Privacybeleid

1. Toepassingsgebied

Dit beleid is van toepassing op Aretic, de openbare site op aretic.app, de API op api.aretic.app en de native iPhone-applicatie die onder het merk Aretic wordt verspreid.

2. Informatie die we verzamelen

• Accountinformatie zoals e-mailadres en de Apple- of Google-aanmeldidentificaties die worden gebruikt om toegang tot de dienst te krijgen.
• Profielinformatie die wordt gebruikt om voedingsdoelen te berekenen, waaronder eenheden, tijdzone, leeftijd, geslacht bij geboorte, lengte, gewicht, doel, activiteitscontext, voorkeur voor adaptieve doelen en doelwijzigingsgeschiedenis, indien verstrekt of ingeschakeld.
• Geschiedenis van maaltijden, trainingen, berichten en correcties die via de app zijn ingediend.
• Geüploade media zoals maaltijdfoto’s, geselecteerde maaltijdmedia, thumbnails en gegenereerde renderafbeeldingen.
• Apple Health-gegevens en toestemmingsstatus wanneer je HealthKit koppelt, inclusief lichaams-, activiteits-, slaap- en trainingscontext, plus exportstatus voor goedgekeurde maaltijd- of trainingssynchronisaties.
• WHOOP-koppelingsstatus, lichaamsmetingen en activiteitscontext als je in aanmerking komt voor de TestFlight/beta-integratie en kiest voor koppeling met WHOOP, inclusief WHOOP-gebruikers-id, profiel-e-mail of weergavenaam wanneer geretourneerd, verleende scopes, tokenverloop, syncstatus, workouttijd, calorieën, strain, hartslagvelden, slaap, herstelcontext en lichaamsmeting gewicht wanneer beschikbaar.
• Community-loginmetadata wanneer je de Aretic-community opent, inclusief lid-id, geverifieerd e-mailadres, weergavenaam, gegenereerde communitygebruikersnaam, kortdurende overdrachtstokenstatus en Discourse-account-/sessiemetadata die nodig zijn om je communityaccount aan te maken of te openen.
• Strava OAuth-koppelingsstatus als je in aanmerking komt voor de TestFlight/beta-integratie en kiest voor koppeling met Strava, inclusief atleet-id, weergavenaam of gebruikersnaam, verleende scopes, tokenverloop, syncstatus, minimale activiteitsmetadata, workouttijd, calorieën, afstand, tijdelijke routecachemetadata wanneer beschikbaar, en bronlinks voor geïmporteerde workouts.
• Communityberichten, reacties, reacties en profielinhoud die je kiest in te dienen binnen de Aretic-community, onderhevig aan de community-instellingen en door Discourse gehoste functionaliteit.
• Ondersteuningsverzoeken, productfeedback, app-aanpassingsverzoeken, kalibraties, wijzigingen in accountinstellingen en lopende accountverwijderingsrecords wanneer je deze functies gebruikt.
• Getypte notities, foto’s, screenshots, annotaties en spraaknotities die je verzendt via Gebruikerssuggesties, Ondersteuningsverzoeken, App-aanpassingsverzoeken of Kalibraties via Accountinstellingen of gerelateerde workflows.
• Operationele telemetrie die nodig is om de dienst te beveiligen, storingen te diagnosticeren en uitgaven of misbruik te monitoren.
• Gestructureerde voedingslabel-feiten op product- en verpakkingsniveau die uit maaltijdmedia worden gehaald wanneer een label duidelijk genoeg is, zoals merk- of productidentiteit, barcode indien beschikbaar, portiegrootte, calorieën, macro's, betrouwbaarheid, validatiestatus, bronbeleid en hashes. Deze feiten op productniveau worden apart opgeslagen van accountfoto's en maaltijdlogboeken.
• Technische diagnostiek wordt gebruikt om crashes, vastlopen, problemen bij het opstarten, resource-druk en betrouwbaarheidssituaties te onderzoeken. Dit kan crash-stacks bevatten, Apple MetricKit-diagnostiek, app- en buildversie, besturingssysteem en apparaattype, willekeurige installatie- en sessie-ID’s, afgebakende scherm- en categorieën voor acties, status in de levenscyclus, aantallen openstaande taken, en een grove indicatie van geheugen-, temperatuur-, stroom- of opslagdruk.

