Privacyverklaring

Wie is verantwoordelijk?

LivuFit is een handelsnaam van DevOps with a Smile.

KvK-nummer: 93875428. Vestigingsadres: Dr. Ir. Vondelingpark 35, 6716 EL Ede, Nederland.

Contact: info@livufit.nl of +31 6 16422630 (WhatsApp).

Welke gegevens gebruikt LivuFit?

Je e-mailadres en accountgegevens worden gebruikt om in te loggen. Je profiel kan je voornaam (als je die invult; de app gebruikt hem alleen om je aan te spreken), doelen, streefgewicht, geslacht, geboortedatum of leeftijd, lengte, gewicht, ervaring, wat je al kunt (bijvoorbeeld hoeveel push-ups of pull-ups je achter elkaar doet), beschikbare apparatuur en tijd bevatten. Als je die invult, worden ook gegevens over blessures (lichaamsregio en kant), zwangerschap, herstel na een zwangerschap of borstvoeding verwerkt, en je antwoorden op veiligheidsvragen: of een arts je heeft afgeraden te sporten, en bij calisthenics en yoga of je hoge bloeddruk hebt die niet goed onder controle is, verhoogde oogdruk of glaucoom, een recente oogbehandeling, een recente hersenschudding of onverklaarde duizeligheid, en bij yoga of een arts osteoporose of een wervelbreuk heeft vastgesteld. Die antwoorden gebruikt de app alleen om je trainingen en sporten op je situatie af te stemmen, bijvoorbeeld door oefeningen of sporten weg te laten. Uit geslacht, ervaring, gewicht en leeftijd schat de app een startgewicht voor een oefening die je nog niet eerder deed; die schatting wordt op je apparaat berekend en niet apart opgeslagen. Je geboortedatum gebruiken we alleen om je leeftijd te berekenen. Die leeftijd bepaalt mee je geschatte energiebehoefte en daarmee, vanaf 18 jaar, je caloriedoel (formule van Mifflin–St Jeor) en de veiligheidsgrenzen van je trainingsschema, en loopt automatisch mee als je jarig bent. Heb je alleen je leeftijd ingevuld, dan telt de app vanaf de dag van invullen de jaren erbij totdat je je geboortedatum invult.

Je logboek bevat de trainingen, voeding, water, metingen, check-ins en voorkeuren die je vastlegt. De app gebruikt deze voor je schema, voedingsberekeningen, agenda, inzichten en beloningen.

Je kunt apart toestemming geven voor gepseudonimiseerde gebruiksstatistieken om de app te verbeteren. Delen begint pas na jouw ja; hieronder staat wat we bijhouden.

Beoordelingen van recepten: na het koken kun je een recept 1 tot 5 sterren geven. Je beoordeling staat in je logboek. Als "Mijn beoordelingen laten meetellen" aan staat (Instellingen → Voeding & recepten), bewaart onze database per recept uit LivuFit ook je sterren bij je account, zodat LivuFit een gemiddelde kan tonen. Andere gebruikers zien alleen het gemiddelde en het aantal beoordelingen, pas vanaf vijf beoordelingen, en nooit wie er beoordeelde. Beoordelingen van je eigen recepten verlaten je logboek nooit. Zet je meetellen uit of verwijder je je account, dan worden je beoordelingen op de server gewist; ze staan in je privacy-export. De grondslag is de uitvoering van de dienst (artikel 6 lid 1 b AVG). Een recept uit LivuFit kun je delen met de deelknop van je telefoon: de link (livufit.nl/recept/…) bevat alleen dat recept en geen gegevens over jou, en jij kiest naar wie hij gaat. Eigen recepten kun je niet delen.

Abonnement: neem je LivuFit Premium, dan bewaren we je abonnementsstatus, een eventuele lanceringscode en je terugbetaalverzoeken. Je betaalgegevens blijven bij Apple of Google (zie LivuFit Premium en betalen).

Minimumleeftijd

LivuFit is bedoeld voor personen van 16 jaar en ouder. In Nederland kun je vanaf 16 jaar zelf toestemming geven voor een online dienst (artikel 8 AVG en artikel 5 UAVG); de verwerking van je gezondheidsgegevens in LivuFit berust op die toestemming. Bij het invullen van je profiel controleert de app je leeftijd of geboortedatum; jonger dan 16 kun je geen profiel aanmaken.

Ben je 16 of 17? Dan kun je LivuFit gebruiken en krijg je een trainingsschema met lichtere regels: techniek gaat voor gewicht, je houdt bij elke set herhalingen over en je doet geen maximale pogingen. De app berekent geen automatisch calorie- of afvaldoel; dat is voor volwassenen vanaf 18 jaar. Bespreek voeding met je huisarts of een diëtist.

Blijkt een account van iemand jonger dan 16 te zijn, dan verwijderen we het account en de bijbehorende gegevens. Ouders of verzorgers kunnen daarvoor mailen naar info@livufit.nl.

Op je apparaat en in de cloud

Je apparaat bewaart een lokale kopie voor gebruik van de app. Supabase verzorgt inloggen en synchroniseren van het persoonlijke logboek; de database staat in Frankfurt (EU). Netlify levert de website en webappbestanden en verwerkt productzoekopdrachten. Accountmails (zoals je uitnodiging en wachtwoordherstel) worden verstuurd via Resend en bevatten geen gezondheidsgegevens; antwoorden en vragen aan info@livufit.nl komen binnen in een Microsoft 365-mailbox. De meetherinnering is ingericht voor een aparte Supabase-functie; deze ontvangt geen gewichtswaarden of volledig logboek. Bij verbindingen kunnen leveranciers technische gegevens zoals IP-adres en browserinformatie verwerken.

Bij online productzoeken worden je zoekterm of barcode naar een serverfunctie en Open Food Facts gestuurd. Camera-toegang wordt gebruikt om een barcode op je apparaat te lezen; de scanner zelf uploadt geen camerabeelden (een etiketfoto stuur je alleen als je daar zelf voor kiest, zie Functies met AI). Optionele meldingen gebruiken een apparaatregistratie en, bij webpush, een pushdienst. Meldingen in de Android- en iPhone-app, zoals het einde van je rusttijd, je kooktimer, trainingsherinneringen en het avondseintje voor je stappen, worden op je telefoon zelf ingepland en gaan niet via onze server. In de webapp gaat een kooktimermelding wel via onze server: we bewaren dan de naam en tekst van de melding en de eindtijd, en wissen die uiterlijk een dag na afloop.

