Privacybeleid

Versie 1, [datum van nazicht]. Voor NestCore, NestFit en StudySnap.

Hier staat wat we verzamelen, waarom, hoe lang we het bewaren, wie het kan zien, en hoe je het krijgt of verwijdert. Het is geschreven vanuit onze gegevensinventaris, punt per punt. Is iets niet duidelijk, vraag het: [contactadres].

Wie we zijn

NestCore, NestFit en StudySnap worden gemaakt en beheerd door [volledige naam], [gemeente, land] ("we", "ons"). Voor persoonlijke accounts zijn wij de verwerkingsverantwoordelijke. Voor schoolaccounts is de school verantwoordelijk en werken wij in opdracht van de school (zie "Schoolaccounts" hieronder).

Persoonlijke accounts zijn voor wie 13 jaar of ouder is

Bij het aanmaken van een account vragen we je geboortemaand en geboortejaar. De app kijkt of je 13 of ouder bent en vergeet de datum daarna: we bewaren alleen dat de controle geslaagd is. Ben je jonger dan 13, dan kan je StudySnap alleen gebruiken via een klas die je school heeft aangemaakt.

Wat we verzamelen, en waarom

Je account. In NestCore en NestFit: je e-mailadres en een wachtwoord, dat alleen als onleesbare hash wordt bewaard. We gebruiken ze om je aan te melden en om bevestigings- en herstelmails te sturen. We bewaren ook dat je de leeftijdscontrole doorstond en wanneer je deze voorwaarden aanvaardde.

Wat je in de apps zet. Je trainingen, oefeningen, sets en notities; je maaltijden en doelen; je gewoontes, plannen, notities, doelen, agendapunten en geldoverzicht; en de antwoorden die je geeft bij het instellen van NestFit. We bewaren ze zodat de apps werken en op al je toestellen hetzelfde zijn.

Gegevens over je gezondheid. NestFit vraagt je leeftijd, lengte, lichaamsgewicht en geslacht (gebruikt voor de schatting van je calorieverbruik, en in NestCore om je liften te vergelijken met krachtnormen voor je leeftijd en geslacht; NestCore vraagt leeftijd en geslacht zelf als ze ontbreken), en je kan een blessure opgeven zodat bepaalde oefeningen wegvallen. Dat zijn gezondheidsgegevens. We verwerken ze alleen omdat jij ze invult, wat je uitdrukkelijke toestemming is. Je kan ze altijd aanpassen of verwijderen in de app, of je account verwijderen.

De AI-coach. Stel je de AI-coach een vraag, dan gaat het deel van je gegevens dat de vraag nodig heeft naar Groq, een bedrijf in de Verenigde Staten dat het AI-model draait, voor dat ene antwoord. Zonder vraag sturen we niets naar Groq. Schoolaccounts kunnen de AI-coach nooit gebruiken.

Een streepjescode scannen. Scan of typ je een streepjescode in NestFit, dan gaat alleen dat nummer naar Open Food Facts, een gratis open voedingsdatabank van een vzw in Frankrijk, om het product op te zoeken. Het camerabeeld blijft op je telefoon, en de gescande producten worden alleen op je telefoon onthouden.

Je agenda, als je dat aanzet. In NestCore kan je een privé agendalink maken: een agenda-app met die link kan je NestCore-afspraken en je trainingsdagen lezen, dus houd hem voor jezelf. Zet je hem uit, dan werkt de link niet meer. Je kan ook Google Agenda koppelen: Google vraagt het je eerst, daarna leest NestCore afspraken in Google Agenda en voegt er toe, rechtstreeks vanuit je browser. Die toegang blijft op je toestel voor het uur dat Google hem geeft en komt nooit op onze servers. Ontkoppel in NestCore of in je Google-account.

StudySnap. Een eigen account heeft geen e-mailadres nodig. Het begint met een sleutel die op je toestel blijft. Stel je een wachtwoord in, dan bewaren we je aanmeldnaam en het wachtwoord, alleen als onleesbare hash, en een record per toestel waarop je aanmeldt. We bewaren je naam, je klassen, je taken en wat klaar is, punten die je zelf invult, en punten en commentaar van een leerkracht die het werk gaf. Foto's van het bord worden op je toestel gelezen en nooit geüpload. Koppel je Google Classroom, dan leest je eigen browser je opdrachten en stuurt ons alleen namen van vakken, titels en deadlines; je Google-aanmelding bereikt ons nooit. Feedback die je vanuit de app stuurt, wordt bewaard zonder je naam of account.

Op je toestel. Een volledige kopie van je gegevens staat in je browser, zodat de app ook zonder verbinding werkt. Die blijft daar tot je afmeldt, je account verwijdert of je browser leegmaakt.

Beveiliging. Voert iemand een verkeerde oude synchronisatiesleutel in, dan houden we een uur lang een teller bij, met het tijdstip, het account en het netwerkadres, om raden tegen te gaan. In StudySnap bewaren we verkeerde wachtwoorden (de ingetypte aanmeldnaam en het tijdstip) 15 minuten, en verkeerde klascodes 10 minuten. Onze host houdt korte logboeken bij, met netwerkadressen, om de dienst te laten draaien.

