Privacybeleid van Recipheon

1. Verwerkingsverantwoordelijke en reikwijdte van dit document

Dit Privacybeleid beschrijft hoe de persoonsgegevens van gebruikers van het Recipheon-platform worden verwerkt. De verwerkingsverantwoordelijke is FIAMEKSO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, gevestigd aan ul. SZLAK nr. 77, unit 222, KRAKAU, 31-153, POLEN, met registratiegegevens: KRS: 0001231410, NIP: 6762716852, registerrechtbank: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, maatschappelijk kapitaal: 20.000,00 PLN.

Contact voor privacyzaken: - e-mail: support@recipheon.com

Dit Beleid heeft betrekking op gegevens die worden verwerkt in verband met het gebruik van de website, de mobiele app, meldingsmechanismen voor inhoud en contact met de Verwerkingsverantwoordelijke.

2. Welke gegevens we verwerken

Afhankelijk van het gebruik van Recipheon kunnen we de volgende categorieën gegevens verwerken:

- Accountgegevens – e-mailadres, wachtwoord in gehashte vorm, gebruikersnaam, weergavenaam, verificatiestatus van het e-mailadres en informatie over een lopende wijziging van het e-mailadres.

- Gegevens voor aanmelden via sociale netwerken – de account-ID bij de aanmeldprovider, het e-mailadres en de basisprofielgegevens die Google, Facebook of een andere provider verstrekt als de gebruiker voor deze aanmeldmethode kiest.

- Profielgegevens – biografie, profielfoto, taal, account- en interface-instellingen, waaronder de voorkeur voor lichte of donkere modus, als de gebruiker deze verstrekt of opslaat.

- Gegevens over sessies en aanmeldbeveiliging – sessie-ID's, refresh tokens, logboeken van tokengebruik, aanmeldgegevens en handelingen binnen een sessie.

- Activiteitsgegevens – recepten, reacties, antwoorden, beoordelingen, likes op reacties, opgeslagen recepten, onlangs bekeken inhoud en andere handelingen binnen de Dienst.

- Gegevens over sociale relaties – volgers, gevolgde gebruikers en aantallen en relaties die aan het profiel zijn gekoppeld.

- Meldings- en contactgegevens – de gebruikers-ID of de naam en het e-mailadres van een gast, de reden voor de melding, de beschrijving van de zaak, de URL of een andere identificatie van de inhoud, een verklaring of andere uitdrukkelijke bevestiging van de melder als het betreffende meldingskanaal die vereist, en contactvoorkeuren als deze worden verzameld.

- Feedbackgegevens – berichtinhoud, meldingstype, platforminformatie (web / mobiel) en de gebruikers-ID of contactgegevens.

- Toestemmingsgegevens – informatie over verleende, geweigerde of ingetrokken toestemming voor cookies en analyses, met de reikwijdte van de toestemming, een tijdstempel en de versie van de kennisgeving.

- Beveiligings- en auditgegevens – logboeken van administratieve en systeemhandelingen, informatie over wie of wat een handeling heeft uitgevoerd en wanneer, en in sommige gevallen de toestand voor en na een wijziging.

- Technische gegevens – IP-adres, apparaat- of browser-ID's, fout- en prestatiegegevens, antispambeperkingen en andere technische informatie die nodig is voor beveiliging en onderhoud van de dienst.

3. Doeleinden en rechtsgrondslagen van de verwerking

We verwerken persoonsgegevens voor de volgende doeleinden en op de volgende rechtsgrondslagen:

1. Een account aanmaken en beheren, aanmelden, een profiel onderhouden, recepten en reacties publiceren, recepten opslaan, sociale functies en andere functies van de Dienst aanbieden – artikel 6, lid 1, onder b, AVG: uitvoering van een overeenkomst voor elektronische dienstverlening of het nemen van maatregelen op verzoek van de gebruiker vóór het sluiten van zo'n overeenkomst.

2. Meldingen, klachten, contact en gebruikersondersteuning afhandelen – artikel 6, lid 1, onder b of f, AVG, afhankelijk van de aard van de zaak.

