Privacybeleid

Voor een betere ervaring tijdens het gebruik van onze Service kan de Feeltracker-app iCloud gebruiken om gegevens te synchroniseren tussen je apparaten. Deze gegevens worden veilig opgeslagen in je iCloud-account, en wij verzamelen of raadplegen geen persoonlijke gegevens van jou. Je kunt iCloud-gegevens beheren via de iCloud-instellingen van je apparaat.

De app gebruikt een klein aantal diensten van derden die geaggregeerde, niet-identificeerbare gegevens kunnen verzamelen (zoals gebruiksanalyses of crashrapporten) om de app-ervaring te verbeteren. Wij gebruiken geen advertentie- of advertentienetworkdiensten.

Links naar het privacybeleid van externe dienstverleners die door de app worden gebruikt:

• Google Analytics voor Firebase
• Firebase Crashlytics
• RevenueCat

Feeltracker slaat gebruikersgegevens op en synchroniseert deze tussen apparaten met behulp van Apple's iCloud-dienst. Hierdoor heb je naadloos toegang tot je gezondheidsdagboek op al je Apple-apparaten. Gegevens die in iCloud zijn opgeslagen, worden beschermd door Apple's privacy- en beveiligingsmaatregelen. Wij hebben geen toegang tot deze gegevens. Voor meer informatie over Apple's iCloud-privacy, raadpleeg Apple's Privacybeleid.

Als de app een fout tegenkomt of crasht, worden diagnostische logs verzonden naar Firebase Crashlytics (Google), zodat we de fout kunnen vinden en oplossen. Deze logs worden door de app zelf geschreven en beschrijven wat de app aan het doen was: welk scherm open was, hoeveel records een bewerking raakte, hoe lang een stuk tekst was, welke stap mislukte.

Ze bevatten geen gezondheidsgegevens, je dagboektekst, of iets anders wat je hebt getypt. Waar een logregel naar je inhoud moet verwijzen, registreert deze alleen de lengte van die inhoud en niets meer. Logregels die anders persoonlijke details zouden bevatten, worden geanonimiseerd voordat ze het apparaat verlaten.

Crashrapporten bevatten ook technische informatie die Crashlytics automatisch verzamelt, zoals het apparaatmodel, de versie van het besturingssysteem, en waar in onze code de crash plaatsvond. Je kunt crashrapportage en analyse uitschakelen in de instellingen van de app, waardoor het verzenden van deze logs volledig stopt.

De Feeltracker-app zelf gebruikt geen cookies. De app kan echter diensten of bibliotheken van derden gebruiken die "cookies" gebruiken om niet-persoonlijk identificeerbare gegevens te verzamelen. Je hebt de mogelijkheid om deze cookies te accepteren of te weigeren en te weten wanneer een cookie naar je apparaat wordt gestuurd. Als je ervoor kiest de cookies te weigeren, kun je mogelijk sommige delen van de Dienst niet gebruiken.

We kunnen externe bedrijven en personen inschakelen om de volgende redenen:

• Om onze Service te faciliteren;
• Om de Service namens ons te leveren;
• Om aan de Service gerelateerde diensten uit te voeren; of
• Om ons te helpen analyseren hoe onze Service wordt gebruikt.

De verwerkers die we gebruiken zijn:

• Google (Firebase Analytics, Firebase Crashlytics) — gebruiksanalyse en crashdiagnostiek.
• RevenueCat — beheer van abonnementen en aankopen.
• OpenAI — verwerkt AI-verzoeken wanneer je een AI-functie gebruikt (zie „OpenAI API” hieronder).
• Render — host de server waarlangs AI-verzoeken naar OpenAI reizen (zie „Onze server en hoe AI-verzoeken bij OpenAI terechtkomen” hieronder).
• Apple — iCloud-synchronisatie, App Store-aankopen, en Apple Intelligence wanneer je dat gebruikt.

Deze externe diensten zijn door hun overeenkomsten met ons verplicht om de informatie niet voor andere doeleinden te gebruiken.

