Juridisch

Privacybeleid

Laatst bijgewerkt 24 oktober 2026

Concept: sommige details worden nog bevestigd.

Privacybeleid

App: Saucepan
Ingangsdatum: 13 november 2026
Laatst bijgewerkt: 24 oktober 2026

Dit beleid legt uit welke informatie de Saucepan-app en -website verzamelen, waarom, met wie we die delen en welke keuzes je hebt. We hebben het in gewone taal geschreven. Als iets onduidelijk is, mail ons dan op support@goldtechsolutions.net [[CONFIRM: support email, e.g. support@getsaucepan.com]].

In het kort

  • Je kunt Saucepan gebruiken zonder account. Je recepten, foto’s, lijsten, plannen en smaakprofiel blijven dan op je apparaat.
  • Aanmelden is optioneel. Je kunt aanmelden met Apple, een e-mailcode, een code per telefoonnummer, Google of Facebook. Als je je aanmeldt, slaan we je bibliotheek op onze servers op zodat die synchroniseert, en kun je communityfuncties en Samen koken gebruiken.
  • AI draait eerst op je apparaat. Saucepan gebruikt de intelligentie op het apparaat van Apple waar dat kan. Cloud-AI (het lezen van recepten die je apparaat niet kan, voedingsschattingen en ingrediëntvervangingen, en optionele tagvoorstellen) draait alleen als je eerst ja zegt. Het stuurt alleen receptentekst, nooit je foto’s of persoonlijke gegevens, via OpenRouter naar AI-hosts waarvan het beleid zegt dat ze die niet bewaren of ermee trainen (Sectie 2).
  • Foto’s van koelkast en voorraadkast verlaten nooit je apparaat.
  • Geen advertenties. Geen tracking in de app. We verkopen of delen je persoonlijke gegevens niet. Onze website gebruikt Google Analytics om bezoeken te tellen (Sectie 7).
  • Je kunt je account en serverdata verwijderen in de app (Instellingen → Account verwijderen), ongeacht hoe je je hebt aangemeld.

Wie wij zijn

Saucepan wordt gemaakt door Aaron Gold, handelend onder de naam Gold Tech Solutions [[CONFIRM: legal entity name, e.g. “Gold Tech Solutions LLC”]], gevestigd in de Verenigde Staten ([[CONFIRM: mailing address]]). In dit beleid betekenen „wij”, „ons” en „onze” Gold Tech Solutions. Voor mensen in de Europese Economische Ruimte, het VK en Zwitserland zijn wij de „verwerkingsverantwoordelijke” voor je persoonsgegevens.

Dit beleid geldt voor de Saucepan-iOS-app, de widgets, de deelextensie, de acties van Siri en Opdrachten, de Naar je Inbox sturen-kanalen (Sectie 5) en onze website op getsaucepan.com.


1. Saucepan gebruiken zonder account

Zonder account blijven je recepten en andere inhoud op je apparaat. We ontvangen je recepten, foto’s, lijsten, plannen, notities, kookgeschiedenis, zoekgeschiedenis, voorraadkast, profielen van mensen voor wie je kookt, of smaakprofiel niet. Cloud-AI-functies vereisen een account, dus die worden ook niet gebruikt.

Deze gegevens worden opgeslagen in de opslag van de app op je iPhone of iPad. Ze kunnen worden opgenomen in je apparaatback-ups (bijvoorbeeld iCloud-back-up), die Apple beheert onder het eigen privacybeleid. Als je de app verwijdert, worden deze gegevens van het apparaat verwijderd.

De app praat nog steeds met onze servers om ingrediëntenfoto’s, ingrediëntgegevens en app-instellingen te downloaden. Onze servers zien daarbij je IP-adres in hun logboeken (Sectie 3, Serverlogboeken).

Ingrediëntnamen die we niet herkennen. Wanneer een recept of boodschappenlijst een ingrediëntnaam bevat die de app niet kent, kan de app die naam naar ons sturen, hooguit één keer per dag, zodat we die aan onze ingrediëntenlijst kunnen toevoegen. Er worden alleen de namen verzonden, zonder account, apparaat-ID of recept, en we bewaren alleen een telling van hoe vaak elke naam is gezien. Dit gebeurt met of zonder account. [[CONFIRM: add a switch to turn this off (e.g. Settings → Your Data & Privacy → Help Improve Ingredients) and name it here; today there’s no switch in Settings]]

Functies die op je apparaat draaien

Functie Wat er gebeurt
Recepten lezen (Apple Intelligence) Op ondersteunde apparaten lezen Apples Foundation Models op het apparaat receptteksten. De tekst blijft op je apparaat, tenzij Apple Intelligence het recept niet kan lezen en je Cloud-receptlezen hebt toegestaan (Sectie 2). Sommige verzoeken aan Apple Intelligence kunnen gebruikmaken van Apples Private Cloud Compute. Apple beheert dat en het deelt geen gegevens met ons.
Recepten sorteren (Slimme ordening) Suggesties voor gang, keuken en tags worden eerst op je apparaat berekend. Wat het leert uit je bibliotheek blijft op je apparaat.
Receptenkaartjes, kookboeken en screenshots scannen Tekst wordt op je apparaat herkend met het Vision-framework van Apple.
Foto’s van koelkast en voorraadkast (‘Wat kan ik maken?’) Ingrediënten worden herkend op je apparaat. De foto wordt nooit geüpload.
Kookvideo’s die je importeert De app downloadt de video naar je apparaat, leest de tekst op het scherm en transcribeert de voice-over op je apparaat, en verwijdert daarna het videobestand.
Allergie- en dieetmarkeringen Gecontroleerd op je apparaat aan de hand van een vaste ingrediëntentabel.
Zoeken, widgets, Spotlight, Siri Geïndexeerd en verwerkt op je apparaat.