3. De Dienst beveiligen, authenticatie, misbruik voorkomen, antispambescherming, incidenten analyseren en beveiligingslogboeken bijhouden – artikel 6, lid 1, onder f, AVG: het gerechtvaardigde belang van de Verwerkingsverantwoordelijke bij het beschermen van de dienst en gebruikers en bij naleving van de Voorwaarden.

4. Meldingen over illegale inhoud en overtredingen van de Voorwaarden behandelen, modereren en genomen maatregelen vastleggen – respectievelijk artikel 6, lid 1, onder c en f, AVG, voor zover het wettelijke verplichtingen betreft en het gerechtvaardigde belang van de Verwerkingsverantwoordelijke bij het beschermen van de rechten van derden en de veiligheid van de dienst.

5. Wettelijke verplichtingen nakomen, waaronder verplichtingen uit het gegevensbeschermingsrecht en de samenwerking met bevoegde autoriteiten – artikel 6, lid 1, onder c, AVG.

6. Web- en mobiele analyses met Microsoft Clarity en vergelijkbare optionele hulpmiddelen – artikel 6, lid 1, onder a, AVG: toestemming van de gebruiker, en de privacyregels voor elektronische communicatie.

7. Rechtsvorderingen vaststellen, uitoefenen of verdedigen – artikel 6, lid 1, onder f, AVG.

4. Is het verstrekken van gegevens verplicht?

Openbaar toegankelijke inhoud op Recipheon kan worden bekeken zonder een account aan te maken. Sommige gegevens zijn nodig om een account aan te maken en te onderhouden en de functies die na het inloggen beschikbaar zijn te gebruiken, met name het e-mailadres, de gebruikersnaam en authenticatiegegevens. Het verstrekken van optionele gegevens, zoals een biografie, profielfoto, taal of interfacevoorkeuren, is vrijwillig. Zonder deze gegevens kunnen personalisatie of bepaalde profielfuncties beperkt zijn.

Als gegevens die in het meldingsformulier als verplicht zijn gemarkeerd ontbreken, kan het moeilijk of onmogelijk zijn om de melding te beoordelen of te beantwoorden.

5. Ontvangers van gegevens

Gegevens kunnen worden verstrekt aan partijen die de Verwerkingsverantwoordelijke ondersteunen bij het onderhouden en ontwikkelen van Recipheon, met name aanbieders van hosting en cloudinfrastructuur, e-maildiensten, authenticatie, beveiligingshulpmiddelen, ontwikkelingsdiensten, technische ondersteuning en analysetools.

Als de gebruiker zich via een sociaal netwerk aanmeldt, handelt de betreffende aanmeldprovider binnen zijn eigen dienst volgens zijn eigen regels als afzonderlijke verwerkingsverantwoordelijke.

Voor analyses van de website en mobiele app kunnen we Microsoft Clarity gebruiken, waaronder Clarity for Mobile Apps. Volgens de documentatie van Microsoft handelt Microsoft als verwerkingsverantwoordelijke voor gegevens die binnen die dienst worden verwerkt. De nadere rol en verantwoordelijkheden van Microsoft volgen uit de documentatie en het privacybeleid van Microsoft.

6. Doorgifte buiten de EER

We streven er in beginsel naar oplossingen te gebruiken die een passend niveau van gegevensbescherming waarborgen. Sommige technologieleveranciers kunnen echter gegevens buiten de Europese Economische Ruimte verwerken of toegang op afstand van buiten de EER bieden. In die gevallen vindt doorgifte plaats met passende juridische mechanismen, met name standaardcontractbepalingen of een ander geschikt mechanisme waarin de AVG voorziet.

Als we Microsoft Clarity of diensten van andere wereldwijde aanbieders gebruiken, kunnen gegevens worden doorgegeven naar landen buiten de EER, waaronder de Verenigde Staten. Afhankelijk van het land en de ontvanger kan doorgifte berusten op een adequaatheidsbesluit, actieve deelname van de Amerikaanse ontvanger aan het EU-US Data Privacy Framework, standaardcontractbepalingen of een ander wettelijk mechanisme. Informatie over het mechanisme van een bepaalde partner staat in diens privacyverklaring of kan bij de Verwerkingsverantwoordelijke worden opgevraagd.

