Privacyverklaring (app)

Versie 1.0, 12 augustus 2026. Deze verklaring geldt voor de mobiele app; voor de website geldt een aparte privacyverklaring.

Deze privacyverklaring legt uit welke persoonsgegevens de Voedingschema-app over je verwerkt, waarom, op welke wettelijke grondslag, met wie we ze delen en welke rechten je hebt. We hebben hem zo begrijpelijk mogelijk gehouden. Kom je er niet uit, neem dan contact met ons op (zie onderaan).

1. Wie is verantwoordelijk voor je gegevens

De verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens in de app is:

Naam: E-Commerce Online B.V., handelend onder de naam Voedingschema
KvK-nummer: 80547672
Adres: Nieuwe Markt 74b, 4701 AL Roosendaal, Nederland
E-mail (privacy): support@voedingschema.nl
Functionaris voor gegevensbescherming (FG): wij hebben geen FG aangesteld; op basis van een gemotiveerde beoordeling merken wij onze verwerking niet aan als grootschalig (artikel 37 AVG).

Waar hieronder "wij", "we" of "ons" staat, bedoelen we deze partij.

2. Waar deze verklaring over gaat

De app maakt automatisch voedings- en trainingsschema's op basis van de gegevens die je zelf invult. Om dat te kunnen doen, verwerken we persoonsgegevens, waaronder gegevens over je gezondheid. Hoe we daarmee omgaan, lees je hieronder.

De app is een hulpmiddel voor leefstijl. Het is geen medisch advies en geen zorg. Dat verandert niets aan je privacyrechten, maar het is goed om te weten in welke context we je gegevens verwerken.

3. Welke gegevens we verwerken

Account en inloggen

Je e-mailadres (je logt in met een inloglink; er is geen wachtwoord).
Als je met Apple of Google inlogt: de identiteit die je daar gebruikt.
Technische inloggegevens (beveiligingstokens) om je ingelogd te houden.
Als je tweestapsverificatie aanzet: de daarvoor benodigde gegevens.

Gegevens over je gezondheid (zie ook artikel 4)

Je geslacht, leeftijd of geboortedatum, lengte, gewicht, vetpercentage, streefgewicht, activiteitsniveau en je doel.
Je antwoorden op de gezondheidsvragen (de gezondheidscheck), waaronder vragen over hart-, long-, nier- of stofwisselingsklachten, zwangerschap en lichamelijke klachten.
Je allergieën en de mate waarin je rekening wilt houden met kruisbesmetting.
Je blessures.
Je dieetkeuzes en smaakvoorkeuren. Kies je een dieet waaruit een religieuze overtuiging kan blijken (halal), dan verwerken we ook dat gegeven; daarvoor geldt de bescherming van artikel 4.
Wat je logt: je maaltijden en voedingswaarden, je gewichtsverloop, je trainingen (inclusief gewichten en herhalingen), je vasten, je supplementen, je waterinname, je stemming, je stress en je voortgang bij het stoppen met roken.
De voedings- en trainingsschema's die de app voor je samenstelt.

Koppeling met Apple Health / Google Health Connect (optioneel)

Zet je de koppeling zelf aan, dan lezen we uit Apple Health (iOS) of Google Health Connect (Android) gegevens zoals je stappen, verbrande calorieën, afstand, workouts, slaap, rusthartslag, hartslagvariabiliteit en je gewicht, om je voortgang en je schema beter te laten aansluiten.
Als je dat aanzet, schrijven we ook gegevens terug naar Health: je gewicht, je waterinname, je voedingsenergie en je trainingssessies.
Dit zijn gezondheidsgegevens (artikel 9). De koppeling staat standaard uit en werkt alleen na jouw toestemming. Je kunt het lezen en het terugschrijven apart aanzetten en op elk moment intrekken.
We gebruiken gegevens uit Apple Health / Google Health Connect uitsluitend voor de functies van de app. We gebruiken ze nooit voor advertenties en we verkopen of delen ze niet met derden.

Abonnement en betaling

Als je een abonnement afsluit: gegevens over je aankoop (welk product, bedrag, valuta, het land waarin je koopt, de datum en het transactienummer) en of je toegang tot de betaalde functies hebt.
De betaling zelf verloopt via de App Store of Google Play; wij ontvangen je volledige betaalgegevens (zoals je creditcardnummer) niet.