Apparaatrechten

Saucepan vraagt deze toestemmingen alleen wanneer je een functie gebruikt die ze nodig heeft. Je kunt ze op elk moment wijzigen in de iOS-instellingen → Saucepan.

Toestemming Waarom we het vragen Verlaten de gegevens je apparaat?
Camera Receptenkaartjes en kookboeken scannen, je koelkast fotograferen, foto’s maken van gerechten die je hebt gemaakt Nee, tenzij je een foto van een gerecht bij een recept of bericht voegt terwijl je bent aangemeld (zie Sectie 3)
Foto’s Recepten importeren van screenshots en foto’s aan je recepten toevoegen Hetzelfde als Camera
Toevoegen aan Foto’s Receptafbeeldingen opslaan die je exporteert Nee
Microfoon Handsfree spraakopdrachten tijdens het koken, en „Gewoon praten” Nee. Audio wordt niet opgenomen of naar ons gestuurd
Spraakherkenning Zet je spraakopdrachten en videonarratie om in tekst Spraakherkenning van Apple draait op je apparaat als je apparaat dat ondersteunt. Op oudere apparaten kan Apple de audio op zijn servers verwerken, onder het privacybeleid van Apple. Wij ontvangen de audio nooit
Herinneringen Voeg je boodschappenlijst toe aan Herinneringen Nee
Wekkers Kooktimers laten afgaan, zelfs op stil, zoals de app Klok Nee
Meldingen Kooktimers en wekkers, en (als je bent aangemeld) communityactiviteit en recepten die in je Inbox aankomen Timers zijn lokaal. Andere meldingen gebruiken de pushservice van Apple (Sectie 3)

[[TODO: when Apple Health logging ships (Saucepan+ "Nutrition and goals"), add a Health row here (what is written to and read from Apple Health, that it stays on the device, and that HealthKit data is never used for advertising or stored in iCloud by us), update Sections 3, 8, 10 and 12, the App Privacy labels, and OPEN_QUESTIONS Q33. Not built yet.]]


2. Cloud-AI-functies (optioneel, alleen met je toestemming)

Saucepan kan een cloud-AI-model voor drie dingen gebruiken. Geen daarvan draait tenzij je akkoord gaat, en alle vereisen dat je bent aangemeld.

Functie Wat het doet Wanneer het loopt Wat we versturen
Cloud-receptlezen Zet rommelige tekst (zoals een Instagram-bijschrift of een videotranscriptie) om in een overzichtelijk recept Op apparaten die Apple Intelligence niet kunnen draaien, en op andere apparaten als back-up wanneer Apple Intelligence een recept niet kan lezen. Alleen als je Cloud-receptlezen hebt toegestaan Alleen de receptentekst, zoals een bijschrift, tekst van een webpagina, een transcriptie van een video of tekst die uit een screenshot is gelezen, plus het brontype, de paginatitel en de gebruikersnaam van de maker als die er is. Tot 12.000 tekens
Voedingswaarde en vervangingen Schat de voedingswaarde per portie, stelt vervangingen voor ingrediënten voor die je misschien niet hebt, en berekent een lichtere versie van het gerecht Wanneer je een nieuw recept opslaat, de titel, porties of ingrediënten van een recept wijzigt, of een recept opent dat nog geen schattingen heeft. Alleen als je Cloud-receptlezen hebt toegestaan De titel van het recept, het aantal porties, ingrediënten (met hoeveelheden en opmerkingen), stappen, en eventuele voedingswaarde die het recept al vermeldt
Tagvoorstellen Stelt een gang, keuken en tags voor wanneer het sorteren op het apparaat niet zeker is Alleen als je Vraag de cloud bij twijfel aanzet (standaard uit) De titel van het recept, ingrediëntnamen, bestaande tags, totale tijd en een lijst met tags die je al gebruikt

Bij elk verzoek sturen we ook je app-taal mee, zodat antwoorden in die taal terugkomen.

  • We vragen het eerst. De eerste keer dat cloud-lezen of voedingsschattingen kunnen worden gebruikt, vraagt de app of Saucepan de tekst van het recept naar een cloud-AI-dienst mag sturen. Eén antwoord geldt voor zowel cloud-receptlezen als voedingswaarde en vervangingen. Als je nee zegt, leest Saucepan recepten in plaats daarvan op je apparaat en toont het geen voedingsschattingen of vervangingen. Je kunt je antwoord altijd wijzigen in Instellingen → Jouw gegevens & privacy → Cloud-receptlezen. Tagvoorstellen hebben hun eigen schakelaar in Instellingen → Slimme ordening → Vraag de cloud bij twijfel.
  • Wat we nooit versturen: foto’s of video’s, ook geen foto’s van mensen, je koelkast of je voorraadkast. We sturen je naam, e-mail, telefoonnummer, account-ID, smaakprofiel, allergieën of je eigen receptnotities niet.
  • Wie verwerkt het: onze server geeft de tekst door aan OpenRouter, Inc. (openrouter.ai), dat die doorstuurt naar een AI-model, momenteel DeepSeek V4 Flash. Als we van model wisselen, werken we dit beleid bij. [[CONFIRM: the OPENROUTER_MODEL, OPENROUTER_PARSE_MODEL and OPENROUTER_ENRICH_MODEL secrets are unset or set to deepseek/deepseek-v4-flash-0731 in production]] Het model draait bij onafhankelijke AI-hostingbedrijven waarmee OpenRouter samenwerkt. Onze verzoeken vertellen OpenRouter alleen hosts te gebruiken waarvan het beleid zegt dat ze prompts niet opslaan of gebruiken voor training. Onze verzoeken identificeren onze app, niet jou.
  • Waar het wordt verwerkt: de hosts die OpenRouter kiest, kunnen buiten de Verenigde Staten zijn, waaronder in China. [[CONFIRM: whether we restrict cloud AI to US-based hosts; if we do, replace this sentence with “Only hosts in the United States are used.”]]
  • Wat we bewaren: onze server slaat de tekst niet op en logt die ook niet. OpenRouter bewaart basisgegevens over verzoeken (zoals tijd, model en omvang) voor de facturering [[CONFIRM: OpenRouter prompt logging is turned off on our account, and its retention for request metadata]]. De hosts die we toestaan zeggen in hun beleid dat ze de tekst niet bewaren en er niet mee trainen. [[CONFIRM: our requests use OpenRouter’s data_collection “deny” filter, not zero data retention (zdr); decide whether to add zdr, and whether “deny” hosts may keep prompts briefly, e.g. for abuse checks]]
  • Wat je terugkrijgt: een recept dat je opslaat, wordt opgeslagen zoals elk ander recept (op je apparaat, en gesynchroniseerd als je bent aangemeld). Voedingsschattingen, vervangingen en lichtere versies worden op dezelfde manier bij dat recept opgeslagen. Ze worden nooit gekopieerd naar recepten die je publiceert.
  • Het zijn schattingen. Voedingscijfers, vervangingen en lichtere versies komen van een AI-model en kunnen onjuist zijn. Het is geen medisch of dieetadvies. Zie onze Gebruiksvoorwaarden.

