Privacybeleid

Gegevens die op je apparaat worden opgeslagen

Maaltijdregistraties (inclusief foto's), gewoonten, waterinname, vasten, gewicht, doelen, je gezondheidsprofiel en app-instellingen worden alleen op je apparaat opgeslagen (in de opslag van de app). Ze worden niet naar onze servers verzonden of daar geback-upt. Omdat er geen registratie of inlog is, verzamelen we geen accountgegevens zoals je naam, e-mailadres of telefoonnummer.

Als je de app verwijdert, worden ook de gegevens op je apparaat verwijderd. Als je exporteren (bijvoorbeeld CSV) of delen gebruikt, gaat het bestand naar de app of dienst die jij kiest. Of app-gegevens in de back-up van je apparaat (zoals iCloud of Google-back-up) worden opgenomen, hangt af van je apparaatinstellingen.

Gegevens die worden verzonden voor AI-voedselanalyse

Wanneer je voedsel analyseert (een foto maken of kiezen, een beschrijving typen, tekst die via spraak is uitgeschreven, een foto van een menukaart of van je koelkast), worden die foto of tekst en de taal van de app naar de SnapCal API (draait op Cloudflare) gestuurd en voor analyse doorgegeven aan onze AI-leverancier, Anthropic (Claude). Alle AI-functies van SnapCal gebruiken uitsluitend Anthropic.

Supplementlabels lezen: wanneer je een supplement toevoegt, kun je ervoor kiezen het label te scannen. Een verkleinde foto van het label (lange zijde maximaal 1280 px) wordt via de SnapCal API naar Anthropic (Claude) gestuurd om de voedingswaarden te lezen. De foto wordt alleen verwerkt om het resultaat terug te geven, wordt niet opgeslagen op de SnapCal-server en er wordt geen account- of apparaat-ID meegestuurd. Alleen een kleine miniatuur blijft op je apparaat en wordt samen met het supplement verwijderd. Dit is optioneel: je kunt het supplement ook handmatig invoeren of uit een vaste lijst kiezen. Het lezen van labels telt mee voor dezelfde dagelijkse limiet voor AI-analyses. Anthropic verwerkt de foto volgens zijn API-voorwaarden en privacybeleid, zoals beschreven in punt 3.

De SnapCal API slaat je foto's en tekst na de analyse niet op en stuurt het resultaat alleen terug naar je apparaat. Om misbruik te voorkomen wordt wel een dagelijkse verzoekenteller, gekoppeld aan je IP-adres, maximaal 24 uur in de cache van Cloudflare bewaard, en technische logs zoals foutcodes kunnen tijdelijk bij Cloudflare achterblijven voor probleemoplossing. De fotodemo op onze website werkt op dezelfde manier en gebruikt Cloudflare Turnstile om bots te herkennen.

Gezondheidsgegevens (gevoelige gegevens)

'Persoonlijke analyse' is een optionele functie die standaard uitstaat, voor zowel nieuwe als bestaande gebruikers. Zolang de functie uitstaat, bevatten analyseverzoeken helemaal geen gezondheidsgegevens of samenvatting van je inname. Waarschuwingen over allergieën en dieet op basis van je gezondheidsprofiel worden nog steeds op je apparaat gecontroleerd.

Je kunt de functie alleen aanzetten via een apart toestemmingsscherm, dat verschijnt tijdens de introductie na de stap over gezondheid, via een kaart die eenmalig op het resultatenscherm wordt getoond, of via de schakelaar in Instellingen. Zolang de functie aanstaat, wordt bij elke voedselfoto of getypte of ingesproken beschrijving die je laat analyseren ook het volgende meegestuurd, zodat we een notitie kunnen toevoegen die bij jou past (bijvoorbeeld over allergenen, voeding die niet past bij een gezondheidstoestand zoals diabetes of hoge bloeddruk, je dieetvoorkeuren of wat er nog over is van je dagbudget): (1) onderdelen van het gezondheidsprofiel: allergieën, gezondheidstoestanden (zoals diabetes of hoge bloeddruk) en dieetvoorkeuren; (2) een samenvatting van de dag die je registreert: datum en tijd van de maaltijd, gegeten calorieën, koolhydraten, eiwitten en vetten ten opzichte van je doelen, natrium en suiker (indien geschat), aantal maaltijden, calorieën uit geregistreerde gewoonten (drankjes en snacks) en of je aan het vasten bent. Getallen worden afgerond, en er worden geen naam, account-ID, apparaat-ID of andere gegevens verstuurd die jou rechtstreeks identificeren.

