Privacy - Glazecalc

In het kort

Glazecalc bewaart wat nodig is om uw account te laten werken, en niets meer. Er zijn geen advertenties, geen analysetools en geen tracking. Uw gegevens worden nooit verkocht, en het enige bedrijf dat ermee omgaat, is Amazon Web Services, dat de site host en de e-mail verstuurt.

Wie verantwoordelijk is

Glazecalc is een gratis, open source project zonder winstoogmerk, gerund door de eigenaar, Aaron Filson, in de Verenigde Staten. Hij beslist wat er met uw gegevens gebeurt, dus in de wetgeving over gegevensbescherming is hij de “verwerkingsverantwoordelijke”.

Om iets over uw gegevens te vragen of een van uw rechten uit te oefenen, schrijft u naar privacy@glazecalcapp.com. U kunt ook een issue openen op GitHub, maar issues zijn openbaar: zet er nooit uw e-mailadres of iets persoonlijks in. Het meeste wat met uw gegevens te maken heeft, kunt u zelf doen op uw accountpagina.

Wat wordt bewaard, en waarom

Uw account: uw e-mailadres, en uw wachtwoord, alleen opgeslagen als eenrichtingshash (bcrypt), nooit als het wachtwoord zelf. Uw instellingen (zoals taal, regio en eenheden) en de lijst met grondstoffen die u in voorraad hebt, worden erbij bewaard. Een account heeft een e-mailadres nodig, om in te loggen en om een vergeten wachtwoord opnieuw in te stellen. Als u een account aanmaakt, wordt er een link naar het adres gestuurd om te bevestigen dat het van u is; tot dan gaat er alleen e-mail naartoe als u erom vraagt, zoals om uw wachtwoord opnieuw in te stellen.
Prijzen, als u er opgeeft: wat u voor elke grondstof betaalt, per kilo, en de valuta waarin ze staan, voor de kosten van een mengsel. Het zijn bedrijfsgegevens, bewaard bij uw account en privé voor dat account: ze maken nooit deel uit van een recept, dus niets wat u deelt toont ze. Mijn gegevens downloaden bevat ze, en als u het account verwijdert, worden ze verwijderd. De prijzen van een proefperiode gaan met de gegevens ervan mee naar uw account, voor grondstoffen waarvoor u nog geen prijs hebt opgegeven, als beide in dezelfde valuta staan.
Uw e-mailadres wijzigen: de datum waarop uw adres voor het laatst is gewijzigd, zodat een verzoek om inloggen in twee stappen uit te zetten in de 30 dagen daarna nooit van een nieuw adres wordt aangenomen.
Inloggen in twee stappen, als u het aanzet: of het aanstaat; de sleutel die uw authenticator-app met Glazecalc deelt, versleuteld; van elke passkey de openbare sleutel (waarmee op zichzelf niet kan worden ingelogd), met de id en gegevens die uw apparaat eraan geeft, de naam die u eraan hebt gegeven, en wanneer hij is toegevoegd en voor het laatst is gebruikt; uw herstelcodes, alleen als een eenrichtings-hash met sleutel, zodat niemand ze kan teruglezen; en, als iemand uw wachtwoord invoert maar de tweede stap niet afrondt, wanneer Glazecalc u daarover voor het laatst heeft gemaild (hoogstens één keer per dag). Terwijl u inlogt, tussen uw wachtwoord en de tweede stap, bewaart de server 5 minuten lang een notitie over het inloggen, en houdt de pagina een kort token alleen in haar geheugen: geen nieuwe cookie, niets in de opslag van uw browser.
Google, GitHub of Microsoft, als u met een van hen inlogt: de eigen id van de aanbieder voor u (een nummer of code die nooit verandert; bij Microsoft samen met de id van de directory waartoe uw account behoort: die van uw organisatie, of die van Microsoft zelf voor persoonlijke accounts), wanneer u hebt gekoppeld en wanneer u er voor het laatst mee hebt ingelogd, en of uw account een eigen wachtwoord heeft. Verder wordt niets van de aanbieder bewaard: niet uw naam, uw foto of een sleutel tot uw account daar. Terwijl u inlogt, bewaart de server een notitie over het inloggen, met het e-mailadres dat de aanbieder als het uwe opgeeft wanneer dat nodig is: voor een nieuw account, waar het het e-mailadres van uw account wordt (een e-mailadres van Microsoft wordt niet op goed vertrouwen aangenomen: u bevestigt het met de link die we u mailen, zoals bij het aanmelden), of, wanneer een Glazecalc-account dat e-mailadres al heeft, om Google of GitHub eraan te koppelen zodra u op dat account inlogt (Microsoft wordt alleen vanaf de accountpagina gekoppeld). De notitie, en het e-mailadres erin, wordt binnen ongeveer 10 minuten verwijderd.