3. Als je je aanmeldt

Aanmelden is optioneel. Je kunt kiezen hoe je je aanmeldt. Aanmelden met Apple wordt als eerste getoond. Wanneer je je aanmeldt, verzamelen we het volgende.

Accountgegevens

Wat we ontvangen hangt af van hoe je je aanmeldt:

Aanmeldmethode Wat we ontvangen en opslaan
Aanmelden met Apple Een unieke Apple-gebruikers-ID, je e-mailadres (dat een Apple ‘Verberg mijn e-mail’-doorstuuradres kan zijn als je dat kiest), en je naam als je ervoor kiest die te delen
E-mailcode Je e-mailadres. We sturen je een code van 6 cijfers (en een aanmeldlink) om te bewijzen dat het van jou is. Geen wachtwoord
Code per telefoonnummer Je telefoonnummer. We sturen je een sms met een code van 6 cijfers via een sms-provider ([[CONFIRM: SMS provider, e.g. Twilio]]), die je nummer en de code ontvangt om hem af te leveren. Berichten- en datatarieven kunnen van toepassing zijn
Google Je Google-account-ID, naam, e-mailadres en link naar je profielfoto, zoals Google ze met ons deelt
Facebook Je Facebook-account-ID, naam, e-mailadres (als je Facebook-account er een heeft) en link naar je profielfoto, zoals Meta ze met ons deelt
  • Aanmeld-e-mails worden verstuurd door onze aanmeldservice, Supabase [[CONFIRM: or a custom email sender, if one is set up]].
  • Gekoppelde aanmeldingen. Als je je aanmeldt met verschillende methoden die hetzelfde geverifieerde e-mailadres gebruiken (bijvoorbeeld Apple en Google), worden ze automatisch aan hetzelfde Saucepan-account gekoppeld.
  • Aanmelden met Google en Facebook gebeurt op hun eigen aanmeldpagina’s. Hun privacybeleid is van toepassing op wat zij daar verzamelen. Wij krijgen je wachtwoord niet en we plaatsen niets op je accounts.
  • Je profiel: een gebruikersnaam, weergavenaam, bio, optionele profielfoto, optionele website, en of je account privé is. We maken je eerste gebruikersnaam en weergavenaam op basis van de naam die Apple, Google of Facebook met ons deelt. Als die er niet is, begint je gebruikersnaam met iets als ‘cook_4821’. We gebruiken nooit je e-mailadres of telefoonnummer daarvoor. Je kunt beide op elk moment wijzigen. Je gebruikersnaam en weergavenaam zijn openbaar (Sectie 4).

Je gesynchroniseerde bibliotheek

Als je bent aangemeld, wordt je bibliotheek naar onze servers gesynchroniseerd, zodat die op je andere apparaten beschikbaar is en een back-up heeft. Dit omvat:

  • Recepten: titel, ingrediënten, stappen, notities, tags, beoordelingen, favorieten, bronlinks, de oorspronkelijke geïmporteerde tekst, voedingswaarde (opgegeven of geschat), ingrediëntvervangingen en lichtere versies, en foto’s die je toevoegt
  • Verzamelingen, met wie je een verzameling deelt, hun rol (kijker of bewerker), en wie welk recept eraan heeft toegevoegd
  • Je huishouden: de naam, wie erin zit, en wie elk gedeeld boodschappenitem of gepland maaltijd heeft toegevoegd of afgevinkt
  • Uitnodigingslinks die je aanmaakt (geldig 7 dagen)
  • Boodschappenlijsten, maaltijdplannen en kookgeschiedenis (inclusief je notities en foto’s van gerechten)

Samen koken (gedeelde verzamelingen en huishoudens)

Als je een verzameling deelt of lid wordt van een huishouden, zien de mensen erin je gebruikersnaam en weergavenaam, je rol, en welke recepten, boodschappenitems of geplande maaltijden je hebt toegevoegd of afgevinkt. Iemand kan je via je gebruikersnaam aan een verzameling toevoegen. Een huishouden kan maximaal 6 personen hebben. Zie Sectie 4 voor wat zij kunnen zien.

