Privacybeleid

Laatst bijgewerkt: 21 oktober 2026

Dit privacybeleid legt uit welke gegevens de iPhone-app NEAT365 (‘de app’) en de website neat365.net verwerken, en hoe en waarom. Kortom: wat je vastlegt, blijft op je telefoon; naar onze server en onze partners gaat alleen wat een functie nodig heeft om te werken.

In het kort

• Wat je vastlegt (stappen, slaap, water, eten, trainingen, supplementen, cyclus, metingen, uitgaven en notities), wordt op je telefoon bewaard en niet naar onze server gestuurd.
• Op onze server staan alleen je account of je anonieme gast-ID, een telling van je gebruik per dag en je Premium-status.
• De AI-functies (de assistent, ‘Voeg toe met foto’, ‘Zoek met AI’ en, in sommige talen, ‘Snel vastleggen’) sturen wat ze nodig hebben naar de Gemini API van Google, alleen als je ze gebruikt en pas nadat je toestemming hebt gegeven.
• Je gegevens uit de Gezondheid-app worden niet gebruikt voor reclame, marketing of datamining en worden niet verkocht.
• We tonen geen reclame, we volgen je niet en we verkopen je gegevens niet.

1. Verwerkingsverantwoordelijke en contact

NEAT365 wordt ontwikkeld en aangeboden door Muhammed Zahid Pehlivan (individuele ontwikkelaar, Turkije). Hij is de verwerkingsverantwoordelijke in de zin van de Turkse wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK) en de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie.

Voor elke vraag of elk verzoek over dit privacybeleid of over je gegevens: [email protected]

2. Wat op je telefoon blijft

Het volgende wordt alleen in de opslagruimte van de app op je telefoon bewaard. Het wordt niet naar onze server gestuurd en wij kunnen het niet zien:

• Je profiel: je naam, leeftijd, geslacht, lengte, gewicht, doelen en je antwoorden op de vragen toen je de app voor het eerst opende.
• Je invoer: water, eten, trainingen, supplementen en medicijnen, cyclus, metingen, stemming, uitgaven, herinneringen en notities.
• Dagoverzichten die uit de Gezondheid-app worden gelezen (zie onderdeel 3).
• Foto’s: start- en voortgangsfoto’s, je profielfoto, kassabonnen.
• Slaapopnamen: korte geluidsopnamen die worden gemaakt terwijl je je slaap bijhoudt. Ze worden na 7 dagen automatisch verwijderd.
• Je chats met de assistent.

Net als andere appgegevens op je telefoon kunnen deze gegevens in de eigen back-up van je telefoon (iCloud of computer) terechtkomen. Die back-up wordt door Apple beheerd; wij hebben er geen toegang toe.

Het versleutelde bestand dat je met ‘Maak reservekopie’ maakt en de PDF-bestanden van ‘Overzicht’ gaan alleen naar de plek die jij kiest. Je reservekopie ontvangen wij niet, en het wachtwoord ervan kennen we ook niet.

3. De Gezondheid-app (HealthKit)

Als je toestemming geeft, lezen we het volgende uit de Gezondheid-app:

• Activiteit: stappen, wandel- en hardloopafstand, actieve energie, beklommen verdiepingen, trainingsminuten en trainingen.
• Hart en ademhaling: hartslag, rusthartslag, hartslagvariabiliteit (HRV), ademhalingsfrequentie, zuurstofgehalte in het bloed en VO₂ max.
• Slaap: slaapfasen, ademhalingsstoringen tijdens de slaap en polstemperatuur tijdens de slaap.
• Lichaam: gewicht, lengte, lichaamsvetpercentage en tailleomtrek.
• Voeding: gedronken water en opgenomen energie.
• Profiel: je geboortedatum en biologisch geslacht, om de vragen bij de eerste keer openen alvast in te vullen.
• Cyclus (alleen voor vrouwen die het bijhouden van hun cyclus aanzetten): basale lichaamstemperatuur.

We schrijven maar twee dingen naar de Gezondheid-app: het water dat je in de app vastlegt en de trainingen die je in de app afrondt.

Deze gegevens worden gebruikt om je dagoverzichten, doelen en analyses te tonen. Ook kan de app ze op de achtergrond lezen als er nieuwe gegevens binnenkomen, zodat je widgets bijgewerkt blijven.

Je gegevens uit de Gezondheid-app:

• worden niet gebruikt voor reclame, marketing of datamining;
• worden niet verkocht en met niemand gedeeld;
• worden door de app niet naar iCloud geschreven.

Ze verlaten je telefoon maar op één manier: als je toestemming geeft om de assistent te gebruiken, gaat er een samenvatting samen met je vraag naar de AI-dienst (zie onderdeel 5). Je kunt je toestemmingen op elk moment wijzigen in de Gezondheid-app.