Wat u opslaat: uw recepten, grondstoffen, toevoegingen, notities, stookverslagen en adviezen, zoals u ze hebt geschreven. Alleen u kunt ze zien, tenzij u een recept met een link deelt.
De prullenbak en eerdere versies: wat u uit een lijst verwijdert, blijft volledig in de prullenbak staan, zodat u het kunt terugzetten; en elke wijziging die u in een record opslaat, bewaart het record zoals het er net voor was, zodat u de wijziging ongedaan kunt maken.
Recepten die u met een link deelt, als u er deelt: welk recept, wanneer de link is gemaakt en of hij de notities van het recept toont, met een eenrichtingshash van de link (nooit de link zelf). Iedereen die de link heeft, kan het recept zien zoals het nu is, met zijn Segerformule, en zijn notities als u hebt gekozen die te tonen; nooit uw e-mailadres, uw account of prijzen. Gedeelde recepten worden buiten zoekmachines gehouden, en de link komt nooit in de logboeken van de server. Om misbruik te voorkomen worden de gedeelde recepten die vanaf elk IP-adres worden geopend 15 minuten lang in het geheugen geteld. Een proefperiode kan niet delen.
Toegangstokens en gekoppelde apps, als u er maakt of goedkeurt: van elk de naam, wat het mag doen, een eenrichtingshash van het token (nooit het token zelf) en de laatste 4 tekens, en wanneer het is gemaakt, voor het laatst is gebruikt, verloopt en is ingetrokken.
Wat tokens en apps hebben gedaan: een regel voor elk record dat een toegangstoken of gekoppelde app heeft gemaakt, gewijzigd, naar de prullenbak verplaatst, teruggezet of ongedaan gemaakt: wanneer, welk token of welke app, wat het deed en de titel van het record, ingekort. Nooit de tekst van een notitie of iets anders in het record. Wijzigingen die u op de website doet, staan er niet bij.
Limieten op hoe vaak: om raden en op hol geslagen scripts te stoppen, tellingen van inlogpogingen, aanmeldingen, resetverzoeken en proefperioden per IP-adres of account, van toegangstokens die niet werken per IP-adres, van verzoeken met toegangstokens per account (120 per minuut en 5000 per dag), van wijzigingen met toegangstokens per account (60 per minuut en 5000 per dag), van records die elk toegangstoken naar de prullenbak verplaatst per token, van geopende gedeelde recepten en van deellinks die niets openen per IP-adres, en van verzoeken aan de hulpmiddelen voor AI-assistenten (MCP): 60 per minuut en 2000 per dag per IP-adres, of 300 per minuut en 20.000 per dag per account wanneer een toegangstoken wordt gebruikt, met hooguit 10 vervangingen of matches per minuut.
Een proefperiode (Nu proberen): geen e-mailadres of wachtwoord, alleen een verzonnen naam zoals “speckled quiet kilns”. Als u tijdens een proefperiode in dezelfde browser inlogt bij een account, gaat wat u in de proefperiode hebt gemaakt over naar dat account.
Links om een wachtwoord opnieuw in te stellen en e-maillinks: welk account erom vroeg, wanneer, het adres waarnaar een link om een adres te bevestigen is gestuurd, en een vingerafdruk van elke link (niet de link zelf).
Logbestanden: de webserver registreert elk verzoek: uw IP-adres, het tijdstip, de opgevraagde pagina en de naam van uw browser. De app registreert fouten met de pagina waarop ze optraden, nooit uw e-mailadres.
Verwijderde accounts: het id-nummer van het account en wanneer het is verwijderd, en verder niets, zodat een teruggezette back-up het account niet kan terugbrengen.
Problemen met e-mail: als e-mail naar uw adres onbestelbaar terugkomt of als spam wordt gemeld, zet de e-maildienst van Amazon het adres op een lijst van adressen die geen e-mail meer krijgen, en stuurt de eigenaar een melding waarin het adres staat.
E-mail die u naar Glazecalc stuurt: e-mail naar privacy@glazecalcapp.com en de andere adressen van Glazecalc wordt door Amazon gecontroleerd op spam en virussen, in een privéopslag bewaard en doorgestuurd naar de eigen inbox van de eigenaar (Gmail).

