Privacybeleid

Laatst bijgewerkt 07-08-2026 · versie 2026-08-07

Unpound legt vast wat je eet, wat je weegt en hoeveel je beweegt. Dat is gezondheidsinformatie over je eigen lichaam, en zo wordt het ook behandeld: het wordt bewaard om je jezelf terug te laten zien, en nergens anders voor.

Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor de persoonsgegevens die hier beschreven staan is:

Kai Vijzelaar, handelend onder de naam Unpound
De Slufter 4
1771 JB Wieringerwerf
Nederland
KvK-nummer 42128648
Btw-identificatienummer NL005517249B05
privacy@unpound.com

Unpound is een eenmanszaak, dus er zit geen rechtspersoon tussen jou en wie verantwoordelijk is — dat is de hierboven genoemde persoon, en niets in dit beleid wordt beperkt door een rechtsvorm die niet bestaat.

Wat wordt bewaard, en waarom

Wat	Waarom	Grondslag
Een inlog-identificatie van Apple of Google, en je e-mailadres als de aanbieder bevestigt dat het geverifieerd is	Om je account te herkennen en je er weer in te laten	Uitvoering van onze overeenkomst met jou
Je lengte, geboortedatum, biologisch geslacht en activiteitenniveau	Om een energiedoel te berekenen. Zonder die gegevens kan de app wel tellen maar niet adviseren	Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Gewichten die je vastlegt, en de data waarop je dat deed	Om je trend over de tijd te laten zien	Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Voedingsmiddelen en maaltijden die je bijhoudt, en de voedingsmiddelen die je aan je eigen lijst toevoegt	Om je dagboek bij te houden en je dag op te tellen	Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Hoeveel je per dag drinkt, als doorlopend totaal	Om de dag te vullen richting het doel dat je zelf instelt	Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Stappen, actieve energie, beweegminuten en afstand, met jouw toestemming gelezen uit Apple Health. Alleen op de iPhone	Om beweging te tellen zonder dat je die zelf hoeft in te voeren	Uitvoering van onze overeenkomst met jou, en je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG)
Of je abonnement in de proefperiode zit, actief is, verlopen is of opgezegd, de begin- en einddatum, het product, de winkel en het transactienummer dat de winkel eraan gaf	Om te weten of we je binnen moeten laten, en om te reageren als de store ons vertelt dat er iets veranderd is	Uitvoering van onze overeenkomst met jou
Hoe je getallen getoond wilt zien en hoe je dag is ingericht: gewichts- en energie-eenheid, licht of donker, wat één tik op de vochtkaart optelt en het dagdoel waar die naartoe vult, het aantal uren waarin je je eten wilt passen, en een energiedoel dat je zelf instelt	Om je je eigen cijfers te tonen zoals je erom vroeg	Uitvoering van onze overeenkomst met jou
Met welke versie van dit beleid en van de voorwaarden je akkoord bent gegaan, en wanneer	Om te kunnen laten zien welke tekst je hebt gekregen, in plaats van te beweren dat je er een gekregen hebt	Een wettelijke verplichting — artikel 7(1) AVG legt bij ons de last om toestemming aan te tonen — en uitvoering van onze overeenkomst voor de voorwaarden
Als we een account ooit opschorten op grond van de voorwaarden: de datum en de reden die we je geven	Om de toegang in te trekken bij een schending van de voorwaarden, en om je te kunnen zeggen waarom	Uitvoering van onze overeenkomst met jou, en ons gerechtvaardigd belang bij een dienst waarvan geen misbruik wordt gemaakt
Bij een waarschuwing of fout: technische verbindings- en beveiligingsgegevens, zoals je IP-adres, het tijdstip en adres van het verzoek, een request-ID, de responsstatus en technische foutinformatie	Om de dienst te beveiligen, misbruik te voorkomen en technische problemen op te lossen	Ons gerechtvaardigd belang bij een veilige en betrouwbare dienst
Als je ons mailt: je afzenderadres, de technische kopgegevens en de inhoud en eventuele bijlagen van je bericht	Om ondersteuning te geven, privacyverzoeken af te handelen en de correspondentie daarover te beheren	Uitvoering van onze overeenkomst voor ondersteuning; een wettelijke verplichting bij AVG-verzoeken; en ons gerechtvaardigd belang om overige correspondentie zorgvuldig af te handelen en zo nodig een rechtsvordering te onderbouwen

Unpound bewaart nooit je betaalgegevens en ook niet welk bedrag je hebt betaald. Apple en Google vertellen ons alleen welke aankoop bij je account hoort en of die recht geeft op toegang.