Smaakprofiel en mensen voor wie je kookt (gevoelig)

Je smaakprofiel kan allergieën en intoleranties, diëten (zoals veganistisch, halal of koosjer), afkeuren en doelen bevatten. Profielen voor mensen voor wie je kookt, kunnen dezelfde gegevens over hen bevatten, ook over kinderen. Die staan los van een Samen koken-huishouden (hieronder).

  • Deze informatie kan gezondheidsinformatie of religieuze overtuigingen onthullen, dus behandelen we die als gevoelig.
  • Het wordt op je apparaat opgeslagen. Het synchroniseert alleen naar onze servers als je bent aangemeld, en we vragen je voordat het voor de eerste keer wordt gesynchroniseerd [[CONFIRM: build the sync consent prompt]] [[CONFIRM: taste-profile sync isn’t built yet (no server table; the Settings switch does nothing). If it doesn’t ship in 1.0, say it stays on your device, and remove the sync wording here and in Sections 8 and 12]].
  • We gebruiken het alleen om je passend-bij-jou-labels en allergiemarkeringen te tonen en om het synchroon te houden op je apparaten. Het wordt nooit naar cloud-AI gestuurd.
  • We verkopen het nooit, gebruiken het nooit voor advertenties en delen het nooit met andere gebruikers, ook niet met leden van je Samen koken-huishouden. Anderen zien alleen op hun eigen apparaat of een recept „bij jou past”.
  • Voor profielen van mensen voor wie je kookt, voeg alleen toe wat nodig is (een voornaam of bijnaam is genoeg) en alleen met toestemming van die persoon, of als ouder of voogd.

Communityfuncties

Als je communityfuncties gebruikt, slaan we op:

  • Recepten die je publiceert, berichten (foto’s en bijschriften van „ik heb dit gemaakt”), reacties, likes, opgeslagen items en volgrelaties
  • Welke gepubliceerde recepten je hebt gekookt, hoe vaak en wanneer (anderen zien een aantal, en mensen die je volgen zien mogelijk je naam; Sectie 4)
  • Meldingen die je indient en accounts die je blokkeert
  • Meldingen in de app (bijvoorbeeld „Maya vond je recept leuk”)
  • Een pushmeldingstoken van Apple, zodat we communitymeldingen en „Nieuw in je Inbox”-meldingen naar je apparaat kunnen sturen. Je kunt deze uitzetten in de iOS-instellingen.

Serverlogboeken

Net als de meeste online diensten legt onze hostingprovider automatisch technische informatie vast wanneer de app met onze servers praat, zoals IP-adres, tijd, type verzoek en foutcodes. We gebruiken deze logboeken alleen voor beveiliging, het voorkomen van misbruik en het oplossen van problemen. Ze worden na korte tijd automatisch verwijderd (zie Sectie 10). We leggen receptteksten of berichtinhoud niet bewust vast.


4. Wat anderen kunnen zien

Wat Wie kan het zien
Je privérecepten, lijsten, plannen, kookgeschiedenis, smaakprofiel, Inbox Alleen jij. Mensen die je uitnodigt voor een gedeelde verzameling kunnen de recepten in die verzameling zien, en bewerkers kunnen er hun eigen recepten aan toevoegen. Mensen in je huishouden kunnen de gedeelde boodschappenlijst en het maaltijdplan zien (inclusief wie elk item heeft toegevoegd of afgevinkt), en de recepten die erin gepland zijn. Je kunt op elk moment een verzameling of huishouden verlaten; wat je aan een huishoudlijst hebt toegevoegd, blijft bij het huishouden. [[CONFIRM: move synced private recipe photos to private storage before launch; see OPEN_QUESTIONS]]
Je gebruikersnaam, weergavenaam en rol in een gedeelde verzameling of huishouden De andere mensen erin
Je profiel: gebruikersnaam, weergavenaam, foto, bio, website, aantal volgers Iedereen, ook als je account privé is
Recepten die je publiceert Afhankelijk van de instelling die je kiest: Openbaar (iedereen, ook op het web via getsaucepan.com), Niet vermeld (iedereen met de link), of Vrienden (mensen die je volgen)
Je berichten Iedereen, of alleen goedgekeurde volgers als je account privé is
Reacties en likes Mensen die het recept of de post kunnen zien
Wie jij volgt en wie jou volgt Iedereen
Dat je het gepubliceerde recept van iemand anders hebt gekookt Mensen die jou volgen (bijvoorbeeld „Gekookt door Maya en 2 andere vrienden”), tenzij je elkaar hebt geblokkeerd. Iedereen anders ziet alleen het totale aantal
Hoe je je hebt aangemeld, je e-mailadres, telefoonnummer Alleen jij. We tonen ze nooit aan andere gebruikers

Wanneer je een recept publiceert, kunnen andere mensen een kopie opslaan in hun eigen bibliotheek. Als je later je recept of account verwijdert, kunnen wij kopieën die andere mensen al op hun apparaten hebben opgeslagen niet verwijderen.


5. Importeren van websites, sociale apps en je Inbox

Wanneer je een recept opslaat van een website, Instagram, TikTok of YouTube:

  • Je apparaat kan de pagina of video rechtstreeks van die site laden. Die site ziet een normaal verzoek van je apparaat (inclusief je IP-adres) en behandelt het onder het eigen privacybeleid.
  • Als je bent aangemeld, kan onze server de bijschriften, makersnaam en miniatuur van de openbare post voor je ophalen. We bewaren een kopie van deze openbare postinformatie (het adres van de post, het bijschrift, de makersnaam en de miniatuur) zodat herhaalde imports snel zijn. Deze kopie is niet aan jou of je account gekoppeld. [[CONFIRM: add a job that deletes cached posts after 7 days; today they are reused for 7 days but never deleted]]
  • Als een website niet op je apparaat wil openen, probeert de app andere manieren om die te lezen. Als je bent aangemeld, kan onze server als laatste redmiddel die openbare pagina voor je ophalen. Je link wordt voor dat ene verzoek gebruikt en niet opgeslagen of gelogd. Voor pagina’s die nog steeds niet bereikbaar zijn, kan de app een opgeslagen kopie van de pagina lezen via het Internet Archive (archive.org), dat het paginaadres ontvangt. Je kunt de pagina ook zelf in de app openen. Doe je dat, dan leest de app de pagina zoals je die op je apparaat ziet, inclusief alles waarin je bent ingelogd. Die pagina wordt nergens naartoe gestuurd, behalve via cloud-receptlezen, als je dat hebt toegestaan.

