Unpound

Privacybeleid

Laatst bijgewerkt 27-10-2026 · versie 2026-10-27

Unpound legt vast wat je eet, wat je weegt en hoeveel je beweegt. Dat is gezondheidsinformatie over je eigen lichaam, en zo wordt het ook behandeld: het wordt bewaard om je jezelf terug te laten zien. Verder wordt het alleen meegeteld in een paar totalen die ons vertellen of Unpound werkt, nooit in een profiel van jou.

Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor de persoonsgegevens die hier beschreven staan is:

Kai Vijzelaar, handelend onder de naam Unpound
De Slufter 4
1771 JB Wieringerwerf
Nederland
KvK-nummer 42128648
Btw-identificatienummer NL005517249B05
privacy@unpound.com

Unpound is een eenmanszaak, dus er zit geen rechtspersoon tussen jou en wie verantwoordelijk is — dat is de hierboven genoemde persoon, en niets in dit beleid wordt beperkt door een rechtsvorm die niet bestaat.

Wat wordt bewaard, en waarom

Wat Waarom Grondslag
Een inlog-identificatie van Apple, je e-mailadres als Apple bevestigt dat het geverifieerd is, wanneer het account is aangemaakt, en ongeveer wanneer je het voor het laatst gebruikte Om je account te herkennen en je er weer in te laten, en om het na twee jaar zonder gebruik te wissen Uitvoering van onze overeenkomst met jou
Het token dat Log in met Apple aan de app geeft, versleuteld met een sleutel die buiten de database wordt bewaard Alleen om Apple te vragen de toegang van Unpound tot je Apple-login te beëindigen als je je account verwijdert, zoals Apple vereist Uitvoering van onze overeenkomst met jou
Je lengte, geboortedatum, biologisch geslacht en activiteitenniveau Om een energiedoel te berekenen. Zonder die gegevens kan de app wel tellen maar niet adviseren Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Gewichten die je vastlegt, en de data waarop je dat deed Om je trend over de tijd te laten zien Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Elke week je gemeten onderhoudsbehoefte zoals die toen stond: de schatting, en de bijgehouden dagen en wegingen waarop die rust Om te laten zien hoe die in de tijd veranderde, zonder die opnieuw uit te rekenen Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Voedingsmiddelen en maaltijden die je bijhoudt, de maaltijden die je plant, de maaltijden die je opslaat, de voedingsmiddelen die je aan je eigen lijst toevoegt, en de dagen die je als compleet markeert Om je dagboek bij te houden en je dag op te tellen Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Hoeveel je per dag drinkt, als doorlopend totaal Om de dag te vullen richting het doel dat je zelf instelt Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Je eetvenster, als je er een bijhoudt: wanneer het opengaat en hoe lang het duurt, per weekdag als je dat instelt; en de tijden waarop je meestal ontbijt, luncht en dineert Om te zeggen wanneer je venster sluit, en om je maaltijden op de dag te plaatsen Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Stappen, actieve energie, beweegminuten en loopafstand per dag, met jouw toestemming gelezen uit Apple Health. Alleen op de iPhone Om beweging te tellen zonder dat je die zelf hoeft in te voeren Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Wegingen uit Apple Health, als je dat aanzet: elke weging wordt als gewicht bewaard. Trainingen uit Apple Health: de app gebruikt ze op je telefoon om een sessie af te vinken die je had gepland, en alleen dat vinkje, gemarkeerd als afkomstig uit Health, wordt bewaard Zodat een slimme weegschaal of een training invult wat je anders zelf zou typen Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Trainingsschema's die je maakt, met hun oefeningen; de sessies die je afvinkt; en de sets die je vastlegt, met hun gewicht en herhalingen Om te laten zien wat je plande, wat je deed, en wat je de vorige keer tilde Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Of je abonnement in de proefperiode zit, actief is, verlopen is of opgezegd, of het verlengt, de begin- en einddatum, het product, de winkel en het transactienummer dat de winkel eraan gaf Om te weten of we je binnen moeten laten, en om te reageren als de store ons vertelt dat er iets veranderd is Uitvoering van onze overeenkomst met jou
