Privacyverklaring

Laatst bijgewerkt: 7 november 2026

Op deze pagina lees je wat Ciboso over je bewaart, waarom, wie ermee werkt, hoe lang het bewaard wordt en wat je zelf kunt doen. We houden het kort en duidelijk.

Wie is verantwoordelijk

Ciboso wordt vanuit België beheerd door Esosa Enakoya. In deze verklaring betekent "wij" Esosa Enakoya, die beslist waarom en hoe je gegevens worden gebruikt (de verwerkingsverantwoordelijke onder de Algemene Verordening Gegevensbescherming, AVG). Je kunt ons mailen op esosaenakoya@gmail.com.

Je kunt Ciboso overal ter wereld gebruiken. Deze verklaring geldt voor iedereen die het gebruikt.

Wat we over je bewaren

Je weergavenaam, je tekst "Over jou" en je profielfoto.
Je gegevens om in te loggen: de gebruikers-id en object-id die Microsoft aan je inlog geeft. Ciboso bewaart geen wachtwoord.
Je instellingen: hints en uitleg die je hebt gezien, taal, beweging, contrast, scherm aan houden, of je de installatieherinnering hebt gesloten, welke aanbiedingen om een bladwijzer naar een nieuwere versie te verplaatsen je hebt gesloten, en je receptfilters. Ze gaan met je account mee en worden dus op onze server bewaard.
Je rollen, de groepen waar je bij hoort en je vrienden, en de groepen die je hebt gemaakt.
De recepten die je schrijft, met hun foto's, en de recepten die je als laatste hebt bewerkt.
De recepten waar je een bladwijzer van hebt.
Welke recepten je hebt geopend, één keer per recept, met de datum van de eerste keer.
De datum, het tijdstip en de versie van de voorwaarden waarop je hebt bevestigd dat je 16 jaar of ouder bent en de gebruiksvoorwaarden aanvaardt.
De meldingen die je over een recept of één versie ervan doet, en het e-mailadres dat je daarbij mag opgeven. Dat adres wordt alleen voor die melding gebruikt en samen met die melding verwijderd.
De recepten en versies die je hebt geblokkeerd. Een melding blokkeert het recept of de versie alleen voor jou. Niemand anders ziet je blokkades.
De reden die we geven als we een recept of een versie met de hand verbergen. Alleen de maker ziet die. Verbergt een maker een versie van het eigen recept, dan houden de mensen die een bladwijzer van die versie hebben, die versie.
Technische gegevens over je verzoeken. Wanneer je telefoon een wijziging verstuurt, bewaart Ciboso een kort technisch gegeven met het antwoord dat het gaf, zodat een wijziging die twee keer is verstuurd niet twee keer wordt uitgevoerd. Het kan bevatten wat je hebt gewijzigd. Het is gekoppeld aan je account en wordt na ongeveer 30 dagen verwijderd, of eerder wanneer je je account verwijdert. Het zit niet in je download; mail ons als je een kopie wilt.
Technische logboeken van verzoeken aan onze server. Daarin staan je IP-adres, het tijdstip en het webadres (URL) dat je opvroeg, waarin ook woorden kunnen staan waarop je hebt gezocht.

Ciboso vraagt niet om je e-mailadres en slaat het niet op in je account. Microsoft verzorgt het inloggen en bewaart de gegevens die je daar opgeeft. De inlogcodes (tokens) van Microsoft kunnen toch je naam bevatten, en je e-mailadres als Microsoft dat toevoegt. Ciboso bewaart ze versleuteld, alleen zolang je ingelogd blijft. Omdat we geen e-mailadres van je hebben, kunnen we je meestal niet contacteren. De enige uitzondering is het e-mailadres dat je bij een melding mag opgeven. Geef je een e-mailadres op, dan kan ik je met de hand antwoorden. Zonder e-mailadres kan ik je niet antwoorden.

Het meeste geef je zelf aan ons. Je hebt een account nodig om Ciboso te gebruiken, en daarvoor zijn deze gegevens nodig. Je tekst "Over jou", je foto en wat je plaatst, bepaal je zelf.

