volgendeweek

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

Voor vragen of verzoeken over je persoonsgegevens kan je ons bereiken via bovenstaand e-mailadres.

2. Welke gegevens verzamelen we?

We verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: je e-mailadres (login), je aanspreeknaam (optioneel) en een versleuteld wachtwoord (we slaan nooit je wachtwoord in leesbare tekst op).
• Huishoudsamenstelling: het aantal gezinsleden en hun geboortejaren.
• Voorkeuren en dieet: vrije tekst die je invult, zoals dieetwensen, allergieën of keukenuitrusting.
• Vaste boodschappen: de producten die je altijd aan je lijst wilt toevoegen, ongeacht het menu.
• Maaltijdplanning: de weekplannen die we voor je genereren, inclusief je feedback en opmerkingen die je aan de AI-assistent geeft, en de gegenereerde boodschappenlijsten.
• Maaltijdgeschiedenis: een archief van eerder geplande gerechten, met datum en eventueel de bronwebsite van het recept.
• Integratie-instellingen: als je Bring! of Google Agenda koppelt, bewaren we de bijbehorende inloggegevens of toegangssleutels, versleuteld opgeslagen. Je kunt integraties op elk moment ontkoppelen via je profiel.
• Sessiecookie: een strikt noodzakelijke, ondertekende sessiecookie die bijhoudt dat je bent ingelogd. Zonder deze cookie werkt de dienst niet.
• Taalkeuze: je voorkeurstaal (NL/FR) voor de openbare startpagina wordt lokaal opgeslagen in je browser (localStorage), niet op onze servers.

Wat we niet verzamelen: we slaan geen IP-adressen op in onze databank, gebruiken geen analytische trackers (Google Analytics, Hotjar e.d.) en plaatsen geen advertentiecookies. Er is daardoor geen cookiebanner nodig.

3. Waarvoor gebruiken we je gegevens en op welke rechtsgrond?

4. Met wie delen we je gegevens?

We verkopen je gegevens nooit aan derden. We maken gebruik van een beperkt aantal externe verwerkers, elk met een duidelijk omschreven taak.

OpenAI (maaltijdplanning)

De AI-assistent die maaltijdplannen genereert maakt gebruik van de taalmodellen van OpenAI (VS).

Wat wordt verzonden: een geanonimiseerde beschrijving van je huishoud­samenstelling (aantallen en geboortejaren, bijv. "gezin van 4, 2 kinderen geboren in 2020 en 2024"), je dieetvoorkeuren, keukenuitrusting, vrije-tekstopmerkingen die je in de planningsflow invult, de concrete weekdata, eerder gewaardeerde en recente gerechten, vaste boodschappen, en voor recepten via URL: de bron-URL met ingrediënten en bereidingswijze.

Wat niet wordt verzonden: namen van gezinsleden, je e-mailadres, je gebruikers-id, wachtwoorden of integratiegegevens.

OpenAI verwerkt gegevens mogelijk buiten de Europese Economische Ruimte (VS). OpenAI hanteert Standard Contractual Clauses als passende waarborg voor doorgifte buiten de EER. Meer informatie: openai.com/policies/privacy-policy .

Bring! (enkel indien gekoppeld)

Wat wordt verzonden: je Bring!-e-mailadres en -wachtwoord worden naar de Bring!-servers gestuurd om je aan te melden en je lijst op te halen. Daarna worden alleen door Bring! uitgegeven beveiligingstokens gebruikt.

Wat niet wordt verzonden: het maaltijdplan, de boodschappenlijst, gezinsgegevens of andere profielinformatie. De app leest je bestaande Bring!-lijst — er wordt niets vanuit volgendeweek.be naar Bring! geschreven.

Meer informatie: getbring.com/en/privacy .

Google Agenda (enkel indien gekoppeld)

Wat wordt geschreven naar jouw eigen gekozen agenda: gerechtnamen, receptbeschrijving, ingrediënten, bereiding, bron-URL en de geplande datums.

Wat niet wordt verzonden: namen of geboortejaren van gezinsleden, dieetvoorkeuren, je volgendeweek-e-mailadres, gebruikers-id of wachtwoord. De toegang is beperkt tot het aanmaken van agenda-items en het oplijsten van je agenda's.

Meer informatie: policies.google.com/privacy .

E-mailprovider (SMTP-relay)

Voor het versturen van verificatie- en herstelmails maken we gebruik van een SMTP-relay (bv. Azure Communication Services van Microsoft).

Wat wordt verzonden: je e-mailadres en een 6-cijferige eenmalige code met een geldigheid van 15 minuten.

Wat niet wordt verzonden: je wachtwoord, naam, gezinsgegevens of andere profielinformatie.

5. Hoe lang bewaren we je gegevens?

• Accountgegevens en profielinformatie worden bewaard zolang je account actief is. Bij het verwijderen van je account worden alle gegevens onmiddellijk en permanent verwijderd.
• Maaltijdplannen en -geschiedenis worden bewaard zolang je account bestaat en worden mee verwijderd bij het sluiten van het account.
• Integratie-instellingen (Bring!, Google Agenda) worden verwijderd bij het ontkoppelen van de integratie of bij het verwijderen van je account.
• Anonieme bezoekerssessies (zonder account) worden automatisch verwijderd na 24 uur.
• Eenmalige verificatiecodes (OTP) verlopen na maximaal 15 minuten en worden daarna automatisch verwijderd.

6. Jouw rechten

Als betrokkene heb je onder de Algemene Verordening Gegevensbescherming (AVG / GDPR) de volgende rechten:

• Recht op inzage (art. 15): je kunt een overzicht opvragen van alle gegevens die we van je bewaren. Gebruik hiervoor de knop "Download mijn gegevens" op je profielpagina.
• Recht op verbetering (art. 16): je kunt je profielgegevens op elk moment aanpassen via je profielpagina.
• Recht op verwijdering (art. 17): je kunt je volledige account en alle bijbehorende gegevens permanent verwijderen via de knop "Account verwijderen" op je profielpagina.
• Recht op gegevensoverdraagbaarheid (art. 20): je kunt een machine-leesbare kopie (JSON) van je gegevens downloaden via "Download mijn gegevens" op je profielpagina.
• Recht van bezwaar (art. 21) en recht op beperking van de verwerking (art. 18): je kunt bezwaar maken tegen de verwerking van je gegevens of vragen om de verwerking te beperken. Neem hiervoor contact op via info@deltasquared.be.
• Recht om toestemming in te trekken: heb je een integratie (Bring!, Google Agenda) geactiveerd, dan kan je die toestemming op elk moment intrekken door de integratie te ontkoppelen in je profiel.

Voor vragen of verzoeken kan je ons bereiken via info@deltasquared.be. We reageren binnen 30 dagen op verzoeken van betrokkenen.

7. Klacht indienen

Ben je niet tevreden met hoe we je gegevens verwerken, dan heb je het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):

8. Cookies en lokale opslag

We gebruiken uitsluitend een strikt noodzakelijke sessiecookie die bijhoudt dat je bent ingelogd. Deze cookie is technisch vereist voor de werking van de dienst en bevat geen persoonlijke informatie — enkel een versleutelde sessie-identifier.

Daarnaast slaat de startpagina je taalkeuze (NL/FR) op in de lokale opslag van je browser (localStorage). Dit verlaat nooit je toestel en wordt niet naar onze servers gestuurd.

We gebruiken geen analytische cookies, advertentiecookies of andere trackingtechnologieën. Er is dan ook geen cookiebanner nodig.