Privacybeleid

Laatst bijgewerkt: 3 oktober 2026

1. Wie is verantwoordelijk?

Deze website (food.studiopieters.nl) wordt beheerd door Achim Pieters, handelend onder de naam Studio Pieters (hierna: “wij”, “we”), gevestigd in Nederland. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via deze website worden verwerkt. Vragen over dit privacybeleid, of over de gegevens die wij van je verwerken, kun je sturen naar info@studiopieters.nl.

Dit privacybeleid gaat uitsluitend over de verwerking van persoonsgegevens. Voor de voorwaarden waaronder de website (waaronder de recepten, voedingswaarde- en allergeneninformatie) mag worden gebruikt, en de beperking van aansprakelijkheid daarvoor, verwijzen we naar de afzonderlijke disclaimer.

2. Welke gegevens verzamelen we, waarom, en op welke grondslag?

Hieronder staat per onderdeel van de website welke gegevens worden verwerkt, met welk doel, op basis van welke wettelijke grondslag (AVG artikel 6) en hoe lang we ze bewaren.

2.1 Reacties

Als je een reactie plaatst onder een recept of blogartikel, verwerken we de gegevens die je in het reactieformulier invult (naam, e-mailadres, inhoud van de reactie), samen met je IP-adres en browser-gebruikersagent. Dit laatste uitsluitend om spam automatisch te helpen herkennen.

Grondslag: toestemming (je plaatst de reactie zelf, vrijwillig) en ons gerechtvaardigd belang bij een werkende, spamvrije reactiefunctie.
Bewaartermijn: zolang het bijbehorende recept of artikel online staat, of totdat je zelf om verwijdering vraagt.

2.2 Beoordelingen (sterren)

Als je een recept beoordeelt met sterren, plaatsen we een functionele cookie in je browser (bijvoorbeeld umami_rated_123) om te onthouden dat je dat recept al hebt beoordeeld, zodat dubbel stemmen wordt voorkomen. Deze cookie bevat geen naam, e-mailadres of ander herleidbaar gegeven.

Grondslag: gerechtvaardigd belang (technisch noodzakelijk voor een eerlijke, werkende beoordelingsfunctie), hiervoor is geen aparte toestemming vereist, het is een functionele cookie.
Bewaartermijn: maximaal 1 jaar.

2.3 Cookiemelding

Als je de cookiemelding accepteert, plaatsen we een functionele cookie (umami_cookie_consent) die uitsluitend je keuze onthoudt, zodat de melding niet steeds opnieuw verschijnt.

Grondslag: gerechtvaardigd belang / wettelijke verplichting (het correct kunnen aantonen en onthouden van gegeven toestemming).
Bewaartermijn: maximaal 1 jaar.

2.4 Contactformulier

Als je het contactformulier gebruikt, ontvangen we de naam, het e-mailadres en het bericht die je invult, per e-mail. We gebruiken deze gegevens uitsluitend om je vraag of bericht te beantwoorden. Om spam tegen te gaan, verwerken we bij een inzending ook technische gegevens (IP-adres, tijdstip van laden en versturen).

Grondslag: toestemming (je stuurt het bericht zelf) en ons gerechtvaardigd belang om vragen te kunnen beantwoorden en spam te weren.
Bewaartermijn: maximaal 12 maanden na het laatste contact, tenzij een langere bewaartermijn wettelijk verplicht is of nodig is om een lopende kwestie af te handelen. Technische anti-spamgegevens (zoals het IP-adres t.b.v. rate limiting) worden maximaal 1 uur bewaard.

2.5 Advertenties (Google AdSense)

Als advertenties op deze site actief zijn, gebeurt dit via Google AdSense, maar uitsluitend nadat je daarvoor toestemming hebt gegeven via de cookiemelding. Zonder die toestemming laden er geen AdSense-scripts en worden er geen advertentiecookies geplaatst. Als je toestemming geeft, kan Google cookies plaatsen om advertenties te tonen, te personaliseren en te meten. Google treedt hierbij op als zelfstandig verwerkingsverantwoordelijke en kan gegevens verwerken op servers buiten de Europese Economische Ruimte (EER), onder meer in de Verenigde Staten, Google hanteert hiervoor de door de Europese Commissie goedgekeurde standaardcontractbepalingen. Meer informatie vind je in het advertentiebeleid van Google en het privacybeleid van Google.