Hoe je getallen getoond wilt zien en hoe je dag is ingericht: de eenheid voor gewicht, afstand en vocht, wat één tik op de vochtkaart optelt en het dagdoel waar die naartoe vult, en een energiedoel dat je zelf instelt Om je je eigen cijfers te tonen zoals je erom vroeg Uitvoering van onze overeenkomst met jou
Met welke versie van dit beleid en van de voorwaarden je akkoord bent gegaan, en wanneer Om te kunnen laten zien welke tekst je hebt gekregen, in plaats van te beweren dat je er een gekregen hebt Een wettelijke verplichting — artikel 7(1) AVG legt bij ons de last om toestemming aan te tonen — en uitvoering van onze overeenkomst voor de voorwaarden
Een correctie of aanvulling die je voorstelt voor een product in de catalogus, en een streepjescode waarvan je ons zegt dat die bij een product hoort; en, bij een voedingsmiddel dat je met een streepjescode toevoegt, dat het op beoordeling wacht Om door Unpound te laten beoordelen en, als het wordt geaccepteerd, in de gedeelde catalogus te publiceren, zoals beschreven onder Voedingsmiddelen die je zelf toevoegt Uitvoering van onze overeenkomst met jou, en ons gerechtvaardigd belang bij een catalogus die meer vindt van wat mensen scannen
Als we een account ooit opschorten op grond van de voorwaarden: de datum en de reden die we je geven Om de toegang in te trekken bij een schending van de voorwaarden, en om je te kunnen zeggen waarom Uitvoering van onze overeenkomst met jou, en ons gerechtvaardigd belang bij een dienst waarvan geen misbruik wordt gemaakt
Bij een waarschuwing of fout: technische verbindings- en beveiligingsgegevens, zoals je IP-adres, het tijdstip en adres van het verzoek, een request-ID, de responsstatus en technische foutinformatie Om de dienst te beveiligen, misbruik te voorkomen en technische problemen op te lossen Ons gerechtvaardigd belang bij een veilige en betrouwbare dienst
Als je ons mailt: je afzenderadres, de technische kopgegevens en de inhoud en eventuele bijlagen van je bericht Om ondersteuning te geven, privacyverzoeken af te handelen en de correspondentie daarover te beheren Uitvoering van onze overeenkomst voor ondersteuning; een wettelijke verplichting bij AVG-verzoeken; en ons gerechtvaardigd belang om overige correspondentie zorgvuldig af te handelen en zo nodig een rechtsvordering te onderbouwen
Dertig dagen lang een aantekening dat een melding van Apple over een abonnement of een login is verwerkt: het berichtnummer en wanneer die binnenkwam Zodat op dezelfde melding nooit twee keer wordt gehandeld Ons gerechtvaardigd belang bij een veilige en betrouwbare dienst
Nadat je je account verwijdert: een verwijdermarkering, een hash met een geheime sleutel van het interne nummer van het account, en het tijdstip van verwijdering, bewaard in een aparte database Zodat het terugzetten van een back-up een verwijderd account niet terugbrengt; en zodat een abonnement dat Apple voor het verwijderde account blijft verlengen, terechtkomt bij het nieuwe account dat je met hetzelfde Apple-account maakt Een wettelijke verplichting: wat onder artikel 17 AVG is gewist, moet gewist blijven; en uitvoering van onze overeenkomst voor het abonnement waarvoor je nog betaalt
De data waarop je iets bijhield, wanneer je account is aangemaakt, en of je een gemeten onderhoudsbehoefte hebt, elke nacht meegeteld in totalen Om te weten of het product werkt, zoals beschreven onder Tellingen, geen profielen Ons gerechtvaardigd belang om te begrijpen of Unpound werkt, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)

Unpound bewaart nooit je betaalgegevens en ook niet welk bedrag je hebt betaald. Apple vertelt ons alleen welke aankoop bij je account hoort en of die recht geeft op toegang.

