Overzicht

Strivly („Strivly“, „de App“) wordt ontwikkeld door Adelyons Software LLC („wij“, „ons“ of „onze“). Strivly is een zelf samen te stellen gezondheidstracker: je bouwt je eigen dashboard, verzint je eigen metrics, registreert eten en trainingen en krijgt hulp van een instelbare AI-coach die acties voorstelt die jij bevestigt. Dit beleid legt uit welke informatie de App verwerkt, waarheen die gaat en welke keuzes je hebt.

Je gezondheids- & trackinggegevens

Het volgende wordt aangemaakt in een privédatabase (SQLite) en lokale bestanden op je apparaat. De kopie op het apparaat is de bron van waarheid waarop de App draait; wanneer je bent aangemeld, kan deze ook synchroniseren met je account op onze backend (gehost bij Supabase), zodat gegevens bewaard blijven bij apparaatverlies en je over apparaten heen gevolgd wordt:

• Trackers & invoer: Je ingebouwde en eigen metrics (gewicht, maten, water, stemming en alles wat je verzint) en elke waarde die je registreert, met datums en notities.
• Voedingslogboeken: Maaltijden die je registreert, je opgeslagen voedingsmiddelen en maaltijden, calorieën en macro's, en de bron van elke invoer (handmatig, opgeslagen, barcode of AI-schatting).
• Trainingen: Je oefeningenbibliotheek, routines, gelogde sets (herhalingen, gewicht, RPE), rustgegevens en persoonlijke records.
• Maaltijdplanning: Je profiel met voedingsvoorkeuren, gegenereerde maaltijdplannen, opgeslagen recepten (je Kookboek) en boodschappenlijsten.
• Doelen, dieet en profiel: Je doel (afvallen / aankomen / hercompositie / behouden), dieetvoorinstelling en macrodoelen, eenheden, lengte en startgewicht/streefgewicht.
• Dagboek & voortgangsfoto's: Dagboekitems, stemmingen, mijlpalen en voortgangsfoto's die je toevoegt, opgeslagen als bestanden op je apparaat.
• Coach: Je coachpersonage, chatberichten en het geheugen op het apparaat dat het gebruikt om je geschiedenis en eerdere correcties te onthouden.
• Back-ups & instellingen: Je volledige JSON-back-upexports (die jij zelf maakt en verplaatst), app-voorkeuren, thema en herinneringsinstellingen.

Gegevens verwijderen in de app haalt ze van je apparaat en, wanneer je bent ingelogd, ook uit de gesynchroniseerde kopie van je account. Je account verwijderen haalt alle gegevens op de server weg (zie Gegevensbewaring & verwijdering hieronder).

Accounts & inloggen

• Standaard gast: Je kunt Strivly gebruiken zonder in te loggen. De app maakt een anonieme sessie (een willekeurige identificatie, geen naam/e-mail) zodat functies zoals de AI-coach werken; niets hiervan identificeert je persoonlijk.
• Inloggen met Apple of Google: Inloggen maakt een account aan dat aan die identiteit is gekoppeld. We ontvangen het identiteitstoken en, als je die deelt, je e-mailadres. Als je inlogt vanuit een gastsessie, wordt je anonieme identiteit ter plekke bijgewerkt — je gegevens en geschiedenis blijven behouden.
• E-mail & wachtwoord: Je kunt ook een account aanmaken met een e-mailadres en een wachtwoord. We slaan het e-mailadres en een gezouten hash van het wachtwoord op (nooit het wachtwoord zelf) bij onze authenticatieprovider (Supabase). Wachtwoordherstel-e-mails worden alleen naar dat adres gestuurd wanneer je erom vraagt. Een gastsessie die zich met e-mail registreert, wordt ter plekke bijgewerkt, precies zoals bij Apple/Google.
• Wat een account bevat: je inlog-identiteit/e-mail, je gesynchroniseerde app-gegevens (de categorieën hierboven), anonieme tellers van AI-gebruik en — zodra analyses worden uitgerold — eigen gebruiksgebeurtenissen (zie Analyse hieronder).
• Back-ups die van jou zijn: Los van een account biedt Strivly je een volledige JSON-back-upexport (en je voortgangsfoto's) die je zelf kunt opslaan, verplaatsen en opnieuw importeren. Nooit achter een betaalmuur.
• Altijd verwijderen: Instellingen → Account → Account verwijderen verwijdert je account en de serverzijdige gegevens definitief. Zie hoe accountverwijdering werkt.

