Privacybeleid

Ingangsdatum: 12 februari 2026 · Laatst bijgewerkt: 4 september 2026

Invictus Logic LLC (“we”, “ons” of “onze”) exploiteert de mobiele app Sito (“Sito” of de “App”). In dit Privacybeleid staat hoe we je informatie verzamelen, gebruiken, opslaan en beschermen wanneer je onze App gebruikt.

Door Sito te gebruiken ga je akkoord met het verzamelen en gebruiken van informatie zoals in dit Privacybeleid staat. Ga je er niet mee akkoord, gebruik de App dan niet.

1. Overzicht

Sito is een app om voeding bij te houden, gemaakt voor ouders en wettelijke voogden (“je” of “Gebruikers”) om de dagelijkse voedingsinname van hun kinderen te volgen en te sturen. De App is bedoeld voor volwassenen van 18 jaar en ouder die de ouder of wettelijke voogd zijn van de kinderen van wie ze gegevens in de App invoeren.

Geografisch bereik: De App wordt aangeboden via de Apple App Store en Google Play in de Verenigde Staten, het Verenigd Koninkrijk, Ierland, Canada, Australië en Nieuw-Zeeland. Open je de App vanuit een ander land, dan doe je dat op eigen initiatief en ben je zelf verantwoordelijk voor het naleven van de plaatselijke wetgeving. Niets in dit beleid beperkt de rechten op je persoonsgegevens die het recht van je eigen land je geeft.

2. Welke informatie we verzamelen

2.1 Accountgegevens

Als je een account aanmaakt, verzamelen we:

E-mailadres
Wachtwoord (gehasht met methodes die in de sector standaard zijn; we bewaren je wachtwoord nooit in leesbare vorm en hebben er ook geen toegang toe)
Verificatiegegevens van externe inlogdiensten (Google of Apple), als je ervoor kiest via die diensten in te loggen

2.2 Profielgegevens

Het eenhedenstelsel van je voorkeur (metrisch of Brits)
De zorgen en beweegredenen die je als ouder tijdens het instellen aanvinkt
Je tijdzone en het tijdstip dat je kiest voor het dagelijkse seintje
De datum waarop je de App voor het laatst gebruikte
Hoe je Sito hebt leren kennen, als je ons dat vertelt (bijvoorbeeld via een folder of via je kinderarts)

2.3 Gegevens over je kinderen

Voor elk kind dat je aan de App toevoegt, verzamelen we de informatie die je opgeeft, waaronder:

Basisgegevens: Naam (een roepnaam of initialen mag ook, zie 4.3), geslacht en geboortedatum
Lichaamsmaten: Lengte en gewicht (gebruikt om de BMI te berekenen)
Gezondheidsgegevens: Hoeveel je kind beweegt, allergieën en medische aandoeningen
Voedingsvoorkeuren: De voedingsstoffen die je als aandachtspunt kiest om bij te houden
Doel en eetprofiel: Het doel dat je voor het kind instelt, of je ons hebt verteld dat het een kieskeurige eter is, en de BMI-categorie die we uit de lengte en het gewicht berekenen

2.4 Maaltijd- en voedingsgegevens

Als je maaltijden toevoegt, verzamelen we:

Soort maaltijd, datum en tijd
Producten, portiegroottes en de opbouw van de voedingswaarde
Maaltijdfoto’s die je zelf maakt of uploadt, en foto’s van voedingswaarde-etiketten die je scant. Voor het uploaden van een bestaande foto vraagt de App toegang tot je fotobibliotheek; de App leest alleen de foto die je uitkiest.
Informatie over de portie en over wat er overbleef
Dagelijkse voedingsoverzichten en voedingsgegevens uit het verleden

2.5 Gegevens uit de AI-gesprekken

Als je de AI-voedingsassistent van Sito gebruikt, verzamelen we je berichten en de antwoorden van de assistent, samen met metagegevens over het gesprek. Om antwoorden te geven die over jouw kind gaan, kijkt de assistent tijdens het gesprek in de profielgegevens van je kind, de voedingsinname van dat moment en de voedingsgeschiedenis van de afgelopen tijd.

2.6 Recepten en voorkeuren voor eten

Eigen recepten die je maakt, met de ingrediënten en de voedingswaarde
Producten die je bij je favorieten zet
De producten die je het vaakst noteert
Welk eten elk kind wel of niet lustte, als je dat noteert

2.7 Producten scannen

Als je een barcode scant, naar een verpakt product zoekt of iets opnieuw opent vanuit Mijn scans, leggen we die zoekopdracht vast: het barcodenummer, welke van onze bronnen antwoord gaf, of het opzoeken lukte, hoe lang het duurde en of het uit de camera, uit het zoeken of uit je geschiedenis kwam. Die gegevens zijn aan je account gekoppeld, zodat we kunnen zien waar de scanner ouders in de steek laat en dat kunnen verhelpen.

