Privacybeleid

1. Wie we zijn

MomFit is gemaakt door MomPlan, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 99587513. MomPlan is de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid. Je bereikt ons via support@momfit.life. Ons vestigingsadres staat in het Handelsregister van de KvK, of vraag het ons per mail.

Dit beleid geldt voor de MomFit-app voor iPhone, de MomFit-app voor de Apple Watch, de widgets en deze website (momfit.life). MomPlan, onze gezinsplanner, heeft een eigen privacybeleid op https://momplan.life/privacy.

2. In het kort

• We gebruiken je gegevens om MomFit voor jou te laten werken. We verkopen ze nooit en gebruiken ze nooit voor advertenties.
• MomFit heeft geen advertentie- of analysetrackers en volgt je niet in andere apps of op websites.
• Je voortgangsfoto’s staan in de EU, alleen jij kunt ze openen, vriendinnen zien ze nooit en ze gaan nooit naar een AI.
• Een paar functies sturen informatie naar AI-aanbieders om te kunnen werken: de coach, calorieën schatten met een foto en recepten importeren. In artikel 6 staat precies wat waarheen gaat.
• Apple Gezondheid, je locatie, vriendinnen en de koppeling met MomPlan zijn allemaal optioneel.
• Je verwijdert je account en je MomFit-gegevens zelf in de app.

3. Welke gegevens we verzamelen

Wat we hebben, hangt af van wat je gebruikt. We verzamelen:

• Account: je naam, e-mailadres en hoe je inlogt (Apple, Google of e-mail en wachtwoord). Wachtwoorden worden beheerd door Firebase Authentication; wij zien ze nooit. Log je in met Apple, dan kun je kiezen voor een afgeschermd e-mailadres.
• Over jou en je doelen: je antwoorden in de app, zoals je doel, geboortejaar, lengte, gewicht, streefgewicht, geslacht, de sporten die je doet en je notities daarover, je niveau, de dagen en tijden dat je kunt trainen, je tempo, je stappendoel, een weekdoel voor je gewicht en een wedstrijddoel.
• Lichaam en gezondheid: je gewicht door de tijd, je lichaamsmaten (zoals vetpercentage, spiermassa, taille, heupen, borst, arm en bovenbeen) en de gegevens uit Apple Gezondheid die je ons laat lezen (artikel 4).
• Eten: wat je eet en drinkt (producten, porties, calorieën, macro’s, vezels, suiker, zout en barcodes), je eetstijl, dieet, wat je niet eet, lekker of niet lekker vindt, je eetvenster, je maaltijdplannen, weekmenu’s, recepten en boodschappenlijsten.
• Trainingen en gewoontes: je trainingsschema’s, de trainingen die je doet en hoe ze voelden, je eigen oefeningen, je gewoontes en reeksen, en meditaties.
• Dagboek en foto’s: je dagboek (datum, hoe je je voelt, gewicht, een notitie) en de foto’s die je toevoegt: voortgangsfoto’s, dagboekfoto’s, receptfoto’s en foto’s van je eigen oefeningen.
• Routes: de route van een wandeling, hardloopronde of fietstocht terwijl je die opneemt (artikel 8).
• Coach: je berichten aan de coach en de notities die de coach over je bewaart (artikel 6).
• Vriendinnen en community: je vriendinnen, je uitnodigingscode, wat je met hen deelt, aanmoedigingen en duwtjes, challenges, groepen, plannen die je deelt en meldingen die je doet (artikel 7).
• Abonnement: of je MomFit Plus hebt, welk abonnement, wanneer het verlengt of stopt en of het is terugbetaald. De betaling loopt via Apple; je kaartgegevens zien wij nooit.
• Apparaat: een token voor pushmeldingen, de taal, de versie van de app en het platform.
• Gebruikstellers: hoeveel coachberichten, maaltijdfoto’s, recepten en receptplaatjes je hebt gebruikt, zodat de limieten van Gratis en Plus werken. Deze tellers bevatten geen inhoud.
• Klantenservice: de mails die je ons stuurt.

Deze gegevens krijgen we van jou, als je ze in de app invult, toevoegt of opneemt; uit Apple Gezondheid en van je locatie, alleen als je daar toestemming voor geeft; en van Apple en RevenueCat voor je abonnement.

