Privacybeleid

Versie 1.2 — Ingangsdatum: 24 juli 2026 AVG-compliant

1. Wie zijn wij?

Bite Wisely is een voedingsscan-app ontwikkeld door Marvin Oosterhof, gevestigd in Nederland. Contactgegevens: info@bitewisely.app

Wij zijn de verwerkingsverantwoordelijke voor jouw persoonsgegevens in de zin van de AVG (Algemene Verordening Gegevensbescherming, EU 2016/679).

2. Welke gegevens verzamelen wij?

• Accountgegevens: e-mailadres (via Supabase Auth)
• Profielgegevens: naam, leeftijd, gewicht, lengte, geslacht, voedingsdoelen — door jou ingevuld
• Gezondheidsdata (bijzondere categorie, art. 9 AVG): voedingsdagboek, scangeschiedenis, calorie- en macroinname. Deze data wordt gesynchroniseerd naar onze beveiligde servers in de EU.
• App-instellingen: taal, donkere modus
• Abonnementsstatus: of je een betaald abonnement hebt (via RevenueCat, zie §5)

Wij verzamelen geen locatiedata, contacten, advertentie-ID's of financiële gegevens.

3. Waarom verwerken wij deze gegevens?

• Om je persoonlijke calorie- en macrodoelen te berekenen
• Om je voedingsdagboek en scangeschiedenis bij te houden en te synchroniseren tussen apparaten
• Om de app te laten werken en te verbeteren
• Om onboarding-e-mails te sturen (via Resend, zie §5) — je kunt je op elk moment afmelden

Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Voor gezondheidsdata (voedingsdagboek) geldt jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die je geeft bij het aanmaken van je account.

4. Waar slaan wij je gegevens op?

Je profiel, voedingsdagboek en scangeschiedenis worden gesynchroniseerd en opgeslagen via Supabase op servers in West EU (Ierland, AWS eu-west-1) — volledig binnen de Europese Unie. Met Supabase is een verwerkersovereenkomst (DPA) gesloten conform AVG artikel 28.

Sessietokens (inloggegevens) worden opgeslagen in de beveiligde sleutelketen van je apparaat (iOS Keychain / Android Keystore). Alle verbindingen verlopen via HTTPS/TLS 1.3-encryptie.

Een lokale kopie van je dagboek wordt ook opgeslagen op je apparaat zelf, zodat de app offline werkt.

5. Worden je gegevens gedeeld?

Nee. Wij verkopen of delen jouw persoonsgegevens nooit met derden voor commerciële doeleinden. Wij maken gebruik van de volgende verwerkers:

• Supabase (database & authenticatie) — EU (Ierland) · Privacybeleid
• RevenueCat (abonnementsbeheer) — VS (SCCs van toepassing) · Privacybeleid
• Resend (transactionele e-mail) — VS (SCCs van toepassing) · Privacybeleid
• Open Food Facts (productdata via barcode) — alleen de barcode wordt verstuurd, geen persoonsgegevens · Privacybeleid

Voor verwerkers buiten de EU gelden Standaard Contractuele Clausules (SCCs) conform AVG art. 46.

6. Hoe lang bewaren wij je gegevens?

Zolang je een actief account hebt. Na verwijdering van je account worden alle gegevens op onze servers binnen 30 dagen permanent verwijderd. Data op je apparaat verwijder je zelf via de app-instellingen of door de app te de-installeren.

7. Jouw rechten (AVG)

Je hebt de volgende rechten:

• Inzage (art. 15): opvragen welke gegevens wij van je hebben
• Correctie (art. 16): onjuiste gegevens laten corrigeren via Profiel → Instellingen
• Verwijdering (art. 17): je account en alle data wissen via de app: Profiel → Account verwijderen
• Intrekking toestemming (art. 7 lid 3): je toestemming voor verwerking van gezondheidsdata intrekken — dit betekent dat de app niet meer volledig functioneert
• Bezwaar (art. 21): bezwaar maken tegen verwerking
• Overdraagbaarheid (art. 20): je gegevens in een leesbaar formaat (JSON) opvragen via info@bitewisely.app

Stuur een verzoek naar info@bitewisely.app. Wij reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies & tracking

De app gebruikt geen tracking cookies, advertentienetwerken, Facebook Pixel of Google Analytics. Er worden geen cross-app advertentie-ID's gebruikt. De app vraagt geen toegang tot je contacten, locatie of microfoon.

9. Beveiliging

Wij nemen de volgende technische en organisatorische maatregelen om je gegevens te beveiligen:

• TLS 1.3-encryptie op alle verbindingen
• Sessietokens opgeslagen in iOS Keychain / Android Keystore (niet in gewone app-opslag)
• Row Level Security (RLS) in de database: elke gebruiker kan alleen zijn eigen data lezen
• Toegangsbeveiliging via Supabase Auth met e-mailbevestiging
• Betalingsstatus wordt uitsluitend server-side ingesteld (via RevenueCat webhook) — de app kan dit niet zelf aanpassen
• API-sleutels worden niet meegecompileerd in de app-bundle

10. Minderjarigen

De app is niet bedoeld voor kinderen onder de 13 jaar. Wij verzamelen niet bewust gegevens van minderjarigen onder 13 jaar. Als je denkt dat wij per ongeluk gegevens van een kind hebben verzameld, neem dan contact op via info@bitewisely.app.

11. Wijzigingen

Bij belangrijke wijzigingen in dit privacybeleid word je via de app geïnformeerd. De meest actuele versie staat altijd op deze pagina. De ingangsdatum bovenaan geeft aan wanneer de laatste versie van kracht is gegaan.

12. Databronnen

Productdata is afkomstig van Open Food Facts, beschikbaar onder de Open Database License (ODbL).

13. Contact & Functionaris voor Gegevensbescherming

Voor vragen over privacy of om gebruik te maken van je rechten: info@bitewisely.app

Wij streven ernaar binnen 72 uur te reageren op urgente privacyvragen en binnen 30 dagen op alle overige verzoeken.