verwerkingsverantwoordelijke voor de gegevens die via deze site worden verwerkt, en bepaalt dus waarvoor en hoe ze gebruikt worden.
Vragen over je gegevens, een verzoek om inzage of verwijdering, of een klacht: mail naar contact@grillboek.nl. Dat is het adres waarop we voor dit soort verzoeken bereikbaar zijn.
Zonder account
Recepten lezen kan zonder account. We verkopen je gegevens niet door. Er staan wel advertenties op de site, en die komen van Google. Daar vragen we toestemming voor voordat er iets gepersonaliseerd wordt — in het venster van Google zelf, dat als eerste in beeld komt.
We houden wél bij hoe vaak elke pagina wordt opgevraagd en van welke site bezoekers komen. Dat gebeurt op onze eigen server en het is niet meer dan een streepje per pagina per dag: "/kerntemperaturen, 14 september, 23 keer", en "google.com, 14 september, 9 keer". Je IP-adres, je browser, je apparaat of wat je verder bekeek slaan we daarbij niet op, en er gaat niets naar een andere partij. Aan die tellingen is dus niet te zien dat jij er een van was.
Daarnaast gebruiken we Google Analytics, en daar vragen we je wél toestemming voor — in de balk onderaan het scherm. Kies je niets, of kies je Weigeren, dan wordt het script van Google niet geladen en gaat er geen enkel verzoek naartoe. Pas als je op Accepteren klikt gebeurt dat, en dan krijgt Google te zien welke pagina's je bekeek, wanneer, met wat voor browser en apparaat, en bij benadering waarvandaan. Welke zoekopdracht je in ons zoekvak intikte sturen we niet mee.
Voor de advertenties gebruiken we Google AdSense. Dat is een aparte vraag met een apart antwoord: toestemming voor de bezoekersstatistiek is geen toestemming voor advertenties, en andersom ook niet. Het venster waarin Google die vraag stelt is van Google zelf — dat schrijven hun voorwaarden voor — en verschijnt voordat er iets gepersonaliseerd wordt. Zeg je nee, dan zie je nog steeds advertenties, maar worden ze niet op jou afgestemd en leest Google je gedrag er niet voor uit.
Waar de advertenties niet staan is even goed het vermelden waard: niet tussen de ingrediënten en niet tussen de bereidingsstappen. Die twee stukken houden we vrij, ook als dat opbrengst kost.
Wat we bewaren, en waarom
| Wat | Waarvoor | Hoe lang |
|---|---|---|
| E-mailadres | Inloggen, je e-mailadres bevestigen, wachtwoord herstellen, en je berichten over je ingediende recepten | Zolang je account bestaat |
| Weergavenaam | Staat bij je gepubliceerde recepten en bij je reacties | Zolang je account bestaat |
| Wachtwoord | Inloggen | Zolang je account bestaat. We bewaren alleen een argon2id-hash, nooit het wachtwoord zelf |
| Sessies, met browsertype | Ingelogd blijven, en zien op welk apparaat je ingelogd bent | Maximaal 30 dagen, of tot je uitlogt |
| Bevestigings- en hersteltokens | De links in onze e-mails laten werken | 24 uur voor bevestigen, 1 uur voor wachtwoordherstel. We bewaren alleen een hash |
| Je recepten, foto's en tekst | Ze tonen op de site | Zie de gebruiksvoorwaarden: gepubliceerde recepten blijven, de rest gaat mee bij verwijdering |
| Je reacties | Ze staan openbaar onder het recept of op de reactiepagina, met je weergavenaam erbij | Zolang je account bestaat; bij verwijdering gaan ze mee. Haalt een beheerder er een weg, dan is hij van de site af maar blijft de tekst met de reden staan tot je je account verwijdert |
| Je kookboek: favorieten, eigen labels en je aantekeningen bij een recept | Je verzameling bewaren, op je eigen manier indelen, en onthouden wat je de volgende keer anders doet | Zolang je het recept bewaard houdt. Je labels en aantekeningen zijn privé — ook de auteur van een recept ziet ze niet |
| Je aanmelding voor de nieuwsbrief | Je hooguit één keer per maand laten weten welke recepten erbij zijn gekomen | Zolang je aangemeld blijft. Standaard staat hij uit; aanmelden doe je zelf op je account, en in elke nieuwsbrief staat een afmeldlink die zonder inloggen werkt |
| Je voorkeur voor berichten bij een reactie | Je op de hoogte houden van wat er onder je recept of je reactie gebeurt | Zolang je account bestaat. Uitzetten kan op je account en met de afmeldlink in elke melding; mail over je account zelf blijft komen |
| Foto's die je bij het recept van iemand anders plaatst | Andere bezoekers laten zien hoe het gerecht eruitziet | Zolang je account bestaat; daarna gaan ze mee. Een goedgekeurde foto staat openbaar onder het recept, met je weergavenaam erbij, en kan in Google Afbeeldingen verschijnen |
| Je beoordeling van een recept | Andere bezoekers laten zien wat een recept waard is | Zolang je account bestaat. Het gemiddelde is openbaar en staat ook in de zoekresultaten; wélke ster van jou kwam, is dat niet |
| Wat je gekookt hebt: welke stappen je afvinkte en wanneer je aangaf dat het gemaakt was | Een lange bereiding kunnen hervatten, en in je kookboek zien wat je al eens maakte | Zolang je account bestaat. Privé — alleen jij ziet het. Zonder account blijft het afvinken in je eigen browser en komt het hier nooit aan |
| Wat een beheerder met je account deed | Kunnen nagaan waarom een account geblokkeerd of gedeblokkeerd is | Zolang je account bestaat. Alleen beheerders zien dit; bij verwijdering gaat het mee |
| Met wie je een recept deelt | Toegang geven tot een recept dat niet openbaar is | Tot je het delen stopt of je account verwijdert. Nodig je een adres uit waar nog geen account bij hoort, dan bewaren we dat adres hoogstens 90 dagen |
| Je keuze over de statistiekcookies | Onthouden of je Google Analytics toestond of weigerde, zodat we het niet elke pagina opnieuw vragen | Een halfjaar, in een cookie in je eigen browser. Daarna vragen we het opnieuw |
| IP-adres | Beperken hoe vaak iemand kan inloggen of registreren, om misbruik tegen te gaan | Maximaal een uur, alleen in het werkgeheugen van de server. Niet op schijf, niet in de database |
Op welke grond
- Uitvoering van de overeenkomst — je account, je recepten, je reacties en de e-mails die daarbij horen. Zonder die gegevens kunnen we je geen account geven.