Sommige gegevens gaan nooit van je telefoon af: je chat met de coach, je favoriete en recente producten, je eigen producten, herinneringen van de coach, trainingen en hartslag uit Apple Gezondheid, en je meditaties en downloads.

4. Apple Gezondheid

Apple Gezondheid koppelen is niet verplicht. Geef je toestemming, dan kan MomFit lezen: stappen, actieve energie, trainingsminuten, beklommen verdiepingen, gewicht, lengte, vetpercentage, taille, water, afstand wandelen, hardlopen, fietsen en zwemmen, slaap, mindfulnessminuten, geboortedatum, trainingen, trainingsroutes, hartslag en hartslag in rust. In het toestemmingsscherm van Gezondheid kies je zelf welke.

MomFit kan in Apple Gezondheid opslaan: trainingen, wandelingen, hardlooprondes en fietstochten, actieve energie, afstanden, mindfulnessminuten, gewicht, water, vetpercentage en taille. De Apple Watch-app bewaart ook de route van een training die je op je horloge opneemt.

De meeste gegevens uit Gezondheid gebruikt MomFit alleen op je telefoon. Dit gaat er wel af: je gewicht (bewaard in je account), je stappen, verbrande calorieën en afstand per dag (gedeeld met vriendinnen als je delen aanzet, artikel 7), en je stappen en slaap van de afgelopen week (naar de coach als je die gebruikt, artikel 6).

Gegevens uit Apple Gezondheid gebruiken we nooit voor advertenties, marketing of datamining, we verkopen ze nooit en we delen ze met niemand voor die doelen. We gebruiken ze alleen om MomFit voor je te laten werken, zoals hierboven staat. MomFit bewaart je gezondheidsgegevens niet in iCloud. Je past de toegang altijd aan of trekt hem in via de app Instellingen op je iPhone, bij Privacy en beveiliging → Gezondheid → MomFit.

5. Waarom we je gegevens gebruiken, en op welke grond

• Om MomFit te leveren (uitvoering van de overeenkomst met jou): je account, je plannen, je eet- en trainingslogboek, synchroniseren tussen je apparaten, vriendinnen, de Apple Watch-app, herinneringen en je abonnement.
• Gezondheidsgegevens (je uitdrukkelijke toestemming, artikel 9 lid 2 sub a AVG): je gewicht, lichaamsmaten, gegevens uit Apple Gezondheid, je eetlogboek, voortgangsfoto’s en je antwoorden over je gezondheid. Je geeft die toestemming in de app, op een eigen scherm, voor de eerste vraag over je gezondheid. Je trekt haar altijd in via Meer → Toestemming gezondheidsgegevens; omdat MomFit zonder deze gegevens geen plan kan maken, worden je account en MomFit-gegevens dan verwijderd. Toegang tot Apple Gezondheid zet je ook altijd zelf stop. Wat we voor het intrekken deden, blijft rechtmatig.
• Veiligheid en eerlijk gebruik (ons gerechtvaardigd belang): gebruikslimieten, misbruik voorkomen, namen van groepen en plannen die anderen zien controleren, meldingen afhandelen en onze systemen beveiligen.
• Wettelijke plicht: gegevens bewaren die we wettelijk moeten bewaren en reageren op rechtmatige verzoeken.

MomFit doet automatisch voorstellen, zoals een trainingsschema of een caloriedoel, maar neemt nooit besluiten over je met rechtsgevolgen of een vergelijkbaar groot effect. Wat je met een voorstel doet, bepaal je altijd zelf.

6. AI-functies

Een paar functies gebruiken AI-modellen van Anthropic (Claude), Google (Gemini) en OpenAI. Zij zijn onze verwerkers: ze gebruiken de gegevens alleen om je vraag te beantwoorden, trainen er hun modellen niet mee en bewaren ze maar korte tijd om misbruik op te sporen. De coach zegt altijd dat hij een AI is. Voor het eerste gebruik vraagt MomFit je toestemming om deze gegevens naar hen te sturen; zonder die toestemming gaat er niets heen, en je zet het altijd uit in Meer → AI van MomFit.

