Privacybeleid
Laatst bijgewerkt:
Dit beleid legt uit wat de VitaMood-app en deze website verzamelen, waar de gegevens naartoe gaan, hoe lang ze worden bewaard en wat je ermee kunt doen. Het beschrijft de app zoals hij nu werkt. Als een functie verandert wat we verzamelen, werken we dit beleid bij voordat die versie van de app wordt uitgebracht.
Wie we zijn
VitaMood wordt gemaakt door Apex Technology Enterprises Ltd, een bedrijf dat is geregistreerd in Engeland en Wales met ondernemingsnummer 15019510. Ons statutaire adres is 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Verenigd Koninkrijk.
Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Neem contact met ons op over privacy via support@vitamood.app of per post op het adres hierboven.
De korte versie
- Je spraakopnames blijven op je telefoon. Ze worden nooit geüpload.
- Om je samenvatting te schrijven, stuurt de app de tekst van je check-in naar de Gemini API van Google. Wij slaan die tekst en de samenvatting niet op onze servers op.
- Onze servers bewaren je account en een dagelijkse teller van hoeveel samenvattingen je hebt aangevraagd. Verder niets.
- Er zijn geen advertenties, geen analyses en geen tracking in de app of op deze website.
- Gezondheidsgegevens worden alleen aan jou getoond en nooit voor reclame gebruikt.
Wat we verzamelen en waarom
Je account
Wanneer je inlogt, maakt Firebase Authentication, een dienst van Google, je account aan. Die bewaart je e-mailadres, een gebruikers-ID, de inlogmethode die je gebruikte (Apple, Google of e-mail en wachtwoord) en, bij inloggen met e-mail, je wachtwoord in gehashte vorm. Google registreert ook het IP-adres en de browser- of apparaatgegevens van inlogverzoeken.
We gebruiken dit om je account aan te maken, je ingelogd te houden en je abonnement aan jou te koppelen.
Je spraak-check-ins
- De opname. De app neemt tot 60 seconden audio op en slaat die op als bestand in de eigen opslag van de app op je telefoon. Die map is op iPhone uitgesloten van iCloud-back-ups en de app zet Android-back-up uit. De opname wordt nooit naar ons of naar iemand anders geüpload. De app verwijdert opnames niet en heeft nog geen optie om één opname te verwijderen. Als je de app verwijdert, worden ze allemaal verwijderd.
- Transcriptie. Je telefoon zet de opname om in tekst. Op iPhone gebruikt hij de spraakherkenning van Apple op het apparaat. Op Android gebruikt hij de spraakherkenning van Google op het apparaat (ML Kit). Voor een taal die je telefoon niet ondersteunt, kan de app een Whisper-spraakmodel gebruiken dat in de app draait. De audio wordt voor de transcriptie nergens naartoe gestuurd.
- Het transcript. De tekst wordt op het scherm getoond en gebruikt voor de samenvatting. De app bewaart hem niet nadat je de check-in verlaat.
De samenvatting
Wanneer het transcript klaar is, stuurt de app twee dingen naar onze server: de tekst van het transcript en de taalcode van de check-in. Je inlogtoken en een integriteitstoken van de app (zie “De dienst beschermen” hieronder) gaan met het verzoek mee, zodat de server weet dat het van jou komt en van een echte kopie van de app.
Onze server draait op Google Cloud Functions in België. Hij geeft het transcript door aan de Gemini API van Google, die een samenvatting van één regel, een stemmingsscore van 1 tot 10, een energieniveau en maximaal vier tags teruggeeft. De server stuurt deze terug naar de app en slaat het transcript en het resultaat niet op. De app toont de samenvatting op het scherm en bewaart hem niet.
We gebruiken Gemini in de betaalde variant van Google. Volgens de voorwaarden van de Gemini API gebruikt Google prompts en antwoorden van betaalde diensten niet om zijn producten te verbeteren, verwerkt het ze als onze verwerker volgens zijn gegevensverwerkingsvoorwaarden en logt het ze alleen gedurende een beperkte periode om misbruik op te sporen. In het gebruiksbeleid van Google staat die periode als 55 dagen. Google zegt dat de gegevens kort kunnen worden opgeslagen of gecachet in elk land waar Google of zijn agenten faciliteiten hebben.
De stemmingsscore, het energieniveau en de tags worden automatisch gemaakt. Ze geven weer wat je zei, zijn geen beoordeling en leiden niet tot een beslissing over jou.
De dagelijkse limiet
Je kunt per dag 3 samenvattingen aanvragen (UTC). Om dit af te dwingen, bewaart onze database één record per gebruiker: je gebruikers-ID, de datum en het aantal samenvattingen dat die dag is aangevraagd. Het record wordt elke dag vervangen. De database is Cloud Firestore in de multiregio Europa van Google (België en Nederland).
