Privacybeleid

De website staat los van de app. Zonder jouw toestemming plaatsen we geen cookies en laden we geen trackers van derden. Een banner vraagt of we websitebezoek mogen meten; je kunt weigeren en de hele site gewoon blijven gebruiken.

Als je accepteert, laden we HeyCatch (HeyCatch, Inc., Verenigde Staten), een tool voor websiteanalyse. Die registreert welke pagina’s je bekijkt en waarop je klikt (bijvoorbeeld de downloadknoppen), welke link of welk bericht je hierheen bracht, je IP-adres en apparaat- en browsergegevens, en bewaart een identificatiemiddel in je browser (local storage en een cookie) om terugkerende bezoeken te herkennen. Wat je typt en sessie-opnames legt het niet vast. We gebruiken dit alleen om te zien welke berichten, creators en links bezoekers opleveren, niet voor advertenties, en we verkopen het niet. De grondslag is jouw toestemming (AVG art. 6 lid 1 sub a). HeyCatch is onze verwerker onder een verwerkersovereenkomst; omdat het in de VS is gevestigd, berusten doorgiftes op de standaardcontractbepalingen van de EU. Het is niet gecertificeerd onder het EU-VS Data Privacy Framework.

Je keuze onthouden we in je browser (local storage, sleutel "cw_consent"); dat is strikt noodzakelijk om je niet steeds opnieuw te vragen. Om te zien hoe de banner presteert tellen we anoniem, per dag, hoe vaak hij is getoond, geaccepteerd en geweigerd. Deze tellers bevatten geen identificatiemiddel, IP-adres of cookie. Je kunt je keuze op elk moment wijzigen via "Cookie settings" onderaan de pagina; weigeren stopt verdere verzameling vanaf dat moment.

ComniWell ("ComniWell", "wij", "ons") is een gezondheids- en fitnessapp, gemaakt door ComniWell, een eenmanszaak ingeschreven bij de Kamer van Koophandel (KVK) onder nummer 42155849, gevestigd aan de Hoogstraat 16, 7512 GX Enschede, Overijssel, Nederland. Contact: [email protected]. Wij zijn onder de AVG de verwerkingsverantwoordelijke voor je persoonsgegevens.

ComniWell werkt local-first. Je gegevens staan in de eerste plaats op je apparaat en worden gesynchroniseerd met onze backend (Supabase, gehost in de EU), zodat je een back-up hebt en de app op meerdere apparaten kunt gebruiken. We verkopen je gegevens niet en gebruiken ze niet voor advertenties.

Alleen wat de app echt nodig heeft voor de functies die je gebruikt. Sommige punten hieronder gelden pas als je de functie aanzet, en sommige komen met appversie 1.1:

