Privacybeleid

1. Informatie die wij verzamelen

Wij verzamelen informatie die u rechtstreeks aan ons verstrekt, bijvoorbeeld wanneer u een account aanmaakt, onze diensten gebruikt of contact met ons opneemt voor ondersteuning.

Persoonsgegevens

• Naam en e-mailadres
• Profielinformatie (leeftijd, gewicht, lengte, fitnessdoelen)
• Voedings- en bewegingslogboeken
• Gezondheidsgegevens via de integratie met Android Health Connect en Apple HealthKit
• Betalingsgegevens (veilig verwerkt door externe dienstverleners)
• Google-accountgegevens (bij gebruik van inloggen via Google OAuth)
• Profielfoto's en andere geüploade inhoud
• Foto's die worden geüpload voor AI-gestuurde voedingsanalyse
• Stemopnamen wanneer u spraakregistratie gebruikt (getranscribeerd en verwerkt om het voedsel en de activiteiten die u beschrijft te identificeren)

Verzameling van gezondheidsgegevens

Met uw uitdrukkelijke toestemming kunnen wij de volgende gezondheidsgegevens verzamelen:

• Gewicht en lichaamsmetingen: voor het bijhouden van voeding en fitness
• Activiteitsgegevens: stappen, duur van lichaamsbeweging en fysieke activiteit
• Slaapgegevens: slaapduur en kwaliteitsmetingen
• Hartslaggegevens: informatie over de hartslag in rust en tijdens activiteit
• Vitale functies: hartslagvariabiliteit, ademhalingsfrequentie, zuurstofgehalte in het bloed en bloedglucose
• Voedingsgegevens: voedselinname en voedingsinformatie
• Fitnessdoelen: persoonlijke fitness- en gezondheidsdoelstellingen

Belangrijk: Voor het verzamelen van gezondheidsgegevens is uw uitdrukkelijke toestemming vereist. U kunt deze toestemming op elk moment intrekken via de instellingen van uw apparaat.

Apparaatidentificatoren

Wij verzamelen apparaatidentificatoren voor de volgende doeleinden.

Beveiliging en fraudepreventie

Wij verzamelen de volgende apparaatidentificatoren en attestatiesignalen om misbruik van accounts op te sporen, fraude te voorkomen en eerlijk gebruik van onze diensten af te dwingen:

• iOS: Identifier for Vendor (IDFV) en op Keychain gebaseerde identificatoren
• Android: Android ID, Google Services Framework ID en MediaDRM ID
• Apple DeviceCheck: twee bits per apparaat die behouden blijven na het opnieuw installeren van de app en het opnieuw instellen van accounts, en die worden gebruikt om apparaten op te sporen die eerder in verband zijn gebracht met misbruik
• Android Play Integrity: Google's Play Integrity API met Device Recall om de integriteit van apparaten te controleren en bits voor apparaatgebonden herinneringen bij te houden die na herinstallaties behouden blijven

Deze identificatoren en attestatiesignalen worden op onze servers opgeslagen en worden niet met derden gedeeld. Ze worden uitsluitend gebruikt voor beveiligingsdoeleinden.

Toeschrijving en campagnemeting

Om te begrijpen hoe gebruikers onze app ontdekken en de effectiviteit van onze marketingcampagnes te meten, verzamelen wij met uw toestemming advertentie-identificatoren:

• iOS IDFA: uitsluitend verzameld met uw uitdrukkelijke toestemming via de melding App Tracking Transparency. Gedeeld met onze partner voor toeschrijving (AppsFlyer) en ons abonnementsplatform (RevenueCat).
• Android Advertising ID (GAID): gebruikt voor campagnetoeschrijving. Gedeeld met AppsFlyer en RevenueCat. U kunt deze identificator opnieuw instellen of uitschakelen in de instellingen van uw Android-apparaat onder "Advertenties".

Deze advertentie-identificatoren worden uitsluitend gebruikt voor analyses van toeschrijving en het meten van abonnementsinkomsten. Ze worden niet gebruikt om advertenties in de app weer te geven. U kunt het verzamelen van advertentie-identificatoren op elk moment uitschakelen via de instellingen van uw apparaat.

Gebruiksinformatie

• Apparaatgegevens en identificatoren
• Loggegevens (IP-adres, browsertype, bezochte pagina's)
• Verificatietokens en sessiegegevens
• Gebruikspatronen van de app, interacties met functies en foutenlogboeken
• Abonnements- en betalingsgegevens

Geaggregeerde en gede-identificeerde informatie

Wij kunnen informatie samenvoegen, de-identificeren of anonimiseren, zodat deze niet langer aan u kan worden gekoppeld. Wij kunnen dergelijke informatie gebruiken en openbaar maken voor analyses, onderzoek en verbetering van onze diensten. Wij zullen niet proberen deze informatie opnieuw te identificeren, behalve wanneer dit wettelijk vereist of toegestaan is.