Waarom we het gebruiken, en op welke rechtsgrond

Om Ciboso aan je te leveren: je account, recepten, boodschappentas, groepen, instellingen en het inloggen. De rechtsgrond is onze overeenkomst met jou, de gebruiksvoorwaarden.
Om Ciboso veilig en werkend te houden: beperken hoeveel verzoeken één adres kan doen, fouten opsporen in de logboeken, en back-ups. De rechtsgrond is ons gerechtvaardigd belang (een goede reden die je rechten niet schaadt) bij een veilige, werkende dienst.
Om te tellen hoe vaak recepten bekeken worden en van een bladwijzer zijn voorzien binnen de app. De app toont deze aantallen nu niet. De rechtsgrond is ons gerechtvaardigd belang om te weten welke recepten mensen gebruiken. Als we iets nieuws met deze gegevens gaan doen, passen we eerst deze verklaring aan.
Om meldingen te behandelen en de regels van de gebruiksvoorwaarden te bewaken. De rechtsgrond is onze wettelijke plicht om een manier te bieden om illegale inhoud te melden, en ons gerechtvaardigd belang om misbruik uit Ciboso te houden.
Om te kunnen tonen dat je je leeftijd en de voorwaarden hebt bevestigd. De rechtsgrond is ons gerechtvaardigd belang om dit te kunnen bewijzen.
Om recepten na verwijdering te bewaren en je bevestiging te kunnen bewijzen. De rechtsgrond is ons gerechtvaardigd belang om de recepten in Ciboso te houden en ons tegen claims te kunnen verdedigen. Dit blijft beperkt zoals beschreven bij Hoe lang we het bewaren.
Om statistieken en suggesties te maken. We willen recepten gebruiken om statistieken en suggesties te maken die naar niemand verwijzen, zoals welke ingrediënten goed samengaan. De rechtsgrond is ons gerechtvaardigd belang om Ciboso te verbeteren.

Je kunt bezwaar maken tegen elk gebruik dat op ons gerechtvaardigd belang rust; zie Je rechten. We verkopen je gegevens niet en gebruiken ze niet voor reclame. Er wordt geen automatische beslissing over je genomen, en we gebruiken je gegevens niet om AI te trainen.

Inloggen

Je logt in met Microsoft Entra External ID. Microsoft toont een eigen inlogpagina. Ciboso ontvangt je Entra-gebruikers-id, nooit je wachtwoord. Als je je weergavenaam wijzigt, passen we die ook aan bij Microsoft.

Zolang je ingelogd bent, worden de inlogcodes (tokens) van Microsoft met sterke versleuteling (AES-256-GCM) op onze server bewaard. Je sessie stopt na 14 dagen zonder gebruik, en uiterlijk na 90 dagen.

Wie wat kan zien

Een recept is alleen voor jou zichtbaar tot je het deelt.
Een recept dat je met een groep deelt, is zichtbaar voor de leden van die groep.
Een recept dat je met alle ingelogde mensen deelt, is voor hen allemaal zichtbaar.
Mensen die zien wat je deelt, zien daarbij ook je weergavenaam en foto. Leden van een groep kunnen zien wie er nog meer in zit.
De persoon van wie je een recept meldt, krijgt niet te horen dat jij dat was.
Een recept of versie die je meldt, is alleen voor jou verborgen. Voor iedereen anders blijft het zichtbaar totdat wij beslissen.
De reden waarom een recept of versie is verborgen, ziet alleen de maker.
Je kunt een versie van je eigen recept verbergen. De mensen die een bladwijzer van die versie hebben, houden die versie.
Pagina's die geen account nodig hebben, zoals deze, tonen niets over jou en plaatsen geen cookies.

Foto's

Profielfoto's, receptfoto's en groepsfoto's worden bewaard in Azure Blob Storage. Receptfoto's zijn alleen zichtbaar voor ingelogde mensen die het recept mogen zien. Profielfoto's en groepsfoto's kan iedereen openen die het webadres ervan heeft, ook zonder in te loggen. Een profielfoto die je nu uploadt, krijgt een lang, willekeurig adres dat uit niets anders af te leiden is. Een profielfoto die je eerder uploadde, houdt haar oude adres, dat is opgebouwd uit je account-ID, tot je de foto wijzigt. Het adres van een groepsfoto is opgebouwd uit de ID van de groep. Een adres verloopt niet. Je profielfoto wordt verwijderd wanneer je account wordt verwijderd, en dan werkt het adres niet meer. Gebruik dus alleen een profielfoto waar je je goed bij voelt.

