Privacyverklaring VitalActive

Inleiding

Bij VitalActive (VitalActive, hierna "wij", "ons" of "VitalActive") vinden we de bescherming van jouw persoonsgegevens erg belangrijk. Wij bieden een mobiele applicatie en bijbehorende webomgeving aan waarmee je je voeding, trainingen, gewicht, slaap en lichaamsmaten kunt bijhouden, waarmee je met behulp van kunstmatige intelligentie (AI) een schatting kunt krijgen van de voedingswaarden van een maaltijd op basis van een foto, en waarmee je desgewenst vrienden kunt toevoegen om samen een work-out-ranglijst te zien (hierna gezamenlijk: de "Diensten").

Deze privacyverklaring is bedoeld om je op een heldere en volledige manier te informeren over welke persoonsgegevens wij verzamelen wanneer je de Diensten gebruikt, met welk doel en op welke rechtsgrondslag we dat doen, hoe lang we deze gegevens bewaren, met wie we ze eventueel delen, hoe we ze beveiligen en welke rechten je hebt. We verwerken jouw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Uitvoeringswet AVG.

We raden je aan deze verklaring aandachtig door te lezen. Ben je het niet eens met de inhoud van deze verklaring, gebruik de Diensten dan niet. Heb je na het lezen nog vragen of opmerkingen? Neem dan gerust contact met ons op via de contactgegevens onderaan dit document.

Samenvatting van belangrijke punten

Deze samenvatting geeft in het kort de belangrijkste punten uit deze privacyverklaring weer. Voor de volledige details verwijzen we je naar de bijbehorende hoofdstukken verderop in dit document.

Welke persoonsgegevens verwerken wij?

Onder andere je accountgegevens, profiel- en doelgegevens, gezondheids- en lichaamsgegevens (waaronder gewicht, lichaamsmaten en progressiefoto's), je voedings- en trainingslogboek (inclusief maaltijdfoto's), en — als je dat zelf activeert — je weergavenaam en work-outaantal via de vriendenfunctie. Zie hoofdstuk 1.

Verwerken jullie bijzondere (gevoelige) persoonsgegevens?

Ja. Gezondheids- en lichaamsgegevens zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG. We verwerken deze uitsluitend op basis van jouw uitdrukkelijke, apart gevraagde toestemming. Zie hoofdstuk 1.3 en 3.

Gebruiken jullie kunstmatige intelligentie?

Ja, voor de functie "AI calorieën scannen" wordt een foto van je maaltijd geanalyseerd door Anthropic (de maker van Claude) om een schatting van de voedingswaarden te maken. Zie hoofdstuk 6.

Wordt mijn data gedeeld met andere gebruikers?

Alleen als je zelf kiest om de optionele vriendenfunctie te gebruiken: dan zien geaccepteerde vrienden je zelfgekozen weergavenaam en je work-outaantal, verder niets. Zie hoofdstuk 7.

Delen jullie mijn gegevens met derden?

We verkopen jouw gegevens nooit en gebruiken ze niet voor gerichte advertenties. We delen gegevens uitsluitend met de dienstverleners die noodzakelijk zijn om de Diensten te laten werken (zoals onze hostingpartij en de AI-partij hierboven). Zie hoofdstuk 4.

Hoe lang bewaren jullie mijn gegevens?

Zolang je een actief account hebt. Na een verwijderverzoek geldt een bedenktijd van 30 dagen, waarna je gegevens definitief en automatisch worden verwijderd. Zie hoofdstuk 9.

Hoe beveiligen jullie mijn gegevens?

Met onder andere versleuteling (in transit en at rest), beveiligde toegangscontrole per gebruiker (Row Level Security) en gehashte wachtwoorden. Zie hoofdstuk 10.

Wat zijn mijn rechten?

Je hebt onder meer recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming. De meeste hiervan kun je direct zelf uitoefenen in de app. Zie hoofdstuk 11 en 12.

Bij wie kan ik terecht met vragen of klachten?

