Hoe we uw gegevens behandelen — duidelijk, in eenvoudig Engels.
tr8ck ("wij", "ons", "onze") zet zich in voor de bescherming van uw gezondheidsgegevens. Dit beleid legt uit wat we verzamelen, waarom, en hoe u het kunt beheersen.
Wanneer u een account aanmaakt, verzamelen we uw e-mailadres en de datum waarop u zich heeft aangemeld. We vereisen uw echte naam niet.
tr8ck slaat de gezondheidsgegevens die u registreert op — inclusief gewicht, slaap, humeur, voeding, lichaamsbeweging, waterinname, medicatie en andere geregistreerde statistieken. Deze gegevens worden veilig opgeslagen en gekoppeld aan uw account.
We verzamelen productanalyses over hoe de app wordt gebruikt (welke functies worden geopend, sessieduur, navigatiegebeurtenissen). Deze analysegegevens zijn gekoppeld aan uw account, zodat we kunnen begrijpen hoe individuele gebruikers de app ervaren en problemen kunnen oplossen. Ze worden gescheiden gehouden van uw gezondheidslogs en worden nooit verkocht of gebruikt voor advertenties. Zie het PostHog-onderdeel in sectie 4 voor details.
We verkopen uw persoonlijke gegevens niet. We delen uw gezondheidsgegevens niet met adverteerders, verzekeraars of derden die gegevens verhandelen.
Met uw toestemming leest tr8ck gezondheidsgegevens van het gezondheidsplatform van uw apparaat — Health Connect op Android en Apple Health (HealthKit) op iOS — zodat u niet alles handmatig hoeft te registreren.
tr8ck vraagt alleen-lezen toegang tot de volgende gegevenstypen: stappen, actieve verbrande calorieën, gewicht, lichaamsbeweging (workouts), slaap, rusthartslag, hartslagvariabiliteit en menstruatie. We vragen alleen de typen die relevant zijn voor de functies die u gebruikt, en u kunt elke toestemming op elk moment verlenen of intrekken via Health Connect of de iOS Health-app.
Op Android is onze toegang tot Health Connect alleen-lezen — we schrijven, wijzigen of verwijderen uw gegevens nooit. Op iOS schrijft tr8ck ook uw lichaamsgewicht terug naar Apple Health wanneer u dit in de app registreert of bijwerkt; alle andere typen gezondheidsgegevens zijn alleen-lezen.
Gezondheidsgegevens die van deze platforms worden gelezen, worden aan u getoond in tr8ck, gebruikt om uw logs automatisch te vullen en gebruikt om correlaties en door AI gegenereerde inzichten uit uw eigen gegevens te maken (zie sectie 4). Ze worden gesynchroniseerd met de servers van tr8ck (Supabase, zie sectie 5) zodat uw gegevens beschikbaar zijn op al uw apparaten, en kunnen worden verwerkt door onze AI-subverwerkers (Z.ai / GLM-modellen) wanneer u AI-functies heeft ingeschakeld en toestemming heeft gegeven.
Gezondheidsgegevens worden bewaard zolang uw account actief is en worden verwijderd wanneer u de betreffende logs of uw account verwijdert (zie sectie 6). We verkopen gezondheidsgegevens niet en we gebruiken ze niet voor advertenties of delen ze met adverteerders, verzekeraars of gegevenshandelaren. Gegevens die via Health Connect worden gelezen, worden behandeld in overeenstemming met de Health Connect-vereisten van Google, en gegevens die via HealthKit worden gelezen, worden behandeld in overeenstemming met de HealthKit-vereisten van Apple — gezondheidsgegevens worden nooit gebruikt voor advertenties of gedeeld met derden voor hun eigen doeleinden.
tr8ck gebruikt de volgende externe dienstverleners om de app te leveren. We sturen geen gezondheidsgegevens naar PostHog of Stripe.
Aanbieder: Z.ai (beheerd door Zhipu AI)
Doel: tekst- en beeldanalyse voor voedingsregistratie (maaltijdfoto's, voedselbeschrijvingen), extractie van bloedtestresultaten uit afbeeldingen van laboratoriumrapporten, dagelijkse en wekelijkse gezondheidsaanbevelingen, receptsuggesties, interpretatie van spraakopdrachten en in-app chat.