7. Bewaartermijnen

We bewaren gegevens niet langer dan nodig voor de doeleinden waarvoor ze zijn verzameld. De belangrijkste termijnen zijn:

1. Account- en profielgegevens – zolang het account bestaat en, na het rechtsgeldig indienen van een verzoek tot accountverwijdering, doorgaans maximaal 30 dagen in actieve systemen om de verwijdering af te ronden; back-ups totdat deze worden overschreven, doorgaans maximaal 90 dagen.

2. Recepten, reacties en andere gebruikersinhoud – zolang deze binnen de Dienst beschikbaar blijven of totdat het account of de inhoud wordt verwijderd; na verwijdering doorgaans volgens de hierboven genoemde termijnen voor actieve systemen en back-ups.

3. Sessiegegevens, beveiligingslogboeken, IP-adressen en gegevens tegen misbruik – doorgaans 90 tot 180 dagen, en langer als dat nodig is om een incident op te helderen, gedurende de tijd die nodig is om de zaak af te sluiten.

4. Gegevens over meldingen, klachten, bezwaren en contact – gedurende de behandeling van de zaak en daarna zolang nodig om naleving aan te tonen en rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, doorgaans maximaal 3 jaar, tenzij een langere termijn voortvloeit uit de aard van de zaak of een wettelijke verplichting.

5. Huidige cookie- en analysevoorkeuren, samen met de datum en de versie van de melding – op het apparaat totdat de gebruiker de voorkeuren wijzigt of lokale gegevens verwijdert, en in het account totdat de voorkeuren worden gewijzigd of het account wordt verwijderd. De wijzigingsgeschiedenis in het auditlogboek wordt doorgaans 180 dagen vanaf het aanmaken van de registratie bewaard, met inachtneming van de hieronder beschreven uitzonderingen voor wettelijke verplichtingen en rechtsvorderingen.

6. Analysegegevens die op basis van toestemming zijn verzameld – volgens de bewaarinstellingen van het betreffende hulpmiddel en de reikwijdte van de toestemming van de gebruiker, niet langer dan nodig voor analysedoeleinden.

7. Meldingen in de Dienst – gelezen meldingen worden automatisch uit actieve systemen verwijderd zodra 90 dagen zijn verstreken sinds hun aanmaak. Een melding die na die termijn wordt gelezen, wordt tijdens de volgende automatische opschoning verwijderd. De verwijdering vindt op de achtergrond plaats en kan technisch vertraagd zijn. Ongelezen meldingen worden niet op basis van hun ouderdom verwijderd; zodra ze zijn gelezen, geldt de bovenstaande regel. Meldingen kunnen eerder worden verwijderd wanneer het account of bijbehorende inhoud wordt verwijderd. Voor back-ups gelden de hierboven genoemde termijnen.

8. De privégeschiedenis van de AI-assistent, inclusief de oorspronkelijke verzoektekst na een weigering, annulering of fout – totdat het geschiedenisitem of het account wordt verwijderd, om de geschiedenis als onderdeel van de overeenkomst aan te bieden (artikel 6, lid 1, onder b AVG). Een afgerond item kan worden verwijderd zodra bijbehorende taken en afrekeningen zijn afgesloten. Verwijdering wist de verzoektekst en verbergt de sessie in de geschiedenis; het opgeslagen recept en de illustratie blijven in de bibliotheek en kunnen afzonderlijk worden verwijderd. De minimale factureringsgegevens bevatten geen verzoektekst en volgen afzonderlijke bewaartermijnen. Voor accountverwijdering en reservekopieën gelden de hierboven beschreven termijnen.

Bewaartermijnen kunnen worden verlengd als dat nodig is om een wettelijke verplichting na te komen of rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.

8. Verwijdering van het account en gegevens uit actieve systemen

Na het rechtsgeldig indienen van een verzoek tot accountverwijdering wordt de toegang tot het account onmiddellijk uitgeschakeld en begint de definitieve verwijdering van de gegevens en inhoud van de gebruiker uit actieve systemen. De verwijdering wordt doorgaans binnen 30 dagen afgerond, zonder anonimisering, tenzij bepaalde gegevens langer moeten worden bewaard om juridische redenen, voor beveiliging of in verband met rechtsvorderingen.

