Privacybeleid

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de CalFit-app en deze website is CalFit, Layth Fadhala, Kolonnenstr. 8, 10827 Berlin, Duitsland. Stuur privacyvragen en -verzoeken naar [email protected].

Gegevens die CalFit verwerkt

Afhankelijk van hoe je CalFit gebruikt, verwerken we:

• Accountgegevens: een willekeurige account-ID, je naam en profielfoto als je ze toevoegt of via Apple of Google deelt, je e-mailadres als je je met e-mail registreert of er een toevoegt, en een accountidentificatie (plus het door hen bevestigde e-mailadres, indien gedeeld) als je inlogt met Apple of Google, en de tijdzone van je telefoon, zodat je dag om je eigen middernacht begint.
• Profiel- en gezondheidsgerelateerde gegevens: leeftijd, geslacht, lengte, gewicht, doelen en activiteitsniveau uit de onboarding, plus maaltijden, maaltijdfoto’s en -beschrijvingen, voedingsschattingen, correcties, gewichtsgeschiedenis, trainings- en waterinvoer, voortgangsfoto’s en andere voortgangsgegevens.
• Gegevens uit Apple Health of Health Connect, alleen als je het koppelt: trainingen met hun duur en verbrande calorieën, wegingen, vetpercentage en drankjes. Stappen worden op je telefoon gelezen en nooit naar ons gestuurd.
• Abonnementsstatus: rechten- en transactiestatus van de appstores en onze abonnementsdienstverlener.
• Technische en beveiligingsgegevens: IP-adres, apparaat- en app-informatie, toegangslogs en gebruikslimieten.
• Supportberichten die je ons stuurt.

Doeleinden en rechtsgronden

We gebruiken je gegevens om de app en je account te leveren, je invoer te synchroniseren, een maaltijd of training op jouw verzoek te analyseren en je abonnement te controleren (art. 6 lid 1 sub b AVG, uitvoering van een overeenkomst).

Gezondheidsgerelateerde gegevens, zoals lichaamsmaten, maaltijden en voedingsinvoer, verwerken we alleen met de uitdrukkelijke toestemming die je in de privacymelding van de app geeft (art. 9 lid 2 sub a AVG). Je kunt die toestemming altijd intrekken in de app: Profiel → Privacy → Toestemming intrekken. Dat doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking. Omdat CalFit zonder deze gegevens niet werkt, verwijdert het intrekken van je toestemming je account en de bijbehorende gegevens; alleen de app verwijderen is niet genoeg.

Technische gegevens gebruiken we om CalFit en deze website te beveiligen, misbruik te voorkomen en fair-uselimieten te handhaven (art. 6 lid 1 sub f AVG, gerechtvaardigd belang), en we bewaren gegevens waar de wet dat vereist (art. 6 lid 1 sub c AVG).

AI-analyse

Als je een maaltijd scant of een training beschrijft, sturen we alleen de foto of beschrijving en de minimale technische context naar onze AI-dienstverleners. Je account-ID, e-mailadres en profiel worden niet meegestuurd. Het resultaat is een schatting die je vóór het opslaan moet controleren. Houd personen, documenten en andere niet-relevante informatie buiten je maaltijdfoto’s.

Website en serverlogs

Deze website plaatst geen cookies en laadt geen analyse- of advertentiediensten. Als je de website bezoekt of de app gebruikt, registreren onze servers technische toegangsgegevens: IP-adres, datum en tijd, opgevraagd adres (inclusief zoektermen voor voedingsmiddelen), statuscode en browser- of app-informatie. We gebruiken deze logs alleen om de dienst te laten werken en te beveiligen en verwijderen ze automatisch na 14 dagen. Foutlogs van de applicatie worden maximaal 30 dagen bewaard.