• Accountgegevens: je e-mailadres, om in te loggen en voor accountmails.
• Gezondheids- en fitnessgegevens die je invoert: trainingen, voeding en eetlogs (ook wanneer je iets at of dronk, als je dat invult), darmgezondheid, supplementen en middelen die je noteert, biomarkers, gewoontes, welzijnscheck-ins (stress en stemming, en als je de optionele check-in aanzet ook energie, spierpijn en motivatie), lichaamsmaten, slaap, rusthartslag en bijbehorende notities. We bewaren ook de dagscores die de app uit deze gegevens berekent (je totaalscore en de onderdelen), zodat je kunt zien hoe ze veranderen.
• Gegevens uit Health Connect en Apple Health (alleen met je toestemming): als je Android Health Connect of Apple Health op de iPhone koppelt, lezen we gegevens zoals stappen en activiteit, rusthartslag, hartslagvariabiliteit, ademhalingsfrequentie, slaap (ook slaapfases en bed- en wektijden) en gewicht, om die naast je andere gegevens te tonen. Deze gegevens worden nooit verkocht en nooit gebruikt voor advertenties. Standaard gaan ze niet naar onze AI-backend. Zet je “Include Health Connect / Apple Health data in AI summaries” aan (in Settings → Health, of wanneer de app voor het eerst naar AI vraagt), dan kunnen de AI-samenvattingen slaapduur, stappen, rusthartslag en gewicht hieruit bevatten; die gaan alleen naar onze AI-aanbieder wanneer je een samenvatting opent. Hartslagvariabiliteit en ademhalingsfrequentie worden nooit verstuurd. Je kunt dit altijd weer uitzetten. Zet je ook schrijven aan, dan stuurt de app de trainingen, voeding, water en het gewicht die je logt naar Health Connect of Apple Health; daar gelden de voorwaarden van Google of Apple. Je beheert deze toestemmingen zelf en kunt ze altijd intrekken in Health Connect, of in de Gezondheid-app op de iPhone.
• Camera en foto’s (alleen als je een AI-fotofunctie gebruikt: een maaltijdfoto of het scannen van een voedingsetiket): de foto gaat naar onze AI-backend, die de Claude-API van Anthropic aanroept om voedingswaarden te schatten of het etiket te lezen, en stuurt het resultaat terug naar je apparaat. We slaan de foto nergens op; bij ons bestaat hij alleen tijdens dat ene verzoek en wordt hij weggegooid zodra het resultaat terug is (wat onze AI-aanbieder kort bewaart, staat onder “Waar je gegevens staan”). Het scannen van een barcode gebeurt op je apparaat; alleen het barcodenummer gaat naar de voedingsdatabanken hieronder.
• Receptteksten die je plakt om een recept te importeren: die gaan naar onze AI-backend om ze in ingrediënten en hoeveelheden te verdelen. De AI haalt alleen de structuur eruit; hij verzint geen voedingswaarden.
• Andere AI-functies (een maaltijd in woorden beschrijven, voedingswaarden voor een product schatten, trainingsschema’s en routines maken, vervangende oefeningen, gewoontesuggesties, weekoverzichten en calorie-check-ins, "waar je op kunt letten"-tips op basis van je scores, en uitleg in gewone taal over verbanden en over je slaap, spierbalans, darmgezondheid en gewoontes): als je zo’n functie gebruikt, gaan de gegevens die voor die functie nodig zijn (bijvoorbeeld je trainingsgeschiedenis, eetlogs, darmgezondheid, biomarkers, gewoontes of dagscores) naar onze AI-backend, die de Claude-API van Anthropic aanroept om de suggestie of uitleg te maken. Waarden uit Health Connect of Apple Health worden daarbij weggelaten, tenzij je “Include Health Connect / Apple Health data in AI summaries” aanzet; dat staat standaard uit (zie hierboven).
• "Vraag je gegevens": op dit moment niet beschikbaar. Deze vrije AI-assistent staat tijdelijk uit terwijl we bekijken hoe hij met Health Connect-gegevens moet omgaan; we werken dit punt bij als hij terugkomt.
• Technische basisgegevens: de appversie en, als een verzoek aan onze backend mislukt, een kort foutrapport (welk adres werd aangeroepen, de statuscode en een ingekorte foutmelding), zodat we problemen kunnen vinden en oplossen. Daar zitten geen gezondheidsgegevens en geen foto’s in. Foutrapporten worden na 90 dagen verwijderd. Om de AI-functies eerlijk en betaalbaar te houden, legt onze backend ook vast welke AI-functie je aanriep en wanneer (nooit wat je stuurde); die gegevens bevatten geen inhoud, worden binnen een dag na je volgende AI-gebruik automatisch gewist en worden met je account verwijderd.
• Een vastlegging van elk AI-antwoord: als een AI-functie je antwoord geeft, bewaren we het antwoord van de AI, welke functie en welk AI-model het maakte, de appversie, de omvang in tokens en een vingerafdruk (een eenrichtings-hash) van wat er werd verstuurd, maar niet de inhoud die je stuurde zelf. We bewaren dit zodat we een klacht of vraag over iets wat de AI zei kunnen onderzoeken, en om onze AI-kosten te controleren. Je kunt deze gegevens niet inzien of wijzigen, en wij bekijken ze alleen om die redenen. Ze worden 3 jaar bewaard; als je je account verwijdert, zijn ze niet meer aan jou gekoppeld.
• Meldingen die je over een AI-antwoord doet ("Melden"): de reden die je opgeeft, een kort stukje van het antwoord en je account, 3 jaar bewaard zodat we het kunnen opvolgen en ervan leren.
• Gedeelde voedingscache: als een zoekresultaat uit Open Food Facts of USDA wordt opgeslagen in de gedeelde cache die zoeken voor iedereen sneller maakt, noteren we welk account het toevoegde, zodat een fout of misbruikt item kan worden teruggevonden en verwijderd. Die koppeling verdwijnt als je je account verwijdert; het voedingsitem zelf bevat geen persoonsgegevens.
• We gebruiken op dit moment geen analyse- of advertentie-SDK van derden en volgen je niet in andere apps of op andere websites.
• We verzamelen op dit moment geen pushmeldingstoken. Herinneringen (training, water, gewoontes enzovoort) en de optionele reeks- en weekpatroonmeldingen worden lokaal op je apparaat ingepland en komen nooit op onze servers.
• Als je in de app een code gebruikt: welke code je account heeft gebruikt en of er daarna een betaald abonnement volgde, zodat we kunnen tellen hoe codes presteren en voorkomen dat een code twee keer wordt gebruikt. Als je zelf een code weggeeft, zie je hoeveel van jouw codes zijn gebruikt, nooit door wie.
• Abonnementsgegevens: als je een abonnement neemt, ontvangen we je aankoop- en abonnementsstatus en -niveau, beheerd via RevenueCat. De betaling loopt via Google Play of de Apple App Store; wij ontvangen je kaartgegevens niet.

