Privacybeleid

Dit is een vertaling. Als deze afwijkt van de Engelse versie, geldt de Engelse versie.

Laatst bijgewerkt: 2 november 2026

Dit Privacybeleid beschrijft Ons beleid en Onze procedures voor het verzamelen, gebruiken en verstrekken van Uw informatie wanneer U de Dienst gebruikt, en informeert U over Uw privacyrechten en hoe de wet U beschermt.

Wij gebruiken Uw Persoonsgegevens om de Dienst te leveren en te verbeteren. Door de Dienst te gebruiken, stemt U in met het verzamelen en gebruiken van informatie in overeenstemming met dit Privacybeleid.

Interpretatie en definities

Interpretatie

Woorden met een hoofdletter hebben de betekenis die onder de volgende voorwaarden is vastgelegd. De volgende definities hebben dezelfde betekenis, ongeacht of ze in het enkelvoud of in het meervoud voorkomen.

Definities

Voor de toepassing van dit Privacybeleid:

• Account betekent een uniek account dat voor U is aangemaakt om toegang te krijgen tot Onze Dienst of delen van Onze Dienst.
• Gelieerde onderneming betekent een entiteit die een partij beheerst, door een partij wordt beheerst of met een partij onder gemeenschappelijke zeggenschap staat, waarbij “zeggenschap” betekent: eigendom van 50% of meer van de aandelen, het eigen vermogen of andere effecten met stemrecht voor de benoeming van bestuurders of een ander bestuursorgaan.
• Applicatie verwijst naar elke applicatie of elk softwareprogramma van het Bedrijf, inclusief maar niet beperkt tot Poma, en alle andere applicaties of softwareprogramma's van het Bedrijf.
• Bedrijf (in dit Privacybeleid aangeduid als “het Bedrijf”, “Wij”, “Ons” of “Onze”) verwijst naar Bare Mitt AS. Het Bedrijf treedt op als Verwerkingsverantwoordelijke in de zin van de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming van de EU (GDPR) en de Noorse wet op de persoonsgegevens (Personopplysningsloven).
• Land verwijst naar: Noorwegen
• Apparaat betekent elk apparaat dat toegang kan krijgen tot de Dienst, zoals een computer, een mobiele telefoon of een digitale tablet.
• Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon.
• Dienst verwijst naar de Applicatie.
• Dienstverlener betekent elke natuurlijke of rechtspersoon die de gegevens namens het Bedrijf verwerkt.
• Gebruiksgegevens verwijst naar automatisch verzamelde gegevens, die worden gegenereerd door het gebruik van de Dienst of door de infrastructuur van de Dienst zelf.
• U betekent de persoon die toegang heeft tot de Dienst of deze gebruikt, of het bedrijf of de andere rechtspersoon namens wie die persoon toegang heeft tot de Dienst of deze gebruikt, al naargelang het geval.

Rechtsgrondslag voor verwerking (GDPR)

Als U zich in de Europese Economische Ruimte (EER) bevindt, inclusief Noorwegen, verwerken Wij Uw Persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van een overeenkomst: De verwerking is noodzakelijk om U de Dienst te leveren, waaronder maaltijdanalyse en het bijhouden van scores.
• Toestemming: Wanneer U toestemming hebt gegeven voor specifieke verwerkingsactiviteiten, zoals het verlenen van toegang tot de camera en de fotobibliotheek.
• Gerechtvaardigde belangen: De verwerking is noodzakelijk voor Onze gerechtvaardigde belangen, zoals het verbeteren van de Dienst, het voorkomen van fraude en het waarborgen van de beveiliging, mits deze belangen niet zwaarder wegen dan Uw rechten en vrijheden.

U hebt het recht om Uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Het verzamelen en gebruiken van Uw Persoonsgegevens

Soorten verzamelde gegevens

Persoonsgegevens

Tijdens het gebruik van Onze Dienst kunnen Wij U vragen Ons bepaalde persoonlijk identificeerbare informatie te verstrekken die kan worden gebruikt om contact met U op te nemen of U te identificeren. Persoonlijk identificeerbare informatie kan omvatten, maar is niet beperkt tot:

• E-mailadres
• Naam
• Geboortedatum
• Geslacht
• Lengte en gewicht
• Voedingsvoorkeuren en allergieën
• Activiteitsniveau

Gebruiksgegevens

Gebruiksgegevens worden automatisch verzameld bij het gebruik van de Dienst. Gebruiksgegevens kunnen informatie omvatten zoals het internetprotocoladres (IP-adres) van Uw Apparaat, het browsertype, de browserversie, de pagina's van Onze Dienst die U bezoekt, de tijd en datum van Uw bezoek, de tijd die U op die pagina's doorbrengt, unieke apparaat-ID's en andere diagnostische gegevens.

