Privacybeleid

Dit Privacybeleid legt uit hoe we jouw persoonlijke gegevens verwerken wanneer je de FitnessLi mobiele app en de website fitnessli.com gebruikt. We nemen de bescherming van jouw gegevens serieus, verzamelen alleen wat we nodig hebben om de service te runnen, en verkopen jouw gegevens nooit.

1. Wie is verantwoordelijk (Verantwoordelijke)

Mindroshan UG (haftungsbeschränkt) is de verantwoordelijke voor de verwerking van jouw persoonlijke gegevens in de zin van de Algemene Verordening Gegevensbescherming (GDPR / DSGVO).

2. De gegevens die we verwerken, waarom en op welke juridische basis

2.1 Account & authenticatie

Om jouw account aan te maken en te beveiligen, verwerken we jouw e-mailadres, een weergave naam, en jouw gekozen aanmeldmethode. Je kunt registreren met e-mail en een eenmalige code (OTP) die per e-mail wordt verzonden, of Aanmelden met Apple of Aanmelden met Google gebruiken. Als je Apple’s “Verberg mijn e-mail” gebruikt, dan ontvangen we alleen een doorstuuradres. Juridische basis: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR) en onze legitieme interesse in de beveiliging van accounts (Art. 6(1)(f) GDPR).

2.2 Profiel & doelen

Om calorie- en trainingsdoelen te personaliseren, verwerken we de profielgegevens die je verstrekt: optioneel jouw biologische geslacht (man/vrouw alleen, voor metabolische berekeningen), leeftijd, lengte, gewicht, activiteitsniveau en jouw fitnessdoelen. Lichaams- en gewichtinformatie zijn gezondheidsgerelateerde gegevens. Juridische basis: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR) en, voor gezondheidsgerelateerde velden, jouw expliciete toestemming (Art. 9(2)(a) GDPR).

2.3 Trainings- & voedingslogs

We slaan de gegevens die je logt op zodat de app jouw geschiedenis en voortgang kan tonen: trainingen en sets, voedsel- en maaltijdinvoeren, lichaamsgewichtinvoeren, stapstellingen en streaks. Juridische basis: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR); voor gezondheidsgerelateerde invoeren, jouw expliciete toestemming (Art. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

Met jouw aparte, expliciete toestemming kan FitnessLi fitness- en gezondheidsgegevens lezen van Apple Health (HealthKit) op iOS of Health Connect op Android — bijvoorbeeld stappen, lichaamsgewicht en basis lichaamsmetrics — om streaks te berekenen en jouw activiteit weer te geven. Deze gegevens worden op jouw apparaat gelezen en alleen opgeslagen in jouw account om deze functies te bieden. We gebruiken gezondheidsdata nooit voor advertenties of marketing, en we delen deze nooit met derden voor hun eigen doeleinden. Je kunt deze toegang op elk moment intrekken in de gezondheidsinstellingen van jouw apparaat. Juridische basis: jouw expliciete toestemming (Art. 9(2)(a) GDPR), welke je op elk moment met toekomstige werking kunt intrekken.

2.5 AI voedsel foto-analyse (Premium)

Als je de AI voedsel-scan functie gebruikt, wordt de foto die je maakt verzonden — samen met een optionele tekstnotitie — naar onze analysefunctie en naar een externe AI-serviceprovider (gevestigd in de VS) puur om de voedingsmiddelen We handhaven Zero Data Retention (ZDR) voor elk analyseverzoek, wat betekent dat de AI-dienstverlener en de onderliggende modelproviders uw foto’s of analyseresultaten niet opslaan na verwerking, en uw gegevens niet worden gebruikt voor modeltraining. en hun voeding te schatten. De afbeelding wordt tijdelijk verwerkt voor die enkele aanvraag: we slaan jouw foto's niet op op onze servers, en de foto zelf blijft alleen lokaal opgeslagen op jouw apparaat. We houden een dagteller bij van hoeveel analyses je hebt uitgevoerd (om eerlijke gebruikslimieten te handhaven), maar niet van de afbeeldingen. Juridische basis: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR); voor zover een foto gezondheidsgerelateerde informatie onthult, jouw expliciete toestemming door ervoor te kiezen om de functie te gebruiken (Art. 9(2)(a) GDPR).

2.6 Abonnementen & aankopen

Premium-abonnementen worden verkocht via de Apple App Store en Google Play en beheerd met RevenueCat. Om jouw abonnement te ontgrendelen en te valideren verwerken we jouw aankoop en recht toestands- en een pseudonieme app-gebruikers-id. Betaling zelf wordt afgehandeld door Apple of Google — we ontvangen nooit jouw volledige kaart- of betalingsgegevens. Juridische basis: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR).