Wij waarderen je vertrouwen in het verstrekken van je informatie aan ons via het gebruik van iCloud. Wij streven ernaar commercieel aanvaardbare middelen te gebruiken om deze te beschermen. Houd er echter rekening mee dat geen enkele methode van overdracht via het internet of methode van elektronische opslag 100% veilig en betrouwbaar is, en wij kunnen de absolute veiligheid ervan niet garanderen.

Deze Dienst kan links naar andere websites bevatten. Als je op een link van derden klikt, word je naar die website geleid. Houd er rekening mee dat deze externe websites niet door ons worden beheerd. Daarom raden wij je sterk aan het Privacybeleid van deze websites te lezen. Wij hebben geen controle over en aanvaarden geen verantwoordelijkheid voor de inhoud, het privacybeleid of de praktijken van websites of diensten van derden.

De Feeltracker-app is niet bedoeld voor kinderen jonger dan 12 jaar. Wij verzamelen niet bewust persoonlijk identificeerbare informatie van gebruikers jonger dan 12 jaar. Als wij erachter komen dat een kind jonger dan 12 ons persoonlijke informatie heeft verstrekt, zullen wij stappen ondernemen om deze onmiddellijk te verwijderen.

Als je een ouder of voogd bent en gelooft dat je kind jonger dan 12 ons persoonlijke informatie heeft verstrekt, neem dan contact met ons op zodat wij passende maatregelen kunnen nemen.

Je kunt optioneel een klein profiel in de app opslaan met je naam, geboortedatum en geslacht. Dit is volledig optioneel — alle kernfuncties voor het bijhouden van gegevens werken ook zonder, en je kunt je profiel op elk moment vanuit de app bewerken of verwijderen.

Profielgegevens worden op dezelfde manier opgeslagen als je andere gegevens: op je apparaat en, als je iCloud gebruikt, in je eigen privé-iCloud-account. We uploaden ze nooit naar onze servers en delen ze nooit met iemand voor reclame- of marketingdoeleinden.

Wanneer een AI-functie wordt uitgevoerd, neemt de app delen van je profiel op in het verzoek, zodat de AI zijn antwoord kan afstemmen. Het verzenden van je naam, leeftijd (berekend op basis van je geboortedatum) en geslacht staat standaard aan als je die velden hebt opgeslagen; je kunt elk hiervan afzonderlijk uitschakelen bij de AI-instellingen in de app. Twee extra contextopties — lokaal weer en je slaapschema — staan standaard uit en worden alleen verzonden als je ze zelf inschakelt. Een vrije-tekstnotitie „aanvullende context”, als je die invult, wordt met elk AI-verzoek meegestuurd zolang het veld ingevuld blijft; leeg het veld om het verzenden te stoppen.

De Feeltracker-apps kunnen verbinding maken met Apple Health (HealthKit), maar alleen als je dit inschakelt. De apps lezen niet van of schrijven niet naar Apple Health totdat je toestemming geeft in iOS, en je kunt die toestemming op elk moment intrekken in iOS-instellingen.

Wanneer het aan staat, kunnen de apps relevante geschiedenis lezen uit Apple Health (zoals bloeddruk, hartslag, gewicht, slaap en State of Mind) en nieuwe metingen die je opneemt terugschrijven naar HealthKit. Alles gebeurt op je apparaat. Apple Health-gegevens gaan nooit via onze servers, worden nooit naar een derde partij gestuurd en worden nooit ingezien door Custom Arts Ltd.

Voor details over hoe Apple omgaat met gezondheidsgegevens, zie het Privacybeleid van Apple.

Op recente apparaten met een compatibele versie van iOS, iPadOS of macOS kunnen de Feeltracker-apps optionele functies aanbieden die worden aangedreven door Apple Intelligence — Apple's ingebouwde AI. Deze werken alleen als je Apple Intelligence kiest als je AI-modus in de instellingen van de app.

