Privacyverklaring

Deze privacyverklaring geldt voor de ChargeRep-app op iPhone en Apple Watch (en voor de Mac-app zodra die uitkomt) en voor de website chargerep.com. Je leest hier welke persoonsgegevens we verwerken, waarom, op welke grondslag, wie er nog meer bij betrokken zijn, hoe lang we ze bewaren en wat je rechten zijn.

In het kort

• Het meeste wat je invoert, blijft op je iPhone. Wij kunnen het niet zien, tenzij je inlogt en synchronisatie aanzet.
• Gezondheids- en lichaamsmetingen verlaten je iPhone alleen als je “Back-up van gezondheidsgegevens” aanzet. Zet je dat uit, dan worden ze van onze server verwijderd.
• Een maaltijdfoto gaat alleen naar de cloud als je “cloudhulp” voor foto’s toestaat. De foto gaat dan via onze server in Frankfurt naar het Claude-model van Anthropic. Wij bewaren hem niet; Anthropic verwijdert hem binnen 30 dagen en traint er niet mee.
• Onze servers staan in de EU (Frankfurt, Duitsland).
• Geen advertenties, geen tracking, geen verkoop van gegevens en geen cookies op de website.
• In de app kun je bij Instellingen je gegevens exporteren en je account verwijderen.

Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor je persoonsgegevens is Neurova AI, eigendom van Andreas Chitos, Heideveldstraat 6, 5643 CH Eindhoven, Nederland, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 94328900. Je bereikt ons via support@chargerep.com of via het formulier op chargerep.com/nl/help.

Gegevens in de app

Wat op je iPhone en Apple Watch blijft

De app bewaart het volgende op je apparaat:

• Je profiel: voornaam (optioneel), geboortedatum, geslacht, lengte, gewicht, doel, activiteitsniveau, materiaal, beperkingen en werkuren.
• Veiligheidscheck: of je rustig moet beginnen. We bewaren alleen die instelling, nooit je antwoorden.
• Doelen en plannen: je doelen voor calorieën en voedingsstoffen, je trainingsplan en je voortgang daarin.
• Eetlog: maaltijden, voedingsmiddelen, porties, water en cafeïne, bewaarde maaltijden en de voedingsmiddelen die de app voor je onthoudt.
• Beweging: pauzes, workouts, herhalingen, inspanningsscores, XP, levels, reeksen en badges.
• Lichaamsmetingen: gewicht, taille, vetpercentage, rusthartslag, bloeddruk, bloedglucose en de andere metingen die je toevoegt.
• Instellingen: herinneringen, thema, eenheden en je keuzes over toestemming.

Wij hebben geen toegang tot deze gegevens. Ze blijven op je apparaat tot je ze wist of de app verwijdert. Lichaamsmetingen gaan niet mee in de back-ups van je iPhone. De overige gegevens van de app zitten in de eigen iCloud- of computerback-up van je iPhone, als je die gebruikt; die back-up is een zaak tussen jou en Apple.

Je Apple Watch en iPhone praten rechtstreeks met elkaar. Widgets, het aftellen op het toegangsscherm en de Live Activity lezen alleen gegevens van je iPhone.

Apple Gezondheid

Met je toestemming leest de app uit Apple Gezondheid: gewicht, lengte, geboortedatum, geslacht, taille, vetpercentage, rusthartslag, hartslagvariabiliteit, VO2 max, bloeddruk, bloedglucose, stappen en slaap. De app gebruikt die gegevens om je profiel vooraf in te vullen en trends te tonen. Waarden die je accepteert, worden onderdeel van je profiel op je iPhone; andere metingen worden alleen getoond en niet door de app bewaard. Met Premium schrijft de app je workouts uit je plan en het lichaamsgewicht dat je invoert naar Apple Gezondheid.

We gebruiken gegevens uit Apple Gezondheid nooit voor advertenties, verkopen ze nooit en bewaren ze nooit in iCloud. Je kunt deze toestemmingen altijd wijzigen in de Gezondheid-app.

Agenda

Als je dat toestaat, leest de app wanneer je bezet bent, zodat pauzes je vergaderingen overslaan. De app gebruikt alleen de begin- en eindtijden, op je iPhone, en uploadt nooit iets uit je agenda.

Account en synchronisatie (optioneel)

Je kunt de app zonder account gebruiken. De app maakt pas een anoniem account aan als je voor het eerst iets gebruikt waarvoor onze server nodig is: cloudhulp bij een foto, een aankoop of inloggen. Dat account is een willekeurige ID en bevat geen naam of e-mailadres.

Als je Log in met Apple gebruikt, geeft Apple ons een vaste gebruikers-ID voor de app en, als je die deelt, je voornaam. We vragen Apple niet om je e-mailadres.