Opslag en bewaartermijnen

Invoer die nog gesynchroniseerd moet worden, kan op je apparaat worden opgeslagen zodat de app offline werkt. Op onze servers verlopen foto’s van niet-opgeslagen scans na 24 uur en worden foto’s van maaltijden in je dagboek na 30 dagen verwijderd; de maaltijd en voedingswaarden blijven bewaard tot je ze of je account verwijdert. Een foto in ‘Opgeslagen voeding’ blijft bewaard tot je hem daar weghaalt of je account verwijdert. Voortgangsfoto’s en je profielfoto blijven bewaard tot je ze of je account verwijdert. Als je je account verwijdert, worden je gegevens gewist, behalve een minimale verwijderingsregistratie en gegevens die we wettelijk moeten bewaren. We mailen een korte bevestiging van de verwijdering naar je bevestigde adres, of naar het adres dat Apple of Google met ons heeft gedeeld, tenzij Apple het heeft verborgen. Gebruik je CalFit als gast zonder gekoppelde login, dan kunnen we je account na het verwijderen van de app niet meer herkennen. Verwijder je gegevens daarom eerst in de app. Gastaccounts en accounts waarvan het e-mailadres nooit is bevestigd en die niet met Apple of Google inloggen, worden automatisch verwijderd 12 maanden na het laatste gebruik of, als dat later is, 12 maanden nadat een abonnement is geëindigd. Supportmails bewaren we zolang nodig is om je vraag af te handelen en verwijderen we uiterlijk na drie jaar. Verwijderde gegevens kunnen tot twee dagen in onze versleutelde back-up blijven tot ze worden overschreven.

Een e-mailadres dat je invoert, wacht naast je account tot je de 6-cijferige code typt die we ernaartoe sturen. Een code is 60 minuten geldig en wordt alleen in onleesbare vorm bewaard. Bevestigt een ander account het adres eerst, dan wordt het uit het jouwe verwijderd. Gebruik je ‘Wachtwoord vergeten?’, dan sturen we een link om een nieuw wachtwoord in te stellen naar je bevestigde adres; die is 60 minuten geldig. Bereikt een adres zijn limieten per uur, dan vragen we Apple of Google te bevestigen dat een volgend verzoek van de echte CalFit-app op een echte telefoon komt. We ontvangen alleen hun antwoord.

Recente voedingssuggesties

Wanneer je een product uit de database of een op basis van tekst geschatte maaltijd vastlegt, bewaart CalFit een herbruikbare recente suggestie met naam, portie, ingrediënten en voedingswaarden. Als je de dagboekvermelding verwijdert, blijft deze suggestie bestaan. Je kunt haar afzonderlijk uit de recente lijst verwijderen; bij het verwijderen van je account verdwijnen beide. De suggestie bevat geen maaltijdfoto.

PDF-rapporten

Vraag je een PDF-rapport aan, dan maakt CalFit het van je invoer en mailt een downloadlink naar het adres dat je opgeeft. Dat kan ook van iemand anders zijn, zoals je arts. De link en het bestand worden na drie dagen verwijderd.

Apple Health en Health Connect

Als je Apple Health (iPhone) of Health Connect (Android) koppelt, leest CalFit met je toestemming alleen de soorten gegevens die je toestaat: stappen, trainingen met hun duur en verbrande calorieën, lichaamsgewicht, vetpercentage en drankjes die in andere apps zijn gelogd. Er wordt alleen gelezen zolang de app open is en alleen over de laatste 30 dagen.

Stappen blijven op je apparaat en worden niet naar onze servers gestuurd. Trainingen, de eerste weging van elke dag, drankjes en je recente vetpercentage worden in je account opgeslagen zoals items die je zelf logt, om de calorieën en het water van je dag, je gewichtsverloop en je plan te berekenen. Deze gegevens worden nooit voor advertenties gebruikt, nooit verkocht en alleen gedeeld met de dienstverleners die CalFit draaien, tenzij je ze zelf verstuurt in een PDF-rapport. Het gebruik door CalFit van informatie uit Health Connect volgt het machtigingsbeleid van Health Connect, inclusief de vereisten voor beperkt gebruik.

Als je het bij het koppelen toestaat, schrijft CalFit ook de calorieën en voedingsstoffen van elke maaltijd en het water dat je in CalFit logt naar Apple Health of Health Connect, en houdt het die bij als je ze bewerkt of verwijdert. Je kunt dit op elk moment in de app uitzetten; wat geschreven is, blijft daar.