Je scangeschiedenis zelf, de laatste 100 producten die je hebt bekeken, staat op je apparaat en niet op onze servers. Verwijder je de App, dan is die geschiedenis weg.

2.8 Producten die je aanlevert

Vindt een scan een product dat we niet hebben, dan biedt de App je aan het voedingswaarde-etiket en de voorkant van de verpakking te fotograferen, zodat we het kunnen toevoegen. Kies je daarvoor, dan verzamelen we:

De foto van het voedingswaarde-etiket, en de foto van de voorkant van de verpakking als je die maakt (die stap kun je overslaan), opgeslagen in afgeschermde cloudopslag, in een map die de naam van je accountidentificatie draagt
De barcode, de naam en het merk van het product en de voedingswaarden die van het etiket zijn gelezen
Je accountidentificatie, genoteerd als de inzender

Wat je aanlevert blijft voorgoed bewaard: we beoordelen het voordat er iets mee gebeurt, en zodra je het hebt ingestuurd kun je het vanuit de App niet meer aanpassen of intrekken. In sectie 4.4 staat wat er na onze beoordeling met een bijdrage gebeurt, en in sectie 9 wat ermee gebeurt als je je gegevens verwijdert.

2.9 Spraakinvoer

Dicteer je een recept in plaats van het te typen, dan vraagt de App toegang tot je microfoon en stuurt hij de opname naar de spraakdienst van je telefoon, die van Apple op iOS en die van Google op Android, om er tekst van te maken. De audio verlaat je apparaat dus en gaat naar Apple of Google, onder hun eigen privacybeleid. Wij krijgen alleen de uitgeschreven tekst, en we bewaren de opname niet.

2.10 Feedback en supportgegevens

Stuur je feedback via de App, dan verzamelen we het soort feedback en de inhoud van je bericht, de appversie en gegevens over je apparaat.

2.11 Apparaatgegevens en technische gegevens

Verificatietokens (veilig opgeslagen op je apparaat) en gegevens in de cache, voor gebruik zonder verbinding en voor de snelheid van de App.

IP-adres. Zoals bij elke app die met een server praat, zien de servers van Sito het IP-adres waarvandaan je telefoon verbinding maakt. Daar gebeuren twee dingen mee die we hier willen noemen: onze analyseaanbieder legt het vast en leidt er een globale locatie uit af (sectie 5), en als iemand een toegangscode voor een partner invoert, bewaren we het IP-adres tot 24 uur lang in een onomkeerbaar versleutelde vorm, om te voorkomen dat mensen codes gaan raden.

We verzamelen geen gps-gegevens of andere precieze locatie, niet je contacten en niet je browsegeschiedenis. De globale locatie hierboven is een schatting op stadsniveau die uit een IP-adres wordt afgeleid, geen meting van de locatievoorzieningen van je telefoon, en de App vraagt nooit toestemming voor locatie.

3. Hoe we je informatie gebruiken

We gebruiken de informatie die we verzamelen om:

De kern van de App te laten werken: De voeding van je kinderen bijhouden, persoonlijke voedingsdoelen berekenen, dagoverzichten maken en de voortgang tonen
De AI-functies te laten draaien: Voedingsadvies en maaltijdideeën geven die bij je kind passen
Gezondheidswaarden te berekenen: De BMI berekenen en voedingsdoelen die bij de leeftijd passen
De App te verbeteren: Analyseren hoe de App gebruikt wordt, welke schermen en functies mensen openen en waar dingen misgaan (zie sectie 5)
De productdatabase op te bouwen: De etiketfoto’s en voedingswaarden beoordelen die ouders aanleveren, en de producten toevoegen aan de gedeelde database waar elke gebruiker tegenaan scant (zie 4.4)
De scanner scherp te houden: Met de scangegevens uitzoeken welke barcodes we niet beantwoorden en welke bronnen slechte antwoorden geven
Contact met je te houden: Reageren op je feedback en je vragen aan support
Abonnementen te verwerken: De status van je abonnement beheren
Onze advertenties te meten: Begrijpen welke campagnes ouders naar Sito brengen, zoals beschreven in sectie 5

4. Hoe we je informatie delen

We verkopen je persoonsgegevens en de gegevens van je kinderen niet. We sturen nooit gezondheids-, voedings-, maaltijd-, foto- of kindgegevens naar een advertentienetwerk of een datahandelaar; de enige gegevens die een advertentiepartner krijgt, staan hieronder in sectie 5. We delen informatie alleen in de beperkte gevallen hieronder.

