Privacybeleid van Canoz
Ingangsdatum: 26 september 2026
Dit is een vertaling van de Engelse versie. Als de twee versies van elkaar verschillen, heeft de Engelse versie voorrang.
Canoz (“de app”) is een AI-calorieteller voor de iPhone, gemaakt door Canoz (“wij”, “ons”), de verwerkingsverantwoordelijke. Dit beleid legt uit welke gegevens de app verwerkt, waarom, wie ons helpt ze te verwerken en welke keuzes je hebt. Contact: support@canoz.app
De korte versie
- Je hebt geen account nodig. Canoz maakt de eerste keer dat je de app opent een anoniem account voor je aan.
- Maaltijdfoto's en -beschrijvingen worden met je toestemming voor analyse naar onze AI-aanbieders gestuurd en worden niet door ons opgeslagen.
- Je profiel, doelen en voedingslogboek worden opgeslagen, zodat de app ook na opnieuw openen blijft werken. Je kunt op elk moment alles verwijderen via Instellingen → Verwijder account.
- We verwerken je gezondheidsgegevens alleen met je uitdrukkelijke toestemming.
- We verkopen je gegevens niet, tonen geen advertenties, volgen je niet via andere apps en gebruiken je gezondheidsgegevens nooit voor advertenties.
Wat we verwerken en waarom
- Maaltijdfoto's die je maakt of kiest: om het eten te herkennen en calorieën en macro's te schatten. We slaan ze niet op. De foto wordt verstuurd voor analyse en daarna verwijderd; alleen het resultaat (namen van gerechten, porties, voedingswaarden) wordt in je logboek opgeslagen. Foto's worden eerst op je telefoon opnieuw gecodeerd, waardoor locatie- en camerametadata worden verwijderd.
- Beschrijvingen en notities van maaltijden die je typt: hetzelfde doel als foto's. Het analyseresultaat wordt bij de maaltijd opgeslagen.
- Antwoorden tijdens de onboarding: geslacht, geboortedatum, lengte, gewicht, doel, streefgewicht, tempo, trainingen per week, dieet, keukens, obstakels, doelen en eenheden. We gebruiken ze om je calorie- en macroplan te berekenen en om de maaltijdherkenning af te stemmen op jouw keukens. Opgeslagen in je profiel.
- Je voedingslogboek: maaltijden, porties, calorieën, macro's, gezondheidsscore en tijdstip, om je dagelijkse voortgang en geschiedenis te tonen.
- Gegevens uit Apple Gezondheid waarvoor je toegang geeft: actieve energie en lichaamsgewicht. Actieve energie wordt alleen op je telefoon gebruikt, om je dagelijkse caloriedoel aan te passen, en bereikt nooit onze servers. Gewichtsregistraties uit Apple Gezondheid worden in je account opgeslagen om je voortgang te tonen. Canoz schrijft ook de maaltijden die je logt (energie, eiwit, koolhydraten en vet) en de gewichten die je invoert naar Apple Gezondheid; die gegevens blijven op je apparaat en in Apple Gezondheid. Optioneel; je kunt de toegang op elk moment wijzigen in de Gezondheid-app.
- Water dat je logt: de glazen water die je toevoegt en je dagelijkse waterdoel, opgeslagen in je account om je inname, geschiedenis en voortgang te tonen en om ze op een nieuwe telefoon te herstellen. Als je dat toestaat, schrijft Canoz ze ook naar Apple Gezondheid als waterinname.
- Je toestemming voor gezondheidsgegevens: de datum en het tijdstip waarop je die hebt gegeven of ingetrokken.
- “Hoe heb je over ons gehoord?”: om te begrijpen via welke kanalen gebruikers bij ons komen.
- Anonieme gebruikers-ID: om je gegevens bij elkaar te houden en je abonnement te koppelen.
- E-mailadres en Apple-gebruikers-ID, alleen als je kiest voor Log in met Apple: om je account op een nieuwe telefoon te herstellen. Apple kan ons een privé-doorstuuradres geven in plaats van je echte adres.
- Abonnementsstatus en aankoopgeschiedenis: om Premium te ontgrendelen en aankopen te herstellen.