Om de functies van de app te leveren en te synchroniseren; om AI-schattingen en -antwoorden te maken van gegevens die je instuurt; om je te laten inloggen en accountmails te sturen (bevestiging van je aanmelding, wachtwoord herstellen); om de lokale herinneringen te sturen die je hebt aangezet; om de dienst veilig te houden en problemen op te lossen. Meer niet: we gebruiken je gegevens niet voor advertenties en we verkopen ze niet.

• Overeenkomst: om de app te leveren waarvoor je je hebt aangemeld.
• Uitdrukkelijke toestemming (bijzondere persoonsgegevens): we verwerken je gezondheidsgegevens alleen met je uitdrukkelijke toestemming, die je geeft als je de gezondheidsfuncties van de app gaat gebruiken en die je altijd kunt intrekken (art. 9 AVG). Het versturen van gesynchroniseerde Health Connect- of Apple Health-gegevens naar onze AI-aanbieder vraagt een aparte uitdrukkelijke toestemming, die je ook altijd kunt intrekken.
• Toestemming: voor optionele functies zoals toegang tot Health Connect en Apple Health en lokale meldingen, altijd in te trekken.
• Gerechtvaardigd belang: om de dienst veilig en werkend te houden (bijvoorbeeld de foutrapporten en de herkomst van items in de voedingscache hierboven), en om klachten of juridische claims over AI-antwoorden te kunnen onderzoeken en beantwoorden (de vastleggingen van AI-antwoorden en de meldingen). Als die vastleggingen gezondheidsinformatie bevatten, baseren we ons naast je toestemming ook op art. 9 lid 2 onder f AVG (instellen, uitoefenen of onderbouwen van een rechtsvordering).

Onze AI-functies (schattingen van maaltijden en etiketten, recepten importeren, schema’s en routines maken, vervangende oefeningen, gewoontesuggesties, "waar je op kunt letten"-tips en uitleg over trends) zijn geautomatiseerd, maar alleen informatief. Ze hebben geen rechtsgevolgen of vergelijkbaar ingrijpende gevolgen, en we gebruiken ze niet om geautomatiseerd besluiten over je te nemen. Uitkomsten zijn altijd schattingen of uitleg, nooit exacte cijfers of een medische interpretatie.

Voordat sommige AI-functies draaien, controleert onze backend automatisch wat je typte (en bij de wekelijkse calorie-check-in je doel en tempo) op signalen dat een plan zonder professionele begeleiding niet veilig is, zoals pijn op de borst, zwangerschap, jonger zijn dan 18, een caloriedoel onder 1.200 kcal of meer dan 1 kg per week afvallen. Vindt hij zo’n signaal, dan wordt de AI niet aangeroepen en zie je een bericht dat je aanraadt met een arts, verloskundige, diëtist of gediplomeerde trainer te praten. Deze controle slaat niets extra op, kost geen gratis AI-poging en is geen medische beoordeling.

Het Sleep-scherm vergelijkt je eigen logs (bijvoorbeeld cafeïne, alcohol, maaltijd- en trainingstijden, stress, stappen, gewoontes en supplementen) met je slaap om patronen te laten zien, zoals welke avonden vaak voorafgaan aan nachten met een lagere score. Dit gebeurt op je apparaat, niets ervan wordt opgeslagen of verstuurd, en het is alleen informatief: patronen in je eigen gegevens, geen medische interpretatie of advies. Je kunt elke bron uitzetten in de Sleep-instellingen. Middelen die je als medicijn of hormoon noteert, worden nooit gebruikt.