4.1 Dienstverleners

Dit zijn alle bedrijven die informatie van Sito ontvangen, en precies wat ze elk krijgen:

Supabase: hosting, database, bestandsopslag en verificatie. Ontvangt je accountgegevens, de profielen van je kinderen, je maaltijd- en voedingsgegevens, je gespreksgeschiedenis en de foto’s van maaltijden en voedingswaarde-etiketten.
Google (Gemini API): AI-analyse van maaltijdfoto’s, het lezen van voedingswaarde-etiketten, chat, maaltijdideeën en weekrapporten. Ontvangt foto’s van maaltijden en voedingswaarde-etiketten, je chatberichten en de profielcontext van je kind (zie 4.2 en 4.3).
OpenAI: dezelfde AI-functies, ingezet als onze alternatieve aanbieder en voor analyses die een sterker model nodig hebben. Ontvangt dezelfde informatie als Gemini.
FatSecret Platform API: voedingswaarden per portie. Ontvangt alleen zoektermen voor eten en barcodenummers; er gaat geen account-, ouder- of kindinformatie naartoe. Op het gebruik van de gegevens over eten en voedingswaarde in de App zijn ook de fatsecret Platform API Terms of Use van toepassing.
Cloudflare: het netwerk waar onze verzoeken aan FatSecret doorheen gaan. Ontvangt dezelfde zoektermen voor eten en barcodenummers, en verder niets.
RevenueCat: het beheer van abonnementen en de controle van aankoopbewijzen. Ontvangt je accountidentificatie, je e-mailadres en de identificaties van je apparaat en voor advertenties, en geeft je abonnementsgebeurtenissen door aan PostHog en Meta. Geen kind- of voedingsgegevens.
PostHog: analyse van het gebruik van het product. Ontvangt welke schermen worden geopend en welke functies worden gebruikt, samen met je IP-adres en de globale locatie die daaruit wordt afgeleid, je apparaatmodel, besturingssysteem, appversie en schermgrootte. Via de koppeling met RevenueCat hierboven ontvangt PostHog ook je e-mailadres, je advertentie-identificaties en de status van je abonnement. Het ontvangt nooit de naam van je kind, gezondheidsgegevens, voedingsgegevens, de inhoud van gesprekken of foto’s. Sectie 5 zet dit volledig uiteen.
Meta (Facebook): het meten van onze advertenties voor app-installaties en abonnementen. Ontvangt de gebeurtenissen die we sturen (registratie van een account, start van de gratis proefperiode, abonnement en aankoop), de gebeurtenissen voor app-installatie en app-opening die de SDK bij het starten vastlegt, en de advertentie-identificatie van je apparaat: op iOS alleen als je dat toestaat bij de vraag van Apple over volgen, op Android standaard. Nooit gezondheids-, voedings-, maaltijd-, foto- of kindgegevens.
Apple (Apple Ads): het meten van de advertenties die we in de App Store draaien. Op iOS haalt de App bij het starten het attributietoken van Apple op en geeft het door aan Apple en RevenueCat, waardoor we weten uit welke advertentiecampagne een installatie komt. Het maakt je voor ons niet persoonlijk herkenbaar.
Expo: twee taken. Expo levert onze pushmeldingen af, en het verzorgt de updates die buiten de appwinkel om binnenkomen en waarmee we de App kunnen repareren zonder een nieuwe versie uit te brengen; bij de controle op updates krijgt Expo je IP-adres, je platform en je appversie.
Apple (APNs) en Google (FCM): het afleveren van pushmeldingen op je apparaat. Ontvangen de tekst van de melding en het pushtoken van je apparaat. Herinneringen kunnen de voornaam van je kind bevatten, die dan op je vergrendelscherm te zien is.
De spraakdiensten van Apple en Google: het omzetten van gedicteerde recepten in tekst, zoals beschreven in 2.9. Ontvangen de geluidsopname.
Loops: het versturen van onze e-mail over je account, over support en de vragenlijst bij opzegging. Ontvangt je e-mailadres; als je ons feedback stuurt, je bericht met je appversie en je apparaatmodel; en, als een abonnement echt afloopt, het feit dat het beëindigd is, zodat we een korte vragenlijst kunnen sturen.
Apple / Google: inloggen met Apple / Google, en alle facturatie. Ontvangen je e-mailadres en je verificatietokens.
Open Food Facts: de open productdatabase waaruit onze catalogus is opgebouwd. Ontvangt niets over jou of je kinderen. Nemen we een product op dat jij hebt aangeleverd, dan kunnen de productgegevens zelf, de barcode, de naam, het merk en de voedingswaarden, onder de open licentie terug worden gepubliceerd, zonder link naar jou (zie 4.4).
Google Analytics en Convex: website-analyse, alleen op sito.kids, beschreven in sectie 5. Zij ontvangen niets uit de App.

We gebruiken deze bedrijven als dienstverleners, en hun voorwaarden staan hun alleen toe de informatie te gebruiken om hun dienst aan ons te leveren.

