Privacybeleid

Dit beleid legt uit hoe Invikta Technology Ltd (‘Calorix’, ‘we’ of ‘ons’) gegevens verzamelt, gebruikt en deelt wanneer je de Calorix-app, de website calorix.ai en onze andere diensten (de ‘Diensten’) gebruikt, en welke keuzes je hebt. Heb je vragen? Mail ons op [email protected].

1. Gegevens die we verzamelen

Welke gegevens we verzamelen, hangt af van hoe je de Diensten gebruikt.

1.1 Gegevens die je ons geeft

• Profielgegevens: bijvoorbeeld je leeftijd of geboortejaar, geslacht, lengte, gewicht, streefgewicht, activiteitsniveau, doel en tempo, voedingsvoorkeuren en allergieën, eenheden en taal. Een naam is optioneel.
• Wat je toevoegt: foto’s van eten, tekstbeschrijvingen, spraakopnamen en de uitgeschreven tekst daarvan, barcodes en voedingswaardetabellen die je scant, notities en de correcties die je aanbrengt in AI-schattingen, plus invoer voor water, gewicht, vasten en beweging, en voortgangsfoto’s.
• Gegevens over je maatje en de spelelementen: de naam en stem van je mascotte, outfits, munten, uitdagingen en reeksen.
• Accountgegevens, als je inlogt: het e-mailadres en de naam die worden gedeeld via ‘Log in met Apple’ of Google (Apple kan ons een privé-doorstuuradres geven), en de identificatiecode van die aanbieder.
• Berichten en feedback: e-mails aan support, functieverzoeken en stemmen, antwoorden op enquêtes en beoordelingen die je ons stuurt.
• Uitnodigingen: uitnodigingscodes die je deelt of verzilvert.

1.2 Gegevens die automatisch worden verzameld

• Apparaat- en app-gegevens: apparaatmodel, besturingssysteem en app-versie, taal, tijdzone en instellingen.
• Identificatiecodes: een installatie-ID, de anonieme account-ID die wordt aangemaakt wanneer je de app voor het eerst opent, en identificatiecodes die onze dienstverleners gebruiken voor analyses, crashrapporten en abonnementen.
• Gebruik en diagnose: hoe je functies gebruikt (bijvoorbeeld welke manier van toevoegen je kiest), crashrapporten en prestatiegegevens.
• Globale locatie: afgeleid van je IP-adres en tijdzone. We verzamelen geen precieze locatie.
• Pushtoken: als je meldingen toestaat, zodat we je de herinneringen kunnen sturen die je kiest.
• Advertentie-ID: alleen als je tracking toestaat wanneer iOS je daarom vraagt.

1.3 Gegevens uit de Gezondheid-app

Als je de Gezondheid-app van Apple (Apple Health) koppelt, kan Calorix de gegevens lezen die je toestaat, zoals stappen, trainingen, actieve energie en gewicht, en gegevens terugschrijven, zoals de calorieën, macronutriënten, water en het lichaamsgewicht die je toevoegt. Je kiest in de Gezondheid-app welke soorten gegevens je deelt, en je kunt dit op elk moment wijzigen in Instellingen.

Gegevens uit de Gezondheid-app worden alleen gebruikt om je de functies van Calorix te bieden. We verkopen ze nooit, gebruiken ze nooit voor advertenties of marketing en delen ze nooit met advertentiepartners of datahandelaren.

1.4 Gegevens uit andere bronnen

• Apple en onze abonnementsdienst: je aankoop- en abonnementsstatus, zoals de start van een proefperiode, verlengingen en opzeggingen. Betaalkaartgegevens worden door Apple verwerkt en komen nooit bij ons terecht.
• Inlogaanbieders: de hierboven beschreven accountgegevens wanneer je kiest voor ‘Log in met Apple’ of inloggen met Google.
• Attributiepartners: informatie over de campagne of link die tot je installatie heeft geleid.