In deze modus roept de app het Foundation Models-framework van Apple aan, dat op het apparaat zelf draait. Het verzoek gaat niet naar onze servers en niet naar OpenAI: Custom Arts Ltd ontvangt, bewaart of ziet nooit enig Apple Intelligence-verzoek of -antwoord. Hoe Apple zelf het verzoek verwerkt, wordt bepaald door Apple's eigen beleid.

Zie voor meer details het privacybeleid van Apple.

De meeste AI-functies in onze apps worden aangedreven door de OpenAI API. Cloud-AI is de standaardmodus bij een nieuwe installatie; je kunt de app omschakelen naar Apple Intelligence op het apparaat, of AI volledig uitschakelen, in de AI-instellingen van de app.

Wat wordt verzonden. Afhankelijk van de functie kan een verzoek het volgende bevatten:

• Alles wat je in een AI-functie typt — je vraag, of een passage die je haar liet bewerken.
• De gezondheidsgegevens die relevant zijn voor die functie, als rijen metingen met hun datums en tijden. Dit omvat de vrije notities en dagboeknotities die aan die gegevens zijn gekoppeld.
• Profiel- en personalisatiecontext, zoals beschreven onder „Profielinformatie” hierboven.
• Voor Camera Scan, een foto die je maakt van een monitor- of weegschaalscherm.
• Voor hardop voorlezen (tekst-naar-spraak), de tekst die wordt uitgesproken, doorgaans een AI-antwoord over je gegevens.

Wanneer het wordt verzonden. De meeste AI-functies werken alleen wanneer je ze opent en om een resultaat vraagt. Sommige niet: terwijl cloud-AI aanstaat, genereert de app ook op eigen initiatief korte, gepersonaliseerde berichten — een dagelijks inzicht, een verjaardags- of mijlpaalgroet, een welkom-terug-bericht — en om dat te doen stuurt hij een batch van je meest recente gegevens (tot 30) en je profielcontext naar OpenAI wanneer je de app of de dagweergave opent, zonder dat je om een AI-resultaat hebt gevraagd. AI uitschakelen, of overschakelen naar Apple Intelligence, stopt dit.

Een identificatie per installatie. Elke installatie genereert een willekeurige identificatie en stuurt die bij elk verzoek naar OpenAI, als cachesleutel die herhaalde verzoeken goedkoper houdt. Deze bevat niets over jou en is niet gekoppeld aan je naam, account of apparaat-ID, maar is wel stabiel: hierdoor kan OpenAI alle verzoeken van één installatie aan elkaar koppelen, en blijft deze bestaan totdat de app wordt verwijderd en opnieuw geïnstalleerd.

Wat OpenAI ermee doet. Volgens de huidige API-documentatie van OpenAI wordt data die naar de API wordt gestuurd niet gebruikt om OpenAI-modellen te trainen of te verbeteren, tenzij je daar expliciet voor kiest, worden misbruikmonitoringlogs maximaal 30 dagen bewaard, en worden antwoorden die via de Responses API zijn gemaakt standaard 30 dagen opgeslagen. Onze apps zijn afhankelijk van die opslag van 30 dagen zodat een chatgesprek over meerdere beurten kan doorlopen zonder het opnieuw te uploaden, dus jouw AI-verzoeken en de bijbehorende antwoorden worden tot 30 dagen door OpenAI bewaard. Dit zijn OpenAI's eigen standaardinstellingen, geen toezeggingen waar wij controle over hebben, en OpenAI kan deze op elk moment wijzigen. De actuele versie staat beschreven in OpenAI's documentatie over databeheer in de API.

Je kunt hier het volledige beleid lezen: OpenAI-privacybeleid.

Door een AI-functie te gebruiken ga je ermee akkoord dat de relevante gegevens (inclusief eventuele profielgegevens die je hebt gekozen op te slaan) naar OpenAI worden gestuurd en volgens hun beleid worden verwerkt. Typ alsjeblieft niets in de AI wat je niet prettig zou vinden om onder die voorwaarden te versturen.