4.2 Verwerking van gegevens door AI

De AI-functies van Sito draaien op modellen van Google (Gemini) en OpenAI. Er gaan twee soorten informatie naartoe:

Foto’s. Als je een maaltijd fotografeert of een voedingswaarde-etiket scant, gaat die foto naar Google of OpenAI, zodat het model het eten kan herkennen of het etiket kan lezen. Soms staan er kinderen op die foto’s. Foto’s worden alleen voor die analyse verstuurd.
Tekst. Als je de AI-assistent gebruikt, om maaltijdideeën vraagt of een weekrapport krijgt, gaan je berichten en het profiel en de voedingscontext van je kind naar dezelfde aanbieders om het antwoord te maken (zie 4.3).

We gebruiken de betaalde API’s van deze aanbieders, waarvan de voorwaarden zeggen dat informatie die er doorheen gaat niet wordt gebruikt om hun modellen te trainen. Aanbieders kunnen informatie wel een beperkte tijd bewaren om misbruik tegen te gaan, voor de veiligheid of om aan de wet te voldoen, volgens het beleid voor gegevensgebruik en bewaring dat op dat moment geldt. Wij hebben geen zeggenschap over dat beleid, en het kan veranderen.

4.3 De naam en het profiel van je kind in de AI-functies

Om te zorgen dat antwoorden van de AI over jouw kind gaan en niet algemeen blijven, sturen we de voornaam van je kind en de profielgegevens die bij de vraag horen naar Google of OpenAI. Afhankelijk van de functie kunnen dat de leeftijd, het geslacht, de lengte, het gewicht, de BMI, hoeveel je kind beweegt, allergieën, medische aandoeningen, voedingsdoelen en de voedingsgeschiedenis van de afgelopen tijd zijn. Bij de analyse van een maaltijdfoto gaat alleen de leeftijd van je kind mee en verder niets, en bij het lezen van een voedingswaarde-etiket alleen de foto van het etiket, dus helemaal geen informatie over je kind.

Wil je liever niet dat de echte naam van je kind meegaat, vul dan een roepnaam of de initialen in in plaats van de officiële voornaam, bij het toevoegen of bewerken van een kind. De App werkt dan precies hetzelfde, en overal waar je kijkt staat de naam die je hebt ingevuld.

4.4 Wat je aanlevert wordt onderdeel van een gedeelde database

Sito scant tegen een productdatabase die we opbouwen uit openbare voedingsdatabases, vooral Open Food Facts en FoodData Central van de USDA, plus de producten die ouders aanleveren. Waar onze voedingsgegevens vandaan komen en welke licenties eraan hangen, staat op onze pagina over onze voedingsbronnen.

Lever je een product aan (2.8) en keuren we het goed, dan worden de barcode, de naam, het merk en de voedingswaarden van dat product onderdeel van die gedeelde database, en te zien voor elke andere Sito-gebruiker die hetzelfde product scant. Je naam, je e-mailadres en je accountidentificatie staan er nooit bij; de bijdrage komt van de Sito-gemeenschap, niet van jou. Intern bewaren we wel wie het heeft ingestuurd, zodat we een foute invoer kunnen terugvinden en corrigeren.

Omdat de onderliggende databases onder open licenties zijn gepubliceerd, kan een bijdrage die we aannemen ook onder die licenties verder worden verspreid. Sectie 5 van onze Algemene voorwaarden is de licentie die je ons daarvoor geeft, en die lees je het best voordat je iets aanlevert.

4.5 Toegang delen met je partner

In Sito kun je een code van zes cijfers aanmaken, zodat een tweede ouder het account kan gebruiken. Zorg dat je precies weet wat die code doet voordat je hem deelt: hij logt de ander in als jou. Er bestaat geen apart, beperkt partneraccount. Wie de code invoert ziet alles wat jij ziet, dus het profiel van elk kind, allergieën, medische aandoeningen en metingen, elke maaltijd en foto, elk AI-gesprek en je abonnement, en kan dat allemaal wijzigen of verwijderen.

De code kan maar één keer worden gebruikt en vervalt 30 minuten nadat je hem hebt aangemaakt. We bewaren de code, wanneer hij is aangemaakt en wanneer hij is gebruikt, plus een onomkeerbaar versleutelde vorm van het IP-adres van iedereen die een code probeert, tot 24 uur lang, zodat niemand codes kan raden met brute kracht.

Je kunt de toegang van een partner beëindigen wanneer je wilt: Profiel → Instellingen → “Andere apparaten uitloggen” logt elk apparaat op je account uit, behalve het apparaat in je hand. Dat gaat niet meteen: de andere telefoon blijft ingelogd tot het sessietoken dat hij al heeft verloopt, en dat kan tot een uur duren. Je wachtwoord veranderen werkt ook, en dat werkt wel meteen, maar dan word je overal uitgelogd, ook zelf. Deel een code alleen met iemand aan wie je ook je wachtwoord zou geven.

5. Advertenties en analyse

Wanneer dit begint. De analyse en het meten van advertenties beginnen de eerste keer dat je de App opent, dus voordat je een account aanmaakt. Tot je je aanmeldt worden die gegevens bewaard onder een anonieme identificatie; maak je een account aan, dan wordt die identificatie eraan gekoppeld, waardoor de schermen die je vóór het aanmelden bekeek onderdeel worden van de gegevens bij je account. Ook de vraag van Apple om toestemming voor volgen verschijnt tijdens het instellen, vóór het aanmelden.