Als je bent ingelogd en akkoord gaat bij “Bewaar je voortgang”, kopieert de app je profiel, eetlog en voortgang (pauzes, workouts, plannen, XP) naar onze server, zodat je ze op een nieuwe iPhone kunt terugzetten. Lichaamsmetingen worden alleen gekopieerd als je ook “Back-up van gezondheidsgegevens” aanzet. Daarvoor vraagt de app apart om je toestemming. Het voedselgeheugen en de scangeschiedenis van de app worden niet gesynchroniseerd. We leggen ook elke keuze over toestemming vast (wat je koos, de versie van de tekst en wanneer), zoals de wet van ons vraagt.

Cloudhulp bij maaltijdfoto’s (optioneel)

De app probeert een maaltijdfoto eerst op je iPhone te herkennen en daarna, op iPhones die dat ondersteunen, met Apple Private Cloud Compute, dat op de servers van Apple draait en niets bewaart. Lukt dat niet, en pas nadat je cloudhulp hebt toegestaan (de app noemt Anthropic voordat er iets wordt verstuurd), dan gaat de foto naar onze server in Frankfurt, die hem doorgeeft aan het Claude-model van Anthropic. Het model stelt alleen voor welke voedingsmiddelen het zijn en ongeveer hoeveel; de voedingswaarden komen altijd uit voedingsdatabases, en jij bevestigt of wijzigt ze.

Wat er wordt verstuurd: de foto, verkleind tot maximaal 1.024 pixels en zonder locatie of andere metadata, en de namen en gebruikelijke porties van voedingsmiddelen die je eerder bij vergelijkbare foto’s hebt gekozen, zodat het voorstel past bij hoe jij eet. Verder niets: geen naam, geen accountgegevens en geen gezondheidsgegevens. Wij bewaren de foto niet. Anthropic gebruikt hem alleen om het antwoord terug te sturen en om zijn dienst tegen misbruik te beschermen, verwijdert hem binnen 30 dagen en gebruikt hem niet om zijn modellen te trainen. Onze server houdt per account en per dag bij hoeveel cloudscans er zijn gedaan en hoeveel verwerking daarvoor is gebruikt (tokens), om de limieten voor gratis gebruik en Premium toe te passen en onze kosten te kunnen zien. Je kunt cloudhulp in Instellingen altijd op “Elke keer vragen” of “Uit” zetten.

Aankopen

Apple handelt alle betalingen af; wij zien nooit je kaart- of bankgegevens. Voor Premium stuurt Apple ons de aankoopgegevens die we nodig hebben om Premium te ontgrendelen: transactienummers, het product, de datums van aankoop, verlenging en afloop, of er een proefperiode of terugbetaling geldt, en of het abonnement wordt verlengd. We koppelen die gegevens aan je account-ID, zodat Premium op je apparaten werkt en onze server je limiet voor cloudscans kent.

Foto’s en video’s van oefeningen

De app downloadt foto’s en video’s van oefeningen uit onze opslag bij Supabase. Zoals bij elke download bevat het verzoek je IP-adres en basisgegevens over je apparaat. Het bevat geen account- of gezondheidsgegevens, en de bestanden zijn voor iedereen hetzelfde.

Barcodes opzoeken

Als je een barcode scant die niet in de ingebouwde voedingsdatabase van de app staat, vraagt de app dat product rechtstreeks op bij Open Food Facts (openfoodfacts.org), een Franse non-profitorganisatie. Open Food Facts ontvangt de barcode en je IP-adres en gaat daarmee om volgens de eigen privacyverklaring van Open Food Facts. De productgegevens worden alleen op je iPhone bewaard.

Analyse en crashrapporten

De app bevat geen advertenties, geen tracking en geen analysetools van derden. Als je in de instellingen van je iPhone delen met app-ontwikkelaars toestaat, stuurt Apple ons anonieme crashrapporten en gebruiksstatistieken via App Store Connect.

Gegevens op de website

chargerep.com bezoeken

De website wordt gehost door Cloudflare. Om pagina’s te leveren en de site tegen aanvallen te beschermen, verwerkt Cloudflare je IP-adres en de details van elk verzoek (zoals de pagina, het tijdstip en de browser). De website plaatst geen cookies, gebruikt geen analytics of tracking en laadt lettertypen en afbeeldingen van ons eigen domein.

De wachtlijst

Als je je aanmeldt voor de wachtlijst, bewaren we je e-mailadres, de taal die je kiest en wanneer je je aanmeldde en bevestigde. Je krijgt eerst een e-mail om je adres te bevestigen (double opt-in); zonder bevestiging verwijderen we het na 30 dagen. Elke e-mail bevat een link waarmee je je adres meteen verwijdert. Om misbruik te voorkomen bewaren we 24 uur lang een eenrichtingshash van je IP-adres, gemengd met een geheime waarde; die hash kunnen we niet terugrekenen naar je IP-adres. E-mails worden verstuurd via Resend.