Een account kan worden verwijderd via de privacyinstellingen van de Dienst of door een verzoek tot accountverwijdering te sturen naar support@recipheon.com.

In de praktijk betekent dit: - het account, profiel, de recepten, reacties en bijbehorende gegevens worden voor definitieve verwijdering aangeboden; - sommige gegevens kunnen tijdelijk in back-ups blijven totdat deze worden overschreven; - bepaalde logboeken, sporen van incidenten, moderatiemeldingen of gegevens die nodig zijn voor het verdedigen van rechtsvorderingen kunnen ondanks de accountverwijdering worden bewaard, uitsluitend voor zover noodzakelijk.

9. Microsoft Clarity en analysegegevens

Binnen Recipheon kunnen we Microsoft Clarity gebruiken op de website en, als dit is geïmplementeerd, in de mobiele app om het gebruik van de Dienst te begrijpen, navigatie, fouten en interface-elementen te analyseren en de gebruiksvriendelijkheid te verbeteren. Op de website wordt dit hulpmiddel uitsluitend geactiveerd na geldige toestemming van de gebruiker voor analytische cookies of vergelijkbare technologieën.

Analysegegevens kunnen gebeurtenissen en interface-interacties, paginaweergaven en pagina-URL's, technische browser- en apparaatgegevens en het IP-adres omvatten. Het IP-adres wordt onder meer gebruikt voor geschatte geolocatie en beveiliging. De omvang van de vastgelegde gegevens hangt ook af van de instellingen voor het maskeren van inhoud in Microsoft Clarity.

10. Rechten van de betrokkene

De gebruiker heeft in de wettelijk bepaalde gevallen recht op inzage in de gegevens, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar tegen verwerking op basis van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke.

Als verwerking op toestemming berust, mag de gebruiker die toestemming op elk moment intrekken. Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

De gebruiker heeft ook het recht een klacht in te dienen bij de voorzitter van de Poolse autoriteit voor persoonsgegevensbescherming (Prezes Urzędu Ochrony Danych Osobowych).

11. Geautomatiseerde besluitvorming

In beginsel nemen we geen uitsluitend geautomatiseerde beslissingen over gebruikers die rechtsgevolgen hebben of hen op vergelijkbare wijze wezenlijk treffen. We kunnen automatische hulpmiddelen gebruiken ter ondersteuning van beveiliging, spamfiltering of de eerste indeling van meldingen, maar beslissingen in betwiste zaken behoren onder menselijk toezicht te blijven.

12. Gegevensbeveiliging

De Verwerkingsverantwoordelijke neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, met name toegangscontrole, authenticatie, beveiliging van communicatie, vastlegging van gebeurtenissen, beperking van toegangsrechten en regelmatig onderhoud. De omvang van deze maatregelen wordt afgestemd op het risico dat samenhangt met de aard van de dienst en de verwerkte gegevens.

13. Pinterest-integratie — Recipheon Social

Recipheon Social is een intern hulpmiddel om geselecteerde recepten te publiceren op officiële merkaccounts van Recipheon. De Pinterest-integratie wordt voorbereid voor ingebruikname; de volgende regels gelden zodra deze wordt ingeschakeld. Het is geen aanmeldmethode voor Recipheon via Pinterest en geen dienst waarmee bezoekers hun eigen accounts kunnen koppelen. Voor het bekijken van recepten en het gebruik van een Recipheon-account is geen Pinterest-account nodig.

Toegang en tokens. Voor het koppelen zijn toestemming van iemand die het officiële account mag beheren en een door Pinterest uitgegeven toegangstoken nodig. Het token staat alleen handelingen toe binnen de verleende machtigingen. De integratie verzamelt geen Pinterest-wachtwoorden of sessiecookies. Tokens worden opgeslagen in de serverconfiguratie, buiten de openbare website en receptinhoud. Bevoegde beheerders en infrastructuurleveranciers hebben toegang tot die configuratie voor zover nodig voor de werking van de dienst. De huidige integratie slaat tokens niet op in publicatiegeschiedenisrecords en toont ze niet aan bezoekers.