PostHog, analyse van het gebruik. We gebruiken PostHog om te begrijpen hoe de App gebruikt wordt: welke schermen worden geopend, welke functies worden gebruikt en waar dingen misgaan. Die gegevens bevatten nooit de naam, de leeftijd, de metingen, de allergieën of de medische aandoeningen van je kind, en ook geen producten, gespreksinhoud of foto’s. Ze bevatten wel meer dan alleen de naam van een scherm, en dat zeggen we liever ronduit dan dat je iets anders aanneemt. Elke gebeurtenis draagt ook je IP-adres mee, en PostHog leidt daar een globale locatie uit af, namelijk land, regio, stad en postcode, die het bij je profiel opslaat. Het legt ook je apparaatmodel en de fabrikant vast, de versie van je besturingssysteem, je appversie en je schermgrootte. Los daarvan stuurt onze koppeling met RevenueCat je abonnementsgebeurtenissen naar PostHog, en die dragen je e-mailadres mee, de identificaties van je apparaat en voor advertenties, of je volgen hebt toegestaan, en de status van je abonnement.

Meta (Facebook), het meten van advertenties. De SDK van Meta zit in de App om onze advertenties te meten. Meta ontvangt de gebeurtenissen die we bewust sturen, namelijk de registratie van een account, de start van de gratis proefperiode, het abonnement en de aankoop, plus de gebeurtenissen voor app-installatie en app-opening die de eigen SDK bij het starten vastlegt, voordat we het automatisch vastleggen uitzetten. Verder krijgt Meta geen stroom van wat je in de App doet. Op iOS ontvangt Meta ook de advertentie-identificatie van je apparaat (IDFA), en alleen als je dat toestaat bij de App Tracking Transparency-vraag van Apple. Op Android bestaat die vraag niet en wordt de advertentie-ID die je apparaat geeft standaard verzameld; die kun je in je Android-privacyinstellingen opnieuw instellen of beperken.

Apple Ads, de herkomst van installaties. Op iOS halen we bij het starten het attributietoken van Apple op en delen we dat met Apple en RevenueCat, waardoor we weten uit welke advertentiecampagne in de App Store een installatie komt.

Onze website. sito.kids gebruikt Google Analytics en een tweede analysedienst, Convex, voor het totaal aan paginaweergaven en de herkomst van het verkeer. Voor bezoekers in het Verenigd Koninkrijk, de EU/EER en Zwitserland draait Google Analytics in de toestemmingsmodus met opslag geweigerd, zodat er voor hen geen analysecookies worden geplaatst. Dit geldt alleen voor de website en raakt niets in de App.

We sturen je persoonlijke gezondheidsgegevens, de voedingsgegevens van je kinderen, foto’s van maaltijden of etiketten en andere inhoud uit de App niet naar Meta of naar enig ander advertentienetwerk.

6. Abonnementen en facturatie

De facturatie en de betaalverwerking gaan volledig via Apple (App Store) of Google (Google Play). We verzamelen, verwerken en bewaren zelf geen betaalgegevens.

7. Privacy van kinderen

Sito is gemaakt voor ouders en wettelijke voogden, niet om zelfstandig door kinderen gebruikt te worden. Alleen mensen van 18 jaar of ouder die de ouder of wettelijke voogd zijn van de kinderen die ze toevoegen, mogen een account aanmaken, en voordat je je kunt aanmelden moet je bevestigen dat jij dat bent. Die bevestiging is een voorwaarde om een account te openen en geen gegeven dat we opslaan, dus je vindt er niets over in sectie 2. We houden ons aan de Children's Online Privacy Protection Act (COPPA).

8. Opslag en beveiliging van gegevens

Je gegevens staan op beveiligde servers van Supabase, in de Verenigde Staten. We beschermen ze met de volgende maatregelen:

Versleuteling: Wachtwoorden worden gehasht met methodes die in de sector standaard zijn; we bewaren geen wachtwoorden in leesbare vorm en ook niet omkeerbaar versleuteld. Gegevens worden verstuurd met HTTPS/TLS-versleuteling.
Beveiliging op rijniveau: Onze database dwingt beveiligingsregels op rijniveau af, zodat de App aan je ingelogde account alleen je eigen gegevens en die van je kinderen teruggeeft.
Verificatie: Elk API-verzoek aan onze database heeft een geldig verificatietoken nodig.
Opslag van maaltijdfoto’s: Maaltijdfoto’s en de foto’s van voedingswaarde-etiketten die aan een maaltijd hangen, staan in de cloud. Op dit moment kan iedereen met de precieze link zo’n foto openen, dus behandel die links als privé. We verhuizen deze opslag naar volledig afgeschermde toegang, waarbij een foto alleen te openen is via een kortlopende link die voor jouw account wordt gemaakt.
Opslag van aangeleverde foto’s: De foto’s van etiketten en verpakkingen die je bij het aanleveren instuurt (2.8) staan al in volledig afgeschermde opslag. Ze zijn niet met een link te openen en alleen door ons te lezen.
Een account delen: Beveiliging op rijniveau beschermt je gegevens tegen andere accounts. Ze beschermt je gegevens niet tegen iemand die in je eigen account is ingelogd, en dat is precies wat een toegangscode voor een partner oplevert; zie 4.5.