De app berekent ook scores op je apparaat, zoals je slaap-, darm- en herstelscores en de patronen erachter, uit gegevens die je hebt gelogd. Ze zijn alleen informatief en nemen geen besluiten over je. Je dagelijkse totaalscore en de onderdelen worden in je account bewaard, zodat je je geschiedenis kunt zien; je herstelscore en de patronen erachter worden nooit opgeslagen. Scores gaan alleen naar onze AI-backend als je een AI-functie gebruikt die ze nodig heeft, zoals de "waar je op kunt letten"-tips.

Gezondheidsgegevens zijn gevoelig. We verwerken ze alleen om de functies van de app te leveren, alleen met je toestemming waar dat nodig is, en we verkopen of delen ze nooit voor advertenties. Gegevens uit Health Connect of Apple Health gebruiken we om ze aan jou te laten zien en om je eigen scores in de app te berekenen. Ze gaan alleen naar onze AI-aanbieder als je “Include Health Connect / Apple Health data in AI summaries” aanzet (standaard uit; Settings → Health, of de schakelaar op het eerste AI-toestemmingsscherm), en dan alleen om de samenvatting te maken die je opent. Hartslagvariabiliteit en ademhalingsfrequentie gaan er nooit naartoe. Als je een toestemming intrekt of de schakelaar uitzet, stopt die verwerking.

Supplementen, peptiden en middelen die je noteert, behandelen we als neutrale gegevens: we leggen vast wat je ons vertelt, zonder oordeel, en gebruiken het nooit om iets aan te raden, aan te prijzen of doseringsadvies te geven.

ComniWell is geen medisch hulpmiddel en stelt geen diagnose, behandelt niet, geneest niet en voorkomt geen ziekte. Het is alleen een hulpmiddel om jezelf te volgen en voor informatie. Praat bij medische vragen of voor gezondheidsbeslissingen altijd met een gekwalificeerde zorgverlener.

Een klein aantal dienstverleners die gegevens alleen in onze opdracht verwerken, nooit voor eigen doeleinden:

• Supabase: inloggen, database en synchronisatie. Gehost in de regio eu-west-1 (Ierland).
• Brevo (Frankrijk, EU): bezorgt onze accountmails (bevestiging van je aanmelding, wachtwoord herstellen) voor ons inlogsysteem, en de bevestiging van een wachtlijstaanmelding op onze marketingwebsite (comniwell.com). Brevo ontvangt je e-mailadres en de inhoud van de mail, nooit je gezondheidsgegevens.
• Cloudflare: host onze website.
• Zoho Mail (Zoho, datacenter in de EU): host de mailbox voor @comniwell.com-adressen en verwerkt dus de e-mails die je ons stuurt.
• HeyCatch (Verenigde Staten): websiteanalyse, alleen als je de cookiebanner accepteert. Zie "Onze website" hierboven.
• Open Food Facts en USDA FoodData Central: openbare voedingsdatabanken (alleen barcodes of zoektermen, geen gegevens waarmee je account herkenbaar is). Tekstzoekopdrachten bij USDA FoodData Central lopen via onze eigen backend, zodat onze API-sleutel geheim blijft; we bewaren de zoektekst niet.
• De eigen AI-backend van ComniWell (gehost in de EU, regio Amsterdam), die op de server de Claude-API van Anthropic aanroept: voor maaltijdfoto’s, recepten importeren, schema’s en routines en de andere AI-functies hierboven.
• Google Health Connect: op je apparaat, met je toestemming (alleen Android).
• Apple Health (HealthKit): op je apparaat, met je toestemming (alleen iPhone).
• RevenueCat + Google Play Billing / Apple App Store: beheert abonnementen en aankopen; de stores verwerken je betaalgegevens, die wij nooit ontvangen.
• Expo (EAS Update): levert app-updates. Als de app op updates controleert, stuurt hij een willekeurige installatie-ID, je platform en de appversie; Expo ziet ook je IP-adres. Er worden geen account-, contact- of gezondheidsgegevens verstuurd.

We verkopen je gegevens niet en delen ze niet met datahandelaren of adverteerders.

