Privacybeleid van bitetracking

Laatst bijgewerkt: 13-10-26

In het kort

bitetracking toont geen advertenties, gebruikt geen advertentietrackers en verkoopt of deelt je gegevens nooit. Een account is optioneel: zonder account blijft alles wat je bijhoudt alleen op je apparaat. Als je een account aanmaakt, worden je gegevens versleuteld verzonden en op onze server opgeslagen zodat ze op je andere apparaten verschijnen, en alleen jij kunt ze zien. De app verstuurt alleen anonieme gebruiksstatistieken, zonder iets wat jou identificeert en zonder gezondheidsgegevens, en je kunt ze uitschakelen.

Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor je gegevens is de eigenaar van bitetracking.com. Voor alles wat met je gegevens te maken heeft, schrijf naar [email protected].

Wat er wordt opgeslagen en waar

Je invoer (vasten, maaltijden, water, gewicht, lichaamsmaten, slaap, activiteit, gewoonten, gevoelens, vitale functies en cyclus) wordt opgeslagen in de lokale opslag van de app, op je telefoon of computer. Als Android een back-up van je apps maakt in je Google-account, wordt die back-up door Google beheerd volgens je instellingen.

Account en synchronisatie (optioneel)

Als je inlogt met Google of je e-mailadres, slaan we je e-mailadres op om het account te identificeren, en een kopie van wat je bijhoudt om die tussen je apparaten te synchroniseren. Deze wordt opgeslagen op servers van Supabase (een Postgres-database) en altijd versleuteld verzonden (HTTPS). Elke rij is zo beveiligd dat alleen jouw account die kan lezen of wijzigen. We gebruiken deze gegevens nergens anders voor: we analyseren ze niet, verkopen ze niet en delen ze met niemand. Bij inloggen met Google ontvangen we alleen je naam, e-mailadres en account-ID; we hebben geen toegang tot iets anders in je Google-account.

Je kunt op elk moment uitloggen (en daarbij kiezen of de kopie op het apparaat blijft of wordt verwijderd) en je kunt je account verwijderen via Instellingen → Account en synchronisatie: het account en alle op de server opgeslagen gegevens worden direct verwijderd.

Waar de servers staan en internationale doorgiften

De database voor accounts en synchronisatie wordt gehost door Supabase in São Paulo, Brazilië (Amazon Web Services, regio sa-east-1). De website en het zoeken naar verpakte producten lopen via het wereldwijde netwerk van Cloudflare; AI-foto’s worden verwerkt door Anthropic en aankopen van Plus door RevenueCat, beide in de Verenigde Staten. Je gegevens kunnen dus buiten je land worden doorgegeven. Voor die doorgiften baseren we ons op de verwerkersovereenkomsten van deze leveranciers, die de standaardcontractbepalingen van de Europese Commissie bevatten, en de gegevens worden altijd versleuteld verzonden (HTTPS).

Internetverbindingen

Zonder account maakt de app alleen verbinding met internet als je daarom vraagt, afgezien van de hieronder uitgelegde anonieme gebruiksstatistieken (die je kunt uitschakelen):

• Barcodes: het nummer wordt opgezocht in Open Food Facts, een open productdatabase. Alleen het nummer wordt verzonden.
• Verpakte producten zoeken op naam: wat je hebt getypt gaat via een server van bitetracking (Cloudflare) die Open Food Facts raadpleegt en het antwoord een dag in de cache bewaart. Wie er heeft gezocht, wordt niet opgeslagen.
• Strava (optioneel): als je het koppelt, bewaart onze server de autorisatie van Strava en haalt je trainingen op om ze in de app te tonen. Je kunt het op elk moment ontkoppelen, waarmee de autorisatie wordt verwijderd.

Met een account maakt de app ook verbinding met onze server om te synchroniseren.

