Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke voor de CalFit-app en deze website is CalFit, Layth Fadhala, Kolonnenstr. 8, 10827 Berlin, Duitsland. Stuur privacyvragen en -verzoeken naar [email protected].
Gegevens die CalFit verwerkt
Afhankelijk van hoe je CalFit gebruikt, verwerken we:
- Accountgegevens: een willekeurige account-ID, je e-mailadres als je je met e-mail registreert, en een accountidentificatie (plus e-mailadres, indien gedeeld) als je inlogt met Apple of Google.
- Profiel- en gezondheidsgerelateerde gegevens: leeftijd, geslacht, lengte, gewicht, doelen en activiteitsniveau uit de onboarding, plus maaltijden, maaltijdfoto’s en -beschrijvingen, voedingsschattingen, correcties en voortgangsgegevens.
- Abonnementsstatus: rechten- en transactiestatus van Adapty en de appstores.
- Technische en beveiligingsgegevens: IP-adres, apparaat- en app-informatie, toegangslogs en gebruikslimieten.
- Supportberichten die je ons stuurt.
Doeleinden en rechtsgronden
We gebruiken je gegevens om de app en je account te leveren, je invoer te synchroniseren, een maaltijd op jouw verzoek te analyseren en premiumtoegang te controleren (art. 6 lid 1 sub b AVG, uitvoering van een overeenkomst).
Gezondheidsgerelateerde gegevens, zoals lichaamsmaten, maaltijden en voedingsinvoer, verwerken we alleen met je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG). Je kunt die toestemming altijd intrekken voor de toekomst; functies die deze gegevens nodig hebben werken dan niet meer.
Technische gegevens gebruiken we om CalFit en deze website te beveiligen, misbruik te voorkomen en fair-uselimieten te handhaven (art. 6 lid 1 sub f AVG, gerechtvaardigd belang), en we bewaren gegevens waar de wet dat vereist (art. 6 lid 1 sub c AVG).
AI-maaltijdanalyse
Als je om een scan vraagt, sturen we alleen de maaltijdfoto of -beschrijving en de minimale technische context naar onze AI-aanbieder, momenteel Google Gemini met OpenAI als uitwijkmogelijkheid. Je account-ID, e-mailadres en profiel worden niet meegestuurd. Het resultaat is een schatting die je vóór het opslaan moet controleren. Houd personen, documenten en andere niet-relevante informatie buiten je maaltijdfoto’s.
Website en serverlogs
Deze website plaatst geen cookies en laadt geen analyse- of advertentiediensten. Als je de website bezoekt of de app gebruikt, registreren onze servers technische toegangsgegevens: IP-adres, datum en tijd, opgevraagd adres, statuscode en browser- of app-informatie. We gebruiken deze logs alleen om de dienst te laten werken en te beveiligen en verwijderen ze automatisch na 14 dagen. Foutlogs van de applicatie worden maximaal 30 dagen bewaard.
Opslag en bewaartermijnen
Invoer die nog gesynchroniseerd moet worden, kan op je apparaat worden opgeslagen zodat de app offline werkt. Op onze servers verlopen foto’s van niet-opgeslagen scans na 24 uur en worden foto’s van opgeslagen maaltijden na 30 dagen verwijderd; de maaltijd en voedingswaarden blijven bewaard tot je ze of je account verwijdert. Als je je account verwijdert, worden je gegevens gewist, behalve een minimale verwijderingsregistratie en gegevens die we wettelijk moeten bewaren. Gebruik je CalFit als gast zonder gekoppelde login, dan kunnen we je account na het verwijderen van de app niet meer herkennen. Verwijder je gegevens daarom eerst in de app.
Dienstverleners en doorgifte
We maken gebruik van de volgende dienstverleners. Wie namens ons gegevens verwerkt, is gebonden aan een verwerkersovereenkomst.
Sommige aanbieders zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. Deze doorgiften zijn gebaseerd op het EU-VS-gegevensprivacykader als de aanbieder gecertificeerd is, of op de standaardcontractbepalingen van de Europese Commissie.
- Hetzner Online (Duitsland): servers en privé-opslag van foto’s in de EU.
- Cloudflare: netwerklevering en bescherming van de website en de serververbinding van de app.
- Google (Gemini API) en OpenAI: AI-maaltijdanalyse.
- Adapty: abonnementsstatus en herstel van aankopen.
- Zoho (EU-datacenter): e-mailverzending en de supportmailbox.
- Apple en Google: appdistributie, inloggen en betalingen, als zelfstandige verwerkingsverantwoordelijken.
Abonnementen en betalingen
Apple of Google verwerkt aankopen. CalFit en Adapty ontvangen alleen de status die nodig is om Premium te activeren en aankopen te herstellen. We ontvangen geen volledige kaartgegevens.
Geen tracking of advertenties
CalFit gebruikt geen advertenties, advertentie-ID’s, partnertracking of marketingcookies. We verkopen je gegevens niet en gebruiken je maaltijden niet voor advertenties.
Jouw keuzes en rechten
Je kunt inzage, rectificatie, verwijdering, beperking van de verwerking of overdraagbaarheid van je gegevens vragen, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en je toestemming op elk moment intrekken. Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming, bijvoorbeeld de Berlijnse commissaris voor gegevensbescherming en informatievrijheid. Mail [email protected] om een verzoek in te dienen.
Account verwijderen en leeftijd
Je kunt je account in de app verwijderen of de stappen op onze pagina voor accountverwijdering volgen. CalFit is uitsluitend bedoeld voor volwassenen van 18 jaar of ouder.
Wijzigingen
We kunnen dit beleid bijwerken wanneer product, leveranciers of wet veranderen. Belangrijke wijzigingen worden waar nodig vooraf gemeld.