2.7 Voedsel database (zelf-gehost)

Product- en voedingsgegevens zijn gehost op onze eigen servers in Duitsland. Wanneer je naar een voedsel zoekt of een barcode scant, worden de zoek- en barcode-opzoeken uitgevoerd tegen onze eigen database — jouw query wordt niet naar derden verzonden. Alleen wanneer een gescand product nog niet in onze database staat, haalt onze server het openbare record van dat enkele product van Open Food Facts op om het aan de catalogus toe te voegen; die opzoeking bevat alleen de productbarcode en geen persoonlijke gegevens over jou. Onze catalogus is gebaseerd op de open gelicenseerde Open Food Facts-database en een gebundelde USDA voedingsreferentie (volledig op het apparaat gebruikt, zonder netwerkaanroep). Juridische basis: uitvoering van een overeenkomst (Art. 6(1)(b) GDPR).

2.8 Herinneringen & meldingen

Iedere voedings- of trainingsherinnering die je inschakelt, wordt lokaal op jouw apparaat gepland en afgeleverd. We hoeven jouw gegevens niet op onze servers te verwerken om ze te verzenden. Juridische basis: jouw toestemming via de systeem notificatie toestemming (Art. 6(1)(a) GDPR).

2.9 Hosting & serverlogs

Onze backend wordt zelf gehost door ons in Duitsland. Wanneer de app of website communiceert met onze servers, verwerkt de hostinginfrastructuur technisch noodzakelijke toeganggegevens (zoals IP adres, datum en tijd, opgevraagde bron en statuscode) om de service te leveren en de stabiliteit en beveiliging te waarborgen. Deze logs worden alleen zo lang bewaard als nodig is voor beveiliging en misbruikpreventie en worden daarna verwijderd of geanonimiseerd. Juridische basis: onze legitieme interesse in een veilige, betrouwbare service (Art. 6(1)(f) GDPR).

3. Geen advertenties of tracking

FitnessLi gebruikt geen advertentienetwerken, cross-app tracking of derde partij productanalyservices, en bouwt geen advertentieprofielen over jou op. De enige derde partijen die gegevens ontvangen zijn de onderstaande serviceproviders, elk strikt om een functie te vervullen die je hebt aangevraagd.

4. Ontvangers & verwerkers

We delen gegevens alleen met de volgende serviceproviders, die namens ons optreden of zoals vereist om de service te bieden:

5. Internationale overdrachten

Sommige providers (RevenueCat, onze AI-provider en delen van Apple’s en Google’s infrastructuur) kunnen gegevens verwerken in de Verenigde Staten. Waar dit gebeurt, zijn overdrachten beveiligd door de Standaardcontractbepalingen van de Europese Commissie en/of de certificering van de provider onder het EU–VS. Gegevensprivacykader. Je kunt een exemplaar opvragen van de relevante waarborgen bij ons.

6. Hoelang we jouw gegevens bewaren

We bewaren jouw account en de gegevens die je logt zolang jouw account bestaat. Wanneer je jouw account verwijdert, worden jouw profiel-, trainings- en voedingsgegevens permanent verwijderd uit onze systemen (cascading deletion). Serverlogs worden alleen kortetermijn bewaard voor beveiliging. Waar de wet langere bewaartijd vereist (bijv. belastingrecord met betrekking tot aankopen), bewaren we alleen de gegevens die strikt noodzakelijk zijn voor dat doel.

7. Jouw account verwijderen

Je kunt jouw account en alle gekoppelde gegevens op elk moment verwijderen, direct in de app onder Profiel → Account → Account verwijderen. Dit verwijdert jouw gegevens permanent van onze servers. Abonnementen die via Apple of Google zijn gekocht, moeten afzonderlijk worden geannuleerd in jouw App Store of Google Play-account.

8. Jouw rechten

Onder de GDPR heb je het recht op:

• Toegang tot jouw persoonlijke gegevens (Art. 15 GDPR)
• Rectificatie van onnauwkeurige gegevens (Art. 16 GDPR)
• Verwijdering van jouw gegevens (Art. 17 GDPR)
• Beperkingen op verwerking (Art. 18 GDPR)
• Gegevensoverdraagbaarheid (Art. 20 GDPR)
• Bezwaar tegen verwerking op basis van legitieme belangen (Art. 21 GDPR)
• Te allen tijde je toestemming in te trekken met effect voor de toekomst (Art. 7(3) GDPR)

Om één van deze rechten uit te oefenen, contacteer ons op info@mindroshan.com.

9. Recht om een klacht in te dienen

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De autoriteit die bevoegd is voor ons is:

10. Kinderen

FitnessLi is niet gericht op kinderen. Je moet ten minste 16 jaar oud zijn om de app te gebruiken en in te stemmen met de verwerking zoals hier beschreven. Als je denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op en we zullen deze verwijderen.

11. Beveiliging

Verbindingen tussen de app en onze servers zijn versleuteld tijdens verzending (TLS). Toegang tot onze backend is beperkt en beschermd. Hoewel geen enkele online service perfect veilig kan worden gegarandeerd, nemen we passende technische en organisatorische maatregelen om jouw gegevens te beschermen.

12. Wijzigingen in dit beleid

We kunnen dit Privacybeleid bijwerken wanneer onze service of de wet verandert. De huidige versie is altijd hier beschikbaar, met de datum van de laatste update bovenaan weergegeven.

13. Contact

Vragen over jouw privacy? Stuur ons een e-mail op info@mindroshan.com. Zie ook onze Imprint.