Betrokken gegevens. We sturen Pinterest de voor publicatie goedgekeurde recepttitels en beschrijvingen, afbeeldingen of de URL's daarvan, links naar openbare recepten en de ID van het doelbord. Deze materialen zijn afkomstig van Recipheon. Als ze persoonsgegevens bevatten, zoals auteursinformatie in een beschrijving of afbeelding, kunnen ook die gegevens openbaar worden. Het huidige mechanisme haalt geen privéberichten, contactlijsten of accountgegevens van bezoekers op en stuurt Pinterest niet hun Recipheon-aanmeldgegevens.

Publicatiegeschiedenis. Onze database registreert de recept-ID, taal, categorie, het doelbord, de voorbereide inhoud en afbeeldings-URL's, de goedkeuring van de beheerder, tijdstippen en aantallen publicatiepogingen, de status en een technische foutreden. Na een succesvolle publicatie slaan we de door Pinterest teruggegeven Pin-ID op. Een beheerder kan een eerder gepubliceerd recept ook als gepubliceerd markeren door een bestaande Pin-ID op te geven. Deze records dienen voor wachtrijbeheer, foutonderzoek en het voorkomen van duplicaten, niet voor het profileren van bezoekers. We verkopen geen gegevens uit de Pinterest-API en gebruiken ze niet voor reclame buiten Pinterest of het trainen van kunstmatige-intelligentiemodellen.

Doeleinden en rechtsgrondslag. Voor zover persoonsgegevens betrokken zijn, berusten het beheren van officiële accounts, het promoten van openbare recepten, het toezicht op publicaties en het voorkomen van misbruik op artikel 6, lid 1, onder f, AVG: het gerechtvaardigde belang van de Verwerkingsverantwoordelijke bij merkcommunicatie en veilige publicatieprocessen, met inachtneming van de rechten en redelijke verwachtingen van betrokkenen. Dit geeft geen toestemming om privé-inhoud onbeperkt te delen. Toestemming om materialen te gebruiken hangt ook af van de Voorwaarden en de rechten van de auteurs. Je kunt bezwaar maken via support@recipheon.com; tegen direct marketing kun je op elk moment bezwaar maken.

Ontvangers en openbare Pins. Pinterest ontvangt de ingediende materialen en verwerkt gegevens binnen zijn dienst volgens zijn eigen regels als afzonderlijke verwerkingsverantwoordelijke. Openbaar gepubliceerde Pins kunnen door anderen worden bekeken, opgeslagen en gedeeld. Informatie over de Pinterest-entiteiten, gegevensverwerking en doorgiften buiten de EER staat op https://policy.pinterest.com/nl/privacy-policy. De paragrafen 5 en 6 van dit Beleid gelden ook voor de infrastructuur die Recipheon ondersteunt.

Opslag. Een token blijft in de serverconfiguratie staan totdat een bevoegde beheerder het verwijdert of vervangt. Het intrekken van toestemming in Pinterest verhindert verdere geautoriseerde toegang, maar verwijdert op zichzelf het token niet uit onze configuratie en wist de lokale geschiedenis niet. De publicatiegeschiedenis wordt momenteel niet automatisch verwijderd uitsluitend omdat er tijd is verstreken. Buiten het hieronder beschreven proces voor receptverwijdering is hiervoor een handeling van een beheerder nodig. De noodzaak van verdere bewaring hangt af van publicatieafhandeling, foutonderzoek, het voorkomen van duplicaten en het afhandelen van verzoeken. Persoonsgegevens in deze records blijven onderworpen aan opslagbeperking, de termijnen uit paragraaf 7 en de rechten uit paragraaf 10. Het feit dat gegevens deel uitmaken van de geschiedenis rechtvaardigt geen bewaring zonder blijvende noodzaak.