Delen met familie & vrienden (optioneel)

• Uit tenzij je het aanzet: Niemand kan je gegevens zien tenzij je een uitnodiging maakt in Instellingen → Delen en hem de code geeft.
• Jij kiest het bereik: Elke uitnodiging bepaalt precies wat de ontvanger kan zien (je voedingsdagboek en/of de trackers die je kiest) en of hij of zij het alleen kan bekijken of ook registraties voor jou kan toevoegen. Deze regels worden afgedwongen door onze backend, niet alleen door de app.
• Direct intrekbaar: Een uitnodiging intrekken in Instellingen verwijdert de toegang van de ontvanger onmiddellijk. Registraties die hij of zij al voor jou heeft gedaan, blijven onderdeel van je gegevens (je kunt ze net als alle andere bewerken of verwijderen).
• Beide partijen hebben een account nodig: Delen vereist inloggen met Apple of Google, zodat toegang aan een echt account wordt gekoppeld en betrouwbaar kan worden ingetrokken.

Netwerkdiensten: wat je apparaat verlaat

De op regels gebaseerde inzichten van Strivly draaien volledig op het apparaat. Naast accountsynchronisatie (hierboven) zijn dit de diensten waarmee de app communiceert, telkens alleen wanneer je de betreffende functie gebruikt:

• AI-functies via onze backend (Google Gemini): Wanneer je de AI vraagt een foto van een maaltijd in te schatten, met de coach te chatten of een maaltijdplan te genereren, stuurt de app de relevante invoer naar onze backend-proxy, die deze doorstuurt naar de Gemini-API van Google en het resultaat terugstuurt. De AI-sleutel staat alleen op onze server; de app neemt nooit rechtstreeks contact op met de AI-aanbieder. Bij een foto bestaat de invoer uit de foto en een korte prompt. Voor de coach en de maaltijdplanner is het een compacte tekstsamenvatting van de context die nodig is om te helpen, zoals je gewichtstrend, je inname van vandaag ten opzichte van je doelen, je doel en je dieet. Deze worden als samenvattingen opgebouwd, nooit als een ruwe export van je database. Wij slaan alleen anonieme gebruikstellers op (aantal tokens per verzoek, voor eerlijke gebruikslimieten en misbruikpreventie), niet de inhoud van je verzoeken. De verwerking door Google valt onder het privacybeleid van Google. Als de backend niet bereikbaar is, valt Strivly terug op deterministische, op het apparaat berekende resultaten op basis van regels, en verstuurt het niets.
• Open Food Facts (barcodezoekfunctie): Wanneer je een productbarcode scant of invoert, wordt het barcodenummer naar de gratis, openbare database Open Food Facts gestuurd om de voedingswaarden van dat product op te zoeken. Er worden geen persoonsgegevens aan de opzoeking gekoppeld.
• RevenueCat & app-stores (facturering): Om een optioneel abonnement te valideren en te herstellen, gebruikt Strivly RevenueCat samen met de App Store van Apple of Google Play. Zij ontvangen een aankooptoken, een anonieme door de app gegenereerde identificatie en basisgegevens over apparaat en aankoop die nodig zijn om je aankoop te leveren en te herstellen. Zij verkopen noch verhuren ontvangen geen van je gezondheidsgegevens (geen trackers, voeding, trainingen, foto's, dagboek of coachgeschiedenis). Wij zien en bewaren je betaalkaartgegevens nooit.
• Apple Health / Health Connect (optioneel, op het apparaat): Als je gezondheidssynchronisatie inschakelt, leest Strivly gegevens zoals stappen, actieve energie en gewicht uit het gezondheidsplatform van je apparaat en kan het gelogd gewicht, trainingen en voeding terugschrijven. Deze uitwisseling vindt plaats tussen de App en de gezondheidsopslag van het besturingssysteem op het apparaat, onder de rechten die je verleent en het beleid van je platform; er wordt niets naar ons verzonden.

Analyse & meldingen

• Eigen analyses: Om te begrijpen waar de App mensen verwart of verliest, registreert Strivly productgebeurtenissen (bijvoorbeeld “onboardingstap voltooid”, “maaltijdplan gegenereerd”) gekoppeld aan je account of anonieme sessie. Deze zijn first-party — opgeslagen op onze eigen backend, nooit gedeeld met advertentienetwerken of datahandelaren en nooit gebruikt voor advertenties.
• Pushmeldingen: Als je meldingen inschakelt, slaan we een pushtoken van je apparaat op om de herinneringen en updates die je hebt gevraagd te kunnen versturen. Je kunt meldingen op elk moment uitschakelen in de systeeminstellingen.

Wat we NIET doen

• Wij verkopen noch verhuren je persoonlijke gegevens aan niemand.
• Wij verkopen noch verhuren advertenties tonen, advertentie-identificatoren gebruiken of cross-app tracking uitvoeren.
• Wij verkopen noch verhuren advertentie- of datahandelaar-SDK's van derden gebruiken.
• Wij verkopen noch verhuren verzamelen geen locatiegegevens.
• Wij verkopen noch verhuren de inhoud van je AI-verzoeken (foto's, chats, plannen) op onze servers opslaan — alleen anonieme gebruikstellers.

