Privacybeleid

Dit privacybeleid is van toepassing op de CalcEat-app (hierna te noemen «Applicatie») voor mobiele apparaten, gemaakt door Alphaborn (hierna te noemen «Serviceprovider») als een commerciële dienst. Deze dienst is bedoeld voor gebruik «AS IS».

Verzameling en gebruik van informatie

De Applicatie verzamelt informatie wanneer je deze downloadt en gebruikt. Deze informatie is onderverdeeld in gegevens die je verstrekt, gezondheidsgegevens waar je toegang toe verleent en automatisch verzamelde gegevens.

Informatie die je verstrekt

Voor een betere ervaring kan de Serviceprovider je tijdens het gebruik van de Applicatie vragen om bepaalde persoonlijk identificeerbare informatie, waaronder maar niet beperkt tot:

• Accountgegevens: voornaam, achternaam, e-mailadres, gebruikers-ID, wachtwoord.
• Profiel- en doelgegevens: lengte, gewicht, activiteitsniveau en voedingsdoelen.
• Maaltijd- en gebruiksgegevens: maaltijdgegevens (waaronder tijdstempels en voedingsmiddelen), voedingsafbeeldingen (voor AI-analyse), favoriete maaltijden, gebruikersvoorkeuren en app-instellingen.
• Authenticatie- en sessiegegevens: authenticatietokens en aanmeldgeschiedenis.

Gezondheidsgegevens (met je uitdrukkelijke toestemming)

De Applicatie integreert met Apple HealthKit en Google Health Connect. Met je uitdrukkelijke toestemming kunnen wij:

• Gegevens lezen: toegang krijgen tot gegevens zoals actieve/basale calorieën, stappen en workoutinformatie om een volledig gezondheidsoverzicht te bieden.
• Gegevens schrijven: de gegevens die je in de Applicatie registreert, zoals voedingsgegevens, gewicht en lengte, terugschrijven naar je gezondheidsprofiel.

Je behoudt volledige controle over deze toestemmingen en kunt ze op elk moment verlenen of intrekken via de instellingen van het besturingssysteem van je apparaat (in de Apple Gezondheid- of Google Health Connect-apps).

Automatisch verzamelde informatie

De Applicatie kan automatisch bepaalde informatie verzamelen, waaronder maar niet beperkt tot:

• Apparaat- en verbindingsinformatie: het Internet Protocol-adres van je apparaat (bijv. IP-adres), apparaatidentificatoren (zoals IDFA of Android ID), hardware-informatie van het apparaat, apparaattoken (voor pushmeldingen), apparaattype en het besturingssysteem dat je gebruikt.
• Gebruiks- en analysegegevens: de pagina's van de Applicatie die je bezoekt, het tijdstip en de datum van je bezoek, de tijd doorgebracht op die pagina's, app-gebruiksgebeurtenissen, gebruikersgedrag en gegevens voor conversietracking.
• Prestatiegegevens: crashrapporten en foutlogboeken om ons te helpen bugs te identificeren en op te lossen.
• Applicatie-informatie: appversie, platform, accountstatus, datum van aanmaak van het account en laatste activiteit.
• Betaal- en abonnementsgegevens: abonnementsstatus, aankoopgeschiedenis en rechten (voornamelijk beheerd door onze betalingsverwerker).

De Serviceprovider kan de door jou verstrekte informatie van tijd tot tijd gebruiken om je belangrijke informatie, vereiste meldingen en marketingpromoties te sturen.

De Applicatie verzamelt geen nauwkeurige informatie over de locatie van je mobiele apparaat.

Communityfunctiebord (Openbare inhoud)

De Applicatie bevat een communityfunctiebord waarop je functieverzoeken kunt indienen, opmerkingen kunt plaatsen en inzendingen van andere gebruikers kunt upvoten. Functieverzoeken worden beoordeeld voordat ze worden gepubliceerd; zodra een verzoek is gepubliceerd, is het, samen met de bijbehorende opmerkingen en upvotes, openbaar en zichtbaar voor elke andere gebruiker van de Applicatie, niet alleen voor de Serviceprovider. Zolang een functieverzoek in afwachting van beoordeling is, is het alleen voor jou zichtbaar.

Je functieverzoeken en opmerkingen worden weergegeven samen met je voornaam, achternaam en profielfoto, zodat andere gebruikers kunnen zien wie ze heeft geplaatst. Upvotes worden alleen weergegeven als anonieme, geaggregeerde totalen. Omdat deze inhoud openbaar is, vragen we je geen gevoelige persoonlijke informatie, zoals gezondheidsgegevens, contactgegevens of financiële gegevens, op te nemen in iets dat je plaatst, aangezien je geen verwachting van privacy mag hebben bij inhoud die je op het bord indient.

