In dit privacybeleid lees je welke persoonsgegevens de Nutritom-app en de website nutritom.app verwerken, waarom, hoe lang, en welke rechten je hebt. We houden het zo eenvoudig mogelijk.
Kort samengevat
- Je gewicht, je voeding en je stappen zijn gezondheidsgegevens. We gebruiken ze alleen om de app voor jou te laten werken, en alleen met je uitdrukkelijke toestemming.
- We verkopen je gegevens niet en tonen geen advertenties.
- Je gegevens staan op servers in de EU, bij bootload.io. Voor een calorieschatting gaat je foto of beschrijving via de AI-gateway van bootload.io naar het AI-model GLM-5.2, zonder je naam of e-mailadres.
- Een coach van Nutritom kan je intake, je plan en je voedingsdagboek inkijken om je plan na te kijken.
- Krijg je persoonlijke begeleiding, dan bewaart je coach ook je lichaamsmetingen (zoals huidplooimetingen) en eventuele voortgangsfoto's. Je metingen zie je zelf in de app; je voortgangsfoto's ziet alleen je coach.
- Je kan je gegevens altijd downloaden of wissen in de app.
1. Wie is verantwoordelijk
Nutritom.app is een samenwerking tussen twee bedrijven, elk verantwoordelijk voor zijn deel:
- Devout BV, Begoniastraat 28, 9920 Lievegem, ondernemingsnummer 0643.596.186, baat de app uit en zorgt voor de techniek. Devout BV is verwerkingsverantwoordelijke voor de gegevens in de app.
- NutriTom BV, Eglantier 34, 9920 Lievegem, ondernemingsnummer 1012.205.193, geeft de coaching en het advies. NutriTom BV is verwerkingsverantwoordelijke voor wat de coaches doen: je plan nakijken en, bij persoonlijke begeleiding, je metingen, voortgangsfoto's en notities bijhouden.
Waar dit beleid "we" zegt, gaat het om beide bedrijven, elk voor zijn deel. Voor alle vragen en verzoeken over privacy, bij welk van beide ook: admin@devout.eu.
Functionaris voor gegevensbescherming: admin@devout.eu
2. Welke gegevens we verwerken
| Soort | Voorbeelden | Bron |
|---|---|---|
| Accountgegevens | E-mailadres, wachtwoord (alleen versleuteld opgeslagen), of je Apple-ID als je inlogt met Apple; je taal | Jij |
| Profiel en intake | Doel, tempo, leeftijd, geslacht, lengte, gewicht, eenheden | Jij |
| Gezondheid en voeding | Voedingsdagboek (beschrijvingen, foto's, geschatte calorieën en voedingswaarden, tijdstip), gewichtsgeschiedenis, BMI, stappen en activiteit, je voedingsplan en je keuzes, notities over je energie en honger | Jij, Apple Health (met je toestemming), berekeningen in de app |
| Coaching | Het plan dat de app voorstelt, de beoordeling en notities van de coach | De app en de coach |
| Lichaamsmetingen (alleen bij persoonlijke begeleiding) | Huidplooimetingen, vetpercentage, vetmassa en vetvrije massa, berekende energiebehoefte, voortgangsfoto's en notities van je coach bij een meting | Je coach, tijdens een afspraak |
| Abonnement | Soort abonnement, start- en einddatum, transactienummer van de winkel. Je kaartgegevens zien we nooit: die blijven bij Apple of Google. | Apple, Google, de app |
| Technische gegevens | Token voor pushmeldingen, app-versie, toesteltype, foutmeldingen, serverlogs met IP-adres | Je toestel |
| Contact | Je berichten als je ons mailt | Jij |
3. Gezondheidsgegevens en je toestemming
Gegevens over je gewicht, je voeding, je activiteit en je lichaamsmetingen, en voortgangsfoto's, zijn gezondheidsgegevens. De AVG beschermt die extra, als bijzondere categorie van persoonsgegevens (artikel 9). We verwerken ze alleen met je uitdrukkelijke toestemming. Die vragen we met een apart vakje wanneer je je account aanmaakt, los van de voorwaarden. Maak je je account met Apple, of had je al een account, dan vragen we ze meteen na het inloggen, voor je gegevens invoert. We bewaren wanneer je toestemming gaf en voor welke versie van deze tekst.
Je kan die toestemming altijd intrekken, door je account te wissen of door ons te mailen. Wat we tot dan verwerkten, blijft rechtmatig. Zonder deze gegevens kan de app wel niet werken.
4. Waarvoor we je gegevens gebruiken
| Doel | Gegevens | Rechtsgrond (AVG) |
|---|---|---|
| Je account en de app laten werken: budget, dagboek, gewicht, plannen | Account, profiel, gezondheid en voeding | Overeenkomst (art. 6.1.b) en, voor gezondheidsgegevens, uitdrukkelijke toestemming (art. 9.2.a) |
| Calorieën schatten en recepten en tips maken met AI | Foto of beschrijving, maaltijd, notities over je dag | Overeenkomst en uitdrukkelijke toestemming |
| Je voedingsplan laten nakijken door een coach | Intake, voorgesteld plan, voedingsdagboek | Overeenkomst en uitdrukkelijke toestemming |
| Persoonlijke begeleiding: je metingen bijhouden, je vooruitgang opvolgen en ze in de app tonen | Lichaamsmetingen, voortgangsfoto's, voedingsdagboek, gewicht | Overeenkomst en uitdrukkelijke toestemming |
| Stappen ophalen uit Apple Health | Stappen | Toestemming (art. 6.1.a en 9.2.a), die je ook in iOS geeft |
| Herinneringen en meldingen sturen | Pushtoken, je meldingsvoorkeuren | Toestemming (je toestel vraagt ze) |
| E-mails over je account, zoals bevestiging of een nieuw wachtwoord | E-mailadres | Overeenkomst |
| Je abonnement beheren | Abonnementsgegevens | Overeenkomst |
| Beveiliging, misbruik voorkomen, fouten oplossen | Technische gegevens en logs | Gerechtvaardigd belang (art. 6.1.f) |
| Wettelijke verplichtingen nakomen | Wat daarvoor nodig is | Wettelijke verplichting (art. 6.1.c) |
We gebruiken je gegevens niet voor advertenties en maken geen marketingprofielen. Nieuws of tips per e-mail sturen we alleen als je dat zelf aanzet. We nemen ook geen besluiten met rechtsgevolgen die volledig automatisch tot stand komen: het plan dat de app voorstelt, wordt door een mens nagekeken.
