Privacybeleid

Laatst bijgewerkt: 19 oktober 2026

Dit beleid legt uit welke gegevens BiteStride (de "app") verzamelt, waarvoor we ze gebruiken en welke rechten je erop hebt. Het is van toepassing op de mobiele applicatie en deze website.

1. Wie is verantwoordelijk voor je gegevens

Mirko Petrov Radev, met NIF X4975575P en adres in Calle Buenavista 27, Entreplanta izquierda, 29100, Coín, Málaga, Spanje, is de verwerkingsverantwoordelijke voor de gegevens die BiteStride verzamelt. Je kunt ons bereiken op [email protected] voor vragen over privacy.

2. Welke gegevens we verzamelen

Accountgegevens

• E-mailadres en wachtwoord (altijd versleuteld opgeslagen, nooit in platte tekst).
• Als je inlogt met Google of Apple, de identificatie die die diensten ons geven om je account te herkennen.

Profiel- en gezondheidsgegevens

Dit zijn de gegevens die je invoert bij het instellen van je profiel (en dat van elk lid van je gezinsplan). Sommige worden beschouwd als gezondheidsgegevens:

• Profielnaam, land, geboortedatum (waaruit we je leeftijd berekenen) en geslacht.
• Gewicht, lengte, activiteitsniveau, doel (vet verliezen, spieren opbouwen, behouden) en doeldatums.
• Allergieën, intoleranties, eetwijze en voorkeuren: eiwitten die je lekker vindt en ingrediënten die je wilt vermijden.
• Blessures of aandoeningen die je ons meldt, om de oefeningen aan te passen.
• Trainingslocatie, beschikbare apparatuur, niveau en trainingsdagen.
• Eenhedensysteem (metrisch of imperiaal).
• Gewichtshistorie, als je die registreert.
• Stappen en gewicht gesynchroniseerd vanaf Health Connect, alleen als je die verbinding inschakelt en toestemming geeft.
• Profielfoto, als je er een uploadt.

Inhoud die je genereert tijdens het gebruik van de app

• Foto's (van je koelkast, je bord of een kassabon) die je maakt of uploadt voor automatische voedselherkenning. Daarvoor vraagt de app toegang tot de camera, alleen wanneer je die inschakelt.
• Spraakdictaat: als je de microfoon gebruikt om te dicteren, wordt spraakherkenning uitgevoerd door de spraakdienst van je Android-apparaat. BiteStride neemt je audio niet op en bewaart deze niet; het ontvangt alleen de resulterende tekst.
• De menu's, routines en antwoorden die de AI voor je genereert, en de vragen die je aan de assistent stelt.
• Je trainingsvoortgang, geregistreerde maaltijden, water, stappen en weekdoelen.
• De producten in je koelkast, voorraadkast en boodschappenlijst.
• Je punten, ingewisselde beloningen en vrijgespeelde cosmetica.

Gegevens van het gezinsaccount

Als je een gezinsplan aanmaakt, slaan we op welke profielen tot je gezinsgroep behoren en wie deze beheert. Elk profiel bewaart zijn eigen voedings- en trainingsgegevens, beheerd door de accounthouder.

Technische gegevens

• IP-adres en datum van inlogpogingen, om ongeoorloofde toegang te voorkomen.
• Basisinformatie over het apparaat en pushtoken (Firebase Cloud Messaging), om je meldingen te sturen als je die inschakelt en om het aantal apparaten in het gezinsplan te beheren.
• Gebruikslogboeken van de app voor diagnose en verbetering van de dienst.

Betalingsgegevens

We slaan je kaartgegevens niet op. Abonnementen worden beheerd via Google Play of de App Store, en via RevenueCat als technische tussenpersoon; wij ontvangen alleen de bevestiging dat je abonnement actief is.

3. Waarvoor we je gegevens gebruiken en rechtsgrond

• Het genereren van je menu's, routines en antwoorden van de AI-assistent, gepersonaliseerd met je profiel.
• Het herkennen van voedsel op de foto's die je uploadt en het berekenen van bij benadering calorieën en macronutriënten.
• Het berekenen van je punten, het bijhouden van je voortgang en het synchroniseren van gegevens tussen je apparaten.
• Het beheren van je abonnement en het gezinsplan.
• Het opsporen en voorkomen van misbruik, fraude of ongeoorloofde toegang tot je account.
• Het sturen van operationele e-mails (zoals wachtwoordherstel) en, als je die inschakelt, app-meldingen.

De rechtsgrond voor het leveren van de dienst is de uitvoering van de overeenkomst die je accepteert bij het aanmaken van je account (art. 6.1.b AVG). Gezondheidsgegevens (gewicht, blessures, allergieën, doelen) verwerken we uitsluitend met jouw uitdrukkelijke toestemming (art. 9.2.a AVG), die je geeft bij het invullen van die gegevens en die je op elk moment kunt intrekken door die gegevens of je account te verwijderen. Het voorkomen van fraude en ongeoorloofde toegang is gebaseerd op ons gerechtvaardigd belang bij de veiligheid van de dienst.

We nemen geen geautomatiseerde beslissingen met rechtsgevolgen voor jou. De aanbevelingen van de AI zijn indicatief en vervangen niet het advies van een arts of diëtist.