Wanneer U de Dienst via of met een mobiel apparaat gebruikt, kunnen Wij bepaalde informatie automatisch verzamelen, waaronder, maar niet beperkt tot, het type mobiel apparaat dat U gebruikt, de unieke ID van Uw mobiele apparaat, het IP-adres van Uw mobiele apparaat, Uw mobiele besturingssysteem, het type mobiele internetbrowser dat U gebruikt, unieke apparaat-ID's en andere diagnostische gegevens.

Camera- en fotobibliotheekgegevens

Om Onze kernfuncties voor maaltijdanalyse te leveren, heeft Onze Applicatie toegang nodig tot de camera en de fotobibliotheek van Uw apparaat. Als U toestemming geeft, verzamelen Wij de afbeeldingen die U in de Applicatie maakt of uploadt. Deze afbeeldingen worden beveiligd verzonden naar AI-diensten van derden (momenteel Google Gemini), uitsluitend om de maaltijd te analyseren, schattingen van de voedingswaarde en het biologische effect te genereren en feedback te geven. Wij gebruiken Uw afbeeldingen niet om AI-modellen te trainen en Wij verkopen Uw afbeeldingen niet aan derden. U kunt de toegang tot de camera en de fotobibliotheek op elk moment intrekken via de instellingen van Uw apparaat.

Abonnements- en betalingsgegevens

Wij gebruiken RevenueCat, Inc. als dienst van derden om abonnementen en aankopen in de app te beheren. Wanneer U zich op de Dienst abonneert, wordt Uw aankoop gedaan en gefactureerd door Apple (App Store) of Google (Google Play), en verwerkt RevenueCat de aankoopstatus. Wij ontvangen informatie over de abonnementsstatus (zoals of U een actief abonnement hebt, de status van de proefperiode en vervaldatums) van RevenueCat, maar Wij ontvangen of bewaren Uw betaalkaartgegevens of factuurgegevens niet. Het privacybeleid van RevenueCat is beschikbaar op https://www.revenuecat.com/privacy.

Externe dienstverleners

Wij gebruiken de volgende diensten van derden om de Applicatie te laten werken en te verbeteren:

Gebruik van Uw Persoonsgegevens

Het Bedrijf kan Persoonsgegevens voor de volgende doeleinden gebruiken:

• Om Onze Dienst te leveren en te onderhouden, onder meer om het gebruik van Onze Dienst te monitoren.
• Om Uw Account te beheren: om Uw registratie als gebruiker van de Dienst te beheren. De Persoonsgegevens die U verstrekt, kunnen U toegang geven tot verschillende functies van de Dienst die voor U als geregistreerde gebruiker beschikbaar zijn.
• Voor de uitvoering van een overeenkomst: de ontwikkeling, naleving en uitvoering van de koopovereenkomst voor de producten, artikelen of diensten die U hebt gekocht, of van een andere overeenkomst met Ons via de Dienst.
• Om contact met U op te nemen: Om contact met U op te nemen per e-mail, telefoon, sms of andere gelijkwaardige vormen van elektronische communicatie, zoals pushmeldingen van een mobiele applicatie, over updates of informatieve berichten met betrekking tot de functies, producten of gecontracteerde diensten, waaronder beveiligingsupdates, wanneer dat noodzakelijk of redelijk is voor de implementatie daarvan.
• Om U nieuws, speciale aanbiedingen en algemene informatie te geven over andere goederen, diensten en evenementen die Wij aanbieden en die vergelijkbaar zijn met wat U al hebt gekocht of waarover U informatie hebt opgevraagd, tenzij U hebt aangegeven dergelijke informatie niet te willen ontvangen.
• Om Uw verzoeken te beheren: Om Uw verzoeken aan Ons te behandelen en te beheren.
• Voor bedrijfsoverdrachten: Wij kunnen Uw informatie gebruiken om een fusie, afstoting, herstructurering, reorganisatie, ontbinding of andere verkoop of overdracht van alle of een deel van Onze activa te beoordelen of uit te voeren.
• Voor andere doeleinden: Wij kunnen Uw informatie voor andere doeleinden gebruiken, zoals gegevensanalyse, het vaststellen van gebruikstrends, het bepalen van de effectiviteit van Onze promotiecampagnes en het beoordelen en verbeteren van Onze Dienst, producten, diensten, marketing en Uw ervaring.

