Privacybeleid

Wie we zijn

Eat & Lift wordt gemaakt door Nedeveon EOOD, een in Bulgarije geregistreerd bedrijf. Wij bepalen hoe en waarom de gegevens in dit beleid worden gebruikt. Daarmee zijn we de verwerkingsverantwoordelijke volgens de Algemene verordening gegevensbescherming (AVG) van de EU en het Verenigd Koninkrijk.

Dit beleid geldt voor de apps van Eat & Lift voor iPhone, Apple Watch en Android, de website eatnlift.com en de e-mails die je ons stuurt. Het geldt voor versie 2 van de apps en later.

Je bereikt ons via [email protected], en onze functionaris voor gegevensbescherming via [email protected].

Wat op je telefoon blijft

Alles wat je logt, wordt eerst op je telefoon bewaard: maaltijden, voedingsmiddelen en recepten, trainingen en routines, gewicht, water, activiteit, slaap, doelen, plannen, voortgangsfoto’s, en je chat en notities met de AI-coach. Je kunt je dagboek offline en zonder account bijhouden en gebruiken. De AI-coach, zoeken naar meer voedingsmiddelen, back-ups en delen hebben een internetverbinding nodig.

Niets uit je dagboek bereikt ons, tenzij je een van de functies hieronder gebruikt. Elke sectie vertelt wat die functie verstuurt en waarom.

Je account

Een account is optioneel. Je hebt er een nodig voor de AI-coach, back-ups en privélinks met vrienden. Als je er een aanmaakt, hebben we de gegevens hieronder nodig om het te beheren. Je kunt inloggen met Apple, Google of een e-mailadres:

• Apple: je naam en e-mailadres (of het privédoorstuuradres van Apple) en een token dat de inlog bevestigt.
• Google: je naam, je e-mailadres en de tokens die Google aan de app geeft om de inlog te bevestigen.
• E-mail: je naam, je e-mailadres en je wachtwoord. De app hasht het wachtwoord voordat het je telefoon verlaat, en onze server hasht het nog een keer, dus wij zien het nooit.

Je account bevat een ID, je e-mailadres en je naam. De e-mails om je adres te bevestigen of je wachtwoord opnieuw in te stellen, worden via Resend verstuurd.

Versleutelde back-ups

Back-ups en synchronisatie tussen je apparaten horen bij Premium. Als je met Premium bent ingelogd, maakt je dagboek vanaf je eerste invoer vanzelf een back-up, en de app maakt je back-upwachtwoord voor je aan. Je kunt back-ups uitzetten via Instellingen → Back-ups → Back-up en synchronisatie, en daar ook je back-up van onze servers verwijderen. Een back-up terugzetten die je al hebt, is gratis.

Zonder Premium, of met back-ups uit, staat je dagboek alleen op je telefoon. Je kunt het op elk moment exporteren via Instellingen → Lokale gegevens → Dagboek exporteren, als .eatnlift-bestand (een zip-archief van je gegevens en foto’s), en bewaren waar je wilt. Het bestand is niet versleuteld: iedereen die het krijgt, kan het lezen, dus bewaar het op een veilige plek.

Als back-ups aanstaan, maakt je telefoon een sleutel en versleutelt hij je dagboek en foto’s (AES-256-GCM) voordat er iets wordt geüpload. De sleutel staat in de sleutelhanger van je telefoon en gaat daarmee naar je andere apparaten (op de iPhone via de iCloud-sleutelhanger). We bewaren ook een kopie van de sleutel, vergrendeld met je back-upwachtwoord, zodat je hem op een nieuwe telefoon terugkrijgt. Het wachtwoord verlaat je apparaten nooit.

• Wat we kunnen zien: alleen metadata. Dat zijn je account, de ID’s, datums en tijden en groottes van je versleutelde gegevens en foto’s, welke je hebt verwijderd, hoeveel ruimte ze innemen, en een gehashte code die controleert of de sleutel klopt zonder de sleutel zelf prijs te geven.
• Wat we niet kunnen zien: je gegevens en je foto’s.

Foto’s worden geüpload zonder locatie of cameragegevens. Als je je sleutelhanger en je back-upwachtwoord kwijtraakt, kan niemand de back-up openen, wij ook niet.

De AI-coach

De AI-functies zijn de chat met de coach (op iPhone en Apple Watch), maaltijden en etiketten scannen, Snel toevoegen vanuit tekst, spraak of foto’s, invoer beschrijven en verfijnen, calorieschattingen voor trainingen, reacties, weekoverzichten, plannen, en de notities en het notitieboek van de coach. Ze horen bij Premium, hebben een account nodig en starten pas nadat je in de app akkoord bent gegaan met de AI-voorwaarden.

