Versie: 3.0 · Ingangsdatum: 2026-11-01 · Exploitant: NutYet Team · Contact: support@nutyet.com
1 Verwerkingsverantwoordelijke en toepassingsgebied
1.1 De verwerkingsverantwoordelijke voor persoonsgegevens is NutYet Team, contacte-mailadres: support@nutyet.com. De volledige naam van de entiteit, het geregistreerde adres en overige gegevens kunnen per e-mail worden opgevraagd. 1.2 Dit beleid is van toepassing op de verwerkingsactiviteiten met betrekking tot persoonsgegevens wanneer u deze dienst gebruikt via de officiële client, de website of andere door ons erkende toegangen; het is niet van toepassing op het eigen privacybeleid van websites van derden, apps van derden of uitgevers van inhoud van derden. 1.3 Deze dienst is uitsluitend bestemd voor meerderjarigen van 18 jaar en ouder; wij verlenen de dienst niet aan minderjarigen en verzamelen niet bewust persoonsgegevens van kinderen onder de 14 jaar.
2 De persoonsgegevens die wij verwerken
2.1 Account en identiteit: gebruikersnaam, wachtwoordhash, gebruikers-ID, inloggegevens, weergavenaam, profielfoto, profielbeschrijving, taal- en themavoorkeuren, configuratie van de app-vergrendeling (de pincode wordt als gezouten hash lokaal opgeslagen). 2.2 Gezondheids- en gedragsgegevens (gevoelig): type vastlegging, tijdstip, frequentie, duur, opmerkingen, triggers, zelfbeoordeling van stemming/energie, alsmede daarvan afgeleide opeenvolgende dagen, statusscore, trends, doelvoortgang, ervaringspunten, niveaus, prestaties en dagelijkse beoordelingen. 2.3 Community en sociaal: posts, reacties, afbeeldingen, vind-ik-leuks, favorieten, onderwerpen, zoektermen, vrienden-/volgrelaties, blokkeringen/verbergingen, meldingsgeschiedenis. 2.4 Inhoudsconsumptie: afspeelvoortgang, afspeellijsten, favorieten, leesgeschiedenis, browsegeschiedenis. 2.5 Berichten en herinneringen: in-app-berichten, inhoud van kennisgevingen en leesstatus, herinneringstijden en herhalingsregels, push-ID’s (indien geïntegreerd). 2.6 Apparaten en logbestanden: apparaatmodel, systeemversie, app-versie, taal, tijdzone, netwerktype, IP, toegangslogbestanden, crashlogbestanden, apparaat-ID/-vingerafdruk, lijst met aangemelde apparaten. 2.7 Feedback en klantenservice: inhoud van feedback, optionele contactgegevens, versie, platform, communicatiegeschiedenis. 2.8 Gegevens voor AI-verwerking: door u ingediende of gepubliceerde teksten, afbeeldingen, weergavenamen, profielbeschrijvingen en profielfoto’s, ten behoeve van vertaling en inhoudsmoderatie. 2.9 Wij verzamelen niet actief: nauwkeurige locatiegegevens, contacten, sms-berichten, belgeschiedenis, identiteitskaartnummers, bankkaartnummers, biometrische ruwe sjablonen, microfoon- of klembordinhoud (behalve wanneer u deze zelf plakt).
3 Gevoelige persoonsgegevens en afzonderlijke toestemming
3.1 Uw gegevens over gezondheid en seksueel gedrag en uw zelfbeoordeling van stemming en energie zijn gevoelige persoonsgegevens. 3.2 Wij verwerken deze uitsluitend voor zover noodzakelijk voor het aanbieden van kernfuncties zoals vastlegging, statistieken, doelen, prestaties en inhoudsaanbevelingen. 3.3 Vóór het eerste gebruik van de vastleggingsfunctie informeren wij u via een afzonderlijk pop-upvenster over het doel, de wijze, de noodzaak, de gevolgen voor u, de bewaartermijn en uw rechten, en verkrijgen wij uw afzonderlijke toestemming; wij verkrijgen deze niet door middel van vooraf aangevinkte vakjes, gekoppelde toestemming of een constructie waarbij weigering betekent dat alle functies niet kunnen worden gebruikt. 3.4 U kunt uw toestemming te allen tijde intrekken via “Instellingen → Privacy en beveiliging → Toestemmingsbeheer” of via support@nutyet.com; de intrekking laat de rechtmatigheid van de vóór de intrekking verrichte verwerking onverlet. 3.5 Weigering of intrekking kan ertoe leiden dat functies zoals vastlegging en statistieken niet beschikbaar zijn, maar laat functies zoals browsen en audio die niet van deze gegevens afhankelijk zijn onverlet.