Het contactformulier en e-mail aan ons

Als je ons schrijft via chargerep.com/nl/help, stuurt het formulier je naam (optioneel), e-mailadres, het soort verzoek, je taal en je bericht per e-mail naar onze supportinbox, via Resend. De website bewaart geen kopie. Voor de limiet op het aantal verzoeken bewaren we dezelfde eenrichtingshash van je IP-adres 24 uur lang. E-mails die je naar support@chargerep.com stuurt, stuurt Cloudflare door naar dezelfde inbox, die bij Google Workspace wordt gehost.

Waarom we je gegevens verwerken en op welke grondslag

Doel	Gegevens	Grondslag (AVG)
De functies van de app op je apparaat laten werken	Profiel, eetlog, beweging, lichaamsmetingen	Geen verwerking door ons; de gegevens blijven op je apparaat
Synchroniseren en terugzetten met een account	Account-ID, profiel, eetlog, voortgang	Overeenkomst (art. 6 lid 1 sub b) en, voor gezondheidsgerelateerde gegevens, je uitdrukkelijke toestemming (art. 9 lid 2 sub a)
Back-up van lichaamsmetingen	Lichaamsmetingen	Je uitdrukkelijke toestemming (art. 9 lid 2 sub a)
Voedingsmiddelen op een foto herkennen met cloudhulp	Maaltijdfoto, namen en gebruikelijke porties van eerdere keuzes, aantal scans	Je uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a)
Premium verkopen en ontgrendelen	Aankoopgegevens, account-ID	Overeenkomst (art. 6 lid 1 sub b)
Je keuzes over toestemming vastleggen	Vastgelegde toestemmingen	Wettelijke verplichting om toestemming aan te tonen (art. 6 lid 1 sub c, art. 7 lid 1)
Vragen en verzoeken over gegevens beantwoorden	Contactgegevens, bericht	Stappen op jouw verzoek (art. 6 lid 1 sub b), onze wettelijke plichten bij verzoeken over gegevens (art. 6 lid 1 sub c)
E-mails over de wachtlijst	E-mailadres, taal	Je toestemming (art. 6 lid 1 sub a)
De website, formulieren en servers beveiligen	IP-adres, gehasht IP-adres, logs van verzoeken	Ons gerechtvaardigd belang bij een veilige dienst (art. 6 lid 1 sub f)

Je kunt een toestemming altijd intrekken in de Instellingen van de app, of via de verwijderlink in een e-mail over de wachtlijst. Intrekken verandert niets aan wat daarvoor is gebeurd.

Wie je gegevens nog meer verwerken

We werken met deze dienstverleners. Elk van hen verwerkt gegevens alleen volgens onze instructies, op basis van een verwerkersovereenkomst:

• Supabase (Supabase Inc.): onze database, inloggen, serverfuncties en bestandsopslag, in de EU (Frankfurt, Duitsland).
• Anthropic (Anthropic, PBC, Verenigde Staten): het Claude-model achter cloudhulp bij maaltijdfoto’s, alleen als je dat toestaat.
• Resend (Resend Inc., Verenigde Staten): verstuurt e-mails over de wachtlijst en stuurt berichten uit het contactformulier door. E-mails worden verstuurd vanuit Ierland; Resend bewaart zijn accountgegevens en e-maillogs in de Verenigde Staten.
• Cloudflare (Cloudflare, Inc., Verenigde Staten, met entiteiten in de EU): host de website en stuurt e-mails aan support@chargerep.com door.
• Google (Google Cloud EMEA Limited, Ierland, onderdeel van Google LLC, Verenigde Staten): Google Workspace host onze supportinbox, waar berichten via het contactformulier en je e-mails aan ons binnenkomen.

Deze organisaties bepalen zelf hoe ze met gegevens omgaan en hebben hun eigen privacyverklaring:

• Apple: de App Store en betalingen, Log in met Apple, Apple Gezondheid, iCloud en de crashrapporten die je met ontwikkelaars deelt.
• Open Food Facts: barcodes die je iPhone rechtstreeks opzoekt.

We verkopen je gegevens niet, delen ze niet voor advertenties en laten niemand ze gebruiken om AI-modellen te trainen.

Doorgifte buiten de EU

Anthropic, Resend en Cloudflare zijn gevestigd in de Verenigde Staten, en de moederbedrijven van Supabase en Google ook. Als persoonsgegevens in de Verenigde Staten terechtkomen, berust de doorgifte op de standaardcontractbepalingen (SCC’s) van de Europese Commissie en, als het bedrijf gecertificeerd is, op het EU-VS-gegevensprivacykader (Data Privacy Framework). Je kunt ons om een kopie van deze waarborgen vragen.

