Privacybeleid

Laatst bijgewerkt: 2026

Preppd hecht grote waarde aan je privacy. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom we dat doen, hoe we ze bewaren en welke rechten jij als gebruiker hebt. We verwerken gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij?

Preppd is een kooktiming-applicatie ontwikkeld door NV-IT (België). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via de app en het webportaal worden verzameld.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens via Microsoft Entra External ID: je e-mailadres en weergavenaam zoals opgegeven bij aanmaken van je account. Wij beheren geen wachtwoorden — authenticatie verloopt volledig via Microsoft.
• Gesynchroniseerde inhoud: recepten, kookplannen, rubs, marinades en menu's die je aanmaakt en opslaat binnen de app of het webportaal.
• Community-inhoud: recepten, foto's en profielinformatie die je publiek deelt. Geüploade foto's worden gematigd voor naleving van de communityregels.
• Technische logs: IP-adressen, apparaattype, fout- en crashrapporten en gebruikstelemetrie ten behoeve van prestatie-bewaking en probleemoplossing.
• Lokale opslag (PWA): de app slaat actieve kookplannen en offline-data lokaal op je apparaat op via de browser cache / Service Worker. Deze data verlaat je apparaat niet, tenzij je synchronisatie inschakelt.

3. Waarom verwerken wij deze gegevens?

• Dienstverlening: het aanmaken en synchroniseren van kookplannen, het weergeven van je recepten en het beschikbaar stellen van alle functies van de app en het webportaal. Grondslag: uitvoering van de overeenkomst.
• Veiligheid en prestaties: technische logs worden verwerkt om de dienst stabiel te houden en misbruik te detecteren. Grondslag: gerechtvaardigd belang.
• Community-moderatie: gedeelde inhoud wordt beoordeeld op naleving van onze communityregels. Grondslag: gerechtvaardigd belang.
• Wettelijke verplichtingen: wanneer de wet dit vereist.

4. Hosting en opslag

Al je gegevens worden gehost op Microsoft Azure, regio West-Europa (Nederland/EU). Wij maken gebruik van Azure Blob Storage voor mediabestanden en Azure Database for PostgreSQL voor accountgegevens en inhoud. Microsoft Azure is gecertificeerd conform ISO 27001, SOC 2 en voldoet aan de AVG.

Er vindt geen doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (EER) plaats, tenzij Microsoft als subverwerker dit voor onderhoudsdoeleinden noodzakelijk acht, waarbij de Europese standaardcontractbepalingen (SCC's) van toepassing zijn.

5. Bewaartermijn

• Accountgegevens en inhoud: zolang je account actief is. Na verwijdering van je account worden gegevens binnen 30 dagen definitief gewist, tenzij wettelijke bewaartermijnen van toepassing zijn.
• Technische logs: maximaal 90 dagen, waarna ze automatisch worden verwijderd.
• Community-inhoud die je publiek hebt gedeeld: blijft beschikbaar totdat je het zelf verwijdert of je account opheft.

6. Cookies en lokale opslag

Preppd gebruikt geen tracking-cookies van derden. Wij maken gebruik van:

• Sessie-tokens (via Microsoft Entra) om je aangemeld te houden.
• localStorage / IndexedDB voor de PWA-werking: offline kookplannen en cachedata worden lokaal opgeslagen op je apparaat.

Er worden geen advertentie-cookies of analytische cookies van derden geplaatst.

7. Delen met derden

Wij verkopen je persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend met:

• Microsoft — als cloudprovider (Azure) en als authenticatieprovider (Entra External ID), op basis van verwerkersovereenkomsten conform de AVG.

Bij overige wettelijke verplichtingen (bijv. gerechtelijk bevel) kunnen gegevens worden verstrekt aan bevoegde autoriteiten.

8. Jouw rechten (AVG/GDPR)

Als betrokkene heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens wij over jou bewaren.
• Recht op correctie: onjuiste gegevens kun je laten rectificeren.
• Recht op verwijdering ("recht om vergeten te worden"): je kunt verzoeken om verwijdering van je gegevens. Verwijder je account via de app of neem contact met ons op.
• Recht op overdraagbaarheid: je kunt je gegevens in een machineleesbaar formaat opvragen.
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op beperking: je kunt verzoeken om tijdelijke opschorting van de verwerking.

Stuur je verzoek naar privacy@preppd.io. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA) in België: gegevensbeschermingsautoriteit.be.

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling van data in transit (TLS) en in rust, toegangscontrole via rollen en regelmatige beveiligingsreviews.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen word je via de app of per e-mail geïnformeerd. De datum bovenaan dit document geeft altijd de meest recente versie aan.