Abonnementen
VitaMood Pro wordt verkocht via de App Store of Google Play. Apple of Google incasseert de betaling en wij zien nooit je kaartgegevens. RevenueCat, onze abonnementsdienst, ontvangt je aankoopbewijs of aankooptoken, je gebruikers-ID en basisgegevens van het apparaat, zoals het apparaattype en de versie van het besturingssysteem, zodat de app kan zien of je abonnement actief is. RevenueCat slaat deze gegevens op in de Verenigde Staten.
Downloads van spraakmodellen
Als je telefoon jouw taal niet ondersteunt, kun je ervoor kiezen een spraakmodel te downloaden. De download komt van Hugging Face (huggingface.co) of van onze eigen opslag op models.vitamood.app, die door Cloudflare wordt gehost. Op Android kan het systeem ook het spraaktaalpakket van Google downloaden. Zoals bij elke download maken deze verzoeken je IP-adres en apparaatgegevens bekend aan de host. Er wordt geen audio of tekst verzonden.
De dienst beschermen
Firebase App Check bevestigt dat verzoeken afkomstig zijn van een echte kopie van VitaMood op een echt apparaat. Op iPhone gebruikt het App Attest van Apple. Op Android gebruikt het Google Play Integrity, dat de pakketnaam, de versie en het ondertekeningscertificaat van de app controleert, plus een apparaatattestatie van je telefoon. We gebruiken dit om misbruik van de samenvattingsdienst te voorkomen.
Google Cloud houdt een standaardlogboek bij van elk verzoek aan onze server: het tijdstip, je IP-adres, de user agent van je apparaat, het aangeroepen adres, de responsstatus en de grootte van het verzoek en het antwoord. Deze logboeken bevatten het transcript niet. Ze worden na 30 dagen verwijderd.
Gezondheidsgegevens
De huidige versie van VitaMood leest geen gezondheidsgegevens.
Wanneer de gezondheidsfuncties worden uitgebracht, vraagt VitaMood je toestemming voordat het iets uit Apple Health of Health Connect leest. Het leest alleen slaap, hartslagvariabiliteit (HRV), rusthartslag, stappen, trainingen en voeding (zoals calorieën, macronutriënten en water die een andere app, bijvoorbeeld VitaCal, daar heeft weggeschreven). Het gebruikt deze gegevens op je telefoon om inzichten naast je check-ins te tonen. Het stuurt geen gezondheidsgegevens naar onze servers of naar Gemini, schrijft niets naar Apple Health of Health Connect en gebruikt gezondheidsgegevens nooit voor reclame. Je kunt de toegang op elk moment uitzetten in de gezondheidsinstellingen van je telefoon.
Microfoon
De app vraagt om toegang tot de microfoon wanneer je voor het eerst een opname start en gebruikt hem alleen terwijl je opneemt.
E-mail aan ons
Als je een e-mail stuurt naar support@vitamood.app, ontvangen we je e-mailadres, je bericht en alles wat je bijvoegt. Cloudflare Email Routing stuurt het bericht door naar onze mailbox, die door Google wordt gehost. We gebruiken het om je te antwoorden.
Deze website
Deze website heeft geen analysetools en geen trackingscripts. Ze plaatst één cookie, vm_lang, alleen wanneer je onderaan de pagina een taal kiest, om die keuze een jaar te onthouden. De website wordt gehost op Cloudflare Pages. Cloudflare verwerkt je IP-adres en verzoekgegevens om de pagina’s te leveren, de paginataal te kiezen op basis van de taalinstelling van je browser en de site tegen aanvallen te beschermen.
Wat we niet doen
- Wij verkopen je gegevens niet en delen ze niet voor reclamedoeleinden.
- We gebruiken je check-ins of gezondheidsgegevens niet om AI-modellen te trainen en Google gebruikt ze niet om zijn producten te verbeteren.
- We gebruiken geen analyse-, advertentie- of trackingtools in de app.
Rechtsgrond
Dit gedeelte geldt als je je in het Verenigd Koninkrijk of de Europese Economische Ruimte bevindt.
| Doel | Rechtsgrond |
|---|---|
| Je account, transcripts die voor samenvattingen zijn verzonden, abonnementen | Uitvoering van ons contract met jou (artikel 6(1)(b) UK GDPR en EU GDPR) |
| Tekst van een check-in die informatie over je gezondheid of stemming onthult | Je uitdrukkelijke toestemming (artikel 9(2)(a)) |
| App Check, de dagelijkse limiet en logboeken van serververzoeken | Ons gerechtvaardigd belang bij het veilig houden van de dienst en het beheersen van de kosten (artikel 6(1)(f)) |
| Je e-mails beantwoorden | Ons gerechtvaardigd belang om je te helpen (artikel 6(1)(f)) |
| Gezondheidsgegevens, zodra de gezondheidsfuncties worden uitgebracht | Je uitdrukkelijke toestemming, gegeven in de gezondheidsmachtigingen van je telefoon (artikel 9(2)(a)) |
Je kunt je toestemming op elk moment intrekken door de samenvattingsfunctie niet te gebruiken, de toegang tot Gezondheid uit te zetten of je account te verwijderen. Het intrekken van je toestemming heeft geen invloed op wat eerder is gedaan.