Gezondheidsgegevens en grondslag

Voor het bewaren en gebruiken van gezondheidsgegevens vragen we apart je uitdrukkelijke toestemming. Dit geldt bijvoorbeeld voor gewicht, streefgewicht, blessures en trainingsbeperkingen, je antwoorden op de veiligheidsvragen, zwangerschap en herstel, gegevens uit Health Connect of Apple Gezondheid, en de daarmee verbonden persoonlijke voorstellen en overzichten. De grondslag is toestemming (artikel 6 lid 1 a en artikel 9 lid 2 a AVG). Toestemming staat niet vooraf aangevinkt en wordt met versie en tijd in de database vastgelegd; je toestemming voor slaap, stappen en de weegschaal staat met de datum alleen op je telefoon. Een back-upbestand geldt niet als nieuwe toestemming. Sinds 19 oktober 2026 noemt de toestemmingstekst ook de functies met AI die gezondheidsgegevens naar Anthropic sturen (de weekterugblik en de keuzehulp voor sport); wie eerder toestemming gaf, bevestigt de nieuwe tekst eenmalig bij de volgende start. Tot die bevestiging weigert onze server die functies; je logboek blijft gewoon staan.

Zonder deze toestemming kun je recepten bekijken, favorieten bewaren, maaltijden plannen en eigen recepten maken. Voor het account en deze gevraagde functies gebruiken we gegevens die nodig zijn om de dienst te leveren. Meldingen kies je afzonderlijk. Technische beveiligingsverwerking moet beperkt blijven tot wat nodig is voor veilige werking.

Via Instellingen → Privacy & gegevens kun je toestemming intrekken. Na bevestiging verwijderen we je profiel, logboek, metingen en trainingsplanning uit de actieve database. Alleen je receptgegevens blijven bewaard: favorieten, receptvoorkeuren, je maaltijdplanning en boodschappenlijst, eigen recepten, beoordelingen en vaste gerechten. Dit is een verwijdering, geen tijdelijke modulepauze. Je kunt vooraf je gegevens downloaden. Intrekken geldt voor de toekomst: wat eerder met je toestemming gebeurde, blijft rechtmatig.

Overige doelen en grondslagen

Account en inloggen, je abonnement en terugbetaalverzoeken, je logboek synchroniseren, receptfavorieten, productzoeken en de functies die je zelf start: uitvoering van de overeenkomst (artikel 6 lid 1 b AVG). Je e-mailadres is nodig voor een account; andere profielvragen kun je overslaan, maar dan kan de app je schema of caloriedoel niet of minder goed afstemmen.

Meldingen: je toestemming (artikel 6 lid 1 a AVG), die je per soort melding aan- en uitzet. De vastlegging van je toestemmingen (versie, keuze en tijd): nodig om aan te tonen dat we je toestemming hebben (artikel 6 lid 1 c AVG, de verantwoordingsplicht). Registratie van het openen van de app (alleen je account, een willekeurig nummer en het tijdstip, 30 dagen) en de afleverstatus van accountmails: ons gerechtvaardigd belang (artikel 6 lid 1 f AVG) om te zien of de dienst en de mails werken. Terugbetalingen bewaren voor de boekhouding: een wettelijke verplichting (artikel 6 lid 1 c AVG). De afleverstatus van accountmails staat los van je keuze voor gebruiksstatistieken.

Een vraag via het contactformulier of per mail: ons gerechtvaardigd belang om je vraag te beantwoorden, of de uitvoering van de overeenkomst als het om je account gaat. De aanmelding voor één bericht bij de lancering of nieuwe uitnodigingen: je toestemming (artikel 6 lid 1 a AVG), die je intrekt met een mail aan info@livufit.nl.

LivuFit Premium en betalen

Je neemt LivuFit Premium met een aankoop in de app via de App Store of Google Play. Apple en Google verwerken de betaling en je betaalgegevens zelf, als zelfstandig verantwoordelijke en onder hun eigen privacyverklaring. LivuFit ziet geen betaalgegevens, zoals je betaalmethode of kaartnummer.

RevenueCat, Inc. (Verenigde Staten) verwerkt als verwerker voor LivuFit je aankoopgegevens: je LivuFit-account-ID (een willekeurige code, geen e-mailadres, naam of gezondheidsgegevens), het product dat je kocht, de data van aankoop, proefperiode en verloop, je land en valuta, en de transactie-ID’s en het aankoopbewijs van de store. Daarmee controleert RevenueCat bij Apple of Google of je aankoop geldig is en geeft het je abonnementsstatus door aan LivuFit. Bij de verbinding ziet RevenueCat, zoals elke online dienst, ook technische gegevens zoals je IP-adres, de appversie en het besturingssysteem van je telefoon. RevenueCat krijgt geen logboek, gezondheidsgegevens of andere inhoud uit de app. LivuFit gebruikt deze gegevens niet voor reclame of tracking.

In onze database bij Supabase (Frankfurt, EU) bewaren we bij je account: je abonnementsstatus (het product, de store, of het abonnement actief is, of je in de proefperiode zit, de verloopdatum en het aantal verlengingen), een lanceringscode als je er een kreeg, en je terugbetaalverzoeken (de datum, het abonnement, de store, het bedrag en de afhandeling). Deze gegevens staan in je privacy-export. Maakt LivuFit een bedrag zelf over, dan vragen we per e-mail je rekeningnummer (IBAN) en de naam van de rekeninghouder; die staan niet in de app of de database, alleen in die e-mail en in onze boekhouding.

Vraag je in de app een terugbetaling aan, dan stuurt onze serverfunctie je aanvraag via Resend als mail naar LivuFit: het nummer van je aanvraag, de ID van je account, het abonnement, de store, de data en het bedrag. Je e-mailadres en gezondheidsgegevens gaan niet mee.

Grondslag: de uitvoering van de overeenkomst (artikel 6 lid 1 b AVG), om je Premium te geven, je abonnement te beheren en een terugbetaling af te handelen. Het bewaren van terugbetalingen voor de boekhouding is een wettelijke verplichting (artikel 6 lid 1 c AVG).