Voordat je akkoord gaat, laat de app ‘Wat je coach kan zien’ zien: je naam, leeftijd, geslacht, lengte, gewicht, activiteitsniveau, doelen, maaltijden, trainingen, water, activiteit, slaap en herstel, voedingsmiddelen, routines, plannen en foto’s. Alles staat in het begin aan, en je kunt elk onderdeel uitzetten, meteen of later via Instellingen → AI-coach.

• Wat er wordt verstuurd: je berichten en je recente chat, de foto’s en spraakopnames (tot een minuut) die je toevoegt, de notities, bestanden en het notitieboek van de coach, en de delen van je dagboek die je toestaat. Daar kunnen gegevens uit Apple Health of Health Connect bij zitten, zoals slaap, gewicht of activiteit. Voortgangsfoto’s worden nooit verstuurd.
• Wanneer: als je een AI-functie gebruikt en, zolang de AI aanstaat, op de achtergrond: reacties op wat je logt, ook op wat uit Apple Health of Health Connect binnenkomt, je weekoverzicht en het netjes houden van de notities van de coach. Dat gebeurt zonder dat je de chat opent.
• Waar het naartoe gaat: via onze server naar OpenRouter, Inc., dat het doorgeeft aan het bedrijf dat het AI-model draait, met een gemaskeerde ID die jou niet identificeert. Onze server bewaart geen verzoeken, en we gebruiken alleen AI-aanbieders die niets bewaren (zero data retention) en nooit met je gegevens trainen. Verzoeken worden alleen verwerkt om je te antwoorden. De modellen en de bedrijven die ze draaien kunnen veranderen; deze regels niet.
• Wat we bewaren: per verzoek welk model en welke aanbieder antwoordden, hoe lang het duurde en wat het kostte, zodat we je wekelijkse AI-tegoed kunnen bijhouden. Nooit wat er gezegd werd. We bewaren ook een vastlegging van je akkoord: wanneer je akkoord ging, met welke versie van de AI-voorwaarden, de aanbieder en de toestemmingen die je koos, en je platform, appversie en taal.

Je chat met de coach, en de notities en het notitieboek van de coach, blijven op je telefoon en zitten in je versleutelde back-up als back-ups aanstaan. De coach maakt tijdens jullie gesprekken zelf notities en onthoudt zo wat belangrijk is; je kunt ze lezen en verwijderen via Instellingen → AI-coach → Notitieboek.

Als je in plaats daarvan je eigen OpenRouter-sleutel gebruikt, blijft de sleutel in de sleutelhanger van je telefoon en gaan verzoeken rechtstreeks van je telefoon naar OpenRouter, onder de voorwaarden van OpenRouter, nooit via ons. Als je een link plakt die de coach moet lezen, haalt je telefoon die pagina zelf op, dus die website ziet het verzoek en je IP-adres.

Apple Health en Health Connect

Apple Health (iPhone) of Health Connect (Android) koppelen is optioneel, en je kiest in de instellingen van je telefoon wat de app mag lezen en schrijven.

• Wat de app kan lezen: gewicht, lengte, geslacht, geboortedatum, stappen, actieve energie, trainingen, voeding, water, slaap, rusthartslag en hartslagvariabiliteit.
• Wat de app kan schrijven: de maaltijden die je afvinkt, met hun voedingsstoffen, water, wegingen en afgeronde trainingen.

We gebruiken deze gegevens om je dagboek te vullen, je doelen in te stellen en je geschiedenis te tonen. Geïmporteerde maaltijden, water, gewicht, trainingen en dagelijkse activiteit worden dagboekgegevens, dus ze zitten in je versleutelde back-ups en je exports. Ruwe metingen van slaap, rusthartslag en hartslagvariabiliteit blijven alleen op je telefoon. Met de AI aan ziet de coach de gezondheidsgegevens die je toestaat, zoals hierboven beschreven.

Als je de toegang van de app intrekt in de instellingen van je telefoon, stopt het verdere lezen en schrijven. Wat al in je dagboek staat, wordt daardoor niet verwijderd, en het verandert niets aan wat de AI kan zien: dat regel je via Instellingen → AI-coach.

Gezondheidsgegevens worden nooit gebruikt voor advertenties of marketing, nooit verkocht en nooit voor die doeleinden gedeeld. Ons gebruik van Health Connect volgt de regels van Google Play voor gezondheidsapps en het toestemmingsbeleid van Health Connect, inclusief de eisen voor beperkt gebruik. Ons gebruik van Apple Health volgt de regels van Apple.

De Apple Watch-app legt je trainingen vast met Apple Health en werkt via je iPhone. Hij maakt zelf nooit contact met onze servers; de trainingen die hij vastlegt en wat je daar tegen de coach zegt, worden behandeld zoals al het andere in dit beleid.

Vrienden en links

Delen met vrienden is gratis en optioneel.

