Privacybeleid

Overzicht

Onyx Tenet is ontworpen met privacy als uitgangspunt. Het kernprincipe: je belangrijkste voedingsgegevens blijven op je apparaat.

2. Welke gegevens we verzamelen

• Gegevens op het apparaat: Alle voedingslogboeken, voedselinvoer, gewichtsgegevens en profielinformatie worden lokaal op je apparaat opgeslagen met SwiftData (iOS) of Room (Android). Deze gegevens worden nooit naar onze servers geüpload.
• Anonieme analyses: We gebruiken PostHog om anonieme gebruiksgebeurtenissen te verzamelen, zoals schermweergaven, functie-interacties, appversie en informatie over je apparaat/OS. Geen persoonlijk identificeerbare informatie, voedingslogboeken of HealthKit-gegevens worden meegeleverd. Je kunt dit uitschakelen in Instellingen.
• Crashrapporten: We gebruiken Sentry om geanonimiseerde crashrapporten te verzamelen. Deze bevatten apparaat- en OS-informatie en stacktraces. Nooit je voedings- of persoonlijke gegevens.
• Barcodes opzoeken: Wanneer je een barcode scant, wordt het barcodenummer verzonden naar OpenFoodFacts (world.openfoodfacts.org) om productinformatie op te halen. Aan dit verzoek zijn geen persoonsgegevens gekoppeld.
• AI-schatting: Als je de AI-schatting gebruikt, worden een verkleinde foto van je maaltijd, een optionele tekstbeschrijving en een willekeurig door de app gegenereerde apparaat-ID verzonden naar onze Firebase Cloud Function. De foto en beschrijving worden doorgestuurd naar Google Gemini om de schatting terug te geven. De willekeurige ID wordt alleen gebruikt om dagelijkse AI-limieten af te dwingen en is niet gekoppeld aan een account of je echte identiteit.

3. Optioneel back-upaccount

Je kunt optioneel cloudback-up inschakelen in Instellingen. Als je dat doet:

• E-mailadres: We verzamelen je e-mailadres via Firebase Authentication voor aanmelden zonder wachtwoord. Je e-mailadres wordt alleen opgeslagen in Firebase Auth en niet naar analysediensten verzonden.
• Back-upgegevens: Een gecomprimeerde momentopname van je voedingslogboeken, voedingsmiddelen, gewichtsinvoer en profielinstellingen wordt geüpload naar Firebase Cloud Storage. Back-ups zijn per gebruiker afgeschermd en worden automatisch na een jaar verwijderd.
• Pseudonieme analyses: Als je zowel back-up als analyse hebt ingeschakeld, identificeren we je analyseprofiel met je Firebase UID (niet met je e-mailadres). Zo blijft alles consistent tussen sessies, zonder analytics te koppelen aan je echte identiteit.

Back-up is volledig optioneel. Je kunt dit op elk moment uitschakelen in Instellingen. Dan worden er geen nieuwe back-ups meer gemaakt. Bestaande cloudback-ups blijven bewaard tot ze verlopen.

4. Wat we niet verzamelen

• Geen account nodig om de app te gebruiken. Backup-accounts zijn optioneel.
• Geen locatiegegevens.
• Geen advertentie-ID's.
• Geen HealthKit- of Health Connect-gegevens verlaten je apparaat.
• Je e-mailadres wordt nooit verzonden naar PostHog, Google Analytics of een andere analysetool.

5. Cookies en website-analyse

Onze website gebruikt optionele analyticscookies om te begrijpen hoe bezoekers de site vinden en navigeren. Deze cookies worden alleen geplaatst nadat je toestemming geeft via de banner die je bij je eerste bezoek ziet. Je kunt op elk moment weigeren, en je kunt cookies wissen via je browserinstellingen. Er worden geen cookies geplaatst voor advertenties of cross-site tracking.

6. E-mailaanmeldingen

Als je je op onze website aanmeldt voor vroege toegang, slaan we je e-mailadres op via SendGrid om je productupdates te sturen. Je kunt je op elk moment afmelden. We zullen je e-mailadres nooit verkopen.

7. HealthKit en Health Connect

Op iOS vragen we leesrechten voor gewicht, actieve energie en rustenergie uit HealthKit. Alleen gebruikt om TDEE nauwkeuriger te maken. Deze gegevens worden op het apparaat verwerkt en verlaten nooit je telefoon. Op Android gebruiken we Health Connect voor hetzelfde doel.

8. Gegevensverwijdering

Door de app te verwijderen, wordt je voedingsdata op je apparaat verwijderd. Losse serverrecords kunnen nog bestaan volgens de bewaartermijnen van de provider, waaronder anonieme analytics, geanonimiseerde crashrapporten, AI-rate-limitrecords die alleen zijn gekoppeld aan de willekeurige, door de app gegenereerde apparaat-ID, en cloudback-ups (indien ingeschakeld, maximaal een jaar bewaard). Als je je hebt aangemeld voor e-mailupdates, kun je je afmelden via de link in een van de e-mails die we hebben gestuurd.

9. Diensten van derden

• OpenFoodFacts (barcodesgegevens): world.openfoodfacts.org
• PostHog (anonieme analytics, in-app + op de website): posthog.com
• Google Analytics (websiteanalyse, alleen met toestemming): analytics.google.com
• Sentry (crashrapportage): sentry.io
• Firebase (AI-proxy, authenticatie, cloudopslag): firebase.google.com
• Google Gemini (AI-schatting): ai.google.dev
• SendGrid (e-mail, alleen website): sendgrid.com

10. Contact

Vragen over privacy: support@onyxtenet.com