Privacybeleid
Laatst bijgewerkt: 18 oktober 2026
We weten niet wie je bent
- Je maakt geen account aan. We vragen nooit naar je naam, e-mailadres of telefoonnummer, dus we weten niet wie je bent — tenzij je het ons vertelt, bijvoorbeeld in een e-mail.
- Je gegevens staan op je telefoon, niet op onze server: je maaltijden, foto’s, doelen, gewichtsgeschiedenis, instellingen en je chat met de AI Coach. Ze verlaten de telefoon alleen voor een functie die je gebruikt: verzoeken voor voedselherkenning en schattingen van voedingswaarden gaan naar OpenAI in de VS, barcodes die je opzoekt en producten die je toevoegt of wijzigt, gaan naar Open Food Facts, de AI Coach verstuurt je gegevens alleen met je toestemming, en je horloge en de back-up van je apparaat krijgen een kopie.
- Je telefoon krijgt een willekeurige ID (bijvoorbeeld
u_3f9a…). Die koppelt je verzoeken op onze server aan elkaar, en we kunnen niet achterhalen wie erachter zit. We slaan je IP-adres er nooit bij op. - Instellingen → Mijn gegevens verwijderen wist de gegevens van deze installatie op onze server en, op de iPhone, de kopie van de app in de sleutelhanger; technische logs met de willekeurige ID verdwijnen binnen ongeveer 30 dagen. Blijf je de app gebruiken, dan krijgt die daarna een nieuwe willekeurige ID.
- Je rechten, en waar je een klacht kunt indienen, staan in paragraaf 9.
Juridisch gezien zijn gegevens die aan een willekeurige ID gekoppeld zijn, nog steeds gepseudonimiseerde persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG, overweging 26). Daarom legt dit beleid precies uit wat we ermee doen.
Jouw recht van bezwaar
Je kunt op elk moment, om redenen die verband houden met jouw specifieke situatie, bezwaar maken tegen de verwerking die we baseren op onze gerechtvaardigde belangen (paragrafen 2.2, 2.5–2.8, 2.10–2.12 en 5). Stuur een e-mail naar support@aifoodcoach.app — gaat het om gegevens uit de app, vermeld dan je willekeurige ID. Daarna stoppen we die verwerking, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan jouw belangen, of de verwerking nodig hebben voor de instelling, uitoefening of onderbouwing van een rechtsvordering (artikel 21 AVG). Wil je alles wat onze server bij je willekeurige ID bewaart in één keer verwijderen, gebruik dan Instellingen → Mijn gegevens verwijderen.
1. Wie is verantwoordelijk
Dit beleid geldt voor de app AI Food Coach voor iPhone en Android, de bijbehorende apps voor Apple Watch en Wear OS, onze server en de website aifoodcoach.app. De verwerkingsverantwoordelijke voor je gegevens is:
Michal Novotník
V. Clementisa 1212/16
050 01 Revúca
Slowaakse Republiek
IČO: 44617925
E-mail: support@aifoodcoach.app
2. Wat we verwerken en waarom
Elk onderdeel hieronder vermeldt om welke gegevens het gaat, waarom, op welke rechtsgrond volgens de AVG, wie ze ontvangt en hoe lang ze worden bewaard. Alle termijnen staan samengevat in paragraaf 8.
2.1 Je willekeurige ID en de verbinding van de app met onze server
- Gegevens: de willekeurige ID, een willekeurig toegangstoken, het model van je apparaat (bijvoorbeeld “iPhone14,5”), de appversie, wanneer de ID is aangemaakt en voor het laatst is gebruikt, en je plan (gratis of Premium). De app krijgt de willekeurige ID bij de eerste keer opstarten.
- Waarom: om de onlinefuncties van de app aan te bieden (AI-verzoeken, Premium) en de bijbehorende limieten toe te passen.
- Rechtsgrond: uitvoering van de overeenkomst voor de dienst die je gebruikt (artikel 6, lid 1, onder b, AVG).
- Ontvangers: onze hostingprovider (paragraaf 5).