Deze gegevens kunnen gelden als gevoelige gezondheidsgegevens onder de Koreaanse wet op de bescherming van persoonsgegevens en als bijzondere categorie persoonsgegevens onder de AVG. We verwerken ze alleen op basis van je aparte, uitdrukkelijke toestemming en alleen voor het bovenstaande doel. Ze worden verstuurd naar de SnapCal API en Anthropic, alleen gebruikt om het antwoord te maken en niet opgeslagen op de SnapCal-server. Anthropic verwerkt ze volgens zijn API-voorwaarden en privacybeleid; voor zover wij hebben kunnen nagaan, worden gegevens die via de API worden verstuurd bij standaardinstellingen niet gebruikt om de modellen te trainen. Zie 'Verwerkers en internationale doorgifte' hieronder voor de bewaartermijn bij Anthropic.

Je kunt persoonlijke analyse op elk moment uitzetten in Instellingen, en dat gaat direct in: latere verzoeken bevatten deze gegevens niet meer. Weigeren of intrekken van toestemming beperkt niets behalve de persoonlijke notitie. De adviezen van SnapCal zijn algemene informatie en vervangen geen medische diagnose of behandeling.

Recepten en winkellinks

Wanneer je een recept opvraagt, worden de naam van het gerecht, het aantal porties, de taal van de app en je voedings- en allergie-instellingen via de SnapCal API naar Anthropic (Claude) gestuurd. Zoektermen voor ingrediënten en je regio kunnen ook worden gebruikt om producten voor ingrediënten te tonen.

De app kan affiliatelinks bevatten, zoals Coupang Partners, AliExpress en Amazon, en we kunnen een commissie ontvangen op aankopen via die links. Als je een link opent, ga je naar de website van die derde partij, en elke verwerking daar valt onder het privacybeleid van die website.

Spraakinvoer

Registreren met spraak gebruikt de ingebouwde spraakherkenning van je apparaat (van Apple of Google). Afhankelijk van je apparaatinstellingen kan audio naar Apple of Google worden verzonden en daar volgens hun beleid worden verwerkt. Wij ontvangen de audio zelf nooit; alleen de omgezette tekst wordt voor analyse gebruikt. Je kunt de toegang tot de microfoon op elk moment uitzetten in je apparaatinstellingen.

Advertenties, betalingen en websiteanalyse

De gratis versie toont advertenties van Google AdMob. AdMob kan advertentie-ID's, apparaatgegevens en IP-adressen gebruiken om advertenties te tonen en te meten. Waar de wet dit vereist (bijvoorbeeld in de EER (EEA) en het VK), wordt toestemming gevraagd via de toestemmingstool van Google (UMP), en je kunt je keuze wijzigen in de instellingen van de app. Je kunt ook je advertentie-ID resetten of gepersonaliseerde advertenties beperken in je apparaatinstellingen.

Abonnementen en aankopen worden betaald via de Apple App Store of Google Play, en de abonnementsstatus wordt beheerd met RevenueCat. Wij en RevenueCat ontvangen geen betaalgegevens zoals kaartnummers. Verzoeken om een beoordeling gebruiken de ingebouwde functie van het besturingssysteem.

Onze website gebruikt Google Analytics voor bezoekstatistieken; in de EER, het VK en Zwitserland staat dit standaard in de modus 'geweigerd' totdat je toestemming geeft.

Wifi-webdashboard

Het wifi-webdashboard is een lokale server die op je telefoon draait en waarmee je je gegevens kunt bekijken in een browser op een computer of tablet in hetzelfde netwerk. Voor toegang is een wachtwoord nodig dat je zelf instelt, en de dashboardgegevens worden niet naar onze servers verzonden. Omdat andere apparaten in hetzelfde netwerk kunnen proberen verbinding te maken, raden we aan het alleen in vertrouwde netwerken aan te zetten en het uit te zetten wanneer je klaar bent.