4 Verwerkingsdoeleinden en rechtsgronden
4.1 Doeleinden: registratie, aanmelding en accountbeveiliging; vastlegging, statistieken, doelen, prestaties; community-interactie; audio/artikelen; herinneringen; apparaatkoppeling; inhoudsmoderatie en veiligheidsbeheer; AI-vertaling/-moderatie/-aanbeveling; beveiliging, risicobeheer en naleving van de regelgeving; productverbetering; klantenservice en verzoeken om rechten; betaalde diensten (in de toekomst indien van toepassing). 4.2 Rechtsgronden: uitvoering van de overeenkomst of levering van de door u gevraagde diensten; uw toestemming (gevoelige gegevens, pushberichten, AI-verwerking, optionele profilering); wettelijke verplichtingen; gerechtvaardigde belangen (veiligheid, bestrijding van misbruik, productverbetering); bescherming van vitale belangen. 4.3 In de EER, het Verenigd Koninkrijk en Zwitserland baseren wij ons op de GDPR, de UK GDPR en de FADP; gegevens van bijzondere categorieën verwerken wij uitsluitend met uw uitdrukkelijke toestemming of op grond van een andere wettelijke uitzondering. 4.4 In de Amerikaanse staat Californië en elders maken wij overeenkomstig het toepasselijke deelstaatrecht de bedrijfsdoeleinden, rechten en de situatie met betrekking tot “verkoop/delen” bekend; wij verkopen geen persoonsgegevens.
5 Delen, verwerking in opdracht en SDK’s
5.1 Wij verkopen uw persoonsgegevens niet; wij delen uitsluitend de voor de verwezenlijking van het doel noodzakelijke gegevens in de daarvoor vereiste omvang en verplichten de ontvangers tot beschermingsmaatregelen die ten minste gelijkwaardig zijn aan dit beleid. 5.2 Ontvangers zijn onder meer: cloudhosting en databases (AWS, Tokio, Japan), objectopslag/CDN (Cloudflare R2, wereldwijd), AI-dienstverleners (OpenAI-compatibele interface, standaard de VS), appdistributie en in-app-aankopen (Apple/Google), en dienstverleners voor klantenservice en e-mail. 5.3 Wij kunnen noodzakelijke gegevens delen met gelieerde ondernemingen en dienstverleners; bij overdracht van persoonsgegevens in het kader van een fusie, overname, herstructurering of faillissement verplichten wij de rechtsopvolger dit beleid te blijven naleven of verkrijgen wij opnieuw toestemming. 5.4 Wij maken gegevens alleen openbaar of verstrekken deze uitsluitend wanneer dit wettelijk vereist is, een gerechtelijke of toezichthoudende maatregel dit verlangt of de bescherming van vitale belangen dit noodzakelijk maakt. 5.5 Wij hebben geen advertentie-SDK’s, SDK’s voor statistieken van derden of push-SDK’s van derden geïntegreerd (de actuele versie is bepalend); indien deze in de toekomst worden geïntegreerd, actualiseren wij dit beleid en de lijst en verkrijgen wij de vereiste toestemming. 5.6 De volledige lijst is opgenomen in de “Lijst van verzamelde persoonsgegevens en doorgifte aan derden”.
6 Grensoverschrijdende doorgifte
6.1 Onze hoofdservers staan in Tokio, Japan; voor objectopslag wordt gebruikgemaakt van Cloudflare R2 (wereldwijd) en AI-diensten kunnen zich in de Verenigde Staten bevinden; uw persoonsgegevens kunnen tussen Japan, de Verenigde Staten en andere rechtsgebieden worden doorgegeven. 6.2 Indien u in de EER, het Verenigd Koninkrijk of Zwitserland gevestigd bent, vindt de grensoverschrijdende doorgifte plaats op basis van de mechanismen van hoofdstuk V van de GDPR (adequaatheidsbesluit, SCC, IDTA, FADP-mechanismen) en worden aanvullende maatregelen getroffen. 6.3 Indien u zich in andere markten bevindt die grensoverschrijdende naleving vereisen, voldoen wij aan de kennisgevings-, toestemmings-, contractuele of registratieverplichtingen volgens lokaal recht. 6.4 Wij dragen uitsluitend de minimaal noodzakelijke gegevens over en verplichten de ontvanger tot beveiligingsmaatregelen en tot gebruik uitsluitend voor de overeengekomen doeleinden. 6.5 Wij bieden geen diensten aan het Chinese vasteland aan; indien wij daar in de toekomst actief worden, zullen wij afzonderlijk voldoen aan de kennisgevings-, afzonderlijke toestemmings- en registratie-/beoordelingsverplichtingen onder Chinees recht.