Via support@vitalactive.nl, of bij de Autoriteit Persoonsgegevens. Zie hoofdstuk 17 en 18.

Inhoudsopgave

1. Welke persoonsgegevens verzamelen wij?

2. Hoe verwerken wij uw persoonsgegevens?

3. Op welke rechtsgronden vertrouwen wij?

4. Wanneer en met wie delen wij uw persoonsgegevens?

5. Gebruiken wij cookies of trackingtechnologieën?

6. Gebruik van kunstmatige intelligentie

7. Vriendenfunctie

8. Wordt uw informatie internationaal doorgegeven?

9. Hoe lang bewaren wij uw gegevens?

10. Hoe beveiligen wij uw gegevens?

11. Wat zijn uw privacyrechten?

12. Hoe oefent u uw rechten uit?

13. Geen medisch advies

14. Kinderen en minderjarigen

15. Gerichte advertenties en profilering

16. Wijzigingen in deze privacyverklaring

17. Klachten

18. Contact

19. Begrippenlijst

1. Welke persoonsgegevens verzamelen wij?

Kortom: we verzamelen de gegevens die je zelf invoert om de Diensten te kunnen leveren, en verder vrijwel niets automatisch.

1.1 Persoonsgegevens die je rechtstreeks aan ons verstrekt

We verzamelen de persoonsgegevens die je vrijwillig aan ons verstrekt wanneer je een account aanmaakt, de onboarding doorloopt, of de Diensten gebruikt.

1.2 Persoonsgegevens die automatisch worden verzameld

VitalActive maakt op dit moment geen gebruik van analytics-, advertentie- of trackingsoftware van derden (zoals Google Analytics, Facebook Pixel of vergelijkbare diensten), en verzamelt daarom vrijwel geen gegevens automatisch. De enige "automatische" verwerking betreft technisch noodzakelijke gegevens om ingelogd te blijven en de app te laten functioneren, zoals je sessie- en authenticatietoken (beheerd door onze hostingpartij Supabase). We stellen geen apparaat-fingerprinting, advertentie-ID's of vergelijkbare identificatoren vast.

1.3 Bijzondere categorieën van persoonsgegevens

Gegevens over je gewicht, lichaamsmaten, slaap en progressiefoto's kwalificeren als "gegevens over gezondheid" in de zin van artikel 9 AVG, omdat ze (in combinatie) iets kunnen zeggen over je fysieke gesteldheid. De verwerking van dit soort bijzondere persoonsgegevens is in beginsel verboden, tenzij een uitzondering van toepassing is. Bij VitalActive geldt die uitzondering: we vragen je hiervoor tijdens de onboarding apart en uitdrukkelijk om toestemming (los van de toestemming voor de overige onderdelen van de app), en we leggen vast wanneer je deze toestemming hebt gegeven of ingetrokken (zie hoofdstuk 3 en de toestemmingsgegevens hieronder).

1.4 Persoonsgegevens die wij van derden ontvangen

Als je een product scant via de barcodescanner, vragen we alleen de productinformatie (naam, merk, voedingswaarden) op bij Open Food Facts, een publieke en vrij toegankelijke voedingsdatabase. Hierbij worden geen persoonsgegevens van jou aan Open Food Facts verstrekt of van Open Food Facts ontvangen — enkel de gescande barcode wordt opgevraagd. We ontvangen op dit moment geen persoonsgegevens van andere derde partijen (zoals marketingbureaus, sociale-mediaplatforms of dataleveranciers), en bieden ook geen inlogmogelijkheid via Apple, Google of andere sociale-media-accounts aan.

1.5 Gegevens die zichtbaar worden voor andere gebruikers (vriendenfunctie)

VitalActive bevat een optionele vriendenfunctie. Kies je ervoor om deze te gebruiken, dan verwerken we: de weergavenaam die je zelf instelt (nooit automatisch je echte naam of e-mailadres, tenzij je die zelf als weergavenaam kiest), een unieke uitnodigingscode waarmee anderen jou kunnen toevoegen, en vriendschapsverzoeken (wie je hebt uitgenodigd en van wie je een verzoek hebt ontvangen). Voeg je iemand toe via een e-mailadres, dan gebruiken we dat e-mailadres alleen om te controleren of er een account bestaat — het wordt niet aan de andere gebruiker getoond. Zie hoofdstuk 7 voor meer informatie.