Cookies en gegevens op je apparaat

Ciboso gebruikt geen analysedienst en geen reclame- of trackingcookies, en zet niets op je apparaat om je te volgen. De cookies en de gegevens hieronder zijn strikt noodzakelijk om je de dienst te geven waar je om vroeg: om je ingelogd te houden en om de app offline te laten werken. Daarom vereist de wet geen toestemming, en Ciboso vraagt er ook niet om. Niets hiervan wordt voor een ander doel gebruikt.

De cookies zijn:

Een sessiecookie. Die is noodzakelijk, kan niet door scripts worden gelezen en wordt alleen naar Ciboso gestuurd. Hij stopt na 14 dagen zonder gebruik, en uiterlijk na 90 dagen.
Twee korte cookies tijdens het in- en uitloggen. Die duren 5 minuten.

Als je inlogt, kan de inlogpagina van Microsoft eigen cookies plaatsen die ze nodig heeft om je in te loggen. Microsoft is verantwoordelijk voor die cookies; zie de privacyinformatie van Microsoft.

Om offline te werken, bewaart Ciboso gegevens op je apparaat, in offline opslag in je browser en de cache van de service worker: de app-bestanden, de recepten, lijsten en groepen die je hebt geopend, foto's van je eigen recepten en recepten met een bladwijzer, foto's van andere recepten die je hebt geopend (tot een grens), je boodschappentas, receptconcepten, wijzigingen die nog verstuurd moeten worden, en je instellingen. Als je een uitnodiging of receptlink opent voordat je een account hebt, wordt het pad van die link (er kan een uitnodigingscode in staan) 30 dagen op je apparaat bewaard, ook nadat je uitlogt. Ciboso kan je browser vragen deze opslag te bewaren, zodat ze niet wordt gewist als er weinig ruimte is. Deze gegevens blijven op je apparaat en worden alleen via Ciboso met je account gesynchroniseerd.

Als je uitlogt, of als een ander account op hetzelfde apparaat inlogt, worden de bewaarde lijsten van het vorige account verwijderd, net als de foto's die op het apparaat bewaard zijn. Uitloggen verwijdert geen onverzonden concepten en wijzigingen die nog verstuurd moeten worden, zodat je je werk niet kwijtraakt. Als je je account verwijdert, wist Ciboso zijn gegevens op dat apparaat. Deel je dit apparaat, wis dan de sitegegevens van Ciboso in je browser voordat iemand anders het gebruikt. Dat verwijdert alles.

Waar je gegevens staan en wie ermee werkt

Hetzner Online GmbH: de server waarop Ciboso draait, de database en de back-ups, in Neurenberg, Duitsland.
Microsoft: het inloggen (Microsoft Entra External ID) en de opslag van foto's (Azure Blob Storage, in de regio West-Europa, in Nederland).

Deze bedrijven werken voor ons met je gegevens, alleen om hun dienst te leveren, onder een verwerkersovereenkomst. Je recepten, foto's en accountgegevens staan in de Europese Unie. Je inloggegevens bij Microsoft staan in de Europese datacenters van Microsoft; de directory van Ciboso is in België gevestigd. Microsoft is een wereldwijd bedrijf en kan beperkte gegevens buiten de EU verwerken, bijvoorbeeld in de Verenigde Staten. Microsoft gebruikt dan de modelcontractbepalingen van de Europese Commissie, regels die je gegevens ook daar beschermen. Mail ons voor een kopie van deze waarborgen. Microsoft verwerkt sommige inloggegevens onder zijn eigen privacyverklaring. Als je Ciboso van buiten de EU gebruikt, verandert dat niets aan waar je gegevens staan.

Behalve met de bedrijven hierboven en de mensen met wie je zelf deelt, geven we je gegevens alleen aan anderen als de wet dat vereist, bijvoorbeeld op wettig verzoek van een overheidsinstantie, of als we een vermoedelijk ernstig misdrijf moeten melden dat het leven of de veiligheid van iemand bedreigt.