- Bewaartermijn: verwijderd 180 dagen nadat de ID voor het laatst is gebruikt, of direct met “Mijn gegevens verwijderen”. Zolang een Premium-abonnement loopt, en tot 60 dagen nadat het is afgelopen zolang de store het nog kan verlengen, slaat de automatische verwijdering de gegevens over van de installatie waarop het abonnement het laatst is gebruikt. De transactie-ID van de store koppelt de installaties van één abonnement (maximaal 5), zodat Premium op al die installaties werkt; “Mijn gegevens verwijderen” wist de gegevens van de installatie waarop je die optie gebruikt. Blijf je de app gebruiken, dan krijgt die daarna een nieuwe willekeurige ID — met Premium meteen, zodat het abonnement blijft werken.
2.2 Voedselherkenning
- Gegevens: wat je ons laat herkennen — een foto van je eten (op de weegschaal), een tekstbeschrijving, foto’s van de voorkant en de voedingstabel van een product, of de tekst van “eten via spraak” op een horloge — en de taal van het antwoord. Als een voedingsmiddel dat je logt geen waarde heeft voor vezels, suiker, natrium, cholesterol en verzadigd vet, of geen hoeveelheid water, vraagt de app automatisch om een schatting daarvan op basis van de naam, de hoeveelheid, de calorieën en de macronutriënten van het voedingsmiddel. Foto’s worden verstuurd zonder locatie- of cameragegevens: de app en onze server verwijderen die metadata.
- Waarom: om het eten en de voedingswaarden ervan te schatten.
- Rechtsgrond: uitvoering van de overeenkomst voor de dienst die je gebruikt (artikel 6, lid 1, onder b, AVG).
- Ontvangers: OpenAI, dat het AI-model uitvoert (paragraaf 5). We sturen OpenAI geen ID van jou.
- Bewaartermijn: onze server slaat de foto en de tekst niet op. OpenAI bewaart deze verzoeken minstens 30 dagen en gebruikt ze niet om zijn modellen te trainen. Om fouten in de voedselherkenning te verhelpen, lezen we sommige ervan in de logs van OpenAI. We zoeken niet uit van wie ze zijn: hooguit zouden ze via de tijdstippen in onze technische logs aan een willekeurige ID gekoppeld kunnen worden, nooit aan je naam. Rechtsgrond voor dit lezen: ons gerechtvaardigd belang bij betrouwbare voedselherkenning (artikel 6, lid 1, onder f, AVG).
2.3 De AI Coach (alleen met je toestemming)
- Gegevens: je berichten en, zodat de coach je kan antwoorden, je profiel (leeftijd, geslacht, lengte, gewicht, lichaamsvet, dieet), doel, maaltijden en water, je gezondheidsnotities (alles wat je daar schrijft, bijvoorbeeld een allergie, een aandoening of een medicijn) en, uit Apple Health of Health Connect, je activiteit, slaap en trainingen met hartslag en vermogen — plus wat de app daaruit berekent (energieverbruik, glycogeen). Op een horloge wordt je gesproken vraag als spraakopname verstuurd, om in tekst te worden omgezet; met Premium kan het antwoord worden voorgelezen. Op bepaalde momenten van je dag, zoals na een maaltijd of een training, schrijft de coach je op het startscherm een inzicht op basis van dezelfde gegevens.
- Waarom: om je vragen te beantwoorden en je persoonlijke inzichten te geven.
- Rechtsgrond: je uitdrukkelijke toestemming (artikel 6, lid 1, onder a, en artikel 9, lid 2, onder a, AVG), waar de app om vraagt voordat de coach iets verstuurt. Je kunt die op elk moment intrekken via Instellingen → AI Coach (op de telefoon of het horloge); dat heeft geen invloed op wat daarvóór is verwerkt.
- Ontvangers: OpenAI (paragraaf 5). We sturen OpenAI geen ID van jou.
- Bewaartermijn: onze server slaat de inhoud niet op. OpenAI bewaart gesprekken minstens 30 dagen (de coach heeft ze nodig om een gesprek voort te zetten), en inzichten en gesproken antwoorden maximaal 30 dagen; je spraakopname bewaart OpenAI niet nadat die in tekst is omgezet. OpenAI gebruikt niets hiervan om zijn modellen te trainen. Om fouten te verhelpen, lezen we sommige gesprekken in de logs van OpenAI zonder uit te zoeken van wie ze zijn; je toestemming dekt dit. Als de coach aanbiedt een maaltijd voor je te loggen, bewaart onze server de koppeling tussen je willekeurige ID en dat antwoord van OpenAI hooguit 2 dagen, zodat alleen jij het aanbod kunt bevestigen. De chat blijft op je telefoon tot je hem wist.