7 Bewaartermijnen
7.1 Account en profielgegevens: gedurende de looptijd van het account; na verwijdering binnen 30 dagen gewist of geanonimiseerd. 7.2 Vastleggingen en statistieken: gedurende de looptijd van het account; na verwijdering door u binnen 30 dagen gewist; na accountverwijdering als hiervoor. 7.3 Community-inhoud: tot verwijdering/accountverwijdering; behoudens wettelijke bewaarplichten. 7.4 Logbestanden en beveiligingsgegevens: 6–24 maanden. 7.5 Meldings-/bezwaar-/moderatiegegevens: 3 jaar. 7.6 Feedback: 2 jaar. 7.7 Back-ups: overschrijving of vernietiging binnen de rollende back-upcyclus (maximaal 90 dagen). 7.8 Transacties en facturen (in de toekomst indien van toepassing): bewaring overeenkomstig de wet (doorgaans ten minste 5 jaar). 7.9 Na het verstrijken van de termijnen wissen wij de gegevens of anonymiseren wij deze, tenzij de wet anders bepaalt.
8 Beveiliging en melding van incidenten
8.1 Wij treffen maatregelen zoals TLS-versleuteling, gezouten wachtwoordhashes, toegangscontrole, minimale bevoegdheden, auditlogs, gegevensclassificatie en -categorisering, een veilige ontwikkelingscyclus, beveiligingsevaluaties van leveranciers en back-up- en hersteltests. 8.2 Bij een inbreuk op, wijziging of verlies van persoonsgegevens, of een reële dreiging daarvan, activeren wij onverwijld het noodplan, nemen wij herstelmaatregelen, melden wij dit overeenkomstig de wet aan de bevoegde autoriteiten en informeren wij de getroffen gebruikers onverwijld over het incident, de mogelijke gevolgen, de genomen maatregelen en beschermingsadviezen. 8.3 In gevallen waarin de GDPR van toepassing is, melden wij het incident binnen 72 uur na kennisname aan de toezichthoudende autoriteit (tenzij het onwaarschijnlijk is dat dit een risico voor uw rechten en vrijheden oplevert). 8.4 Geen enkele beveiligingsmaatregel kan absolute veiligheid garanderen; bewaar uw accountgegevens zorgvuldig, schakel de app-vergrendeling in en bewaar de aanmeldstatus niet op openbare apparaten.
9 Uw rechten
9.1 U hebt recht op informatie en zelfbeschikking, inzage, een kopie, rectificatie, aanvulling, verwijdering, intrekking van toestemming, accountverwijdering, uitleg, overdraagbaarheid en het indienen van klachten en meldingen. 9.2 Paden in de app: Mijn account → Profiel bewerken; Mijn account → Instellingen → Privacy en beveiliging → Mijn gegevens downloaden/Toestemmingsbeheer/Gepersonaliseerde aanbevelingen; Mijn account → Instellingen → Account → Account verwijderen; Inhoudsdetails → Melden. 9.3 U kunt ook een e-mail sturen naar support@nutyet.com met als onderwerp “Verzoek om privacyrechten”, waarin u het type verzoek en verifieerbare identiteitsgegevens vermeldt. 9.4 Wij antwoorden doorgaans binnen 30 dagen (in de GDPR-regio; in complexe gevallen kunnen wij de termijn overeenkomstig de wet verlengen en delen wij de reden daarvan mee); in de Amerikaanse staat Californië binnen 45 dagen; in andere regio’s gelden de plaatselijke wettelijke termijnen. 9.5 In gevallen die de nationale veiligheid, de openbare veiligheid, bewijsmateriaal in gerechtelijke procedures, de rechten van derden of technische onmogelijkheid betreffen, kunnen wij bepaalde verzoeken overeenkomstig de wet niet inwilligen en delen wij de redenen daarvan mee. 9.6 Indien u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij de plaatselijke gegevensbeschermingsautoriteit.