1.6 Voortgang delen buiten de app

Via de app kun je een afbeelding (“voortgangskaart”) met je eigen statistieken laten genereren, bijvoorbeeld om te delen via WhatsApp of Instagram, of om op te slaan op je apparaat. Deze afbeelding wordt uitsluitend lokaal op je eigen toestel gemaakt — wij ontvangen, bewaren of verwerken deze niet. Zodra je de afbeelding elders deelt, is dat je eigen keuze; wat er met die afbeelding gebeurt op het platform waar je 'm plaatst, valt buiten onze Diensten en deze privacyverklaring.

2. Hoe verwerken wij uw persoonsgegevens?

Kortom: we gebruiken je gegevens om de Diensten aan je te kunnen leveren, te beveiligen en te verbeteren — nooit om je gedrag buiten de app te volgen of voor gerichte advertenties.

2.1 Om de Diensten te leveren

We gebruiken je profiel-, gezondheids-, voedings- en trainingsgegevens om je persoonlijke calorie- en macrodoelen te berekenen, je voortgang bij te houden en de functionaliteit van de app (loggen, overzichten, statistieken) mogelijk te maken.

2.2 Voor AI-gestuurde voedingsanalyse

Wanneer je de functie "AI calorieën scannen" gebruikt, verwerken we de foto die je van je maaltijd maakt om deze te laten analyseren door Anthropic, zodat we een schatting van de voedingswaarden aan je kunnen tonen. Zie hoofdstuk 6 voor meer details.

2.3 Voor herinneringen

Als je dit zelf aanzet, gebruiken we je voorkeuren om lokale herinneringen te plannen (bijvoorbeeld om je avondmaaltijd of je gewicht te loggen). Deze meldingen worden lokaal op je eigen apparaat gepland en niet via een externe advertentie- of pushmeldingendienst van een derde partij verstuurd.

2.4 Voor beveiliging en misbruikpreventie

We gebruiken bepaalde gegevens (zoals het tijdstip van je laatste AI-scan en het aantal scans dat je deze maand hebt gebruikt) om misbruik van de gratis AI-functie te voorkomen, bijvoorbeeld door een limiet aan het aantal gratis scans per maand en een minimale tijd tussen twee scans te stellen.

2.5 Om te voldoen aan wettelijke verplichtingen

We kunnen je gegevens verwerken om te voldoen aan een wettelijke verplichting, bijvoorbeeld wanneer we daartoe verplicht worden door een toezichthouder, rechter of andere bevoegde autoriteit.

2.6 Voor Premium-abonnementen

We hebben de techniek voor een betaald Premium-abonnement al gebouwd, via de externe betaaldienst RevenueCat, maar dit is op het moment van schrijven nog niet voor iedereen beschikbaar om aan te schaffen. Zodra dit wel het geval is, verwerken we je transactie- en abonnementsgegevens om Premium te kunnen leveren en beheren — zie ook hoofdstuk 4.

2.7 Voor de vriendenfunctie en ranglijst

Kies je ervoor om de optionele vriendenfunctie te gebruiken, dan gebruiken we je weergavenaam en het aantal work-outs dat je hebt gelogd om een ranglijst met je vrienden te tonen. Zie hoofdstuk 7 voor meer informatie.

3. Op welke rechtsgronden vertrouwen wij?

De AVG schrijft voor dat we voor iedere verwerking van persoonsgegevens een geldige rechtsgrondslag moeten hebben. Hieronder lees je welke rechtsgrondslag van toepassing is op welk soort verwerking.

Voor Premium-abonnementen geldt, zodra van toepassing, de rechtsgrondslag "uitvoering van de overeenkomst" voor het verwerken van je abonnementsgegevens.

