Privacy, zonder kleine lettertjes

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke voor MijnGewicht is:

Privacyvragen kun je sturen naar privacy@mijngewicht.app.

2. Voor wie is MijnGewicht bedoeld?

MijnGewicht is bedoeld voor volwassenen. De app is geen medisch hulpmiddel en geeft geen diagnose of medisch advies. Bespreek vragen over je gezondheid met een bevoegde zorgverlener.

3. Welke gegevens verwerken we?

• Accountgegevens: je e-mailadres wanneer je daarmee inlogt, of een technische apparaatidentificatie wanneer je een apparaataccount gebruikt.
• Gezondheids- en profielgegevens: gewichtsmetingen, datum en tijd, vrije notities, lengte, geboortedatum, BMI-instelling en persoonlijke gewichts- of BMI-doelen.
• Voorkeuren: taal, maateenheid, thema, invoermethode, tijdzone en herinneringsinstellingen.
• Technische gegevens: sessies, synchronisatiegegevens, push-token, apparaatinstallatie en strikt beperkte foutinformatie zonder account-, gezondheids- of vrije tekstgegevens.
• Contactgegevens: de inhoud van berichten die je zelf naar ondersteuning of privacycontact stuurt.

Spraakinvoer gebruikt de spraakherkenning van je apparaat. Geef geen informatie op die niet nodig is voor je meting of notitie.

4. Waarom en op welke grondslag?

• We verwerken account-, profiel-, meet- en synchronisatiegegevens om de dienst te leveren die je aanvraagt. De grondslag is uitvoering van de overeenkomst.
• Gezondheidsgegevens verwerken we alleen nadat jij uitdrukkelijk toestemming geeft. Je kunt die toestemming in Instellingen net zo eenvoudig weer intrekken. Nieuwe verwerking voor gezondheidsfuncties stopt dan; bestaande gegevens blijven bewaard totdat je ze afzonderlijk laat verwijderen.
• Beveiliging, fraudepreventie en minimale technische foutdiagnose berusten op ons gerechtvaardigd belang om MijnGewicht veilig en betrouwbaar te houden.
• We verwerken support- en rechtenverzoeken om je verzoek af te handelen en waar nodig aan wettelijke verplichtingen te voldoen.

5. Met wie delen we gegevens?

We gebruiken dienstverleners alleen voor de genoemde doelen en sluiten waar vereist verwerkersafspraken:

• Hostingleverancier: voor de afgeschermde productieomgeving en actieve opslag.
• Brevo: voor eenmalige inlogcodes en transactionele e-mail.
• Expo en Google Firebase Cloud Messaging: voor pushmeldingen wanneer je die inschakelt.
• Sentry (EU-regio): voor beperkt en geschoond foutonderzoek zonder accountidentificatie, gezondheidsgegevens of vrije tekst.
• Cloudflare Email Routing en Gmail: voor ontvangst en beantwoording van berichten aan onze openbare e-mailadressen.

We geven gegevens alleen aan autoriteiten als de wet ons daartoe verplicht.

6. Internationale verwerking

Sommige leveranciers kunnen gegevens buiten Nederland of de Europese Economische Ruimte verwerken. Waar dat gebeurt, gebruiken we een geldige doorgiftegrondslag, zoals een adequaatheidsbesluit of standaardcontractbepalingen, en aanvullende beveiligingsmaatregelen waar nodig.

7. Hoe lang bewaren we gegevens?

• Account-, profiel- en gezondheidsgegevens bewaren we zolang je account bestaat.
• Verlopen sessies, eenmalige inlogcodes en technische synchronisatiegegevens worden verwijderd zodra ze niet meer nodig zijn voor beveiliging of werking.
• We maken geen reservekopieën van de productiedatabase. Bij verlies of beschadiging van de productieomgeving kunnen gegevens permanent verloren gaan.
• Na accountverwijdering kan maximaal 30 dagen een afgeschermde technische verwijderingsmarkering worden bewaard om de verwijdering consequent af te handelen.
• Support- en privacycorrespondentie bewaren we alleen zolang dat nodig is voor afhandeling, beveiliging en wettelijke verantwoording.

8. Account en gegevens verwijderen

Bij accountverwijdering verwijderen we je account, profiel, metingen, notities, doelen, synchronisatiegegevens, sessies, apparaatgegevens, push-tokens, herinneringen en inlogcodes uit het actieve systeem. Er zijn geen databaseback-ups waaruit deze gegevens later kunnen terugkeren.

Bekijk de stappen voor accountverwijdering.

9. Beveiliging

We gebruiken onder meer versleuteld transport, een afgeschermde productieomgeving, gehashte inloggegevens, beperkte toegangsrechten en bewaartermijnen. Geen systeem is volledig risicoloos. Meld een mogelijk beveiligingsprobleem via security@mijngewicht.app.

10. Jouw rechten

Je kunt, afhankelijk van je situatie, verzoeken om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Toestemming trek je rechtstreeks in via Instellingen. Daarna kun je toestemming opnieuw geven of je account en bestaande gegevens verwijderen. Voor andere verzoeken stuur je vanaf het e-mailadres van je account een bericht naar privacy@mijngewicht.app. We kunnen aanvullende verificatie vragen om je gegevens te beschermen.

Ben je niet tevreden over onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Cookies en websitegebruik

Deze openbare pagina’s plaatsen geen cookies, gebruiken geen tracking en laden geen externe lettertypen of advertenties. De beveiligde webapp kan noodzakelijke lokale opslag gebruiken om je sessie en appgegevens op jouw apparaat te beheren.

12. Wijzigingen

We kunnen deze verklaring aanpassen wanneer MijnGewicht of de wet verandert. Op deze pagina staat altijd de actuele versie met de wijzigingsdatum.