Bewaren: LivuFit en RevenueCat bewaren je abonnementsgegevens zolang je account bestaat. Verwijder je je account, dan wist LivuFit je abonnementsstatus uit onze database en is een lanceringscode niet meer aan je gekoppeld. Binnen een dag vragen we RevenueCat om je ook daar te verwijderen; je account-ID bewaren we daarvoor hoogstens 30 dagen in een wachtrij. Terugbetaalverzoeken bewaren we 7 jaar voor de boekhouding (de wettelijke bewaarplicht), zonder koppeling aan je account, en ruimen we daarna automatisch op. Je account verwijderen zegt je abonnement niet op; dat doe je bij de App Store of Google Play.

RevenueCat verwerkt de gegevens in de Verenigde Staten onder een verwerkersovereenkomst. De doorgifte rust op de standaardcontractbepalingen van de Europese Commissie en, voor zover RevenueCat daaronder valt, op het EU-VS Data Privacy Framework. Een kopie van de waarborgen kun je opvragen via info@livufit.nl.

Inloggen met Apple, Google of Microsoft

Je kunt inloggen met je e-mailadres en wachtwoord, of met Apple (op de iPhone), Google of een persoonlijk Microsoft-account (Outlook.com, Hotmail, Live). Dat kan alleen voor een account waarvoor je een uitnodiging hebt; zo'n login maakt geen nieuw account aan. Kies je een van deze providers, dan stuurt die ons na jouw toestemming je e-mailadres en een vaste, voor LivuFit unieke gebruikers-id. Supabase Auth bewaart die bij je account, zodat je de volgende keer zonder wachtwoord binnenkomt. We vragen geen naam, foto, contacten of agenda op en krijgen geen toegang tot je mail.

Het doel is inloggen en je account beveiligen; de grondslag is de uitvoering van de overeenkomst (artikel 6 lid 1 b AVG). De provider ziet dat je LivuFit gebruikt; zijn eigen privacyverklaring geldt daarvoor. In Instellingen → Synchronisatie & back-up zie je welke inlogmethoden aan je account hangen en kun je er een koppelen. Verwijder je je account, dan vraagt LivuFit je eerst nog één keer in te loggen en verdwijnen de gekoppelde inlogmethoden mee; bij Apple trekken we daarbij ook de inlogtoegang van LivuFit in via Apple. Toegang intrekken kan ook bij de provider zelf (bij Apple: Instellingen → je naam → Inloggen met Apple).

Health Connect en Apple Gezondheid

Je kunt LivuFit koppelen aan Health Connect (Android) of Apple Gezondheid (iPhone), de plek waar je horloge, weegschaal en andere apps (zoals Garmin Connect, Strava, Samsung Health of de Apple Watch) je gegevens bewaren. In het keuzevenster "Kies wat je deelt" (bij de startvragen of via Instellingen → Gezondheid & koppelingen) vink je aan wat LivuFit mag lezen: trainingen, slaap, stappen, gewicht en, alleen samen met gewicht, vetpercentage. Met één uitdrukkelijke toestemming in dat venster geef je toestemming voor precies wat je aanvinkt; daarna vraagt je telefoon zelf om toegang, en daar kun je nog onderdelen weglaten. LivuFit leest alleen wat je aanvinkt en waar je telefoon toegang voor geeft. LivuFit leest geen hartslag, verbrande calorieën, routes, locatie of vetvrije massa, en schrijft niets terug naar Health Connect of Apple Gezondheid. We verkopen gegevens uit Health Connect en Apple Gezondheid niet en gebruiken ze niet voor reclame of marketing. Trainingen en wegingen die je bewaart, staan in je logboek bij Supabase; gebruik je de weekterugblik met AI, dan krijgt Anthropic daarvan de samenvatting die bij Functies met AI staat. Slaap en stappen gaan nooit naar Supabase of Anthropic. Gegevens uit Apple Gezondheid bewaren we nooit in iCloud.

Trainingen: LivuFit leest per training het soort training, de begin- en eindtijd, de duur, de afgelegde afstand (bij wandelen, hardlopen, fietsen, roeien en zwemmen), uit welke app de training komt, of hij handmatig of automatisch is vastgelegd en een kenmerk van de training in Health Connect of Apple Gezondheid. Het doel is je geplande trainingen afronden zonder dat je alles zelf invult, duur en afstand overnemen en voorkomen dat een training dubbel telt, ook als je LivuFit op twee telefoons gebruikt. Bij de eerste koppeling kijkt LivuFit 7 dagen terug, daarna alleen naar nieuwe trainingen, steeds als je de app opent. Trainingen waar je nog geen keuze voor hebt gemaakt, blijven op je telefoon en verdwijnen daar na 14 dagen. Alleen een training die je bewaart (of die LivuFit automatisch koppelt of los bewaart, als je daarvoor kiest) komt in je persoonlijke logboek in onze database bij Supabase: de sport, datum, begin- en eindtijd, duur, afstand en de naam van de bron-app. Van elke keuze (bewaard, gekoppeld of genegeerd) bewaren we in je logboek het kenmerk van de training en de datum, hoogstens 60 dagen, zodat een training niet opnieuw verschijnt. Je toestemming voor trainingen staat met versie en datum in je logboek; die voor slaap, stappen en weegschaal staat met de datum alleen op je telefoon. In de weekterugblik met AI tellen bewaarde trainingen alleen mee als aantal en minuten; tijden, afstanden en bron-apps gaan niet naar de AI.

De grondslag is je uitdrukkelijke toestemming (artikel 6 lid 1 a en artikel 9 lid 2 a AVG), los van de toestemming die je telefoon vraagt. In Instellingen → Gezondheid & koppelingen stopt "Loskoppelen op deze telefoon" het lezen op die telefoon: LivuFit wist daar je slaap, stappen, wachtende trainingen en wegingen, en trekt op Android ook de toegang in Health Connect in. "Toestemming op al je telefoons intrekken" doet dat ook en wist daarnaast je toestemming voor trainingen en de keuzes over trainingen uit je logboek. Je andere telefoons volgen bij hun volgende start of synchronisatie: ook daar stopt LivuFit met het lezen van trainingen, slaap, stappen en wegingen, wist het je slaap, stappen, wachtende trainingen en wegingen, en trekt het op Android de toegang in Health Connect in. Verder zet je slaap, stappen en de weegschaal per telefoon aan of uit. Trainingen die je al bewaarde blijven in je logboek, onder je toestemming voor je gezondheidslogboek (zie Gezondheidsgegevens en grondslag), tenzij je kiest voor "Activiteiten uit Health Connect verwijderen" (op een iPhone: "Activiteiten uit Apple Gezondheid verwijderen"); dat wist ze uit LivuFit, niet uit Health Connect of Apple Gezondheid. Toegang per gegevenssoort beheer je ook in Health Connect zelf of in de app Gezondheid (je profiel → Apps → LivuFit).

