Privacybeleid

1. Wie verwerkt je gegevens?

Pulse is een persoonlijke health-tracker. De verwerkingsverantwoordelijke is Synrgy Solutions BV, met maatschappelijke zetel te Sparrenweg 130, 3980 Beringen-Ham (België), ondernemingsnummer BE 0790.260.582. Bereikbaar via privacy@synrgy.be voor alle vragen over je gegevens of dit beleid.

2. Welke gegevens verwerken we?

• Accountgegevens: e-mailadres, naam (optioneel), versleuteld wachtwoord.
• Gezondheidsgegevens(bijzondere categorie, art. 9 AVG): voeding, calorieën, macro's, gewicht, lichaamsvet, activiteit/workouts, hartslag, slaap, supplementen, medicatie, alcoholgebruik, doelen en metingen die je invoert of synchroniseert.
• Foto's die je toevoegt (bv. maaltijdfoto's, inspiratiebeelden).
• Interacties met de AI-coach (je berichten en de context die nodig is om te antwoorden).
• Technische logs voor beveiliging (bv. tijdelijke rate-limiting per IP).

3. Waarom en op welke grondslag?

We verwerken je gegevens om de tracker-functionaliteit te leveren (uitvoering van de overeenkomst). Voor gezondheidsgegevens (art. 9 AVG) baseren we ons op je uitdrukkelijke toestemming, die je bij registratie geeft en op elk moment kunt intrekken door je account te verwijderen.

4. Waar staan je gegevens?

Je gegevens worden opgeslagen op zelf-gehoste infrastructuur (een eigen server/NAS) in België, binnen de Europese Unie. We verkopen je gegevens niet en delen ze niet voor marketingdoeleinden.

5. Externe verwerkers

Voor bepaalde functies sturen we gegevens naar externe diensten:

• AI-coach & AI-schattingen: wanneer je de coach of een AI-schatting gebruikt, sturen we de nodige context (waaronder relevante gezondheidsgegevens) naar Anthropic(Claude) om een antwoord te genereren. Anthropic treedt op als verwerker onder een verwerkersovereenkomst (DPA) met EU-standaardcontractbepalingen (SCC's) voor de doorgifte naar de Verenigde Staten.
• E-mail: bevestigings- en reset-mails verlopen via onze eigen (zelf-gehoste) e-mailserver.
• Afbeeldingen: AI-gegenereerde beelden (coach-portret, inspiratie) lopen via Pollinations.ai. Hiervoor sturen we enkel een beeld-beschrijving (prompt) — geen gezondheids- of accountgegevens. Pollinations bewaart prompts naar eigen zeggen niet.

Met partijen die persoonsgegevens namens ons verwerken sluiten we verwerkersovereenkomsten af. Internationale doorgifte (bv. naar Anthropic in de VS) gebeurt op basis van EU-standaardcontractbepalingen (SCC's).

6. Delen met andere gebruikers

Twee functies delen — beperkt en gecontroleerd — gegevens tussen Pulse-gebruikers:

• Gedeelde AI-cache (anoniem, automatisch): wanneer meerdere gebruikers onafhankelijk exact dezelfde voedings-, drank- of supplementnaam intikken, bewaren we de bijbehorende AI-schatting (voedingswaarden) in een gedeelde cache die niet aan je account gekoppeld is. Namen die alleen jij gebruikt, blijven altijd privé in je eigen cache en verschijnen nooit in de gedeelde laag.
• Preset-bibliotheek (alleen opt-in):een preset (voeding of supplement) wordt uitsluitend gedeeld wanneer je zelf op "Delen" klikt. Gedeelde presets verschijnen anoniem in de bibliotheek als momentopname (naam, voedingswaarden of samenstelling, categorie). Intrekken kan altijd en haalt de preset uit de bibliotheek; kopieën die andere gebruikers al importeerden zijn hún gegevens geworden en blijven bij hen. Bij account-verwijdering worden ook al je gepubliceerde bibliotheek-items verwijderd.

7. Hoe lang bewaren we je gegevens?

Zolang je account bestaat. Verwijder je je account, dan wissen we al je gegevens en bijbehorende bestanden onmiddellijk. Tijdelijke beveiligingslogs (bv. rate-limiting per IP) worden automatisch opgeruimd, doorgaans binnen één uur.

8. Je rechten

Onder de AVG heb je recht op:

• Inzage & overdraagbaarheid: exporteer al je gegevens als JSON via Instellingen.
• Rectificatie: pas je gegevens aan in de app.
• Verwijdering & intrekken toestemming: verwijder je account in Instellingen — alles wordt gewist.
• Klacht: bij de Gegevensbeschermingsautoriteit.

9. Beveiliging

Wachtwoorden worden gehasht (bcrypt), sessies verlopen via beveiligde cookies, en de verbinding loopt over HTTPS. Geen enkel systeem is 100% veilig, maar we nemen redelijke maatregelen om je gegevens te beschermen.

10. Wijzigingen

We kunnen dit beleid aanpassen. Bij belangrijke wijzigingen brengen we je op de hoogte.