Naar je Inbox sturen (optioneel)

Als je bent aangemeld, kun je recepten van buiten de app naar Saucepan sturen. Stel het in via Instellingen → Account & synchronisatie → Naar je Inbox sturen. Elk kanaal staat uit totdat je het verbindt.

Kanaal Hoe het werkt Wat we ontvangen en opslaan
Instagram Je stuurt een reel, bericht of link naar het Instagram-account van Saucepan. Meta levert het bericht aan ons via de Instagram Messaging API Je Instagram-gebruikers-ID (een ID die Meta alleen voor ons account aanmaakt), je Instagram-gebruikersnaam, en de links (of een link naar de gedeelde video), het bijschrift en eventuele tekst die ermee is verstuurd
WhatsApp Je stuurt een link of getypt recept naar het WhatsApp-nummer van Saucepan. Meta levert het via de WhatsApp Cloud API Je WhatsApp-ID (die is gebaseerd op je telefoonnummer) en de links, eventuele tekst die ermee is verstuurd, of de receptentekst in het bericht
E-mail Je stuurt een e-mail door naar je eigen privé-Saucepan-adres. Onze e-mailprovider, Postmark, ontvangt die en geeft hem aan ons door De links of het getypte recept in de e-mail en de onderwerpregel. Postmark verwerkt de hele e-mail, inclusief het adres van de afzender. Wij slaan het adres van de afzender niet op
  • Verbinden. Om Instagram of WhatsApp te verbinden, toont de app een eenmalige code die 10 minuten werkt. Je stuurt die vanaf je account, en daarmee koppel je het aan je Saucepan-account. Je e-mailadres is privé en willekeurig. Iedereen die het kent kan ernaar sturen, dus je kunt op elk moment een nieuw maken, waarna het oude niet meer werkt.
  • Je Inbox. Wat je stuurt, wacht in je Inbox op onze servers totdat de app het oppakt en het leest als elke andere import. Wanneer er iets binnenkomt, sturen we een melding „Nieuw in je Inbox” naar je apparaat.
  • Antwoorden. Saucepan kan in de chat antwoorden om te bevestigen dat het je recept heeft ontvangen, of om uit te leggen wat het niet kan gebruiken.
  • Koppel los Instagram of WhatsApp op elk moment in hetzelfde instellingenscherm. Meta en Postmark verwerken berichten onder hun eigen privacybeleid.

6. Saucepan+-abonnementen

Saucepan+ wordt verkocht via de App Store van Apple. Apple verwerkt je betaling. Wij zien nooit je kaart- of bankgegevens.

De app controleert je abonnementsstatus bij Apple op je apparaat. [[CONFIRM: if we add server-side receipt validation, add: “If you’re signed in, we store your subscription status and Apple transaction ID with your account so Saucepan+ works on all your devices.”]]

[[CONFIRM: The app includes the RevenueCat SDK, which is used only if a RevenueCat key is set at build time. If it ships enabled, add: “We use RevenueCat, Inc. to manage subscriptions. RevenueCat receives your App Store purchase and subscription history and, if you’re signed in, your Saucepan account ID, so Saucepan+ follows your account across devices. It does not receive your payment details.” and add RevenueCat to Section 9. If not, delete this note.]]


7. Analyse, cookies en crashrapporten

In de app

  • De Saucepan-app heeft vandaag geen analysetools van derden, geen advertentie- of crashrapportagetools, en gebruikt geen cookies. Gebruiksteltellers (bijvoorbeeld hoe vaak je deze week Wat kan ik maken? hebt gebruikt, voor de gratis limiet) blijven op je apparaat.
  • Als je in de iOS-instellingen hebt gekozen om analysegegevens met app-ontwikkelaars te delen, kan Apple ons anonieme crashrapporten en gebruiksstatistieken sturen. Apple bepaalt dit, en de gegevens zijn niet aan jou gekoppeld.

[[PLACEHOLDER: If we add a privacy-friendly analytics SDK to the app later (for example, TelemetryDeck), update this section before release: name the provider, list the events, state that data is anonymous and not linked to you, and update the App Privacy labels.]]

Op onze website

Onze website, getsaucepan.com, gebruikt Google Analytics 4, beheerd door Google. We gebruiken het om bezoeken te tellen en te zien welke pagina’s mensen gebruiken, zodat we de site kunnen verbeteren. Het staat alleen op de website, nooit in de app.

  • Wat het verzamelt: pagina’s die je bekijkt, hoe je op de site bent gekomen (zoals via een link of zoekopdracht), je browser- en apparaattype, en je geschatte locatie (land of stad), afgeleid van je IP-adres. Google Analytics 4 registreert of slaat IP-adressen niet op.
  • Cookies: Google Analytics plaatst eigen cookies met de namen _ga (en _ga_<ID>) die terugkerende bezoeken herkennen. Ze kunnen tot 2 jaar duren.
  • Geen advertenties: we hebben de advertentiefuncties van Google overal uitgeschakeld (Consent Mode-instellingen ad_storage, ad_user_data en ad_personalization staan op geweigerd). We gebruiken de gegevens niet voor advertenties en delen ze niet met adverteerders.
  • Europa, het VK en Zwitserland: analysecookies staan standaard uit. Google Analytics stuurt dan alleen cookieloze signalen die je niet van andere bezoekers kunnen onderscheiden. [[CONFIRM: add a consent banner if we want analytics cookies for these visitors]]
  • Jouw keuzes: je kunt cookies blokkeren of verwijderen in je browser, of de opt-outadd-on van Google installeren (tools.google.com/dlpage/gaoptout).
  • Paginaadressen: Google Analytics draait niet op uitnodigingspagina’s. Op gedeelde recept-, bericht- en profielpagina’s ontvangt het alleen een generiek adres en titel (zoals getsaucepan.com/r/:id), nooit de link van het recept, de titel of iemands naam.
  • Afbeeldingen: recept- en profielafbeeldingen op gedeelde pagina’s worden geladen van onze opslagprovider, Supabase.
  • Onze websitehost, Vercel, legt standaard verzoeklogboeken vast (zoals IP-adres, tijd en pagina) om de site te laten draaien en te beschermen.

We gebruiken je gegevens alleen om Saucepan te laten werken en veilig te houden:

Doel Informatie Rechtsgrondslag (EER/VK)
De app, aanmelden en synchronisatie leveren Accountgegevens (inclusief e-mail, telefoonnummer of Google-/Facebook-accountgegevens, afhankelijk van hoe je je aanmeldt), gesynchroniseerde bibliotheek Contract (om de dienst te leveren die je hebt gevraagd)
Communityfuncties en Samen koken Profiel, gepubliceerde recepten, berichten, reacties, volgrelaties, gedeelde verzamelingen en huishoudens Contract
Synchroniseer je smaakprofiel en profielen van mensen voor wie je kookt Allergieën, diëten, afkeuren, doelen Je uitdrukkelijke toestemming (die je op elk moment kunt intrekken)
Cloud-AI-functies (receptlezen, voedingswaarde en vervangingen, tagvoorstellen) Receptteksten, zoals vermeld in Sectie 2 Je toestemming
Naar je Inbox sturen Instagram- of WhatsApp-ID, Instagram-gebruikersnaam, berichtinhoud, je privé-e-mailadres Contract (je hebt het kanaal verbonden)
Pushmeldingen Pushtoken, inhoud van meldingen Toestemming (iOS-toestemming)
Websiteanalyse Websitegebruik, cookie-ID, geschatte locatie Gerechtvaardigde belangen (begrijpen hoe de site wordt gebruikt), en toestemming waar de wet dat voor cookies vereist [[CONFIRM WITH COUNSEL]]
Verbeter onze ingrediëntenlijst Ingrediëntnamen die de app niet herkent, niet aan jou gekoppeld (Sectie 1) Gerechtvaardigde belangen (zorgen dat ingrediëntmatching voor iedereen werkt)
Veiligheid, moderatie en het voorkomen van misbruik Meldingen, blokkades, inhoud, serverlogboeken Gerechtvaardigde belangen (de gemeenschap veilig houden) en wettelijke verplichtingen
Ondersteuning Je e-mails aan ons Gerechtvaardigde belangen
Naleving van wetgeving Naar behoefte Wettelijke verplichting

Wat we nooit doen

  • We verkopen je persoonlijke gegevens niet en ‘delen’ ze niet voor gedragsgerichte advertenties over verschillende contexten heen.
  • We tonen geen advertenties.
  • We volgen je niet over apps of websites van andere bedrijven heen, en we gebruiken de advertentie-identifier van Apple niet.
  • We gebruiken je inhoud of smaakprofiel niet om AI-modellen te trainen, en we gebruiken alleen AI-hosts waarvan het beleid zegt dat ze daar niet op trainen.
  • We nemen geen geautomatiseerde beslissingen die juridische of vergelijkbare ingrijpende gevolgen voor je hebben.

9. Met wie we informatie delen

We delen informatie alleen met de bedrijven hieronder. De meeste zijn dienstverleners die op onze instructies handelen, onder contracten die beperken hoe ze het gebruiken. Apple, en Google en Meta wanneer je je met hen aanmeldt of via hen met ons berichten, verwerken je gegevens ook onder hun eigen privacybeleid:

Aanbieder Wat ze doen Betrokken gegevens
Supabase, Inc. (servers gehost op Amazon Web Services in de Verenigde Staten, regio Oregon us-west-2) Database, aanmelden, bestandsopslag, live-updates, serverfuncties, aanmeld-e-mails; afbeeldingen op gedeelde webpagina’s Accountgegevens, gesynchroniseerde bibliotheek, communityinhoud, Inbox-items, ingrediëntnamen die we niet herkennen, serverlogboeken
OpenRouter, Inc. Stuurt cloud-AI-verzoeken naar een AI-host (alleen met je toestemming) Receptteksten, zoals vermeld in Sectie 2
AI-hostingbedrijven gekozen door OpenRouter (alleen die waarvan het beleid zegt dat ze prompts niet opslaan of ermee trainen; kunnen buiten de VS zijn) Het AI-model draaien (momenteel DeepSeek V4 Flash) Receptteksten, zoals vermeld in Sectie 2
Apple Inc. Aanmelden met Apple, pushmeldingen, App Store-betalingen, spraakherkenning, Apple Intelligence Zoals beschreven in het privacybeleid van Apple
Google LLC Aanmelden met Google (als je dat gebruikt); Google Analytics op onze website Google-account-ID, naam, e-mail, link naar profielfoto; websitegebruiksgegevens en IP-adres (Sectie 7)
Meta Platforms, Inc. Facebook-aanmelding (als je die gebruikt); het bezorgen van Instagram- en WhatsApp-berichten die je naar Saucepan stuurt (als je ze verbindt) Facebook-account-ID, naam, e-mail, link naar profielfoto; Instagram- of WhatsApp-ID en berichtinhoud
SMS-provider [[CONFIRM: e.g. Twilio Inc.]] Stuurt je aanmeldcode per sms (als je je aanmeldt met je telefoonnummer) Telefoonnummer, aanmeldcode
Postmark (ActiveCampaign, LLC) [[CONFIRM: entity]] Ontvangt e-mails die je naar je Saucepan-adres doorstuurt De doorgestuurde e-mail
Vercel Inc. Hosts getsaucepan.com Standaard webverzoeklogboeken