Slaap: alleen met je toestemming en toegang op je telefoon leest LivuFit uit Health Connect of Apple Gezondheid het begin en einde van je slaap, de slaapfases en uit welke app de gegevens komen. LivuFit maakt daar op je telefoon een samenvatting per nacht van (hoe lang je sliep) en bewaart die versleuteld en alleen op die telefoon, hoogstens 28 nachten; de losse slaapfases worden niet bewaard. Je slaap gaat niet naar de servers van LivuFit, niet naar AI-aanbieders en niet naar andere externe diensten, en komt niet in je logboek, de weekterugblik met AI, de gebruiksstatistieken of de foutlogging. Het doel is je na een korte nacht een lichtere training of een rustige dag voor te stellen; jij beslist. De grondslag is je uitdrukkelijke toestemming (artikel 6 lid 1 a en artikel 9 lid 2 a AVG). Je zet het uit via Instellingen → Gezondheid & koppelingen → Slaap uitzetten; de samenvattingen worden dan van je telefoon gewist, net als bij uitloggen, loskoppelen of het intrekken van je toestemming op al je telefoons. De toegang zelf trek je in in Health Connect of in de app Gezondheid (je profiel → Apps → LivuFit).

Stappen: alleen met je toestemming en toegang op je telefoon leest LivuFit uit Health Connect of Apple Gezondheid het totaal aantal stappen per dag, zoals je telefoon dat zelf optelt; geen tijdstippen per stap, geen routes en geen locatie. LivuFit bewaart die dagtotalen versleuteld en alleen op die telefoon, hoogstens 35 dagen, samen met je stappendoel en het tijdstip van je avondseintje. Je stappen gaan niet naar de servers van LivuFit, niet naar AI-aanbieders en niet naar andere externe diensten, en komen niet in je logboek, de weekterugblik met AI of de gebruiksstatistieken. Je stappendoel geldt alleen op die telefoon. Het doel is je stappen van vandaag op Home en in Voortgang te laten zien en, als je dat kiest, je doel en een avondseintje. Voor dat seintje bewaart de app in haar eigen instellingen op je telefoon ook je doel, het tijdstip, een geschatte staplengte (uit je lengte en geslacht) en het laatst gelezen aantal stappen van vandaag. Je Android-telefoon leest op het gekozen tijdstip je stappen van vandaag terwijl LivuFit dicht is (alleen als je daar in Health Connect toestemming voor geeft); op een iPhone mag Apple Gezondheid LivuFit op de achtergrond wekken als er nieuwe stappen zijn. Zo'n melding wordt op je telefoon gemaakt en niet via een server verstuurd. De grondslag is je uitdrukkelijke toestemming (artikel 6 lid 1 a en artikel 9 lid 2 a AVG). Je zet het uit via Instellingen → Gezondheid & koppelingen → Stappen uitzetten; je stappen, je doel en het seintje worden dan van je telefoon gewist, net als bij uitloggen, het verwijderen van je account of het intrekken van je toestemming op al je telefoons. De toegang zelf trek je in in Health Connect of in de app Gezondheid (je profiel → Apps → LivuFit).

Slimme weegschaal: alleen met je toestemming voor gewicht en toegang op je telefoon leest LivuFit uit Health Connect of Apple Gezondheid je wegingen (het gewicht, het tijdstip en uit welke app de weging komt), en alleen wegingen vanaf het moment dat je het aanzet. Vetpercentage leest LivuFit alleen als je dat apart aanvinkt. Wegingen waar je nog geen keuze voor hebt gemaakt, blijven versleuteld op je telefoon, samen met je keuzes, hoogstens 60 dagen. Een weging die je opslaat (of die LivuFit automatisch opslaat, als je daarvoor kiest) komt als gewicht met de datum in je persoonlijke logboek, net als een weging die je zelf invult, en telt mee voor je gewichtstrend, je voortgang en je caloriedoel; het vetpercentage komt bij het meetmoment van die dag, en nooit over een waarde die je zelf invulde. Het doel is je wegingen bijhouden zonder dat je ze zelf invult. De grondslag is je uitdrukkelijke toestemming (artikel 6 lid 1 a en artikel 9 lid 2 a AVG). Je trekt hem in met Weegschaal uitzetten, of op al je telefoons tegelijk met "Toestemming op al je telefoons intrekken"; de wachtende wegingen worden dan van je telefoon gewist, wegingen die je al opsloeg blijven in je logboek tot je ze zelf verwijdert.

Gepseudonimiseerde gebruiksstatistieken

Bij de eerste start vragen we of je gebruiksstatistieken wilt delen: je kunt ja of nee kiezen. Delen begint pas na jouw ja; de grondslag is je toestemming (artikel 6 lid 1 a AVG). Je kunt dit altijd wijzigen bij Instellingen → App & gegevens → Gebruiksstatistieken delen. Je keuze, ook een weigering, wordt apart bewaard zodat we deze kunnen respecteren en het aantal toestemmingen, opt-outs en accounts zonder keuze kunnen tonen. Je keuze geldt voor je hele account, op web, Android en iOS. Toestemming voor je persoonlijke logboek staat hier los van. Ook zonder gebruiksstatistieken werken alle functies.

Als je toestemming geeft, tellen we welke onderdelen je gebruikt en acties zoals een training afronden, een recept openen of de keuzehulp voor sport gebruiken. De gebeurtenissen bevatten het platform, de appversie, een tijdstip afgerond op het hele uur en soms een vaste code, zoals of een voorstel van de AI of van de app zelf kwam. We sturen geen namen, e-mailadressen, exacte gezondheidswaarden, receptnamen, zoektermen of vrije tekst mee.

We vervangen je account-ID door een code (een SHA-256-hash met een geheime sleutel in de database). Zo herkennen we terugkerend gebruik. De gegevens zijn gepseudonimiseerd, niet volledig anoniem: binnen onze beveiligde database kunnen ze via je account worden opgezocht, bijvoorbeeld voor je gegevensexport of om ze te verwijderen. We gebruiken geen advertentie-ID of locatie. Het adminportaal en Grafana krijgen alleen samengevoegde productcijfers, geen individuele logboeken.