3. Hoe we informatie gebruiken

• Authenticeer leden en onderhoud veilige sessies.
• Genereer voedingsdoelen, dagoverzichten, coachingsmomenten en optionele adaptieve doelaanpassingen.
• Verwerkingsberichten, foto’s, screenshots, annotaties, spraaknotities, Apple Health-context, WHOOP-context wanneer verbonden, bewerkingen en workouts via AI-interpretatie aan serverzijde, geplande retries en mechanische dagoverzichten. Directe Strava-workoutimports worden alleen verwerkt via deterministische import, koppelen, add-back, retentie en verwijderingslogica en worden uitgesloten van AI-werking, embeddings, RAG, analytics, productverbetering, advertenties en model providers.
• Beheer abonnementen, herstel toegang en verwerk rechten.
• Maak een DiscourseConnect-communitylogin vanuit je actieve Aretic-sessie zodat je de Aretic-community kunt openen zonder een apart wachtwoord aan te maken.
• Behandel in-app Gebruikerssuggesties, Ondersteuningsverzoeken, app-aanpassingen, kalibraties, account-e-mailwijzigingen, Apple Health-goedkeuring of exportworkflows en accountverwijderings- of herstelworkflows.
• Ondersteun klantenservice, productbetrouwbaarheid, serviceverbetering, fraudepreventie en wettelijke naleving.
• Hergebruik geanonimiseerde gestructureerde productlabelfeiten binnen Aretic en CraveTwist, DMLS's gerelateerde receptservice, om de nauwkeurigheid van exacte productvoeding te verbeteren wanneer een later voedingsmiddel een overeenkomende barcode of strikte verpakkingsidentiteit heeft. Alleen de productnaam, visuele gelijkenis en image embeddings geven geen toestemming voor dit hergebruik.
• Diagnosticeer stabiliteitsproblemen, onderdruk dubbele rapporten van dezelfde gebeurtenis, groepeer gerelateerde technische issues, controleer symbolication en build-identiteit en meet crashvrije werking. Technische diagnostiek wordt niet gebruikt voor advertenties, gedragsprofilering, voedingskeuzes of geschiktheidsbeslissingen.

4. AI en voedingsverwerking

Aretic gebruikt AI-systemen aan de serverkant om maaltijden, correcties, workouts, onboarding-input en coachingsverzoeken te interpreteren. Labeltekst, merkvoedingsdata, openbare data over voedingssamenstelling, eerdere geschiedenis en vergelijkbare maaltijden kunnen als ondersteunend bewijs worden gebruikt. Als een ingezonden maaltijdafbeelding een duidelijk voedingslabel bevat, kan Aretic gestructureerde productniveau-labelfeiten extraheren en die later, zonder identificerende gegevens, binnen Aretic of CraveTwist hergebruiken, alleen voor exacte product-/verpakkingsmatches. Ruwe labelfoto's, OCR-tekst, maaltijdcontext en account-id's maken geen deel uit van het gedeelde productfeit. Het opgeslagen voedingsresultaat is door AI opgesteld, terwijl de rails en dagoverzichten opgeslagen invoer- en doelwaarden mechanisch samenvoegen. Optionele bewijsbronnen kunnen USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret en onafhankelijk opgehaalde officiële webdocumenten via Parallel omvatten. Edamam- en FatSecret-verzoeken zijn beperkt tot het maaltijdresolutieverzoek; hun ruwe antwoorden, teruggegeven voedingspayloads, afbeeldingen en embeddings worden niet in gedeelde of permanente opslag geplaatst.

Wanneer je screenshots, foto’s, annotaties of spraaknotities indient voor ondersteuning, app-aanpassingen of kalibratie, kunnen deze ook worden verwerkt via visuele of transcriptiediensten om de gevraagde workflow te ondersteunen. Apple Health-gegevens worden alleen gebruikt voor de gevraagde functie en kunnen alleen worden geëxporteerd als je die integratie inschakelt.

Als je Strava koppelt, wordt directe Strava-data alleen gebruikt voor deterministische, privé-workoutimport, koppeling binnen hetzelfde lid, add-back-berekeningen, retentie, verwijdering en verbindingsgezondheid. Aretic gebruikt geen directe Strava-data of data afgeleid van Strava voor AI-werking, prompts, context windows, embeddings, RAG, analyses, productverbetering, advertenties, data brokerage of overdracht van model-provider.

Als je WHOOP koppelt, gebruikt Aretic WHOOP-workouts, lichaamsmeting/gewicht wanneer beschikbaar, slaap, herstel, strain, HRV en hartslagcontext alleen voor je privé-accountervaring. WHOOP-context is geen medisch advies en wordt niet gebruikt voor AI-modeltraining, cross-user analytics, gerichte advertenties of data broker-activiteiten.