• Privélinks zijn end-to-end versleuteld. Wat je met een vriend of vriendin deelt, wordt op je telefoon versleuteld, en de sleutel reist alleen mee in de link, nooit naar ons. Wij bewaren de versleutelde feed. Jullie hebben allebei een account nodig, en een ongebruikte uitnodiging verloopt na 7 dagen.
• Openbare links (zoals eatnlift.com/u/jouw-naam) zijn niet versleuteld. Iedereen met de link kan zien wat je ermee deelt, en wij ook. Ze verlopen niet: ze blijven online tot je ze stopt of je account verwijdert. Als je er een stopt, wordt hij meteen verwijderd, samen met de gegevens die openbaar werden gedeeld.
• Wat je kunt delen: je reeks gaat altijd mee als je deelt. Al het andere stel je zelf in: dagelijkse calorieën en macro’s, activiteit, stappen, trainingssamenvattingen, gewicht, water en slaap. Vrienden zien altijd je naam; een openbare link toont die alleen als je die optie aanzet. Je kunt dit alles op elk moment per vriend en per link aanpassen.
• Deellinks sturen een maaltijd, een dag, een training, een recept, een plan, een voedingsmiddel of een routine. Er een maken vraagt Premium; er een openen is gratis en zonder account. Ze worden op je telefoon versleuteld, en de sleutel staat in het deel van de link na ‘#’, dat onze server nooit bereikt, dus iedereen met de volledige link kan hem openen. We bewaren de versleutelde kopie tot je de link stopt of je account verwijdert.
• Deelkaarten zijn afbeeldingen die op je telefoon worden gemaakt. Ze gaan waar jij ze naartoe stuurt.

Iemand uit je vrienden verwijderen wist alles wat jullie met elkaar deelden. Een link stoppen haalt hem van onze servers, maar wist geen kopieën of screenshots die iemand al heeft gemaakt.

Voedingsmiddelen zoeken en barcodes

De bibliotheek met voedingsmiddelen en de recepten zitten in de app. Als je naar meer voedingsmiddelen zoekt, gaat wat je typt (tot 100 tekens) naar onze server. Als je een barcode scant, gaat die code ook naar onze server, die hem kan opzoeken bij Open Food Facts en daarbij alleen de code verstuurt. Onze server gebruikt ze alleen om het voedingsmiddel te vinden en legt ze nooit vast in zijn logboeken.

Abonnementen

Premium koop je via de App Store of Google Play, die de betaling afhandelen; wij zien je kaart nooit. RevenueCat, Inc. houdt je abonnement bij. Apple of Google geven je aankopen in Eat & Lift door aan RevenueCat, en RevenueCat koppelt ze aan een ID (die van je account, of een anonieme als je niet bent ingelogd). De app start RevenueCat pas nadat je dit beleid hebt geaccepteerd. We bewaren aankoopgegevens zo lang als de boekhoudwetgeving vereist.

Meldingen en diagnosegegevens

Meldingen, ook de reacties en herinneringen van de coach, worden op je telefoon gemaakt. We hebben geen server die ze verstuurt.

De app heeft geen eigen gebruiksanalyse of crashrapportage. Als je in de instellingen van je telefoon kiest om diagnosegegevens met appontwikkelaars te delen, sturen Apple of Google ons crashrapporten en basisstatistieken over Eat & Lift die jou niet identificeren. We lezen ze in App Store Connect en de Google Play Console om problemen op te lossen.

De website

eatnlift.com gebruikt geen cookies, gebruiksanalyse of trackers. Onze server logt elk verzoek (je IP-adres, je browser en de pagina) om de dienst veilig te houden, en Cloudflare, Inc. routeert en beschermt het verkeer.

Als je ons mailt

Als je ons een e-mail stuurt, gebruiken we je adres, je bericht en eventuele bijlagen om je te antwoorden en je verzoek bij te houden. Onze e-mail draait op Google Workspace.

Wie gegevens voor ons verwerkt

Deze bedrijven verwerken gegevens voor ons, elk alleen voor wat erbij staat:

Apple en Google leveren daarnaast het inloggen, de appwinkels, de betalingen en de gezondheidsplatforms, onder hun eigen privacybeleid.

Waar je gegevens staan

Onze servers en hun back-ups staan in de EU. Sommige van de bedrijven hierboven werken buiten de Europese Economische Ruimte, vooral in de VS, en OpenRouter geeft AI-verzoeken door aan bedrijven achter AI-modellen die ook buiten de EER kunnen zitten. Deze doorgiften steunen op de waarborgen in de voorwaarden van die bedrijven, zoals het EU-VS-gegevensprivacykader (Data Privacy Framework) of de modelcontractbepalingen van de Europese Commissie.