• De coach: je bericht gaat naar Anthropic, met Google als reserve. Voor een goed antwoord gaan mee: je eerdere berichten in de chat, je naam, doelen, sporten, trainingsdagen, wat je graag eet, je trainingen en gewoontes van deze week, je plannen, je eten en calorieën van vandaag, je laatste gewicht en hoe dat in 30 dagen veranderde, en je stappen en slaap van de afgelopen week als Apple Gezondheid gekoppeld is. Je lengte, geboortejaar en geslacht gaan niet mee. Je chat staat alleen op je telefoon (de laatste 60 berichten). De coach kan korte notities over je bewaren, zoals wat je lekker vindt of hoe je week eruitziet; die zie en verwijder je in de app bij het geheugen van de coach.
• Calorieën met een foto: de foto van je maaltijd, en een notitie als je die toevoegt, gaat naar Anthropic, met Google als reserve, om te schatten wat er op je bord ligt. De foto wordt nergens bewaard, niet door ons en niet in je account; alleen wat je eet wordt opgeslagen.
• Recepten importeren: een link, tekst of foto die je importeert, gaat naar onze server, die het recept uitleest. Websites haalt onze server zelf op; lukt dat niet, dan zoekt Google de pagina op. Links van TikTok, Instagram en Facebook worden gelezen via RapidAPI. Foto’s van recepten worden gelezen door OpenAI, en het recept wordt uitgewerkt door Anthropic, Google of OpenAI. Van wat je importeert, bewaren we alleen het recept dat je opslaat.
• Receptideeën en -plaatjes: vraag je om een receptidee, dan gaan je wens en je eetvoorkeuren naar Anthropic of Google. Maakt MomFit een plaatje bij een recept, dan gaan alleen de naam en de ingrediënten naar OpenAI.
• Gedeelde namen en plannen: namen van groepen en de tekst van plannen die je met anderen deelt, laten we controleren door Anthropic of Google, zodat andere moeders niets kwetsends te zien krijgen.

Je voortgangsfoto’s, dagboekfoto’s en dagboeknotities gaan nooit naar een AI.

7. Vriendinnen, community en delen

MomFit werkt prima zonder vriendinnen. Voeg je een vriendin toe met een uitnodigingscode, dan zien jullie van elkaar:

• Je naam.
• Trainingen die je afrondt: de sport, de naam, minuten en afstand. Zet dit uit bij ‘Deel mijn trainingen’.
• Je stappen, verbrande calorieën, afstand en stappendoel per dag, van de laatste 40 dagen. Zet dit uit bij ‘Deel mijn stappen en kcal’.
• Momenten zoals je stappendoel halen, een reeks of een gewonnen challenge, en aanmoedigingen en duwtjes die jullie elkaar sturen.
• Je naam en stappen in hun widgets.

Vriendinnen zien nooit je gewicht, lichaamsmaten, foto’s, eten, gegeten calorieën, routes of dagboek.

• Community-ranglijst (optioneel): doe je mee, dan zien alle MomFit-gebruikers je weergavenaam, kleur, stappen, verbrande calorieën en afstand van de dag, week of maand.
• Challenges: deelnemers van een challenge zien elkaars naam en voortgang per dag. Alleen bij een challenge ‘binnen je calorieën blijven’ zien ze per afgeronde dag of je binnen je caloriedoel bleef: ja of nee, nooit wat je at.
• Groepen: alleen leden zien de ranglijst van een groep (namen, stappen, verbrande calorieën en afstand) en de plannen. Anderen zien van een open groep alleen de naam en het aantal leden.
• Gedeelde plannen: een plan dat je met vriendinnen of openbaar deelt, laat je naam en het plan zien. Receptfoto’s gaan niet mee. Andere moeders kunnen een plan melden; na meldingen kan het verborgen worden.

8. Locatie en routes

MomFit gebruikt je locatie alleen terwijl je een wandeling, hardloopronde of fietstocht opneemt, of om routeideeën vraagt. De app vraagt alleen toegang ‘bij gebruik van de app’. Tijdens een opname loopt die door op de achtergrond, met het locatiesymbool in beeld, en stopt zodra jij stopt.

De route van een opname staat op je telefoon en in je account (vereenvoudigd tot hooguit 600 punten), zodat je hem ook op een ander apparaat terugziet. Een route kan laten zien waar je begon, en dat kan je huis zijn. Vriendinnen zien alleen de sport, minuten en afstand, nooit de route.