Wie je gegevens ontvangt
| Ontvanger | Wat het ontvangt | Waar |
|---|---|---|
| Google (Firebase Authentication) | Accountgegevens, inlog-IP-adressen en apparaatgegevens | Verenigde Staten |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Transcripts tijdens verzending, de dagelijkse teller, logboeken van verzoeken | Europese Unie (België en Nederland) |
| Google (Gemini API) | Tekst van het transcript en de taal ervan | Elk land waar Google faciliteiten heeft |
| Google (Play Integrity) en Apple (App Attest) | Gegevens over de integriteit van de app en het apparaat | Hun eigen infrastructuur |
| RevenueCat | Aankoopbewijzen, gebruikers-ID, apparaattype en besturingssysteem | Verenigde Staten |
| Apple en Google (stores) | Betaling en abonnementsbeheer | Hun eigen infrastructuur |
| Hugging Face en Cloudflare | IP-adres en apparaatgegevens wanneer je een spraakmodel downloadt | Hun eigen infrastructuur |
| Cloudflare | Websiteverzoeken en supportmails tijdens verzending | Wereldwijd netwerk |
We kunnen gegevens ook bekendmaken wanneer de wet dat vereist, en aan een koper als het bedrijf wordt verkocht, in welk geval dit beleid van kracht blijft.
Internationale doorgiften
Sommige van deze aanbieders verwerken gegevens buiten het Verenigd Koninkrijk en de Europese Economische Ruimte, vooral in de Verenigde Staten. Voor die doorgiften baseren we ons op de standaardcontractbepalingen (met de UK-addendum waar nodig) in de gegevensverwerkingsvoorwaarden van elke aanbieder en, waar een aanbieder gecertificeerd is, op het EU-VS Data Privacy Framework en de bijbehorende uitbreiding voor het Verenigd Koninkrijk.
Hoe lang we gegevens bewaren
| Gegevens | Hoe lang |
|---|---|
| Opnames op je telefoon | Totdat je de app verwijdert |
| Transcripts en samenvattingen | Niet door ons opgeslagen. Google logt Gemini-verzoeken tot 55 dagen om misbruik op te sporen |
| Je account | Totdat je ons vraagt het te verwijderen. Google verwijdert het daarna binnen 180 dagen uit zijn live- en back-upsystemen |
| Inlog-IP-adressen die Firebase bewaart | Een paar weken |
| De dagelijkse teller | Elke dag vervangen, verwijderd met je account |
| Logboeken van serververzoeken | 30 dagen |
| Abonnementsgegevens bij RevenueCat | Totdat je je account verwijdert |
| Supportmails | Totdat je verzoek is afgehandeld, en daarna alleen zolang we een registratie nodig hebben van wat we hebben gedaan |
Je rechten
Onder UK GDPR en EU GDPR kun je ons vragen om:
- je een kopie van je persoonsgegevens geven (inzage)
- het corrigeren (rectificatie)
- het verwijderen (wissing)
- beperken hoe we ze gebruiken (beperking)
- ze in een machineleesbaar formaat naar jou of een andere dienst sturen (overdraagbaarheid)
- het gebruik ervan stoppen waar we ons baseren op gerechtvaardigde belangen (bezwaar)
Je kunt je toestemming ook op elk moment intrekken. Stuur een e-mail naar support@vitamood.app vanaf het adres waarmee je inlogt. We antwoorden binnen een maand.
Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In het Verenigd Koninkrijk is dat het Information Commissioner’s Office (ico.org.uk). In de Europese Economische Ruimte kun je een klacht indienen bij de autoriteit in het land waar je woont of werkt.
Je account verwijderen
De app heeft nog geen verwijderknop. Stuur ons een e-mail en we verwijderen je account, je dagelijkse teller en je RevenueCat-record, en bevestigen dit binnen een maand per e-mail. Zie Je account verwijderen. Het verwijderen van je account zegt je abonnement niet op. Zeg het op in de instellingen van je App Store of Google Play.
Beveiliging
Gegevens worden versleuteld tijdens verzending tussen de app en onze servers en Google versleutelt gegevens in rust. Onze database weigert alle directe toegang vanuit de app, zodat alleen onze servercode hem kan lezen of schrijven. Elk verzoek om een samenvatting moet een geldig inlogtoken en een geldig App Check-token bevatten.
Leeftijdsgrens
VitaMood is bedoeld voor volwassenen van 18 jaar of ouder. De voorwaarden van de Gemini API staan niet toe dat apps die de API gebruiken gericht zijn op personen onder de 18 of waarschijnlijk door hen worden gebruikt. Als je denkt dat iemand onder de 18 een account heeft, stuur ons dan een e-mail en we verwijderen het.
Wijzigingen in dit beleid
Als we dit beleid wijzigen, plaatsen we de nieuwe versie hier en passen we de datum bovenaan aan. Als een wijziging invloed heeft op hoe we gegevens gebruiken die je ons al hebt gegeven, laten we het je in de app of per e-mail weten voordat de wijziging ingaat.
Contact
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Verenigd Koninkrijk. E-mail support@vitamood.app.