Privacybeleid

1. Informatie die wij verzamelen

Wij verzamelen informatie die u rechtstreeks aan ons verstrekt, bijvoorbeeld wanneer u een account aanmaakt, onze diensten gebruikt of contact met ons opneemt voor ondersteuning.

Persoonlijke informatie

• Naam en e-mailadres
• Profielinformatie (leeftijd, gewicht, lengte, fitnessdoelen)
• Voedsel- en trainingslogboeken
• Gezondheidsgegevens van Android Health Connect en Apple HealthKit-integratie
• Betalingsinformatie (veilig verwerkt door externe providers)
• Google-accountinformatie (bij gebruik van Google OAuth-login)
• Profielfoto's en andere geüploade inhoud
• Foto-uploads voor AI-gestuurde voedingsanalyse
• Stemopnames wanneer u spraakregistratie gebruikt (getranscribeerd en verwerkt om de voedingsmiddelen en activiteiten die u beschrijft te identificeren)

Verzameling van gezondheidsgegevens

Met uw uitdrukkelijke toestemming kunnen wij de volgende gezondheidsgegevens verzamelen:

• Gewicht en lichaamsmaten: voor het bijhouden van voeding en fitness
• Activiteitsgegevens: stappen, trainingsduur en fysieke activiteit
• Slaapgegevens: slaapduur en kwaliteitsmetrieken
• Hartslaggegevens: informatie over rust- en actieve hartslag
• Voedingsgegevens: voedselinname en voedingsinformatie
• Fitnessdoelen: persoonlijke fitness- en gezondheidsdoelstellingen

Belangrijk: Alle verzameling van gezondheidsgegevens vereist uw uitdrukkelijke toestemming en kan op elk moment worden ingetrokken via de instellingen van uw apparaat.

Apparaatidentificatoren

Wij verzamelen apparaatidentificatoren voor de volgende doeleinden.

Beveiliging & Fraudepreventie

Wij verzamelen de volgende apparaatidentificatoren en attestatiesignalen om misbruik van accounts te detecteren, fraude te voorkomen en eerlijk gebruik van onze diensten af te dwingen:

• iOS: Identifier for Vendor (IDFV) en op Keychain gebaseerde identificatoren
• Android: Android ID, Google Services Framework ID en MediaDRM ID
• Apple DeviceCheck: twee per-apparaat bits die blijven bestaan na herinstallatie van de app en accountresets, gebruikt om apparaten te detecteren die eerder geassocieerd waren met misbruik
• Android Play Integrity: Google's Play Integrity API met Device Recall om de integriteit van het apparaat te verifiëren en per-apparaat recall bits te behouden die blijven bestaan na herinstallaties

Deze identificatoren en attestatiesignalen worden op onze servers opgeslagen en worden niet gedeeld met derden. Ze worden uitsluitend gebruikt voor beveiligingsdoeleinden.

Attributie & Campagnemeting

Om te begrijpen hoe gebruikers onze app ontdekken en de effectiviteit van onze marketingcampagnes te meten, verzamelen wij met uw toestemming advertentie-identificatoren:

• iOS IDFA: alleen verzameld met uw uitdrukkelijke toestemming via de App Tracking Transparency-prompt. Gedeeld met onze attributiepartner (AppsFlyer) en abonnementsplatform (RevenueCat).
• Android Advertising ID (GAID): gebruikt voor campagne-attributie. Gedeeld met AppsFlyer en RevenueCat. U kunt deze identificator resetten of uitschakelen in de instellingen van uw Android-apparaat onder "Advertenties".

Deze advertentie-identificatoren worden uitsluitend gebruikt voor attributie-analyses en meting van abonnementsinkomsten. Ze worden niet gebruikt om advertenties binnen de app weer te geven. U kunt zich op elk moment afmelden voor de verzameling van advertentie-identificatoren via de instellingen van uw apparaat.