Gezondheidsgegevens

Gewicht, lichaamsmaten, voedselinname, eetvensters, training en beweging zijn bijzondere persoonsgegevens onder artikel 9 van de AVG, of worden hier zo behandeld. Er moeten twee dingen waar zijn voordat we ze mogen bewaren, en dat zijn niet dezelfde twee. We baseren ons op onze overeenkomst met jou volgens artikel 6 lid 1 onder b AVG, omdat een eetdagboek niet te leveren is zonder te verwerken wat je erin zet; en op je uitdrukkelijke toestemming volgens artikel 9 lid 2 onder a AVG, en dat is wat het verbod van artikel 9 op gezondheidsgegevens opheft. De app vraagt die uitdrukkelijke toestemming op een eigen scherm voordat je iets invult — en de server staat erop: zonder vastgelegde toestemming weigert hij een profiel, een dagboekregel of een weging op te slaan. Toegang tot Apple Health verlenen is een tweede, aparte toestemming, waar iOS zelf om vraagt.

Je kunt die toestemming altijd intrekken. Dat kan in de app door je account te verwijderen, of door ons te schrijven via het adres hieronder. Intrekken is even makkelijk als toestemming geven en verandert niets aan de rechtmatigheid van de verwerking daarvoor. Omdat Unpound zonder deze gezondheidsgegevens zijn kerndienst niet kan leveren, beëindigen we dan het account en wissen we die gegevens.

Gegevens die uit Apple Health gelezen worden, worden nooit gebruikt voor advertenties of marketing, nooit verkocht en nooit met iemand gedeeld. Apple eist dat, en wij zouden het toch al doen.

Tellingen, geen profielen

Elke nacht telt de server een paar totalen over de dag ervoor: hoeveel accounts er zijn aangemaakt, en hoeveel daarvan binnen een dag iets bijhielden of op hun eerste dag twee keer iets bijhielden; hoeveel mensen iets bijhielden; hoeveel er terugkwamen na vijf of meer dagen weg; en, per week, hoeveel er op vier dagen of meer iets bijhielden en hoeveel een gemeten onderhoudsbehoefte hebben. Alleen de totalen worden bewaard. Er staat geen account, naam of identificatie in, en niemand buiten Unpound ziet ze.

We tellen om te weten of het product werkt; dat is ons gerechtvaardigd belang volgens artikel 6 lid 1 onder f AVG. Omdat de tellingen uit je dagboek komen, rusten ze ook op de uitdrukkelijke toestemming die je voor dit beleid geeft. Je kunt bezwaar maken via privacy@unpound.com.

Wat we niet doen

Wie het nog meer ziet

De app praat alleen met de eigen server en Apple. Scaleway verwerkt de appgegevens voor ons; DigitalOcean levert deze website uit en beantwoordt de DNS van het domein; Google Workspace verwerkt e-mail voor ons. Apple handelt voor het inloggen en de verkoop van een abonnement voor eigen rekening. Andere mensen die Unpound gebruiken zien niets van jou, behalve een product dat in de gedeelde catalogus is gepubliceerd zoals beschreven onder Voedingsmiddelen die je zelf toevoegt, en dan zonder koppeling met jou.

De app en de database worden in Amsterdam gehost en je dagboek en gezondheidsgegevens die je in de app invoert blijven in de Europese Unie. De website staat daar los van en bevat er niets van. Apple verwerkt voor het inloggen en eventuele aankopen zijn eigen account- en transactiegegevens onder zijn eigen privacybeleid. Google kan Workspace-correspondentie ook buiten de Europese Economische Ruimte verwerken; de Europese instelling voor gegevens in rust betekent niet dat iedere verwerking uitsluitend in Europa plaatsvindt. Voor doorgiften buiten de EER worden de toepasselijke waarborgen gebruikt, zoals een adequaatheidsbesluit of modelcontractbepalingen. Je kunt ons via privacy@unpound.com vragen om meer informatie over die waarborgen.

Stuur geen gezondheidsgegevens per e-mail als die niet nodig zijn voor je vraag. Zijn ze wel nodig, zet dan in je bericht: “Ik geef Unpound uitdrukkelijk toestemming om de gezondheidsgegevens in dit bericht te verwerken om mijn verzoek te behandelen.” Dat is je uitdrukkelijke toestemming volgens artikel 9 lid 2 onder a AVG; het behandelen van de vraag zelf rust op de grondslagen die hierboven staan. Ontbreekt die bevestiging, dan vragen we die voordat we de gezondheidsgegevens inhoudelijk gebruiken. Je kunt de toestemming intrekken; dat kan wel betekenen dat we de vraag niet verder kunnen behandelen.

