Privacy bij Lunchbeeld
Lunchbeeld geeft scholen inzicht in wat kinderen tussen de middag eten. Een fotograaf maakt in de klas foto's van lunches (brood, fruit, drinken). Een AI-model schat wat erop staat, en daaruit maken we cijfers per school en per groep. Hieronder staat wat daarvoor met gegevens gebeurt.
Wie is verantwoordelijk?
VUL-IN (opdrachtgever) is verantwoordelijk voor de gegevens (verwerkingsverantwoordelijke) en bepaalt waarvoor ze gebruikt worden. Digilize bouwt en host Lunchbeeld en verwerkt de gegevens alleen in opdracht, op basis van een verwerkersovereenkomst.
Wat leggen we vast?
De foto van de lunch, de school en de groep (1-8) waar die bij hoort, de datum, wie de foto heeft gemaakt en wat de analyse eruit haalt: welke producten erop staan en een schatting van de voedingswaarde. Van medewerkers met een account (fotografen en schoolbeheerders) bewaren we de naam, het e-mailadres, de rol en bij inloggen het IP-adres en de browser. Een melding van een fout bevat de tekst die je zelf invult, de pagina en technische browsergegevens.
Voorwaarde: geen gezichten op de foto
Een foto mag alleen de lunch laten zien: geen gezichten, geen kinderen, geen namen of naamstickers. Fotografen die Lunchbeeld gebruiken, gaan hiermee akkoord. Staat er toch een gezicht of naam op een foto, dan verwijderen we die foto op verzoek meteen.
Wat leggen we niet vast?
We vragen niet naar de naam, het e-mailadres of de leeftijd van kinderen en koppelen een foto niet aan een kind. Resultaten gaan over groepen lunches, nooit over een individueel kind.
Waarvoor gebruiken we het?
Voor onderzoek en voor het schoolrapport: hoeveel lunches bevatten groente, fruit of water, en hoeveel producten vallen buiten de Schijf van Vijf. Scholen krijgen cijfers en een rapport, geen losse foto's. Voor onderzoek delen we alleen gegevens met een gepseudonimiseerde schoolcode in plaats van de schoolnaam.
Analyse door AI (Verenigde Staten)
Voor de analyse sturen we elke foto via een API naar het AI-model Claude van Anthropic. De aanvraag loopt via OpenRouter (Verenigde Staten) naar Amazon Web Services (Amazon Bedrock), waar het model draait. Omdat de verwerking buiten de Europese Unie kan plaatsvinden, gebruiken we de standaardcontractbepalingen van de Europese Commissie als waarborg. Deze partijen zijn onderverwerkers. Omdat er geen gezichten en geen namen op de foto horen te staan, bevat de foto geen gegevens waarmee een kind te herkennen is. Voordat een foto wordt opgeslagen en verstuurd, halen we de verborgen gegevens eruit, zoals de locatie en het toestel waarmee de foto is gemaakt. Het model schrijft geen namen of andere tekst over die op een broodtrommel staat. De uitkomst is een schatting uit één foto en geen meting; de werkelijke waarden kunnen afwijken.
Waar staan de gegevens?
Op servers van Hetzner in Duitsland (Europese Unie). Een dagelijkse back-up gaat naar Cloudflare R2 in de Europese Unie. Toegang hangt af van de rol: een fotograaf kan foto's maken en uploaden maar ziet geen resultaten; een schoolbeheerder ziet alleen de cijfers en het rapport van de eigen school, zonder foto's; onderzoekers en beheerders van Lunchbeeld hebben volledige toegang.
Hoe lang bewaren we het?
De bewaartermijn wordt nog vastgesteld. Tot die tijd bewaren we de foto's en resultaten. Zodra de termijn bekend is, staat die op deze pagina. Een verwijderde foto verdwijnt meteen uit de opslag en na de bewaartermijn van onze back-ups ook daaruit.
Cookies
We gebruiken alleen functionele cookies en lokale opslag in je browser voor het inloggen en voor instellingen van de camera en school. Geen tracking en geen advertenties.
Je rechten en contact
Je kunt vragen welke gegevens we hebben, of een foto of account laten verwijderen. Mail dan naar privacy@VUL-IN.nl (dit adres is nog in te vullen) en vermeld welke dag en welke school het betrof. Je kunt ook bezwaar maken of een klacht indienen bij de Autoriteit Persoonsgegevens.