Gebruiksinformatie

• Apparaatinformatie en identificatoren
• Loggegevens (IP-adres, browsertype, bezochte pagina's)
• Authenticatietokens en sessiegegevens
• Gebruikspatronen van apps, functie-interacties en foutenlogboeken
• Abonnements- en betalingsgegevens

Geaggregeerde en gedeïdentificeerde informatie

Wij kunnen informatie aggregeren, de-identificeren of anonimiseren, zodat deze niet langer aan u kan worden gekoppeld. Wij kunnen dergelijke informatie gebruiken en openbaar maken voor analyse, onderzoek en serviceverbetering, en wij zullen niet proberen deze opnieuw te identificeren, tenzij dit wettelijk vereist of toegestaan is.

2. Hoe wij uw informatie gebruiken

Wij gebruiken de informatie die wij verzamelen om:

• onze diensten te leveren, te onderhouden en te verbeteren;
• transacties te verwerken en gerelateerde informatie te verzenden;
• technische mededelingen en ondersteuningsberichten te verzenden;
• te reageren op uw opmerkingen en vragen;
• uw ervaring te personaliseren, inclusief AI-gestuurde voedingsanalyse van foto's die u uploadt;
• te integreren met Apple HealthKit en Android Health Connect waar u toestemming geeft;
• abonnementsbetalingen te verwerken en facturatie te beheren;
• productprestaties te meten, fouten op te sporen en functies te verbeteren;
• fraude en misbruik te voorkomen en eerlijk gebruik van de dienst af te dwingen;
• te voldoen aan wettelijke verplichtingen.

3. Delen van informatie

Wij verkopen, verhandelen of dragen uw persoonlijke informatie niet over aan derden zonder uw toestemming, behalve:

• met dienstverleners die ons helpen bij het exploiteren van onze website en het uitvoeren van onze activiteiten;
• wanneer dit wettelijk vereist is of om onze rechten te beschermen;
• in verband met een fusie, overname of verkoop van activa.

4. Gegevensbeveiliging

Wij implementeren passende beveiligingsmaatregelen om uw persoonlijke informatie te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Geen enkele methode van overdracht via internet is echter 100% veilig.

5. Gegevensbewaring

Wij bewaren uw persoonlijke informatie zo lang als nodig is om onze diensten te leveren en de doeleinden te vervullen die in dit privacybeleid zijn uiteengezet, tenzij een langere bewaartermijn wettelijk vereist is.

• Accountinformatie: bewaard totdat u uw account verwijdert of om verwijdering vraagt
• Gebruiksgegevens: bewaard gedurende maximaal 2 jaar voor analyses en serviceverbetering
• Authenticatiegegevens: bewaard gedurende de looptijd van uw account plus 30 dagen
• Foutenlogboeken: bewaard gedurende maximaal 90 dagen
• Betalingsinformatie: bewaard zoals vereist door de wet en de vereisten van de betalingsverwerker

6. Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonlijke informatie:

• Toegang: verzoek om toegang tot de persoonlijke informatie die wij over u bewaren
• Correctie: verzoek om correctie van onjuiste of onvolledige informatie
• Verwijdering: verzoek om verwijdering van uw persoonlijke informatie en account
• Portabiliteit: verzoek om een kopie van uw gegevens in een gestructureerd, machineleesbaar formaat
• Beperking: verzoek om beperking van de verwerking van uw persoonlijke informatie
• Bezwaar: bezwaar maken tegen de verwerking van uw persoonlijke informatie voor bepaalde doeleinden
• Intrekking van toestemming: toestemming intrekken voor gegevensverwerking wanneer toestemming de wettelijke basis is

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via privacy@calori.com. Wij zullen binnen 30 dagen reageren.

7. Cookies en trackingtechnologieën

Wij gebruiken cookies, webbakens en vergelijkbare trackingtechnologieën om uw ervaring te verbeteren, het gebruik te analyseren en gepersonaliseerde inhoud te bieden. U kunt de cookie-instellingen beheren via de voorkeuren van uw browser.