Wanneer je je account verwijdert, worden je functieverzoeken, opmerkingen en upvotes niet van het bord verwijderd. In plaats daarvan worden ze geanonimiseerd: je voornaam, achternaam en profielfoto worden verwijderd en vervangen door een algemeen label "Verwijderde gebruiker", zodat de openbare roadmap en de bijbehorende geschiedenis intact blijven terwijl de link terug naar jou wordt verwijderd.

Diensten van derden en gegevensuitwisseling

De Applicatie maakt gebruik van diensten van derden om haar functionaliteit te leveren. Deze diensten kunnen toegang krijgen tot je gegevens zoals hieronder beschreven en hebben hun eigen privacybeleid voor de verwerking van gegevens.

De Serviceprovider kan je informatie delen met derden op de manieren die in deze privacyverklaring worden beschreven. We kunnen door de gebruiker verstrekte en automatisch verzamelde informatie openbaar maken:

• zoals vereist door de wet, zoals om te voldoen aan een dagvaarding of soortgelijke juridische procedure;
• wanneer wij te goeder trouw geloven dat openbaarmaking noodzakelijk is om onze rechten te beschermen, jouw veiligheid of die van anderen te waarborgen, fraude te onderzoeken of te reageren op een overheidsverzoek;
• met onze vertrouwde dienstverleners (zoals onze backend-API) die namens ons werken, de informatie die wij aan hen vrijgeven niet onafhankelijk gebruiken en ermee hebben ingestemd zich te houden aan de regels in deze privacyverklaring.

Hieronder volgt een lijst met de externe dienstverleners die door de Applicatie worden gebruikt:

Analytics- en trackingdiensten:

• Mixpanel: gebruikt voor analyse van gebruikersgedrag en gebeurtenissentracking. ( Privacybeleid )
• Facebook/Meta App Events: gebruikt voor installatietracking, advertentietoewijzing en conversietracking. ( Privacybeleid )

Betaaldiensten:

• RevenueCat: gebruikt voor het beheer van abonnementen, in-app-aankopen en paywalls. ( Privacybeleid )

Foutmonitoring:

• Bugsnag: gebruikt voor crashrapportage en foutmonitoring om de stabiliteit van de app te verbeteren. ( Privacybeleid )

Pushmeldingen:

• Firebase Cloud Messaging (FCM): gebruikt om pushmeldingen naar Android-apparaten te versturen. ( Privacybeleid )
• Apple Push Notification service (APNs): gebruikt om pushmeldingen naar iOS-apparaten te versturen. ( Privacybeleid )

Integratie met gezondheidsgegevens:

• Apple HealthKit: gebruikt om gezondheidsgegevens op iOS te lezen/schrijven met je toestemming. ( Privacybeleid )
• Google Health Connect: gebruikt om gezondheidsgegevens op Android te lezen/schrijven met je toestemming. ( Privacybeleid )

AI- en backenddiensten:

• CalcEat Backend API: onze hoofdserver verwerkt je accountgegevens, maaltijdinvoer en voedingsafbeeldingen voor voedingsanalyse.
• Google Gemini AI (Vertex AI): gebruikt om voedingsfoto's en tekstbeschrijvingen te analyseren om voedingsmiddelen te identificeren en voedingswaarden te schatten. Wanneer je de voedingsanalysefunctie gebruikt, worden je voedingsafbeelding of tekstbeschrijving naar Google's Gemini API gestuurd voor verwerking. Er wordt geen persoonlijke informatie (naam, e-mail, accountgegevens) meegestuurd. Alleen de voedingsinhoud die je verstrekt. De gegevens van Google worden verwerkt in overeenstemming met hun privacybeleid. ( Privacyverklaring )

Cloudopslag:

• Cloudflare R2: gebruikt om afbeeldingen en media die je uploadt, zoals voedingsfoto's en profielfoto's, op te slaan en te leveren. Je bestanden worden opgeslagen op de objectopslaginfrastructuur van Cloudflare. ( Privacybeleid )

Opt-outrechten

Je kunt eenvoudig alle gegevensverzameling door de Applicatie stoppen door deze te verwijderen. Je kunt gebruikmaken van de standaard verwijderprocedures die beschikbaar zijn op je mobiele apparaat of via de app store of het mobiele netwerk.