Je kunt je toestemming op ieder moment intrekken met dezelfde schakelaar. Nieuwe gebruiksmetingen stoppen dan voor je account, wachtende gebeurtenissen op dit apparaat worden gewist en al je eerdere tellingen worden in één keer uit onze database verwijderd. Lukt dat verwijderen niet meteen, dan probeert de app het bij de volgende start opnieuw tot het gelukt is. Zolang je toestemming aan staat, verwijdert de dagelijkse opschoontaak tellingen na 400 dagen. Je toestemmingskeuze en wijzigingsgeschiedenis zijn onderdeel van je gegevensexport en worden bij accountverwijdering gewist. Technische foutmeldingen worden apart verwerkt, zoals hieronder beschreven.

Van accountmails die via Resend worden verstuurd, zoals je uitnodiging en wachtwoordherstel, ontvangt LivuFit via een webhook de afleverstatus: verzonden, afgeleverd, geweigerd (bounce) of klacht. Daarbij wordt je e-mailadres direct vervangen door dezelfde soort sleutel-hash; opgeslagen worden alleen de status, het onderwerp en het tijdstip. Open- en kliktracking staat bij Resend uit en blijft uit. Ook deze statussen worden na 400 dagen verwijderd.

Technische foutlogging

Gaat er in de app iets technisch mis, bijvoorbeeld inloggen dat mislukt, een databasefout, een mislukte synchronisatie of een melding die niet kan worden ingepland, dan stuurt de app daarvan een foutmelding naar Grafana Cloud (Grafana Labs), een dienst voor foutopsporing, ingericht in de EU-regio. Dit geldt voor de webapp, de Android-app en de iPhone-app. Er worden alleen fouten verstuurd, geen gewoon gebruik.

Een foutmelding bevat: de technische foutomschrijving en stacktrace, het soort fout, de route in de app zonder zoektermen of id's, een HTTP-status of foutcode, de appversie, het platform, browser- of besturingssysteeminformatie, een willekeurig sessienummer per apparaat per dag en het tijdstip, en soms technische context, zoals de oefening van een 3D-demo die niet laadde en het soort grafische chip. Je account gaat alleen mee als SHA-256-hash van je gebruikers-ID, zodat we fouten van dezelfde gebruiker kunnen groeperen; die hash wordt alleen meegestuurd als je gebruiksstatistieken voor je account hebt aangezet. E-mailadressen, tokens, UUID's en lange sleutels worden vóór verzending vervangen. Gezondheidsgegevens en de inhoud van je logboek worden nooit meegestuurd. Een verbinding die even wegvalt, wordt niet gemeld.

De grondslag is ons gerechtvaardigd belang bij een werkende en veilige dienst (artikel 6 lid 1 f AVG). Grafana Cloud bewaart de meldingen 30 dagen; wat niet direct verzonden kan worden, wacht kort op je apparaat (maximaal 50 meldingen) en wordt daarna gewist.

Functies met AI

Een aantal functies gebruikt een AI-taalmodel van Anthropic (Claude): de voedingsschatting, de weekterugblik, de notitie bij je plan, eigen recepten lezen, een etiketfoto lezen, je dag in één keer, screenshots van je eetdagboek en de keuzehulp voor sport. Ze lopen altijd via een eigen serverfunctie van LivuFit bij Supabase; de app praat nooit rechtstreeks met Anthropic en de API-sleutel staat niet in de app. We voegen je naam, e-mailadres en account-ID niet toe aan een AI-verzoek; Anthropic krijgt alleen wat hieronder per functie staat. Wat je zelf typt of op een foto of screenshot zet, kan wel persoonsgegevens bevatten. De notitie bij je plan en de weekterugblik (als je die aanzet) worden automatisch geschreven; de andere functies start je zelf, en wat de AI voorstelt controleer je voordat het in je logboek komt. Eten, trainingen en recepten kun je ook zonder AI zelf invullen; alleen de uitleg bij je schema wordt altijd met AI gemaakt (met een vaste tekst als dat niet lukt). Per functie houdt onze database per account alleen een teller per dag bij (en bij een geweigerde vraag een teller per soort weigering, nooit de tekst); die tellers worden na 7 dagen gewist. Onze serverfuncties bewaren en loggen je tekst, foto's en screenshots niet.

Voedingsschatting: in het voedingsdagboek kun je in je eigen woorden beschrijven wat je at of kookte, bijvoorbeeld "broodje kip, halve pistolet met mayonaise". Alleen als je daarvoor kiest, stuurt LivuFit die beschrijving (en bij een correctie het eerdere voorstel en je opmerking) naar Anthropic. Er gaan geen gezondheidswaarden of dagboekhistorie mee, alleen de tekst die je zelf typt; typ daarom geen namen of medische gegevens. Het model stelt ingrediënten en hoeveelheden voor; de voedingswaarden komen waar mogelijk uit de Nederlandse voedingsmiddelentabel (NEVO) in de app. Elke schatting is herkenbaar als "Schatting via AI" en blijft een schatting die je zelf kunt aanpassen. Het geaccepteerde voorstel staat als eigen product in je logboek. Per account kunnen maximaal 30 schattingen per dag.

Weekterugblik: aan het begin van elke week kan LivuFit een korte terugblik op je vorige week schrijven. De weekterugblik staat standaard uit; je zet hem aan of uit via Instellingen → Onderdelen & weergave, of uit via de knop onder de kaart. Daarvoor stuurt de app alleen cijfers en vaste codes over die week naar Anthropic: je doel, welke onderdelen aan staan, per sport de geplande en gedane trainingen, minuten, sets en overgeslagen trainingen, hoe vaak je bij een check-in weinig slaap of weinig energie aangaf, je krachtindex, hoeveel dagen je eten en water bijhield, je caloriedoel (en hoeveel je trainingen daar ongeveer bij optellen), je gemiddelde calorieën, eiwitten en water, op hoeveel dagen je rond je doel zat, hoe vaak je uit de app kookte, je wegingen van die week (het aantal, je eerste en laatste gewicht en het gemiddelde van deze en vorige week), je streefgewicht, het aantal lichaamsmetingen, behaalde beloningen en of er een blessure of trainingspauze actief is. Ben je jonger dan 18, dan gaat het doel afvallen mee als gezonder leven. Er gaan geen namen, leeftijd, notities, gerechten, oefeningen, slaap of stappen uit Health Connect of Apple Gezondheid en geen andere vrije tekst mee; onze serverfunctie weigert alles wat geen getal of vaste code is. Omdat hier gezondheidsgegevens bij zitten, gebeurt dit alleen met je uitdrukkelijke toestemming voor je gezondheidslogboek; zonder die toestemming wordt er niets verstuurd of bewaard. De tekst wordt in je logboek bewaard en gaat mee in export en verwijdering. Per account kan dit maximaal 12 keer per dag.