8. Diensten van derden

Wij integreren met verschillende diensten van derden om onze ervaring te bieden, waaronder Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (abonnementsbeheer), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (AI-analyse), AppsFlyer (attributie) en Sentry (foutbewaking). Alle diensten van derden zijn verplicht om passende beveiligingsmaatregelen te handhaven en het is hen verboden uw persoonlijke informatie te gebruiken voor enig ander doel dan het leveren van diensten aan ons.

9. Internationale gegevensoverdrachten

Onze dienst wordt wereldwijd geëxploiteerd. Uw persoonlijke gegevens kunnen worden overgedragen naar en verwerkt op servers buiten uw land of jurisdictie, inclusief in de Europese Unie en de Verenigde Staten, waar de wetgeving inzake gegevensbescherming kan verschillen van die in uw land. Wij implementeren passende waarborgen – zoals standaardcontractbepalingen en gecontroleerde subverwerkers – om uw informatie te beschermen wanneer deze internationaal wordt overgedragen. Door gebruik te maken van de dienst stemt u in met deze internationale gegevensoverdracht.

10. Naleving van wetgeving inzake gegevensbescherming

• GDPR: voor gebruikers in de Europese Unie
• CCPA / CPRA: voor gebruikers in Californië, VS
• PIPEDA: voor gebruikers in Canada
• Andere toepasselijke lokale wetgeving inzake gegevensbescherming

11. Gegevensverwijdering en accountbeheer

U heeft het recht om uw account en alle bijbehorende persoonlijke gegevens op elk moment te verwijderen. U kunt dit rechtstreeks doen via de app-instellingen, of contact opnemen met support@calori.com.

Wat wordt verwijderd

• Uw profiel en persoonlijke informatie
• Alle voedselinvoer en gezondheidsgegevens
• Uw voorkeuren en instellingen
• Uw abonnements- en betalingsgeschiedenis
• Geüploade foto's en verwerkte afbeeldingen
• Analysegegevens gekoppeld aan uw account

Verwijderingsverzoeken worden binnen 1-3 werkdagen verwerkt.

12. App Store en apparaatrechten

Onze app voldoet aan de beleidsregels van de Apple App Store en Google Play Store, inclusief vereisten voor gegevensveiligheid, gezondheidsgegevens en privacy. Integratie met Apple HealthKit en Android Health Connect vereist uitdrukkelijke toestemming; gezondheidsgegevens worden alleen gebruikt voor fitness- en voedingsregistratie binnen onze app, zijn versleuteld tijdens overdracht en opslag, en worden niet gedeeld met derden zonder uw uitdrukkelijke toestemming. U kunt elk apparaatrecht op elk moment intrekken via de instellingen van uw apparaat.

13. Privacy van kinderen

Onze dienst is niet bedoeld voor, en niet beschikbaar voor, kinderen onder de 13 jaar. Wij verzamelen niet bewust persoonlijke informatie van personen onder de 13 jaar. Als u van mening bent dat een kind onder de 13 jaar ons persoonlijke informatie heeft verstrekt, neem dan contact met ons op zodat wij deze kunnen verwijderen.

14. Links en diensten van derden

Onze dienst kan links bevatten naar, of integraties met, websites, apps of diensten van derden. Dit privacybeleid is niet van toepassing op die derden, en wij zijn niet verantwoordelijk voor hun inhoud, privacypraktijken of hoe zij uw informatie behandelen. Lees de privacybeleidsregels van derden voordat u hen informatie verstrekt.

15. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Updates worden op deze pagina geplaatst met een herziene ingangsdatum. Als de wijzigingen materieel zijn, zullen wij u hiervan op de hoogte stellen via een mededeling binnen de dienst of per e-mail, indien van toepassing. Uw voortgezet gebruik van de dienst na de ingangsdatum houdt uw acceptatie van het bijgewerkte beleid in.