Privacy

We vragen geen naam, geen e-mailadres en geen betaalgegevens. We weten niet wie je bent. Wat we bewaren is wat nodig is om je weekmenu te kunnen maken en terug te tonen: je lichaamsgegevens, je doel, en het menu zelf. Er zitten geen trackers, advertenties of analytics in deze site.

• Een sessie-id. Een willekeurig nummer in een cookie. Dat is je hele identiteit hier. Er is geen account.
• Je profiel: gewicht, lengte, leeftijd, geslacht, activiteitsniveau, je gekozen doel en de antwoorden die daarbij horen, plus de huishoudgrootte. Hiermee berekenen we je dagelijkse behoefte; zonder deze gegevens kan de app niets uitrekenen.
• Je weekmenu: welk recept op welke dag en welk moment staat, en wat je hebt vastgezet.
• Je herstelcode, als je er een aanmaakt.

Gewicht, lengte, leeftijd en geslacht zijn gegevens over je lichaam. We behandelen ze daarom zorgvuldiger dan strikt noodzakelijk zou zijn: ze worden alleen gebruikt voor de berekening, nooit gedeeld en nooit verkocht.

Eén cookie, met alleen dat sessie-id. Hij is httpOnly (niet leesbaar voor scripts) en wordt alleen over een beveiligde verbinding verstuurd. Hij is puur functioneel: zonder die cookie kunnen we je opgeslagen week niet terugvinden. We gebruiken hem niet om je te volgen en er zijn geen cookies van derden.

Dit zeggen we expliciet, want het is een bewuste keuze. Je herstelcode wordt niet versleuteld opgeslagen, zodat de app hem opnieuw kan tonen als je hem de eerste keer niet hebt opgeschreven, precies het probleem waarvoor de code bestaat.

Het gevolg: wie jouw code heeft, kan bij jouw weekmenu en het profiel daarachter. Behandel de code als een wachtwoord en deel hem niet. Het gaat om een maaltijdplan, en die afweging vinden we hier verdedigbaar, maar je hoort te weten dat we hem gemaakt hebben.

Gebruik je de app een jaar lang niet, dan worden je sessie, je profiel en je weekmenu automatisch verwijderd. Wil je eerder weg: wis de cookies van deze site in je browser. Je week is dan voor ons niet meer terug te vinden, en wordt na dat jaar definitief opgeruimd.

De gegevens staan op een server in Amsterdam (Fly.io), binnen de EU. De website zelf wordt geleverd via Cloudflare Pages. Er gaan geen gegevens naar andere partijen.

Eén uitzondering, en die zie je zelf gebeuren: klik je op de knop om je boodschappen in je Albert Heijn-mandje te zetten, dan ga je naar ah.nl en worden de producten uit je lijst meegestuurd. Vanaf dat moment geldt het privacybeleid van Albert Heijn.

Onder de AVG heb je recht op inzage, correctie en verwijdering van je gegevens. Omdat we niet weten wie je bent, kunnen we je alleen terugvinden via je herstelcode. Wissen kun je zelf, direct, door de cookies van deze site te verwijderen. Heb je een vraag of wil je dat wij iets verwijderen, neem dan contact op via de feedbacklink onderaan de pagina.