Als je instemt met automatische aanpassingen van je doel, kan Aretic recente gewicht-/lichaamsgegevens gebruiken uit Apple Health-importen, connected apps zoals WHOOP wanneer body sync is ingeschakeld, of handmatige invoer, recente log-naleving en je opgeslagen doel om voorzichtige toekomstige doelwijzigingen door te voeren. Elke evaluatie wordt vastgelegd, of deze nu wordt toegepast, overgeslagen, onderdrukt of beoordeeld moet worden. Toegepaste wijzigingen worden aangekondigd in chat en via een transactionele service-e-mail wanneer Aretic een geverifieerd contact e-mailadres heeft. Als je later een automatische wijziging uit de geschiedenis verwijdert of opnieuw toepast, registreert Aretic die actie, herberekent het het actieve doel en stuurt het een service-e-mail zonder een nieuwe chatmelding toe te voegen.

Communityberichten maken geen deel uit van de voedingsresolver en worden niet gebruikt om je privé-registraties van maaltijden, trainingen, doelen of coaching aan te maken of aan te passen. Als je in de community over voeding wilt praten, deel dan geen informatie die je niet zichtbaar zou willen hebben voor andere communityleden onder de huidige zichtbaarheidsinstellingen van de community.

AI-functies hebben toestemming nodig om de informatie die je opgeeft te delen met de onderstaande services. Alleen de informatie die nodig is voor de functie wordt verzonden.

Maaltijdfoto’s, berichten, porties, maaltijdgeschiedenis, voorkeuren en geïmporteerde trainingsdetails kunnen naar Xiaomi MiMo worden gestuurd om voeding te schatten en dagelijkse doelen aan te passen.

Audio die je uploadt wordt naar AssemblyAI gestuurd om spraak om te zetten naar tekst.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: Afhankelijk van de functie kunnen ingediende tekst of afbeeldingen naar deze services worden gestuurd om relevante informatie te vinden, afbeeldingen te lezen, maaltijdgegevens te onthouden of maaltijdillustraties te maken.

Je kunt toestemming weigeren of intrekken via Privacy & Account. AI-verwerking pauzeert zolang toestemming is uitgeschakeld. Opgeslagen opnamen blijven beschikbaar om de verwerking later te hervatten of ze te verwijderen. Je kunt ook nog steeds opgeslagen gegevens bekijken en je account beheren.

Door toestemming in te trekken worden nieuwe AI-verzoeken gestopt. Informatie die al is verzonden kan niet worden teruggeroepen en verwerking die al bezig is kan nog afgemaakt worden.

5. Delen

We gebruiken infrastructuur- en dienstverleners voor hosting, objectopslag, berichtenverkeer, betalingen, analyses, transcriptie, AI-verwerking en ondersteuningsprocessen. We verkopen geen persoonsgegevens. Gegevens worden alleen gedeeld wanneer dat nodig is om de dienst te leveren, aan de wet te voldoen of rechten en veiligheid te beschermen. Voor een aanvraag om een maaltijd te identificeren, kan Aretic beperkte maaltijdgegevens sturen, zoals een door een lid opgegeven omschrijving, barcode, OCR-waarneming of tijdelijke ondertekende afbeeldings-URL, naar USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, Cohere voor het ophalen van afbeeldingen of een onafhankelijk opgehaalde officiële bron die via Parallel is gevonden. Antwoorden van commerciële aanbieders en resultaten van webverkenning zijn alleen aan een aanvraag gekoppeld en worden niet gebruikt om een corpus van meerdere leden op te bouwen of een model van een aanbieder te trainen.

Aretic is gebouwd voor privé persoonlijke tracking, niet voor openbaar sociaal delen. Je logs zijn gekoppeld aan je account en worden niet gepubliceerd voor andere leden.

Wanneer je de Aretic-community opent, deelt Aretic alleen de geverifieerde accountinformatie die nodig is voor DiscourseConnect, zoals lid-id, e-mailadres, gegenereerde gebruikersnaam en weergavenaam. Aretic stuurt niet automatisch maaltijdlogs, foto’s, Apple Health-gegevens, trainingen, coachingsstatus, ondersteuningsverzoeken, app-aanpassingsverzoeken of factureringsstatus naar communitythreads.

