Privacybeleid

1. Verantwoordelijke en contact

De verantwoordelijke voor mealora op https://mealora.net is allen, een particulier gevestigd in China Hong Kong. Privacyvragen, klachten en verzoeken kun je sturen naar ChristianGomez7686@hotmail.com. Dit beleid geldt vanaf 28 oktober 2026.

2. Gegevens en doeleinden

Google verstrekt je unieke account-ID, naam en e-mailadres om je account te maken en je aan te melden. We bewaren geen Google-wachtwoord. Neon PostgreSQL in Frankfurt bewaart accountgegevens, gehashte sessietokens, abonnements- en betaalreferenties, tekstverzoeken, AI-resultaten, indieningstijden, status, duur en veilige foutcodes. Deze verwerking is nodig om je overeenkomst uit te voeren en je resultaten en quota te beheren.

Ingrediënten en voorkeuren gaan naar OpenAI; bij een receptaanpassing gaat het eerdere resultaat mee. Je invoer en resultaat kunnen persoonsgegevens bevatten: deel geen medische dossiers, informatie over anderen of andere gevoelige gegevens. We gebruiken deze gegevens niet voor advertenties en verkopen ze niet.

We verwerken beperkte technische gegevens voor beveiliging en het voorkomen van misbruik, op basis van ons gerechtvaardigde belang. Betalingsadministratie kan worden bewaard om wettelijke verplichtingen na te komen en aanspraken af te handelen. Een IP-adres wordt voor applicatiesnelheidslimieten als HMAC opgeslagen, niet als onbewerkt IP-adres in die tabel.

Deze versie heeft geen audio-opname, audioupload of transcriptie. We bewaren dus geen audiobestanden. Er is geen aparte resultaat-exportfunctie; resultaten kun je tijdens de bewaarperiode bekijken en zelf kopiëren.

3. Concrete bewaartermijnen

Tekstverzoeken, mislukte en geslaagde verzoekrecords en gegenereerde resultaten: 90 dagen vanaf indiening. Een automatische dagelijkse opruimtaak verwijdert oudere records uit de actieve database. Bewaar zelf een kopie van resultaten die je langer wilt houden. Een account- of abonnementswijziging verlengt deze termijn niet.

Accountnaam, e-mailadres en Google-ID: zolang je het account actief gebruikt. Na 24 maanden zonder Google-aanmelding en zonder lopende abonnementsperiode verwijdert de dagelijkse taak de aanmeldgegevens en inhoud. Een eerder geverifieerd verwijderverzoek kan dit vervroegen. De geldige gebruiksperiode en quota van een lopend abonnement worden niet door de 90-dagenopruiming aangetast.

Abonnements- en orderreferenties blijven tijdens het abonnement bewaard en worden uiterlijk 7 jaar na de laatste betreffende abonnementsperiode verwijderd; niet-afgeronde checkout-referenties zonder abonnement uiterlijk 7 jaar na aanmaak. Betaalgebeurtenissen worden maximaal 7 jaar bewaard. Bij accountverwijdering worden naam, e-mailadres en Google-ID uit de mealora-accountrecord verwijderd; alleen een pseudonieme koppeling naar noodzakelijke administratie kan blijven bestaan. Deze administratieve maximumtermijn is geen bewering dat elk land altijd 7 jaar eist.

Sessies zijn maximaal 24 uur geldig; afmelden verwijdert de sessie direct. Tijdelijke OAuth-aanmeldstatussen zijn 10 minuten geldig en worden bij gebruik verbruikt. De dagelijkse taak verwijdert verlopen sessies en statussen en snelheidslimietrecords ouder dan 24 uur.

Een beperkt bewijs van uitgevoerde privacyverwijderingen, bestaande uit een verzoekreferentie, handeling en tijdstip zonder oorspronkelijke accountnaam of inhoud, wordt maximaal 12 maanden bewaard. Gewone supportcorrespondentie wordt volgens onze beheerprocedure uiterlijk 12 maanden na afsluiting verwijderd, tenzij een lopend geschil of wettelijke bewaarplicht langer bewaren vereist.

Cloudflare Workers diagnostische logs bevatten geen door ons gelogde receptinvoer of resultaten. We schakelen automatische verzoek-URL-logs uit. Op het huidige Free-plan bewaart Cloudflare deze applicatielogs tot 3 dagen. Beveiligingsmetadata die leveranciers zelfstandig verwerken valt onder hun eigen beleid.

De huidige Neon-configuratie heeft een herstelvenster van 6 uur. Verwijderde gegevens kunnen tijdens dat venster nog in herstelgeschiedenis voorkomen en lopen daar vervolgens uit. Bij een herstel moeten recente verwijderverzoeken opnieuw worden toegepast voordat gegevens weer voor gebruikers beschikbaar komen. We maken in deze toepassing geen aanvullende permanente database-exportback-ups.