Gegevensbewaring & verwijdering

• Verwijderen in de app: Je kunt afzonderlijke items op elk moment verwijderen; verwijderingen gelden voor je apparaat en, als je bent ingelogd, voor de gesynchroniseerde kopie van je account.
• Je account verwijderen: Instellingen → Account → Account verwijderen verwijdert je account, je gesynchroniseerde gegevens en je gebruiksgegevens permanent van onze backend. Dit gebeurt direct en kan niet ongedaan worden gemaakt. Volledige instructies: pagina voor accountverwijdering.
• Deïnstalleren: Het verwijderen van de App verwijdert alle lokaal opgeslagen gegevens van je apparaat. Als je een account had, blijven de gegevens op de server bewaard totdat je het account verwijdert (opnieuw installeren en inloggen herstelt ze).
• AI-verzoeken: Inhoud die via onze backend naar Google Gemini wordt gestuurd, wordt verwerkt om je resultaat terug te geven en wordt door ons niet opgeslagen; de bewaartermijn van Google wordt bepaald door het beleid van Google. Onze anonieme gebruikstellers worden verwijderd samen met je account.
• Aankoopgegevens: Abonnements- en aankoopgegevens die bij Apple, Google of RevenueCat worden bewaard, worden bewaard volgens hun eigen beleid. U kunt een abonnement beheren of opzeggen via de winkelinstellingen van uw apparaat.

Beveiliging

Op je apparaat blijven gegevens in de privé-opslag van de App, beschermd door je besturingssysteem. Op onze backend worden gegevens opgeslagen met toegangscontroles per gebruiker (row-level security), zodat een account alleen zijn eigen rijen kan lezen; de sleutel van de AI-aanbieder wordt server-side bewaard en is nooit onderdeel van de App. Alle communicatie — met onze backend, Google Gemini, Open Food Facts, RevenueCat en de appstores — verloopt via versleutelde (TLS-)verbindingen. Geen enkel systeem kan absolute beveiliging garanderen, maar we ontwerpen het zo dat een gecompromitteerd apparaat of account alleen de gegevens van dat account blootstelt.

Een vriend uitnodigen (optioneel)

Strivly bevat een optionele uitnodigingsfunctie: als een vriend je uitnodigingscode invoert, ontvangen jullie allebei 30 dagen Strivly Pro gratis. Wanneer — en alleen wanneer — je het uitnodigingsscherm opent of een code invoert, stuurt de App het volgende naar onze uitnodigingsservice (gehost op Supabase), zodat de gratis maand via RevenueCat kan worden toegekend:

• Een willekeurige installatie-identificatie op je apparaat gegenereerd de eerste keer dat het uitnodigingsscherm wordt gebruikt. Het is een willekeurige waarde, geen apparaat- of advertentie-ID.
• Je RevenueCat-klantidentificatie, zodat de gratis maand wordt toegepast op de juiste klant.
• De invitatiecode van zes tekens die wordt aangemaakt of ingewisseld.

Dat is de volledige inhoud van de gegevens. Geen van je gezondheids- of trackinggegevens is betrokken bij de uitnodigingsfunctie, en wij weten niet wie je contacten zijn of met wie je een code hebt gedeeld.

Privacy van kinderen

Strivly is bedoeld voor een algemeen publiek en is niet gericht op kinderen. We verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat een kind een account heeft aangemaakt, neem dan contact met ons op via onderstaande gegevens en wij verwijderen het.

Uw rechten

Privacywetten zoals de AVG (EU/EER/VK) en de CCPA/CPRA (Californië) geven je rechten op inzage, correctie, verwijdering en overdraagbaarheid van je persoonsgegevens, en het recht om bezwaar te maken tegen de verkoop ervan (wij verkopen niets). Je kunt de belangrijkste rechten direct in de App uitoefenen: exporteer je gegevens op elk moment als JSON en verwijder je account — met alle gegevens op de server — via Instellingen. Voor al het overige (inzage, correctie, of een vraag over gegevens die Apple, Google of RevenueCat bewaren) kun je ons mailen op het onderstaande adres, en we helpen je graag verder.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de app zich ontwikkelt. Belangrijke wijzigingen worden weergegeven door de hierboven vermelde „Ingangsdatum“ bij te werken en waar nodig via een melding in de app. Voortgezet gebruik van de app nadat wijzigingen van kracht zijn geworden, geldt als acceptatie van het bijgewerkte beleid.

Contact

Vragen over dit beleid of uw gegevens? Mail naar dev@adelyons.com.

Adelyons Software LLC
https://adelyons.com