4. Onze server

Onze server wordt gehost door Supabase in de Europese Unie (Frankfurt, Duitsland). Daar wordt alleen het volgende bewaard:

• Account: als je inlogt met Apple, Google of e-mail:
  • je account-ID;
  • je e-mailadres (dit kan ook het willekeurige doorstuuradres van Apple zijn);
  • je inlogmethode en de bijbehorende datums;
  • als je met Google bent ingelogd, de naam en het adres van de profielfoto die Google doorgeeft.
• Gast-ID: als je de app gebruikt zonder in te loggen, een anonieme ID die alleen voor de app geldt en niet zegt wie je bent. Die is nodig om verzoeken aan onze server te kunnen beperken en zo misbruik tegen te gaan.
• Dagelijkse gebruikstellingen: hoe vaak per dag je de AI-functies en de animaties van oefeningen gebruikt. Ze dienen alleen om misbruik (bijvoorbeeld door bots) te beperken en het gebruik in de gratis versie te tellen.
• Je Premium-status: of Premium actief is, tot wanneer, welk abonnement het is en in welke store het is gekocht. Dit komt van RevenueCat en wordt gebruikt om Premium-functies op de server te ontgrendelen.
• Token voor ‘Log in met Apple’: als je met Apple bent ingelogd, het vernieuwingstoken (refresh token) dat Apple geeft. Dit wordt alleen bewaard zodat we ook je inlog bij Apple kunnen intrekken als je je account verwijdert.

De inhoud van AI-verzoeken wordt niet op onze server bewaard, maar alleen doorgestuurd naar Google. De enige uitzondering: de namen van etenswaren die in ‘Zoek met AI’ worden getypt en de gevonden voedingswaarden worden bewaard zonder te vermelden wie ze typte, zodat latere zoekopdrachten sneller gaan.

5. AI (Google Gemini)

De dienst die in de app ‘een AI-dienst van derden’ heet, is de Gemini API van Google LLC. Verzoeken gaan via onze server naar Google.

Deze functies sturen niets voordat je toestemming hebt gegeven. De toestemming wordt apart gevraagd voor de assistent en voor voedselherkenning; ‘Snel vastleggen’ werkt met de toestemming van de assistent. Je kunt je toestemming op elk moment intrekken via Profiel → AI-toestemmingen; daarna wordt er niets meer verstuurd.

Elke functie stuurt het volgende:

• Assistent: bij elke vraag:
  • je leeftijd, geslacht, lengte, gewicht, eenheden, doelen en dagdoelen (stappen, water, slaap, calorieën en voedingsstoffen);
  • je activiteitsniveau, trainingservaring, trainingsdagen per week, trainingsplekken en je antwoorden over je conditie;
  • je eetpatroon, allergieën, gezondheidssituatie (inclusief zwangerschap of borstvoeding) en blessures;
  • een samenvatting van je stappen, slaap, water, calorieën, trainingen en stemming van de afgelopen zeven dagen;
  • je maaltijden van vandaag, je trainingsprogramma, je voedingsplan en de notitie van de dag uit de app;
  • bevindingen over je patronen in slaap, stappen, water, stemming, gewoonten (met hun namen), medicijnen, supplementen en uitgaven;
  • de datum en tijd;
  • de laatste berichten van dat gesprek.

  Je naam wordt niet verstuurd. Je chats blijven op je telefoon.

• Voeg toe met foto: de foto van je bord.
• Zoek met AI: de naam van het eten dat je typt.
• Snel vastleggen (in andere talen dan Turks en Engels):
  • de zin die je uitspreekt of typt;
  • de datum, tijd en dag van vandaag;
  • je eenheden;
  • de namen en soorten van je medicijnen en supplementen, en hun tijden die je vandaag nog niet hebt afgevinkt;
  • de namen en soorten van je gewoonten die je vandaag nog niet hebt afgevinkt;
  • of er vandaag een training gepland staat.

  De app laat je zien wat hij uit het antwoord gaat vastleggen; er wordt niets vastgelegd voordat je het bevestigt. Turkse en Engelse zinnen worden op je telefoon gelezen en gaan nergens heen.

Google verwerkt deze gegevens volgens de voorwaarden van de betaalde Gemini API: Google gebruikt ze niet om zijn modellen te trainen en kan ze een beperkte tijd bewaren om misbruik op te sporen.

AI kan zich vergissen en geeft geen medisch advies.

6. Dienstverleners

De app communiceert rechtstreeks of via onze server met de volgende diensten. Bij elke verbinding komt, zoals gebruikelijk op internet, ook je IP-adres bij de andere partij terecht.