- Gebruiksgebeurtenissen van de app (bijvoorbeeld “onboarding voltooid” of “paywall bekeken”) en een app-instantie-ID: om te begrijpen hoe de app wordt gebruikt en om hem te verbeteren. We verzamelen ze met Google Firebase Analytics, dat deel uitmaakt van de app en geen aparte aan/uit-instelling heeft. Ze zijn niet gekoppeld aan je account: Firebase ontvangt nooit je gebruikers-ID, je naam, je e-mailadres of je gezondheids- of lichaamswaarden. Ze gebruiken geen advertentie-ID en worden niet gebruikt om je te volgen via apps of websites van andere bedrijven. De rechtsgrond is ons gerechtvaardigd belang om te begrijpen hoe de app in het algemeen wordt gebruikt.
- Analyseregistraties (status, reactietijd, AI-model, kosten) en registraties van geweigerde scanverzoeken (bijvoorbeeld wanneer een daglimiet is bereikt): om de dienst te laten werken, misbruik te voorkomen en de kosten te beheersen.
We verzamelen je naam, telefoonnummer, contacten en precieze locatie niet.
Gezondheidsgegevens en je uitdrukkelijke toestemming
Je gewicht, lengte, doelen, maaltijden en waterinname zijn gezondheidsgegevens, net als alles wat Canoz uit Apple Gezondheid leest. Je antwoorden op de vragen over je lichaam blijven op je telefoon totdat je je uitdrukkelijke toestemming geeft, waar de app om vraagt voordat hij je plan maakt, met deze verklaring: “Ik ga ermee akkoord dat Canoz mijn gezondheidsgegevens (gewicht, lengte, doelen, maaltijden, water en gegevens uit Apple Gezondheid, als ik die koppel) verwerkt om mijn plan te maken, en mijn maaltijdfoto's en -beschrijvingen naar zijn AI-aanbieders (Google Gemini, via fal.ai en OpenRouter) stuurt om voedingswaarden te schatten, zoals beschreven in het Privacybeleid.” Je kunt niet verder zonder deze verklaring aan te vinken, en zonder deze toestemming analyseert Canoz geen maaltijden en slaat de app geen gegevens uit Apple Gezondheid op. Je maaltijdfoto's en -beschrijvingen gaan naar de AI-aanbieders die in de verklaring worden genoemd (zie Dienstverleners). Het verzoek bevat de foto of tekst, je taal en je voorkeuren voor keuken en dieet, nooit je gebruikers-ID, je lichaamsgegevens of je gegevens uit Apple Gezondheid.
Deze toestemming is de rechtsgrond voor de verwerking van je gezondheidsgegevens op grond van artikel 9, lid 2, onder a), van de Algemene verordening gegevensbescherming (AVG) (EU/EER en Verenigd Koninkrijk) en van de regels voor uitdrukkelijke toestemming (açık rıza) van de Turkse Wet nr. 6698 bescherming persoonsgegevens (KVKK). Je kunt je toestemming op elk moment op een van de volgende manieren intrekken: in de app, door je account te verwijderen in Instellingen of door ons te schrijven. Wanneer je je toestemming intrekt, verwijderen we de uit Apple Gezondheid geïmporteerde gegevens (gewichtsregistraties uit Apple Gezondheid) van onze servers. Intrekking doet geen afbreuk aan de verwerking die daarvóór heeft plaatsgevonden, maar zonder toestemming kan Canoz je plan niet maken en je maaltijden niet analyseren.
We gebruiken gezondheidsgegevens alleen om de functies van de app te leveren. Gegevens uit Apple Gezondheid worden nooit naar het AI-model gestuurd en nooit gebruikt voor analytics, advertenties of marketing, en we verkopen ze nooit. We slaan geen gezondheidsgegevens op in iCloud en we delen ze alleen met de onderstaande dienstverleners, die ze namens ons verwerken.
Andere rechtsgronden
- Het leveren van de dienst waar je om hebt gevraagd (overeenkomst): je account, voedingslogboek, abonnement en ondersteuning.
- Ons gerechtvaardigd belang: de dienst veilig houden, misbruik voorkomen en inzicht krijgen in het geaggregeerde gebruik om de app te verbeteren.
- Je toestemming, waar de wet dat vereist.
Dienstverleners
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: verhuurt ons de server waarop onze database, anonieme accounts, Log in met Apple en serverfuncties draaien, op de opensourcesoftware Supabase die we zelf beheren. Turkije (Ankara).