1.5 Onze website

De website calorix.ai gebruikt geen advertentie- of trackingcookies en vraagt je niet om een account aan te maken. Je themakeuze en de gegevens die je in onze calculators invult, worden alleen in je eigen browser opgeslagen (lokale opslag) en worden nooit naar ons gestuurd. Onze hosting- en beveiligingsaanbieder verwerkt technische gegevens, zoals IP-adressen en verzoeklogboeken, om de site te leveren en te beschermen tegen misbruik.

2. Hoe we gegevens gebruiken

We gebruiken gegevens om:

• De Diensten te leveren: je maaltijden vast te leggen, je doelen te berekenen, het maatje, de reeksen en de uitdagingen te laten werken, de herinneringen te sturen die je inschakelt, een back-up van je gegevens te maken en ze te synchroniseren als je inlogt, en je abonnement af te handelen.
• Maaltijden met AI te analyseren: zie paragraaf 3.
• Schattingen nauwkeurig te houden en Calorix te verbeteren: de correcties die je in AI-schattingen aanbrengt, helpen ons de nauwkeurigheid te meten en te verbeteren; gebruiks- en crashgegevens helpen ons problemen op te lossen en te bepalen wat we bouwen.
• Met je te communiceren: supportverzoeken te beantwoorden en berichten over de dienst te sturen. We sturen alleen marketingberichten als je ermee hebt ingestemd die te ontvangen, en je kunt je op elk moment afmelden.
• Uitnodigingen af te handelen en misbruik te voorkomen: beloningen voor uitnodigingen toe te passen en fraude en misbruik op te sporen.
• Aan wettelijke verplichtingen te voldoen en onze rechten te beschermen.

Rechtsgronden (EER en VK). We baseren ons op de uitvoering van onze overeenkomst met jou om de Diensten te leveren; op je uitdrukkelijke toestemming voor gezondheidsgegevens, zoals lichaamsmaten, eetdagboeken en gegevens uit de Gezondheid-app, en voor eventuele optionele tracking; op ons gerechtvaardigd belang om de Diensten te beveiligen, te analyseren en te verbeteren; en op wettelijke verplichtingen waar die van toepassing zijn. Je kunt je toestemming op elk moment intrekken; dat heeft geen gevolgen voor verwerking die al heeft plaatsgevonden.

3. Hoe de AI-analyse werkt

Wanneer je een foto scant, een maaltijd in tekst beschrijft, een spraakmemo opneemt, een voedingswaardetabel scant of de AI vraagt een schatting te corrigeren, wordt de inhoud die je indient beveiligd naar onze servers gestuurd en naar onze AI-aanbieder, OpenAI. OpenAI verwerkt die inhoud namens ons om voedingsmiddelen te herkennen, porties en voedingswaarden te schatten en spraakmemo’s uit te schrijven. We sturen je naam of e-mailadres niet mee met deze verzoeken.

We bewaren de foto’s, opnamen en schattingen die aan je account zijn gekoppeld, zodat je een maaltijd later kunt terugzien, opnieuw kunt laten analyseren en je geschiedenis op al je apparaten behoudt. We kunnen ook steekproeven van AI-resultaten bekijken, inclusief correcties, om de nauwkeurigheid te meten en te verbeteren.

AI-schattingen kunnen onjuist zijn. Calorix toont elk ingrediënt met een betrouwbaarheidsniveau, zodat je ze kunt controleren en corrigeren, en de app is geen medisch hulpmiddel.

4. Hoe we gegevens delen

We verkopen je persoonsgegevens niet. We delen gegevens alleen zoals hier beschreven.

4.1 Dienstverleners

We werken met betrouwbare aanbieders die gegevens volgens onze instructies verwerken, op basis van contracten die hen verplichten die gegevens te beschermen:

Het privacybeleid van elke aanbieder legt uit hoe die met gegevens omgaat: Apple, Google, RevenueCat, Mixpanel, AppsFlyer, OpenAI en Cloudflare.

