Privacybeleid Nomhub

In het kort

Nomhub is een recepten-app van Ohhi. Hier lees je welke gegevens de app gebruikt, waar ze staan, wie ze verwerkt, hoe lang ze bewaard blijven en wat je ermee kunt.

• Je recepten staan op je toestel. Je hebt geen account nodig, en zonder account gaat er niets naar ons.
• Geen advertenties, geen tracking en geen analyse- of crashrapportagediensten van derden.
• Inloggen met je Ohhi-account is optioneel. Dan synchroniseert Nomhub je recepten met dat account, en deel je alleen binnen je eigen Ohhi-kring.
• Een pagina laten lezen of een recept laten bedenken (Ohhi Plus) gebeurt alleen nadat je daar in de app uitdrukkelijk toestemming voor gaf. Dan gaat er iets via ohhi.nl naar OpenAI; hieronder staat precies wat.

Op je toestel

Je recepten, met ingrediënten, stappen, notities en foto's, staan in een database op je toestel. Tekst die je plakt en die in een andere taal is, wordt op het toestel vertaald (met ML Kit). Verwijder je de app, dan is dit allemaal weg.

Nomhub vraagt toegang tot de camera en je foto's alleen om een foto bij een recept te zetten of een pagina te scannen. De app vraagt geen toegang tot je microfoon of je locatie, en verzamelt geen advertentie-ID of andere toestel-ID's.

Met je Ohhi-account (optioneel)

Je kunt in Nomhub inloggen met je Ohhi-account (op iPhone en iPad via de Ohhi-app). Nomhub synchroniseert dan met je eigen account:

• je recepten, met ingrediënten, stappen en notities, en de foto's erbij;
• je lijsten en je vaste boodschappen;
• reacties op gedeelde recepten.

Nomhub kent dan ook het e-mailadres van je account. Delen gaat alleen binnen je eigen Ohhi-kring: de mensen met wie je een map deelt, kunnen een recept dat je deelt vinden, koken en bewaren. Wie op een gedeelde lijst staat, ziet van jouw recepten alleen de naam en de ingrediënten.

Voor alles wat bij je Ohhi-account staat, is Ohhi verwerkingsverantwoordelijke (zie Contact, onderaan), en voor het gebruik van je account gelden de algemene voorwaarden van Ohhi.

Een pagina laten lezen (Ohhi Plus)

Scannen hoort bij Ohhi Plus. Voor de eerste scan vraagt de app je uitdrukkelijk toestemming, en noemt daarbij ohhi.nl en OpenAI. Zonder toestemming gaat er niets weg; je kunt het later uitzetten in je profiel. Met de hand een recept invullen of tekst plakken kan altijd.

• De foto van de pagina gaat naar ohhi.nl. Daar wordt hij in het geheugen verkleind en ontdaan van metadata zoals locatie en camera.
• ohhi.nl stuurt de foto naar de API van OpenAI en vraagt OpenAI het verzoek niet op te slaan. OpenAI traint er niet op en bewaart API-invoer volgens zijn eigen beleid hooguit 30 dagen om misbruik op te sporen.
• ohhi.nl bewaart de foto niet en logt niets over wat erop staat.
• Het recept komt als tekst terug op je toestel. Je controleert het eerst en past in het formulier aan wat je wilt.

Een recept laten bedenken of verfijnen (Ohhi Plus)

Ook dit hoort bij Ohhi Plus, en ook hiervoor vraagt de app vooraf apart toestemming, met ohhi.nl en OpenAI erbij genoemd. Je kunt het later uitzetten in je profiel.

• Wat er meegaat: je getypte vraag, de korte suggesties die je aantikt, het aantal personen, de taal en je maten. Bij verfijnen gaat ook de tekst van het recept mee (titel, ingrediënten en stappen).
• Nooit je naam, je foto's of je andere recepten.
• ohhi.nl stuurt het naar de API van OpenAI, op dezelfde voorwaarden als bij scannen, en bewaart niets van je vraag of het recept.
• Het antwoord is een concept op je toestel. Pas als je op Opslaan tikt, wordt het een recept.