We nemen redelijke maatregelen, maar geen enkele manier van elektronisch opslaan of versturen is 100% veilig, en absolute veiligheid kunnen we niet garanderen.

9. Bewaartermijnen

We bewaren informatie alleen zo lang als dat nodig is voor het doel waarvoor je ze aan ons gaf, namelijk Sito laten werken voor jou en je kinderen, en daarna verwijderen we ze. We bewaren gegevens over kinderen niet onbeperkt voor een ander doel, en we bewaren ze niet nadat je ze hebt verwijderd.

Account en ouderprofiel (e-mailadres, voorkeur voor eenheden, de zorgen die je hebt aangevinkt): zolang je account bestaat.
Profielen, metingen en voedingsdoelen van je kinderen: zolang je account bestaat, of tot je het kind of je gegevens verwijdert.
Genoteerde maaltijden, voedingsgeschiedenis, eigen recepten en voorkeuren voor eten: zolang je account bestaat, of tot je ze verwijdert.
Maaltijdfoto’s en de etiketfoto’s die aan een maaltijd hangen: tot je de maaltijd, je gegevens of je account verwijdert.
Producten die je hebt aangeleverd: onbeperkt bewaard, en dit is het enige op deze pagina dat onze verwijderknoppen niet weghalen. Zodra een bijdrage is ingestuurd, wordt ze onderdeel van een gedeelde productdatabase waar de scans van andere ouders van afhangen; ze terugtrekken zou hun een product afnemen. Verwijder je je account, dan maken we het veld met de inzender leeg, zodat de bijdrage niet langer aan jou wordt toegeschreven. Eén spoor blijft wel achter, en we noemen het liever dan dat je iets anders aanneemt: de twee fotobestanden zijn opgeslagen in een map die de naam van je accountidentificatie draagt, en dat pad staat in het record van de bijdrage, dus de identificatie blijft in het bestandspad staan, ook nadat het veld met de inzender is leeggemaakt. Wil je dat een bepaalde bijdrage met de bijbehorende foto’s helemaal wordt verwijderd, mail ons dan en we halen ze eruit.
Gegevens over gescande producten (2.7): bewaard zolang je account bestaat. Verwijder je je account, dan halen we de koppeling met jou weg en blijft het gegeven over het opzoeken van de barcode staan zonder jouw identificatie, zodat we kunnen blijven meten waar de scanner faalt. We werken aan een vaste bewaartermijn hiervoor; tot die er is, kun je ervan uitgaan dat ze in die ontkoppelde vorm onbeperkt bewaard blijven.
Toegangscodes voor een partner en de versleutelde IP-adressen van pogingen met een code: een code vervalt 30 minuten nadat je hem hebt aangemaakt. De verlopen codes en de versleutelde adressen worden daarna opgeruimd, maar dat opruimen gebeurt de eerstvolgende keer dat iemand een code aanmaakt of invoert en niet op een vast moment, dus in een rustige week kan een dode regel er langer dan een dag blijven staan voordat hij wordt gewist.
De scangeschiedenis op je apparaat: de laatste 100 producten, alleen op je telefoon opgeslagen en weg zodra je de App verwijdert.
AI-gesprekken en berichten: zolang je account bestaat, of tot je je gegevens verwijdert.
Tokens voor pushmeldingen: zolang je account bestaat; verwijderd wanneer je je account verwijdert, en pas dan. Meldingen uitzetten op je telefoon of de App verwijderen zorgt ervoor dat de meldingen je niet meer bereiken, maar haalt het token dat wij hebben niet vanzelf weg.
Feedback en berichten aan support: verwijderd uit de database van de App wanneer je je gegevens of je account verwijdert; een kopie kan achterblijven in onze e-mail bij support.
Een verwijderd account: je gegevens en foto’s worden uit onze actieve systemen gewist zodra het verwijderen loopt, meteen als je het in de App doet, of kort nadat we een verzoek per e-mail hebben verwerkt. De twee uitzonderingen zijn de aangeleverde producten en de scangegevens hierboven, die van jou worden losgekoppeld in plaats van verwijderd. Kopieën in back-ups verdwijnen binnen 30 dagen, behalve waar de wet ons verplicht iets langer te bewaren.
Voedingsgegevens van FatSecret in de cache op onze servers: niet langer dan 24 uur, volgens de fatsecret Platform API Terms of Use.
Voedingsgegevens in de cache op je apparaat: lokaal opgeslagen voor gebruik zonder verbinding, en weg wanneer je de App verwijdert of de cache leegmaakt.
Anonieme, samengevoegde gegevens, bijvoorbeeld tellingen van hoe vaak een functie wordt gebruikt of slaagt: bewaard zonder enige koppeling met jou of je kind.
Informatie die de aanbieders uit 4.1 bewaren: volgens het eigen bewaarbeleid van elke aanbieder, waar wij geen zeggenschap over hebben.