Hoe lang we het bewaren

Je accountgegevens blijven tot je je account verwijdert. Daarna gaan ze weg zoals hieronder staat.
Als je een recept verwijdert, kan niemand het nog zien, ook niet wie er een bladwijzer van maakte, en de niet-gepubliceerde bewerkingsconcepten worden verwijderd. We bewaren het, de eerdere versies en de foto's opgeslagen zolang Ciboso draait. Staan er persoonlijke gegevens over jou in, dan kun je ons vragen die te verwijderen; zie Je rechten.
We bewaren het bewijs van je leeftijd en van je bevestiging van de voorwaarden 5 jaar nadat je je account hebt verwijderd. Binnen die tijd kan een claim erover worden ingediend. Daarna verwijderen we het bij de eerstvolgende update van Ciboso, dus het kan iets langer bewaard blijven. Het is alleen gekoppeld aan een accountnummer, niet aan je naam.
Je sessie en de tokens ervan stoppen zoals beschreven bij Inloggen.
De technische gegevens over verzoeken worden na ongeveer 30 dagen verwijderd, of eerder wanneer je je account verwijdert. Ze worden verwijderd bij de eerstvolgende update van Ciboso, dus ze kunnen iets langer bewaard blijven.
Van de server wordt elke dag een back-up gemaakt en we bewaren de laatste 7. Gegevens die je verwijdert, kunnen dus nog ongeveer 7 dagen in een back-up staan, en zijn daarna weg.
Logboeken van verzoeken met IP-adressen worden elke nacht gewist. Ze kunnen nog ongeveer 7 dagen in een back-up staan. Andere technische logboeken bewaren alleen de nieuwste regels (ongeveer 50 MB per dienst) en laten oudere vallen.
Meldingen over recepten bewaren we ongeveer een jaar, zodat we ze kunnen behandelen en kunnen tonen wat we hebben gedaan. Daarna worden ze verwijderd bij de eerstvolgende update van Ciboso, dus ze kunnen iets langer bewaard blijven.
Wat je hebt geblokkeerd, blijft tot je het deblokkeert bij Account of je account verwijdert.

Je account verwijderen en je gegevens downloaden

Je kunt je account verwijderen en je gegevens downloaden bij Account.

Je kunt een kopie van je gegevens downloaden als één bestand in JSON-formaat, dat andere programma's kunnen lezen. Het wordt gemaakt wanneer je erom vraagt, wordt daarna niet bewaard, en je kunt het een paar keer per uur opvragen. Er staan je profiel, instellingen, bevestigingen, rollen, lidmaatschappen, de groepen waarvan je eigenaar bent, je recepten en concepten, waar je een bladwijzer van maakte en wat je opende, je meldingen, wat je hebt geblokkeerd en de redenen die we gaven om je recepten te verbergen in. Foto's staan erin als links. Mail ons als je de fotobestanden zelf wilt. Je inlogcodes en gegevens van anderen staan er niet in. Je boodschappentas staat alleen op je apparaat, en je e-mailadres en inlogmethoden staan bij Microsoft.
Als je je account verwijdert, wordt je inlog bij Microsoft verwijderd. Je naam, tekst "Over jou", foto, gegevens om in te loggen, instellingen en rollen worden verwijderd.
Er blijft een record zonder naam, foto of contactgegevens staan. Daarin staat niet meer wie je was, maar je accountnummer blijft erin staan.
Je niet-gepubliceerde concepten worden verwijderd, met hun foto's.
Je recepten blijven bestaan nadat je je account hebt verwijderd, met hun versies en foto's. Ze tonen "Verwijderde gebruiker" in plaats van je naam en foto. Recepten die je hebt gedeeld, blijven zichtbaar voor dezelfde mensen, zodat zij houden wat ze bewaard en gekookt hebben. Recepten die je nooit hebt gedeeld, blijven opgeslagen en niemand kan ze zien. De rechtsgrond is ons gerechtvaardigd belang (een goede reden die je rechten niet schaadt) om de recepten in Ciboso te houden. We willen recepten gebruiken om statistieken en suggesties te maken die naar niemand verwijzen, zoals welke ingrediënten goed samengaan. Je kunt bezwaar maken, en je kunt ons vragen elk recept te verwijderen dat je nog identificeert; zie Je rechten.
Je bladwijzers en de recepten die je hebt geopend, worden verwijderd. Het aantal bladwijzers dat bij een recept is opgeslagen, daalt met jouw bladwijzers. Het aantal keren dat recepten bekeken werden, blijft, zonder link naar jou.
Wat je hebt geblokkeerd, wordt verwijderd.
De datum waarop je je leeftijd en de voorwaarden hebt bevestigd, blijft bewaard zoals beschreven bij Hoe lang we het bewaren. Meldingen die je hebt gedaan, blijven bewaard voor de tijd die daar staat, alleen gekoppeld aan een record zonder persoonsgegevens. De tekst en het e-mailadres die je erin gaf, worden verwijderd.
Je blijft in je andere groepen als „Verwijderde gebruiker”, zonder naam en zonder foto, tot iemand die leden mag verwijderen je verwijdert. Je vriendengroep blijft bestaan voor je vrienden, en jij blijft er op dezelfde manier in, met een uitgeschakelde uitnodiging.
Voor elke groep waarvan je eigenaar bent en die andere leden heeft, vraagt Ciboso je eerst een nieuwe eigenaar te kiezen. Groepen waarin verder niemand meer zit, worden verwijderd.