Cookies

Deze website zet één cookie, en niet een die wij gekozen hebben. Cloudflare, dat de site namens DigitalOcean uitlevert, zet __cf_bm om een browser van een bot te onderscheiden. Hij vervalt na dertig minuten, bevat geen naam, e-mailadres of account, en wij lezen hem niet en halen er niets uit. Hij wordt zonder vragen geplaatst omdat hij strikt noodzakelijk is om de opgevraagde site veilig uit te leveren — en daarvoor vraagt de Telecommunicatiewet vooraf geen toestemming.

Verder is er niets. Geen analytics-cookie, geen advertentiecookie, geen trackingpixel, en geen script, lettertype, afbeelding of stijlblad dat van een ander domein wordt geladen — elke pagina hier komt van deze ene. De app zet helemaal geen cookies.

Voedingsmiddelen die je zelf toevoegt

Unpound wordt geleverd met een catalogus van verpakte producten, zodat het scannen van een streepjescode meestal iets oplevert. Die catalogus bevat geen persoonsgegevens.

Voedingsmiddelen die jij aanmaakt zijn privé: alleen jij kunt ze vinden, en ze worden met je account gewist. Er is één uitzondering. Een voedingsmiddel dat je met een streepjescode aanmaakt, vertelt ons dat die verpakking in de catalogus ontbreekt; daarom gaat het in een wachtrij om door Unpound te worden beoordeeld. Accepteren we het, dan wordt een kopie van de naam, het merk, de streepjescode, de portie en de voedingswaarden in de gedeelde catalogus gepubliceerd, waar iedereen die kan vinden. Die kopie heeft geen koppeling met jou, en blijft bestaan als je je account verwijdert. Je eigen voedingsmiddel blijft privé, zoals het was.

Hetzelfde geldt voor een correctie of aanvulling die je voorstelt voor een product in de catalogus, en voor een streepjescode waarvan je ons zegt dat die bij een product hoort: die wacht op beoordeling, en als we die accepteren, verandert het gedeelde product voor iedereen. Een voorstel dat nog wacht als je je account verwijdert, blijft in de wachtrij staan zonder de koppeling met jou.

Naam en merk zijn vrije tekstvelden. Zet daar geen naam, e-mailadres of andere persoonsgegevens in. Doe je dat toch, dan kan de tekst zelf herkenbaar blijven als die wordt gepubliceerd, ook zonder koppeling met jou. Laat het ons via privacy@unpound.com weten als zulke tekst moet worden verwijderd of vervangen.

Hoe lang het bewaard blijft

Zolang je account bestaat. Verwijder je account — Instellingen, je account bovenaan, dan Account verwijderen, of via de pagina daarvoor als je de app niet meer hebt — en je account, dagboek, gewichten, eigen lijst, training, instellingen, abonnementsgegevens en elke sessie worden meteen uit de database gewist, en we vragen Apple de login van Unpound in te trekken.

Wat er daarna overblijft:

Verwijdering uit de actieve database wijzigt een bestaande databaseback-up niet per direct. Zo'n back-up kan dus nog een kopie van verwijderde gegevens bevatten. Back-ups staan buiten de actieve dienst, zijn niet via de app toegankelijk en worden alleen gebruikt om de hele dienst na een ernstige storing te herstellen — niet om een verwijderd account terug te halen. Zetten we er ooit een terug, dan wordt elk account dat sinds die back-up is verwijderd opnieuw gewist, gevonden aan zijn verwijdermarkering, voordat de dienst weer in gebruik is. Automatische back-ups worden dagelijks gemaakt en na zeven dagen verwijderd. Een back-up die vóór een wijziging aan de database wordt gemaakt, wordt na dertig dagen verwijderd.

Technische platformlogs in Scaleway Cockpit worden na zeven dagen gewist. Technische databaselogs worden maximaal dertig dagen bewaard. We gebruiken deze logs niet om je gebruik te analyseren of een profiel van je te maken. Verzoeken worden op de appserver alleen gelogd vanaf Warning: gewone, geslaagde verzoeken komen niet in het applicatielog terecht. De eigen gebeurtenissen van de server — een achtergrondtaak die liep, een verwijdering, een abonnement dat veranderde — worden ook gelogd, met een account hooguit aangeduid door zijn interne nummer.