10. Je rechten en je keuzes

10.1 Je gegevens bekijken, aanpassen en verwijderen

Je kunt je profiel, de profielen van je kinderen en je genoteerde maaltijden op elk moment rechtstreeks in de App bekijken en aanpassen. Op het scherm Profiel staan ook twee manieren om te verwijderen. Allebei zijn ze definitief en niet terug te draaien.

“Al mijn gegevens verwijderen” haalt alles weg wat je hebt genoteerd, maar houdt je account, zodat je opnieuw kunt beginnen met dezelfde login en hetzelfde abonnement. Het verwijdert alle profielen van je kinderen (met metingen, allergieën, medische aandoeningen en voedingsdoelen), alle genoteerde maaltijden, voedingsoverzichten en voorkeuren voor eten, alle AI-gesprekken en berichten, alle eigen recepten en alle maaltijdfoto’s en etiketfoto’s die aan een maaltijd hangen, en het zet je voorkeur voor eenheden, de zorgen die je hebt aangevinkt en je tijdzone terug. Je login, je e-mailadres en je abonnement blijven, en twee kleinere instellingen ook: het tijdstip van je dagelijkse seintje, en wat je ons hebt verteld over hoe je Sito hebt leren kennen.

“Al mijn gegevens en mijn account verwijderen” haalt alles hierboven weg en verwijdert daarna je account zelf. Zodra het verzoek onze servers bereikt, wordt het wissen daar afgemaakt en gaat je login als laatste weg, wat je telefoon daarna ook doet; de login wordt niet verwijderd tenzij elke andere stap is gelukt. Sluit je de App geforceerd af in de seconden voordat het verzoek eruit gaat, dan kunnen sommige gegevens al weg zijn terwijl het account nog bestaat: open de App opnieuw en tik er nog een keer op, of mail ons. Je abonnement loopt via Apple of Google en wordt niet opgezegd doordat je je account verwijdert; dat zeg je op in de accountinstellingen van je App Store of Google Play.

Wat geen van beide knoppen weghaalt. Producten die je hebt aangeleverd (2.8) en de gegevens over barcodes die je hebt opgezocht (2.7) worden door geen van beide knoppen verwijderd, om de redenen die in sectie 9 staan. Bij het verwijderen van je account wordt je identificatie uit allebei gehaald, al staat ze nog wel in de bestandspaden van de foto’s bij de bijdrage. Wil je een bepaalde bijdrage met de bijbehorende foto’s uit de productdatabase laten halen, mail ons dan.

Lukt het niet om de App te openen, volg dan de stappen op onze pagina over het verwijderen van je account of mail ons op berkay@sitonutri.com vanaf het adres dat bij je account staat. Zodra je gegevens verwijderd zijn, bevestigen we dat per e-mail.

10.2 E-mail van ons

We sturen geen ongevraagde reclamemail van derden. Onze e-mail beperkt zich tot het verifiëren van je account, noodzakelijke berichten over je account, en af en toe een vraag om feedback of een klantonderzoek waarmee we de App kunnen verbeteren. Elke niet-noodzakelijke e-mail bevat een duidelijke, werkende afmeldlink, en je kunt je op elk moment voor deze berichten afmelden.

11. Privacyrechten in Californië

Inwoners van Californië hebben aanvullende rechten onder de CCPA, waaronder het recht om te weten, het recht op verwijdering, het recht om verkoop te weigeren (wij verkopen geen gegevens) en het recht niet gediscrimineerd te worden. Neem contact met ons op via berkay@sitonutri.com om die rechten uit te oefenen.

12. Internationale gebruikers: Verenigd Koninkrijk, EU/EER, Canada, Australië, Nieuw-Zeeland

Deze sectie voegt toe wat het recht van je eigen land ons verplicht je te vertellen. Waar ze meer zegt dan de rest van dit beleid, geldt deze sectie.

12.1 Wie verantwoordelijk is voor je gegevens

Invictus Logic LLC, 1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, Verenigde Staten, is de verwerkingsverantwoordelijke voor de informatie die in dit beleid staat beschreven. Contact: berkay@sitonutri.com. Voor Québec is de persoon die verantwoordelijk is voor de bescherming van persoonsgegevens Berkay Yenilmez, oprichter, op hetzelfde adres.