Verwerkers en internationale doorgifte

Om de dienst te leveren, besteden we de verwerking van persoonsgegevens uit aan de onderstaande bedrijven, waarbij gegevens naar landen buiten je eigen land worden doorgegeven. De doorgifte vindt plaats wanneer je de betreffende functie gebruikt, via een versleutelde netwerkverbinding (HTTPS). Als je niet wilt dat je gegevens worden doorgegeven, kun je ervoor kiezen de betreffende functies (AI-analyse, persoonlijke analyse, recepten, abonnementen enzovoort) niet te gebruiken; die functies zijn dan niet beschikbaar, maar registreren op je apparaat blijft werken. De bewaring en verwerking door elk bedrijf vallen onder hun eigen beleid, dat kan veranderen.

Bewaring en verwijdering

Gegevens op je apparaat blijven daar staan totdat je ze in de app verwijdert of de app verwijdert, waarna ze van het apparaat worden gewist. De SnapCal API slaat de foto's, tekst of gezondheidsgegevens in analyseverzoeken niet op. De verzoekteller op basis van IP vervalt automatisch binnen 24 uur. Gegevens die onze verwerkers bewaren, vallen onder de bovenstaande tabel en hun eigen beleid. Als de wet ons verplicht bepaalde gegevens te bewaren, bewaren we die gedurende de verplichte termijn.

Jouw rechten

Je kunt vragen om inzage in, correctie of verwijdering van je persoonsgegevens, om beperking van de verwerking, en je kunt je toestemming intrekken. Omdat de meeste gegevens op je apparaat staan, kun je ze zelf in de app bekijken, wijzigen en verwijderen: registraties op elk scherm, je gezondheidsprofiel in Instellingen, en door de app te verwijderen wis je alle gegevens op je apparaat. Je kunt je toestemming voor het versturen van gezondheidsgegevens op elk moment intrekken door persoonlijke analyse uit te zetten in Instellingen, wat direct ingaat; dit heeft geen invloed op verwerking die vóór de intrekking heeft plaatsgevonden. Je kunt je toestemming voor advertenties wijzigen in de instellingen van de app of van je apparaat.

Omdat we geen accounts hebben, bewaren we geen gegevens per gebruiker op onze servers, waardoor het mogelijk niet lukt om daar de gegevens van een specifieke persoon te vinden, te verstrekken of te verwijderen. Neem voor andere verzoeken of vragen contact met ons op via het adres hieronder; we reageren zonder onnodige vertraging. Gebruikers in de EER en het VK hebben het recht een klacht in te dienen bij hun lokale toezichthouder.

Privacy van kinderen

SnapCal is niet bedoeld voor kinderen jonger dan 14 jaar (of jonger dan 13 jaar, of de leeftijd die de lokale wet bepaalt, afhankelijk van het land), en we verzamelen niet bewust persoonsgegevens van kinderen. Als je merkt dat een kind gegevens zoals een gezondheidsprofiel heeft ingevoerd, verwijder deze dan in de app of neem contact met ons op.

Beveiligingsmaatregelen

We beperken de blootstelling door de dienst zo te ontwerpen dat er geen gegevens op onze servers worden verzameld, gebruiken HTTPS tussen de app en onze servers, beperken het aantal API-verzoeken en de omvang van de invoer, en bewaren toegangssleutels alleen op de server. Gegevens op je apparaat worden beschermd door de app-opslagbeveiliging van het besturingssysteem en je schermvergrendeling, dus we raden aan een schermvergrendeling te gebruiken. Geen enkele methode kan volledige beveiliging garanderen.

Wijzigingen in dit beleid

Dit beleid kan veranderen als de wet of de dienst verandert. In dat geval passen we de datum op deze pagina aan, en wijzigingen die je rechten wezenlijk raken, melden we vooraf via de app of de website.

Contact

Voor vragen over hoe we met persoonsgegevens omgaan, verzoeken om inzage of verwijdering, of klachten kun je mailen naar onze privacyfunctionaris (Mint-Soft) via: app@mint-soft.com