← Terug naar dashboard

Privacybeleid

1. Wie zijn wij?

Vitl is een persoonlijke gezondheids- en productiviteitsapp, aangeboden door Ryan Frissen (natuurlijk persoon, gevestigd in Nederland), beschikbaar via het webdashboard, de native iOS-app, een startscherm-widget en een Apple Watch-app. Je kunt contact opnemen via ryanfrissen@gmail.com.

2. Welke gegevens verzamelen wij?

3. Apple Gezondheid (HealthKit) — alleen met jouw toestemming

De iOS-app kan, na jouw uitdrukkelijke HealthKit-toestemming, gegevens uit Apple Gezondheid lezen om je dagelijkse scores te berekenen. Dit blijft standaard op je toestel en wordt niet naar onze servers gestuurd. Alleen als je zelf in Instellingen → Gezondheidsdata de schakelaar "Cloud-sync van gezondheidsdata" aanzet (default uit), sturen we deze cijfers ook naar je Vitl-account, zodat je webdashboard en — als je dat deelt — de vrienden-leaderboard ze kunnen tonen. Je kunt deze toestemming op elk moment intrekken via de Instellingen-app van je iPhone of in Vitl zelf; al gesynct materiaal verwijderen wij op verzoek (artikel 6).

4. Hoe gebruiken wij jouw gegevens?

We gebruiken jouw gegevens uitsluitend om de dienst te leveren:

• Je dashboard te vullen met jouw eigen gezondheidsdata
• AI-analyses te genereren (voedingsfoto's, lichaamsfoto's, de AI Coach) op jouw verzoek
• Jouw abonnement te beheren via Stripe of de App Store
• Technische problemen op te sporen en op te lossen

Wij verkopen, verhuren of delen jouw gegevens nooit met derden voor marketingdoeleinden.

5. Opslag en beveiliging

Gegevens worden opgeslagen in Supabase (EU-regio, Frankfurt) met Row Level Security — je data is alleen toegankelijk voor jouw account. Foto's staan in een privé-opslagbucket, ook alleen bereikbaar voor jouw account. Verbindingen zijn versleuteld via TLS/HTTPS.

6. AI-verwerking

Wanneer je een AI-functie gebruikt, wordt de relevante data — inclusief een maaltijd- of lichaamsfoto bij de foto-scan — rechtstreeks doorgestuurd naar Anthropic's Claude-API om een antwoord te genereren. Anthropic gebruikt deze verzoeken niet om hun modellen te trainen. Zie anthropic.com/privacy voor hun beleid.

7. Vrienden en leaderboard

Als je de vriendenfunctie gebruikt, zien vrienden alleen je naam en of je recent actief was (via een beveiligde weergave zonder verdere persoonsgegevens). Je weekscore op het leaderboard is alleen zichtbaar voor vrienden als je zelf cloud-sync van gezondheidsdata hebt aangezet (artikel 3) — staat die uit, dan heeft ook het leaderboard niets om te tonen.

8. Jouw rechten (AVG/GDPR)

• Inzage: vraag een export van al jouw data op
• Rectificatie: pas onjuiste gegevens aan via het dashboard
• Verwijdering: in de iOS-app via Instellingen → Account → Account verwijderen (dubbele bevestiging), of stuur een e-mail
• Overdraagbaarheid: exporteer je data als JSON via Instellingen → Gegevensbronnen

9. Cookies en local storage

De app gebruikt geen tracking-cookies voor advertenties of profielanalyse. De volgende categorieën zijn van toepassing:

• Strikt noodzakelijk: sessie-tokens van Supabase Auth en lokale opslag van je dagdata (vitl_* sleutels). Vereist voor de werking — geen toestemming nodig.
• Functioneel (met toestemming): wanneer je inlogt met Google of betaalt via Stripe, plaatsen die diensten hun eigen cookies. Wij vragen hier toestemming voor via de cookiebanner.

Je toestemming wordt vastgelegd in vitl_cookie_consent in je browser. Je kunt deze altijd intrekken door die sleutel te wissen via de browser-instellingen. De native iOS-app gebruikt geen cookies en geen advertentie- of trackingtechnologie (zie ook onze PrivacyInfo.xcprivacy in de App Store).

10. Bewaartermijnen

• Accountgegevens en gezondheidsdata: zolang je account actief is. Bij verwijdering binnen 30 dagen permanent gewist.
• Foto's: voortgangsfoto's blijven bewaard tot jij ze zelf verwijdert of je account opheft; maaltijd-/lichaamsfoto's voor AI-analyse worden niet apart bewaard door die functie.
• Betalingsdata: 7 jaar (wettelijke fiscale bewaarplicht), beheerd door Stripe/Apple.
• Foutopsporing-logs: maximaal 90 dagen, geanonimiseerd.

11. Sub-verwerkers

Wij maken gebruik van de volgende derden om de dienst te kunnen leveren:

• Supabase (EU, Frankfurt) — database, auth, storage. privacy
• Cloudflare Pages (wereldwijd CDN) — hosting van de webapp. privacy
• Stripe (EU/VS) — betalingen op het webdashboard. privacy
• Apple (VS/EU) — App Store-betalingen, HealthKit, Sign in with Apple, Apple Watch-synchronisatie. privacy
• Anthropic (VS) — AI-analyses (Coach, voedings- en lichaamsfoto's) via Claude. privacy
• Google (VS) — optioneel, alleen bij Google-login. privacy
• OpenFoodFacts (publieke API) — barcode-scans voor voedingsinformatie. voorwaarden

12. Jouw rechten — uitgebreid

Naast de rechten in artikel 8 heb je onder de AVG ook:

• Recht op bezwaar: tegen verwerking voor specifieke doeleinden
• Recht op beperking: tijdelijk de verwerking stilleggen tijdens een geschil
• Recht om toestemming in te trekken: via de cookiebanner, de HealthKit-instelling, of door je account te verwijderen
• Recht om klacht in te dienen: bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als je vindt dat wij niet correct met je gegevens omgaan

13. Wijzigingen

Bij materiële wijzigingen in dit beleid informeren wij je via e-mail of in-app melding. De huidige versie is altijd beschikbaar in de app via het privacybeleid-scherm en op deze pagina.

14. Contact

Vragen of verzoeken? Mail naar ryanfrissen@gmail.com. Wij reageren binnen 30 dagen.