Routeideeën en kaarten gebruiken Apple Kaarten, dat de locaties krijgt die nodig zijn om een route te plannen en te tekenen.

9. Foto’s

Voortgangsfoto’s, dagboekfoto’s, receptfoto’s en foto’s van je eigen oefeningen staan in je account in Google Cloud Storage in Nederland (europe-west4). Alleen jij kunt ze openen: er zijn geen openbare links. Je dagboek en voortgangsfoto’s beveilig je in de app met een code en Face ID; dat slot werkt in de app.

MomFit slaat elke foto op als een nieuw bestand, zodat locatie- en cameragegevens van de oorspronkelijke foto niet worden bewaard.

Receptfoto’s worden alleen gedeeld als je dat recept met je gezin deelt in MomPlan (artikel 10).

10. Samen met MomPlan

Gebruik je ook MomPlan, dan kun je met hetzelfde account inloggen. MomFit leest dan bij welk MomPlan-gezin je hoort. Beide koppelingen hieronder staan uit tot je ze aanzet:

• Trainingen in de gezinsagenda: je geplande MomFit-trainingen van de komende twee weken komen in de MomPlan-agenda van je gezin (naam, sport, datum, tijd en duur), waar je gezinsleden ze zien. Om rond je week te plannen, leest MomFit de agenda van je gezin; privé-afspraken van anderen worden overgeslagen.
• Maaltijden in het gezinsweekmenu: MomFit-maaltijden die je kiest, komen in het MomPlan-weekmenu van je gezin. Een recept dat je daar toevoegt, wordt met de foto in MomPlan bewaard, in de opslag van MomPlan in de Verenigde Staten, waar iedereen met de link naar die foto hem kan openen.

Wat je aan MomPlan toevoegt, valt dan ook onder het privacybeleid van MomPlan. Verwijder je je MomFit-account, dan verdwijnen je komende MomFit-trainingen en MomFit-maaltijden uit MomPlan.

11. Wie je gegevens krijgt

We verkopen je persoonsgegevens niet en delen ze niet voor advertenties. We werken met deze diensten. Wie gegevens voor ons verwerkt (Google, de AI-aanbieders, RevenueCat en RapidAPI), doet dat onder een verwerkersovereenkomst en moet je gegevens minstens zo goed beschermen als in dit beleid staat:

• Google (Firebase en Google Cloud): inloggen, database, opslag van bestanden, serverfuncties, pushmeldingen en e-mail voor de klantenservice.
• Anthropic, Google en OpenAI: AI-functies (artikel 6).
• RevenueCat: de status van je abonnement. RevenueCat krijgt je account-ID, nooit je naam of e-mailadres.
• Apple: de App Store, betalingen, Inloggen met Apple, Apple Gezondheid, Apple Kaarten en de Apple Watch.
• Open Food Facts: scan je een barcode of zoek je een product, dan gaan de barcode of zoekwoorden en je land rechtstreeks van je telefoon naar de open database van Open Food Facts, zonder je naam of account.
• RapidAPI: alleen als je een recept importeert vanaf een link van TikTok, Instagram of Facebook, om dat openbare bericht te lezen.
• Food Influencers United (anyToBasket): alleen als je je boodschappenlijst naar Albert Heijn of Jumbo stuurt: de producten op de lijst gaan mee, zonder je naam, e-mailadres of account. Een bestelling sluit je af met de supermarkt.

Daarnaast delen we gegevens als de wet dat verplicht, om de veiligheid van onze gebruikers te beschermen, of bij verkoop of fusie van ons bedrijf, waarbij dit beleid blijft gelden.

12. Waar je gegevens staan

Je MomFit-account, je logboeken en je foto’s staan in Nederland (Google Cloud, europe-west4), en daar draaien ook onze MomFit-serverfuncties.

Een paar dienstverleners verwerken gegevens buiten de Europese Economische Ruimte, vooral in de Verenigde Staten: inloggen en pushmeldingen van Firebase, de verwerking van abonnementen, RevenueCat, de AI-aanbieders, RapidAPI en de fotoopslag van MomPlan voor recepten die je met je gezin deelt. Daarvoor gebruiken we het EU-VS Data Privacy Framework als de aanbieder daarvoor gecertificeerd is, en anders de standaardcontractbepalingen van de Europese Commissie.