Notitie bij je plan: als je je profiel voor trainen invult of aanpast, schrijft LivuFit onder "Waarom dit plan" twee korte zinnen over je nieuwe schema. Dat gebeurt standaard automatisch, en opnieuw als je die uitleg later opent terwijl je week veranderd is; je zet het uit via Instellingen → Onderdelen & weergave → Notitie bij je plan, dan zie je een vaste uitleg en wordt er niets verstuurd. Daarvoor stuurt de app alleen de feiten van je plan naar Anthropic: je taal, je doel (fitter worden, sterker worden, spieren opbouwen of afvallen), het aantal trainingen per week, het aantal krachttrainingen en hun duur, je andere sporten met aantal en minuten, sportschool of thuis, je ervaringsniveau, vaste of flexibele planning, de sport, dag, duur en het aantal oefeningen van je eerste training, je eetwijze (alles, vegetarisch of plantaardig) en welke onderdelen aan staan. De app stuurt ook mee hoeveel ingrediënten je niet eet (alleen het aantal), maar dat geeft onze serverfunctie niet door aan Anthropic. Anthropic krijgt geen naam, e-mailadres, account-ID, geboortedatum, leeftijd, geslacht, gewicht of streefgewicht, notities of antwoorden over pijn, blessures, zwangerschap, herstel of de veiligheidsvragen. Per account kan de notitie maximaal 6 keer per dag geschreven worden. Lukt het niet, dan toont de app een vaste tekst. De notitie wordt in je logboek bewaard en gaat mee in export en verwijdering; zonder toestemming voor je gezondheidslogboek is er geen schema en wordt er niets verstuurd.

Eigen recepten: je kunt een eigen recept laten lezen door er een foto van te maken of de tekst te plakken. Alleen als je daarvoor kiest, stuurt LivuFit die foto (hoogstens twee, eerst op je toestel verkleind) of tekst, en eventueel je antwoorden op een paar vervolgvragen, naar Anthropic. Het model zet het recept om in ingrediënten, hoeveelheden en bereidingsstappen; je controleert en past alles aan voordat je opslaat. Het recept dat je opslaat staat in je persoonlijke logboek (ook zonder toestemming voor gezondheidsgegevens, omdat het receptgegevens zijn) en gaat mee in export en verwijdering. Per account kan een recept maximaal 5 keer per dag gelezen worden. Maak geen foto's met personen of andere gegevens erop.

Etiketfoto in de scanner: staat een gescand product nog niet in de productdatabase, dan kun je een foto van de voedingswaardetabel maken of kiezen. Alleen als je daarvoor kiest, stuurt LivuFit die ene foto (eerst op je toestel verkleind) naar Anthropic. Het model leest de voedingswaarden per 100 g of ml; je controleert ze en geeft het product een naam voordat je opslaat. LivuFit bewaart geen kopie van de foto, niet op onze server en niet in de app (een foto die je uit je galerij koos, blijft daar gewoon staan); alleen het product dat je opslaat komt in je logboek. Per account kunnen maximaal 10 etiketten per dag gelezen worden.

Je dag in één keer: in het dagboek kun je aan het eind van de dag in je eigen woorden vertellen wat je at en dronk. Alleen als je daarvoor kiest, stuurt LivuFit die tekst (en bij een correctie je opmerking) naar Anthropic. Het model stelt per maaltijd de regels met ingrediënten en een schatting van je drinken voor; je controleert, verschuift of laat regels weg voordat ze in je dagboek komen. Per account kan dit maximaal 5 keer per dag.

Screenshots bij je dag in één keer: hield je je eten al bij in een andere app, dan kun je 1 tot 6 screenshots van dat eetdagboek toevoegen, met een korte tekst erbij als je wilt. Alleen als je daarvoor kiest, stuurt LivuFit die screenshots (eerst op je toestel verkleind en opnieuw opgeslagen, zonder bestandsnaam, locatie of andere metadata; een lange screenshot in hoogstens vier delen) naar Anthropic. Het model leest de regels met de calorieën en voedingswaarden zoals ze op de screenshot staan; LivuFit neemt die waarden over en schat alleen wat er niet op staat. Je controleert, verschuift of laat regels weg voordat ze in je dagboek komen. LivuFit bewaart geen kopie van de screenshots of de tekst, niet op onze server en niet in de app; de screenshots in je galerij blijven gewoon staan. Let op: alles wat op je screenshots staat, gaat mee, ook gegevens van anderen; snijd andere informatie er eerst af. Per account kan dit maximaal 10 keer per dag.

Keuzehulp voor sport: weet je niet welke sport bij je past, dan kun je in de startvragen of bij Trainen vier korte vragen beantwoorden (hoe je het liefst beweegt, waar je kunt trainen, hoe vaak en hoe lang per keer, en hoogstens drie sporten die je al graag doet) en eventueel één korte opmerking typen. Zonder opmerking maakt de app zelf een voorstel, zonder AI. Typ je een opmerking of reageer je op het voorstel, dan stuurt LivuFit je antwoorden, je tekst en een grof profiel naar Anthropic: je leeftijdsgroep (bijvoorbeeld 30-44), je doel, op hoeveel dagen je kunt sporten, je ervaringsniveau, welke sporten voor jou in aanmerking komen en drie ja/nee-kenmerken die de app zelf afleidt (rustig starten, geen sporten met springen, beginner). Die lijst met sporten en de eerste twee kenmerken volgen ook uit je antwoorden over pijn, blessures, zwangerschap, herstel en de veiligheidsvragen, maar die antwoorden zelf gaan niet mee. Onze serverfunctie krijgt daarnaast alleen de namen van groepen sporten die voor jou afvallen (bijvoorbeeld sporten met springen, contactsporten of sporten in het water), zonder de reden, en gebruikt die alleen om het voorstel te controleren; ze gaan niet naar Anthropic. Je naam, e-mailadres, geboortedatum en gewicht gaan niet mee. Wat je zelf typt gaat wel mee, ook als je iets over een blessure of zwangerschap schrijft; noem dus alleen wat je wilt delen. Uit je opmerking en je reacties (hoogstens vijf, elk hoogstens 200 tekens) haalt de app links, e-mailadressen en telefoonnummers weg; tekst die niet over sporten gaat of die over medische behandelingen of medicijnen gaat, wordt niet verstuurd. Het model stelt alleen sporten en een aantal keer per week voor; de app controleert dat voorstel op je situatie en jij kiest of je het overneemt. Per account kan dit maximaal 5 keer per dag, met per keer hoogstens vijf reacties. Zonder internet of bij een storing maakt de app zelf een voorstel.

