Privacybeleid

Samenvatting in gewone taal

We bouwen een calorieteller, geen datahandel. Dit is de korte versie; de rest van de pagina bevat de formele details.

• We verzamelen alleen de gegevens die nodig zijn om de app te laten werken.
• Voordat een foto je telefoon verlaat, codeert de app hem opnieuw. Daarbij verdwijnen EXIF-gegevens, gps en alle andere metadata.
• Maaltijdfoto’s worden op je telefoon bewaard en blijven daar tot je ze verwijdert. De kopie die we laten analyseren, wordt weggegooid zodra de AI antwoordt: we slaan geen beeldbestanden op onze servers op, bij geen enkel abonnement.
• Voortgangsfoto’s verlaten je apparaat nooit. De app stuurt ons een vingerafdruk en een tijdstempel, nooit de foto.
• Spraakinvoer gebruikt de spraakherkenning op je apparaat. Er wordt geen audio opgenomen of geüpload; alleen de herkende tekst wordt verstuurd.
• We verkopen je gegevens nooit en gebruiken ze nooit voor gerichte advertenties. De app volgt je niet in apps van andere bedrijven en gebruikt de advertentie-ID van je apparaat niet.
• We sturen je naam of e-mailadres nooit naar AI-aanbieders.
• Je kunt je gegevens op elk moment exporteren, of je account en de bijbehorende gegevens verwijderen. Verwijderen gebeurt direct.

Wie we zijn

Day Pal wordt beheerd door het Day Pal-team („Day Pal”, „we”, „ons”). Mail voor vragen over privacy naar hello@getdaypal.com. Ben je in de EU of het Verenigd Koninkrijk, dan kun je verzoeken over gegevensbescherming naar hetzelfde adres sturen.

Welke gegevens we verzamelen

Wat we verzamelen hangt af van de functies die je gebruikt. We verzamelen nooit meer dan nodig.

Hoe we je gegevens gebruiken

• Om de app te laten werken. Je inloggen, je dagboek en trainingen opslaan en je dagdoelen berekenen.
• Om de AI-functies te leveren die je gebruikt. Fotoherkenning, loggen met tekst en spraak, en de coach.
• Om je abonnement te beheren. Via RevenueCat bij Apple of Google nagaan of je Day Pal Pro hebt.
• Om je te sturen waar je om hebt gevraagd. Herinneringen voor maaltijden en check-ins, en andere meldingen die je hebt aangezet.
• Om alles veilig en werkend te houden. Elk apparaat zijn gratis AI-acties één keer geven, misbruik en fraude opsporen en crashes oplossen.
• Om de app te verbeteren. Productanalyse laat zien welke functies werken en welke niet.
• Om aan wettelijke verplichtingen te voldoen. Reageren op rechtmatige verzoeken en verzoeken over consumentenrechten.

We verkopen je gegevens niet, delen ze niet met adverteerders en gebruiken ze niet voor gedragsgerichte advertenties in andere apps.

Rechtsgronden (AVG)

Ben je in de EU of het Verenigd Koninkrijk, dan baseren we ons op deze rechtsgronden:

• Overeenkomst: om de dienst te leveren waarvoor je je hebt aangemeld (account, synchronisatie, AI-functies, Day Pal Pro).
• Toestemming: voor optionele functies zoals pushmeldingen. Je kunt je toestemming altijd intrekken.
• Gerechtvaardigd belang: voor productanalyse, apparaatcontroles tegen misbruik van de gratis acties en crashrapportage, afgewogen tegen jouw rechten en vrijheden.
• Wettelijke verplichting: om te reageren op rechtmatige verzoeken en de administratie te bewaren die de wet vereist.

Foto’s en AI-verwerking

Loggen met foto’s is de kern van Day Pal, dus we gaan er extra zorgvuldig mee om.

1. Metadata verwijderd op je apparaat. Voordat een foto je telefoon verlaat, decodeert de app hem en slaat een nieuwe JPEG op, zodat er geen EXIF-, gps- of cameragegevens overblijven. Onze server controleert het ontvangen bestand ook nog.
2. Op je telefoon, nooit op de onze. Elke maaltijdfoto die je maakt of kiest, wordt in de privéopslag van de app op je apparaat bewaard en blijft daar tot je hem verwijdert, bij elk abonnement. De kopie die we laten analyseren, wordt weggegooid zodra de AI een resultaat geeft; onze servers slaan helemaal geen beeldbestanden op.
3. Voortgangsfoto’s bereiken ons nooit. Ze worden niet geüpload, versleuteld of anderszins. De app stuurt een SHA-256-vingerafdruk en een tijdstempel om je een tijdlijn te tonen; de foto blijft op je apparaat.
4. Spraak blijft op je apparaat. Wat je zegt, wordt herkend door de spraakherkenning op je telefoon zelf. Er wordt geen audio opgenomen of geüpload, en waar spraakherkenning op het apparaat niet beschikbaar is, zie je de microfoonknop niet.
5. AI-aanbieders zien je maaltijd, niet jou. Maaltijdfoto’s, de tekst die je logt en je vragen aan de coach worden verwerkt door OpenAI, onze huidige AI-aanbieder, samen met de voedingscontext die het antwoord nodig heeft (zoals je doelen en het dagboek van vandaag). We sturen nooit je naam, e-mailadres of een andere identificatie mee. Volgens de API-voorwaarden van OpenAI worden deze gegevens niet gebruikt om zijn modellen te trainen, en mag OpenAI ze tot 30 dagen bewaren om misbruik op te sporen. Stappen we over naar een andere aanbieder, dan passen we deze lijst eerst aan.
6. Geen training met je foto’s. We trainen geen AI-modellen met je foto’s.

