Eat & Lift Privacybeleid

Laatst bijgewerkt: 18 juni 2026

Bedankt voor het kiezen van Eat & Lift. Het beschermen van uw privacy staat centraal in hoe we onze diensten ontwikkelen. Dit Privacybeleid legt uit welke persoonsgegevens we verzamelen, hoe we ze gebruiken, de beperkte omstandigheden waarin we ze delen, en de keuzes en rechten die u heeft.

1. Reikwijdte van dit beleid

Dit beleid is van toepassing wanneer u:

• De mobiele applicatie Eat & Lift gebruikt (de "App"),
• eatnlift.com of een subdomein bezoekt (de "Website"), of
• Communiceert met Nedeveon EOOD voor ondersteuning, feedback of andere redenen.

Het dekt geen websites of diensten van derden die linken naar of vanuit onze producten.

2. Wie we zijn

Nedeveon EOOD (reg. nr. 207677715) is een onderneming opgericht onder Bulgaars recht met geregistreerd kantoor aan ul. „Bitolya 5", verd. 1, app. 3, 9002 Varna, Bulgarije. Voor de doeleinden van de EU/VK Algemene Verordening Gegevensbescherming (AVG/UK GDPR) en vergelijkbare wetten, handelen wij als de Verwerkingsverantwoordelijke voor de hier beschreven verwerking.

E-mail: [email protected]
Functionaris voor Gegevensbescherming (FG): [email protected]
Toezichthoudende autoriteit: Commissie voor Persoonlijke Gegevensbescherming (CPDP), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarije.

3. Belangrijke termen

• "Persoonsgegevens" – alle informatie die betrekking heeft op een identificeerbare persoon.
• "Verwerking" – elke bewerking die wordt uitgevoerd op persoonsgegevens, bijv. verzameling, opslag, gebruik, openbaarmaking of verwijdering.
• "EER" – Europese Economische Ruimte.
• "U" / "Gebruiker" – iedereen die de App downloadt of gebruikt, de Website bezoekt, of contact met ons opneemt.

4. Persoonsgegevens die we verzamelen

† Standaard uitgeschakeld; u kunt ze inschakelen in Instellingen → Analytics (voor analytics) of Instellingen → Crashrapporten (voor crashrapportage).

We verzamelen nooit bewust gegevens over personen onder de 18 jaar.

5. Waarom we uw gegevens verwerken en wettelijke grondslagen

Wanneer we vertrouwen op gerechtvaardigd belang, wegen we onze behoefte om de gegevens te verwerken af tegen uw rechten en verwachtingen.

6. Health Connect en Apple Health

Eat & Lift kan verbinding maken met het gezondheidsplatform van uw apparaat — Health Connect op Android en Apple Health op iOS. Deze integratie is optioneel en standaard uitgeschakeld; ze werkt pas nadat u ze inschakelt in Instellingen → Gezondheid en toestemming verleent op het platform zelf.

Met uw toestemming lezen en/of schrijven we alleen de volgende gegevenstypen, elk voor een specifieke functie in de app:

• Stappen (lezen) — tonen uw dagelijkse activiteit en worden meegenomen in de berekeningen van de energiebalans.
• Actief verbrande energie (lezen) — verrekent beweging in uw dagelijkse caloriebudget.
• Totaal verbrande calorieën (lezen en schrijven) — lezen voor uw energiebalans; schrijven voor workouts die u in de app vastlegt.
• Lichaamsgewicht (lezen en schrijven) — lezen om uw gewichtsgeschiedenis te vullen; schrijven wanneer u uw gewicht in de app vastlegt.
• Workouts / oefening (lezen en schrijven) — lezen om uw trainingsgeschiedenis aan te vullen; schrijven voor workouts die u in de app vastlegt.
• Afstand (lezen en schrijven) — lezen en schrijven voor afstandsactiviteiten die u vastlegt.
• Voeding (lezen en schrijven) — lezen om uw inname aan te vullen; schrijven voor maaltijden die u in de app vastlegt.

Hoe we hiermee omgaan. Gegevens van het gezondheidsplatform worden uitsluitend gebruikt om u deze trackingfuncties te bieden. We gebruiken ze nooit voor advertenties of marketing, verkopen ze nooit en delen of dragen ze nooit over aan derden voor die doeleinden. Ze worden standaard lokaal op uw apparaat opgeslagen en alleen in versleutelde back-ups op de server opgenomen als u Back-up en synchronisatie inschakelt. We schrijven alleen records die u in de app hebt aangemaakt, en gezondheidsgegevens worden nooit naar een AI-functie gestuurd zonder uw afzonderlijke, expliciete actie.