Grondslag: voor de functies die je zelf start, is dat de uitvoering van de dienst die je vraagt (artikel 6 lid 1 b AVG); de notitie bij je plan hoort bij je persoonlijke schema. Bij de weekterugblik en de keuzehulp voor sport gaan er ook gezondheidsgegevens mee: bij de weekterugblik je gewicht, streefgewicht en blessure of pauze, bij de keuzehulp de kenmerken "rustig starten" en "geen sporten met springen" en de lijst met sporten die bij je situatie past, die mede op je antwoorden over je gezondheid zijn gebaseerd. Daarvoor is je uitdrukkelijke toestemming nodig (artikel 9 lid 2 a AVG): die geef je met je toestemming voor je gezondheidslogboek, en daarnaast kies je zelf of je de weekterugblik aanzet en of je in de keuzehulp een opmerking typt. Je kunt beide altijd laten. Je antwoorden over zwangerschap, herstel en de veiligheidsvragen zelf sturen we nooit naar Anthropic.

Anthropic verwerkt deze gegevens als verwerker onder een verwerkersovereenkomst (DPA) en gebruikt invoer via de API niet om modellen te trainen. De verwerking vindt plaats in de Verenigde Staten; de doorgifte rust op de standaardcontractbepalingen van de Europese Commissie in die verwerkersovereenkomst en, voor zover Anthropic daaronder valt, op het EU-VS Data Privacy Framework. Een kopie van de waarborgen kun je opvragen via info@livufit.nl. Volgens de privacyvoorwaarden van Anthropic worden API-invoer en -uitvoer op het moment van schrijven binnen 30 dagen verwijderd; bij een vermoedelijke overtreding van Anthropic's gebruiksbeleid kan dat langer zijn (tot twee jaar, en veiligheidsscores tot zeven jaar). Verwijder je je LivuFit-account, dan heeft dat geen invloed op wat Anthropic al volgens die termijnen bewaart; LivuFit stuurt Anthropic geen account-ID, dus daar staat niets op je account. Wat je accepteert, staat in je persoonlijke logboek en gaat mee in export, import en accountverwijdering.

Bewaren en verwijderen

Je kunt logboekregels aanpassen en verwijderen. Via Privacy & gegevens kun je je lokale logboek en accountgegevens downloaden, uitloggen en de lokale accountgegevens wissen, of je account definitief verwijderen. Accountverwijdering verwijdert ook de gekoppelde actieve logboek-, toestemmings- en pushregistraties en je abonnementsstatus; je abonnement bij de store zeg je zelf op.

Gewoon uitloggen of de app verwijderen wist je cloudaccount niet. Zelf gedownloade bestanden en kopieën op andere offline apparaten moet je zelf wissen. Een offline apparaat verwerkt wijzigingen van een ander apparaat pas wanneer het weer verbinding maakt. Een al verstuurde melding kan nog aankomen.

Accountgegevens worden bewaard zolang je account voor de dienst nodig is. De ingestelde opschoontaak verwijdert dagelijks app-openregistraties ouder dan 30 dagen en gepseudonimiseerde gebruiksstatistieken en e-mailafleverstatussen ouder dan 400 dagen. Trek je je toestemming voor gebruiksstatistieken in of verwijder je je account, dan worden je tellingen direct verwijderd. Je keuze voor het delen van gebruiksstatistieken en de wijzigingshistorie van die keuze worden met je account verwijderd. Supabase bewaart dagelijkse databaseback-ups en technische logs 7 dagen. Resend bewaart mailgegevens en afleverlogs 30 dagen en back-ups 7 dagen. Verwijderen uit de actieve database betekent daarom dat kopieën in back-ups binnen die termijnen vanzelf verdwijnen, niet direct. Privacyverzoeken over deze kopieën kun je naar info@livufit.nl sturen.

Op je telefoon: je slaap (hoogstens 28 nachten), je stappen (hoogstens 35 dagen) en wachtende wegingen (hoogstens 60 dagen) staan versleuteld en alleen op die telefoon, en worden gewist als je ze uitzet, loskoppelt of uitlogt. Trainingen uit Health Connect of Apple Gezondheid waar je nog geen keuze voor maakte, verdwijnen na 14 dagen van je telefoon. Tellers voor de functies met AI worden na 7 dagen gewist.

Abonnementsgegevens bewaren we zolang je account bestaat; terugbetaalverzoeken bewaren we 7 jaar voor de boekhouding, na het verwijderen van je account zonder koppeling aan je account (zie LivuFit Premium en betalen).

Jouw rechten

Je kunt, voor zover van toepassing, inzage, correctie, verwijdering, beperking of overdracht van je gegevens vragen en bezwaar maken. Toestemming kun je altijd intrekken wanneer verwerking daarop berust; dat geldt voor de toekomst en maakt eerder gebruik niet onrechtmatig. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Mail je verzoek aan info@livufit.nl.

Opslag en voorkeuren

De app bewaart je inloggegevens, logboek, taal en voorkeuren op je apparaat. Ook slaat de app bestanden op voor gebruik zonder internet. De huidige app bevat geen advertentietrackers. Netlify publiceert geen vaste bewaartermijn voor technische toegangslogs; wij vragen die termijn bij Netlify op en vullen hem hier in zodra bekend.

Zonder jouw ja delen we geen gebruiksstatistieken. Je keuze bij de eerste start of bij Instellingen → App & gegevens geldt voor je hele account, op alle apparaten.