De dagelijkse verwijdertaak wordt één keer per dag uitgevoerd; verwijdering kan daardoor tot de volgende uitvoering duren. Bij een technische storing herstellen we de taak en voeren we de achterstallige verwijdering uit. Het intrekken van toegang is direct na de uitgevoerde accountverwijdering van kracht.

4. Verwijderen, inzage en klachten

Mail vanaf het e-mailadres van je account met je verzoek om inzage, correctie, een kopie of verwijdering. Vermeld alleen de gegevens die nodig zijn om je verzoek te begrijpen. We controleren je identiteit voordat we inhoud vrijgeven of verwijderen; stuur geen volledige kaartgegevens of identiteitsdocumenten tenzij dit aantoonbaar noodzakelijk en veilig is afgesproken.

We beantwoorden je verzoek en voeren een geverifieerd verwijderverzoek in beginsel binnen één maand na ontvangst uit. Als toepasselijk recht verlenging toestaat, informeren we je binnen die eerste maand over de reden en de aanvullende termijn. Een verzoek wordt door de beheerder uitgevoerd via de daarvoor beschikbare verwijderprocedure; er is geen zelfbedieningsknop en we doen niet alsof een e-mail direct een automatische verwijdering start.

Bij accountverwijdering trekken we sessies in, verwijderen we alle tekstverzoeken en resultaten en vervangen we de naam, het e-mailadres en de Google-ID. Een noodzakelijke pseudonieme betaaladministratie wordt volgens de genoemde termijn bewaard. Op verzoek kunnen we ook specifieke resultaten eerder verwijderen; wanneer quota-administratie nog nodig is, blijft alleen de minimale tellingsregistratie tot het einde van de betreffende bewaarperiode bestaan.

Bij een actief abonnement helpen we eerst de verlenging via Waffo stop te zetten voordat de aanmeldkoppeling wordt verwijderd, zodat je niet onbedoeld de toegang tot abonnementsbeheer verliest. Een verwijderverzoek is geen automatisch verzoek om terugbetaling.

Voor gegevens die Waffo als zelfstandige verkoper of een andere leverancier zelfstandig moet bewaren gelden ook diens eigen privacyprocedure en wettelijke verplichtingen. Je kunt daarnaast, voor zover van toepassing, bezwaar maken, verwerking laten beperken en een klacht indienen bij de bevoegde privacytoezichthouder in je woonland.

5. Leveranciers, AI en internationale verwerking

Google verzorgt aanmelding, Neon de database, Cloudflare hosting en beveiliging, OpenAI generatie, en Waffo Pancake betalingen als Merchant of Record. Waffo verwerkt betaal- en factuurgegevens; volledige kaartnummers worden niet in onze database opgeslagen.

Onze database staat in Frankfurt; de aanbieder is gevestigd in China Hong Kong en leveranciers kunnen gegevens ook in andere landen verwerken. Er is daarom geen garantie dat alle verwerking binnen China Hong Kong of de Europese Economische Ruimte plaatsvindt. De toepasselijke leveranciersvoorwaarden en eventuele wettelijk vereiste doorgiftewaarborgen gelden voor deze verwerking; hun privacyinformatie is hieronder gelinkt.

We gebruiken de OpenAI Responses API met store:false. Dit schakelt opslag van het response-object uit, maar is geen garantie op nul gegevensbewaring: volgens OpenAI kunnen standaard misbruikmonitoringlogs tot 30 dagen worden bewaard, met wettelijke en veiligheidsuitzonderingen. API-inhoud wordt standaard niet voor modeltraining gebruikt, tenzij de klant gegevensdeling inschakelt. Voor dit project claimen we geen Zero Data Retention-regeling.

6. Cookies, veiligheid en wijzigingen

De noodzakelijke aanmeldcookie is HttpOnly en in productie Secure en SameSite=Lax. Sessies worden niet automatisch verlengd. De themavoorkeur blijft lokaal in je browser totdat je die wijzigt of browsergegevens wist. De besloten preview gebruikt daarnaast een ondertekende toegangscookie van 24 uur. In de huidige applicatie zijn geen advertentiepixels of analysecookies ingebouwd.

Toegang tot verzoeken en resultaten is beperkt tot het betreffende account. De dienst is bedoeld voor volwassenen en vraagt niet om gegevens van kinderen. Bij een relevante wijziging werken we dit beleid en de wijzigingsdatum bij.

Contact en hulp

Vragen over je account, betaling of persoonsgegevens? Mail ChristianGomez7686@hotmail.com.

Abonnementen en abonnementsbeheer ↗