Je kunt op elk moment stoppen in de app of in de gezondheidsinstellingen van je telefoon. Al toegevoegde items blijven tot je ze of je account verwijdert.

Groepen

Als je lid wordt van een groep, zien de andere leden je weergavenaam, profielfoto, huidige reeks, op welke dagen je deze week binnen je doel bleef en je calorieën van vandaag ten opzichte van je doel. Ze zien nooit je maaltijden, foto's van eten, je gewicht of andere voedingswaarden. Voordat je lid wordt, laat de app precies dit zien en vraagt om je toestemming; dit delen is gebaseerd op die toestemming (art. 9 lid 2 sub a AVG), en als je de groep verlaat, trek je die in. In de openbare groepen van CalFit kunnen deze leden mensen zijn die je niet kent. Wie een groep bekijkt voordat die lid wordt, elke CalFit-gebruiker bij een openbare groep of iedereen met de uitnodiging bij een privégroep, ziet de naam en foto van maximaal drie van de nieuwste leden.

Je kunt een groep op elk moment verlaten; je verdwijnt dan uit de ranglijst en de reacties die je daar stuurde of ontving worden verwijderd. Je kunt een lid blokkeren zodat jullie elkaar niet meer zien, en een lid bij ons melden; een melding bevat de reden, beide leden en de groep en wordt alleen gebruikt om groepen veilig te houden. Als je je account verwijdert, worden je lidmaatschappen, reacties, meldingen en blokkeringen verwijderd.

Dienstverleners en doorgifte

We schakelen dienstverleners in voor de volgende taken. Wie namens ons gegevens verwerkt, is gebonden aan een verwerkersovereenkomst.

Sommige aanbieders zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. Deze doorgiften zijn gebaseerd op het EU-VS-gegevensprivacykader als de aanbieder gecertificeerd is, of op de standaardcontractbepalingen van de Europese Commissie.

• Hosting, servers en privé-opslag van foto’s in de EU.
• Netwerklevering en bescherming van de website en de verbinding van de app met onze servers.
• AI-analyse van maaltijden en trainingen.
• Abonnementsstatus en herstel van aankopen.
• App-updates.
• E-mailverzending.
• Apple en Google: appdistributie, inloggen, betalingen en integriteitscontroles van de app, als zelfstandige verwerkingsverantwoordelijken.

Abonnementen en betalingen

Apple of Google verwerkt aankopen. CalFit en onze abonnementsdienstverlener ontvangen alleen de status die nodig is om het abonnement te activeren en aankopen te herstellen. We ontvangen geen volledige kaartgegevens.

Geen tracking of advertenties

CalFit gebruikt geen advertenties, advertentie-ID’s, partnertracking of marketingcookies. We verkopen je gegevens niet en gebruiken je maaltijden niet voor advertenties.

Jouw keuzes en rechten

Je kunt inzage, rectificatie, verwijdering, beperking van de verwerking of overdraagbaarheid van je gegevens vragen en je toestemming op elk moment intrekken. Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming, bijvoorbeeld de Berlijnse commissaris voor gegevensbescherming en informatievrijheid. Mail [email protected] om een verzoek in te dienen.

Je recht van bezwaar

Als we je gegevens verwerken op basis van gerechtvaardigd belang (art. 6 lid 1 sub f AVG), kun je op elk moment bezwaar maken om redenen die met je specifieke situatie te maken hebben. We stoppen dan met de verwerking, tenzij we dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan jouw belangen, of de gegevens nodig hebben om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen. Stuur je bezwaar naar [email protected].

Account verwijderen en leeftijd

Je kunt je account in de app verwijderen of de stappen op onze pagina voor accountverwijdering volgen. CalFit is uitsluitend bedoeld voor volwassenen van 18 jaar of ouder.

Wijzigingen

We kunnen dit beleid bijwerken wanneer product, leveranciers of wet veranderen. Belangrijke wijzigingen worden waar nodig vooraf gemeld.