Bewaren van Uw Persoonsgegevens

Het Bedrijf bewaart Uw Persoonsgegevens alleen zo lang als nodig is voor de doeleinden die in dit Privacybeleid worden beschreven. Wij bewaren en gebruiken Uw Persoonsgegevens voor zover nodig om te voldoen aan Onze wettelijke verplichtingen, geschillen op te lossen en Onze juridische overeenkomsten en beleidsregels te handhaven.

Het Bedrijf bewaart ook Gebruiksgegevens voor interne analysedoeleinden. Gebruiksgegevens worden over het algemeen korter bewaard, behalve wanneer deze gegevens worden gebruikt om de beveiliging te versterken of de functionaliteit van Onze Dienst te verbeteren, of wanneer Wij wettelijk verplicht zijn deze gegevens langer te bewaren.

Doorgifte van Uw Persoonsgegevens

Uw informatie, waaronder Persoonsgegevens, wordt verwerkt op de kantoren van het Bedrijf en op alle andere plaatsen waar de partijen die bij de verwerking betrokken zijn zich bevinden. Dit betekent dat deze informatie kan worden doorgegeven aan en bewaard op computers buiten Uw staat, provincie, land of ander rechtsgebied, waar de wetgeving inzake gegevensbescherming kan afwijken van die in Uw rechtsgebied.

Uw instemming met dit Privacybeleid, gevolgd door Uw verstrekking van dergelijke informatie, vormt Uw akkoord met die doorgifte.

Het Bedrijf neemt alle redelijkerwijs noodzakelijke maatregelen om ervoor te zorgen dat Uw gegevens veilig en in overeenstemming met dit Privacybeleid worden behandeld, en er vindt geen doorgifte van Uw Persoonsgegevens aan een organisatie of land plaats tenzij er passende waarborgen zijn, waaronder voor de beveiliging van Uw gegevens en andere persoonlijke informatie.

Uw rechten op het gebied van gegevensbescherming (GDPR)

Als U zich in de Europese Economische Ruimte (EER) bevindt, inclusief Noorwegen, hebt U de volgende rechten:

• Recht van inzage: U hebt het recht om kopieën van Uw Persoonsgegevens op te vragen.
• Recht op rectificatie: U hebt het recht om Ons te vragen informatie te corrigeren die volgens U onjuist is, of informatie aan te vullen die volgens U onvolledig is.
• Recht op gegevenswissing: U hebt het recht om Ons te vragen Uw Persoonsgegevens te wissen, onder bepaalde voorwaarden.
• Recht op beperking van de verwerking: U hebt het recht om Ons te vragen de verwerking van Uw Persoonsgegevens te beperken, onder bepaalde voorwaarden.
• Recht op gegevensoverdraagbaarheid: U hebt het recht om Ons te vragen de gegevens die Wij hebben verzameld over te dragen aan een andere organisatie, of rechtstreeks aan U, onder bepaalde voorwaarden.
• Recht van bezwaar: U hebt het recht om bezwaar te maken tegen Onze verwerking van Uw Persoonsgegevens, onder bepaalde voorwaarden.

Om een van deze rechten uit te oefenen, kunt U contact met Ons opnemen via de onderstaande gegevens. Wij reageren binnen 30 dagen op Uw verzoek. Als U van mening bent dat Wij Uw zorgen niet adequaat hebben behandeld, hebt U het recht een klacht in te dienen bij de Noorse gegevensbeschermingsautoriteit (Datatilsynet) via https://www.datatilsynet.no.

Verwijderen van Uw Persoonsgegevens

U hebt het recht om de Persoonsgegevens die Wij over U hebben verzameld te verwijderen of Ons te vragen U daarbij te helpen. Onze Dienst kan U de mogelijkheid bieden om bepaalde informatie over U vanuit de Dienst te verwijderen.