Het verwijderen van een recept, ook bij accountverwijdering, omvat het opschonen van lokale publicatietaken en hun inhoud. Voor een reeds verstuurde publicatie of een publicatie met onzekere uitkomst kan een technisch record blijven bestaan om de verwijdering op het externe platform te beoordelen: platform, taal, Pin-ID indien bekend, een technische taakreferentie, reden en datum. Dit bevat geen publicatietekst of expliciete recept- of auteurs-ID, maar we beschouwen het niet als volledig anoniem. Afhandeling en verwijdering vereisen een handeling van een beheerder; er geldt momenteel geen automatische vervaltermijn.

Ontkoppeling en verwijdering. De accountbeheerder kan de toegang van de app intrekken in de Pinterest-instellingen. Verzoeken om lokale integratiegegevens, geplande publicaties of door Recipheon gepubliceerde inhoud te verwijderen kunnen worden gestuurd naar support@recipheon.com. Vermeld de link naar het recept of de Pin en welke gegevens of inhoud je wilt laten verwijderen; stuur geen wachtwoorden of tokens. Deze verzoeken moeten door een beheerder worden afgehandeld. Het verwijderen van een recept of Recipheon-account verwijdert de bijbehorende Pin niet automatisch van Pinterest. Het verwijderen van een publicatie van ons profiel en van kopieën die anderen hebben opgeslagen, hangt ook af van de mogelijkheden en regels van Pinterest.

De publicatie-integratie draait op de server en voegt geen Pinterest Tag of Pinterest-advertentiecookies toe aan de browser van bezoekers. Onze profiellink en verificatietag voor de website zijn geen dergelijke trackinghulpmiddelen. Een toekomstige implementatie van advertentiemetingen zou een afzonderlijke toelichting en een passende toestemmingsconfiguratie vereisen.

14. Landcontrole bij aankoop van een AI-assistentabonnement

Wanneer de automatische controle van het aankoopland is ingeschakeld, bepaalt Vercel, de infrastructuuraanbieder van de website, het geschatte land van de verbinding aan de hand van het IP-adres. De Recipheon-backend op Render vergelijkt dit met het opgegeven gewone woonland en de aankoopgegevens, of gebruikt onafhankelijk bewijs dat door support is beoordeeld. Hiervoor gebruiken we geen GPS of precieze locatie. Een IP-land bewijst geen nationaliteit of woonplaats; VPN-gebruik en reizen kunnen afwijkingen veroorzaken.

De controle toetst de aankoopvoorwaarden en beperkt onjuiste verklaringen op grond van artikel 6, lid 1, onder f AVG: ons gerechtvaardigde belang bij een correcte afhandeling van aankopen en het voorkomen van misbruik. Zij dient niet voor advertentieprofilering. Een buitenlands of onbekend IP-land kan een nieuwe aankoop onderbreken totdat dit is opgehelderd. Bevestigt support bewijs dat strijdig is met de aankoopvoorwaarden voor Polen, dan stoppen we nieuwe aankopen en toekomstige abonnementsafschrijvingen totdat dit is opgehelderd. Je kunt bezwaar maken, je gegevens corrigeren en via support@recipheon.com een beoordeling door een persoon vragen, ook wanneer je reist of een VPN gebruikt. De controle blokkeert op zichzelf geen openbare recepten, geschiedenis of rechten uit een al betaalde, nog niet verlopen abonnementsperiode.

Bij het account bewaren we de geschiedenis van landverklaringen en wijzigingen daarvan en van door support beoordeeld bewijs: landcode, bron, tijdstip en uitkomst, met de vorige en nieuwe waarden bij wijzigingen. Zo kunnen we de controle van de aankoopvoorwaarden reconstrueren en afwijkingen vóór de volgende afschrijving ophelderen. Deze geschiedenis bevat geen volledige IP-adressen, kaartgegevens of controlesignaturen. Zij is opgenomen in de export van accountgegevens en wordt verwijderd bij sluiting van het account; voor afzonderlijke transactiegegevens gelden de hieronder beschreven bewaarregels.

Hiervoor maken we geen apart register van volledige IP-adressen of geschiedenis van afgewezen automatische IP-landcontroles. Bij een aangemaakte bestelling bewaren we de landcode of de uitkomst onbekend, de bron, het tijdstip en het controleresultaat, naast de verklaring en aankoopgegevens. Hiervoor gelden de bewaartermijncriteria voor aankoopdossiers: zolang nodig voor afhandeling van de transactie, klachten of geschillen en toepasselijke administratieverplichtingen. Een sandbox-test schept op zichzelf geen belastingplicht. Beveiligingslogboeken en gegevens van aanbieders volgen de afzonderlijke regels in punten 5–7; geen volledig IP-adres in een bestelling betekent niet dat zulke logboeken niet bestaan.