AI-verzoeken gaan niet rechtstreeks van je toestel naar OpenAI. Ze gaan via een kleine server die wij beheren, gehost door Render in de Verenigde Staten. Dit is een beveiligingsmaatregel: onze OpenAI-sleutel staat op die server in plaats van in de app, waar iemand hem eruit zou kunnen halen en op jouw naam verzoeken zou kunnen versturen. De server controleert of het verzoek daadwerkelijk van een van onze apps komt, voegt onze sleutel toe en stuurt het antwoord van OpenAI rechtstreeks naar je terug.

De server slaat je verzoeken of de antwoorden van de AI niet op. Ze bestaan alleen in het geheugen voor het moment dat nodig is om ze door te sturen, en worden nooit op schijf geschreven. Niemand bij Custom Arts Ltd leest ze.

Wat de server wel bijhoudt, is een lopende telling van wat onze AI ons kost. Voor elk verzoek worden de datum en tijd geregistreerd, uit welke app en versie het kwam, welke functie en welk AI-model werden gebruikt, of het account gratis of betaald was, hoeveel tokens of tekens werden verwerkt, en de geschatte kosten. Er staan geen gezondheidsgegevens in deze gegevens, geen berichttekst, en niets dat jou identificeert — geen account, geen gebruikers-ID, geen IP-adres — dus ze kunnen niet naar een individu worden herleid. We bewaren ze maximaal 30 dagen en verwijderen ze daarna.

De server schrijft ook korte operationele logregels met dezelfde gegevens, plus de omvang van elk verzoek, nooit de inhoud ervan. Als OpenAI een foutmelding retourneert, wordt die foutmelding gelogd zoals OpenAI die heeft geschreven.

De Feeltracker-apps tonen geen advertenties, zijn niet aangesloten op advertentienetwerken of advertentie-SDK's, en delen je persoonlijke, profiel- of gezondheidsgegevens niet met adverteerders. Wij gebruiken geen AdMob, advertentie-uitwisselingen, advertentietoewijzings-SDK's of advertentiedoelanalyses. De apps worden volledig gefinancierd door optionele premiumabonnementen en eenmalige aankopen, afgehandeld door Apple via de App Store.

Jij houdt de controle over alles wat je in de app zet:

• Bekijk en exporteer je gegevens. Alle profielinformatie (naam, geboortedatum, geslacht), metingen en dagboekaantekeningen kunnen op elk moment vanuit de app worden bekeken en geëxporteerd als PDF-, CSV-, Excel- of JSON-bestand.
• Corrigeer dingen. Elke aantekening of elk profielveld kan direct in de app worden bewerkt.
• Verwijder. Je kunt elke afzonderlijke aantekening, je hele profiel of alle app-gegevens vanuit de app verwijderen. Het verwijderen van de app en de bijbehorende iCloud-back-up in je iOS-instellingen wist alles. Omdat we geen kopie op onze servers bewaren, is er niets extra's voor ons om namens jou te verwijderen.
• Verander van gedachten. Optionele functies — Apple Health, Apple Intelligence, door OpenAI aangedreven AI-functies, en analyse/crashrapportage — kunnen elk afzonderlijk worden uitgeschakeld in de app of in iOS-instellingen zonder invloed op de rest van de app.
• Stop de verwerking. Als je niet tevreden bent met hoe iets in dit beleid werkt, kun je stoppen met het gebruik van die functie of van de app.

Deze rechten gelden overal. Ze sluiten aan bij wetten zoals de EU/UK AVG en de Californische CCPA/CPRA. We verkopen je persoonsgegevens niet, we "delen" ze niet in de zin van de CCPA/CPRA, en we gebruiken ze niet voor gedragsgerichte advertenties over sites heen.

Waar de EU of UK GDPR van toepassing is, vertrouwen we op jouw toestemming voor optionele functies die je zelf inschakelt (Apple Health, Apple Intelligence, door OpenAI aangedreven AI-functies, profielgegevens die worden gebruikt om de AI aan te passen, en analyses/crashrapportage), en op ons gerechtvaardigd belang bij het laten werken van de app, het oplossen van crashes en het voorkomen van misbruik. Je kunt toestemming op elk moment intrekken door de functie uit te schakelen — dit heeft geen invloed op wat er daarvoor is gebeurd.