Grondslag: uitsluitend jouw expliciete toestemming via de cookiemelding.
Bewaartermijn: bepaald door Google, zie de bronnen hierboven.

2.6 Serverlogs

Onze hostingprovider verwerkt technische gegevens (zoals IP-adres, tijdstip en opgevraagde pagina) in serverlogs. Dit is noodzakelijk voor de beveiliging, stabiliteit en werking van de website (bijvoorbeeld het opsporen van misbruik of storingen).

Grondslag: gerechtvaardigd belang (beveiliging en beheer van de website).
Bewaartermijn: conform het bewaarbeleid van onze hostingprovider, doorgaans niet langer dan enkele weken tot maanden.

2.7 Account, profiel en favorieten

Als je een account aanmaakt, verwerken we de gegevens die je daarvoor opgeeft: gebruikersnaam, e-mailadres en wachtwoord. Je wachtwoord slaan we nooit leesbaar op, maar uitsluitend als onomkeerbare hash (een versleutelde representatie waaruit het originele wachtwoord niet is te herleiden) — ook wij kunnen je wachtwoord dus niet inzien. Optioneel kun je een weergavenaam en een profielfoto instellen; die profielfoto wordt als gewone media-bijlage op onze eigen server opgeslagen. Upload je geen eigen profielfoto, dan kan WordPress (de software waarop deze site draait) Gravatar.com gebruiken, een dienst van Automattic, om een standaardafbeelding op te halen op basis van een hash van je e-mailadres — dit is kernfunctionaliteit van WordPress zelf, niet iets dat wij afzonderlijk activeren.

Met een account kun je recepten aan een persoonlijke, privé favorietenlijst toevoegen. Deze lijst is uitsluitend zichtbaar voor jouzelf, nergens anders op de site openbaar, en wordt aan je account gekoppeld bewaard.

Grondslag: uitvoering van de overeenkomst die ontstaat op het moment dat je zelf een account aanmaakt (AVG artikel 6 lid 1 sub b); voor de profielfoto en favorieten: jouw eigen, actieve keuze om deze functies te gebruiken.
Bewaartermijn: zolang je account bestaat. Wil je je account (en alle bijbehorende gegevens, waaronder je profielfoto en favorietenlijst) laten verwijderen, stuur dan een verzoek naar info@studiopieters.nl — we verwerken dit binnen de wettelijke termijn van 1 maand.

2.8 Nieuwsbrief (feestdagmails)

Bij het aanmaken van een account, of later bij Gegevens wijzigen, kun je kiezen voor een mail aan het begin van een feestdagperiode (bijvoorbeeld Halloween of Kerst). Die mail bevat drie recepten bij die feestdag en een link naar de rest. Je krijgt hooguit een paar van deze mails per jaar. Het vakje staat standaard uit: zonder jouw eigen keuze krijg je niets, en bestaande accounts zijn niet automatisch aangemeld.

Hiervoor verwerken we je e-mailadres, je weergavenaam (voor de aanhef), de taal van de mail (Nederlands of Engels), je keuze (aangemeld of niet) en het moment waarop je je hebt aangemeld. In de mail zitten geen tracking pixels. De links naar recepten bevatten wel een parameter (utm_source=newsletter) waaraan de websitestatistieken kunnen zien dat een bezoek via de nieuwsbrief kwam; voor die statistieken gelden de keuzes uit de cookiemelding.

Afmelden: dat kan altijd, in elke mail via de afmeldlink (zonder in te loggen) en bij Gegevens wijzigen in je account. Na het afmelden krijg je geen mails meer.

Grondslag: jouw toestemming (AVG artikel 6 lid 1 sub a), die je op elk moment kunt intrekken zonder dat dit de verwerking vóór de intrekking aantast.
Verwerker: de mails worden verstuurd via de mailserver van onze mail- en hostingprovider (zie hoofdstuk 4).
Bewaartermijn: je keuze, de taal en het moment van aanmelden blijven bewaard zolang je account bestaat, zodat we kunnen aantonen waarvoor je toestemming gaf en je afmelding onthouden. Je e-mailadres gebruiken we alleen voor deze mails zolang je bent aangemeld. Verwijder je je account, dan verdwijnen deze gegevens ook.