12.2 Waarom we je informatie mogen verwerken (rechtsgronden)

Het uitvoeren van onze overeenkomst met jou: de App laten werken, dus je account, de profielen van je kinderen, genoteerde maaltijden, voedingsdoelen, de scanner en de AI-functies die je gebruikt.
Je uitdrukkelijke toestemming: voor de gezondheidsgerelateerde informatie die je over je kinderen invoert (allergieën, medische aandoeningen, metingen, maaltijden en foto’s). Je geeft die toestemming door de informatie in te voeren, en je kunt die op elk moment intrekken door het kind, je gegevens of je account te verwijderen (sectie 10). Het intrekken raakt de verwerking die daarvoor gebeurde niet.
Ons gerechtvaardigd belang: de App veilig houden, misbruik voorkomen, begrijpen hoe de App gebruikt wordt (de gebruiksanalyse in sectie 5, die nooit gezondheidsgegevens van je kind bevat) en de App verbeteren. Je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.
Toestemming: voor het meten van advertenties waar je eigen land dat vereist (sectie 5); die kun je weigeren of intrekken via de instellingen voor volgen op je apparaat.
Wettelijke verplichtingen: waar we informatie volgens de wet moeten bewaren of verstrekken.

12.3 Kinderen als de personen over wie de gegevens gaan

De gezondheidsgerelateerde informatie in Sito gaat over je kinderen, en je geeft die als hun ouder of wettelijke voogd. We verwerken die op grond van je toestemming als hun ouder of voogd en alleen voor de doelen in sectie 3. We controleren geen identiteiten, verder dan de bevestiging als voogd bij het aanmelden (sectie 7).

12.4 Je rechten

Ben je in het Verenigd Koninkrijk of in de EU/EER, dan heb je het recht om je informatie in te zien, te laten corrigeren en te laten wissen, de verwerking ervan te beperken of er bezwaar tegen te maken, je informatie in een overdraagbaar formaat te ontvangen, je toestemming in te trekken, en niet onderworpen te worden aan een besluit dat uitsluitend op geautomatiseerde verwerking berust en rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor je heeft (de scores en suggesties van Sito zijn ter informatie en hebben zulke gevolgen niet). De meeste van die rechten kun je rechtstreeks in de App uitoefenen (sectie 10) of per e-mail; we antwoorden binnen een maand. Je hebt ook het recht een klacht in te dienen bij een toezichthouder voor gegevensbescherming, bijvoorbeeld het Information Commissioner's Office in het Verenigd Koninkrijk, de CNIL in Frankrijk of de toezichthouder in je eigen land, al krijgen we graag eerst zelf de kans om je te helpen.

Ben je in Canada, dan heb je recht op inzage en correctie onder PIPEDA en, in Québec, onder de Act respecting the protection of personal information in the private sector, en kun je een klacht indienen bij het Office of the Privacy Commissioner of Canada of bij de Commission d'accès à l'information du Québec. Ben je in Australië, dan gelden de Australian Privacy Principles, heb je recht op inzage en correctie, en kun je een klacht indienen bij het Office of the Australian Information Commissioner; we melden elk datalek dat daaronder valt aan jou en aan de Commissioner, zoals het Notifiable Data Breaches-schema vereist. Ben je in Nieuw-Zeeland, dan geldt de Privacy Act 2020, heb je recht op inzage en correctie, en kun je een klacht indienen bij het Office of the Privacy Commissioner.

12.5 Waar je informatie staat en hoe ze reist

Onze servers staan in de Verenigde Staten (sectie 8), en de aanbieders in sectie 4.1 verwerken informatie daar of in hun eigen regio’s. Als informatie over mensen in het Verenigd Koninkrijk, de EU/EER of Zwitserland die gebieden verlaat, baseren we ons op onze verwerkersovereenkomsten met elke aanbieder, waarin de modelcontractbepalingen van de EU (Standard Contractual Clauses) zijn opgenomen en, waar dat vereist is, het Britse addendum of de International Data Transfer Agreement, samen met de beveiligingsmaatregelen in sectie 8. Je kunt ons om details over die waarborgen vragen.

12.6 Hoe lang we informatie bewaren

De bewaartermijnen in sectie 9 gelden overal.

13. Wijzigingen in dit Privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Maken we wezenlijke wijzigingen, dan laten we je dat via de App weten voordat ze ingaan.

14. Contact

Invictus Logic LLC
1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, Verenigde Staten
E-mail: berkay@sitonutri.com

15. Toestemming

Door Sito te gebruiken stem je in met het verzamelen, gebruiken en verwerken van je eigen informatie en die van je kinderen, zoals in dit Privacybeleid staat. Zoals sectie 5 uitlegt, beginnen de analyse en het meten van advertenties die daar staan beschreven zodra je de App voor het eerst opent, dus voordat je een account aanmaakt; alles over jou en je kinderen in de secties 2.1 tot en met 2.9 wordt pas verzameld als je je hebt aangemeld en het invoert.