Privacybeleid

1. Wie verwerkt je gegevens?

Qenor is een persoonlijke health-tracker. De verwerkingsverantwoordelijke is Synrgy Solutions BV, met maatschappelijke zetel te Sparrenweg 130, 3980 Tessenderlo-Ham (België), ondernemingsnummer BE 0790.260.582. Bereikbaar via privacy@synrgy.be voor alle vragen over je gegevens of dit beleid.

2. Welke gegevens verwerken we?

• Accountgegevens: e-mailadres, naam (optioneel), versleuteld wachtwoord.
• Gezondheidsgegevens (bijzondere categorie, art. 9 AVG): voeding, calorieën, macro's, gewicht, lichaamsvet, activiteit/workouts, hartslag, slaap, supplementen, medicatie, alcoholgebruik, doelen en metingen die je invoert of synchroniseert.
• Foto's die je toevoegt (bv. maaltijdfoto's, inspiratiebeelden).
• Interacties met de AI-coach (je berichten en de context die nodig is om te antwoorden).
• Technische logs voor beveiliging (bv. tijdelijke rate-limiting per IP).
• Foutmeldingen: loopt er iets mis in de app, dan registreren we de technische fout (de melding, de pagina, het type browser of toestel). Wat je invoert, je sessie en je account filteren we eruit voor de melding verstuurd wordt.

3. Waarom en op welke grondslag?

We verwerken je gegevens om de tracker-functionaliteit te leveren (uitvoering van de overeenkomst). Voor gezondheidsgegevens (art. 9 AVG) baseren we ons op je uitdrukkelijke toestemming, die je bij registratie geeft en op elk moment kunt intrekken door je account te verwijderen. Foutmeldingen verwerken we op basis van ons gerechtvaardigd belang om de app werkend en veilig te houden.

4. Waar staan je gegevens?

Je gegevens staan op een server die we huren bij Hetzner Online GmbH(Duitsland), in een datacenter in Helsinki (Finland) — binnen de Europese Unie. De app, de database, je foto's, de back-ups en de foutmeldingen staan allemaal op die server; we beheren hem zelf. We verkopen je gegevens niet en delen ze niet voor marketingdoeleinden.

5. Externe verwerkers

Voor de werking van de app en voor bepaalde functies werken we met deze partijen:

• Hosting: Hetzner Online GmbH (Duitsland) verhuurt de server in Helsinki waarop alles staat (zie punt 4) en treedt op als verwerker.
• AI-coach & AI-schattingen: wanneer je de coach of een AI-schatting gebruikt, sturen we de nodige context (waaronder relevante gezondheidsgegevens) naar Anthropic (Claude) om een antwoord te genereren. Anthropic treedt op als verwerker onder een verwerkersovereenkomst (DPA) met EU-standaardcontractbepalingen (SCC's) voor de doorgifte naar de Verenigde Staten.
• E-mail: bevestigings- en herstelmails verstuurt Brevo(Frankrijk). Brevo krijgt je e-mailadres en de inhoud van die mail, en treedt op als verwerker.
• Afbeeldingen: AI-gegenereerde beelden (coach-portret, inspiratie) maken we via Hugging Face (Hugging Face, Inc., Verenigde Staten), met Pollinations.ai als reserve als Hugging Face niet beschikbaar is. Daarvoor sturen we enkel de beeldbeschrijving (prompt) — een standaardtekst, of de tekst die je zelf kiest. De app voegt er geen gezondheids- of accountgegevens aan toe; typ dus zelf ook geen persoonlijke gegevens in een beeldbeschrijving.
• Foutmeldingen gaan naar geen enkele externe dienst: we verwerken ze op onze eigen server (zie punt 2 en 4).

Met partijen die persoonsgegevens namens ons verwerken sluiten we verwerkersovereenkomsten af. Internationale doorgifte van persoonsgegevens (naar Anthropic in de VS) gebeurt op basis van EU-standaardcontractbepalingen (SCC's). Naar Hugging Face en Pollinations sturen we geen persoonsgegevens mee.

6. Delen met andere gebruikers

Twee functies delen — beperkt en gecontroleerd — gegevens tussen Qenor-gebruikers:

• Gedeelde AI-cache (anoniem, automatisch): wanneer meerdere gebruikers onafhankelijk exact dezelfde voedings-, drank- of supplementnaam intikken, bewaren we de bijbehorende AI-schatting (voedingswaarden) in een gedeelde cache die niet aan je account gekoppeld is. Namen die alleen jij gebruikt, blijven altijd privé in je eigen cache en verschijnen nooit in de gedeelde laag.
• Preset-bibliotheek (alleen opt-in): een preset (voeding of supplement) wordt uitsluitend gedeeld wanneer je zelf op "Delen" klikt. Gedeelde presets verschijnen anoniem in de bibliotheek als momentopname (naam, voedingswaarden of samenstelling, categorie). Intrekken kan altijd en haalt de preset uit de bibliotheek; kopieën die andere gebruikers al importeerden zijn hún gegevens geworden en blijven bij hen. Bij account-verwijdering worden ook al je gepubliceerde bibliotheek-items verwijderd.

7. Hoe lang bewaren we je gegevens?

Zolang je account bestaat. Verwijder je je account, dan wissen we al je gegevens en bijbehorende bestanden onmiddellijk. Tijdelijke beveiligingslogs (bv. rate-limiting per IP) worden automatisch opgeruimd, doorgaans binnen één uur. Foutmeldingen staan op onze eigen server (geen externe dienst) en worden automatisch opgeruimd wanneer er nieuwere zijn.

8. Je rechten

Onder de AVG heb je recht op:

• Inzage & overdraagbaarheid: exporteer al je gegevens als JSON via Instellingen.
• Rectificatie: pas je gegevens aan in de app.
• Verwijdering & intrekken toestemming: verwijder je account in Instellingen — alles wordt gewist.
• Klacht: bij de Gegevensbeschermingsautoriteit.

9. Beveiliging

Wachtwoorden worden gehasht (bcrypt), sessies verlopen via beveiligde cookies, en de verbinding loopt over HTTPS. Geen enkel systeem is 100% veilig, maar we nemen redelijke maatregelen om je gegevens te beschermen.

10. Wijzigingen

We kunnen dit beleid aanpassen. Bij belangrijke wijzigingen brengen we je op de hoogte.