Je rechten

Onder de AVG kun je ons vragen om:

inzage in je gegevens en een kopie ervan;
correctie van gegevens die niet kloppen;
verwijdering van je gegevens;
een beperking van hoe we je gegevens gebruiken;
je gegevens in een vorm die je naar een andere dienst kunt meenemen;
het stoppen van gebruik dat op ons gerechtvaardigd belang rust (bezwaar).

Veel hiervan kun je zelf doen bij Account. Voor al het andere kun je ons mailen. Je rechten gebruiken is gratis. Je kunt altijd bezwaar maken tegen elk gebruik dat op ons gerechtvaardigd belang rust. Mail ons en we stoppen, tenzij we een zwaarwegende reden kunnen aantonen om door te gaan. Ciboso heeft geen instelling om bezwaar te maken tegen een gebruik of om te beperken hoe we je gegevens gebruiken. Beide werken door ons te schrijven: ik behandel je verzoek met de hand, voor je account, en antwoord je.

Staan er persoonsgegevens over jou in een recept, een foto of een melding, mail ons dan en we verwijderen ze, tenzij de wet ons verplicht of toestaat ze te bewaren. Dat geldt of je het recept zelf schreef of iemand anders. Stuur de link naar het recept, de versie, de datum waarop het is gemaakt, wie het heeft gemaakt en je account-ID. Je vindt je account-ID bij Account, in het menu met de drie puntjes, dus kopieer hem voordat je je account verwijdert.

Je hebt geen account nodig om deze rechten te gebruiken. Staat je naam of foto in het recept van iemand anders of in een melding, mail ons dan.

Om je gegevens te beschermen, kunnen we vragen te bewijzen dat het verzoek van jou is, bijvoorbeeld met je account-ID of door in te loggen. Ciboso heeft geen e-mailadres van je, dus we kunnen je gegevens misschien niet vinden op basis van alleen een e-mail. We antwoorden binnen een maand; is een verzoek ingewikkeld, dan kunnen we er tot twee maanden bij nemen en laten we dat je in de eerste maand weten.

Vind je dat we verkeerd met je gegevens omgaan, dan kun je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be), of bij de autoriteit in het EU-land waar je woont.

Leeftijd

Je moet 16 jaar of ouder zijn om Ciboso te gebruiken. Dat bevestig je bij het inloggen. We controleren dit niet verder, en we verwijderen een account als we horen dat de eigenaar jonger is dan 16.

Wijzigingen in deze verklaring

Als we deze verklaring wijzigen, verandert de datum bovenaan. Is de wijziging groot, dan laten we het je eerst weten in Ciboso.

Contact

Esosa Enakoya, esosaenakoya@gmail.com.