Meldingen en herinneringen

Je meldingsvoorkeuren (of je herinneringen wilt en op welk moment). Herinneringen plant de app op je eigen toestel; daar komt geen server aan te pas.
Op dit moment gebruiken we geen pushberichten op afstand. Gaan we die in de toekomst aanbieden, dan passen we deze verklaring daarop aan voordat we ze inschakelen.

Support

Als je ons een vraag stelt: je bericht en de gegevens die je daarin zelf vermeldt.

Camera

De app gebruikt je camera uitsluitend om een streepjescode van een product te scannen. Dit gebeurt op je toestel zelf. We slaan geen foto's op en versturen geen beelden.

Technische gegevens en foutmeldingen

Om storingen op te sporen bewaren we technische foutmeldingen (zoals de foutmelding zelf, het schermtype en je apparaat- en app-versie) in onze eigen systemen. Deze bevatten geen gezondheidsgegevens en gaan niet naar een externe partij.

We verzamelen geen locatiegegevens en gebruiken geen advertentie-identificatie. Een koppeling met Apple Health of Google Health Connect gebeurt alleen als jij die zelf aanzet (zie hierboven).

4. Gegevens over je gezondheid en je uitdrukkelijke toestemming

Veel van wat je in de app invult, zijn gegevens over gezondheid. Dat zijn bijzondere persoonsgegevens (artikel 9 van de Algemene verordening gegevensbescherming, AVG). De wet verbiedt het verwerken daarvan in beginsel en staat het alleen toe onder strikte voorwaarden.

Wij verwerken je gezondheidsgegevens op basis van jouw uitdrukkelijke toestemming (artikel 9, tweede lid, onder a, AVG). Die vragen we apart en expliciet, los van de algemene voorwaarden. Voor je allergiegegevens vragen we een aparte toestemming, omdat we die gebruiken om producten met dat ingrediënt uit je schema te laten.

Een dieetkeuze waaruit een religieuze overtuiging kan blijken (halal) is eveneens een bijzonder persoonsgegeven. We verwerken die op dezelfde grondslag: jouw uitdrukkelijke toestemming, die we apart vragen zodra je halal kiest.

Voor de koppeling met Apple Health / Google Health Connect vragen we aparte, uitdrukkelijke toestemming: één voor het lezen van gezondheidsgegevens uit Health en één voor het terugschrijven ernaar. Beide staan standaard uit en kun je op elk moment intrekken.

Je kunt je toestemming op elk moment intrekken bij Jouw account. Trek je die in, dan stoppen we met het verwerken van je gezondheidsgegevens voor het samenstellen van je schema. Wat er op dat moment al is opgeslagen, blijft staan tot je het verwijdert of je account opheft; intrekken is niet hetzelfde als verwijderen (zie artikel 11 voor het verwijderen van je gegevens). Het intrekken van je toestemming raakt niet de rechtmatigheid van de verwerking daarvóór.

5. Waarvoor we je gegevens gebruiken en op welke grondslag

Waarvoor	Welke gegevens	Wettelijke grondslag
Je account aanmaken en je laten inloggen	Account- en inloggegevens	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Je voedings- en trainingsschema samenstellen en je voortgang tonen	Je gezondheidsgegevens en wat je logt	Jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG)
Producten met een allergeen uit je schema laten	Je allergiegegevens	Jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG)
Je abonnement verwerken en je toegang geven tot betaalde functies	Abonnements- en aankoopgegevens	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Voldoen aan onze fiscale en administratieve plichten	Aankoop-/facturatiegegevens	Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Je herinneringen tonen op je toestel	Meldingsvoorkeuren	Jouw toestemming (art. 6 lid 1 sub a AVG)
Je vragen beantwoorden	Je supportbericht	Uitvoering van de overeenkomst / ons gerechtvaardigd belang bij goede support (art. 6 lid 1 sub b of f AVG)
Je gegevens uit Apple Health / Google Health Connect lezen en (optioneel) terugschrijven	Gezondheidsgegevens uit Health (o.a. stappen, hartslag, slaap, gewicht)	Jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG)
Storingen in de app opsporen en oplossen	Technische foutmeldingen (geen gezondheidsgegevens)	Ons gerechtvaardigd belang bij een werkende dienst (art. 6 lid 1 sub f AVG)
De app beveiligen en misbruik tegengaan	Technische en accountgegevens	Ons gerechtvaardigd belang bij een veilige dienst (art. 6 lid 1 sub f AVG)

We gebruiken je gegevens niet voor advertenties en we verkopen je gegevens niet.