2.4 De vastlegging van je toestemming
- Gegevens: bij je willekeurige ID, voor welke versie van de toestemmingstekst je toestemming hebt gegeven of hebt ingetrokken, wanneer (de tijd van je apparaat en die van onze server), in welke taal en waar (telefoon of horloge); maximaal de laatste 100 wijzigingen.
- Waarom: we moeten kunnen aantonen dat je toestemming hebt gegeven (artikel 7, lid 1, AVG).
- Rechtsgrond: een wettelijke verplichting (artikel 6, lid 1, onder c, AVG).
- Bewaartermijn: even lang als de gegevens bij je willekeurige ID (paragraaf 2.1).
2.5 Premium-abonnement
- Gegevens: de transactie-ID’s van de store (bij Google Play alleen een niet-omkeerbare code van het aankooptoken), het product, de aankoop-, begin- en einddatum, een proefperiode, de verlengingsstatus en het land van de store. Betalingen worden volledig door Apple of Google afgehandeld — we zien je betaalgegevens nooit.
- Waarom: om je abonnement te bevestigen op elk apparaat waarop je de app gebruikt.
- Rechtsgrond: uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG).
- Ontvangers: Google ontvangt het aankooptoken wanneer we Google Play vragen een aankoop te bevestigen; aankoopbevestigingen van Apple worden op onze server gecontroleerd.
- Bewaartermijn: even lang als de gegevens bij je willekeurige ID. Als een aankoop wordt terugbetaald of ingetrokken, bewaren we de transactie-ID ervan 400 dagen, zonder enige koppeling aan jou, zodat die Premium niet opnieuw kan ontgrendelen (ons gerechtvaardigd belang bij het voorkomen van fraude, artikel 6, lid 1, onder f, AVG).
2.6 Limieten en bescherming tegen misbruik
- Gegevens: bij je willekeurige ID, het aantal AI-verzoeken op de laatste dag waarop je AI hebt gebruikt (de gratis daglimiet), de tijdstippen van je Premium-AI-verzoeken in de laatste 30 dagen (fair use) en hoeveel inzichten de coach je vandaag heeft geschreven. Wanneer de app zich registreert: het IP-adres van het verzoek — opgeslagen zonder enige ID, alleen om maximaal 5 registraties per uur vanaf één adres toe te staan. Het wordt op het moment van registratie opgeslagen, dus in principe zou het via het tijdstip aan een willekeurige ID gekoppeld kunnen worden; dat doen we niet.
- Waarom: om de dienst eerlijk en de kosten ervan beheersbaar te houden, en om misbruik tegen te gaan.
- Rechtsgrond: onze gerechtvaardigde belangen (artikel 6, lid 1, onder f, AVG).
- Bewaartermijn: de tijdstippen van Premium-verzoeken worden na ongeveer 30 dagen verwijderd, de andere tellers samen met de gegevens bij je willekeurige ID, en IP-adressen van registraties binnen ongeveer 1 dag.
2.7 Statistieken over het gebruik van de app
- Gegevens: afgeleid uit de gegevens hierboven: het aantal nieuwe en actieve installaties, hoeveel daarvan de app blijven gebruiken, apparaatmodellen, appversies, AI-gebruik per installatie, proefperiodes, aankopen en opzeggingen, abonnementen per land van de store en de geschatte inkomsten.
- Waarom: om te begrijpen hoe de app wordt gebruikt en om de app en de prijsstelling ervan te verbeteren. Alleen wij zien deze statistieken.
- Rechtsgrond: onze gerechtvaardigde belangen (artikel 6, lid 1, onder f, AVG).
- Bewaartermijn: ze worden uit die gegevens berekend en verdwijnen er samen mee; alleen dagtotalen (aantallen installaties en abonnees, geschatte inkomsten), die niets over een persoon zeggen, worden langer bewaard.
2.8 Technische logs
- Gegevens: je willekeurige ID, het tijdstip en het type van een verzoek, het resultaat ervan, het AI-model en de omvang van het verzoek, en fouten (het type en de plaats in onze code); bij registratie het apparaatmodel en de appversie; bij een abonnement de transactie-ID’s en datums van de store; bij een product dat je bijdraagt de barcode ervan — nooit de inhoud van je foto’s, berichten of stem, en nooit je IP-adres. Verzoeken aan onze adressen voor meldingen van de stores worden gelogd met het IP-adres van de afzender: die van Apple altijd, die van Google Play alleen als het verzoek onze geheime code niet bevat.