4. Wanneer en met wie delen wij uw persoonsgegevens?

Kortom: we verkopen je gegevens nooit en delen ze alleen met de partijen die noodzakelijk zijn om de Diensten te laten werken — inclusief, als je dat zelf activeert, andere gebruikers via de vriendenfunctie.

We delen jouw persoonsgegevens nooit met derden voor commerciële doeleinden, verkopen ze niet en gebruiken ze niet voor gerichte advertenties. We delen gegevens uitsluitend met de volgende categorieën ontvangers, en alleen voor zover noodzakelijk voor het daarbij genoemde doel:

4.1 Supabase (hosting, database en authenticatie)

Supabase is onze hostingpartij: al je accountgegevens, profielgegevens, logboeken en geüploade foto's worden opgeslagen in een database en bestandsopslag die door Supabase wordt gehost, in een datacenter binnen de Europese Unie (Ierland). Supabase treedt hierbij op als verwerker namens ons.

4.2 Anthropic (AI-analyse van maaltijdfoto's)

Als je de AI-scanfunctie gebruikt, wordt uitsluitend de foto van je maaltijd (samen met een technische instructie) verstuurd naar Anthropic, de aanbieder van het AI-model Claude, om een schatting van de voedingswaarden te maken. We versturen hierbij geen andere accountgegevens (zoals je e-mailadres, gewicht of doelen) mee. Zie hoofdstuk 6 voor meer informatie.

4.3 Open Food Facts (voedingsdatabase)

Bij het scannen of doorzoeken van producten via de barcodefunctie wordt een verzoek gedaan aan Open Food Facts, een publieke, non-profit voedingsdatabase. Hierbij wordt alleen de barcode of zoekterm verstuurd — geen persoonsgegevens van jou.

4.4 RevenueCat en de appstores (betaalgegevens)

We werken samen met RevenueCat om Premium-abonnementen te kunnen aanbieden. Zodra je een Premium-abonnement afsluit (via de App Store of Google Play), worden je abonnements- en transactiegegevens verwerkt door RevenueCat en de betreffende appstore, uitsluitend om je abonnement te activeren en te beheren. Wij ontvangen en bewaren zelf geen creditcard- of bankgegevens; RevenueCat laat ons alleen weten óf je een actief abonnement hebt en tot wanneer.

4.5 Andere gebruikers (vriendenfunctie)

Gebruik je de optionele vriendenfunctie, dan wordt je weergavenaam zichtbaar voor gebruikers die je als vriend hebt geaccepteerd, samen met het aantal work-outs dat je in de gekozen periode hebt gelogd (op de gezamenlijke ranglijst). Je e-mailadres, voedingsgegevens, gewicht, lichaamsmaten en foto's worden nooit met andere gebruikers gedeeld. Zie hoofdstuk 7 voor meer informatie.

4.6 Toezichthouders en wettelijke verplichtingen

We kunnen persoonsgegevens verstrekken aan een toezichthoudende autoriteit, opsporingsdienst of rechter, uitsluitend indien en voor zover wij daartoe wettelijk verplicht zijn, of om onze rechten, eigendommen of veiligheid (of die van onze gebruikers) te beschermen.

4.7 Bedrijfsovername of -reorganisatie

Mocht VitalActive (een deel van) haar activiteiten ooit overdragen, fuseren of anderszins reorganiseren, dan kunnen persoonsgegevens als onderdeel van die transactie worden overgedragen aan de betrokken partij. We zorgen er in dat geval voor dat deze partij dezelfde bescherming van je gegevens waarborgt als beschreven in deze verklaring.

Met alle partijen die als verwerker persoonsgegevens namens ons verwerken, sluiten wij (of sluiten wij zodra van toepassing) een verwerkersovereenkomst af, zoals de AVG voorschrijft.

5. Gebruiken wij cookies of trackingtechnologieën?

Kortom: nee — VitalActive is een app, geen website met trackingcookies, en we gebruiken geen advertentie- of trackingtechnologieën.