2. Hoe wij uw informatie gebruiken

Wij gebruiken de informatie die wij verzamelen om:

• onze diensten te leveren, te onderhouden en te verbeteren;
• transacties te verwerken en gerelateerde informatie te verzenden;
• technische meldingen en ondersteuningsberichten te verzenden;
• te reageren op uw opmerkingen en vragen;
• uw ervaring te personaliseren, waaronder AI-gestuurde voedingsanalyse van foto's die u uploadt;
• te integreren met Apple HealthKit en Android Health Connect wanneer u daarvoor toestemming verleent;
• abonnementsbetalingen te verwerken en facturering te beheren;
• productprestaties te meten, fouten op te sporen en functies te verbeteren;
• fraude en misbruik te voorkomen en eerlijk gebruik van de dienst af te dwingen;
• aan wettelijke verplichtingen te voldoen.

3. Delen van informatie

Wij verkopen, verhandelen of dragen uw persoonsgegevens op andere wijze niet zonder uw toestemming over aan derden, behalve:

• aan dienstverleners die ons helpen onze website te beheren en onze activiteiten uit te voeren;
• wanneer dit wettelijk vereist is of om onze rechten te beschermen;
• in verband met een fusie, overname of verkoop van activa.

AI-diensten en uw toestemming

Sommige functies maken gebruik van externe diensten op het gebied van kunstmatige intelligentie (AI): analyse van foto's, voedseletiketten en menu's, registratie van voedsel via spraak en tekst, het importeren en vertalen van recepten, maaltijdsuggesties, inzichten en Calori AI-chat. Voordat gegevens van u naar deze diensten worden verzonden, legt de app uit welke gegevens worden verzonden en wie ze ontvangt, en vraagt de app om uw toestemming. Als u toestemming weigert, worden er geen gegevens naar deze diensten verzonden.

• Wat wordt verzonden: foto's die u maakt voor analyse; beschrijvingen van voedsel die u typt of inspreekt, en stemopnamen; uw berichten aan Calori AI, samen met de profielgegevens (zoals leeftijd, geslacht, lengte, gewicht en activiteitenniveau), doelen en gegevens uit uw voedingsdagboek die nodig zijn om te antwoorden; en gezondheidsgegevens van Apple Health of Health Connect (stappen, verbruikte energie, slaap, hartslag, hartslagvariabiliteit, ademhalingsfrequentie, zuurstofgehalte in het bloed en bloedglucose) wanneer Calori AI of inzichten deze nodig hebben. Uw e-mailadres en betalingsgegevens worden nooit verzonden.
• Wie deze ontvangt: OpenAI, Google, Anthropic en SpaceX (xAI), meestal via de gateway van OpenRouter (OpenRouter, Inc.); sommige verzoeken aan Google gaan rechtstreeks naar Google Cloud Vertex AI, en realtime spraakgesprekken met Calori AI gaan rechtstreeks naar OpenAI. Stemopnamen worden getranscribeerd door het Whisper-model van OpenAI, gehost door Groq, Inc., dat via OpenRouter wordt benaderd.
• Waarom: uitsluitend om het resultaat te leveren waar u om hebt gevraagd — bijvoorbeeld een voedingsschatting voor een foto of een antwoord in de chat — dat aan Calori wordt teruggegeven.
• Bescherming: deze dienstverleners verwerken de gegevens namens ons op grond van voorwaarden die ten minste hetzelfde beschermingsniveau als dit beleid vereisen en het gebruik van de gegevens voor andere doeleinden verbieden.
• Uw keuze: u kunt dit op elk moment toestaan of uw toestemming intrekken via Instellingen → Delen van AI-gegevens in de app. Zonder deze toestemming kunt u nog steeds voedsel registreren door te zoeken, barcodes te scannen of gegevens handmatig in te voeren.

4. Gegevensbeveiliging

Wij treffen passende beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Geen enkele methode voor overdracht via internet is echter 100% veilig.

5. Bewaartermijn van gegevens

Wij bewaren uw persoonsgegevens zolang dat nodig is om onze diensten te leveren en de in dit privacybeleid beschreven doeleinden te verwezenlijken, tenzij de wet een langere bewaartermijn voorschrijft.

• Accountgegevens: bewaard totdat u uw account verwijdert of om verwijdering verzoekt
• Gebruiksgegevens: maximaal 2 jaar bewaard voor analyses en verbetering van onze diensten
• Verificatiegegevens: bewaard zolang uw account actief is, plus 30 dagen
• Foutenlogboeken: maximaal 90 dagen bewaard
• Betalingsgegevens: bewaard zoals vereist door de wet en de vereisten van betalingsverwerkers

6. Uw rechten

U hebt de volgende rechten met betrekking tot uw persoonsgegevens:

• Toegang: verzoeken om toegang tot de persoonsgegevens die wij over u bewaren
• Rectificatie: verzoeken om onjuiste of onvolledige informatie te corrigeren
• Verwijdering: verzoeken om uw persoonsgegevens en account te verwijderen
• Overdraagbaarheid: verzoeken om een kopie van uw gegevens in een gestructureerd, machineleesbaar formaat
• Beperking: verzoeken om de verwerking van uw persoonsgegevens te beperken
• Bezwaar: bezwaar maken tegen de verwerking van uw persoonsgegevens voor bepaalde doeleinden
• Intrekking van toestemming: toestemming voor gegevensverwerking intrekken wanneer toestemming de rechtsgrondslag is

Om deze rechten uit te oefenen, kunt u ons schrijven via ons contactformulier. Wij reageren binnen 30 dagen.

