Privacyverklaring

Welke gegevens we verwerken

Om Noots te laten werken verwerken we:

• Accountgegevens — je e-mailadres en inloggegevens, zodat je notitieblok privé en op al je apparaten beschikbaar is.
• Je notitieblok — wat je opschrijft over wat je eet, foto’s van maaltijden die je maakt, gescande streepjescodes, je gewicht, en de calorieën en macro’s die Noots daaruit schat.
• Schattingsverzoeken — nadat je hiervoor in de app toestemming hebt gegeven, sturen we de tekst of gekozen foto van je verzoek via onze server naar Google Gemini om er een schatting van te maken (zie “Met wie we gegevens delen”).
• Apparaat- en gebruiksgegevens — technische gegevens zoals app-versie, taalinstelling, tijdzone (voor herinneringen) en een notificatietoken.
• Toegangsgegevens — je abonnements- of aankoopstatus en de start- en eindtijd van je gratis dag. Om de gratis dag eenmalig per apparaat en account aan te bieden, verwerken we ook een app-specifieke hash van je apparaatidentiteit. De betaling zelf loopt via Apple; wij ontvangen geen volledige betaalgegevens.

Waarvoor en op welke grondslag

We verwerken je gegevens op basis van de volgende grondslagen uit de AVG:

• Uitvoering van de overeenkomst — om de app te leveren: je notitieblok opslaan, synchroniseren en de schattingen maken.
• Toestemming — voor optionele push-herinneringen. Je kunt deze altijd uitzetten.
• Gerechtvaardigd belang — om de app te beveiligen, misbruik te voorkomen en Noots te verbeteren.
• Wettelijke verplichting — voor bijvoorbeeld administratie rond betalingen.

Gegevens over gezondheid

Gegevens over wat je eet en je gewicht kunnen als gezondheidsgerelateerd worden gezien. We gebruiken ze uitsluitend om de dienst aan jou te leveren, en delen ze nooit voor advertenties of met datahandelaren.

Met wie we gegevens delen

Noots verkoopt je gegevens nooit en gebruikt geen advertentienetwerken. We schakelen wel een aantal verwerkers in die nodig zijn om de app te laten werken:

• Supabase — hosting, database, authenticatie en synchronisatie van je notitieblok.
• Google (Gemini) — om uit je tekst of foto een calorieschatting te maken, met onderbouwing uit openbare webbronnen. Hiervoor wordt de inhoud van je schattingsverzoek verwerkt. De app vraagt vooraf expliciet toestemming voor deze deling. Je kunt je keuze in de instellingen wijzigen; zonder toestemming verstuurt de app geen AI-verzoeken.
• Google Firebase — voor het versturen van push-herinneringen, als je die aanzet.
• Open Food Facts — als je een streepjescode scant, wordt die code opgezocht in deze openbare voedingsdatabase. Hierbij worden geen persoonsgegevens meegestuurd.
• Apple App Store en RevenueCat — voor het verwerken en beheren van je aankoop of abonnement. Noots gebruikt bij RevenueCat een ondoorzichtig account-ID en stelt daar geen naam of e-mailadres als klantkenmerk in.

Doorgifte buiten de EU

Sommige van bovenstaande diensten kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval leunen we op passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je een account hebt. Verwijder je je account, dan verwijderen we je notitieblok en accountgegevens binnen een redelijke termijn, behalve waar we wettelijk verplicht zijn iets langer te bewaren. Reservekopieën kunnen tijdelijk nog gegevens bevatten.

De aankoop- en transactiehistorie bij Apple en RevenueCat wordt door accountverwijdering niet automatisch gewist en kan gekoppeld blijven aan het ondoorzichtige account-ID. Accountverwijdering zegt een Apple-abonnement niet op. Je beheert of beëindigt dit afzonderlijk via je Apple-abonnementen; de app biedt daarvoor een link.

De verbruiksregistratie van de gratis dag blijft na accountverwijdering bestaan om herhaald gebruik op hetzelfde apparaat te voorkomen. De koppeling met het verwijderde account wordt daarbij losgemaakt.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals versleuteling tijdens verzending en toegangsbeperking. Geen enkele dienst kan honderd procent veiligheid garanderen, maar we doen ons best je gegevens te beschermen.

Je rechten

Op grond van de AVG heb je het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te beperken of er bezwaar tegen te maken;
• je gegevens in een overdraagbaar formaat te ontvangen;
• gegeven toestemming weer in te trekken.

Je rechten uitoefenen

Je kunt je notitieblok en account zelf inzien en verwijderen in de instellingen van de Noots-app. Voor andere verzoeken neem je contact op via de supportmogelijkheid in de app of op de App Store-pagina van Noots. Ben je het ergens niet mee eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

Noots is niet bedoeld voor kinderen onder de 16 jaar. We verzamelen niet bewust gegevens van kinderen onder die leeftijd.

Wijzigingen

We kunnen deze privacyverklaring van tijd tot tijd aanpassen. De datum bovenaan geeft de laatste wijziging aan. Bij belangrijke wijzigingen laten we het je weten in de app.

Contact

Vragen over je privacy of deze verklaring? Neem contact op via de supportmogelijkheid in de Noots-app of op de App Store-pagina van Noots.