Vrijwillige situatiegegevens en trainingspauze

Bij Zwangerschap & herstel vragen we afzonderlijk je uitdrukkelijke toestemming voor het bewaren en gebruiken van de gegevens die je daar invult. Dit kunnen zwangerschap, herstel, borstvoeding, een uitgerekende datum of een datum waarop een zwangerschap eindigde zijn. Het doel is je voorkeuren, relevante uitleg en de door jou gekozen profielvraag. De toestemming wordt met datum en versie van deze inrichting vastgelegd. Een melding kiezen staat los van deze toestemming.

Herstel na een zwangerschap: binnen dezelfde toestemming kun je aangeven hoe je herstel voelt, of je op dit moment klachten merkt (urineverlies, een zwaar of drukkend gevoel in je bekkenbodem, pijn rond je bekken, schaambeen of onderrug, moeite om windjes of ontlasting op te houden, een bolling of richel in het midden van je buik, of pijn rond een keizersnedelitteken), of een bekkenfysiotherapeut je begeleidt en of hardlopen en springen al zonder klachten lukken. Elke vraag is optioneel en je kunt ook "Liever niet aangeven" kiezen. We gebruiken deze antwoorden om je trainingen aan te passen, bijvoorbeeld rustiger opbouwen, bepaalde oefeningen weglaten of geen hardlopen en springen plannen, en om je zolang je herstelt elke zes weken opnieuw naar je herstel te vragen. Je antwoorden over zwangerschap en herstel sturen we niet naar Anthropic. Gebruik je de keuzehulp voor sport met een opmerking, dan sturen we wel passende sporten en kenmerken mee, zoals "rustig starten"; die zijn mede op je antwoorden gebaseerd (zie Functies met AI).

Deze gegevens staan in je persoonlijke logboek in je account en in de lokale kopie op dit apparaat. Ze gaan mee in export en import. Via hetzelfde scherm kun je deze situatiegegevens, ook je antwoorden over je herstel, verwijderen en de toestemming voor dit onderdeel intrekken. Dat verwijdert ook de overeenkomstige velden uit je trainingsprofiel. De wijziging wordt bij de volgende succesvolle synchronisatie verwerkt in het huidige cloudlogboek. Na het verwijderen pauzeren we je trainingsschema: een leeg antwoord betekent niet dat een oefening weer geschikt voor je is.

Eigen exports en vrije notities worden daarmee niet automatisch gewist. Verwijder eigen kopieën zelf en gebruik info@livufit.nl voor vragen over verwijdering en bewaartermijnen van back-ups. Een trainingspauze bewaart je logboek; het is geen verwijderverzoek. Optionele terugkeerberichten gebruiken neutrale tekst zonder zwangerschap of borstvoeding op het vergrendelscherm.

Leveranciers en internationale verwerking

Een gekozen EU-databaseregio bepaalt waar de primaire projectgegevens staan. Dit betekent niet automatisch dat alle support, logs, e-mail, CDN- of pushverwerking binnen de EU blijft. De feitelijke projectregio, verwerkersafspraken, subprocessors en doorgiftegrondslagen worden voor toelating van nieuwe deelnemers gecontroleerd. We doen daarom geen onbevestigde belofte dat alles uitsluitend in de EU wordt verwerkt.

De gepseudonimiseerde gebruiksstatistieken en e-mailafleverstatussen staan in dezelfde Supabase-database in Frankfurt (EU). Grafana kan voor het beheerdersdashboard alleen samengevoegde producttellingen uitlezen. Technische foutmeldingen staan bij Grafana Labs (Grafana Cloud, EU-regio) en worden daar na 30 dagen verwijderd. Resend stuurt de afleverstatus van accountmails via een webhook naar een Supabase-functie, die het e-mailadres direct vervangt door een sleutel-hash voordat iets wordt opgeslagen.

Voor de functies met AI (de voedingsschatting, de weekterugblik, de notitie bij je plan, eigen recepten lezen, een etiketfoto lezen, je dag in één keer, screenshots van je eetdagboek en de keuzehulp voor sport) stuurt onze serverfunctie gegevens naar Anthropic (Verenigde Staten, verwerker onder een verwerkersovereenkomst, doorgifte op basis van standaardcontractbepalingen en, voor zover van toepassing, het EU-VS Data Privacy Framework): alleen je beschrijving, de cijfers van je week, de feiten van je plan, je receptfoto of recepttekst, je etiketfoto, het verhaal van je dag, je screenshots van je eetdagboek en je antwoorden aan de keuzehulp met het grove profiel, zoals hierboven per functie beschreven. De API-sleutel staat uitsluitend in de serverfunctie, nooit in de app. Bij inloggen met Apple verwijdert onze serverfunctie bij accountverwijdering de inlogtoegang van LivuFit via Apple. Health Connect (Google) en Apple Gezondheid zijn alleen een bron op je telefoon: LivuFit stuurt hun gegevens niet naar Google of Apple.

Het contactformulier op de website gebruikt Netlify Forms. Deel daar geen medische gegevens, wachtwoorden of logboeken. Berichten worden gebruikt om je aanvraag af te handelen en worden uiterlijk 6 maanden na afhandeling verwijderd, tenzij er een vervolgrelatie of concrete noodzaak is. Verwijderde mail is bij Microsoft daarna nog maximaal 30 dagen technisch aanwezig. Op de website kun je ook je e-mailadres achterlaten om één bericht te krijgen zodra LivuFit live gaat of er weer nieuwe uitnodigingen zijn. Die aanmelding (e-mailadres en gekozen taal) loopt eveneens via Netlify Forms, wordt alleen voor dat ene bericht gebruikt en wordt uiterlijk 6 maanden na dat bericht verwijderd. Eerder van de lijst af? Mail naar info@livufit.nl.

Voor LivuFit Premium verwerkt RevenueCat, Inc. (Verenigde Staten, verwerker onder een verwerkersovereenkomst, doorgifte op basis van standaardcontractbepalingen en, voor zover RevenueCat daaronder valt, het EU-VS Data Privacy Framework) je aankoopgegevens: je account-ID, het product, de aankoop- en verloopdata, land en valuta en de transactie-ID’s van de store. Apple en Google zijn zelf verantwoordelijk voor de betaling en je betaalgegevens.

Officiële informatie

Privacyrechten — Autoriteit Persoonsgegevens ↗

Gezondheidsgegevens — Autoriteit Persoonsgegevens ↗