Dit is een vertaling, gemaakt om je te helpen het te lezen. De Engelse versie is de officiële versie en deze is van toepassing. Lees de Engelse versie

Privacybeleid

Met ingang van 25 oktober 2026

De korte versie. Kubbord houdt je voorraadkast op je telefoon bij, tenzij je ervoor kiest om één keuken te delen met de mensen met wie je samenwoont; dan wordt deze ook op onze server bewaard, alleen voor hen. Je geeft ons geen naam, e-mailadres of telefoonnummer om de app te gebruiken (alleen een e-mailadres als je ervoor kiest om je keukennotities per e-mail te ontvangen, of als je je aanmeldt voor de wachtlijst voor de lancering op deze website). Foto's die je scant worden gelezen door een AI-service en niet bewaard. Een foto van een gerecht dat je deelt wordt bewaard, automatisch gecontroleerd en getoond bij dat recept met je koknaam. Wat je plaatst in de Community wordt automatisch gecontroleerd voordat iemand anders het ziet, en Kubbord heeft geen privéberichten. We verkopen je gegevens niet, we tonen geen advertenties en we volgen je niet via andere apps of websites.

Wie we zijn

Kubbord wordt gemaakt door Night Shift Studio, een onafhankelijke ontwikkelaar in Indiana, VS. Contact: hello@kubbord.com.