Directe Strava-gegevens worden niet verkocht, gelicentieerd, bekendgemaakt aan andere leden, gebruikt in advertenties, overgedragen aan modelproviders of verwerkt in geaggregeerde, geanonimiseerde, AI-, embedding-, RAG-, analyse- of productverbeteringssystemen. Strava kan gebruiksgegevens monitoren en verzamelen die verband houden met de toegang van Aretic tot de Strava API onder de API-voorwaarden en privacyverklaring van Strava.

WHOOP-gegevens worden niet verkocht, gelicentieerd, bekendgemaakt aan andere leden, gebruikt in advertenties of verwerkt in geaggregeerde of geanonimiseerde analyses. WHOOP-gegevens blijven beperkt tot het privé-Aretic-account van het gekoppelde lid en de diensten die nodig zijn om dat account te laten werken.

Aretic publiceert je maaltijdfoto's, logs, notities, OCR-tekst of accountgebonden bewijslinks niet aan andere leden of CraveTwist. Een volledig geanonimiseerd gestructureerd productlabelfeit kan binnen Aretic en CraveTwist opnieuw worden gebruikt om exacte voedingsresultaten voor producten te verbeteren, maar alleen nadat het is losgekoppeld van de lid-, maaltijd-, media- en bewijsgegevens die het hebben opgeleverd.

Aretic gebruikt Firebase Crashlytics als ingebouwde service voor crashrapportage in de app en schakelt Firebase Analytics hiervoor niet in. Crashlytics ontvangt crash- en andere diagnostische gegevens plus een afgebakende, privacyveilige technische context. Aretic stuurt geen maaltijdtekst, voice-transcripten, voedings- of gezondheidsgegevens, trainings- of routegegevens, ruwe foto’s of fotolinks, e-mailadressen, weergavennamen, wachtwoorden, authenticatietokens, OAuth-state, door de gebruiker ingevoerde supporttekst of bronpayloads van verbonden services naar Crashlytics.

6. Bewaring

We bewaren account-, voedings-, Apple Health-, support-, appbewerkings-, opnamekalibratie- en operationele gegevens zolang dat redelijkerwijs nodig is om het product te laten werken, leden te ondersteunen, controleerbaarheid te waarborgen en aan wettelijke verplichtingen te voldoen. USDA-bronidentificaties en herkomstgegevens kunnen bij een maaltijd worden bewaard, omdat USDA FoodData Central gegevens in het publieke domein bevat waarvoor bronvermelding wordt gevraagd. Open Food Facts-gegevens blijven in een afzonderlijke gelicentieerde omgeving, met behoud van de vereiste herkomstgegevens. Antwoordinhoud van Edamam en FatSecret, afbeeldingen van commerciële aanbieders, tijdelijke ondertekende URL's, zoekresultaten van Parallel en embeddings van zoekopdrachten op basis van actuele foto's zijn standaard alleen aan een aanvraag gekoppeld en worden niet bewaard in gedeelde opslag. Alleen operationele ontvangstbewijzen zonder inhoud en goedgekeurde bronvermeldingsmetadata kunnen worden bewaard.

Gecachte Strava API-gegevens worden alleen bewaard voor het korte operationele venster dat nodig is om je trainingen te synchroniseren en te reconciliëren, en ruwe Strava-cacherecords worden niet langer dan zeven dagen bewaard. Als Strava meldt dat een activiteit is verwijderd, verborgen of privé gemaakt, onderdrukt Aretic die Strava-gegevens snel en binnen het vereiste venster van Strava.

Als je Strava loskoppelt of de toegang van Aretic vanuit je Strava-account intrekt, verwijdert Aretic Strava-tokens, openstaande suggesties voor Strava-import, Strava-verbindingslinks, tijdelijke Strava-routecache en uit Strava afkomstige geïmporteerde trainingen wanneer Strava de enige bron was. Door leden beheerde trainingsrecords die je in Aretic behoudt, kunnen alleen blijven bestaan nadat Strava-attributie en metadata die van de integratie zijn afgeleid, zijn verwijderd.

Als je WHOOP ontkoppelt of Aretic's toegang via je WHOOP-account intrekt nadat in aanmerking komende TestFlight/beta-toegang is ingeschakeld, verwijdert Aretic WHOOP-tokens, openstaande WHOOP-importsuggesties, WHOOP-koppelingslinks, dagelijkse WHOOP-context, lichaamsmetingen afkomstig van WHOOP en geïmporteerde workouts afkomstig van WHOOP waarbij WHOOP de enige bron was.