• Supabase (server en database, EU): wat in onderdeel 4 staat.
• Google (Gemini API): wat in onderdeel 5 staat.
• Apple: aankopen in de App Store, ‘Log in met Apple’, meldingen en spraakherkenning.
  • Apple ontvangt de betaling; je betaalgegevens komen niet bij ons.
  • Bij spraakinvoer wordt wat je zegt eerst door de eigen spraakherkenning van je telefoon omgezet in tekst. Als je telefoon dat niet ondersteunt, wordt de spraakherkenningsdienst van Apple gebruikt. De geluidsopname komt niet bij ons.
• RevenueCat (Premium-abonnement): je aankoopgegevens en de status van je abonnement, met je account-ID op onze server (een willekeurige ID).
• Sentry (crashrapporten, EU): als de app crasht of een pagina niet opent, de technische details van de fout: het soort fout, waar in de code die optrad, het model van je telefoon en de versies van iOS en de app. Je naam, account, gezondheidsgegevens, invoer en schermafbeeldingen worden niet verstuurd, en je IP-adres wordt niet bewaard.
• Inloggen met Google: de naam, het e-mailadres en het adres van de profielfoto die Google bij het inloggen doorgeeft.
• Inloggen met e-mail: de inlogcode wordt via een e-maildienst naar je e-mailadres gestuurd.
• Open-Meteo (weer): de coördinaten van de stad die je kiest.
• Open Food Facts (barcodes): het nummer van de barcode die je scant.
• WorkoutX (animaties en uitleg van oefeningen): opgehaald via onze server; er gaat niets over jou mee.
• Expo (app-updates): updates worden gedownload van de servers van Expo.

Elk van deze dienstverleners verwerkt gegevens alleen om ons zijn dienst te leveren. Elk is verplicht ze minstens zo goed te beschermen als dit privacybeleid en de richtlijnen van Apple vereisen. Voor de inlogdiensten van Apple en Google geldt daarnaast hun eigen privacybeleid.

7. Rechtsgronden

• Het sluiten en uitvoeren van een overeenkomst: om je de app, je account en het Premium dat je koopt te leveren.
• Je uitdrukkelijke toestemming:
  • lezen uit en schrijven naar de Gezondheid-app (de iOS-toestemming);
  • de AI-functies, inclusief het verwerken van bijzondere categorieën van persoonsgegevens, zoals gezondheidsgegevens, en de doorgifte ervan aan een dienstverlener in het buitenland;
  • de toestemmingen voor microfoon, camera, foto’s, spraakherkenning, wekkers en meldingen.
• Gerechtvaardigd belang: misbruik voorkomen (gebruikstellingen) en fouten oplossen (crashrapporten).
• Wettelijke verplichting: waar de wet dat vereist.

8. Doorgifte naar het buitenland

Onze server (Supabase) en de crashrapporten (Sentry) staan in de Europese Unie. Google, RevenueCat, Apple en Expo zijn bedrijven die in de Verenigde Staten zijn gevestigd; je gegevens kunnen ook op hun servers in andere landen worden verwerkt.

Deze doorgiften zijn gebaseerd op:

• je uitdrukkelijke toestemming, voor de AI-functies;
• de noodzaak ervan voor de uitvoering van de overeenkomst, voor de andere diensten;
• waarborgen zoals de standaardcontractbepalingen van de dienstverleners.

9. Bewaartermijnen

• Invoer op je telefoon: tot je die wist of de app verwijdert.
• Slaapopnamen: 7 dagen.
• Je account: tot je het verwijdert.
• Gast-ID: wordt na 90 dagen zonder gebruik automatisch verwijderd.
• Dagelijkse gebruikstellingen: 30 dagen.
• Je Premium-status: zolang je account of gast-ID bestaat.
• Token voor ‘Log in met Apple’: tot je je account verwijdert; dan wordt het ook bij Apple ingetrokken.
• AI-verzoeken: worden niet op onze server bewaard. Google kan ze een beperkte tijd bewaren om misbruik op te sporen.
• Resultaten van ‘Zoek met AI’: zonder te vermelden wie zocht, voor onbepaalde tijd.
• Crashrapporten: maximaal 90 dagen bij Sentry.
• Aankoopgegevens: Apple en RevenueCat bewaren die op grond van hun eigen wettelijke verplichtingen.