- De webserver van onze hostingprovider logt elk verzoek aan onze server en website — het IP-adres, het tijdstip, het opgevraagde adres en de browser- of appversie, zonder je willekeurige ID — en bewaart die gegevens 14 dagen. Ze via het tijdstip aan onze eigen logs koppelen zou mogelijk zijn; dat doen we niet.
- Waarom: om de dienst veilig te houden en fouten op te sporen en te verhelpen.
- Rechtsgrond: onze gerechtvaardigde belangen (artikel 6, lid 1, onder f, AVG).
- Bewaartermijn: onze logs ongeveer 30 dagen, die van de hostingprovider 14 dagen.
2.9 Open Food Facts
- Een barcode opzoeken: je telefoon raadpleegt de database van Open Food Facts rechtstreeks, dus Open Food Facts ontvangt de barcode, de appversie en je IP-adres; productfoto’s worden ook van Open Food Facts geladen. Open Food Facts is een zelfstandige verwerkingsverantwoordelijke — zie het eigen privacybeleid van Open Food Facts.
- Een product toevoegen of wijzigen: alleen als je daarvoor kiest — “Voeg product toe”, “Corrigeren via het label”, “Voeg foto toe”, of wanneer je de naam, het merk of de voedingswaarden van een gescand product wijzigt (wat je hebt gewijzigd, met de naam van het product) — worden de barcode, de naam, het merk, de voedingswaarden, de verpakkingsgrootte, het land van de regio-instelling van je telefoon (op Android het land uit de taalinstelling), de taal en je productfoto’s (zonder locatie- of cameragegevens) via onze server verstuurd, onder ons eigen Open Food Facts-account en zonder je ID. Open Food Facts publiceert ze voor iedereen onder de licenties ODbL (gegevens) en CC BY-SA (foto’s). Wil je dat een bijdrage wordt verwijderd, stuur ons dan de barcode en we vragen Open Food Facts om die te verwijderen (artikel 17, lid 2, AVG); kopieën die anderen van gepubliceerde gegevens hebben gemaakt, kunnen blijven bestaan. Rechtsgrond: je verzoek (artikel 6, lid 1, onder b, AVG).
2.10 De website
- Geen cookies, geen trackingscripts, geen inhoud van derden. De site laadt niets van andere bedrijven.
- Bezoekstatistieken: onze server telt de pagina’s die hij verstuurt en de klikken op de knoppen voor de App Store en Google Play: het pagina-adres (zonder klik-ID’s van advertenties), het domein van de verwijzende website, de campagnetags van de pagina waarop je binnenkwam, het land, het type apparaat, het type browser en besturingssysteem, en een bezoekerscode die herhaalde bezoeken alleen binnen één dag herkent (een niet-omkeerbare code, gemaakt van een ingekort IP-adres en de browseridentificatie met een sleutel die elke dag verandert). Je IP-adres wordt maar heel even gebruikt om die code te maken en het land op te zoeken; het wordt niet opgeslagen. Rechtsgrond: ons gerechtvaardigd belang om te weten hoeveel mensen de site bezoeken en waarvandaan (artikel 6, lid 1, onder f, AVG). Deze statistieken worden 90 dagen bewaard.
- In je browser: als je de appbanner sluit, bewaart de site het tijdstip waarop je die sloot in de lokale opslag van je browser en verbergt de banner 24 uur lang (de site verwijdert die vermelding bij je eerste bezoek daarna); als je de taalbanner sluit, onthoudt de site dat tot je het tabblad sluit. Niets hiervan wordt naar ons verstuurd. De enige cookie op de site hoort bij onze niet-openbare beheerpagina en wordt alleen geplaatst als je die pagina opent.
- De webserverlogs van onze hostingprovider staan beschreven in paragraaf 2.8.
2.11 E-mails naar support
- Gegevens: je e-mailadres, je bericht en alles wat je meestuurt.
- Waarom en rechtsgrond: om je te antwoorden — over de app die je gebruikt (artikel 6, lid 1, onder b, AVG), anders ons gerechtvaardigd belang om te antwoorden (artikel 6, lid 1, onder f, AVG); een verzoek over je rechten op grond van de AVG behandelen we om aan onze wettelijke verplichting te voldoen (artikel 6, lid 1, onder c, AVG).
- Ontvangers: onze hostingprovider, die ook onze e-mail verzorgt (paragraaf 5).
