Juridisch
Privacyverklaring
Wat je eet, weegt en beweegt is gezondheidsdata — een bijzondere categorie persoonsgegevens onder artikel 9 AVG. We behandelen die met een strengere lat dan een gewoon account: gescheiden opslag per doel, expliciete toestemming, en de mogelijkheid om alles in één keer te exporteren of te verwijderen.
1. Wie is verantwoordelijk
Westcube B.V., Westersingel 109, 2651 CN Berkel en Rodenrijs (KVK 96923954, BTW NL867834936B01), is de verwerkingsverantwoordelijke voor Voedingsbalans en host de dienst op voedingsbalans.westcube.nl. Vragen? Neem contact op via het contactformulier of [email protected].
2. Welke gegevens we verwerken
- Accountgegevens — e-mailadres, wachtwoord (gehasht met Argon2, nooit leesbaar opgeslagen).
- Profiel & doelen — geboortejaar/leeftijd, lengte, gewicht, doel (afvallen/behouden/aankomen), activiteitsniveau, beperkingen (voeding/beweging).
- Risicoscreening — antwoorden op de triagevragen bij onboarding en de wekelijkse herscreening (bijv. signalen voor eetstoornis, zwangerschap, medicatie) — nodig om je veilig door te kunnen verwijzen in plaats van zelfstandig te adviseren.
- Dagboekgegevens — wat je eet en drinkt (product, hoeveelheid, moment), handmatige activiteiten/trainingen, gewichtsmetingen.
- Consent- en audit-gegevens — welke toestemmingen je hebt gegeven of ingetrokken, en een auditlog van wijzigingen aan je budget/kalibratie/consent.
- Technische/beveiligingsgegevens — IP-adres en tijdstip van login-/registratiepogingen, uitsluitend voor rate limiting en botbescherming (zie §7); geen advertentie- of trackingdoeleinden.
3. Grondslag
Voor de gezondheidsgegevens (bijzondere categorie, art. 9 AVG) vragen we je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), apart voor elk doel — zie de toestemmingskeuzes bij onboarding. Voor accountbeheer en het functioneren van de dienst is de grondslag de overeenkomst die ontstaat zodra je een account aanmaakt.
4. Waarvoor we het gebruiken
Uitsluitend om de dienst te leveren: je dagbudget berekenen en als bereik tonen, je trend volgen, je kalibratie bijstellen, je account beveiligen, en je een wachtwoord-reset-mail sturen als je daarom vraagt. Niet voor marketing, advertentieprofilering of doorverkoop aan derden — dat doen we niet en dat is ook niet ons verdienmodel.
5. Geautomatiseerde besluitvorming
De kalibratielus past je dagbudget aan op basis van je geregistreerde gegevens, maar altijd gedempt en binnen vooraf vastgelegde veiligheidsgrenzen (nooit onder je ruststofwisseling), met een uitleg erbij en de mogelijkheid om terug te draaien. Bij signalen die op een gezondheidsrisico wijzen, doet de app het tegenovergestelde van geautomatiseerd doorbeslissen: hij stopt met zelfstandig advies en verwijst door naar een mens.
6. Bewaartermijnen
Zolang je account actief is, bewaren we je gegevens om de dienst te kunnen leveren. Verwijder je je account, dan worden je gegevens direct en aantoonbaar verwijderd uit alle schema's (identity/health/catalog); een eventuele back-uprotatie-termijn voor rampherstel staat nog gedocumenteerd te worden (in te vullen bij VB-511).
7. Beveiliging
- Wachtwoorden gehasht met Argon2; sessies via kortlevende JWT-tokens.
- Rate limiting per IP én per account op login/registratie/wachtwoord-reset, met progressief oplopende vertraging bij herhaalde pogingen.
- Een zelf gehoste proof-of-work-captcha (Altcha) tegen geautomatiseerd misbruik — bewust geen externe captcha-dienst (reCAPTCHA e.d.), zodat er geen extra subverwerker nodig is.
- Verbindingen via TLS; gegevens gescheiden over drie database-schema's naar gevoeligheid.
8. Delen met derden
We delen gegevens alleen waar dat nodig is om de dienst te laten werken:
| Partij | Wat | Waarom |
|---|---|---|
| Open Food Facts | Barcode/zoekterm die je invoert | Productgegevens opzoeken (geen accountgegevens worden meegestuurd) |
| E-mailverzending (SMTP, via westcube-infrastructuur) | Je e-mailadres | Wachtwoord-reset-mail versturen |
| Hostingpartij (VPS) | Alle applicatiedata | De dienst draaiend houden |
Er is geen Google-login actief (bewust uitgesteld tot na de DPIA en een expliciete consent-uitbreiding, zie VB-107) en geen actieve betaalprovider (VB-510 is nog niet gebouwd) — dus geen gegevens die daar nu al voor gedeeld worden.
9. Jouw rechten
Inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar — de belangrijkste daarvan kun je nu al zelf uitoefenen, ín de app: onder Profiel vind je gegevens exporteren (machineleesbaar, met bron/datum/eenheden) en account verwijderen. Voor overige verzoeken: het contactformulier of [email protected].
10. Cookies
Deze website plaatst geen cookies. Zie het cookiebeleid voor de volledige uitleg, ook over hoe de app zelf inlogsessies onthoudt.
11. Wijzigingen
We kunnen dit beleid aanpassen, bijvoorbeeld als er een nieuwe functie bijkomt die andere gegevens verwerkt. Bij een wezenlijke wijziging vragen we, waar dat wettelijk vereist is, opnieuw om toestemming vóórdat de wijziging ingaat.
12. Klachten
Heb je een klacht over hoe we met je gegevens omgaan? Neem eerst contact met ons op — we lossen het liever samen op. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.