VitalActive is in de eerste plaats een mobiele applicatie (iOS en Android). Voor zover je de webversie van VitalActive gebruikt, wordt uitsluitend functioneel noodzakelijke lokale opslag (zoals browser local storage) gebruikt om je ingelogd te houden. Dit is geen cookie in de zin van trackingtechnologie en wordt niet gebruikt voor advertentiedoeleinden, profilering of het volgen van je gedrag op andere websites of apps. We plaatsen geen cookies van derden (zoals Google Analytics of een Facebook Pixel) en gebruiken geen pixel-trackers in onze e-mailcommunicatie.

Mocht dit in de toekomst wijzigen (bijvoorbeeld door een eigen marketingwebsite met analytics), dan werken we deze verklaring bij en informeren we je hierover. Actuele informatie hierover vind je te allen tijde op vitalactive.nl.

6. Gebruik van kunstmatige intelligentie

Kortom: voor de "AI calorieën scannen"-functie sturen we alleen je maaltijdfoto naar Anthropic (Claude) — nooit je profiel, gewicht of andere gezondheidsgegevens — en tonen we altijd duidelijk dat het om een AI-schatting gaat.

VitalActive biedt een functie waarmee je een foto van je maaltijd kunt maken, waarna een AI-model een schatting maakt van het geschatte gewicht, de calorieën, eiwitten, koolhydraten en vetten van de portie op de foto.

6.1 Welke gegevens worden hiervoor verstuurd?

Uitsluitend de foto die je op dat moment maakt of kiest, samen met een vaste technische instructie ("analyseer deze foto en schat de voedingswaarden"). Er worden geen andere persoonsgegevens (zoals je naam, e-mailadres, gewicht, doelen of eerdere logboekgegevens) meegestuurd. De aanvraag verloopt via onze eigen server (een Supabase Edge Function); de sleutel waarmee bij Anthropic wordt ingelogd is nooit zichtbaar of toegankelijk vanuit de app zelf.

6.2 Wat gebeurt er met de foto bij Anthropic?

Anthropic gebruikt de foto uitsluitend om de gevraagde analyse uit te voeren en geeft direct een gestructureerd antwoord terug (naam van het gerecht, geschat gewicht en voedingswaarden). Anthropic gebruikt de via de API verstuurde gegevens niet om hun AI-modellen te trainen, en verwerkt deze gegevens conform hun eigen (zakelijke) privacy- en verwerkersvoorwaarden. Wij bewaren de resultaten van de analyse (de geschatte voedingswaarden) in je logboek zodra je deze bevestigt; de oorspronkelijke foto kan, afhankelijk van je instellingen, bewaard blijven als onderdeel van je voedingslogboek-item.

6.3 Transparantie en menselijke controle

Elke schatting die door AI is gegenereerd, wordt in de app duidelijk gemarkeerd (bijvoorbeeld met de tekst "Deze suggestie is gegenereerd door AI"), zodat je altijd weet wanneer je met een geautomatiseerde schatting te maken hebt. Je kunt een AI-schatting altijd zelf aanpassen of corrigeren voordat je deze opslaat. We nemen op basis van deze schattingen geen geautomatiseerde beslissingen die rechtsgevolgen voor jou hebben of je op vergelijkbare wijze in aanmerkelijke mate treffen — de AI doet uitsluitend een suggestie, jij beslist.

6.4 Beperkingen

AI-schattingen kunnen onnauwkeurig zijn, bijvoorbeeld bij ongebruikelijke gerechten, onduidelijke foto's of moeilijk inschatbare portiegroottes. Gebruik je gezonde verstand en pas een schatting aan als deze niet realistisch lijkt. Zie ook hoofdstuk 13 (Geen medisch advies).

7. Vriendenfunctie

Kortom: de vriendenfunctie is optioneel; gebruik je hem, dan zien geaccepteerde vrienden alleen je zelfgekozen weergavenaam en je work-outaantal, verder niets.