Wat Kubbord opslaat, en waar

Wat	Waar	Waarom
Jouw voorraadkast, boodschappenlijst, opgeslagen recepten, instellingen, keukenbenodigdheden, dieet- en allergiekeuzes, wat je hebt gekookt en weggegooid, geschatte besparingen, jouw receptpaspoort en de bijbehorende stempels, jouw kookreeks, de maandelijkse uitdaging en jouw kookprofiel (hoe zeker je je voelt in de keuken, wat je wilt verbeteren, tijd op weekavonden, apparatuur, voor wie je kookt, favoriete keukens)	Alleen op je telefoon (de voorraadkast, de boodschappenlijst en de weekplanning ook, tenzij je je keuken deelt)	Zo werkt de app, ook offline. Je kookprofiel wordt nooit naar ons verzonden; alleen "Ik ben goed in" wordt getoond op je kokkaart, en alleen als je er een hebt ingesteld.
Als je je keuken deelt: wat erin zit (elk item zoals de app het bewaart: de naam, hoeveelheid, plaats, data, notitie, barcode en de prijs als deze van een bon komt), de boodschappenlijst en wie elk item heeft afgevinkt, de geplande maaltijden voor de week, wie elke wijziging heeft aangebracht en wanneer, wie er in de keuken zit met hun koknaam, en een deelcode die 24 uur geldig is	Onze server	Zo ziet iedereen in de keuken hetzelfde eten, dezelfde lijst en planning op de eigen telefoon. Alleen de mensen in die keuken kunnen het lezen; geen enkele andere kok kan dat. Je kokkaart, favorieten, paspoort, instellingen en al het andere blijven van jou.
Een anoniem account-ID (jouw Kubbord-ID in Instellingen)	Onze server (Supabase, Canada)	Om je eigen recepten, beoordelingen en scanlimiet te behouden. Het bevat geen naam of contactgegevens.
Recepten die je schrijft, de bijbehorende foto's, beoordelingen, meldingen en opmerkingen	Onze server	Privérecepten zijn alleen zichtbaar voor jou. Recepten die je deelt zijn voor iedereen zichtbaar, met je koknaam als je die hebt ingesteld.
Een optionele koknaam, en je keuze voor "Toon mijn recepten"	Onze server	Getoond bij recepten die je deelt en bij wat je plaatst in Community. Het hoeft niet je echte naam te zijn. Deze keuze vertelt ons of we je recepten mogen uitlichten.
Jouw kokkaart, als je die instelt: een regel over jou, maximaal drie dingen waar je goed in bent, je land (op basis van de regio die je in de app hebt gekozen, nooit jouw locatie), een optionele foto en een korte code om de kaart te delen	Onze server	Getoond aan andere koks in de app, die je kunnen vinden op je koknaam. De woorden worden gecontroleerd zoals berichten. Een foto wordt pas aan anderen getoond nadat een persoon deze heeft beoordeeld, en je kunt deze op elk moment verwijderen.
Foto's van gerechten die je hebt gekookt, als je ervoor kiest om er een te delen: de foto en een kleine kopie ervan (gemaakt op je telefoon, met de locatie-, camera- en tijdgegevens verwijderd), bij welk recept het hoort, de hartjes die het krijgt, de hartjes die je geeft, en meldingen die je maakt over foto's	Onze server (Supabase storage)	Getoond aan iedereen in de app bij dat recept, met je koknaam en de vlag van je regio, zodra het de onderstaande controles heeft doorstaan. Andere koks kunnen het een hartje geven of rapporteren. Je kunt het op elk moment verwijderen, waardoor het overal wordt verwijderd. Gratis accounts kunnen er 3 per maand delen.
De datum waarop je "Ik ben 18 jaar of ouder" hebt bevestigd	Onze server	Nodig voordat je iets kunt plaatsen, een vraag kunt stellen of beantwoorden, of een foto van een gerecht kunt delen
Community-vragen en antwoorden, het onderwerp dat je kiest voor een vraag, en welke antwoorden je als "Nuttig" hebt gemarkeerd bij je eigen vragen	Onze server	Zichtbaar voor iedereen in de app, met je koknaam. Handige markeringen zetten de beste antwoorden bovenaan en leveren de schrijvers een kleine badge op hun kokkaart op. Beantwoorde vragen verhuizen na twee weken naar de Q&A-bibliotheek en blijven doorzoekbaar.
Of je "Vragen over mijn onderwerpen"-berichten wilt	Onze server	Zo sturen we ze alleen als je dat wilt (staat aan tenzij je het uitschakelt in Instellingen), maximaal één per dag
Vragen die je stelt onder een recept, de antwoorden daarop, de "Nuttig"-markeringen die je geeft aan antwoorden, en het beste antwoord dat de kok van het recept heeft vastgepind	Onze server	Zichtbaar voor iedereen in de app, met je koknaam, onder dat recept. De kok van het recept krijgt een bericht in diens mailbox over een nieuwe vraag.
Privéberichten, verzoeken om berichten te sturen en privévragen verzonden vóór 12 oktober 2026, toen Kubbord stopte met privéberichten	Onze server	Verborgen voor iedereen, inclusief andere koks, en nooit gepubliceerd. Ze worden verwijderd met je account.
Wanneer je Kubbord voor het laatst open had (één tijdstip, telkens overschreven; geen geschiedenis)	Onze server	Zo zien andere koks een groen bolletje bij je gezicht terwijl je in de app bent, en een slapend gezicht wanneer je dat niet bent. Ze zien alleen "nu in de keuken" of "in slaap", nooit een tijdstip, en iemand die je hebt geblokkeerd (of die jou heeft geblokkeerd) ziet niets.
Koks die je volgt of blokkeert, en meldingen die je maakt (met de notitie die je eventueel toevoegt)	Onze server	Zo werken volgen, blokkeren en moderatie. De persoon die je blokkeert of meldt krijgt hiervan geen bericht; de toelichting bij een melding wordt alleen gelezen door moderators.
Welke recepten zijn gemarkeerd als "Ik heb dit gekookt", en op welke dag	Onze server	Om de Kok van de week te kiezen. Niemand, inclusief andere koks, kan deze gegevens inzien.
Badges die de server geeft: oprichter, Kok van de week, helpbadges voor antwoorden die als nuttig zijn gemarkeerd, en de meldingen in je mailbox (antwoorden en reacties aan jou, @vermeldingen van je koknaam, je recept als Gerecht van de dag, een besluit van een moderator over iets van jou)	Onze server	Zo worden ze getoond op je tabblad Jij, je kokkaart, het Community-prikbord en je mailbox
Als je een moderator vraagt om opnieuw naar een besluit te kijken (een bericht verwijderd, of niet kunnen posten): welk besluit, de notitie die je toevoegt (indien van toepassing), en wat er werd beslist	Onze server	Alleen gelezen door moderators, zodat de beslissing opnieuw bekeken kan worden. Je wordt op de hoogte gesteld van de uitkomst in je mailbox.