10 Geautomatiseerde besluitvorming, gepersonaliseerde aanbevelingen en AI
10.1 Wij kunnen regels of modellen gebruiken om statusscores, trends, doelrealisatie, inhoudsordening en aanbevelingen te genereren; deze verwerkingen dienen ter verbetering van de gebruikerservaring en vormen geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u. 10.2 Wij nemen geen beslissingen met aanmerkelijke gevolgen voor u die uitsluitend op geautomatiseerde verwerking berusten (de definitieve beslissing over het blokkeren van een account wordt bijvoorbeeld door menselijke herbeoordeling genomen). 10.3 U kunt gepersonaliseerde aanbevelingen in de instellingen uitschakelen; na het uitschakelen blijven niet-gepersonaliseerde inhoud zichtbaar. 10.4 Wij gebruiken AI voor vertalingen, de moderatie van tekst-/beeldinhoud, de beoordeling van weergavenamen/profielbeschrijvingen/profielfoto’s en aanbevelingen; AI-uitvoer kan fouten bevatten en vormt geen medisch, juridisch of ander professioneel advies. 10.5 Wij voorzien door AI gegenereerde of gesynthetiseerde inhoud van een label overeenkomstig de “Maatregelen voor de labeling van door kunstmatige intelligentie gegenereerde of gesynthetiseerde inhoud” en het toepasselijke recht; u mag labels niet verwijderen, wijzigen of vervalsen. 10.6 Inhoud die door AI als hoog risico is aangemerkt, wordt door ons menselijk herbeoordeeld; u kunt daartegen bezwaar maken.
11 Minderjarigen
11.1 Deze dienst is uitsluitend bestemd voor meerderjarigen van 18 jaar en ouder en wordt niet aan minderjarigen aangeboden. 11.2 Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 14 jaar; indien wij een onbedoelde verzameling vaststellen, wissen wij deze zo spoedig mogelijk. 11.3 Indien u een minderjarige van 14 tot 18 jaar bent, lees dit beleid dan onder begeleiding van uw wettelijke vertegenwoordiger en gebruik niet-gevoelige functies pas na toestemming van uw wettelijke vertegenwoordiger; wij blijven minderjarigen aanraden deze dienst niet te gebruiken. 11.4 Wettelijke vertegenwoordigers kunnen namens minderjarigen rechten uitoefenen zoals inzage, rectificatie, verwijdering, intrekking en accountverwijdering; neem contact met ons op via support@nutyet.com en verstrek een bewijs van de gezagsverhouding.
12 Cookies en lokale opslag
12.1 De app gebruikt lokale opslag (SharedPreferences, beveiligde opslag, cache) voor de aanmeldstatus, het thema, de taal, herinneringsinstellingen, concepten, de afspeelvoortgang en de configuratie van de app-vergrendeling. 12.2 De website is een statische site en integreert momenteel geen cookies voor statistieken, advertenties of tracking van derden; mogelijk wordt noodzakelijke lokale opslag gebruikt om de taalvoorkeur te bewaren. 12.3 U kunt de app-gegevens of de cache in de systeeminstellingen wissen; na het wissen is mogelijk een nieuwe aanmelding vereist en gaan sommige voorkeuren verloren. 12.4 Wij gebruiken lokale opslag niet om uw gewoontenregistraties aan advertentienetwerken van derden te verkopen en verrichten geen advertentietracking tussen apps.
13 Apparaatmachtigingen
13.1 Netwerk: gegevens synchroniseren en inhoud laden (vereist voor basisfuncties). 13.2 Kennisgevingen: herinneringen en pushberichten (kan worden geweigerd). 13.3 Camera: de QR-code van het horloge scannen en profielfoto’s/afbeeldingen voor berichten maken (kan worden geweigerd). 13.4 Foto’s/afbeeldingen: een profielfoto kiezen en afbeeldingen aan berichten toevoegen (kan worden geweigerd). 13.5 Media-afspelen/voorgrondservice: meditatie-audio op de achtergrond afspelen (kan worden geweigerd). 13.6 Bluetooth/apparaten in de buurt: apparaatkoppeling (indien ingeschakeld, kan worden geweigerd). 13.7 App-vergrendeling (biometrie): ontgrendelen op het toestel (kan worden geweigerd; gebruik van de pincode of het systeemwachtwoord is vereist). 13.8 Bij het aanvragen van een machtiging wordt het doel daarvan toegelicht op het moment dat de betreffende functie wordt geactiveerd; u kunt de machtiging te allen tijde in de systeeminstellingen uitschakelen.