De rechtsgrond

Het laten werken van uw account, het bewaren van wat u opslaat en de e-mails over uw account zijn de dienst waar u om hebt gevraagd: de rechtsgrond is de overeenkomst tussen u en Glazecalc (AVG, artikel 6, lid 1, onder b).
De site veilig en werkend houden: de logbestanden, de grenzen aan hoe vaak iemand kan proberen in te loggen, de back-ups, de registratie van verwijderde accounts en de lijst van adressen die geen e-mail meer krijgen. Deze berusten op het gerechtvaardigd belang van Glazecalc bij beveiliging, het voorkomen van misbruik en het niet kwijtraken van uw werk (artikel 6, lid 1, onder f). Ze worden kort bewaard en voor niets anders gebruikt. U kunt er bezwaar tegen maken door naar het adres hierboven te schrijven.

Er wordt niets over u automatisch beslist, er is geen profilering en niets wordt voor reclame gebruikt.

Waar het wordt bewaard, en wie ermee omgaat

Glazecalc draait op Amazon Web Services (AWS): de server (EC2), de back-ups (S3) en de e-mail (Simple Email Service), allemaal in de Verenigde Staten, in Oregon (us-west-2). AWS verwerkt de gegevens alleen namens Glazecalc, onder zijn voorwaarden voor gegevensverwerking. Niemand anders ontvangt ze.

Als u in de EU, het Verenigd Koninkrijk of Zwitserland woont, gaan uw gegevens naar de Verenigde Staten. Amazon zegt dat het is gecertificeerd onder het EU-VS-kader voor gegevensbescherming en de uitbreidingen daarvan voor het Verenigd Koninkrijk en Zwitserland, en de voorwaarden van AWS bevatten de standaardcontractbepalingen van de EU, die nog steeds zouden gelden als het kader, dat nu bij de rechter wordt aangevochten, ongeldig werd verklaard. De eigenaar en AWS zitten allebei in de VS, en de Amerikaanse wet kan hen verplichten gegevens af te geven.

Uw browser laadt niets van andere websites: geen lettertypen, scripts, afbeeldingen of analysetools van elders, en de beveiligingsinstellingen van de site blokkeren ze. Links naar GitHub en andere sites worden alleen gevolgd als u erop klikt.

Inloggen met Google, GitHub of Microsoft is uw keuze en gebeurt alleen wanneer u op de knop ervan drukt. Uw browser gaat dan naar die aanbieder, die Glazecalc zijn id voor u en uw e-mailadres stuurt. Elk is een apart bedrijf, verantwoordelijk voor wat u ermee deelt volgens zijn eigen privacybeleid. Er wordt op de pagina’s van Glazecalc geen script of afbeelding van een van hen geladen.

Waar uw account wordt bewaard, en uw keuze

Glazecalc is een gratis, open source project. Accounts, en alles wat erin staat, worden bewaard op servers in de Verenigde Staten, waar u ook woont, zoals hierboven beschreven.

U hebt geen account nodig om de gidsen te lezen, en u kunt de calculator proberen met Nu proberen, zonder e-mailadres of wachtwoord. Een proefperiode wordt 14 dagen op dezelfde servers bewaard.

Iedereen kan een eigen kopie van Glazecalc draaien, op een eigen computer of server: de code staat gratis op GitHub.

Of u hier een account aanmaakt, in de wetenschap dat het in de Verenigde Staten wordt bewaard, is uw eigen beslissing.

Glazecalc wordt aangeboden zoals het is, zonder garantie. De beheerders aanvaarden geen verantwoordelijkheid of aansprakelijkheid voor uw beslissing om een account aan te maken, of voor waar de gegevens ervan worden bewaard.