Daarnaast kunnen we hetzelfde geschatte IP-land gebruiken om onze eigen AI-assistentbanner te tonen aan verbindingen uit Polen. De grondslag is artikel 6, lid 1, onder f AVG: ons gerechtvaardigde belang om onze eigen dienst in een gekozen markt te promoten, zonder een advertentieprofiel op te bouwen. Voor deze banner houden we geen aparte landen- of IP-geschiedenis bij en gebruiken we geen extra cookies of permanente browseropslag; het resultaat blijft kort in het geheugen van de pagina. Het verbergen van de banner blokkeert niet de openbare beschrijving van het aanbod. Je kunt bezwaar maken via support@recipheon.com.

15. Recipheon AI-abonnement en facturatie

Wij verwerken accountidentificatie, naam, e-mail, adres en landverklaring, tijdstip van accountaanmaak, begin en einde van 7-daags proef-Premium en betaald Premium, geldigheid, capaciteit en verbruik van de AI-gebruikslimiet, plan, prijs, perioden, voorwaardenversies en afzonderlijke bevestigingen van aanvaarding, terugkerende betalingen en vervroegde start. Wij bewaren bestelidentificaties en statussen bij de betaaloperator, uitstel van de betaalde periode tot het einde van de proef, opzeggingen, planwijzigingen, herroepingen, klachten en afhandeling van terugbetalingen. Grondslagen zijn overeenkomst en betaling volgens AVG artikel 6 lid 1 onder b, toepasselijke wettelijke verplichtingen onder c en beveiliging en rechtsvorderingen onder f. Betaaltoestemming is geen marketingtoestemming en geen afzonderlijke AVG-toestemming. Het financiële gebruiksregister bewaart periode- en aanroepidentificaties, reserveringen, gemeld gebruik, afrekeningsuitkomst en regelversie, zonder aanvraagtekst, foto’s of AI-antwoorden. Het dient variabele limietafrekening, afstemming van onbekende uitkomsten en klachten; geldterugbetalingen worden niet uitsluitend door het gebruikte percentage bepaald.

Przelewy24 / PayPro S.A. ontvangt bestel- en betalersgegevens voor betalingen, verlengingen en terugbetalingen. Kaartgegevens worden bij de provider ingevuld; Recipheon bewaart geen volledige kaartnummers, CVV of BLIK-codes. Een beschermde identificatie voor terugkerende betalingen dient uitsluitend gemachtigde afschrijvingen. Facturatiegegevens gaan niet naar OpenAI; de betaalprovider ontvangt geen prompts, productfoto’s of recepten. Infrastructuurproviders handelen volgens punten 5–6; de e-mailprovider ontvangt het minimum voor berichten en documenten. Ook sandbox kan echte betalersgegevens verwerken.

Accountverwijdering schakelt toekomstige verlengingen uit en verwijdert de actieve koppeling met de betaalmethode na veilige afhandeling van gestarte handelingen. Minimale overeenkomst-, afschrijving-, gebruiks-, machtigings- en terugbetalingsregistraties kunnen blijven voor afwikkeling, administratieplichten of rechtsvorderingen volgens punt 7, zonder marketing. Beperkte betalingsdiagnoselogs worden normaal 90 dagen bewaard, zonder volledige providerantwoorden of kaartgegevens. Herroeping en klachten blijven na verwijdering mogelijk via support@recipheon.com. Rechten op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar staan in punt 10.

16. Wijzigingen van het Privacybeleid

Het Privacybeleid kan worden bijgewerkt bij wetswijzigingen of wijzigingen in de functies van Recipheon, technologieleveranciers of de manier waarop gegevens worden verwerkt. De actuele versie wordt samen met de ingangsdatum binnen de Dienst gepubliceerd.

Ingangsdatum: 09.10.2026.