Hoe lang we ze bewaren

Hoe we ze beschermen

Back-ups, privélinks en deellinks worden op je telefoon versleuteld voordat ze worden geüpload, dus zelfs wij kunnen ze niet lezen. Openbare links en AI-verzoeken worden beschermd zoals hun secties beschrijven. Alles gaat over versleutelde verbindingen en staat op versleutelde schijven. Alleen de mensen die onze servers beheren, hebben er toegang toe, en die toegang is beveiligd met tweefactorauthenticatie. We houden onze systemen up-to-date en letten op misbruik.

Waarom we dit mogen

• Om de app en je account te laten werken, inclusief back-ups, links, voedingsmiddelen zoeken en abonnementen: omdat het nodig is om de dienst te leveren waar je om vroeg (artikel 6, lid 1, onder b, AVG).
• Voor gezondheidsgegevens: wat je logt, blijft op je telefoon of wordt zo versleuteld dat wij het niet kunnen lezen. Waar we ze toch verwerken, voor de AI-functies of een openbare link die je publiceert, baseren we ons op je uitdrukkelijke toestemming (artikel 6, lid 1, onder a, en artikel 9, lid 2, onder a), die je geeft door die functies aan te zetten. Toegang tot Apple Health of Health Connect is ook je uitdrukkelijke toestemming, gegeven in de instellingen van je telefoon, en die laat op zichzelf de AI of iemand anders je gegevens niet zien.
• Voor de AI-functies: je toestemming (artikel 6, lid 1, onder a).
• Om de dienst veilig te houden en misbruik te stoppen, ook met verzoeklogboeken: ons gerechtvaardigd belang bij een veilige dienst (artikel 6, lid 1, onder f).
• Om je e-mails te beantwoorden: ons gerechtvaardigd belang om je te helpen (artikel 6, lid 1, onder f).
• Voor aankoopgegevens: onze wettelijke verplichting (artikel 6, lid 1, onder c).

Als je je toestemming intrekt, stopt de verdere verwerking, maar wat ervoor gebeurde, wordt daardoor niet onrechtmatig. Je hoeft ons niets te geven: zonder account werken de functies die er een nodig hebben niet. We nemen geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben of je op een vergelijkbare manier aanzienlijk treffen.

Je rechten

Je kunt ons vragen je gegevens te laten zien, te corrigeren, te wissen of aan je over te dragen. Je kunt ook om beperking van de verwerking vragen, bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang en elke gegeven toestemming intrekken. Het meeste kun je in de app doen:

• Je account verwijderen: Instellingen → Profiel → Account verwijderen.
• Je gegevens meenemen: Instellingen → Lokale gegevens → Dagboek exporteren.
• Aanpassen wat de AI ziet, of hem uitzetten: Instellingen → AI-coach.
• Back-ups uitzetten of verwijderen: Instellingen → Back-ups.

Als je je account verwijdert, worden je back-ups, deellinks, openbare links, vrienden en feeds van vrienden, en je abonnementsgegevens van onze servers verwijderd. Je dagboek blijft op je telefoon. Aankoopgegevens blijven de 10 jaar die de boekhoudwetgeving vereist, en gegevens over AI-gebruik en je akkoord blijven alleen in een vorm die jou niet identificeert. Logboeken verlopen zoals de tabel hierboven aangeeft, en alles wat is verwijderd, is binnen 30 dagen uit de back-ups van onze database verdwenen. Je account verwijderen zegt je abonnement niet op: zeg het op in je App Store- of Google Play-account.

Je kunt ons ook zonder de app vragen je account te verwijderen, of een ander recht uitoefenen, door te mailen naar [email protected]. Gebruik als het kan het e-mailadres van je account; als dat niet lukt, vragen we wat we nodig hebben om te bevestigen dat het account van jou is. We antwoorden binnen een maand.

Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming. De onze is de Bulgaarse Commissie voor de bescherming van persoonsgegevens (cpdp.bg), Prof. Tsvetan Lazarov Blvd. 2, 1592 Sofia.

Als je in de VS woont: we verkopen je persoonsgegevens niet en delen ze niet voor advertenties. Je kunt ons vragen welke gegevens we hebben, ons vragen ze te corrigeren of te verwijderen, en we behandelen je niet anders omdat je dat vraagt.

Leeftijd

Eat & Lift is voor mensen van 18 jaar en ouder. We bewaren niet bewust gegevens van jongere mensen, en we verwijderen ze als we ontdekken dat we die hebben.

Wijzigingen

Als dit beleid verandert, werken we het hier bij met een nieuwe datum, en laten we het je in de app weten voordat een belangrijke wijziging ingaat.

Contact

Nedeveon EOOD, Bulgarije. Mail naar [email protected], of naar onze functionaris voor gegevensbescherming via [email protected].