Correcties op de voedingsmiddelenlijst van Kubbord, als "Help de voedselkennis van Kubbord verbeteren" is ingeschakeld (dit is zo tenzij je het uitschakelt in Privacy & jouw gegevens): welk voedingsmiddel of welke barcode, of je hebt gewijzigd waar het staat, het gangpad of de naam, het nieuwe antwoord, het land van jouw regio en de dag. Nooit hoeveelheden of wat er in jouw keuken staat.	Onze server	Wanneer veel koks in een regio dezelfde correctie maken, wordt dit daar de standaard voor iedereen. Je account-ID wordt alleen gebruikt zodat elk account één keer telt; niemand kan de stemmen lezen, en nieuwe namen worden eerst gecontroleerd door een persoon.
Wat een regel op een bon was, onder dezelfde instelling: wanneer je kiest of bevestigt wat een regel op een bon of schermafbeelding van een bestelling is, de naam van de winkelketen (bijvoorbeeld Walmart), de woorden van die regel en het product of eten dat je hebt gekozen (of "geen eten"). Nooit prijzen, totalen, kaartnummers, datums, adressen of je naam; een regel die lijkt op betalings-, kaart-, loyaliteits- of contactgegevens wordt nooit verzonden.	Onze server	Wanneer 3 of meer koks het eens zijn over wat een regel bij een winkel is, wordt de volgende bon van die winkel voor iedereen gekoppeld. Je account-ID wordt alleen gebruikt zodat elk account één keer telt; niemand kan deze lezen.
Wijzigingen die je voorstelt aan een recept ("Stel een wijziging voor"): het recept zoals je het hebt voorgesteld (de woorden, hoeveelheden, tijd en porties), een optionele notitie over wat je hebt veranderd, wanneer je het hebt verzonden, en of het is geaccepteerd, afgewezen of later ongedaan gemaakt. Elke versie van een recept wordt bewaard, inclusief wie elke wijziging heeft aangebracht.	Onze server	Zo kan de wijziging worden gecontroleerd en, eenmaal geaccepteerd, worden getoond op het recept. Je koknaam verschijnt bij "Verbeterd door" en in de geschiedenis van het recept, en het aantal wijzigingen op je kokkaart. Een recept van een kok zelf: de schrijver ziet jouw suggestie en jouw koknaam om erover te beslissen. Een wijziging die wordt afgewezen blijft bewaard, zodat herhaald vandalisme beperkt kan worden.
Een eigen recept dat je deelt als link ("Stuur een link"): een kopie van de naam, ingrediënten, hoeveelheden, stappen, tijd en porties, en wanneer je het hebt gedeeld of gestopt bent met delen	Onze server	Zo kan iedereen naar wie je de link stuurt het recept openen op kubbord.com, met je koknaam (of "Kubbord-kok"). Alleen mensen met de link kunnen het openen: het staat niet in de receptenbibliotheek, zoekresultaten of Community. De woorden worden eerst gecontroleerd (zie Automatische moderatie). Het wijzigen van het recept werkt de kopie bij; "Stop met delen van deze link" verwijdert hem.
Als je kiest voor keukennotities per e-mail: je e-mailadres, de taal en een sleutel die je telefoon heeft aangemaakt voor het verzenden, of je het adres hebt bevestigd, en op welke dagen een bericht werd verzonden. Nooit de berichten zelf.	Onze server	Om de berichten te sturen waar je om hebt gevraagd, en alleen die. Het adres wordt voor niets anders gebruikt en met niemand gedeeld, behalve met de e-maildienst die het bezorgt.
Voedingsmiddelen die je vanaf een e-mail met keukennotities op een computer aan jouw boodschappenlijst toevoegt	Onze server, totdat je telefoon ze ophaalt	Jouw boodschappenlijst staat op jouw telefoon, dus ze wachten hier tot de volgende keer dat Kubbord wordt geopend, waarna ze worden verwijderd (na maximaal 14 dagen).
Hoeveel scans en AI-verzoeken je hebt gebruikt	Onze server	Gratis tegoeden en misbruiklimieten, en om je in de app een bericht over Kubbord Plus te tonen wanneer een gratis tegoed opraakt. Jouw telefoon bepaalt wanneer deze berichten moeten worden getoond op basis van wat deze al weet (bijvoorbeeld de besparingen van deze maand op Jouw voedselgeld); onze server telt alleen hoe vaak elk soort bericht is getoond of aangetikt, zonder dat er een account aan is gekoppeld.
Een apparaatcode: een eenrichtings-versleutelde vorm (hash) van de ID die Android aan Kubbord op jouw telefoon geeft, nooit de ID zelf, verzonden met elk AI-verzoek, met de dagen waarop het voor het eerst en laatst is gezien en de accounts die het hebben gebruikt	Onze server	Zo tellen gratis limieten zowel per telefoon als per account, en opnieuw installeren stelt ze niet opnieuw in. Het kan niet worden gekoppeld aan andere apps (Android geeft elke app een eigen ID) en wordt nooit gebruikt voor advertenties. Wordt vergeten na 13 maanden niet gebruikt te zijn; het verwijderen van je account verbreekt de koppeling met het apparaat.
Gebruiksstatistieken, als "Gebruiksstatistieken" aan staat (het staat standaard aan, behalve in de Europese Economische Ruimte, het VK en Zwitserland, waar het standaard uit staat; je kunt dit op elk gewenst moment uitschakelen in Privacy & je gegevens): voor elke dag, hoe vaak je elk onderdeel van de app uit een vaste lijst hebt gebruikt (bijvoorbeeld "recept geopend", "eten toegevoegd", "barcode gescand") en hoeveel minuten Kubbord open stond, inclusief of het de Google Play-app of een testinstallatie betreft en de app-versie. Nooit wat je hebt getypt, de namen van je eten of recepten, zoekopdrachten, locaties, tijdstippen of iets over andere mensen.	Onze server	Om te zien welke onderdelen van Kubbord mensen gebruiken en welke ze nooit bezoeken, zodat we weten wat we moeten repareren en verbeteren. Wordt op je telefoon geteld en maximaal één keer per dag verstuurd als dagtotalen, nooit als een stroom aan tikken. Wordt met niemand gedeeld, nooit gebruikt voor advertenties en na 90 dagen (of bij verwijdering van je account) verwijderd. Als je dit uitschakelt, wordt er niets meer verzonden en worden gegevens die nog niet verstuurd waren, verwijderd.
Jouw Kubbord Plus-abonnementsstatus	Onze server	Om betaalde functies te ontgrendelen. De betaling wordt volledig afgehandeld door Google Play; wij krijgen je betaalkaart nooit te zien.

