Wat Haplijst met je gegevens doet

Kort: je planning, lijst en recepten zijn van jouw huishouden. We verkopen niets door en tonen geen advertenties.

Wat we opslaan

• Je account: e-mailadres, naam en een gehasht wachtwoord (scrypt). Het wachtwoord zelf bewaren we niet.
• Je huishouden: planning, boodschappenlijst, eigen recepten, voorkeuren, smaakprofiel en wat je lekker of niet lekker vindt.
• Koppelingen die je zelf aanzet: je Picnic-sessie en je eigen OpenAI-sleutel worden versleuteld opgeslagen.
• Bij Haplijst Plus: een klantnummer en abonnementsnummer bij Mollie. Je betaalgegevens zien wij niet; die blijven bij Mollie.

Wie ziet wat

• Alleen de leden van je huishouden zien je planning, lijst en recepten.
• Een recept dat je bewust publiek deelt, is zichtbaar voor alle Haplijst-gebruikers, met je voornaam als maker.
• AI-functies sturen je wens, je dieet en een korte samenvatting van je smaakprofiel naar OpenAI om een voorstel te maken. Er gaan geen accountgegevens mee.
• Vind je een door de chef bedacht recept lekker, dan dragen we alleen dat recept (naam, ingrediënten, stappen) anoniem voor bij de beheerder, die kan besluiten het in de gedeelde catalogus op te nemen. Er gaat niets mee over jou of je huishouden.
• Bestellen stuurt je lijst naar Picnic, alleen als je die koppeling zelf hebt aangezet.
• Kies je Albert Heijn, Jumbo of Lidl als winkel, dan zoekt Haplijst de producten van je lijst op via de openbare zoekfunctie van die winkel. Daar gaat alleen het zoekwoord heen (bijvoorbeeld “halfvolle melk”), vanaf onze server, zonder gegevens over jou.

Voeding en gezondheid

Het onderdeel Voeding is vrijwillig. Gebruik je het, dan bewaren we gezondheidsgegevens. Dat zijn bijzondere persoonsgegevens, en daar gaan we strenger mee om dan met de rest.

• We bewaren ze alleen nadat je daar in de app uitdrukkelijk toestemming voor hebt gegeven. Die toestemming trek je in door je voedingsgegevens te wissen; dat kan op elk moment via Voeding › Mijn doel.
• Het gaat om: geslacht voor de berekening, geboortejaar, lengte, gewicht en weegmomenten, je activiteit, je doel, bijzonderheden die je zelf aanvinkt, je eetdagboek en je gesprekken met de coach.
• Alleen jij ziet deze gegevens. Andere leden van je huishouden zien ze niet, ook de eigenaar niet. De weekplanner gebruikt alleen een richtgetal voor het avondeten, zonder je gewicht of lengte.
• Stel je de coach een vraag, laat je een maaltijd schatten of maak je een foto van je bord, dan gaan je vraag of foto, je doel en je dagbudget naar OpenAI om een antwoord te maken. Je naam, e-mailadres, gewicht en lengte gaan niet mee.
• Een streepjescode zoeken we op bij Open Food Facts. Daar gaat alleen de code heen, geen gegevens over jou.
• We gebruiken deze gegevens niet voor iets anders, delen ze met niemand en gebruiken ze niet voor reclame. Verlaat je een huishouden of verwijder je je account, dan worden ze gewist.
• Haplijst geeft algemeen voedingsadvies aan gezonde volwassenen en is geen medisch hulpmiddel. Het vervangt geen arts of diëtist.

Hosting en e-mail

Haplijst draait op Vercel met opslag bij Upstash (EU-regio waar mogelijk). E-mails zoals uitnodigingen en wachtwoord-resets versturen we via Resend vanaf noreply@haplijst.nl.

Verwijderen

Je kunt je huishouden verlaten en je account laten verwijderen via Instellingen of door een mail te sturen naar hallo@toolsmid.nl. Dan verwijderen we je gegevens binnen dertig dagen, met uitzondering van wat we wettelijk moeten bewaren (facturen van Plus).

Cookies

Alleen een inlogcookie en een paar instellingen in je browser (zoals je laatst gekozen weergave). Geen volgcookies.

Deellinks en proberen zonder account

Een deellink voor je boodschappenlijst of een gastvraag is een geheime link: wie hem heeft ziet alleen die lijst of die vraag, en jij trekt de lijstlink in wanneer je wilt. Wie Haplijst probeert zonder account krijgt een tijdelijk huishouden; dat wordt na een week verwijderd als er geen account van is gemaakt.

Anonieme tellers

We tellen per dag hoe vaak onderdelen van de app worden gebruikt, bijvoorbeeld hoe vaak er een week is gepland. Dat zijn losse getallen zonder account, apparaat of IP-adres erbij; ze zijn niet naar jou te herleiden.

Laatst bijgewerkt: september 2026.