Bezoeken aan deze website worden door DigitalOcean en Cloudflare gelogd om de site draaiend en veilig te houden, met hun eigen bewaartermijnen. Die logs leggen een verbinding vast, geen persoon: achter deze website zit geen account om er een aan te hangen. We gebruiken ze niet om je gebruik te analyseren, en niets erin wordt gekoppeld aan je Unpound-account.

E-mail aan support of privacy, met de bijlagen, wordt twaalf maanden na onze laatste inhoudelijke reactie verwijderd. We verwijderen gezondheidsgegevens eerder zodra ze niet meer nodig zijn voor de vraag. De termijn kan alleen langer lopen zolang een klacht, rechtsvordering of wettelijke bewaarplicht dat noodzakelijk maakt.

Een account waarop in twee jaar niemand heeft ingelogd wordt vanzelf op dezelfde manier gewist. Gezondheidsgegevens horen niet te blijven staan van iemand die verder is gegaan, en een account zonder einde is precies dat. Die twee jaar lopen vanaf de laatste keer dat je er was, niet vanaf je aanmelding — de app gebruiken houdt hem dus onbeperkt. Een account met een abonnement dat nog verlengd wordt, wordt niet op deze manier gewist: wie nog betaalt, is niet vertrokken.

Je rechten

Twee daarvan doe je zelf, zonder te vragen en zonder te wachten. In Instellingen, onder je account bovenaan, geeft Mijn gegevens exporteren je één bestand met je hele account erin, en wist Account verwijderen het. Beide zijn gratis en beide hoef je niet toe te lichten.

Onder de AVG kun je ons daarnaast vragen om:

Schrijf naar privacy@unpound.com. We reageren zonder onnodige vertraging en uiterlijk binnen één maand; alleen bij een ingewikkeld verzoek of veel gelijktijdige verzoeken mag die termijn volgens de AVG met twee maanden worden verlengd, waarover we je dan binnen de eerste maand informeren. Ben je niet tevreden met het antwoord, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in het land waar je woont.

Kinderen

Unpound is voor mensen van 16 jaar en ouder, en de app accepteert geen jongere geboortedatum. Zestien omdat het bewaren van gezondheidsgegevens op jouw toestemming rust, en onder die leeftijd vraagt de wet in verschillende landen — waaronder Nederland en Duitsland — in plaats daarvan om toestemming van een ouder, die Unpound niet kan vragen. We bewaren niet bewust gegevens over iemand die jonger is; denk je dat een kind een account heeft, laat het ons weten en het wordt verwijderd.

Beveiliging

Verkeer is versleuteld onderweg. Het inlogtoken dat je ingelogd houdt, wordt bewaard in de beveiligde opslag van je toestel — de sleutelhanger van de iPhone — en niet in gewone opslag van de app, gebonden aan dat toestel en buiten back-ups gehouden. Bij ons staat er alleen een eenrichtingshash van, zodat een kopie van onze database niets oplevert waarmee iemand kan inloggen. Toegang tot de database is beperkt tot de applicatie en, voor onderhoud, tot de verwerkingsverantwoordelijke hierboven.

Geen enkel systeem is perfect. Een meldingsplichtig datalek melden we waar mogelijk binnen 72 uur nadat we ervan op de hoogte zijn aan de bevoegde toezichthouder. Als het waarschijnlijk een hoog risico voor jou oplevert, informeren we je zonder onnodige vertraging.

Wijzigingen

De app legt vast welke versie van deze privacyinformatie aan je is getoond. Verandert het beleid wezenlijk, dan informeren we je voordat de wijziging ingaat. Voor een nieuw doel of een wezenlijk andere verwerking waarvoor toestemming nodig is, vragen we afzonderlijk opnieuw om je uitdrukkelijke toestemming. De versie bovenaan is de geldende. Kleinere correcties verschijnen hier met een nieuwe datum en zonder nieuwe versie.