Custom Arts Ltd is de verwerkingsverantwoordelijke voor persoonsgegevens die door de app worden verwerkt.

Je persoonlijke en gezondheidsgegevens leven op je apparaat en in je eigen iCloud-account — jij hebt de controle erover. De optionele externe diensten die we gebruiken (Firebase, RevenueCat, OpenAI) en de server waarlangs onze AI-verzoeken reizen (gehost door Render) worden beheerd door aanbieders die in de Verenigde Staten zijn gevestigd en kunnen daar gegevens verwerken. Waar nodig vertrouwen zij op de Standaardcontractbepalingen en/of het EU-VS Data Privacy Framework om persoonsgegevens uit de EU/het VK te verplaatsen. Als je liever hebt dat geen van je gegevens wordt overgedragen, kun je de bijbehorende optionele functies uitschakelen.

We bewaren geen kopieën van je app-gegevens op onze servers. Je gegevens blijven op je toestel en in je iCloud zolang je de app hebt geïnstalleerd en iCloud-back-up hebt ingeschakeld. Daarnaast:

• OpenAI — logs voor misbruikdetectie worden tot 30 dagen bewaard en Responses API-antwoorden worden standaard 30 dagen opgeslagen. Onze apps zijn voor meerdere-beurten-chats afhankelijk van die opslag. Dit zijn de standaardinstellingen van OpenAI en kunnen wijzigen; zie OpenAI's documentatie over gegevensbeheer voor de API.
• Onze eigen server — er wordt geen inhoud van verzoeken of antwoorden opgeslagen. Kostenregistraties per verzoek (datum, app, functie, model, aantal tokens, kosten — geen gezondheidsgegevens en geen gebruikersidentificatie) worden maximaal 30 dagen bewaard en daarna verwijderd.
• Firebase Crashlytics / Analytics — bewaard door Google gedurende de standaard bewaartermijn van ons project.
• RevenueCat — aankoop- en bongegevens zolang je een actief abonnement hebt en zoals de belastingwetgeving vereist.

Een functie uitschakelen of de app verwijderen stopt verdere verzameling. Omdat de gegevens die onze eigen server bewaart niets bevatten dat jou identificeert, kunnen we niet zoeken naar of op verzoek "jouw" items daarin verwijderen — er staat niets in waarmee we jou kunnen matchen. Ze verdwijnen vanzelf binnen 30 dagen.

Dit beleid geldt ook voor de website feeltracker.com, die losstaat van de hierboven beschreven apps.

De website gebruikt Google Analytics 4, geladen via Google Tag Manager, om bezoeken te tellen en te zien welke pagina's bezoekers nuttig vinden. Het wordt alleen geladen als je in de banner analytische cookies accepteert. Als je weigert, wordt er geen analysescript geladen en geen analytische cookie geplaatst. De website bevat geen advertenties, advertentienetwerken of diensten voor advertentietargeting.

Lettertypen en pictogrammen worden geserveerd vanaf ons eigen domein in plaats van vanaf een CDN van derden, waardoor het simpelweg openen van een pagina je IP-adres niet naar iemand anders stuurt. De website verzamelt geen gezondheidsgegevens — alles wat je in de apps vastlegt, blijft op je toestel en in je iCloud, zoals hierboven beschreven.

We kunnen ons Privacybeleid van tijd tot tijd bijwerken. We raden je aan deze pagina periodiek te bekijken voor eventuele wijzigingen. Materiële wijzigingen worden op deze pagina uitgelicht, en voortgezet gebruik van de app nadat een bijgewerkt beleid van kracht wordt, vormt je acceptatie van het bijgewerkte beleid.

Dit beleid is van kracht met ingang van 20 april 2026.

Als je vragen of suggesties hebt over ons Privacybeleid, aarzel dan niet contact met ons op te nemen via [email protected].