Hoe lang het wordt bewaard

Uw account en wat u opslaat: tot u ze verwijdert. Accounts worden niet verwijderd omdat ze niet worden gebruikt.
De prullenbak en eerdere versies: een verwijderd record 30 dagen nadat u het hebt verwijderd, of tot u het voorgoed verwijdert of de prullenbak leegt; eerdere versies 90 dagen, en alleen de laatste 20 van elk record (en die van vóór de wijzigingen van een toegangstoken) en de laatste 20.000 van het hele account, maar nooit langer dan het record: zolang het in de prullenbak staat, verdwijnen zijn versies met het record. Beide verdwijnen meteen wanneer u uw account verwijdert.
Deellinks: totdat u stopt met het delen van het recept, er een nieuwe link voor maakt, het naar de prullenbak verplaatst of uw account verwijdert. Het recept terugzetten uit de prullenbak deelt het niet opnieuw. Ook uw wachtwoord opnieuw instellen of overal uitloggen zet al uw links stop; uw wachtwoord wijzigen niet.
Toegangstokens en gekoppelde apps: elk tot 30 dagen nadat het verloopt (elk verloopt, uiterlijk binnen een jaar), of totdat u uw account verwijdert. Een nieuw wachtwoord instellen of “Overal uitloggen” zet ze allemaal tegelijk stop.
Wat tokens en apps hebben gedaan: 90 dagen, of totdat u uw account verwijdert.
Limieten op hoe vaak: de tellingen worden alleen in het geheugen van de server bewaard, van 1 minuut tot 24 uur, en gaan verloren als hij opnieuw start.
Een proefperiode: 14 dagen vanaf de start; daarna wordt ze met alles erin verwijderd, tenzij u een account aanmaakt om ze te bewaren.
Links om een wachtwoord opnieuw in te stellen en e-maillinks: een link om het wachtwoord opnieuw in te stellen werkt 30 minuten, en de registratie ervan wordt na ongeveer een uur verwijderd; een link om een adres te bevestigen werkt, en wordt bewaard, 24 uur.
Inloggen in twee stappen: elke authenticator-app, passkey en set herstelcodes totdat u die verwijdert, inloggen in twee stappen uitzet of uw account verwijdert. Een inlogpoging die op haar tweede stap wacht, wordt na 5 minuten verwijderd, en een app of passkey die u begon toe te voegen maar niet afrondde, na hoogstens 10.
Google, GitHub of Microsoft: elke koppeling tot u haar ontkoppelt of uw account verwijdert. Een inlogpoging die bezig is, wordt na 10 minuten verwijderd.
Back-ups: versleutelde kopieën van de database worden 30 dagen bewaard, en kopieën van de schijf van de server 7 dagen. Een verwijderd account is dus binnen 30 dagen uit elke back-up verdwenen.
De registratie van een verwijderd account: 37 dagen, net langer dan elke back-up.
Logbestanden: die van de webserver 14 dagen. De eigen logbestanden van de app en de database zijn begrensd in grootte (elk 50 MB), wat op een rustige site enkele dagen teruggaat. De kopieën van de schijf van de server bewaren logbestanden tot 7 dagen langer.
De lijst van adressen die geen e-mail meer krijgen: tot de eigenaar een adres verwijdert, wat hij elke maand doet voor adressen die niet meer bij een account horen. De eigenaar verwijdert meldingen van onbestelbare e-mail binnen 30 dagen.
E-mail die u naar Glazecalc stuurt: 30 dagen in de opslag van Amazon, en in de inbox van de eigenaar zo lang als nodig is om u te antwoorden. Bij een verzoek over uw gegevens wordt een korte notitie (wanneer het binnenkwam, wat er werd gevraagd en wat er is gedaan) drie jaar bewaard.

Uw rechten

U kunt uw gegevens inzien, corrigeren, meenemen en verwijderen. Het meeste daarvan kunt u zelf doen op uw accountpagina:

Inzien en meenemen: Mijn gegevens downloaden slaat alles op in één bestand (JSON), inclusief de namen en datums van uw methoden voor inloggen in twee stappen (nooit hun sleutels of codes), en uw recepten en grondstoffen als spreadsheets (CSV).
Corrigeren: wijzig uw instellingen en uw gegevens op elk moment. Om uw e-mailadres te wijzigen, opent u de link die naar het nieuwe adres is gestuurd; het oude adres krijgt, als het bevestigd was, bericht van de wijziging, en elk apparaat wordt uitgelogd.
Verwijderen: Mijn account verwijderen verwijdert uw account en alles wat u hebt opgeslagen in één keer, en Proefperiode wissen doet hetzelfde voor een proefperiode. Kopieën in back-ups zijn binnen 30 dagen verdwenen.
Overal uitloggen: beëindigt de sessies van uw account op elk apparaat.

Voor al het andere, zoals vragen om uw gegevens niet te gebruiken zolang een fout wordt rechtgezet, of bezwaar maken tegen hoe ze worden gebruikt, schrijft u naar privacy@glazecalcapp.com. Dat is gratis, en u krijgt binnen een maand antwoord. U wordt alleen gevraagd aan te tonen dat het account van u is, door in te loggen of door een link te openen die naar het adres ervan is gestuurd, nooit om een identiteitsbewijs.

Als u niet tevreden bent, kunt u een klacht indienen bij een toezichthouder voor gegevensbescherming: in de EU bij de toezichthouder in uw land, en in het Verenigd Koninkrijk bij het Information Commissioner’s Office.