Anonieme gebruiksstatistieken

Om te weten wat we kunnen verbeteren, verstuurt de app kleine anonieme meldingen: de naam van de stap in het traject (bijvoorbeeld “kennismaking gestart”, “eerste vasten”, “vandaag water bijgehouden” of “teruggekomen op dag 7”), het aantal dagen sinds de installatie, het platform (web, Android, iPhone of Windows), de versie van de app en de taal. Ook verstuurt de app foutmeldingen van de app, met ingekorte tekst, zodat we ze kunnen oplossen.

Er wordt geen identificatie van een persoon of apparaat verzonden, het IP-adres wordt niet opgeslagen en er gaan geen gezondheidsgegevens over de lijn: we weten dat er iets is bijgehouden, nooit hoelang je hebt gevast of hoeveel je weegt.

Je kunt ze uitschakelen in Instellingen, helemaal onderaan, bij “Anonieme gebruiksstatistieken” (dit geldt voor dat apparaat). Als in je browser “Do Not Track” of Global Privacy Control (GPC) is ingeschakeld, wordt er niets verzonden. De gegevens worden na 13 maanden automatisch verwijderd.

AI-maaltijdfoto’s (optioneel)

Als je AI-foto’s gebruikt, wordt de foto op je telefoon verkleind en naar onze server gestuurd, die hem doorgeeft aan Anthropic (het model Claude) om in te schatten welk eten erop staat en hoeveel. De foto wordt op onze server en bij Anthropic niet langer bewaard dan nodig is om te antwoorden (Anthropic gebruikt API-gegevens niet om modellen te trainen). We slaan alleen op hoeveel foto’s je hebt laten analyseren en wat ze kostten, om gebruikslimieten toe te passen. Vereist een account.

Vriendengroepen (optioneel)

Als je lid wordt van een groep, zien de leden de naam die je voor de groep hebt gekozen, of je aan het vasten bent (sinds wanneer en met welk doel) en je reeks. Geen gewicht, maaltijden, lichaamsmaten of gezondheidsgegevens. Groepen zijn alleen op uitnodiging en je kunt ze op elk moment verlaten.

Betalingen voor Plus

Plus is nog niet te koop: betalen kan pas als de app in de stores staat. Abonnementen worden betaald in de store (Google Play of App Store). We zien je kaart nooit: de store en RevenueCat, de dienst die aankopen samenbrengt, laten ons alleen weten of je Plus hebt en tot wanneer, gekoppeld aan je account-ID.

Toestemmingen

• Microfoon: alleen terwijl je een maaltijd inspreekt. Spraakherkenning wordt gedaan door de telefoon of de browser (Google of Apple, volgens hun beleid); de app ontvangt alleen de tekst en slaat geen audio op.
• Meldingen: om je te laten weten wanneer je je doel bereikt, wanneer je moet beginnen en voor andere herinneringen die je kiest.
• Camera en foto’s: om barcodes te lezen, voortgangsfoto’s te maken en, als je AI-foto’s gebruikt, de foto van de maaltijd (geanalyseerd en niet opgeslagen). Voortgangsfoto’s blijven op je apparaat; als je de cloudback-up ervan inschakelt, worden ze op je telefoon versleuteld met een sleutel die alleen jij hebt, en bewaart onze server bestanden die hij niet kan lezen. Altijd alleen als je erom vraagt.

Gezondheidsgegevens van je telefoon (Health Connect op Android, Apple Gezondheid op iOS)

Dit geldt alleen voor de apps voor Android en iPhone, die nog niet in de stores staan; de webversie maakt geen verbinding met Health Connect of Apple Gezondheid. Als je Health Connect of Apple Gezondheid koppelt, leest bitetracking alleen de typen die je kiest: trainingen (inclusief virtualrealitygames), slaap, gewicht, stappen, hartslag in rust, water en maaltijden, om ze aan je geschiedenis toe te voegen. Als je het inschakelt, kan de app ook het gewicht, het water, de maaltijden (calorieën en macronutriënten) en de activiteit die je in bitetracking bijhoudt wegschrijven, zodat je andere gezondheidsapps ze kunnen zien. De app gebruikt deze gegevens nooit voor advertenties en deelt ze nooit met derden. Niets verlaat je telefoon, behalve de synchronisatie met je eigen account (als je er een hebt), die alleen dient om je invoer op je andere apparaten te tonen. Je kunt de typen kiezen in Instellingen en de toegang op elk moment intrekken in Health Connect of via Gezondheid › Delen › Apps. Het gebruik van deze gegevens voldoet aan het toestemmingsbeleid van Health Connect en de HealthKit-regels van Apple, inclusief de vereisten voor beperkt gebruik.

