Privacyverklaring
Laatst gewijzigd op 22 september 2026.
Let’s cook it is een receptenboek van Siem Postmus. Deze verklaring beschrijft welke persoonsgegevens de site bewaart, waarom dat gebeurt en hoe lang ze blijven staan. Ik ben de verwerkingsverantwoordelijke; je bereikt mij op privacy@letscookit.nl.
Wat de site van je bewaart
| Gegevens | Waarom | Grondslag |
|---|---|---|
| E-mailadres en wachtwoord | Om je account te maken en je te laten inloggen. Je wachtwoord wordt versleuteld opgeslagen en is voor niemand leesbaar, ook niet voor mij. | Uitvoering van de overeenkomst |
| Naam, korte introductie en profielfoto | Dit staat bij je recepten en beoordelingen. Alles hiervan is optioneel behalve je weergavenaam. | Uitvoering van de overeenkomst |
| Je recepten, foto’s, collecties, beoordelingen, antwoorden en wie je volgt | Dat is waar de site voor is. | Uitvoering van de overeenkomst |
| IP-adres en browsergegevens bij inloggen en bij het opslaan van iets | Om misbruik te kunnen onderzoeken. Alleen bij schrijfacties en inloggen; er wordt niet bijgehouden wat je leest. | Gerechtvaardigd belang (beveiliging) |
Wat anderen van je kunnen zien
Dit is het belangrijkste om te weten, en het verrast mensen soms. Een recept dat je op “publiek” zet is voor iedereen op internet zichtbaar — ook voor mensen zonder account, en het kan in Google terechtkomen. Daarbij staan je weergavenaam, je introductie en je profielfoto. Hetzelfde geldt voor beoordelingen en antwoorden die je onder andermans recept plaatst.
Recepten op “privé” ziet niemand behalve jij. Recepten op “via link” zijn niet vindbaar en niet doorzoekbaar, maar wel te openen door iedereen die de link heeft — behandel zo’n link dus als het recept zelf. Je collecties en je persoonlijke notities zijn altijd privé.
Hoe lang gegevens blijven staan
- Je account en je recepten: zolang je het account houdt.
- Inlog- en wijzigingslogboek: 90 dagen, daarna automatisch verwijderd.
- Sessies: tot ze verlopen, daarna nog hoogstens een week.
- Back-ups: een dagelijkse kopie van de database, die na 30 dagen vervalt. Verwijder je iets, dan kan het dus nog even in een back-up staan voordat die aflooptijd verstrijkt.
Cookies en wat er op je apparaat wordt opgeslagen
Er zitten geen trackers, advertenties of statistiekprogramma’s op deze site. Daarom is er ook geen cookiebanner: alles wat wordt opgeslagen is nodig voor iets wat je zelf hebt gevraagd.
- Eén cookie om je ingelogd te houden. Die is niet uitleesbaar door scripts.
- In je browser (geen cookie, en het verlaat je apparaat niet): je voorkeur voor licht of donker en voor de toon, de standaardzichtbaarheid van een nieuw recept, je concept van een recept in wording, waar je in je boek gebleven was, hoe ver je bent in de kookmodus en welke timers lopen.
Lettertypen worden vanaf deze site geserveerd en niet vanaf Google, zodat je IP-adres bij het bekijken van een pagina niet naar derden gaat.
Wie de gegevens nog meer verwerken
| Partij | Waarvoor | Waar |
|---|---|---|
| Hetzner | De server en de database | Duitsland |
| Vercel | De website zelf; houdt kortstondig verkeerslogboeken bij | Verenigde Staten, met verwerking in de EU |
| MailerSend | Verstuurt uitnodigingen en wachtwoordherstel; ziet daarvoor je e-mailadres | Europese Unie |
Met alle drie is een verwerkersovereenkomst gesloten. Je gegevens worden niet verkocht of gedeeld voor advertenties.
Wat je kunt vragen
Je mag opvragen welke gegevens er van je zijn, ze laten corrigeren, ze laten verwijderen, of een kopie krijgen in een bestand dat je elders kunt gebruiken. Een deel doe je zelf op je accountpagina; voor de rest stuur je een bericht naar privacy@letscookit.nl. Ik reageer binnen een maand.
Bij het verwijderen van je account kies je zelf wat er met je publieke recepten gebeurt: meeverwijderen, of laten staan zonder je naam erbij. Je privé-recepten, collecties, notities en beoordelingen verdwijnen hoe dan ook.
Ben je het niet eens met hoe ik met je gegevens omga, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Leeftijd
Deze site is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, dan heb je toestemming van je ouder of verzorger nodig om een account te hebben.
Beveiliging
Al het verkeer gaat versleuteld over HTTPS. Wachtwoorden worden gehasht opgeslagen. Wie wat mag zien is vastgelegd in rechten op de server, niet in de website — een aangepaste pagina geeft dus geen toegang tot iets waar je geen recht op hebt. Er wordt dagelijks een back-up gemaakt. Gaat er onverhoopt iets mis met je gegevens, dan meld ik dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeer ik jou als dat voor jou van belang is.