We kunnen ook informatie openbaar maken:

  • Als de wet dat vereist, zoals een geldig gerechtelijk bevel. Waar toegestaan, laten we je dat eerst weten.
  • Om mensen te beschermen, zoals om fraude, misbruik of schade te voorkomen.
  • Bij een bedrijfsoverdracht, zoals een fusie of verkoop. De nieuwe eigenaar moet dit beleid respecteren, en we laten je weten voordat je gegevens onder een ander beleid vallen.

10. Hoe lang we gegevens bewaren

Informatie Hoe lang
Gegevens op je apparaat Tot je het verwijdert of de app verwijdert
Account en gesynchroniseerde gegevens (inclusief voedingsschattingen en vervangingen die bij je recepten zijn opgeslagen) Tot je het verwijdert of je account verwijdert
Items die je verwijdert terwijl je bent aangemeld Direct als verwijderd gemarkeerd, daarna na 90 dagen definitief verwijderd (zodat je andere apparaten kunnen bijlopen)
Verwijderde accounts Direct verwijderd uit onze live database. Binnen 30 dagen uit back-ups verwijderd [[CONFIRM: Supabase backup / point-in-time-recovery window]]
Tekst van cloud-AI-verzoek Niet door ons opgeslagen. De AI-hosts die we toestaan zeggen in hun beleid dat ze het niet bewaren (Sectie 2). Zie Sectie 2 voor OpenRouter
Aanmeldcodes Verloopt binnen een uur en werkt maar één keer
Inbox-items Verwijderd 7 dagen nadat de app ze heeft opgehaald. Items die de app nooit ophaalt, worden na 30 dagen verwijderd
Instagram- en WhatsApp-verbindingen Tot je ze loskoppelt of je account verwijdert. Verbindingscodes verlopen na 10 minuten
Je privé-Inbox-e-mailadres Tot je een nieuwe maakt of je account verwijdert
Doorgestuurde e-mails bij Postmark [[CONFIRM: Postmark inbound message retention on our plan]]
Gecachte openbare postinformatie Niet aan jou gekoppeld. [[CONFIRM: up to 7 days once a cleanup job is added; today it isn’t deleted]]
Ingrediëntnamen die we niet herkennen Bewaard als aantallen totdat we de naam aan onze ingrediëntenlijst toevoegen. Niet aan jou gekoppeld
Meldingen Zolang nodig is om ze af te handelen en de community veilig te houden, tot 2 jaar [[CONFIRM]]. Je link naar meldingen die je hebt ingediend, wordt verwijderd wanneer je je account verwijdert
Serverlogboeken Tot 30 dagen [[CONFIRM: Supabase log retention on chosen plan]]
Websiteanalyse (Google Analytics) [[CONFIRM: GA4 data retention setting, 2 or 14 months]]. _ga cookies blijven tot 2 jaar in je browser
Websiteverzoeklogboeken (Vercel) [[CONFIRM: Vercel log retention on our plan]]
Ondersteuningsmails Tot 3 jaar, daarna verwijderd [[CONFIRM]]

11. Beveiliging

  • Al het verkeer tussen de app en onze servers is versleuteld (HTTPS/TLS).
  • Onze database gebruikt beveiliging op rijniveau, zodat elk account alleen de eigen privégegevens kan lezen.
  • Je aanmeldsessie wordt opgeslagen in de iOS-sleutelhanger.
  • Berichten van Instagram, WhatsApp en e-mail worden alleen geaccepteerd als ze de geverifieerde handtekening of het wachtwoord van Meta of Postmark dragen.
  • Alleen Aaron Gold heeft beheerderstoegang tot de servers [[CONFIRM]].

Geen enkel systeem is volledig veilig. Als een inbreuk je persoonlijke gegevens raakt, laten we jou en de autoriteiten dat weten zoals de wet vereist.


12. Je keuzes en rechten

Iedereen, waar je ook woont, kan:

  • Bekijk en exporteer je gegevens. Recepten kun je exporteren vanuit de app (Instellingen → Jouw gegevens & privacy → Mijn recepten exporteren). Voor een volledige kopie van wat op onze servers staat, mail je ons.
  • Corrigeer je gegevens. Bewerk je recepten en profiel in de app.
  • Verwijder je gegevens. Verwijder afzonderlijke items in de app, of verwijder je hele account via Instellingen → Account verwijderen. Dit werkt ongeacht hoe je je hebt aangemeld. Het verwijdert permanent je account (inclusief je e-mailadres, telefoonnummer en gekoppelde aanmeldingen), gesynchroniseerde bibliotheek, gepubliceerde recepten, berichten, reacties, likes, volgrelaties, foto’s, Inbox-items, Instagram- en WhatsApp-verbindingen, je Inbox-e-mailadres en pushtokens van onze servers. Als je Aanmelden met Apple hebt gebruikt, vragen we Apple ook om de toegang van Saucepan in te trekken. Als je in een Samen koken-huishouden zit, gaat het naar het volgende lid, en de boodschappen en geplande maaltijden die je hebt toegevoegd, blijven op de gedeelde lijst en het gedeelde plan staan zonder je naam. Recepten die op je apparaat zijn opgeslagen, blijven daar staan tot je ze verwijdert of de app verwijdert.
  • Toestemming intrekken. Zet Cloud-receptlezen uit (waardoor ook voedingsschattingen en vervangingen stoppen) of het synchroniseren van je smaakprofiel in Instellingen → Jouw gegevens & privacy, zet Vraag de cloud bij twijfel uit in Instellingen → Slimme ordening, koppel Inbox-kanalen los in Instellingen → Account & synchronisatie → Naar je Inbox sturen, of zet meldingen uit in de iOS-instellingen.
  • Gebruik de app zonder account.