Lettertypes. De apps en hun pagina's laden hun lettertypes via Google Fonts. Opent een pagina, dan vraagt je browser de letterbestanden aan Google, waardoor Google je netwerkadres en browsergegevens ontvangt. We sturen Google verder niets.

Wat we nooit doen. Geen reclame, geen volg- of analysebedrijven, geen verkoop of delen van je gegevens voor marketing. Geen cookies behalve wat de app nodig heeft om te werken, dus geen cookiemelding.

Onze redenen (rechtsgronden)

• Om de dienst te leveren waarvoor je je aanmeldde (overeenkomst): je account, trainingen, voeding, gewoontes, plannen, notities en geldoverzicht.
• Je uitdrukkelijke toestemming: gezondheidsgegevens, en elke vraag aan de AI-coach.
• Ons gerechtvaardigd belang om de dienst veilig en werkend te houden: de tellers voor verkeerde sleutels, wachtwoorden en klascodes, de logboeken, de back-ups, en feedback die vanuit de app gestuurd wordt.
• Een wettelijke verplichting: vastleggen dat de leeftijdscontrole en deze voorwaarden aanvaard werden.

Wie je gegevens kan zien

• Jij.
• Niemand anders die de apps gebruikt. Elk account kan alleen bij zijn eigen gegevens.
• Wij, als beheerders van de dienst, en alleen om die te laten werken en te herstellen.
• De bedrijven die delen van de dienst voor ons uitvoeren, alleen daarvoor: Cloudflare (hosting, opslag en accounts sinds 24 oktober 2026, Verenigde Staten en wereldwijd), Netlify (de vroegere hosting, opslag en accounts, met oudere kopieën tot die site gesloten wordt, Verenigde Staten en wereldwijd), Open Food Facts (alleen streepjescodes, Frankrijk), Groq (antwoorden van de AI-coach, Verenigde Staten), GitHub (back-ups, Verenigde Staten, zodra ingeschakeld; de back-ups van StudySnap worden eerst versleuteld, zodat GitHub ze niet kan lezen), Google Fonts (lettertypes, Verenigde Staten), en de host van StudySnap (wordt hier vermeld voor StudySnap online gaat).
• Gaan gegevens naar de Verenigde Staten, dan steunen we op de verwerkersvoorwaarden van die bedrijven en de waarborgen die ze bieden voor doorgifte.

Hoe lang we het bewaren

• Je account en alles erin: tot je je account verwijdert.
• Back-ups: een verwijderd account blijft tot 30 dagen in onze back-ups en is daarna weg.
• Gegevens van voor september 2026, bewaard zodat mensen ze konden terughalen: tot 31 maart 2027.
• De teller voor verkeerde sleutels: een uur.
• In StudySnap: een toestel dat je 180 dagen niet gebruikte, wordt afgemeld, en feedback bewaren we een jaar.

Je rechten

Je kan je gegevens zelf inkijken, kopiëren, verbeteren en verwijderen:

• Kopiëren: Instellingen, Exporteren. Je krijgt alles in één bestand.
• Verbeteren: pas het aan in de app.
• Verwijderen: Instellingen, Account verwijderen. Dat verwijdert je gegevens en je aanmelding meteen, en binnen 30 dagen ook uit de back-ups.

Je kan ons ook vragen dit te doen, te beperken wat we met je gegevens doen, of bezwaar maken, via [contactadres]. Je kan je toestemming altijd intrekken. Woon je in de EU of het VK, dan kan je klacht indienen bij je gegevensbeschermingsautoriteit; in België is dat de Gegevensbeschermingsautoriteit.

Schoolaccounts (StudySnap)

Een school kan klassen aanmaken waar leerlingen met een klascode bij komen, ook leerlingen jonger dan 13. Voor die accounts:

• De school is verantwoordelijk voor de gegevens, en wij handelen alleen op haar instructies, onder een verwerkersovereenkomst met de school.
• Een klas gaat pas open nadat de toestemming van de school is vastgelegd en wij die hebben nagekeken.
• We bewaren een schuilnaam, een aanmeldnaam, een wachtwoord (alleen als hash), het klaslidmaatschap, het opgegeven werk en wat de leerling zelf toevoegt, wat klaar is, punten die de leerling zelf invult, en punten en commentaar van de leerkracht. Geen e-mailadres, geen leeftijd en geen geboortedatum.
• Schoolaccounts zien alleen StudySnap. Geen marketing, geen AI, geen koppeling met Google Classroom, en de gegevens dienen voor niets anders dan de klas.
• Vergeet een leerling het wachtwoord, dan kan de leerkracht het opnieuw instellen. De leerling kiest dan eerst een nieuw wachtwoord voor hij of zij iets anders kan doen.
• Een schoolaccount dat uit elke schoolklas is verwijderd, wordt 30 dagen later gewist.
• Back-ups zijn versleuteld en worden binnen 30 dagen vervangen.
• Klasgegevens worden verwijderd op het einde van het schooljaar tenzij de school verlengt, of eerder als de school dat vraagt. De school kan eerst alles exporteren.
• Een ouder kan via de school vragen om de gegevens van zijn of haar kind in te kijken of te verwijderen.

Wijzigingen

Veranderen we iets belangrijks, dan melden we dat in de app, en vragen we je opnieuw te aanvaarden waar de wet dat vraagt.

Contact

[volledige naam], [contactadres]