Je hebt ook de volgende rechten om je gegevens te beheren:

• Account verwijderen: je kunt op elk moment verzoeken om je account en alle bijbehorende, door de gebruiker verstrekte gegevens te verwijderen. De belangrijkste manier hiervoor is via de functie «Account verwijderen», die je vindt in je accountinstellingen binnen de Applicatie.
• Gezondheidsgegevens: je kunt op elk moment de toestemmingen voor het delen van gegevens met Apple HealthKit en Google Health Connect beheren of intrekken via de instellingen van je apparaat.
• Meldingen: je kunt voorkeuren voor pushmeldingen beheren in de instellingen van de Applicatie of in de meldingsinstellingen van je apparaat.
• Advertentietracking: op iOS-apparaten kun je toestemmingen voor advertentietracking beheren via de App Tracking Transparency (ATT)-prompt.

Beleid voor gegevensbewaring en -verwijdering

De Serviceprovider bewaart de door de gebruiker verstrekte gegevens zolang je de Applicatie gebruikt en een account behoudt, en gedurende een redelijke termijn daarna.

Als je ervoor kiest je account te verwijderen, kun je dit proces rechtstreeks vanuit de instellingen van de Applicatie starten. Na ontvangst van je verzoek verwijderen wij alle door de gebruiker verstrekte gegevens die aan je account zijn gekoppeld van onze servers. Dit proces wordt binnen een redelijke termijn voltooid en wij brengen je op de hoogte zodra de verwijdering is afgerond.

Als je geen toegang hebt tot de Applicatie en je account wilt laten verwijderen, kun je ook contact met ons opnemen via alphabornapps@gmail.com, en we reageren binnen een redelijke termijn.

Houd er rekening mee dat we verplicht kunnen zijn bepaalde informatie te bewaren zoals vereist door de wet (bijv. voor beveiliging, fraudepreventie of naleving van regelgeving) of voor legitieme zakelijke doeleinden, zoals geaggregeerde, geanonimiseerde gegevens voor analyse.

Kinderen

De Serviceprovider gebruikt de Applicatie niet om bewust gegevens te verzamelen van of marketing te richten op kinderen jonger dan 13 jaar.

De Applicatie is niet bedoeld voor personen jonger dan 13 jaar. De Serviceprovider verzamelt niet bewust persoonlijk identificeerbare informatie van kinderen jonger dan 13 jaar. Mocht de Serviceprovider ontdekken dat een kind jonger dan 13 jaar persoonlijke informatie heeft verstrekt, dan zal deze direct van zijn servers worden verwijderd. Als je ouder of voogd bent en weet dat je kind ons persoonlijke informatie heeft verstrekt, neem dan contact op met de Serviceprovider (alphabornapps@gmail.com) zodat de nodige acties kunnen worden ondernomen.

Beveiliging

De Serviceprovider hecht waarde aan de bescherming van de vertrouwelijkheid van je informatie. Wij voorzien in fysieke, elektronische en procedurele beveiligingsmaatregelen om de informatie die wij verwerken en bewaren te beschermen. Deze maatregelen omvatten:

• het gebruik van HTTPS/TLS-versleuteling voor alle netwerkcommunicatie.
• het toepassen van veilige authenticatiemechanismen, zoals JWT (JSON Web Tokens) met automatische vernieuwing.
• het opslaan van gevoelige gegevens, zoals authenticatietokens, in versleutelde opslag op je apparaat (met behulp van native Keychain op iOS en Keystore op Android via Flutter Secure Storage).

Wijzigingen

Dit Privacybeleid kan van tijd tot tijd om welke reden dan ook worden bijgewerkt. De Serviceprovider zal je op de hoogte stellen van wijzigingen in het Privacybeleid door deze pagina bij te werken met het nieuwe Privacybeleid. Het wordt aanbevolen dit Privacybeleid regelmatig te raadplegen op wijzigingen, aangezien voortgezet gebruik wordt beschouwd als goedkeuring van alle wijzigingen.

Dit privacybeleid is van kracht vanaf 22-05-2026

Je toestemming

Door de Applicatie te gebruiken, stem je in met onze verwerking van je informatie zoals uiteengezet in dit Privacybeleid, zowel nu als zoals door ons gewijzigd.

Contact

Als je vragen hebt over privacy bij het gebruik van de Applicatie, of vragen hebt over onze praktijken, neem dan contact op met de Serviceprovider via e-mail op alphabornapps@gmail.com.