[[TODO: when Cookbook PDF export ships, add it to "See and export your data" (and say whether the PDF is made on the device). Not built yet.]]

Om een verzoek in te dienen, mail je naar support@goldtechsolutions.net. We antwoorden binnen 30 dagen (45 dagen waar de wet van de staat dat toestaat). We moeten mogelijk bevestigen dat het verzoek van jou komt, bijvoorbeeld door je te vragen ons te mailen vanaf het adres dat aan je account is gekoppeld, of om te bevestigen in de app. We behandelen je niet anders omdat je je rechten uitoefent.

Als je in de EER, het VK of Zwitserland woont

Je hebt ook het recht om verwerking te beperken of er bezwaar tegen te maken, en om een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming. Onze servers staan in de Verenigde Staten. Cloud-AI-verzoeken kunnen ook worden verwerkt door AI-hosts in andere landen, waaronder China (Sectie 2). Wanneer we je gegevens buiten je land doorgeven, vertrouwen we op de Standard Contractual Clauses van onze dienstverleners (en de UK Addendum) [[CONFIRM: DPAs signed with Supabase, OpenRouter, Google, Meta, Postmark, Vercel, and the SMS provider]]. Onze EU/VK-vertegenwoordiger: [[CONFIRM: appoint an EU and UK Article 27 representative, or confirm not required]].

Als je in Californië woont of in een andere Amerikaanse staat met een privacywet

In de afgelopen 12 maanden hebben we de volgende categorieën persoonsgegevens verzameld: identificatoren (account-ID, Apple-, Google- of Facebook-account-ID, e-mailadres, telefoonnummer, gebruikersnaam, Instagram-ID en gebruikersnaam, WhatsApp-ID, pushtoken en de cookie-ID voor websiteanalyse); persoonlijke gegevens (naam, e-mailadres, telefoonnummer); internet- of elektronische activiteit (communityinteracties, serverlogboeken en pagina’s die op onze website zijn bekeken); geschatte locatie (land of stad, uit websitebezoeken); audiovisuele informatie (foto’s die je uploadt, en links naar profielfoto’s van Google of Facebook); en gevoelige persoonsgegevens (gezondheidsgerelateerde allergie- en dieetgegevens, en diëten die religieuze overtuigingen kunnen onthullen, alleen als je je smaakprofiel synchroniseert). De bronnen, doeleinden en ontvangers worden hierboven beschreven.

  • We verkopen of delen persoonlijke gegevens niet, en dat deden we ook de afgelopen 12 maanden niet. De advertentiefuncties van Google zijn uitgeschakeld op onze website.
  • We gebruiken gevoelige persoonsgegevens alleen om de functies te leveren die je vraagt, dus er is geen behoefte aan een link ‘Het gebruik van mijn gevoelige persoonsgegevens beperken’.
  • Je kunt een bevoegde vertegenwoordiger inschakelen om een verzoek te doen. Als we je verzoek afwijzen, kun je in beroep gaan door op ons besluit te reageren. We antwoorden binnen 45 dagen.

Gezondheidsgegevens van consumenten (Washington, Nevada en vergelijkbare wetten)

Informatie over allergieën, intoleranties en sommige dieetgegevens kan als ‘consumentgezondheidsgegevens’ gelden. We verzamelen die alleen van jou, alleen om allergiemarkeringen en passend-bij-jou-labels te tonen en actueel te houden, en alleen met je toestemming. We verkopen die niet, delen ze niet met derden behalve onze hostingprovider, sturen ze niet naar cloud-AI en gebruiken ze niet voor advertenties. Je kunt ze op elk moment bekijken, exporteren of verwijderen zoals hierboven beschreven. Voedingsschattingen beschrijven een recept, niet jou. [[CONFIRM WITH COUNSEL: whether a separate Consumer Health Data Privacy Policy page is required]]


13. Kinderen

Saucepan is niet bedoeld voor kinderen onder de 13 jaar, en we verzamelen niet bewust persoonsgegevens van kinderen onder de 13. Je moet minstens 13 zijn om een account aan te maken (of ouder als je land dat vereist). Als je meent dat een kind onder de 13 ons persoonsgegevens heeft gegeven, mail ons dan en wij verwijderen die.

Profielen voor mensen voor wie je kookt laten een volwassene de allergieën of het dieet van een kind noteren. Dat is informatie die de volwassene geeft. Het blijft op het apparaat van de volwassene, tenzij die smaakprofielsynchronisatie aanzet, het wordt nooit aan andere mensen getoond (ook niet aan leden van een Samen koken-huishouden), en het volgt dezelfde regels als de rest van het smaakprofiel.


14. Wijzigingen in dit beleid

Als we wijzigingen aanbrengen, werken we de datum ‘Laatst bijgewerkt’ bij. Als een wijziging de manier waarop we je gegevens gebruiken ingrijpend beïnvloedt, laten we je dat in de app weten voordat die ingaat en vragen we, waar vereist, opnieuw om je toestemming.

15. Contact