5. Wie je gegevens nog ziet
Binnen Nutritom
Alleen mensen die ze nodig hebben voor hun werk: bij NutriTom BV de coach die je plan nakijkt of je begeleidt, bij Devout BV wie technische ondersteuning geeft. Devout BV geeft NutriTom BV alleen de gegevens die nodig zijn voor de coaching. Iedereen is gebonden aan geheimhouding.
Verwerkers die voor ons werken
Met deze partijen hebben we een verwerkersovereenkomst. Ze mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren.
| Partij | Wat | Waar |
|---|---|---|
| bootload.io | Hosting van de database, de bestanden (zoals foto's) en de website | EU ([LAND HOSTING]) |
| bootload.io (AI-gateway), met het AI-model GLM-5.2 | AI-verwerking: calorieschatting van foto's en beschrijvingen, recepten en tips. We sturen geen naam of e-mailadres mee. | [LAND AI-MODEL] |
| Mailgun | Versturen van e-mails over je account | EU-servers; moederbedrijf in de Verenigde Staten, met standaardcontractbepalingen |
| Expo (650 Industries) | Doorsturen van pushmeldingen naar Apple en Google | Verenigde Staten, met standaardcontractbepalingen |
Zelfstandige partijen
- Apple en Google verdelen de app en verwerken betalingen en abonnementen. Apple doet ook Inloggen met Apple en Apple Health. Zij doen dat onder hun eigen privacybeleid.
- Open Food Facts: als je een barcode scant, vragen we de productinformatie op met alleen het barcodenummer. Er gaan geen persoonsgegevens mee.
We verkopen je gegevens niet. We geven ze alleen aan overheden als de wet ons daartoe verplicht.
6. Apple Health
Op iPhone kan je de app toegang geven tot je stappen in Apple Health. Je kiest zelf wat je deelt en kan dat altijd intrekken in de iOS-instellingen. We gebruiken gegevens uit Apple Health alleen om de app voor jou te laten werken. We gebruiken ze nooit voor reclame en verkopen of delen ze niet met derden voor marketing.
7. Hoe lang we gegevens bewaren
- Zolang je account bestaat, bewaren we je account-, profiel- en gezondheidsgegevens.
- Wis je je account, dan verwijderen we je gegevens meteen uit onze actieve systemen. Back-ups worden binnen [30 dagen] overschreven.
- Accounts die je [24 maanden] niet gebruikte, wissen we na een waarschuwing per e-mail.
- Serverlogs bewaren we maximaal [30 dagen].
- De AI-gateway van bootload.io en het AI-model bewaren wat we sturen [BEWAARTERMIJN AI].
- E-mails met ons bewaren we tot je vraag is afgehandeld, en maximaal [2 jaar].
- Gegevens die we wettelijk moeten bijhouden, bewaren we zolang de wet dat vraagt.
8. Beveiliging
We beveiligen je gegevens met passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), wachtwoorden die alleen versleuteld worden opgeslagen, toegangsregels zodat elke gebruiker enkel zijn eigen gegevens ziet, en beperkte toegang voor medewerkers. Gebeurt er toch een datalek met een risico voor jou, dan melden we dat aan de Gegevensbeschermingsautoriteit en, als dat nodig is, ook aan jou.
9. Je rechten
Je hebt het recht om:
- je gegevens in te zien en er een kopie van te krijgen;
- onjuiste gegevens te laten verbeteren;
- je gegevens te laten wissen;
- de verwerking te laten beperken;
- je gegevens mee te nemen in een gangbaar formaat (overdraagbaarheid);
- bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
- je toestemming op elk moment in te trekken.
Veel kan je zelf in de app: je gegevens downloaden via Instellingen > Persoonlijke gegevens downloaden, en alles wissen via Instellingen > Gegevens en account wissen. Voor de rest mail je naar admin@devout.eu. We antwoorden binnen een maand en kunnen je vragen om te bevestigen wie je bent.
10. Een klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kan ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
11. Minderjarigen
De app is bedoeld voor volwassenen vanaf 18 jaar. Merken we dat een account van een minderjarige is, dan wissen we het.
12. De website nutritom.app
De website plaatst geen cookies, gebruikt geen analysetools en laadt niets van externe partijen, ook geen lettertypes. Onze webserver houdt wel technische logs bij (IP-adres, tijdstip, opgevraagde pagina en browser) om de site veilig te houden. Die bewaren we maximaal [30 dagen]. Meer in de cookieverklaring.
13. Wijzigingen
We passen dit beleid aan als de app of de wet verandert. Belangrijke wijzigingen melden we in de app of per e-mail. De datum bovenaan toont de geldende versie.