14 Bijwerking van het beleid en contact
14.1 Wij kunnen dit beleid van tijd tot tijd herzien; op wezenlijke wijzigingen wijzen wij u via een duidelijke in-app-melding, een pop-up of een in-app-bericht en wij werken het versienummer en de ingangsdatum bij. 14.2 Wezenlijke wijzigingen omvatten wijzigingen in de doeleinden/wijze/categorieën van de verwerking, de identiteit van de verwerkingsverantwoordelijke, de ontvangers van doorgiften/grensoverschrijdende doorgiften, uw rechten of de uitoefening daarvan en de regels voor gevoelige gegevens. 14.3 Indien voor een wijziging een nieuwe toestemming is vereist, verkrijgen wij die vóór uw voortgezet gebruik; eerdere versies kunt u bij ons ter inzage opvragen. 14.4 Contact: support@nutyet.com; klantenservice: support@nutyet.com; melding van inbreuken: support@nutyet.com. 14.5 Indien u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij de plaatselijke gegevensbeschermingsautoriteit.
15 Regionale aanvullende bepalingen
15.1 EER/Verenigd Koninkrijk/Zwitserland: De verwerkingsverantwoordelijke is NutYet Team; als u zich in deze regio bevindt, kunt u via support@nutyet.com contact met ons opnemen. U hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar, het recht om uw toestemming in te trekken, het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, alsmede het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Grensoverschrijdende doorgiften vinden plaats met behulp van de mechanismen SCC/IDTA/FADP. 15.2 Verenigde Staten (Californië en elders): wij verzamelen identificatiegegevens, commerciële informatie, internetactiviteiten, gevoelige persoonsgegevens en afgeleide informatie; de bronnen zijn door u verstrekte gegevens, geautomatiseerde verzameling en dienstverleners; de doeleinden zijn dienstverlening, veiligheid, verbetering en naleving van de regelgeving; wij verkopen geen persoonsgegevens en delen deze niet voor contexteoverschrijdende gedragsadvertenties; u hebt recht op informatie, verwijdering, rectificatie, beperking van het gebruik van gevoelige gegevens, niet-discriminatie en uitoefening door een gemachtigde vertegenwoordiger; wij antwoorden doorgaans binnen 45 dagen. 15.3 Brazilië (LGPD): u hebt recht op bevestiging van de verwerking, inzage, rectificatie, anonymisering/verwijdering, overdraagbaarheid, intrekking van toestemming, bezwaar en klachten; internationale doorgiften vinden plaats op basis van de mechanismen van artikel 33 van de LGPD; de klachteninstantie is de ANPD. 15.4 Japan (APPI): wij kunnen persoonsgegevens verstrekken aan derden buiten Japan; wij verkrijgen daarvoor overeenkomstig de wet toestemming en verstrekken informatie over de ontvanger; u kunt verzoeken om openbaarmaking, rectificatie, staking van het gebruik en verwijdering; de klachteninstantie is de PPC. 15.5 Zuid-Korea (PIPA): u hebt recht op inzage, rectificatie, verwijdering, staking van de verwerking en intrekking van toestemming; indien de wettelijke drempels worden bereikt, stellen wij een binnenlandse vertegenwoordiger aan; de klachteninstanties zijn PIPC/KISA. 15.6 Zuidoost-Azië: de rechten op inzage, rectificatie, verwijdering, intrekking, bezwaar en overdraagbaarheid uit hoofde van de Thaise PDPA, de Maleisische PDPA, de Indonesische PDP Law, de Vietnamese PDPA en de PDPA van Singapore oefenen wij uit overeenkomstig het lokale recht. 15.7 Turkije/Midden-Oosten: de rechten op inzage, rectificatie, verwijdering, intrekking, bezwaar en klachten uit hoofde van de KVKK en de PDPL van Saoedi-Arabië en de VAE oefenen wij uit overeenkomstig het lokale recht. 15.8 Canada: de rechten op inzage, rectificatie, intrekking en klachten uit hoofde van PIPEDA en de Law 25 van Quebec oefenen wij uit overeenkomstig het lokale recht. 15.9 Deze bijlage sluit de rechten die u op grond van dwingend lokaal recht hebt niet uit; bij tegenstrijdigheid met de hoofdtekst is voor uw regio deze bijlage bepalend.