Delen en subverwerkers

We delen gegevens alleen met aanbieders die onderdelen van de dienst voor ons uitvoeren, onder hun voorwaarden voor gegevensverwerking:

We kunnen gegevens ook verstrekken als de wet dat vereist (bijvoorbeeld een geldig gerechtelijk bevel), om rechten en veiligheid te beschermen, of bij een bedrijfsgebeurtenis zoals een fusie. In dat geval laten we het je weten en krijg je een echte kans om je account eerst te verwijderen.

Hoe lang we gegevens bewaren

• Account, profiel en logs: zolang je account bestaat.
• Maaltijdfoto’s: we bewaren er geen. De foto wordt weggegooid zodra de AI antwoordt; je eigen kopie blijft op je telefoon tot je hem verwijdert.
• Voortgangsfoto’s: we bewaren er geen. Alleen een vingerafdruk en een tijdstempel bereiken ons.
• Exportbestanden: verwijderd 24 uur nadat ze zijn gemaakt, en direct als je je account verwijdert.
• Inbox met meldingen: 90 dagen.
• Crashrapporten: maximaal 90 dagen.
• Gebeurtenissen van productanalyse: maximaal 14 maanden.
• Gratis AI-acties: na het verwijderen van je account bewaren we een gehashte apparaatsleutel en het aantal gebruikte gratis AI-acties, zonder koppeling aan jou, zodat verwijderen en opnieuw aanmaken van een account de gratis acties niet reset.
• Na het verwijderen van je account: je account en de bijbehorende gegevens worden direct uit onze database verwijderd, net als je klantgegevens bij RevenueCat. Back-ups worden binnen 30 dagen opgeschoond. Apple en Google houden hun eigen aankoopgegevens bij.

Beveiliging

• Versleuteld tijdens verzending (TLS) en bij opslag.
• Inlogtokens worden opgeslagen in de iOS-sleutelhanger (Keychain) of de Android Keystore, nooit in de gewone opslag van de app.
• Voortgangsfoto’s bereiken onze servers helemaal niet: alleen een SHA-256-vingerafdruk en een tijdstempel, dus er is geen fotobestand dat iemand kan inzien.
• We laten het jou en de bevoegde toezichthouder binnen 72 uur weten nadat we op de hoogte zijn van een datalek waarbij jouw persoonsgegevens betrokken zijn, zoals artikel 33 van de AVG vereist.

Internationale doorgifte

Onze servers worden beheerd door DigitalOcean en onze database door Supabase, en verschillende aanbieders hierboven (waaronder OpenAI, Google, Sentry, RevenueCat en Vercel) verwerken gegevens in de Verenigde Staten. Bij doorgifte van gegevens uit de EU of het Verenigd Koninkrijk naar de VS baseren we ons op het EU-VS Data Privacy Framework als de ontvanger gecertificeerd is, en anders op standaardcontractbepalingen. Je kunt een kopie van deze waarborgen opvragen via hello@getdaypal.com.

Je rechten

Waar je ook woont, je kunt:

• Inzage krijgen in de persoonsgegevens die we over je hebben.
• Onjuiste of onvolledige gegevens laten corrigeren.
• Je account en persoonsgegevens verwijderen.
• Je gegevens exporteren in een overdraagbaar formaat (een ZIP met JSON- en CSV-bestanden).
• Bezwaar maken tegen bepaalde verwerkingen of ze laten beperken.
• Je toestemming intrekken voor optionele functies, op elk moment, bijvoorbeeld door meldingen uit te zetten.
• Een klacht indienen bij een toezichthouder (in de EU je nationale toezichthouder; in het Verenigd Koninkrijk de ICO).

Inwoners van de EU en het Verenigd Koninkrijk hebben deze rechten op grond van de AVG. Inwoners van Californië hebben rechten op grond van de CCPA / CPRA, waaronder het recht op inzage, verwijdering en correctie, en het recht om bezwaar te maken tegen verkoop of delen van persoonsgegevens. We verkopen of delen in geen geval gegevens voor gedragsgerichte advertenties, en we behandelen je niet anders omdat je een van deze rechten uitoefent.

Gebruik om een recht uit te oefenen Jij → Gegevens exporteren of Jij → Account verwijderen in de app, of mail naar hello@getdaypal.com. Een exportbestand wordt 24 uur bewaard. We reageren binnen 30 dagen.

Kinderen

Day Pal is niet bedoeld voor kinderen onder de 16, en we verzamelen niet bewust gegevens van hen. Denk je dat een kind zich heeft aangemeld, neem dan contact met ons op en we verwijderen het account.

Cookies en analyse op deze website

getdaypal.com gebruikt geen analysetools en geen advertentiecookies. Kies je een taal, dan onthoudt een cookie die keuze, en je gekozen thema en een gesloten app-banner worden onthouden in de lokale opslag van je browser. Onze websitehost Vercel verwerkt je IP-adres en verzoeklogs om de site te leveren. Cloudflare beantwoordt alleen DNS-verzoeken voor ons domein.

Wijzigingen in dit beleid

We passen de datum bij „Laatst bijgewerkt” bovenaan aan als we dit beleid wijzigen. Bij belangrijke wijzigingen laten we het je ook in de app of per e-mail weten, minstens 14 dagen voordat ze ingaan, zodat je kunt beslissen of je de dienst blijft gebruiken.

Contact

Vragen over privacy, verzoeken over je gegevens of iets anders: hello@getdaypal.com.