13. Hoe lang we het bewaren

• Je account en MomFit-gegevens: tot je ze of je account verwijdert. Verwijderde gegevens zijn binnen 7 dagen ook uit onze back-ups.
• Dagstatistieken voor vriendinnen: de laatste 40 dagen.
• Chat met de coach: alleen op je telefoon, de laatste 60 berichten. Notities van de coach: tot je ze of je account verwijdert.
• Maaltijdfoto’s voor calorieën: worden niet bewaard.
• Gebruikstellers: blijven na het verwijderen van je account bestaan, zonder inhoud, zodat gratis tegoed niet steeds opnieuw gebruikt kan worden.
• Serverlogs: maximaal 30 dagen.
• Mails aan de klantenservice: zolang we ze nodig hebben om je te helpen.

14. Je account verwijderen

Open in de app Meer (het laatste tabblad), scroll naar beneden en tik op Account verwijderen. Daarmee verwijder je alles wat MomFit over je bewaart: je profiel, plannen, logboeken, gewoontes, dagboek, routes, notities van de coach en foto’s; je vriendschappen, berichten, dagstatistieken en duwtjes; je community-scores van elke periode; plannen die je deelde, met hun hartjes, en je hartjes bij andere plannen; je plek in challenges en groepen (een vriendin neemt over wat jij begon); meldingen; boodschappenlinks; en je pushtokens. Gebruikt MomPlan niet dezelfde login, dan wordt ook de login verwijderd; doet MomPlan dat wel, dan blijft je MomPlan-account bestaan. Verwijder je je login via MomPlan, dan worden je MomFit-gegevens op dezelfde manier verwijderd.

Wat blijft: een telling van hoeveel coachberichten, maaltijdfoto’s en imports je gebruikte, zonder inhoud (artikel 13), en wat je in MomPlan aan je gezin toevoegde, want dat hoort bij MomPlan. Je account verwijderen zegt MomFit Plus niet op; dat doe je in de instellingen van je Apple-account.

Meer op https://momfit.life/nl/delete-account.

15. Je rechten

Volgens de AVG heb je het recht om:

• je gegevens in te zien en er een kopie van te krijgen
• ze te laten corrigeren
• ze te laten verwijderen
• het gebruik te beperken of er bezwaar tegen te maken
• ze in een overdraagbaar formaat te krijgen
• je toestemming altijd in te trekken

Mail support@momfit.life en je krijgt binnen 30 dagen antwoord. We kunnen vragen of je wilt bevestigen dat jij het bent, bijvoorbeeld door te mailen vanaf het e-mailadres van je account. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl) of de toezichthouder in je eigen land.

16. Beveiliging

Je gegevens zijn versleuteld, onderweg en in opslag. Toegangsregels zorgen ervoor dat alleen jij je accountgegevens en foto’s kunt lezen, en vriendinnen alleen wat met hen gedeeld is. Alleen de mensen die MomFit maken, kunnen bij onze systemen, en alleen om jou te helpen of MomFit draaiende te houden. Geen enkel systeem is helemaal veilig; gebeurt er iets waardoor je gegevens gevaar lopen, dan laten we dat jou en de toezichthouder weten zoals de wet vraagt.

17. Leeftijd

MomFit is voor volwassenen van 18 jaar en ouder. De app vraagt je leeftijd en gaat onder de 18 niet verder. We verzamelen niet bewust gegevens van iemand onder de 18. Denk je dat een kind een account heeft gemaakt? Mail ons, dan verwijderen we het.

18. Deze website

momfit.life gebruikt geen cookies, geen statistieken en geen advertentiepixels. Kies je een taal, dan wordt die keuze alleen in je browser bewaard. Onze hostingpartij Google Cloud houdt standaard serverlogs bij, met IP-adressen, maximaal 30 dagen, voor de beveiliging.

19. Wijzigingen

Verandert MomFit hoe het gegevens gebruikt, dan passen we dit beleid en de datum bovenaan aan. Is een wijziging belangrijk voor je, dan laten we het je vooraf ook in de app weten.

20. Contact

Vragen over je privacy, of wil je je rechten gebruiken? Mail support@momfit.life. We lezen en beantwoorden elk bericht zelf.