7. Cookies en trackingtechnologieën

Wij gebruiken cookies, webbakens en vergelijkbare trackingtechnologieën om uw ervaring te verbeteren, het gebruik te analyseren en gepersonaliseerde inhoud aan te bieden. U kunt de cookie-instellingen beheren via de voorkeuren van uw browser.

8. Diensten van derden

Wij integreren verschillende diensten van derden om onze ervaring aan te bieden, waaronder Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (abonnementsbeheer), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) en Groq (AI-functies — zie hierboven "AI-diensten en uw toestemming"), AppsFlyer (toeschrijving) en Sentry (foutenbewaking). Alle diensten van derden zijn verplicht passende beveiligingsmaatregelen te treffen en mogen uw persoonsgegevens uitsluitend gebruiken om diensten aan ons te leveren.

9. Internationale doorgifte van gegevens

Onze dienst wordt wereldwijd geëxploiteerd. Uw persoonsgegevens kunnen worden doorgegeven aan en verwerkt op servers buiten uw land of rechtsgebied, waaronder in de Europese Unie en de Verenigde Staten, waar de wetgeving inzake gegevensbescherming kan verschillen van die in uw land. Wij treffen passende waarborgen — zoals standaardcontractbepalingen en zorgvuldig geselecteerde subverwerkers — om uw informatie te beschermen wanneer deze internationaal wordt doorgegeven. Door de dienst te gebruiken, stemt u in met deze internationale doorgifte van gegevens.

10. Naleving van wetgeving inzake gegevensbescherming

• GDPR: voor gebruikers in de Europese Unie
• CCPA / CPRA: voor gebruikers in Californië, VS
• PIPEDA: voor gebruikers in Canada
• Andere toepasselijke lokale wetgeving inzake gegevensbescherming

11. Verwijdering van gegevens en accountbeheer

U hebt het recht om uw account en alle bijbehorende persoonsgegevens op elk moment te verwijderen. U kunt dit rechtstreeks doen via de instellingen van de app of ons hierom verzoeken via ons contactformulier.

Wat wordt verwijderd

• Uw profiel en persoonsgegevens
• Alle voedselregistraties en gezondheidsgegevens
• Uw voorkeuren en instellingen
• Uw abonnements- en betalingsgeschiedenis
• Geüploade foto's en verwerkte afbeeldingen
• Analysegegevens die aan uw account zijn gekoppeld

Verzoeken om verwijdering worden binnen 1–3 werkdagen verwerkt.

12. App Store en apparaatmachtigingen

Onze app voldoet aan het beleid van Apple App Store en Google Play Store, waaronder de vereisten voor gegevensveiligheid, gezondheidsgegevens en privacy. Integratie met Apple HealthKit en Android Health Connect vereist uitdrukkelijke toestemming; gezondheidsgegevens worden uitsluitend gebruikt voor de fitness-, voedings- en gezondheidsfuncties van de app, waaronder Calori AI en inzichten, die deze gegevens alleen met uw toestemming naar de AI-dienstverleners sturen die worden genoemd onder "AI-diensten en uw toestemming". Gezondheidsgegevens worden nooit gebruikt voor advertenties of marketing en worden nooit verkocht; ze worden tijdens verzending en in opslag versleuteld en zonder uw uitdrukkelijke toestemming niet met andere derden gedeeld. U kunt elke apparaatmachtiging op elk moment intrekken via de instellingen van uw apparaat.

13. Privacy van kinderen

Onze dienst is niet bedoeld voor en niet beschikbaar voor kinderen jonger dan 13 jaar. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 13 jaar. Als u denkt dat een kind jonger dan 13 jaar ons persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat wij deze kunnen verwijderen.

14. Links en diensten van derden

Onze dienst kan links bevatten naar websites, apps of diensten van derden, of daarmee integreren. Dit privacybeleid is niet van toepassing op die derden en wij zijn niet verantwoordelijk voor hun inhoud, privacypraktijken of de manier waarop zij met uw informatie omgaan. Lees het privacybeleid van derden voordat u hun informatie verstrekt.

15. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bijgewerkte versies worden op deze pagina geplaatst met een herziene datum van inwerkingtreding. Als de wijzigingen wezenlijk zijn, stellen wij u daarvan, waar van toepassing, op de hoogte via een melding binnen de dienst of per e-mail. Als u de dienst na de datum van inwerkingtreding blijft gebruiken, betekent dit dat u het bijgewerkte beleid aanvaardt.