7.1 Hoe werkt de vriendenfunctie?

VitalActive bevat een optionele functie waarmee je andere gebruikers kunt toevoegen als vriend, om samen een ranglijst met work-outaantallen te zien. Je kunt iemand uitnodigen via zijn of haar e-mailadres, of door je persoonlijke uitnodigingscode te delen (bijvoorbeeld via de deelfunctie van je telefoon). De ander moet je verzoek accepteren voordat jullie zichtbaar worden op elkaars ranglijst.

7.2 Welke gegevens worden gedeeld?

Word je vrienden, dan zien jullie van elkaar: de weergavenaam die je zelf instelt in je accountinstellingen (nooit automatisch je echte naam of e-mailadres) en het aantal work-outs dat je hebt gelogd in de door jou gekozen periode (deze week, deze maand of ooit). Er wordt geen andere informatie gedeeld: je voedingslogboek, gewicht, lichaamsmaten, slaapgegevens en foto's blijven altijd privé, ook voor je vrienden.

7.3 Uitnodigen via e-mailadres

Voeg je iemand toe via een e-mailadres, dan gebruiken we dat adres uitsluitend om te controleren of er een VitalActive-account aan gekoppeld is en om daar een verzoek naartoe te sturen. Het e-mailadres zelf wordt nooit aan de andere gebruiker getoond.

7.4 Verzoeken en vriendschappen beheren

Je kunt op elk moment een verzoek intrekken of afwijzen, of een bestaande vriendschap beëindigen, via het onderdeel "Vrienden" in de app. Zodra een vriendschap wordt beëindigd, stopt het delen van je weergavenaam en work-outaantal met die persoon.

7.5 Grondslag en bewaring

Wij verwerken deze gegevens op basis van de keuze die je zelf maakt door de functie te activeren (uitvoering van de overeenkomst, zie hoofdstuk 3). We bewaren je uitnodigingscode en vriendschapsgegevens zolang je account actief is, of tot je een vriendschap of verzoek zelf verwijdert — zie ook hoofdstuk 9.

8. Wordt uw informatie internationaal doorgegeven?

Kortom: je kerngegevens blijven binnen de EU; alleen je maaltijdfoto's voor AI-analyse worden (kortstondig) verwerkt door een partij in de Verenigde Staten.

Onze database en bestandsopslag (Supabase) bevinden zich in een datacenter binnen de Europese Unie (regio Ierland). Er vindt in beginsel dus geen doorgifte van je gegevens buiten de EU plaats, met uitzondering van de foto die je voor AI-analyse indient: deze wordt verwerkt door Anthropic, een bedrijf gevestigd in de Verenigde Staten.

Voor deze doorgifte zorgen wij voor passende waarborgen, zoals modelcontractbepalingen (Standard Contractual Clauses) die door de Europese Commissie zijn goedgekeurd, en/of andere door de AVG erkende doorgiftemechanismen. Mocht je hier vragen over hebben, neem dan contact met ons op via de gegevens in hoofdstuk 18.

9. Hoe lang bewaren wij uw gegevens?

Kortom: we bewaren je gegevens zolang je een actief account hebt, en verwijderen ze automatisch en definitief 30 dagen nadat je (of wij, bij langdurige inactiviteit) om verwijdering hebt/hebben gevraagd.

We bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij we wettelijk verplicht zijn ze langer te bewaren. Onderstaande tabel geeft een overzicht per gegevenscategorie.

Gegevenscategorie

Bewaartermijn

Accountgegevens (e-mailadres, wachtwoord)

Zolang je een actief account hebt.

Profiel- en doelgegevens

Zolang je een actief account hebt.

Gezondheids- en lichaamsgegevens (gewicht, lichaamsmaten, slaap, progressiefoto's)

Zolang je een actief account hebt, of tot je je toestemming intrekt. Bij intrekking pauzeren we het verder verwerken van deze gegevens; reeds vastgelegde gegevens verwijder je zelf of via een volledig verwijderverzoek.

Voedings- en trainingslogboek (incl. maaltijdfoto's)

Zolang je een actief account hebt.