Foto's en AI

Wanneer je een plank, koelkast, bon of online bestelling fotografeert, gaat de foto via een versleutelde verbinding naar onze server en van daaruit naar de Gemini AI-service van Google, die deze leest en een lijst met items terugstuurt. We bewaren je foto's niet; ze worden verwijderd zodra ze zijn gelezen. Dezelfde service vertaalt recepten, controleert gedeelde recepten op spam of onveilige inhoud en koppelt namen van voedingsmiddelen. We gebruiken Gemini onder de betaalde voorwaarden van Google, waarbij Google je inhoud niet gebruikt om zijn modellen te trainen. Bonnen kunnen de laatste cijfers van een kaart tonen; Kubbord slaat deze niet op. Sinds oktober 2026 worden de meeste bonnen eerst op je telefoon gelezen (Google's ML Kit, via Google Play-services), en gaan alleen de woorden naar onze server; de foto wordt alleen verzonden wanneer de telefoon het niet kan lezen.

Gerechtfoto's zijn anders: ze worden bewaard omdat je ze deelt. Na "Ik heb dit gekookt", of bij "Voeg je foto toe" op een recept, kun je een foto delen van wat je hebt gemaakt. Dit vereist een koknaam en je bevestiging dat je 18 jaar of ouder bent. Je telefoon maakt de foto kleiner en verwijdert de verborgen details (waar en wanneer deze is gemaakt, en de camera) voordat deze wordt verzonden. Voordat iemand anders het kan zien, wordt de foto verzonden naar OpenAI's Moderation API, die deze controleert op schadelijke inhoud, en naar Google's Gemini, die controleert of er eten op staat; een foto die voor een van beide controles niet slaagt, wordt verwijderd en nooit getoond. Als de controles niet kunnen worden uitgevoerd, wacht de foto op je telefoon totdat ze wel kunnen. Niets wordt ongecontroleerd getoond. Een foto die door drie verschillende mensen is gerapporteerd, wordt verborgen totdat een moderator ernaar kijkt.

Community

In Community stel en beantwoord je vragen op de prikborden en onder elk recept, zodat iedereen ervan kan leren. Er zijn geen privéberichten (sinds 12 oktober 2026). Voor het plaatsen heb je een koknaam nodig en je bevestiging dat je 18 jaar of ouder bent. Berichten zijn alleen tekst: links, e-mailadressen en telefoonnummers worden geweigerd. Je mailbox toont berichten over jou: antwoorden, reacties, @vermeldingen, beloningen en besluiten van moderatoren.

Vragen onder een recept. Je kunt de kok van een recept een vraag stellen direct onder het recept, of op hun kokkaart via "Vraag het de kok". Iedereen kan vragen en antwoorden zien, en iedereen kan antwoorden. De kok krijgt bericht over een nieuwe vraag in diens mailbox en kan het beste antwoord pinnen; iedereen kan een antwoord markeren als "Behulpzaam". Vragen die privé werden gesteld vóór 12 oktober 2026 zijn nooit gepubliceerd en blijven verborgen.

Kokkaarten en koks vinden. Andere koks kunnen je vinden via je koknaam zodra je er een hebt, en je kaart openen vanuit alles wat je plaatst. Iemand die je blokkeert, of die jou blokkeert, vindt je nooit en kan je kaart niet zien.

Automatische moderatie. Voordat een bericht, koknaam of de woorden op een kokkaart aan iemand worden getoond, wordt de tekst naar OpenAI's Moderation API gestuurd, die deze controleert op schadelijke inhoud. Alleen de tekst wordt verzonden, niet je naam of account. Als de controle niet kan worden uitgevoerd, wacht het bericht op je telefoon totdat dit wel kan. Niets wordt ongecontroleerd geplaatst. OpenAI zegt dat het geen gegevens die via zijn API zijn verzonden, gebruikt om zijn modellen te trainen.

Rapporteren en blokkeren. Je kunt een kok of een bericht, een vraag of een antwoord rapporteren (aanstootgevend, spam, onveilig of onder de 18) en elke kok blokkeren; een blokkering verbergt diens berichten voor jou. Een bericht dat door drie verschillende mensen is gerapporteerd, wordt verborgen totdat een moderator ernaar kijkt. Een blokkering werkt in beide richtingen en de geblokkeerde persoon krijgt dit niet te horen. Als een moderator je bericht verwijdert of je het posten belet, staat dit in je mailbox en kun je één keer vragen om een nieuwe beoordeling.