3. Cookies, overzicht

Naam	Doel	Type	Bewaartermijn
`umami_cookie_consent`	Onthoudt je keuze bij de cookiemelding	Functioneel	1 jaar
`umami_rated_*`	Voorkomt dubbel stemmen op een receptbeoordeling	Functioneel	1 jaar
AdSense-cookies (Google)	Tonen, personaliseren en meten van advertenties	Marketing, alleen na toestemming	Bepaald door Google
`wordpress_logged_in_*`	Houdt bij dat je bent ingelogd, nodig voor toegang tot je account en favorieten	Functioneel, noodzakelijk	Sessie, of tot 14 dagen bij “Onthoud mij”
`wordpress_sec_*`	Beveiligt je ingelogde sessie (alleen actief op inlog- en accountpagina’s)	Functioneel, noodzakelijk	Sessie, of tot 14 dagen bij “Onthoud mij”

Je kunt cookies altijd zelf verwijderen of blokkeren via de instellingen van je browser. Let op: hierdoor kunnen sommige onderdelen van de website (zoals de beoordelingsfunctie) minder goed werken.

4. Delen met derden en doorgifte buiten de EER

We verkopen je gegevens nooit aan derden. We delen gegevens uitsluitend:

met Google (AdSense), en alleen als je daarvoor toestemming hebt gegeven via de cookiemelding, Google kan gegevens hierbij verwerken buiten de EER, met de wettelijk vereiste waarborgen (standaardcontractbepalingen);
met onze hostingprovider, uitsluitend voor het technisch draaiende houden van de website en het verzenden van e-mail (zoals de feestdagmails en berichten van het contactformulier);
wanneer we hiertoe wettelijk verplicht zijn, bijvoorbeeld op vordering van een bevoegde autoriteit.

5. Hoe lang bewaren we gegevens?

Zie de bewaartermijnen per onderdeel in hoofdstuk 2. Als hoofdregel bewaren we persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, of zolang de wet dit voorschrijft.

6. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

Recht op inzage, je kunt opvragen welke gegevens we van je verwerken;
Recht op rectificatie, je kunt onjuiste gegevens laten corrigeren;
Recht op verwijdering (“recht op vergetelheid”), je kunt vragen je gegevens te laten verwijderen;
Recht op beperking van de verwerking, je kunt vragen de verwerking van je gegevens tijdelijk te beperken;
Recht van bezwaar, je kunt bezwaar maken tegen een verwerking die is gebaseerd op ons gerechtvaardigd belang;
Recht op gegevensoverdraagbaarheid, je kunt, waar van toepassing, een kopie van je gegevens in een gangbaar formaat opvragen;
Recht om toestemming in te trekken, waar we een verwerking baseren op jouw toestemming (bijvoorbeeld de cookiemelding, advertenties of de nieuwsbrief), kun je die op elk moment intrekken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.

Om een van deze rechten uit te oefenen, stuur je een e-mail naar info@studiopieters.nl. We reageren binnen de wettelijke termijn van 1 maand. Om misbruik te voorkomen, kunnen we je vragen je te identificeren.

7. Klachtrecht

Ben je het niet eens met de manier waarop wij je persoonsgegevens verwerken? Neem dan eerst contact met ons op via info@studiopieters.nl, we lossen het probleem het liefst samen met je op. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

8. Minderjarigen

Deze website richt zich niet specifiek op kinderen jonger dan 16 jaar en we verzamelen niet bewust persoonsgegevens van kinderen onder deze leeftijd zonder toestemming van een ouder of voogd. Vermoed je dat we onbedoeld toch gegevens van een minderjarige hebben verzameld? Neem dan contact met ons op via info@studiopieters.nl, dan verwijderen we deze gegevens.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik of onrechtmatige toegang. Ondanks deze maatregelen kan geen enkele website 100% beveiliging garanderen; mocht je een kwetsbaarheid vermoeden, meld dit dan alsjeblieft via info@studiopieters.nl (responsible disclosure, we behandelen serieuze meldingen met prioriteit).

10. Datalekken

Mocht er onverhoopt een datalek plaatsvinden dat een risico inhoudt voor jouw rechten en vrijheden, dan melden wij dit, conform de AVG, binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, en informeren we de betrokkenen rechtstreeks indien het lek waarschijnlijk een hoog risico voor hen inhoudt.

11. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in de website, wetgeving of de diensten die we gebruiken. De datum bovenaan deze pagina geeft aan wanneer het voor het laatst is gewijzigd. We raden aan dit beleid regelmatig te raadplegen.

12. Contact

Vragen over dit privacybeleid, of over hoe we met je gegevens omgaan? Neem contact op via info@studiopieters.nl of via de contactpagina.