Vrienden- en ranglijstgegevens (weergavenaam, uitnodigingscode, vriendschapsverzoeken)

Zolang je account actief is, of tot je de vriendschap of het verzoek zelf verwijdert.

Toestemmingslogs (consent-registratie)

Ook na verwijdering van je account nog gedurende 5 jaar, als bewijs dat we destijds rechtmatig toestemming hadden.

Na een verwijderverzoek van je account

Een bedenktijd van 30 dagen, waarna al je gegevens (inclusief opgeslagen foto's) automatisch en definitief worden verwijderd.

Bij langdurige inactiviteit

Na 24 maanden zonder activiteit ontvang je een waarschuwing per e-mail. Blijft je account daarna nog 30 dagen inactief, dan wordt automatisch dezelfde verwijderprocedure gestart als bij een eigen verwijderverzoek (met dezelfde 30 dagen bedenktijd).

10. Hoe beveiligen wij uw gegevens?

Kortom: technische en organisatorische maatregelen zoals versleuteling, strikte toegangscontrole per gebruiker en gehashte wachtwoorden — al kan geen enkel systeem 100% veiligheid garanderen.

Ondanks deze maatregelen kan geen enkele informatiebeveiligingsmaatregel of technologie voor gegevensopslag 100% veiligheid garanderen. Mocht er onverhoopt sprake zijn van een datalek dat een risico voor jouw rechten en vrijheden met zich meebrengt, dan zullen we dit zonder onnodige vertraging melden bij de Autoriteit Persoonsgegevens en, waar vereist, aan jou.

11. Wat zijn uw privacyrechten?

Kortom: je hebt onder de AVG onder meer recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar en het intrekken van toestemming.

11.1 Recht op inzage

Je hebt het recht om te weten welke persoonsgegevens we van je verwerken, en om hiervan een kopie te ontvangen.

11.2 Recht op rectificatie

Je hebt het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren of aanvullen.

11.3 Recht op verwijdering ("recht op vergetelheid")

Je hebt het recht om ons te vragen jouw persoonsgegevens te verwijderen, bijvoorbeeld wanneer ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, of wanneer je je toestemming intrekt.

11.4 Recht op beperking van de verwerking

Je hebt het recht om ons te vragen de verwerking van je gegevens (tijdelijk) te beperken, bijvoorbeeld terwijl we een verzoek tot rectificatie of bezwaar beoordelen.

11.5 Recht op overdraagbaarheid van gegevens

Voor zover de verwerking berust op toestemming of een overeenkomst en via geautomatiseerde procedures plaatsvindt, heb je het recht om je gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (bijvoorbeeld JSON), zodat je deze kunt overdragen aan een andere partij.

11.6 Recht van bezwaar

Je hebt het recht om, vanwege redenen die verband houden met jouw specifieke situatie, bezwaar te maken tegen een verwerking die is gebaseerd op ons gerechtvaardigd belang (zie hoofdstuk 3).

11.7 Recht op intrekking van toestemming

Waar we je gegevens verwerken op basis van toestemming (met name je gezondheids- en lichaamsgegevens, en het gebruik van de AI-scanfunctie), heb je het recht deze toestemming op elk moment in te trekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking, maar kan wel gevolgen hebben voor de functionaliteit die we je daarna nog kunnen bieden.

11.8 Geautomatiseerde besluitvorming

Je hebt het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming die rechtsgevolgen voor je heeft. VitalActive neemt geen dergelijke beslissingen: AI-schattingen zijn altijd suggesties die je zelf kunt beoordelen en aanpassen (zie hoofdstuk 6.3).

11.9 Recht om een klacht in te dienen

Je hebt het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Zie hoofdstuk 17.