- Ace Data Centers, Inc.: bewaart onze versleutelde nachtelijke back-ups. Ze worden versleuteld voordat ze onze server verlaten, en alleen wij hebben de sleutel. Verenigde Staten.
- GitHub Pages (GitHub, Inc.): host de website canoz.app en verwerkt serverlogs (zoals je IP-adres) wanneer je die bezoekt. Verenigde Staten.
- fal.ai: gateway die de foto of tekst naar het AI-model stuurt. We schakelen de opslag van verzoeken bij fal uit, en fal traint niet op content van klanten. Verenigde Staten.
- OpenRouter: stuurt het verzoek door naar het AI-model. We staan alleen modelhosts toe die verzoeken niet opslaan en er niet op trainen. Verenigde Staten.
- Google (Gemini-model): leest de maaltijdfoto of -tekst en geeft de schatting van de voedingswaarden terug. Alleen bereikbaar via OpenRouter met de routering zonder gegevensverzameling.
- RevenueCat: beheert abonnementen en aankoopgeschiedenis. Verenigde Staten.
- Google Firebase Analytics: gebruiksstatistieken van de app, niet gekoppeld aan je account en zonder de advertentie-ID. Verenigde Staten.
- Apple: betalingen, Log in met Apple, Apple Gezondheid op je apparaat.
- Open Food Facts: open productdatabase voor het opzoeken van barcodes. Onze server stuurt alleen het barcodenummer, nooit je persoonsgegevens. Frankrijk (EU).
Onze server staat in Turkije, en verschillende van de bovenstaande dienstverleners bevinden zich in de Verenigde Staten. Als je Canoz gebruikt in de EU/EER of het Verenigd Koninkrijk, worden je gegevens daarom doorgegeven naar Turkije en naar de Verenigde Staten. Deze doorgiften zijn noodzakelijk om de dienst te leveren waar je om vraagt (artikel 49, lid 1, onder b), AVG). Onze waarborgen: alle verbindingen zijn versleuteld, back-ups worden versleuteld voordat ze onze server verlaten en alleen wij hebben de sleutel, en alleen wij hebben toegang tot de server.
AI-schattingen zijn geen medisch advies
Calorie- en voedingswaarden zijn schattingen van een AI-model en kunnen onjuist zijn. Canoz is geen medisch hulpmiddel en geeft geen medisch advies. Overleg met een arts of diëtist voordat je grote veranderingen in je voeding aanbrengt, vooral als je zwanger bent, een medische aandoening hebt of een voorgeschiedenis van eetstoornissen hebt.
Hoe lang we gegevens bewaren
- Maaltijdfoto's: worden niet door ons bewaard.
- Al het andere wordt bewaard totdat je je account verwijdert. Instellingen → Verwijder account verwijdert je profiel, voedingslogboek en alle bijbehorende registraties onmiddellijk uit onze database.
- RevenueCat bewaart de aankoopgeschiedenis van de verwijderde anonieme ID, omdat de factuurgegevens van Apple dat vereisen. Je App Store-abonnement hoort bij je Apple ID: het verwijderen van het account zegt het abonnement niet op. Zeg het op in de instellingen van je App Store-account.
Je rechten
Afhankelijk van waar je woont (bijvoorbeeld op grond van de AVG in de EU/EER en het Verenigd Koninkrijk, de KVKK in Turkije, de LGPD in Brazilië of wetten van Amerikaanse staten), kun je verzoeken om inzage in, rectificatie, export of verwijdering van je gegevens, bezwaar maken tegen of beperking vragen van de verwerking, en je toestemming op elk moment intrekken. Gebruikers in Turkije kunnen ook de rechten uit artikel 11 van de KVKK uitoefenen. Het meeste hiervan is beschikbaar in de app: bewerk je profiel in Instellingen, ontkoppel Apple Gezondheid in de Gezondheid-app en verwijder alles met Verwijder account. Voor al het andere kun je schrijven naar support@canoz.app. Je kunt ook een klacht indienen bij je lokale gegevensbeschermingsautoriteit.
Kinderen
Canoz is niet bedoeld voor personen jonger dan 16 jaar, en we verzamelen niet bewust gegevens van kinderen. Als je denkt dat een kind de app heeft gebruikt, neem dan contact met ons op en we verwijderen de gegevens.
Wijzigingen
Als dit beleid verandert, werken we de ingangsdatum hierboven bij en laten we het je bij belangrijke wijzigingen weten in de app.