4. Met wie we je gegevens delen

We verkopen je gegevens niet. We delen ze alleen met de providers die we nodig hebben om de dienst te leveren, elk met hun eigen privacybeleid:

Provider	Waarvoor we het gebruiken
DeepSeek	Het genereren van antwoorden van de AI-assistent en het herkennen van voedsel op de foto's die je uploadt
Google (Firebase, pushmeldingen, Health Connect, inloggen)	Authenticatie, meldingen, gezondheidssynchronisatie en app-beveiliging
Apple	Inloggen met Apple, als je dat gebruikt
RevenueCat	Technisch beheer van betaalde abonnementen
Open Food Facts	Het opzoeken van productgegevens wanneer je de barcode scant (alleen het barcodenummer wordt verzonden)
OVHcloud	Hosting van onze servers, in de Europese Unie
Cloudflare	Bescherming en veilige levering van app-verkeer

We delen met elke partij alleen de minimaal noodzakelijke gegevens. DeepSeek ontvangt bijvoorbeeld alleen de tekst van je vraag aan de assistent, de foto die je uploadt of, bij een noodmenu, gegevens uit je voedingsprofiel; nooit je naam, e-mailadres of wachtwoord.

Health Connect. De stappen- en gewichtsgegevens die je uit Health Connect synchroniseert, worden alleen gebruikt om de functies in de app (voortgang en doelen) te bieden. We verkopen deze gegevens niet, gebruiken ze niet voor reclame of het opbouwen van advertentieprofielen en delen ze met niemand behalve de aanbieders die in dit beleid staan, alleen voor zover nodig om de dienst te leveren. Je kunt de toegang op elk moment intrekken in de Health Connect-instellingen van je apparaat.

Als je een streepjescode scant, wordt de afbeelding op je apparaat geanalyseerd met Google ML Kit; Google kan technische diagnostische gegevens ontvangen (apparaatmodel, app-versie, een installatie-ID en prestatiegegevens).

Communicatie met support

Als je ons e-mailt (info@, support@ of [email protected]), bewaren we je bericht, je e-mailadres, je naam als je die vermeldt en ons antwoord, om je vraag af te handelen. De rechtsgrond is ons gerechtvaardigd belang bij het afhandelen van je verzoek (art. 6.1.f AVG).

Voordat je de AI-functies voor het eerst gebruikt (assistent, fotoherkenning en menugeneratie) vragen we je toestemming, die je op elk moment kunt intrekken. Om je privacy te beschermen: voer in de assistent geen persoonsgegevens van anderen in en upload geen foto's van documenten met persoonsgegevens, zoals kassabonnen waarop je kaart of lidmaatschapsnummer staat.

5. Waar je gegevens worden opgeslagen

Onze servers staan in de Europese Unie. Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Bij DeepSeek staan de servers in China, een land dat mogelijk geen gelijkwaardig beschermingsniveau als Europa biedt: we sturen het alleen gegevens als je akkoord gaat met het gebruik van de AI-functies, en met dat akkoord geef je uitdrukkelijk toestemming voor die doorgifte (art. 49.1.a AVG). Bij de overige leveranciers (zoals Google) steunen we op de waarborgen die de AVG vereist, zoals modelcontractbepalingen.

6. Hoe lang we je gegevens bewaren

We bewaren je gegevens zolang je account actief is. Als je je account verwijdert via de app (Instellingen), verwijderen we permanent en zonder vertraging je account en alle bijbehorende gegevens: gezinsprofielen, gezondheidsgegevens, geschiedenis, foto's, punten en apparaatregistraties. We bewaren alleen wat we wettelijk moeten bewaren (bijvoorbeeld factureringsinformatie). Zie hoe je je account verwijdert.

Belangrijk: het verwijderen van het account zegt niet automatisch een betaald abonnement op. Je moet het zelf opzeggen via Google Play (of de App Store) om niet meer te worden belast.

Supportmails: we bewaren de berichten die je ons stuurt en onze antwoorden tot 12 maanden na het laatste antwoord, tenzij de wet ons verplicht ze langer te bewaren; als je ons vraagt ze te verwijderen, verwijderen we ze. Technische foutlogboeken worden slechts kort bewaard en automatisch overschreven.

7. Je rechten

Je kunt op elk moment je rechten op inzage, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid uitoefenen door te schrijven naar [email protected]. Je kunt je gegevens bewerken in de app en je account direct verwijderen in Instellingen.

Je kunt ook op elk moment de toestemmingen die je ons hebt gegeven intrekken (bijvoorbeeld voor het gebruik van AI of van je gezondheidsgegevens), zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Als je van mening bent dat we je gegevens niet correct hebben verwerkt, kun je een klacht indienen bij de Spaanse Gegevensbeschermingsautoriteit (www.aepd.es).

Als je in een ander land woont, kun je ook terecht bij de gegevensbeschermingsautoriteit van je land van verblijf.

8. Minderjarigen

De minimumleeftijd om een BiteStride-account aan te maken is 16 jaar. Als we constateren dat een account toebehoort aan iemand jonger dan die leeftijd, wordt die persoon geïnformeerd en wordt aangeboden het te verwijderen. Het gezinsplan maakt het mogelijk profielen van minderjarigen te beheren onder toezicht en verantwoordelijkheid van een volwassen accounthouder, die hun gegevens invoert en toestemming geeft voor de verwerking ervan.

9. Wijzigingen in dit beleid

Als we dit beleid wezenlijk wijzigen, informeren we je in de app voordat de wijziging ingaat.