Gegevens verzonden: door u geregistreerde gezondheidsgegevens (gewicht, slaap, stemming, calorieën, lichaamsbeweging, gegevens over GLP-1-medicatie, gegevens over de menstruatiecyclus), maaltijdfoto's, afbeeldingen of PDF's van bloedtests, spraaktranscripties en uw voornaam voor personalisatie.
Gegevensbescherming: Z.ai verwerkt gegevens uitsluitend om resultaten aan tr8ck terug te geven. De gegevens worden door Z.ai niet voor trainingsdoeleinden bewaard buiten hun standaard-API-voorwaarden. Zie het privacybeleid van Z.ai voor volledige details.
Aanbieder: OpenAI, L.L.C. (Verenigde Staten)
Doel: het transcriberen van spraakopnamen naar tekst voor de spraakregistratiefuncties.
Gegevens verzonden: audio-opnamen die tijdens spraakregistratiesessies zijn vastgelegd, plus een taalvoorkeurcode. Bij het transcriptieverzoek worden geen gezondheidsgegevens meegestuurd.
Gegevensbescherming: OpenAI verwerkt audio om een transcriptie terug te geven en gebruikt API-gegevens standaard niet om modellen te trainen. Zie het privacybeleid van OpenAI voor volledige details.
Aanbieder: PostHog, Inc. (Verenigde Staten)
Doel: productanalyse — begrijpen welke functies worden gebruikt, sessieduur en navigatiestromen, zodat we de app kunnen verbeteren.
Gegevens verzonden: gebruiks- en interactiegebeurtenissen, plus uw account-identificatie en basiskenmerken van uw account. PostHog draait in geïdentificeerde modus, wat betekent dat analysegebeurtenissen aan uw account zijn gekoppeld in plaats van anoniem. We sturen uw gezondheidslogs, maaltijdfoto's of bloedtestgegevens niet naar PostHog.
Gegevensbescherming: analysegegevens worden alleen gebruikt om het product te verbeteren en worden nooit verkocht of gebruikt voor advertenties. Zie het privacybeleid van PostHog voor volledige details.
Aanbieder: Stripe, Inc. (Verenigde Staten)
Doel: het verwerken van abonnementsbetalingen en het beheren van facturering.
Gegevens verzonden: uw e-mailadres, betalings- en factureringsgegevens die u bij het afrekenen invoert, en abonnementsstatus. Kaartgegevens worden rechtstreeks door Stripe verwerkt — tr8ck slaat uw volledige kaartnummer nooit op. We sturen uw gezondheidsgegevens niet naar Stripe.
Gegevensbescherming: Stripe verwerkt betalingsgegevens als onafhankelijke verwerkingsverantwoordelijke voor fraudepreventie en naleving. Zie het privacybeleid van Stripe voor volledige details.
Uw gegevens worden opgeslagen op veilige servers die worden geleverd door Supabase (gevestigd in de EU). Alle gegevens zijn versleuteld tijdens verzending (TLS) en in rust. We gebruiken rolgebaseerde toegangscontroles om ervoor te zorgen dat alleen uw account toegang heeft tot uw gezondheidsgegevens.
Internationale gegevensoverdracht. Hoewel uw primaire gegevens in de EU worden opgeslagen, zijn sommige van de subverwerkers die in sectie 4 worden beschreven gevestigd in de Verenigde Staten (PostHog, OpenAI en Stripe). Wanneer gegevens naar deze aanbieders worden verzonden, worden ze overgedragen aan en verwerkt in de VS onder passende waarborgen (zoals modelcontractbepalingen). PostHog is standaard geconfigureerd op de Amerikaanse host.
tr8ck gebruikt een enkele sessiecookie om u ingelogd te houden. We gebruiken geen advertentiecookies of advertentietrackers van derden. Onze productanalyse (PostHog) identificeert uw account, maar wordt alleen gebruikt om de app te verbeteren, nooit voor advertenties.
tr8ck is niet bedoeld voor gebruikers onder de 16 jaar. We verzamelen niet opzettelijk gegevens van minderjarigen.
We zullen u per e-mail op de hoogte stellen als we materiële wijzigingen aanbrengen in hoe we uw gegevens behandelen. De datum bovenaan deze pagina weerspiegelt de laatste update.
Vragen over uw gegevens? Stuur ons een e-mail op privacy@tr8ck.app en we zullen binnen 48 uur reageren.