10. Toestemmingen

• Gezondheid-app: zie onderdeel 3.
• Microfoon:
  • Terwijl je je slaap bijhoudt, worden geluiden zoals snurken, hoesten en praten in je slaap op je telefoon herkend met de geluidsanalyse van Apple. Korte fragmenten blijven op de telefoon en worden na 7 dagen verwijderd.
  • De microfoon wordt ook gebruikt voor spraakinvoer en om de assistent iets met je stem te vragen.
• Spraakherkenning: om wat je zegt om te zetten in tekst.
• Camera en foto’s:
  • foto’s van je bord, voor analyse door de AI;
  • voortgangsfoto’s en foto’s van kassabonnen, die op de telefoon blijven;
  • je profielfoto.
• Meldingen: herinneringen en de reservewekker worden op je telefoon ingepland. We gebruiken geen server voor pushmeldingen.
• Wekkers (iOS 26 en later): om je te wekken terwijl je je slaap bijhoudt.

Je kunt elke toestemming op elk moment uitzetten in Instellingen op je telefoon; de functie die ze nodig heeft, werkt dan niet meer.

11. Reclame, tracking en verkoop van gegevens

• We tonen geen reclame.
• De app bevat geen analyse- of advertentietools. Sentry meldt alleen crashes.
• We volgen je niet in andere apps en op websites, en vragen daarom ook geen toestemming voor tracking (‘transparante apptracking’).
• We verkopen, verhuren of ruilen je gegevens niet.

12. Je rechten

Op grond van artikel 11 van de KVKK en de AVG kun je:

• te weten komen of je gegevens worden verwerkt, en om een kopie vragen;
• vragen om correctie van onjuiste of onvolledige gegevens;
• vragen om verwijdering van je gegevens;
• vragen om beperking van de verwerking, en bezwaar maken tegen de verwerking;
• je gegevens in een overdraagbare vorm ontvangen;
• je toestemming op elk moment intrekken. Dat doet geen afbreuk aan de rechtmatigheid van de verwerking daarvóór.
• Heb je een klacht, dan kun je terecht bij de Turkse toezichthouder voor persoonsgegevens of, als je in de EU bent, bij de toezichthouder voor gegevensbescherming in je eigen land.

Stuur je verzoek naar [email protected]. We antwoorden uiterlijk binnen 30 dagen.

Omdat wij de gegevens op je telefoon niet kunnen zien, heb je het corrigeren, exporteren en verwijderen ervan zelf in handen:

• exporteren doe je met ‘Maak reservekopie’;
• verwijderen doe je met de opties hieronder.

13. Je account en gegevens verwijderen

• ‘Verwijder account’ (onderaan Profiel, zichtbaar als je bent ingelogd):
  • je account, gebruikstellingen en Premium-status worden van de server verwijderd;
  • als je met Apple bent ingelogd, wordt je inlog bij Apple ingetrokken;
  • al je invoer op deze telefoon wordt verwijderd.

  Je gegevens in de Gezondheid-app blijven onaangeroerd. Je abonnement wordt niet automatisch opgezegd; zeg het op via Instellingen → [je naam] → Abonnementen.

• ‘Verwijder alle gegevens’ (op dezelfde plek): je account blijft bestaan en al je invoer op deze telefoon wordt verwijderd.
• Als je de app van je telefoon verwijdert, wordt ook de invoer erop verwijderd.
• Je gast-ID wordt na 90 dagen zonder gebruik automatisch verwijderd. Wil je dat het meteen gebeurt, schrijf ons dan.

14. Beveiliging

• Alle verbindingen tussen de app, onze server en onze dienstverleners zijn versleuteld (HTTPS/TLS).
• Alleen de eigen functies van de server hebben toegang tot de tabellen op de server; met de sleutel in de app zijn ze niet te lezen.
• Het reservekopiebestand wordt op je telefoon versleuteld met het wachtwoord dat je kiest (AES-GCM, met een sleutel die met PBKDF2 wordt afgeleid). We kennen je wachtwoord niet.

Geen enkel systeem is volledig veilig. Als een datalek je gegevens treft, informeren we jou en de bevoegde autoriteit zoals de wet dat voorschrijft.

15. Leeftijdsgrens

NEAT365 is niet bedoeld voor iemand jonger dan 18 jaar. De app vraagt bij de eerste keer openen naar je leeftijd en accepteert geen leeftijd onder de 18. Als we merken dat gegevens van iemand jonger dan 18 bij ons terecht zijn gekomen, verwijderen we die.

16. neat365.net

• De website gebruikt geen analyse- of advertentietools.
• De enige cookie is ‘neat365_lang’, die onthoudt welke taal je in het taalmenu kiest (1 jaar).
• Cloudflare, dat de website levert, kan uit veiligheidsoverwegingen technische toegangslogs, zoals IP-adressen, korte tijd bewaren.

17. Wijzigingen

Als dit privacybeleid verandert, publiceren we de nieuwe versie in de app en op neat365.net en passen we de datum aan. Als verandert wat er naar de AI-dienst gaat, vragen we opnieuw om je toestemming.