Reacties, melden en blokkeren

Reacties op een gedeeld recept zijn zichtbaar voor de mensen in die kring. Elke reactie kun je melden: de melding gaat met de reden naar de moderators van Ohhi, en wie de reactie schreef, hoort niet wie die meldde. Je kunt de schrijver blokkeren: dan zie je zijn of haar reacties niet meer, en kan die niet meer reageren op wat jij deelt. Je eigen reacties kun je verwijderen, en als eigenaar van een recept ook elke reactie erop.

Waar je gegevens staan en wie ze verwerkt

Wat bij je Ohhi-account staat, bewaart Ohhi op servers in de Europese Unie. Ohhi verkoopt je gegevens niet en geeft ze niet door voor marketing. Ohhi schakelt deze verwerkers in, allemaal met een verwerkersovereenkomst:

• Hetzner Online GmbH (Duitsland/Finland): hosting en opslag van je gegevens en foto's.
• BunnyWay d.o.o. (Slovenië): Bunny CDN, dat voor de website en de app staat en foto's snel uitlevert; verwerkt onder meer je IP-adres en de gevraagde URL.
• OpenAI, L.L.C. (Verenigde Staten): alleen om een pagina te laten lezen of een recept te laten bedenken of verfijnen, en alleen na je toestemming (zie hierboven).

Voor een verwerker buiten de EU/EER gebruikt Ohhi de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit.

Bewaartermijnen

• Op je toestel: tot je het zelf verwijdert of de app verwijdert.
• Bij je Ohhi-account: je recepten, foto's, lijsten, vaste boodschappen en reacties blijven bewaard zolang je account bestaat. Verwijder je je account, dan verwijdert Ohhi dat allemaal direct, samen met je e-mailadres en de rest van je account: in de praktijk binnen enkele minuten, zonder herstelvenster. Wat je op de gedeelde lijst van iemand anders zette, blijft op die lijst staan, zonder je naam. Een recept dat iemand anders als eigen kopie bewaarde, is van die persoon.
• Gescande pagina's en verzoeken om een recept: ohhi.nl bewaart ze niet. Het legt alleen vast dát er een verzoek was (je gebruikers-ID, de duur en de omvang), nooit wat erin stond. OpenAI bewaart API-invoer hooguit 30 dagen.
• Meldingen: tot een moderator de melding heeft afgehandeld. Daarna blijft alleen vastgelegd dat er een melding was en wat de uitkomst is, zonder je toelichting.
• Blokkades: tot je de blokkade opheft of een van jullie het account verwijdert.
• Beveiligingslogs: Ohhi legt inloggen en acties zoals uploaden, verwijderen en delen vast met IP-adres en useragent, soms ook met je e-mailadres. Die gegevens worden na 90 dagen automatisch gewist, ook als je je account eerder verwijdert.
• Foutrapporten: gaat er op de server van Ohhi iets mis, dan bewaart Ohhi een technisch rapport op de eigen server: je gebruikers-ID, het soort fout en de route, geen e-mailadres, IP-adres of inhoud. Het wordt na 90 dagen gewist.

Gegevens en account verwijderen

• Uitloggen stopt het synchroniseren en delen. Je recepten blijven op het toestel staan.
• Op je toestel: verwijder de app, dan zijn je lokale gegevens weg.
• Je Ohhi-account verwijder je in Nomhub via Profiel → Account → Account verwijderen, of in de Ohhi-app. Je recepten op het toestel blijven staan tot je de app verwijdert.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kunt bezwaar maken tegen een verwerking. Mail daarvoor naar support@ohhi.nl; we reageren binnen 30 dagen. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Veranderen we dit beleid, dan zie je dat aan de datum bovenaan.

Contact

Verwerkingsverantwoordelijke is Geraedts Holding B.V., het bedrijf achter Ohhi (KvK 88631036), Hengstdalseweg 109, 6523 ED Nijmegen, Nederland. Vragen over Nomhub of over je privacy: support@ohhi.nl.