- Bewaartermijn: tot je verzoek is afgehandeld, daarna hooguit 12 maanden.
2.12 Recensies in de App Store
Een recensie die je in de App Store schrijft, is daar openbaar. Apple geeft die ook aan ons door — je bijnaam, de recensie, de beoordeling, de datum en het land. We tonen recensies in ons interne dashboard, op de server van onze hostingprovider, om ze te lezen en te beantwoorden (onze gerechtvaardigde belangen, artikel 6, lid 1, onder f, AVG) en bewaren ze 24 maanden.
3. Gezondheidsgegevens
De app leest en schrijft gezondheidsgegevens alleen met de toegang die je verleent in Apple Health of Health Connect, en gebruikt ze op je apparaat om je energiebalans, je doelen en je glycogeenschatting te tonen.
- iPhone (Apple Health) leest: basale en actieve energie, trainingen (inclusief fietsvermogen vanaf iOS 17), stappen, gewicht, water, hartslag, hartslag in rust en slaap (in bed, slapend, diep, REM, licht) — en, als je na een herinstallatie gegevens importeert (het scherm “Welkom terug!”), je gewicht en voeding van de laatste 90 dagen. Schrijft: energie, koolhydraten, eiwitten, vet, vezels, suiker, natrium, cholesterol, verzadigd vet, water en gewicht.
- Android (Health Connect) leest: verbrande actieve calorieën, basaal metabolisme, trainingen, gewicht, voeding, hydratatie, hartslag, hartslag in rust en slaap. Schrijft: voeding (elke maaltijd met naam en maaltijdtype), gewicht en hydratatie.
- Apple Watch leest: energie, koolhydraten, eiwitten en vet (vandaag, en de laatste 7 dagen als de telefoon ze niet heeft gestuurd), actieve energie en gewicht (tot 90 dagen terug). De Apple Watch schrijft niets. Het caloriedoel van het horloge en deze geschiedenis gaan mee met een vraag die je de coach op het horloge stelt (paragraaf 2.3).
- Wear OS-horloge: leest de calorieën van vandaag uit Health Services van het horloge. Die blijven op het horloge, behalve dat het caloriedoel dat het horloge daaruit berekent, meegaat met een vraag die je de coach op het horloge stelt (paragraaf 2.3).
Afgezien van je eigen horloge, de back-up van je apparaat en een gegevensexport die je zelf deelt (paragraaf 7), verlaten gezondheidsgegevens je apparaat alleen voor de AI Coach, en alleen met je toestemming (paragraaf 2.3). Ze worden nooit gebruikt voor reclame, nooit verkocht, nooit aan datahandelaren gegeven en nooit gebruikt om te beslissen over krediet of verzekeringen. Mensen lezen ze niet, behalve voor zover je toestemming dat toestaat (paragraaf 2.3).
Je kunt die toegang op elk moment wijzigen. Op de iPhone: tik in de Gezondheid-app op de knop Profiel en daarna onder Privacy op Apps → AI Food Coach; gegevens bekijken en verwijderen doe je onder Gegevens → een categorie → Toon alle gegevens → Wijzig. Op Android: open in Health Connect App-rechten → AI Food Coach; daar wis je onderaan met App-gegevens verwijderen wat de app heeft geschreven.
4. Horloges
- Je telefoon stuurt naar je horloge de maaltijden, totalen en doelen van vandaag (calorieën, macronutriënten, water), de energie die je vandaag hebt verbrand volgens Apple Health of Health Connect, 7 dagen geschiedenis, je laatste gewicht, gewichtsgeschiedenis en streefgewicht, veelgebruikte voedingsmiddelen, je doel, dieet en gezondheidsnotities, of je Premium hebt, je toestemming voor de AI Coach en je coachstijl, je eenheden en taal, en het toegangstoken van je willekeurige ID, zodat het horloge onze server kan gebruiken. Het horloge stuurt naar de telefoon wat je erop logt of wijzigt. Ze communiceren via de eigen verbinding van het systeem: WatchConnectivity van Apple op de Apple Watch, de Wearable Data Layer van Google op Wear OS.
- Eten via spraak gebruikt de dicteerfunctie van het horloge (Apple of Google); alleen de tekst die daaruit komt, gaat naar onze server en OpenAI.
- De AI Coach op het horloge verstuurt je gesproken vraag als spraakopname, alleen met je toestemming (paragraaf 2.3); onze server slaat die niet op, en de Wear OS-app verwijdert zijn kopie direct na het versturen.