Cookies en browseropslag

Glazecalc plaatst twee cookies, de tweede alleen terwijl u inlogt met Google, GitHub of Microsoft, en bewaart een paar kleine waarden in uw browser. Elk is er voor iets wat u hebt gevraagd: ingelogd blijven, inloggen met Google, GitHub of Microsoft, of een keuze onthouden die u hebt gemaakt. Geen enkele volgt u en geen enkele wordt gedeeld, dus de wet vereist niet dat we eerst vragen, en er is geen cookiebanner.

Naam	Waarvoor	Hoe lang het blijft
`__Host-glazecalc_sessionglazecalc_session`Cookie	Houdt u ingelogd. De cookie bevat uw inlogtoken. Scripts op de pagina kunnen hem niet lezen, en uw browser stuurt hem alleen naar de eigen server van Glazecalc, via HTTPS, en nooit met een verzoek dat op een andere site begint.	Geplaatst als u inlogt, een account aanmaakt of een proefperiode start. Tot u uw browser sluit, of 7 dagen als u Ingelogd blijven op dit apparaat aanvinkt; 14 dagen voor een proefperiode. Uitloggen verwijdert hem.
`__Host-glazecalc_oauthglazecalc_oauth`Cookie	Alleen terwijl u inlogt met Google, GitHub of Microsoft: het koppelt het antwoord van de aanbieder aan uw browser, zodat niemand anders uw inlogpoging kan afronden of er een voor u kan starten. Scripts op de pagina kunnen het niet lezen.	Geplaatst wanneer u op “Doorgaan met Google”, “Doorgaan met GitHub” of “Inloggen met Microsoft” drukt, of er een koppelt op uw accountpagina. Verwijderd wanneer het inloggen klaar is, of na 10 minuten.
`session`Lokale opslag	Noteert dat u bent ingelogd, bij een account of in een proefperiode, zodat de app weet dat hij de server moet raadplegen. Bevat geen token of wachtwoord.	Tot u uitlogt of de sessie eindigt.
`trial`Lokale opslag	Tijdens een proefperiode de naam en de einddatum ervan, om die te tonen.	Tot de proefperiode afloopt, of wordt bewaard of gewist.
`weightUnitgramPrecisionthemepaletteleadpreferredRegionformatdecimalMarktemperatureconeslanguagedensityenglishTermsnoticerecipeHelplimitSetcurrencycalendar`Lokale opslag	Een instelling die u in deze browser hebt gewijzigd, zodat de volgende pagina die meteen toont, voordat de server antwoordt. `theme` en `palette` kleuren de pagina voordat die verschijnt, en `language` opent pagina’s in uw taal.	Tot u de instelling wijzigt. Bij uitloggen komt terug wat u eventueel had gekozen terwijl u was uitgelogd, en de rest wordt verwijderd.
`visitor.languagevisitor.notice`Lokale opslag	De taal die u hebt gekozen, of dat u de vertalingsmelding hebt gesloten, terwijl u was uitgelogd, zodat dat terugkomt als u uitlogt.	Tot u de opslag van uw browser wist of een account in deze browser verwijdert.
`region`Lokale opslag	Het regiofilter van een lijst in de bibliotheek.	Tot u het filter terugzet op alle regio’s.
`includeAdditives`Lokale opslag	Of nieuwe recepten hun toevoegingen meetellen in de Segerformule, zoals u het laatst hebt gekozen.	Tot u de opslag van uw browser wist.
`printModeprintBatch`Lokale opslag	Uw laatste keuzes voor het afdrukken van een recept: het hele recept, een mengsel of het werkblad, en de grootte van het mengsel.	Tot u de opslag van uw browser wist.
`token`Lokale opslag	Een inlogtoken van een oude versie van Glazecalc. Het wordt nu nooit meer geschreven.	Verwijderd zodra een pagina opent.
`readEnglish`Sessieopslag	Dat u ervoor hebt gekozen een vertaalde pagina in het Engels te lezen, zodat de app u niet meer naar uw taal stuurt.	Tot u het tabblad sluit.
`reloadedFor`Sessieopslag	Na het uitbrengen van een nieuwe versie van de site: welke pagina opnieuw is geladen en wanneer, zodat een pagina ten hoogste één keer per minuut opnieuw laadt.	Tot u het tabblad sluit.

U kunt elk hiervan op elk moment wissen in de instellingen van uw browser. Als u uw account verwijdert, worden de inlognotitie en elke instelling die hier wordt bewaard, verwijderd.

Kinderen

Glazecalc is een hulpmiddel voor pottenbakkers en is niet op kinderen gericht.

Wijzigingen

Als deze verklaring verandert, verandert ook de datum bovenaan de pagina.