"Voor jou", zoeken en onderwerpen. Het prikbord kiest een paar vragen voor je door ze, op je telefoon, te vergelijken met wat er in je keuken ligt, wat je hebt gekookt, de koks die je volgt en je taal. Je keuken en wat je hebt gekookt worden hiervoor nooit verzonden. Wanneer je het prikbord doorzoekt, worden je zoekwoorden naar onze server gestuurd om passende vragen en antwoorden te vinden; ze worden niet opgeslagen. Terwijl je een vraag schrijft, worden de woorden op dezelfde manier verzonden om "Heeft iemand dit al gevraagd?" te tonen; ze worden niet opgeslagen tenzij je de vraag plaatst. Als je goed bent in een onderwerp (op basis van je kokkaart, of antwoorden die mensen nuttig vonden), kan een nieuwe vraag over dat onderwerp in je mailbox verschijnen als "Een bakvraag die je misschien wel weet", maximaal één per dag, nooit van iemand die een van jullie heeft geblokkeerd. Je kunt dit uitschakelen in Instellingen.

Een recept delen met een link

Delen van elk recept verstuurt een link naar kubbord.com via het eigen deelmenu van je telefoon, naar wie je maar wilt. Een recept uit de bibliotheek linkt naar de openbare pagina. Een eigen recept wordt een onvermelde kopie die alleen geopend kan worden door mensen met de link: het wordt niet toegevoegd aan de bibliotheek, zoekresultaten of Community. Voordat de kopie wordt gemaakt, en opnieuw wanneer je het recept wijzigt, worden de woorden verstuurd naar de Moderatie-API van OpenAI (alleen de woorden, niet je naam of account); een recept dat niet door de controle komt, wordt niet gedeeld en je krijgt te horen waarom. De pagina toont je koknaam, of "Kubbord-kok" als je die niet hebt, en een foto van het gerecht alleen als deze al voor iedereen is goedgekeurd. "Stop met delen van deze link" verwijdert de kopie en de pagina zegt dan dat het recept niet langer gedeeld wordt. Het verwijderen van het recept of je account verwijdert het ook. Wanneer iemand de link opent, toont kubbord.com het recept in de taal van hun browser; we houden geen lijst bij van wie het heeft geopend.

Recepten op het prikbord, en favorieten op je kokkaart

Een recept pinnen. "Pin op het prikbord" plaatst een recept op het Community-prikbord met je koknaam en, als je er een schrijft, een regel over hoe het ging. De regel wordt gecontroleerd door de Moderation API van OpenAI, net als elk ander bericht (alleen de woorden). Iedereen op Kubbord kan je pins zien, op het prikbord en op de plank Gepind van je kokkaart, totdat je ze verwijdert. Pins van hetzelfde recept worden samen getoond als één bericht met hoeveel koks het hebben gepind; iedereen kan zien wie het heeft gepind, behalve koks die een van jullie heeft geblokkeerd. Een eigen recept dat niet in de bibliotheek staat, komt op het prikbord via de deellink (hierboven): iedereen op Kubbord kan het dan openen, en "Stoppen met delen via deze link" haalt het ook weer van het prikbord.

Toont je favorieten. Je favorieten blijven op je telefoon staan, tenzij je "Toon mijn favorieten op mijn kokkaart" inschakelt (staat uit, tenzij je het aanzet). Dan worden de bibliotheekrecepten die je een hartje hebt gegeven naar onze server gestuurd en op je kokkaart getoond, samen met wat je recentelijk hebt gekookt uit de bibliotheek (van het "Ik heb dit gekookt"-record dat de server al bijhoudt). Je eigen privérecepten worden nooit getoond. Koks die je volgen kunnen "toegevoegd aan favorieten" en "gekookt" zien in hun Volgend-tabblad, alleen voor dingen nadat je dit hebt ingeschakeld. Het uitschakelen verwijdert de lijst direct van onze server en verbergt beide planken; niemand die je hebt geblokkeerd, of die jou heeft geblokkeerd, ziet ze.