6. Automatisch samengestelde schema's

Je schema's worden volledig door software samengesteld op basis van de gegevens die je invult; er kijkt geen behandelaar mee. Uit je antwoorden op de gezondheidscheck kan volgen dat de app geen schema voor je maakt en je adviseert eerst een arts te raadplegen.

Deze verwerking heeft geen rechtsgevolg voor je en treft je niet in vergelijkbare mate; het gaat om een leefstijlhulpmiddel. Wil je hier toch met een mens over spreken, dan kun je contact met ons opnemen (zie onderaan).

7. Met wie we je gegevens delen

We delen je gegevens alleen met partijen die ons helpen de app te leveren, en alleen voor zover dat daarvoor nodig is. Met elk van hen hebben wij, waar de wet dat vereist, een verwerkersovereenkomst (art. 28 AVG). Met de hieronder genoemde partijen zijn verwerkersovereenkomsten gesloten.

Partij	Waarvoor	Rol
Supabase	Onze database en inlogsysteem: hier worden je account- en gezondheidsgegevens opgeslagen	Verwerker
RevenueCat	Het beheer van je abonnement en aankopen	Verwerker
Apple en Google	De afhandeling van betalingen via de App Store / Google Play	Verwerker en/of zelfstandig verwerkingsverantwoordelijke
Cloudflare	Het hosten van de app en het opslaan/afleveren (via een contentnetwerk, CDN) van algemene recept- en oefenafbeeldingen. Die afbeeldingen bevatten zelf geen persoons- of gezondheidsgegevens; bij hosting en aflevering verwerkt Cloudflare technische gegevens zoals je IP-adres	Verwerker
Resend	Verzending van onze e-mails, waaronder de inloglink	Verwerker

De koppeling met Apple Health en Google Health Connect is geen deling met een externe partij: die gegevens blijven in de gezondheidsopslag van je eigen toestel en worden alleen uitgewisseld met de app als jij dat aanzet. Het gebruik van Apple Health/Health Connect valt onder de voorwaarden van Apple respectievelijk Google.

We verstrekken je gegevens verder alleen aan anderen als we daartoe wettelijk verplicht zijn, bijvoorbeeld aan een toezichthouder of op grond van een rechterlijk bevel.

8. Waar je gegevens staan en doorgifte buiten de EER

Je account- en gezondheidsgegevens worden opgeslagen bij onze databasepartner Supabase binnen de Europese Economische Ruimte: in Frankfurt, Duitsland (AWS eu-central-1). De app wordt gehost bij Cloudflare, en de algemene recept- en oefenafbeeldingen worden opgeslagen in de EU (Cloudflare, EU-jurisdictie); bij het hosten en afleveren daarvan via het wereldwijde contentnetwerk kan je IP-adres worden verwerkt; Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework.

Een aantal van onze dienstverleners (waaronder RevenueCat, Apple en Google) is gevestigd in de Verenigde Staten. Voor zover daarbij persoonsgegevens naar buiten de EER worden doorgegeven, gebeurt dat op basis van passende waarborgen: Google is gecertificeerd onder het EU-VS Data Privacy Framework; RevenueCat verwerkt op basis van modelcontractbepalingen (SCC's). Voor Apple gelden de doorgiftebepalingen uit de Apple-ontwikkelaarsovereenkomsten (te raadplegen in App Store Connect). Resend is gecertificeerd onder het EU-VS Data Privacy Framework.

9. Hoe lang we je gegevens bewaren

Account- en gezondheidsgegevens: zolang je een account hebt. Verwijder je je account, dan verwijderen we deze gegevens. Is je account 36 maanden onafgebroken inactief, dan verwijderen we het; we sturen je daarvan vooraf een waarschuwing per e-mail.
Aankoop- en facturatiegegevens: we bewaren deze zolang dat nodig is en zolang de wet ons daartoe verplicht: de fiscale bewaarplicht van 7 jaar.
Bewijs van je toestemmingen: we bewaren (in gepseudonimiseerde vorm) een bewijs van welke toestemmingen je wanneer gaf, ook nadat je je account hebt verwijderd, om te kunnen aantonen dat we rechtmatig hebben verwerkt.
Supportberichten: we bewaren je supportcorrespondentie tot uiterlijk 24 maanden na afhandeling van je vraag, of tot je je account verwijdert als dat eerder is (supportberichten worden met je account meeverwijderd).

