Wat we van je bewaren

Pannetje wordt gemaakt en beheerd door Bernard Weitkamp in Nederland. Voor alles wat hieronder staat is dat het aanspreekpunt: hallo@pannetje.app. Er zit geen supportafdeling tussen.

Alles wat je invoert, en verder zo min mogelijk.

• Je account. Je e-mailadres, en een versleutelde versie van je wachtwoord. Log je in met Google, dan krijgen we je e-mailadres en je naam van Google; je Google-wachtwoord zien we nooit.
• Je huishouden. De naam, de herkenbare naam in een deellink, het standaardaantal borden, en de mensen die je aan tafel hebt gezet. Bij die mensen bewaren we alleen wat je zelf invult: meestal een voornaam en of het een volwassene, een kind of een gast is.
• Je eten.Recepten, ingrediënten, bereidingswijzen, foto's, je producten, je voorraad, je weekplanning, je boodschappenlijst en wat je hebt gekookt.
• Hoe je de app gebruikt. We leggen een handjevol handelingen vast, bijvoorbeeld dat er een recept is ingepland of dat het boodschappen doen is afgerond. Dat gebeurt zonder trackingcookies en zonder externe meetdienst: het staat in onze eigen database, aan jouw account gekoppeld. We gebruiken het om te zien waar de app mensen laat vastlopen.
• Wat je ons laat weten.Als je de knop “Laat iets weten” gebruikt, bewaren we je bericht met daarbij waar je was, welke versie draaide en op wat voor toestel. Dat laatste is meestal het antwoord op de helft van de vragen.
• Foutmeldingen. Gaat er iets stuk, dan krijgen we een technisch rapport met de plek in de code en je gebruikersnummer, zodat we het kunnen terugvinden en repareren.

Wat we niet doen: advertenties, profielen verkopen, je gegevens delen met anderen om er geld aan te verdienen, of je volgen op andere websites.

Voor het grootste deel omdat het simpelweg de app is: zonder je recepten en je planning valt er niets te plannen. Dat is de overeenkomst die je met ons aangaat zodra je een account maakt.

Voor het meekijken hoe de app gebruikt wordt en voor foutmeldingen beroepen we ons op ons eigen belang om een werkend product te kunnen maken. Het gaat om kleine aantallen, het blijft binnen onze eigen database, en je kunt er bezwaar tegen maken. Mail ons, dan zetten we het voor jouw account uit.

Voor de dingen die je zelf aanzet, zoals een herinnering per mail, geldt jouw toestemming. Die kun je altijd weer intrekken in je instellingen.

Een paar functies laten een AI-model meelezen. Dat gebeurt alleen op het moment dat jij erop drukt, nooit op de achtergrond:

• Een recept inlezen van een link of van een foto. Dan gaat die pagina of die foto mee.
• Je bereidingswijze laten opschonen. Dan gaat die tekst mee.
• Voedingswaarden opzoeken bij een product. Dan gaat de productnaam mee.
• Je voorraad inspreken. Dan gaat de opname mee naar de partij die hem uitschrijft in tekst. Wij bewaren de opname niet, niet op de server en niet in opslag; alleen de tekst die eruit komt blijft staan, zodat je kunt terugzien wat er is opgevangen.

Deze verzoeken lopen via OpenRouter, dat ze doorgeeft aan het model dat de klus doet. Die partijen zitten buiten Europa. Wij sturen daarbij geen e-mailadressen, namen of accountgegevens mee, alleen de inhoud die nodig is voor die ene vraag.

Je huisgenoten. Iedereen die je uitnodigt in je huishouden ziet alles van dat huishouden: recepten, planning, lijst, voorraad. Dat is de bedoeling van samen plannen, en het is geen fout. Nodig dus alleen mensen uit met wie je dat wilt delen.

De hele wereld, maar alleen als jij dat zegt. Zet je een recept op openbaar, dan is dat recept via een link voor iedereen te lezen, ook zonder account, en het kan in Google terechtkomen. De naam van je huishouden staat erbij. Je planning, je lijst, je voorraad en je huisgenoten worden nooit openbaar. Openbaar zetten kun je altijd weer terugdraaien, al kan het even duren voordat Google het vergeet.

De partijen die ons draaiende houden. Zie de tabel hieronder. Meer zijn het er niet.

Je database, je foto's en de app zelf staan dus in Europa. Alleen de mail en de AI-functies gaan de grens over, en daarvoor gelden de standaardafspraken die de Europese Commissie daarvoor heeft opgesteld.

We zetten één soort cookie, en die houdt bij dat jij het bent zodat je niet elke keer opnieuw hoeft in te loggen. Daar is geen toestemming voor nodig, want zonder die cookie werkt inloggen niet. Verder staat er niets: geen advertentiecookies, geen Google Analytics, geen meetscript van een ander.

Zolang je account bestaat. Verwijder je je account, dan gaat alles wat aan jou hangt mee: je recepten, je planning, je lijst, je voorraad en je berichten aan ons. Foutmeldingen bij Sentry verlopen vanzelf na negentig dagen.

Eén ding blijft staan als je het zelf hebt gedaan: een recept dat je openbaar hebt gezet en dat iemand anders heeft overgenomen. Dat is dan een kopie in het huishouden van die ander geworden, en die kunnen wij niet voor je weghalen. Wil je dat voorkomen, zet het recept dan eerst weer op privé.

Je mag inzien wat we van je hebben, het laten aanpassen, het laten verwijderen, er een kopie van vragen, of bezwaar maken tegen het meekijken hoe je de app gebruikt. Mail hallo@pannetje.app en we regelen het binnen een maand, meestal veel sneller.

Vind je dat we het niet goed doen, dan kun je klagen bij de Autoriteit Persoonsgegevens. Maar mail ons eerst, dan lossen we het waarschijnlijk gewoon op.

Je kunt kinderen aan je tafel zetten in de app. Dat is een naam en een leeftijdsgroep die jij invult, geen account: kinderen kunnen niet zelf inloggen. Een eigen account maken kan vanaf zestien jaar.

Pannetje is in ontwikkeling, dus deze pagina verandert af en toe. Gaat het om iets wezenlijks, bijvoorbeeld een nieuwe partij die we inschakelen, dan mailen we je erover. De datum bovenaan zegt wanneer we hem voor het laatst hebben aangepast.

De voorwaarden gaan over wat je van ons mag verwachten en andersom.