- Gerechtvaardigd belang — het kort bewaren van je IP-adres om te voorkomen dat iemand duizenden inlogpogingen doet, en het beoordelen van ingediende recepten.
- Toestemming — de bezoekersstatistiek van Google, en los daarvan de gepersonaliseerde advertenties. Die vragen we vooraf en je kunt ze op elk moment intrekken, hieronder bij Cookies. Weiger je, dan mis je niets: de site werkt hetzelfde.
Cookies
Zonder dat je iets toestaat staan er hoogstens twee cookies: de sessiecookie waarmee je ingelogd blijft, en een cookie die onthoudt wat je in de balk koos. Allebei strikt noodzakelijk — die tweede bestaat juist om een "nee" te onthouden, want anders zou je de vraag op elke pagina opnieuw krijgen en was weigeren geen weigering. Ze bevatten geen persoonsgegevens en worden niet gedeeld. Daarvoor hoeven we geen toestemming te vragen.
Klik je op Accepteren, dan komen daar de cookies van Google Analytics bij. Die herkennen je browser bij een volgend bezoek, zodat Google terugkerende bezoekers van nieuwe kan onderscheiden. Ze blijven op je apparaat staan tot ze verlopen of tot je ze via je browser wist. De bezoekersaantallen die we zelf tellen worden zonder cookie geteld.
Sta je in het venster van Google gepersonaliseerde advertenties toe, dan komen daar de advertentiecookies van Google bij. Die onthouden wat je eerder zag en waar je op klikte, en worden gebruikt om te bepalen welke advertentie je krijgt. Zeg je nee, dan blijven de advertenties komen maar zijn ze niet op jou afgestemd.
Jouw keuze
Je hebt nog niets gekozen. Zolang dat zo is gaat er niets naar Google.
Wie je gegevens verder verwerkt
We verkopen je gegevens niet. Voor de advertenties gaan er wel gegevens naar Google, maar alleen als je daar toestemming voor gaf. We gebruiken leveranciers om de site te laten draaien, met wie we een verwerkersovereenkomst hebben:
- Fly.io— Draait de website(EU (Amsterdam))
- Neon— Database(EU (Frankfurt))
- Tigris— Opslag van de foto's(Wereldwijd, via Fly)
- Resend— Verstuurt onze e-mails(VS, met standaardcontractbepalingen)
- ImprovMX— Ontvangt de mail aan contact@grillboek.nl en stuurt hem door(VS-bedrijf, mail via Frankrijk, met standaardcontractbepalingen)
- Google Analytics— Bezoekersstatistiek, alleen met jouw toestemming(VS, met standaardcontractbepalingen)
- Google AdSense— Advertenties, alleen met jouw toestemming(VS, met standaardcontractbepalingen)
Hoe we het beveiligen
- Wachtwoorden staan als argon2id-hash in de database, nooit leesbaar.
- Verkeer naar de site en naar de database gaat over TLS.
- Sessies staan in onze database en kunnen we direct intrekken.
- De links in onze e-mails werken één keer en verlopen.
Je rechten
Je hebt het recht om je gegevens in te zien, te corrigeren, te laten verwijderen, mee te nemen, en om bezwaar te maken tegen de verwerking. Twee daarvan kun je zelf meteen uitvoeren vanaf je accountpagina:
- Downloaden — je krijgt al je gegevens en recepten als JSON-bestand.
- Verwijderen — je account gaat er echt uit, direct.
Voor de andere rechten mail je contact@grillboek.nl. We reageren binnen een maand.
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert er iets wezenlijks aan hoe we met je gegevens omgaan, dan passen we deze verklaring aan en laten we het weten via het e-mailadres bij je account.