4.2 Andere situaties

• Als je er zelf voor kiest om te delen: bijvoorbeeld een deelkaart of voortgangsafbeelding die je zelf plaatst.
• Bedrijfsoverdrachten: als we betrokken zijn bij een fusie, overname, financiering, reorganisatie of verkoop van activa, kunnen gegevens als onderdeel van die transactie worden overgedragen, met inachtneming van dit beleid.
• Wettelijke vereisten: als de wet dat vereist, of als we te goeder trouw menen dat openbaarmaking nodig is om aan een wettelijke verplichting te voldoen, onze rechten of eigendommen te beschermen, fraude te voorkomen of de veiligheid van onze gebruikers of het publiek te beschermen.

Gezondheidsgegevens, inclusief gegevens uit de Gezondheid-app, worden onder geen enkele omstandigheid gedeeld met advertentiepartners.

5. Internationale doorgifte

Wij en onze aanbieders kunnen gegevens verwerken in andere landen dan het jouwe, waaronder de Verenigde Staten. Waar de wet dat vereist, gebruiken we passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.

6. Hoe lang we gegevens bewaren

We bewaren gegevens zolang je account actief is en zolang dat nodig is om de Diensten te leveren. Als je je account verwijdert, wissen we je gegevens van onze servers binnen 24 uur nadat het verzoek is verwerkt, behalve gegevens die we om wettelijke, fiscale of boekhoudkundige redenen moeten bewaren. Kopieën in onze back-ups worden doorlopend overschreven, momenteel binnen 14 dagen. Gegevens die alleen op je apparaat staan, worden gewist wanneer je ze verwijdert of de app verwijdert.

7. Je rechten en keuzes

• Inzage, correctie en export: je kunt je profiel en je invoer in de app bekijken en aanpassen, en je gegevens exporteren via Instellingen. Je kunt ons ook om een kopie vragen.
• Verwijdering: verwijder je account en gegevens in de app via Instellingen. We vragen dan ook onze abonnements- en analyseaanbieders om de gegevens die ze over je hebben te wissen, en trekken ‘Log in met Apple’ in. Alleen de app verwijderen wist geen gegevens die op onze servers zijn opgeslagen.
• Gezondheid-app: wijzig of trek de toegang op elk moment in via de Gezondheid-app of de iOS-instellingen.
• Meldingen en tracking: zet meldingen of toestemming voor tracking uit in de iOS-instellingen.
• Bezwaar, beperking en overdraagbaarheid (EER en VK): je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, ons vragen de verwerking te beperken en je gegevens in een overdraagbaar formaat ontvangen.
• Klachten: je kunt een klacht indienen bij de gegevensbeschermingsautoriteit in je land. We stellen het op prijs als we je eerst zelf mogen helpen.

Inwoners van Californië. Je hebt het recht om te weten welke persoonsgegevens we verzamelen, gebruiken en openbaar maken; om ze te laten verwijderen en corrigeren; om je af te melden voor de verkoop of het delen van persoonsgegevens; en om niet te worden gediscrimineerd omdat je deze rechten uitoefent. We verkopen geen persoonsgegevens. Jij of een gemachtigde vertegenwoordiger kan een verzoek indienen door te mailen naar [email protected]; we verifiëren het verzoek voordat we er gevolg aan geven.

Wil je een van deze rechten uitoefenen? Mail dan naar [email protected].

8. Kinderen

Calorix is niet bedoeld voor iemand onder de 16, en we verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Denk je dat een kind ons persoonsgegevens heeft gegeven? Neem dan contact met ons op, dan verwijderen we ze.

9. Beveiliging

We nemen technische en organisatorische maatregelen om gegevens te beschermen, waaronder versleuteling tijdens verzending, toegangscontrole en monitoring. Geen enkel systeem is volledig veilig, dus we kunnen geen absolute veiligheid garanderen. Als een datalek gevolgen heeft voor jouw gegevens, informeren we jou en de autoriteiten zoals de wet vereist.

10. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Als we dat doen, passen we de datum bovenaan aan, en als de wijzigingen ingrijpend zijn, laten we het je in de app of per e-mail weten voordat ze ingaan.

11. Contact

Vragen, verzoeken of zorgen over privacy? Mail naar [email protected].