Privacybeleid
Hoe CookModus omgaat met jouw persoonsgegevens
Laatst bijgewerkt: 27 april 2026 · Versie 1.0
Samenvatting
CookModus verwerkt je gegevens om je koelkast te scannen en recepten te genereren. Wij verkopen je gegevens nooit. Foto's worden tijdelijk verwerkt en niet opgeslagen. Je hebt volledige controle over je gegevens en kunt deze altijd inzien, wijzigen of verwijderen.
1Wie zijn wij?
CookModus is een product van Novyre, gevestigd in Nederland.
Novyre is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via CookModus worden verwerkt.
2Welke gegevens verzamelen wij?
Accountgegevens
E-mailadres, naam (optioneel), en authenticatiegegevens via Google Sign-In of e-mail/wachtwoord.
Betalingsgegevens
Betalingen worden verwerkt door Stripe. Wij slaan zelf geen creditcardnummers of bankgegevens op. Stripe is PCI-DSS Level 1 gecertificeerd.
Foto's van je koelkast
Wanneer je de scanner gebruikt, worden foto's tijdelijk verwerkt door onze AI om ingrediënten te herkennen. Foto's worden niet permanent opgeslagen en na verwerking direct verwijderd.
Gebruiksgegevens
Gescande ingrediënten, gegenereerde recepten, opgeslagen kookboek-items, weekmenu’s en boodschappenlijsten.
Technische gegevens
IP-adres (geanonimiseerd), browsertype, apparaattype, en sessiecookies die noodzakelijk zijn voor het functioneren van de dienst.
3Waarvoor gebruiken wij je gegevens?
4Rechtsgrond voor verwerking
Wij verwerken je persoonsgegevens op basis van de volgende rechtsgronden (Art. 6 AVG):
| Verwerking | Rechtsgrond |
|---|---|
| Account & abonnement | Uitvoering overeenkomst |
| Koelkast scannen & recepten | Uitvoering overeenkomst |
| Betalingsverwerking (Stripe) | Uitvoering overeenkomst |
| Marketing e-mails | Toestemming (opt-in) |
| Meta Pixel / analytics | Toestemming (cookiebanner) |
| Fraudepreventie | Gerechtvaardigd belang |
| Serviceverbetering | Gerechtvaardigd belang |
5AI-verwerking & transparantie
Hoe onze AI werkt
CookModus gebruikt kunstmatige intelligentie (OpenAI) om ingrediënten op je foto te herkennen en recepten te genereren. Hieronder leggen wij uit hoe dit proces werkt en welke gegevens hierbij betrokken zijn.
Fotoverwerking: Wanneer je een foto van je koelkast maakt, wordt deze tijdelijk naar onze server gestuurd. De AI analyseert de foto om ingrediënten te herkennen. De foto zelf wordt direct na verwerking verwijderd en niet opgeslagen.
Ingrediëntenlijst: Alleen de herkende ingrediëntenlijst (geen foto) wordt naar OpenAI gestuurd voor receptgeneratie. Er worden geen persoonsgegevens meegestuurd — alleen de lijst met ingrediënten en je kookvoorkeuren.
Geen training: Jouw gegevens worden niet gebruikt om AI-modellen te trainen. OpenAI verwerkt de data uitsluitend voor het genereren van je recept en bewaart deze niet.
Geautomatiseerde besluitvorming: De receptsuggesties worden volledig automatisch gegenereerd. Dit heeft geen juridische of vergelijkbare gevolgen voor jou. De recepten dienen als inspiratie — controleer altijd zelf allergenen en houdbaarheidsdata.
6Delen met derden
Wij delen je gegevens uitsluitend met de volgende verwerkers, voor de genoemde doeleinden:
Supabase
EU (Frankfurt)Database & authenticatie — Accountgegevens, gebruiksdata
Privacybeleid bekijken →OpenAI
VS (SCC + DPA)AI-receptgeneratie — Ingrediëntenlijsten (geen persoonsgegevens)
Privacybeleid bekijken →Meta (Facebook)
EU/VS (SCC)Advertentie-analytics — Geanonimiseerde pageviews (met toestemming)
Privacybeleid bekijken →Wij verkopen je gegevens nooit aan derden.
7Internationale doorgifte
Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER). In die gevallen zorgen wij voor passende waarborgen conform Art. 46 AVG:
Standard Contractual Clauses (SCC): Met OpenAI, Stripe en Meta hebben wij Standard Contractual Clauses afgesloten zoals goedgekeurd door de Europese Commissie. Daarnaast hebben wij verwerkersovereenkomsten (DPA) afgesloten met al onze verwerkers.
Supabase host onze database in de EU (Frankfurt, Duitsland). Vercel host onze webapp via EU-edge servers.
8Cookies & tracking
Wij gebruiken de volgende soorten cookies:
| Cookie | Type | Bewaartermijn | Toestemming |
|---|---|---|---|
| Sessiecookie (Supabase Auth) | Functioneel | Sessie | Niet vereist |
| Voorkeurscookies | Functioneel | 1 jaar | Niet vereist |
| Meta Pixel (_fbp, _fbc) | Marketing | 90 dagen | Vereist (opt-in) |
Conform de Nederlandse Telecommunicatiewet plaatsen wij marketing-cookies (Meta Pixel) alleen na jouw uitdrukkelijke toestemming via onze cookiebanner. Je kunt je toestemming altijd intrekken via je browserinstellingen.
9Bewaartermijn
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang je account actief is + 30 dagen na opzegging |
| Koelkastfoto's | Direct verwijderd na AI-verwerking (niet opgeslagen) |
| Recepten & kookboek | Zolang je account actief is |
| Factuur- & betalingsgegevens | 7 jaar (wettelijke bewaarplicht) |
| Technische logs | 30 dagen |
10Jouw rechten (AVG/GDPR)
Op grond van de AVG heb je de volgende rechten:
Inzage
Opvragen welke gegevens wij van je hebben (Art. 15)
Rectificatie
Onjuiste gegevens laten corrigeren (Art. 16)
Verwijdering
Je gegevens laten wissen — "recht op vergetelheid" (Art. 17)
Beperking
De verwerking van je gegevens laten beperken (Art. 18)
Overdraagbaarheid
Je gegevens in een gestructureerd formaat ontvangen (Art. 20)
Bezwaar
Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (Art. 21)
Om een van deze rechten uit te oefenen, stuur een e-mail naar info@cookmodus.nl met je naam en e-mailadres. Wij reageren binnen 30 dagen. Het uitoefenen van je rechten is kosteloos, tenzij verzoeken buitensporig of ongegrond zijn.
11Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:
12Minderjarigen
CookModus is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als je jonger bent dan 16 jaar, mag je CookModus alleen gebruiken met toestemming van je ouder of voogd. Als wij ontdekken dat wij gegevens hebben verzameld van een kind jonger dan 16 jaar zonder ouderlijke toestemming, verwijderen wij deze gegevens zo snel mogelijk.
13Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Bij substantiële wijzigingen word je minimaal 30 dagen van tevoren per e-mail geïnformeerd. De meest recente versie is altijd beschikbaar op deze pagina. Voortgezet gebruik van de dienst na de wijzigingsdatum geldt als acceptatie van het bijgewerkte beleid.
14Klachten & contact
Heb je een vraag of klacht over hoe wij met je gegevens omgaan? Neem dan contact met ons op:
Novyre — CookModus
E-mail: info@cookmodus.nl
Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder: