Privacybeleid
Laatst bijgewerkt: 9 maart 2026
1. Inleiding
AI Food Coach ("wij", "ons" of "onze") hecht veel waarde aan de bescherming van je privacy. Dit privacybeleid legt uit hoe wij je informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer je onze mobiele applicatie (iOS en Android) en Apple Watch companion-app gebruikt.
Verwerkingsverantwoordelijke:
Michal Novotník
V. Clementisa 1212/16
050 01 Revúca
Slowaakse Republiek
IČO: 44617925
E-mail: support@aifoodcoach.app
2. Informatie die wij verzamelen
2.1 Anonieme apparaatregistratie
- Apparaat-token: Geanonimiseerd bearer-token dat bij de eerste keer opstarten wordt gegenereerd (geen e-mail, geen naam, geen persoonsgegevens)
- Apparaatinfo: Platform-identificatie (bijv. "ios" of "android") voor limietbeheer en analyses
2.2 Voedselfoto's
- Voedselfoto's worden alleen naar onze server gestuurd voor AI-herkenning
- Foto's worden doorgestuurd naar OpenAI voor verwerking en worden niet opgeslagen op onze servers
- Foto's worden lokaal op je apparaat opgeslagen voor het weergeven van je maaltijdgeschiedenis
2.3 Gezondheidsgegevens
2.3.1 Apple HealthKit (iOS)
- Lezen: Basaal energieverbruik (BMR), Actief energieverbruik, Stappen, Workouts, Gewicht (90 dagen geschiedenis)
- Schrijven: Voedingsenergie, Koolhydraten, Eiwitten, Vet, Vezels, Suiker, Natrium, Cholesterol, Verzadigd vet, Gewichtsinvoer
- HealthKit-gegevens worden uitsluitend gebruikt om gezondheidscijfers in de app weer te geven en voedingsgegevens te synchroniseren
- HealthKit-gegevens worden nooit naar een server gestuurd of met derden gedeeld
- Je verleent expliciet toestemming voor elk gegevenstype via het iOS Health-toestemmingsdialoogvenster
2.3.2 Google Health Connect (Android)
- Lezen: Totaal verbrande calorieën, Actief verbrande calorieën, Stappen, Trainingssessies, Gewicht (beperkt tot 30 dagen vóór het verlenen van toestemming)
- Schrijven: Voedingsgegevens (calorieën, koolhydraten, eiwitten, vet, vezels, suiker, natrium, cholesterol, verzadigd vet), Gewichtsinvoer, Maaltijdtype (ontbijt, lunch, avondeten, snack)
- Health Connect-gegevens worden uitsluitend gebruikt om gezondheidscijfers in de app weer te geven en voedingsgegevens te synchroniseren
- Health Connect-gegevens worden nooit naar een server gestuurd of met derden gedeeld
- Je verleent expliciet toestemming voor elk gegevenstype via het Health Connect-toestemmingsdialoogvenster
- Health Connect vereist Android 9+ en de geïnstalleerde Health Connect-app
2.4 Automatisch verzamelde informatie
- Gebruiksgegevens: Aantal AI-scans, tijdstempels (voor het handhaven van dagelijkse limieten)
- Technische gegevens: App-versie (voor foutopsporing)
2.5 Informatie die wij NIET verzamelen
Wij verzamelen GEEN:
- Persoonlijk identificeerbare informatie (naam, e-mail, telefoonnummer)
- Locatiegegevens
- Browsegeschiedenis of appgebruik buiten AI Food Coach
- Tekst die je handmatig invoert (wordt alleen lokaal op je apparaat opgeslagen)
- Spraakopnamen van Apple Watch (Apple verwerkt dictatie op het apparaat; alleen het tekstresultaat wordt voor AI-herkenning verstuurd)
2.6 Opslaglocatie van gegevens
Je gegevens worden op de volgende locaties verwerkt en opgeslagen:
- Lokaal apparaat: Alle maaltijdlogs, doelen, instellingen en voedselfoto's (SQLite-database)
- Backendservers: EUROPESE UNIE — Slowakije (anonieme apparaat-tokens, gebruiksaantallen)
- OpenAI API: Verenigde Staten (verwerking van voedselfoto's, met standaard contractuele clausules)
- Apple-diensten: Wereldwijd (App Store, HealthKit, abonnementsbeheer) — alleen iOS
- Google-diensten: Wereldwijd (Google Play, Health Connect, abonnementsbeheer) — alleen Android
3. Hoe wij je informatie gebruiken
Wij gebruiken verzamelde informatie voor:
- Het verwerken van AI-voedselherkenningsverzoeken via de OpenAI API
- Het valideren van abonnementen en het handhaven van dagelijkse gebruikslimieten
- Het verbeteren van app-prestaties en het oplossen van fouten
- Het naleven van wettelijke verplichtingen
3.1 Rechtsgrondslag voor verwerking
| Gegevenstype | Rechtsgrondslag | Doel |
|---|---|---|
| Voedselfoto's | Contractuele noodzaak (Art. 6(1)(b)) | AI-voedselherkenning |
| Bearer-token | Contractuele noodzaak | Authenticatie |
| Gebruiksaantallen | Gerechtvaardigd belang (Art. 6(1)(f)) | Limietbeheer, fraudepreventie |
| Abonnementsstatus | Contractuele noodzaak | Beheer van functietoegang |
| Apparaatinformatie | Gerechtvaardigd belang | Bescherming tegen misbruik |
4. Gegevens delen en derden
4.1 OpenAI
Wanneer je AI-fotoherkenning gebruikt, wordt je voedselfoto naar OpenAI gestuurd voor verwerking. De gegevensverwerking door OpenAI valt onder hun Privacybeleid. Foto's worden in realtime verwerkt en niet door onze servers opgeslagen.
4.2 Apple
Op iOS worden abonnementsaankopen verwerkt via de App Store van Apple. Apple verwerkt betalingsgegevens volgens hun privacybeleid.
4.3 Google
Op Android worden abonnementsaankopen verwerkt via Google Play. Google verwerkt betalingsgegevens volgens hun privacybeleid.
4.4 Open Food Facts
Barcodescannen bevraagt de Open Food Facts-database (open-source). Bij het opzoeken van een product wordt alleen het barcodenummer verzonden.
Wanneer je een barcodeproduct bevestigt of bewerkt, kan de app productinformatie naar Open Food Facts versturen via onze server om de communitydatabase te helpen verbeteren. Ingediende gegevens omvatten: productnaam, merk, voedingswaarden per 100g, verpakkingsgewicht en productfoto's (voorkant en voedingslabel). Er worden geen persoonsgegevens, maaltijdlogs of gezondheidsinformatie meegestuurd bij deze inzendingen.
4.5 Internationale gegevensoverdrachten
- OpenAI (VS): Verwerking van voedselfoto's via API. Beschermd door standaard contractuele clausules (SCC's).
- Apple (Wereldwijd): Abonnementsverwerking via App Store-infrastructuur.
- Google (Wereldwijd): Abonnementsverwerking via Google Play-infrastructuur.
4.6 Geen verkoop van gegevens
Wij verkopen, verhuren of verhandelen je persoonsgegevens NIET aan derden.
5. Gegevensbeveiliging
Wij hanteren beveiligingsmaatregelen waaronder:
- HTTPS-versleuteling voor alle netwerkcommunicatie
- SQLite-database opgeslagen in de app-sandbox (versleuteld in rust door het besturingssysteem)
- Bearer-tokenauthenticatie voor alle API-verzoeken
- Geen serveropslag van voedselfoto's of maaltijdgegevens
6. Gegevensbewaring
| Gegevenstype | Bewaartermijn |
|---|---|
| Voedselfoto's (AI-verwerking) | Niet opgeslagen (alleen in realtime verwerkt) |
| Bearer-authenticatietoken | Tot verwijdering van account of 180 dagen inactiviteit |
| Gebruiksstatistieken | 30 dagen |
| Abonnementsgegevens | Duur van het abonnement + 7 jaar (belastingwet) |
| Systeemlogboeken | Maximaal 30 dagen |
| Inactieve accounts | Automatisch verwijderd na 180 dagen inactiviteit |
7. Jouw rechten (AVG)
Onder de AVG heb je het recht op:
- Inzage: Een kopie opvragen van je servergegevens
- Rectificatie: Onjuiste gegevens corrigeren
- Wissing: Je gegevens verwijderen ("recht om vergeten te worden")
- Overdraagbaarheid: Je gegevens ontvangen in een overdraagbaar formaat
- Bezwaar: Bezwaar maken tegen gegevensverwerking
Belangrijk: AI Food Coach gebruikt anonieme apparaat-tokens — wij verzamelen geen naam, e-mail of andere persoonlijke identificatiegegevens. Om je rechten uit te oefenen, neem contact met ons op via support@aifoodcoach.app. Aangezien onze server alleen geanonimiseerde gegevens opslaat (apparaat-token, scanaantallen, abonnementsstatus), is de omvang van persoonsgegevens die wij bewaren minimaal.
Om je gegevens te verwijderen:
- Lokale gegevens: Het verwijderen van de app wist alle lokaal opgeslagen gegevens (maaltijden, doelen, instellingen, foto's)
- HealthKit / Health Connect: Trek toestemmingen in of verwijder vermeldingen in de Gezondheid-instellingen van je apparaat
- Servergegevens: Stuur een verwijderverzoek naar support@aifoodcoach.app — wij verwijderen je anonieme apparaatgegevens binnen 30 dagen
7.1 Geautomatiseerde besluitvorming
Wij gebruiken geautomatiseerde systemen voor:
- Limietbeheer: Het handhaven van dagelijkse AI-scanlimieten (3/dag voor gratis gebruikers)
- Fraudedetectie: Het blokkeren van verdachte activiteiten om onze dienst te beschermen
Deze omvatten geen profilering of beslissingen die je aanzienlijk beïnvloeden buiten de toegang tot de dienst.
8. Privacy van kinderen
AI Food Coach is niet bedoeld voor kinderen jonger dan 13 jaar. Wij verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar.
9. Privacy van gezondheidsgegevens
9.1 Apple Health (iOS)
AI Food Coach integreert met Apple HealthKit om een uitgebreide gezondheidsregistratie-ervaring te bieden.
- HealthKit-gegevens worden alleen met jouw expliciete toestemming benaderd
- HealthKit-gegevens worden nooit gedeeld met derden, inclusief onze servers
- HealthKit-gegevens worden niet gebruikt voor reclame of enig ander doel dan het weergeven van gezondheidscijfers in de app
- HealthKit-gegevens worden niet verkocht aan gegevensmakelaars of enige andere partij
- HealthKit-gegevens worden niet overgedragen of verkocht aan advertentieplatforms, gegevensmakelaars of informatiewederverkopers
- HealthKit-gegevens worden niet gebruikt voor het tonen van advertenties, inclusief gepersonaliseerde of op interesses gebaseerde reclame
- HealthKit-gegevens worden niet gedeeld met derden zonder jouw expliciete toestemming
- Je kunt HealthKit-toestemmingen op elk moment intrekken via Instellingen → Gezondheid → Gegevenstoegang
9.2 Google Health Connect (Android)
Op Android integreert AI Food Coach met Google Health Connect.
- Health Connect-gegevens worden alleen met jouw expliciete toestemming benaderd
- Health Connect-gegevens worden nooit gedeeld met derden, inclusief onze servers
- Health Connect-gegevens worden niet gebruikt voor reclame
- Health Connect-gegevens worden niet verkocht aan gegevensmakelaars of enige andere partij
- Health Connect-gegevens worden niet overgedragen of verkocht aan advertentieplatforms, gegevensmakelaars of informatiewederverkopers
- Health Connect-gegevens worden niet gebruikt voor het tonen van advertenties, inclusief gepersonaliseerde of op interesses gebaseerde reclame
- Health Connect-gegevens worden niet gedeeld met derden zonder jouw expliciete toestemming
- Je kunt Health Connect-toestemmingen op elk moment intrekken via Android-instellingen → Health Connect → AI Food Coach
- Health Connect kan de toegang tot historische gegevens beperken tot 30 dagen vóór het verlenen van toestemming
10. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij stellen je op de hoogte van belangrijke wijzigingen via de app of website. Voortgezet gebruik na wijzigingen betekent acceptatie.
11. Contact
Voor privacygerelateerde vragen of om je rechten uit te oefenen:
E-mail: support@aifoodcoach.app
12. EU-vertegenwoordiger
Voor EU-specifieke vragen kun je onze vertegenwoordiger bereiken via bovenstaande contactgegevens.