- Het horloge bewaart wat de telefoon ernaartoe heeft gestuurd tot nieuwe gegevens het vervangen, en de laatste 20 berichten van je gesprek met de coach; als je de app van het horloge verwijdert, worden die gewist.
5. Wie gegevens ontvangt
- OpenAI Ireland Ltd — voert als onze verwerker de AI voor voedselherkenning en de AI Coach uit, op grond van een verwerkersovereenkomst. OpenAI verwerkt de gegevens in de VS (paragraaf 6) en gebruikt onze gegevens niet om zijn modellen te trainen.
- WebSupport s.r.o. (Slowakije) — verzorgt als onze verwerker de hosting van onze server, de website en onze e-mail.
- Apple en Google — beheren de App Store en Google Play (aankopen en betalingen), Apple Health en Health Connect op je apparaat en de verbinding met je horloge, elk onder een eigen privacybeleid. Op Android draait de barcodescanner (Google ML Kit) op je telefoon en stuurt hij technische gegevens naar Google — het apparaatmodel en het besturingssysteem, de appversie, prestatiecijfers en een installatie-ID — die Google LLC (VS) gebruikt voor zijn eigen diagnose en analyse van ML Kit. Rechtsgrond: ons gerechtvaardigd belang bij een werkende barcodescanner (artikel 6, lid 1, onder f, AVG).
- Open Food Facts — een zelfstandige verwerkingsverantwoordelijke (paragraaf 2.9).
Iedereen die gegevens van ons ontvangt, moet ze minstens zo goed beschermen als dit beleid beschrijft; onze verwerkers mogen ze alleen volgens onze instructies gebruiken. We verkopen je gegevens niet en tonen geen advertenties. De app bevat geen code voor advertenties, analyse of crashrapportage — de enige code van derden die uit zichzelf gegevens verstuurt, is de barcodescanner van Google op Android.
6. Doorgiften buiten de EER
OpenAI Ireland geeft de gegevens door aan gelieerde ondernemingen van OpenAI in de VS op basis van de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914 van de Commissie) of een adequaatheidsbesluit van de Commissie (artikel 45 AVG), zoals bepaald in paragraaf 4.1 van de verwerkersovereenkomst van OpenAI. De gegevens van ML Kit gaan naar Google in de VS, onder de eigen voorwaarden van Google.
7. Op je apparaten
- Je maaltijden, foto’s, doelen, gewichtsgeschiedenis, instellingen en de chat met de AI Coach (de laatste 2.000 berichten) worden in de app op je telefoon opgeslagen. Je verwijdert ze samen met de app, en de chat met Chat wissen.
- Als je in Instellingen Foto's opslaan in galerij aanzet, worden maaltijdfoto’s ook in de fotobibliotheek van je telefoon opgeslagen.
- De back-up van je iPhone (iCloud of een computer) bevat de gegevens van de app — maaltijden, foto’s, de chat, instellingen en je willekeurige ID met het toegangstoken. Op Android bevat je Google-back-up hetzelfde, behalve maaltijd- en productfoto’s.
- Op de iPhone wordt een kopie van je instellingen en profiel, inclusief gezondheidsnotities en lichaamsvet (zonder de willekeurige ID), bewaard in de sleutelhanger van de telefoon, zodat ze bij een herinstallatie op dezelfde iPhone kunnen worden hersteld. Die kopie wordt niet gesynchroniseerd via de iCloud-sleutelhanger en blijft bestaan als je de app verwijdert; ze maakt ook deel uit van de versleutelde back-ups van je iPhone (iCloud-back-up of een versleutelde back-up op een computer) en komt terug op een iPhone die daaruit wordt hersteld. Mijn gegevens verwijderen wist de kopie van de telefoon (niet uit eerdere back-ups), en de app maakt daarna op die installatie geen nieuwe.
- Je horloge bewaart kopieën van wat de telefoon ernaartoe stuurt (paragraaf 4).
- De gegevensexport (Premium) maakt een bestand dat je zelf deelt; het wordt niet naar ons verstuurd.
8. Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Gegevens bij je willekeurige ID (incl. abonnement en vastlegging van de toestemming) | 180 dagen na het laatste gebruik, of direct met “Mijn gegevens verwijderen”; voor de installatie waarop het abonnement het laatst is gebruikt: zolang Premium loopt en tot 60 dagen nadat het afloopt |
| Dagelijkse teller van gratis AI-verzoeken en teller van de inzichten van vandaag | zolang de gegevens bij je willekeurige ID bestaan |
| Tijdstippen van Premium-AI-verzoeken | ongeveer 30 dagen |
| Koppeling tussen je willekeurige ID en een aanbod van de coach om een maaltijd te loggen | hooguit 2 dagen |
| IP-adressen van registraties (zonder enige ID) | ongeveer 1 dag |
| Onze technische logs | ongeveer 30 dagen |
| Webserverlogs van de hostingprovider | 14 dagen |
| Transactie-ID’s van terugbetaalde aankopen (zonder enige koppeling aan jou) | 400 dagen |
| Verzoeken voor voedselherkenning en gesprekken met de AI Coach bij OpenAI | minstens 30 dagen |
| Inzichten en gesproken antwoorden bij OpenAI | maximaal 30 dagen |
| Spraakopnamen bij OpenAI | niet bewaard nadat ze in tekst zijn omgezet |
| Bezoekstatistieken van de website | 90 dagen |
| Recensies in de App Store | 24 maanden |
| E-mails naar support | 12 maanden nadat het verzoek is afgehandeld |
| Gegevens op je apparaten | tot je ze verwijdert |
Na “Mijn gegevens verwijderen” verdwijnen technische logs met je willekeurige ID binnen ongeveer 30 dagen. De kopieën bij OpenAI worden niet eerder verwijderd; daarvoor gelden de termijnen hierboven.
9. Jouw rechten
- Je hebt het recht om je gegevens in te zien, ze te laten corrigeren of wissen, de verwerking ervan te laten beperken en ze in een overdraagbaar formaat te ontvangen (artikelen 15–20 AVG).
- Je hebt het recht om bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen — zie “Jouw recht van bezwaar” bovenaan (artikel 21 AVG). Op verzoek leggen we uit hoe we die belangen tegen de jouwe hebben afgewogen.
- Je kunt je toestemming voor de AI Coach op elk moment intrekken via Instellingen → AI Coach; dat heeft geen invloed op wat daarvóór is verwerkt.
- Alles wat onze server bij je willekeurige ID bewaart, wis je zelf met Instellingen → Mijn gegevens verwijderen. Voor andere verzoeken stuur je een e-mail naar support@aifoodcoach.app met je willekeurige ID (Instellingen → Willekeurige ID, met een tik kopieer je die) — zonder die ID kunnen we je gegevens niet vinden. We antwoorden binnen één maand.
- Je kunt een klacht indienen bij de toezichthoudende autoriteit: Úrad na ochranu osobných údajov Slovenskej republiky (Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek), Galvaniho 7/B, 821 04 Bratislava, statny.dozor@pdp.gov.sk, of bij de autoriteit in het land van de EU of de EER waar je woont of werkt, of waar volgens jou inbreuk op je rechten is gemaakt (artikel 77 AVG).
10. Wat verplicht is
Je bent wettelijk noch contractueel verplicht ons gegevens te geven. Zonder internetverbinding werken de AI-functies, het opzoeken van barcodes en aankopen niet; zonder je toestemming werkt de AI Coach niet; al het andere in de app werkt ook zonder die twee.
11. Geautomatiseerde besluitvorming
De AI Coach evalueert je gegevens om je persoonlijke antwoorden en inzichten te geven (profilering). Hij neemt geen besluiten over jou waaraan rechtsgevolgen zijn verbonden of die je anderszins in aanmerkelijke mate treffen (artikel 22 AVG).
12. Leeftijd
De app is bedoeld voor mensen van 16 jaar en ouder.
13. Beveiliging
Alle verbindingen zijn versleuteld (HTTPS), toegangstokens zijn willekeurig en onze server staat in de EU. We bewaren alleen de gegevens die hier worden beschreven. Geen enkel systeem is volledig veilig; als een inbreuk in verband met persoonsgegevens jouw gegevens zou treffen, zouden we handelen zoals de AVG voorschrijft.
14. Wijzigingen
Als we dit beleid wezenlijk wijzigen, publiceren we de nieuwe versie hier minstens 30 dagen voordat die van kracht wordt, en vermelden we de wijziging in de updatebeschrijving van de app. De datum bovenaan geeft de huidige versie aan.
15. Contact
E-mail: support@aifoodcoach.app