Rechtsgrond

We verwerken je gegevens op de volgende grondslagen:

• Levering van de dienst (account, synchronisatie, AI-foto’s, groepen en Plus): uitvoering van de overeenkomst die je aanvaardt wanneer je de app gebruikt (AVG, art. 6.1.b).
• Gezondheidsgegevens (vasten, maaltijden, gewicht, slaap, vitale functies, cyclus en dergelijke): je uitdrukkelijke toestemming (AVG, art. 9.2.a), die je geeft wanneer je ze bijhoudt en met je account synchroniseert. Je kunt die op elk moment intrekken door de gegevens of het account te verwijderen; dat doet niets af aan wat eerder is gebeurd.
• Anonieme gebruiksstatistieken: ons gerechtvaardigd belang om te weten welke onderdelen van de app worden gebruikt en om fouten op te lossen (AVG, art. 6.1.f), met de hierboven beschreven waarborgen en de mogelijkheid om ze uit te schakelen.
• Argentinië: Wet 25.326 inzake de bescherming van persoonsgegevens. Het Agentschap voor Toegang tot Openbare Informatie (AAIP) behandelt als toezichthouder op die wet de klachten van iedereen wiens rechten worden aangetast door een schending van de regels voor gegevensbescherming.
• Brazilië: Algemene Wet Gegevensbescherming (LGPD, Wet 13.709/2018), op gelijkwaardige grondslagen: uitvoering van een overeenkomst, specifieke en duidelijk gemarkeerde toestemming voor gezondheidsgegevens (gevoelige gegevens) en gerechtvaardigd belang voor de anonieme statistieken. De toezichthouder is de ANPD.

Je rechten

Je kunt je gegevens inzien, corrigeren, verwijderen en overdragen (exporteren als JSON of CSV), bezwaar maken tegen de verwerking ervan en je toestemming intrekken. Het meeste daarvan kun je zelf doen via Instellingen; voor de rest schrijf je naar [email protected] en we antwoorden binnen de wettelijke termijnen. Je kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit van je land: de AAIP in Argentinië, de ANPD in Brazilië of de toezichthouder van je land in de Europese Unie.

Hoelang we gegevens bewaren

Accountgegevens worden bewaard zolang het account bestaat; als je het verwijdert, worden ze direct van de server gewist en verdwijnen ze uit de automatische back-ups van de leverancier wanneer die worden vervangen. De tellers van AI-foto’s worden bij het account bewaard. Anonieme statistieken en foutrapporten worden na 13 maanden automatisch verwijderd. Op je apparaat blijven de gegevens staan tot je ze verwijdert of de app verwijdert.

Minimumleeftijd

bitetracking is bedoeld voor mensen van 18 jaar of ouder. Vasten wordt afgeraden voor minderjarigen, en de app vraagt ernaar wanneer je begint. Ben je jonger dan 18, gebruik de app dan niet; als we ontdekken dat een minderjarige een account heeft aangemaakt, verwijderen we het.

Exporteren en verwijderen

Je kunt al je gegevens exporteren (JSON of CSV) en verwijderen via Instellingen → Je gegevens. Als je de app verwijdert, worden de gegevens van het apparaat gewist. Als je een account hebt, wordt bij het verwijderen daarvan ook alles gewist wat op de server is opgeslagen.

Gezondheid

bitetracking is geen medisch hulpmiddel en vervangt niet het advies van een zorgverlener.

Contact

Vragen over privacy: [email protected]