Naar hoofdinhoud

Privacybeleid

Laatst bijgewerkt: 2 juni 2026

Recetas Mexas (“wij”, “onze website”) neemt uw privacy serieus. In dit beleid beschrijven wij hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG — Verordening EU 2016/679) en de Uitvoeringswet AVG (UAVG).

1. Verwerkingsverantwoordelijke

Verantwoordelijke: Edmond Bojalil, die het merk Recetas Mexas beheert. Vestigingsplaats: Madrid, Spanje. Contact-e-mailadres voor privacyvragen: [email protected].

2. Gegevens die wij verzamelen

  • Registratiegegevens: naam, e-mailadres, wachtwoord (gehasht opgeslagen) wanneer u een account aanmaakt.
  • Surfgegevens: IP-adres, browsertype, bezochte pagina's, duur van de sessie.
  • Cookies: wij gebruiken noodzakelijke cookies (inlogsessie) en analytische cookies (Google Analytics, met uw toestemming — zie het cookiebeleid).
  • Inhoud die u zelf plaatst: beoordelingen, reacties, suggesties voor recepten en producten, boodschappenlijstjes, favoriete recepten.
  • Locatiegegevens (optioneel): alleen als u daarvoor toestemming geeft in uw browser, om Mexicaanse winkels in de buurt te tonen.

3. Rechtsgronden (art. 6 AVG)

  • Toestemming: nieuwsbrief, analytische cookies, locatiebepaling.
  • Uitvoering van de overeenkomst: gegevens die nodig zijn om uw account en de functies te gebruiken.
  • Gerechtvaardigd belang: beveiliging, fraudepreventie, verbetering van de dienst.
  • Wettelijke verplichting: fiscale administratie waar van toepassing.

4. Doeleinden van de verwerking

  • Het gebruik van de functies van het platform mogelijk maken (inloggen, favorieten, boodschappenlijstje).
  • De nieuwsbrief versturen wanneer u zich daarvoor aanmeldt.
  • Het geaggregeerde gebruik analyseren om de inhoud en de gebruikservaring te verbeteren.
  • Voldoen aan wettelijke verplichtingen (antwoorden aan autoriteiten wanneer dat vereist is).

5. Verstrekking aan derden

Wij verkopen uw gegevens niet. Wij delen ze uitsluitend met de verwerkers die essentieel zijn voor de dienst:

  • Supabase (database en authenticatie) — servers in de Europese Unie.
  • Cloudflare R2 (opslag van afbeeldingen) — versleutelde wereldwijde infrastructuur.
  • Vercel (hosting van de website).
  • Stripe (verwerking van de betalingen voor het uitgelichte plan voor bedrijven).
  • Resend (verzending van transactionele e-mails en de nieuwsbrief).
  • Google Analytics (geaggregeerde analyse, alleen met uw toestemming).

6. Internationale doorgiften

Omdat Recetas Mexas vanuit Spanje (Europese Unie) werkt en gebruikmaakt van leveranciers met infrastructuur in de EU en in de Verenigde Staten, kunnen uw gegevens naar deze landen worden doorgegeven. Al onze leveranciers vallen onder de modelcontractbepalingen van de EU.

7. Bewaartermijn

  • Account: zolang uw account actief is + 12 maanden na inactiviteit.
  • Nieuwsbrief: tot u zich afmeldt.
  • Surfgegevens: 24 maanden (standaardtermijn van Google Analytics).
  • Cookies: zoals beschreven in het cookiebeleid.

8. Uw rechten (art. 15-22 AVG)

U kunt op elk moment:

  • Bevestigd krijgen of wij uw gegevens verwerken.
  • Een kopie van uw gegevens opvragen.
  • Onvolledige, onjuiste of verouderde gegevens laten corrigeren.
  • Vragen om anonimisering, blokkering of verwijdering van niet-noodzakelijke gegevens.
  • Vragen om overdraagbaarheid van uw gegevens.
  • Vragen om verwijdering van de gegevens die wij op basis van uw toestemming verwerken.
  • Uw toestemming op elk moment intrekken.
  • Een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar [email protected] met als onderwerp “AVG-verzoek”. Wij reageren binnen 30 dagen.

9. Beveiliging

Wij nemen redelijke technische en organisatorische maatregelen: versleuteling tijdens het transport (HTTPS/TLS), versleuteling in rust (Supabase/R2), hashing van wachtwoorden (bcrypt), rate limiting op de endpoints en periodieke controle van de rechten.

10. Minderjarigen

Deze dienst is niet bedoeld voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Bent u verantwoordelijk voor een minderjarige die een account heeft aangemaakt, neem dan contact met ons op voor verwijdering.

11. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd actualiseren. Wezenlijke wijzigingen worden per e-mail meegedeeld (als u een geregistreerde gebruiker bent) of gedurende 30 dagen op de website gemeld.

12. Contact

Vragen over privacy of over dit beleid: [email protected].