Hoe lang we gegevens bewaren

Gegevens	Hoe lang
Gegevens op je iPhone en Apple Watch	Tot je ze wist of de app verwijdert
Gesynchroniseerde gegevens, vastgelegde toestemmingen, aankoopgegevens en aantal scans	Tot je je account verwijdert; dan verdwijnen ze meteen uit onze database
Accounts die je niet meer gebruikt	Automatisch verwijderd met alle gegevens: een account zonder Log in met Apple na 12 maanden zonder gebruik, een ingelogd account na 24 maanden zonder gebruik. De app met het account gebruiken telt als gebruik, en een lopend Premium-abonnement houdt het account in stand
Lichaamsmetingen met een back-up op onze server	Tot je “Back-up van gezondheidsgegevens” uitzet of je account verwijdert
Databaseback-ups bij Supabase	Maximaal 7 dagen, daarna overschreven
Serverlogs (geen foto’s, geen gezondheidswaarden)	Maximaal 7 dagen
Registraties van afgehandelde App Store-meldingen (geen persoonsgegevens)	90 dagen
Maaltijdfoto’s bij Anthropic (cloudhulp)	Maximaal 30 dagen, daarna verwijderd door Anthropic
Onbevestigde aanmeldingen voor de wachtlijst	30 dagen
Bevestigde aanmeldingen voor de wachtlijst	Tot we de lanceringsmail sturen, daarna verwijderd; of eerder als je de verwijderlink gebruikt
Gehashte IP-adressen van de formulieren	24 uur
Supportberichten en verzoeken over gegevens	Zolang we ze nodig hebben om te antwoorden, daarna binnen 12 maanden verwijderd; een korte notitie dat een verzoek over gegevens is afgehandeld, bewaren we 2 jaar

Je rechten

Je hebt het recht om je gegevens in te zien, ze te laten corrigeren of verwijderen, de verwerking te laten beperken of er bezwaar tegen te maken, je gegevens in een overdraagbaar formaat te krijgen en je toestemming in te trekken. Het meeste daarvan regel je direct in de app:

• Exporteren: Instellingen → Privacy → Mijn gegevens exporteren geeft je een JSON-bestand met alles wat de app heeft opgeslagen.
• Verwijderen: Instellingen → Privacy → Account en gegevens verwijderen verwijdert je account en elke rij op onze server, en trekt de toegang van de app tot je Apple ID in. Heb je geen account, dan wist dit de gegevens van de app op je iPhone.
• Intrekken: via Instellingen → Privacy zet je synchronisatie, “Back-up van gezondheidsgegevens” en cloudhulp uit.

Voor al het andere schrijf je ons via chargerep.com/nl/help of op support@chargerep.com. We antwoorden binnen een maand en kunnen je vragen te bevestigen dat het om jouw gegevens gaat voordat we iets doen.

Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming: in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of de toezichthouder in het land waar je woont of werkt.

Beveiliging

Al het verkeer is versleuteld (TLS). Elk account kan in onze database alleen bij zijn eigen rijen (row level security), gegevens worden versleuteld opgeslagen, en sleutels voor Apple en Anthropic staan alleen op onze servers, nooit in de app. Onze logs bevatten geen foto’s, gezondheidswaarden, e-mailadressen of IP-adressen.

Leeftijd

Je moet 16 jaar of ouder zijn om ChargeRep te gebruiken. Ben je 16 of 17, dan stelt de app je doelen in op het behouden van je huidige gewicht en laat hij het afvaltempo weg. We verwerken niet bewust gegevens van iemand die jonger is dan 16.

Geautomatiseerde besluiten

Je doelen, plan en herinneringen worden op je iPhone met formules berekend op basis van wat je invoert. Ze hebben geen rechtsgevolgen voor je en treffen je ook niet op een andere manier in aanmerkelijke mate, en je kunt ze altijd aanpassen.

Geen medische dienst

ChargeRep is een wellness-app, geen medisch hulpmiddel. We gebruiken gezondheidsgerelateerde gegevens alleen om de functies te laten werken die jij kiest, nooit om iets te diagnosticeren of te behandelen.

Wijzigingen in deze privacyverklaring

Als we deze privacyverklaring wijzigen, passen we de datum bovenaan aan. Raakt een wijziging hoe we gegevens gebruiken die je ons al hebt gegeven, dan laten we je dat in de app weten voordat de wijziging ingaat, en vragen we opnieuw om toestemming als de wet dat vereist.

Contact

Neurova AI, Heideveldstraat 6, 5643 CH Eindhoven, Nederland. E-mail support@chargerep.com, of gebruik het formulier op chargerep.com/nl/help.