Privacybeleid

1. Wie we zijn

Project Food is de verwerkingsverantwoordelijke voor jouw persoonsgegevens. Je kunt ons bereiken via onze Discord-community.

2. Welke gegevens we verzamelen

Wanneer je Project Food gebruikt, verzamelen we het volgende:

• •Naam en e-mailadres, verstrekt door Google wanneer je inlogt via Google OAuth
• •Je plantlogs — welke planten je registreert en wanneer
• •Je taalvoorkeur, opgeslagen in een functionele cookie genaamd pf_locale
• •Standaard technische logs gegenereerd door onze hosting- en databaseproviders

3. Rechtsgrondslag voor verwerking

We verwerken je gegevens op de volgende grondslagen onder AVG artikel 6:

• •Uitvoering van een overeenkomst (art. 6(1)(b)) — om de dienst te leveren waarvoor je je hebt aangemeld
• •Gerechtvaardigd belang (art. 6(1)(f)) — om de veiligheid en stabiliteit van het platform te waarborgen

4. Verwerkers

We maken gebruik van de volgende vertrouwde verwerkers om de dienst te kunnen leveren:

• •Supabase — database en authenticatie (EU/VS, verwerkersovereenkomst van kracht)
• •Vercel — hosting en edge-netwerk (VS, standaardcontractbepalingen van kracht)
• •Google — OAuth-aanmeldprovider

5. Cookies

Project Food gebruikt één cookie: pf_locale, die je taalvoorkeur voor maximaal één jaar opslaat. Dit is een strikt functionele cookie — hij volgt je niet en vereist geen toestemming op grond van de AVG. Als we in de toekomst analytische of advertentiecookies toevoegen, zullen we dit beleid bijwerken en jouw toestemming vragen.

6. Jouw rechten

Op grond van AVG artikelen 15–20 heb je het recht op:

• •Inzage — opvragen van een kopie van de gegevens die we over jou bewaren (art. 15)
• •Rectificatie — corrigeren van onjuiste of onvolledige gegevens (art. 16)
• •Wissing — verwijdering van je account en alle bijbehorende gegevens opvragen (art. 17)
• •Overdraagbaarheid — je gegevens ontvangen in een gestructureerd, machineleesbaar formaat (art. 20)
• •Beperking en bezwaar — beperken of bezwaar maken tegen de verwerking van je gegevens (art. 18, 21)

Neem voor het uitoefenen van deze rechten contact op via onze Discord-community.

7. Bewaartermijn

We bewaren je gegevens zolang je account actief is. Na een verzoek tot accountverwijdering worden je persoonsgegevens binnen 30 dagen definitief verwijderd.

8. Geen verkoop van gegevens

We verkopen, verhuren of verhandelen je persoonsgegevens nooit aan derden.

9. Toezichthoudende autoriteit

Als je van mening bent dat we niet correct met je gegevens zijn omgegaan, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Als we significante wijzigingen aanbrengen, informeren we je per e-mail voordat ze van kracht worden.