Uw controle. U kunt de integratie op elk moment uitschakelen via App → Instellingen → Gezondheid, en u kunt afzonderlijke toestemmingen rechtstreeks bekijken of intrekken in Health Connect (Android) of de Apple Health-app (iOS). Intrekken stopt alle verdere lees- en schrijfacties.

Ons gebruik van Health Connect voldoet aan de vereisten van Google Play voor gezondheidsapps en aan het machtigingenbeleid (beperkt gebruik) van Health Connect; ons gebruik van Apple Health-gegevens (HealthKit) voldoet aan de vereisten van Apple. In beide gevallen worden deze gegevens nooit gebruikt voor advertenties, marketing of datamining.

7. Wie uw gegevens ontvangt

We verkopen geen persoonsgegevens. We delen ze alleen met:

Elke verwerker is contractueel verplicht alleen te handelen volgens onze instructies en adequate technische en organisatorische beveiligingsmaatregelen te implementeren.

8. Internationale overdrachten

Uw primaire gegevens (en alle back-ups) worden opgeslagen in de EU. Wanneer we persoonsgegevens buiten de EER/VK moeten overdragen, vertrouwen we op:

• Adequaatheidsbesluiten (bijv. EU-US Data Privacy Framework), of
• Standaard Contractuele Clausules (SCC's) aangenomen door de Europese Commissie, indien nodig aangevuld met aanvullende waarborgen.

9. Gegevensbewaring

We vernietigen of anonimiseren gegevens onomkeerbaar nadat de bewaringsperiode verloopt.

10. Beveiligingsmaatregelen

• Versleuteling tijdens overdracht en in rust (TLS, LUKS).
• Minimale toegangscontroles en MFA voor personeel.
• Regelmatige beveiligingspatches.
• Continue monitoring van verdachte activiteit.

Hoewel geen enkel systeem 100% veilig is, volgen we best practices uit de industrie om risico's te verminderen.

11. Uw privacykeuzes en rechten

Afhankelijk van waar u woont, heeft u mogelijk het recht om:

• Toegang te krijgen tot de persoonsgegevens die we over u bewaren;
• Rectificatie van onjuiste of onvolledige gegevens;
• Verwijdering van gegevens ("recht om vergeten te worden");
• Beperking van of bezwaar tegen bepaalde verwerking;
• Overdracht van uw gegevens naar een andere dienst;
• Intrekking van toestemming op elk moment (bijv. uitschakelen van Back-up en synchronisatie of analytics);
• Opt-out van "verkoop" of "delen" van persoonsgegevens (Californië CCPA/CPRA – we onthouden ons al van deze activiteiten);
• Klacht indienen bij een toezichthoudende autoriteit.

We zullen u nooit discrimineren voor het uitoefenen van uw rechten.

12. Hoe uw rechten uit te oefenen

Acties in de app

• Account en gesynchroniseerde gegevens verwijderen: App → Instellingen → Mijn profiel → Account verwijderen
• Back-up en synchronisatie in-/uitschakelen: App → Instellingen → Back-up en synchronisatie
• Analytics in-/uitschakelen: App → Instellingen → Analytics
• Crashrapporten in-/uitschakelen: App → Instellingen → Crashrapporten
• Uw gegevens exporteren: App → Instellingen → Gegevens exporteren

E-mailverzoeken

Voor andere verzoeken (toegang, overdracht, bezwaar, etc.), stuur een e-mail naar [email protected] vanaf uw geregistreerde adres.

We kunnen uw identiteit verifiëren voordat we antwoorden. We reageren binnen 30 dagen (of sneller wanneer vereist).

13. Cookies en vergelijkbare technologieën

We gebruiken geen cookies of vergelijkbare trackingtechnologieën op onze website.

14. Privacy van kinderen

We verzamelen niet bewust persoonsgegevens van personen onder de 18 jaar. Als we te weten komen dat dergelijke gegevens zijn verzameld zonder verifieerbare ouderlijke toestemming, zullen we ze onmiddellijk verwijderen.

15. Wijzigingen in dit beleid

We zullen alle materiële wijzigingen hier plaatsen en, waar van toepassing, u hiervan op de hoogte stellen via de App of e-mail. De datum "Laatst bijgewerkt" bovenaan geeft de laatste herziening weer.

16. Contact opnemen

Als u vragen heeft over dit beleid of onze gegevenspraktijken, neem dan contact op met onze FG:

U heeft ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit; in Bulgarije is dat de CPDP (www.cpdp.bg).