Je keuken delen

Je kunt één keuken delen met de mensen met wie je samenwoont (Jij, Instellingen, Keukenleden). Dit staat uit totdat je er een deelt of bij een keuken aansluit. Jij kiest wie erin zit: de persoon die de keuken deelt, toont een code (en een QR-code) op diens telefoon, die 24 uur geldig is, en alleen iemand die die code intypt of scant, kan deelnemen. Voordat je deelneemt, laat de app zien van wie de keuken is, en jij kiest of je je eten erin wilt verplaatsen of met een schone lei wilt beginnen; je eigen keuken wordt dan op je telefoon bewaard zodat je deze terug kunt zetten als je vertrekt. Terwijl je in een keuken zit, worden de koelkast, voorraadkast, vriezer, boodschappenlijst en geplande maaltijden ervan op onze server bewaard en naar elke telefoon in die keuken verzonden, inclusief wie wat heeft gewijzigd en wanneer (de geschiedenis wordt 90 dagen bewaard). Niemand buiten de keuken kan ze lezen. De persoon die de keuken deelde, kan iemand verwijderen, en iedereen kan vertrekken; als je vertrekt, blijft een kopie van alles op je telefoon staan en worden je wijzigingen niet meer met de anderen gedeeld. Wanneer de laatste persoon vertrekt, worden de keuken en alles erin van onze server verwijderd. Als je je account verwijdert, ga je uit de keuken. Als je keukennotities krijgt, kunnen deze zeggen wat de anderen hebben toegevoegd ("Anna heeft melk toegevoegd"), op de manier waarop je hebt gekozen om ze te ontvangen.

Barcodes en productinformatie

Wanneer je een barcode scant, zoekt Kubbord deze op in Open Food Facts, een gratis openbare productdatabase. Alleen de barcode of productnaam wordt verzonden, nooit iets over jou. Productdetails kunnen op onze server worden bewaard zodat de volgende scan van hetzelfde product sneller is. Dat is productinformatie, niet die van jou.

Keukennotities, meldingen en Gerecht van de dag

Keukennotities (wat snel te gebruiken is, wat bijna op is, wat opnieuw gekocht moet worden) en het bericht Gerecht van de dag (om 16:00 uur tenzij je dit wijzigt) worden berekend en ingepland op je telefoon, vanuit je eigen keuken. Als meldingen wordt er niets daarvan naar ons verzonden. Gerecht van de dag wordt gekozen door onze server en is voor iedereen die dag hetzelfde recept. Het wordt niet gekozen op basis van gegevens over jou.

Per e-mail, alleen als je daarom vraagt. In Instellingen, bij Keukennotities, kun je de notities dagelijks of wekelijks laten mailen. We sturen eerst een link om te controleren of het adres van jou is, en er wordt niets anders verzonden totdat je daarop drukt. Op het tijdstip dat je hebt gekozen, stuurt je telefoon ons alleen de notitie van die dag (de namen van de etenswaren erin, hoeveel dagen elk nog houdbaar is en of het bijna op is), en wij geven dit door aan onze e-mailservice om te bezorgen. We bewaren de notitie niet; we bewaren alleen de datum waarop er een is verzonden. Je voorraadkast blijft op je telefoon. Elke e-mail bevat een link om je met één klik af te melden, en je kunt de e-mails op elk moment in de app stoppen, waardoor je adres wordt verwijderd. De e-mails bevatten geen trackingpixels en geen advertenties. De "Voeg toe aan mijn boodschappenlijst"-links erin werken één keer, gedurende 7 dagen.

De wachtlijst voor de lancering op deze website

Voordat Kubbord in Google Play staat, kun je je e-mailadres achterlaten op kubbord.com om te horen wanneer het wordt gelanceerd. Dit staat los van de app en vereist geen account.

Wat we bewaren: je e-mailadres, de taal van de pagina die je hebt gebruikt, via welke pagina of link je bij ons kwam (bijvoorbeeld een Pinterest-pin), en de datum waarop je je hebt aangemeld en bevestigd.
Waarom: om je één e-mail te sturen wanneer Kubbord wordt gelanceerd, en daarvoor één e-mail met het verzoek om te bevestigen dat het adres van jou is. Niets anders: geen nieuwsbrief, geen advertenties, en we delen of verkopen de lijst nooit.
Locatie: in onze database bij Supabase (Canada). De e-mails worden verstuurd door Resend (VS).
Hoe lang: een adres dat nooit is bevestigd, wordt na 30 dagen verwijderd. Een bevestigd adres wordt 30 dagen na de lanceringse-mail verwijderd, of zodra je de lijst verlaat, wat het eerst gebeurt.
Uitschrijven: elke e-mail bevat een link die je adres onmiddellijk verwijdert. Of mail naar hello@kubbord.com en we verwijderen het met de hand.
Robots buiten houden: om geautomatiseerde aanmeldingen te stoppen, tellen we pogingen vanaf hetzelfde internetadres gedurende een uur, waarbij we slechts een versleutelde vorm ervan bewaren, nooit het adres zelf, gedurende één dag. Als het formulier een "Verifieer dat je een mens bent"-vakje toont, is dat Cloudflare Turnstile, dat je browser controleert en onder het privacybeleid van Cloudflare valt.
De iPhone-lijst: "Vertel me wanneer" op kubbord.com/get op een iPhone is dezelfde lijst, gemarkeerd als de iPhone-lijst. Deze krijgt één e-mail wanneer Kubbord op de iPhone staat (en de bevestiging), nooit de Google Play-e-mail, en wordt op dezelfde manier bewaard en verwijderd.