Media zoals maaltijdfoto’s, geselecteerde maaltijdmedia, thumbnails en gegenereerde renders kunnen worden bewaard als onderdeel van je accountgeschiedenis en productwerking. De iPhone-app kan ook begrensde lokale caches en tijdelijke bronbestanden bewaren die automatisch verouderen.

Community-overdrachtstokens verlopen na enkele minuten en worden alleen als hashes in Aretic opgeslagen. Discourse bewaart communityaccountrecords en inhoud die je plaatst volgens de communityconfiguratie en moderatiebehoeften.

Als je om geplande accountverwijdering vraagt, zetten we het account 14 dagen in een status pending-deletion voordat het definitief wordt verwijderd. In die periode worden actieve sessies ingetrokken en is nieuw inloggen geblokkeerd. Je kunt herstel aanvragen vóór de deadline door te mailen naar support@aretic.app. Sommige beperkte gegevens kunnen toch bewaard blijven wanneer dat nodig is voor beveiliging, facturering, fraudepreventie of wettelijke naleving. Een geverifieerd productlabelfeit kan alleen beschikbaar blijven voor Aretic en CraveTwist wanneer het volledig is geanonimiseerd en zelfstandig bruikbare productdata is; het lidbewijs, de media, OCR, maaltijd- en accountkoppelingen worden met het account verwijderd.

Aretic bewaart lokale technische journaals en wachtrijen voor diagnostische uploads en verwijdert of onderdrukt niet-verzonden optionele diagnostiek nadat je het delen uitschakelt. Firebase geeft aan dat Crashlytics crash-stacks en bijbehorende identifiers 90 dagen bewaart voordat verwijdering uit live- en backupsystemen start. Het uitschakelen van delen wist diagnostische records die al zijn geleverd aan Apple, Firebase of Aretic niet, en het schakelt ook niet de normale crashlogging van het besturingssysteem uit die door Apple wordt beheerd.

7. Jouw keuzes

Je kunt in het scherm Accountinstellingen in de app je weergavenaam bijwerken, een geverifieerde wijziging van e-mailadres aanvragen, Apple Health-machtigingen beheren, automatische doelaanpassingen aan- of uitzetten, factureringsacties openen, contact opnemen met support of accountverwijdering starten. Je kunt ook contact opnemen met support@aretic.app voor vragen over support of verwijdering.

Directe koppelingen met WHOOP en Strava zijn beperkt tot in aanmerking komende TestFlight/beta-leden zolang volledige API-toegang nog in afwachting is. Voor elke koppeling is je expliciete toestemming bij de aanbieder vereist, en je kunt die ontkoppelen in Aretic. Als je hulp nodig hebt met koppelingsgegevens, neem contact op via support@aretic.app.

Het openen van de Community-actie is optioneel. Je kunt ervoor kiezen de community niet te gebruiken en in plaats daarvan contact opnemen met support@aretic.app voor privé account-, ondersteuning-, privacy- of verwijderingsverzoeken zonder openbaar te posten.

Delen van technische diagnostiek staat standaard aan en kan op elk moment worden uitgeschakeld in Account Settings, zonder de kernfunctionaliteit van de app te beïnvloeden. Deze instelling regelt automatische Aretic-diagnostische uploads en de verzameling door Crashlytics; veranderingen in Crashlytics door een opt-out worden van kracht bij de volgende keer opstarten van de app. De aparte actie ‘Send diagnostic report’ blijft een expliciete handmatige keuze.

8. Verwijdering en facturering

Accountverwijdering en abonnementscancellatie zijn gescheiden. Het verwijderen van je Aretic-account annuleert niet automatisch de facturering via de App Store. Als je via Apple hebt geabonneerd, moet je het abonnement beheren of annuleren via de abonnementsinstellingen van Apple.

9. Aanmeldmethoden en eenmalige codes

Aretic ondersteunt momenteel Aanmelden met Apple, Doorgaan met Google en e-mailgebaseerde eenmalige codes. Als je kiest voor e-mailaanmelding, kan Aretic transactionele eenmalige toegangscodes sturen naar het opgegeven e-mailadres voor accounttoegang. Deze berichten worden alleen verzonden als directe reactie op je aanmeldverzoek.

Aanmelden via telefoon/SMS is momenteel uitgeschakeld. Voor hulp met accounttoegang, neem contact op met support@aretic.app.

10. Contact

Voor privacyvragen kun je contact opnemen met support@aretic.app.