10. Hoe we je gegevens beveiligen

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

de toegang tot je gegevens in onze database is technisch beperkt tot jouzelf: elke gebruiker kan alleen zijn eigen gegevens inzien;
je inlogsessie wordt op je toestel bewaard in de beveiligde opslag van het besturingssysteem (de Keychain op iOS, de Keystore op Android);
je kunt de app vergrendelen met de biometrie van je toestel (zoals Face ID of je vingerafdruk);
de app verbergt gevoelige schermen wanneer je tussen apps wisselt;
je kunt tweestapsverificatie (2FA) inschakelen voor extra bescherming van je account;
voor het vastleggen van gezondheidsgegevens geldt een extra beveiliging: dat kan alleen met verificatie in twee stappen (MFA).

De toegang tot je gegevens aan onze kant is beperkt tot één beheerder. Die toegang is nodig voor beheer en ondersteuning, wordt vastgelegd (logging) en is gebonden aan geheimhouding.

11. Je rechten

Je hebt op grond van de AVG de volgende rechten met betrekking tot je persoonsgegevens:

Inzage: je mag opvragen welke gegevens we van je verwerken.
Rectificatie: je mag onjuiste gegevens laten corrigeren.
Verwijdering: je mag je gegevens laten verwijderen; je kunt je account zelf in de app verwijderen.
Beperking: je mag de verwerking in bepaalde gevallen laten beperken.
Overdraagbaarheid: je mag je gegevens in een gangbaar formaat ontvangen of laten overdragen.
Bezwaar: je mag bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang.
Toestemming intrekken: je mag een gegeven toestemming op elk moment intrekken.

Je regelt het meeste rechtstreeks in de app bij Jouw account. Je kunt je ook tot ons wenden via het e-mailadres onderaan. We reageren binnen de wettelijke termijn van één maand (die we bij een complex verzoek met twee maanden kunnen verlengen; we laten je dat dan tijdig weten).

12. Meldingen en toegang op je toestel

Meldingen: we sturen je alleen meldingen als je daar toestemming voor geeft. Je kunt dat op elk moment uitzetten, in de app of in de instellingen van je toestel.
Camera: we gebruiken de camera alleen als je een streepjescode scant. We vragen daarvoor toestemming en je kunt die intrekken in de instellingen van je toestel.
Gezondheid (Apple Health / Google Health Connect): we lezen of schrijven alleen gezondheidsgegevens als je die koppeling zelf toestaat. Je kunt de toestemming op elk moment intrekken in de app of in de instellingen van je toestel.

13. Minderjarigen

De app is niet bedoeld voor personen jonger dan 18 jaar. We verzoeken je de app niet te gebruiken en geen gegevens in te vullen als je jonger bent dan 18. Ontdekken we dat we ten onrechte gegevens van iemand jonger dan 18 hebben verwerkt, dan verwijderen we die.

14. Opslag op je toestel

De app slaat een beperkt aantal gegevens lokaal op je toestel op om te werken: je inlogsessie en je voorkeuren (zoals of je meldingen of de app-vergrendeling hebt aangezet). De app gebruikt geen cookies of trackers van derden en bevat geen analyse- of advertentiesoftware van derden.

15. Wijzigingen van deze verklaring

We kunnen deze verklaring aanpassen. Bij een nieuwe versie verhogen we het versienummer en de datum bovenaan. Wijzigen we iets belangrijks, dan wijzen we je daar in de app op. Bovenaan zie je altijd wanneer de verklaring voor het laatst is aangepast.

16. Vragen en klachten

Heb je een vraag over je privacy of wil je een recht uitoefenen, mail dan naar support@voedingschema.nl.

Ben je van mening dat we niet goed met je gegevens omgaan, dan horen we dat graag eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Versie 1.0, vastgesteld op 12 augustus 2026.