Kubbord-codes op producten en kubbord.app/get

Een Kubbord-QR-code op een product (kubbord.app/p/...) of de link kubbord.app/get telt alleen wat er gebeurt: hoe vaak een code is gescand, de app heeft geopend, tot een installatie heeft geleid, aan een keuken is toegevoegd of een recept heeft geopend, en voor de link welk type apparaat (Android, iPhone, computer) en welk label (?from=) erbij hoorde. Elk is slechts een getal per dag. Er wordt geen account, e-mail, internetadres, cookie of apparaat-id bij bewaard. Het toevoegen van het product gebeurt op jouw telefoon, net als elk ander voedingsmiddel dat je toevoegt.

De link kubbord.com/get (de QR-code op onze flyers en op deze site) wordt op dezelfde manier geteld, en ook naar de taal van de pagina en het land van de bezoeker: twee letters zoals US, afgeleid van het internetadres, dat niet wordt bewaard.

Links naar winkels

Kubbord kan kookgerei of boodschappenbezorging voorstellen met links naar winkels. Kubbord kan een commissie verdienen aan deze links, zonder extra kosten voor jou. Wanneer je op een link tikt, verlaat je Kubbord en is het privacybeleid van die winkel van toepassing.

Kroger (als je deze koppelt)

Je kunt je boodschappenlijst naar je eigen Kroger-winkelmandje sturen. Dit staat uit totdat je je Kroger-account koppelt, en Kubbord is niet verbonden met Kroger.

Wat we bewaren: alleen het inlogtoken voor je Kroger-account, versleuteld op onze server, zodat Kubbord aan je winkelmandje kan toevoegen wanneer jij daarom vraagt. Dit wordt verwijderd wanneer je Kroger in de app ontkoppelt of je account verwijdert. We tellen ook hoeveel Kroger-verzoeken elk account per dag doet, om binnen de limieten van Kroger te blijven; de telling bevat niets over wat er gevraagd is.
Wat er naar Kroger wordt gestuurd: de namen van de items die je kiest om op te zoeken, de postcode die je invoert om winkels te vinden, en de producten die je kiest om toe te voegen aan je winkelmandje.
Wat we niet bewaren: je zoekopdrachten, je winkelmandje, de winkel die je kiest of je postcode. Kubbord ziet nooit je Kroger-wachtwoord of je afrekenproces.

Aan de kant van Kroger is het eigen privacybeleid van Kroger van toepassing.

Terugroepacties en opgeslagen bonnen

Waarschuwingen voor terugroepacties. Kubbord downloadt de openbare kennisgevingen voor terugroepacties van de Amerikaanse Food and Drug Administration en het Amerikaanse Department of Agriculture naar je telefoon. Het matchen hiervan met je keuken gebeurt op je telefoon: je keuken wordt hiervoor nooit ergens naartoe gestuurd. Het enige dat de server leert, is een telling van hoeveel matches er werden getoond en wat ermee is gedaan (weggegooid, geretourneerd, "niet deze partij"), zonder account en zonder gekoppeld voedsel. Je kunt de waarschuwingen uitschakelen in Meer instellingen. Als je daar je staat kiest, blijft dit op de telefoon.

Opgeslagen bonnen (Kubbord Plus). Met Plus wordt een foto van elke bon die je scant bewaard met de winkel, datum en regels, zodat je deze in de winkel kunt laten zien voor een terugbetaling. Bonnen blijven op je telefoon, worden nooit gedeeld of geüpload, en zijn niet opgenomen in de cloudback-up van Android. Je kunt ze op elk moment verwijderen; ze worden automatisch verwijderd na de tijd die je kiest (12 maanden, tenzij je dit wijzigt), en 60 dagen nadat Plus is beëindigd.

Prijsgeschiedenis (Kubbord Plus). Wat je voor elk item hebt betaald, bij welke winkel en wanneer, komt van de bonnen die je scant en elke prijs die je invoert. Dit wordt bijgehouden en verwerkt op je telefoon (welke winkel meestal goedkoper is, je uitgaven per maand) en wordt nooit naar ons verstuurd. In een gedeelde keuken zien leden de prijzen op de items die ze delen, zoals voorheen.

In welk land je bent

De AI-diensten die Kubbord gebruikt (Google's Gemini en de moderatiecontrole van OpenAI) worden in sommige landen niet aangeboden, zoals Rusland en Wit-Rusland, en Google Play kan in sommige landen geen betalingen verwerken. Dus wanneer de app contact maakt met onze server, berekent de server uit welk land het verzoek afkomstig is, aan de hand van het internetadres, met behulp van de gratis landentabel van DB-IP (deze staat op onze eigen server; er wordt niets naar DB-IP gestuurd). Alleen als er geen adres is, wordt de regio gebruikt die je in de app hebt gekozen. Het is nooit nauwkeuriger dan het land, en je internetadres zelf wordt niet opgeslagen.