12. Hoe oefent u uw rechten uit?

We hebben geprobeerd het uitoefenen van je belangrijkste rechten zo eenvoudig mogelijk te maken door dit rechtstreeks in de app mogelijk te maken, zonder dat je daarvoor per se een e-mail hoeft te sturen:

Lukt het uitoefenen van een recht niet via de app, wil je gebruikmaken van je recht op rectificatie of beperking, of heb je een andere vraag over je gegevens? Stuur dan een e-mail naar support@vitalactive.nl, bij voorkeur vanaf het e-mailadres dat aan je account is gekoppeld, zodat we je verzoek kunnen verifiëren. We reageren zo snel mogelijk, en in ieder geval binnen 30 dagen na ontvangst van je verzoek. Kunnen we niet (volledig) aan je verzoek voldoen, dan laten we je gemotiveerd weten waarom.

13. Geen medisch advies

VitalActive is een hulpmiddel voor een gezondere leefstijl en geen medisch hulpmiddel. De app stelt geen diagnoses, behandelt geen aandoeningen en vervangt geen advies van een arts, diëtist of andere zorgprofessional. Schattingen van AI (zoals bij de calorieën-scan) en berekende doelen (zoals calorie- of macrodoelen) zijn indicatief en kunnen onnauwkeurig zijn. Raadpleeg bij twijfel, een medische aandoening, zwangerschap, een eetstoornis, allergie of ander gezondheidsprobleem altijd een arts of diëtist voordat je beslissingen neemt op basis van informatie uit de app.

14. Kinderen en minderjarigen

VitalActive is niet bedoeld voor en richt zich niet op personen jonger dan 16 jaar. In Nederland is 16 jaar de leeftijd waarop iemand zelfstandig (zonder toestemming van een ouder of voogd) rechtsgeldig toestemming kan geven voor de verwerking van persoonsgegevens in het kader van diensten van de informatiemaatschappij.

Bij het aanmaken van een account vragen we daarom naar je geboortedatum. Blijkt hieruit dat je jonger bent dan 16 jaar, dan wordt het aanmaken van een account geblokkeerd en kun je de Diensten niet gebruiken. Vermoed je dat een kind jonger dan 16 jaar toch persoonsgegevens aan ons heeft verstrekt? Neem dan contact met ons op via hoofdstuk 18, zodat we deze gegevens kunnen verwijderen.

15. Gerichte advertenties en profilering

VitalActive toont geen advertenties, verkoopt je gegevens niet aan adverteerders en gebruikt je gegevens niet om je op andere apps, websites of platforms te volgen ("cross-device" of "cross-context" tracking). We stellen geen advertentieprofiel van je op. Omdat we geen tracking- of advertentietechnologieën gebruiken, is een "niet-volgen"-instelling (Do Not Track) voor onze Diensten niet van toepassing: er is simpelweg niets om je in te laten volgen.

16. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer we nieuwe functies toevoegen, wet- en regelgeving wijzigt, of naar aanleiding van feedback. Iedere versie van deze verklaring krijgt een versienummer en een datum van laatste wijziging, zoals bovenaan dit document vermeld.

Bij een wezenlijke wijziging (bijvoorbeeld een nieuw doeleinde of een nieuwe ontvanger van je gegevens) informeren we je hierover vooraf, bijvoorbeeld via e-mail of een melding in de app, en vragen we zo nodig opnieuw om je toestemming. Bij kleinere, redactionele wijzigingen kunnen we de verklaring bijwerken zonder je hier individueel over te informeren. De meest actuele versie is altijd beschikbaar in de app en op vitalactive.nl.

17. Klachten

Heb je een klacht over de manier waarop wij met jouw persoonsgegevens omgaan? Laat het ons vooral eerst weten via de contactgegevens in hoofdstuk 18, zodat we samen naar een oplossing kunnen zoeken.

Ben je niet tevreden met onze reactie, of wil je direct een klacht indienen bij de toezichthouder, dan kun je terecht bij de Nederlandse Autoriteit Persoonsgegevens (AP):

18. Contact

Vragen, opmerkingen of een verzoek over deze privacyverklaring of over hoe wij met jouw persoonsgegevens omgaan? Neem contact met ons op via:

VitalActive

Zeekraal 18a, 4617 JD Bergen op Zoom

KvK-nummer: 42151228

E-mail: support@vitalactive.nl

Website: vitalactive.nl

19. Begrippenlijst