U kunt Uw informatie op elk moment bijwerken, wijzigen of verwijderen door in te loggen op Uw Account, als U er een hebt, en naar het gedeelte met accountinstellingen te gaan waar U Uw persoonlijke informatie kunt beheren. U kunt ook contact met Ons opnemen om toegang te vragen tot persoonlijke informatie die U aan Ons hebt verstrekt, of om deze te laten corrigeren of verwijderen.

Stapsgewijze instructies voor het verwijderen van Uw account, in de app of per e-mail, staan op Onze pagina Account verwijderen.

Houd er echter rekening mee dat Wij bepaalde informatie mogelijk moeten bewaren wanneer Wij daartoe een wettelijke verplichting of rechtmatige grondslag hebben.

Verstrekking van Uw Persoonsgegevens

Zakelijke transacties

Als het Bedrijf betrokken is bij een fusie, overname of verkoop van activa, kunnen Uw Persoonsgegevens worden overgedragen. Wij stellen U hiervan op de hoogte voordat Uw Persoonsgegevens worden overgedragen en onder een ander Privacybeleid komen te vallen.

Wetshandhaving

In bepaalde omstandigheden kan het Bedrijf verplicht zijn Uw Persoonsgegevens te verstrekken als de wet dat vereist of in reactie op geldige verzoeken van overheidsinstanties (bijv. een rechtbank of een overheidsinstantie).

Andere wettelijke vereisten

Het Bedrijf kan Uw Persoonsgegevens verstrekken in de oprechte overtuiging dat dit noodzakelijk is om:

• Te voldoen aan een wettelijke verplichting
• De rechten of eigendommen van het Bedrijf te beschermen en te verdedigen
• Mogelijke misstanden in verband met de Dienst te voorkomen of te onderzoeken
• De persoonlijke veiligheid van Gebruikers van de Dienst of het publiek te beschermen
• Zich te beschermen tegen wettelijke aansprakelijkheid

Beveiliging van Uw Persoonsgegevens

De beveiliging van Uw Persoonsgegevens is belangrijk voor Ons, maar onthoud dat geen enkele methode van verzending via internet of elektronische opslag 100% veilig is. Hoewel Wij ernaar streven commercieel aanvaardbare middelen te gebruiken om Uw Persoonsgegevens te beschermen, kunnen Wij de absolute beveiliging ervan niet garanderen.

Privacy van kinderen

Onze Dienst is bedoeld voor gebruikers van 18 jaar en ouder en richt zich niet op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonlijk identificeerbare informatie van personen jonger dan 18 jaar. Als U een ouder of voogd bent en weet dat Uw kind Ons Persoonsgegevens heeft verstrekt, neem dan contact met Ons op. Als Wij ontdekken dat Wij Persoonsgegevens hebben verzameld van iemand jonger dan 18 jaar zonder verificatie van ouderlijke toestemming, nemen Wij maatregelen om die informatie van Onze servers te verwijderen.

Als Wij toestemming als rechtsgrondslag moeten gebruiken voor de verwerking van Uw informatie en Uw land toestemming van een ouder vereist, kunnen Wij de toestemming van Uw ouder vragen voordat Wij die informatie verzamelen en gebruiken.

Links naar andere websites

Onze Dienst kan links bevatten naar andere websites die niet door Ons worden beheerd. Als U op een link van een derde partij klikt, wordt U doorgestuurd naar de site van die derde partij. Wij raden U ten zeerste aan het Privacybeleid te lezen van elke site die U bezoekt. Wij hebben geen controle over en aanvaarden geen verantwoordelijkheid voor de inhoud, het privacybeleid of de praktijken van sites of diensten van derden.

Wijzigingen in dit Privacybeleid

Wij kunnen Ons Privacybeleid van tijd tot tijd bijwerken. Wij stellen U op de hoogte van wijzigingen door het nieuwe Privacybeleid op deze pagina te plaatsen. Wij laten het U per e-mail en/of via een opvallende melding in Onze Dienst weten voordat de wijziging ingaat, en werken de datum “Laatst bijgewerkt” boven aan dit Privacybeleid bij. Wij raden U aan dit Privacybeleid regelmatig op wijzigingen te controleren. Wijzigingen in dit Privacybeleid gaan in zodra ze op deze pagina zijn geplaatst.

Contact met ons opnemen

Als U vragen hebt over dit Privacybeleid, kunt U per e-mail contact met Ons opnemen: magnus@baremitt.no