Als je je in een van die landen bevindt, zijn de AI-helpers van Kubbord (bonnen en foto's van planken lezen, recepten importeren en schrijven, vertalen, foto's van gerechten controleren) en het plaatsen in Community voor jou uitgeschakeld. De app geeft dit aan en in plaats daarvan zijn de maaltijdplanning van de hele week en het delen van de keuken gratis.
Alleen voor accounts die vanuit die landen worden gebruikt, bewaren we de landcode (bijvoorbeeld "RU") en wanneer het account daar voor het laatst is gezien, om de serverkosten in de hand te houden. Van accounts die ergens anders worden gebruikt, wordt niets over hun land bewaard. De code wordt verwijderd samen met jouw account, of als het account daar 13 maanden niet is gezien.

Wat we niet doen

Geen reclame en geen advertentie-ID's.
Geen verkoop of verhuur van gegevens aan wie dan ook.
Geen tracking via andere apps of websites en geen locatietracking: nooit GPS, nooit iets nauwkeuriger dan het land (zie hierboven).
Geen toegang tot je contacten, berichten of bestanden, behalve de foto's die je kiest.

Wie gegevens voor ons verwerkt

Supabase: database en serverfuncties, gehost in Canada.
Google: Gemini AI (inclusief het controleren of een gedeelde foto van een gerecht voedsel bevat) en Google Play (installaties, betalingen).
OpenAI: de Moderation API, die de tekst van Community-berichten (vragen en antwoorden), koknamen en kokkaarten, voorgestelde receptwijzigingen en gedeelde foto's van gerechten controleert.
Open Food Facts: producten opzoeken op barcode of naam.
Resend: bezorgt e-mails met keukennotities, alleen als je ze inschakelt, en de e-mails voor de wachtlijst voor de lancering (VS).
Cloudflare: beheert deze website en, indien ingeschakeld, de Turnstile-controle op het wachtlijstformulier.

Gegevens kunnen worden verwerkt in Canada, de Verenigde Staten en andere landen waar deze aanbieders actief zijn.

Hoe lang we het bewaren

Accountgegevens blijven bewaard zolang je Kubbord gebruikt. Gedeelde recepten blijven openbaar totdat je het delen stopt of ze verwijdert, of een moderator ze verbergt. Foto's van gerechten die je deelt, blijven staan totdat je ze verwijdert, een moderator ze verwijdert, of je account wordt verwijderd. Community-berichten, je kokkaart en de bijbehorende foto, volgers, blokkades, meldingen en beroepen blijven bewaard totdat je ze wijzigt of je account wordt verwijderd, waardoor ze allemaal worden verwijderd. Je e-mailadres voor keukennotities blijft bewaard totdat je de e-mails stopzet of je account verwijdert; het overzicht van op welke dagen een bericht is verzonden, wordt 90 dagen bewaard. Een wachtlijstadres wordt bewaard zoals hierboven beschreven. Abonnementsgegevens worden bewaard zolang als nodig is voor het abonnement en voor belasting- en boekhoudkundige doeleinden. Serverlogs worden kort bewaard voor beveiliging en het oplossen van problemen. Back-ups worden binnen ongeveer 30 dagen gewist.

Jouw keuzes en rechten

Stop op elk gewenst moment met delen of verwijder je recepten in de app.
Het verwijderen van de Kubbord-app, of het wissen van de gegevens, verwijdert alles wat op je telefoon is opgeslagen.
Om je servergegevens te verwijderen, zie Mijn account verwijderen. Om er een kopie van te krijgen, stuur ons een e-mail met je Kubbord ID. We reageren binnen 30 dagen. Afhankelijk van waar je woont (bijvoorbeeld de EU, het VK, Californië of Canada) heb je mogelijk aanvullende rechten, en die respecteren wij.

Kinderen

Kubbord is bedoeld voor volwassenen en is niet gericht op kinderen. Community-berichten zijn voor mensen die bevestigen dat ze 18 jaar of ouder zijn. We verzamelen niet bewust gegevens van kinderen. Als je denkt dat een kind iets heeft gedeeld, rapporteer dit dan in de app of neem contact met ons op en we zullen het verwijderen.

Beveiliging

Verbindingen zijn versleuteld, elke tabel op onze server is beveiligd zodat elk account alleen toegang heeft tot wat mag, en AI-sleutels verlaten nooit onze server. Geen enkel systeem is perfect, dus we bewaren zo min mogelijk.

Wijzigingen

Als dit beleid verandert, werken we de datum hierboven bij en laten we je in de app weten wat de belangrijke wijzigingen zijn.