Je gesynchroniseerde gegevens staan in de Supabase-regio eu-west-1 (Ierland), binnen de EER. Onze eigen AI-backend, die AI-verzoeken afhandelt voordat Anthropic wordt aangeroepen, staat ook in de EU (Amsterdam). De API-infrastructuur van Anthropic staat buiten de EER; die doorgifte valt onder de verwerkersovereenkomst (Data Processing Addendum) van Anthropic, met de standaardcontractbepalingen van de EU (module twee, verwerkingsverantwoordelijke naar verwerker) als waarborg. Expo (levering van app-updates) zit in de VS; die doorgifte rust op de verwerkersvoorwaarden van Expo en de standaardcontractbepalingen van de EU. Anthropic gebruikt gegevens die via de API binnenkomen standaard niet om zijn modellen te trainen. Anthropic kan verzoeken via de API een beperkte tijd bewaren (tot 30 dagen) om de dienst te laten werken en op misbruik te controleren.

We bewaren je gegevens tot je ze verwijdert of je account verwijdert; ook een account dat lang niet gebruikt is, verwijderen we niet automatisch. Als je je account in de app verwijdert, worden je persoonsgegevens direct uit onze actieve systemen verwijderd. Vraag je verwijdering per e-mail aan, dan handelen we dat binnen 30 dagen af. Behalve wat we wettelijk moeten bewaren en de ontkoppelde vastleggingen van AI-antwoorden hieronder, blijft daarna niets bewaard. Onze databaseleverancier maakt dagelijks back-ups die 7 dagen worden bewaard, dus verwijderde gegevens kunnen nog tot 7 dagen in een back-up staan voordat ze definitief weg zijn; back-ups worden alleen gebruikt om een storing te herstellen.

Vaste bewaartermijnen: foutrapporten 90 dagen; vastleggingen van AI-antwoorden en meldingen over AI 3 jaar (vastleggingen van AI-antwoorden worden van je losgekoppeld als je je account verwijdert); abonnementsgegevens zo lang als de belastingwet voorschrijft (7 jaar in Nederland).

Maaltijdfoto’s: die bewaren we niet; zie "Wat we verzamelen" voor wat onze AI-aanbieder kort bewaart.

Je inlogsessie wordt versleuteld op je apparaat bewaard; andere appgegevens staan in de afgeschermde opslag van de app en worden beschermd door de beveiliging van je telefoon (schermvergrendeling en apparaatversleuteling). Gegevens zijn versleuteld tijdens verzending (HTTPS/TLS) en in opslag bij onze databaseleverancier, en de gegevens van elk account zijn op onze backend gescheiden door toegangsregels per rij. Geen enkel systeem is volledig veilig, maar we nemen redelijke maatregelen om je gegevens te beschermen.

Als we een datalek ontdekken waarbij jouw persoonsgegevens betrokken zijn, onderzoeken en beperken we het snel, en waar de wet dat vraagt, melden we het zonder onnodige vertraging bij de Autoriteit Persoonsgegevens en bij de betrokken gebruikers.

Je kunt je gegevens inzien, corrigeren, exporteren en verwijderen, de verwerking laten beperken of er bezwaar tegen maken, en je toestemming altijd intrekken. Gebruik de functies in de app hieronder, of mail naar [email protected]. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

• In de app: Profile (het poppetje op het tabblad Insights) → Account → Delete account verwijdert je account en al je gegevens direct en definitief. Per e-mail duurt het maximaal 30 dagen; zie "Hoe lang we gegevens bewaren".
• Exporteren: een volledige export van je persoonsgegevens (JSON) zit in de app, direct beschikbaar.
• Zie onze pagina over account- en gegevensverwijdering voor alle stappen.

ComniWell is niet bedoeld voor kinderen en is bedoeld voor gebruikers van 16 jaar en ouder; we gaan uit van je bevestiging bij het aanmaken van een account, niet van een actieve leeftijdscontrole. We verzamelen niet bewust gegevens van kinderen; neem contact op als je denkt dat een kind gegevens heeft gegeven.

We werken deze pagina bij en passen de datum "Laatst bijgewerkt" aan als onze werkwijze verandert; belangrijke wijzigingen kondigen we in de app aan.

Dit is een vertaling van ons Engelstalige privacybeleid. Als de twee versies van elkaar verschillen, geldt de Engelse versie.