Gezondheidsgegevens

Gewicht, lichaamsmaten, voedselinname en beweging zijn bijzondere persoonsgegevens onder artikel 9 van de AVG. Er moeten twee dingen waar zijn voordat we ze mogen bewaren, en dat zijn niet dezelfde twee. We baseren ons op onze overeenkomst met jou volgens artikel 6 lid 1 onder b AVG, omdat een eetdagboek niet te leveren is zonder te verwerken wat je erin zet; en op je uitdrukkelijke toestemming volgens artikel 9 lid 2 onder a AVG, en dat is wat het verbod van artikel 9 op gezondheidsgegevens opheft. De app vraagt die uitdrukkelijke toestemming op een eigen scherm voordat je iets invult — en de server staat erop: zonder vastgelegde toestemming weigert hij een profiel, een dagboekregel of een weging op te slaan. Toegang tot Apple Health verlenen is een tweede, aparte toestemming, waar iOS zelf om vraagt.

Je kunt die toestemming altijd intrekken. Dat kan in de app door je account te verwijderen, of door ons te schrijven via het adres hieronder. Intrekken is even makkelijk als toestemming geven en verandert niets aan de rechtmatigheid van de verwerking daarvoor. Omdat Unpound zonder deze gezondheidsgegevens zijn kerndienst niet kan leveren, beëindigen we dan het account en wissen we die gegevens.

Gegevens die uit Apple Health gelezen worden, worden nooit gebruikt voor advertenties of marketing, nooit verkocht en nooit met iemand gedeeld. Apple eist dat, en wij zouden het toch al doen.

Wat we niet doen

Geen advertenties, en geen advertentie-identificatoren. In de app zit geen enkele vorm van advertentiesoftware.
Geen analytics, geen tracking en geen profilering van gedrag. Er zit geen analytics-, tracking- of foutrapportage-SDK in de app: niets legt vast welke schermen je opende, hoe lang je bleef of waarop je tikte. De beperkte technische server- en databaselogs die nodig zijn voor beveiliging en foutoplossing zijn geen gedragsanalytics, en ook deze website meet niets.
Geen verkoop of verhuur van persoonsgegevens, onder geen enkele voorwaarde.
Geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen.

Wie het nog meer ziet

De app praat alleen met de eigen server, Apple en Google. Scaleway verwerkt de appgegevens voor ons; DigitalOcean levert deze website uit en beantwoordt de DNS van het domein; Google Workspace verwerkt e-mail voor ons. Apple en Google handelen voor het inloggen en de verkoop van een abonnement voor eigen rekening. Google heeft dus twee verschillende rollen: zelfstandig voor Google Login en Google Play, en als onze verwerker voor Google Workspace.

Apple — inloggen, en aankopen van abonnementen op de iPhone. Apple vertelt ons of een abonnement geldig is; wij vertellen Apple niets over je gezondheidsgegevens.
Google — inloggen, en aankopen van abonnementen op Android, op dezelfde voorwaarden.
Scaleway — onze verwerker voor de hosting van de app, in de regio Amsterdam: de servers van de app, de database, technische logs en back-ups. Hier staat je dagboek werkelijk.
DigitalOcean — deze website, en de DNS die van unpound.com een adres maakt. De website is een verzameling bestanden zonder account erachter, dus je dagboek komt er nooit; wat DigitalOcean verwerkt is de verbinding die een pagina ophaalt — je IP-adres, de opgevraagde pagina en het tijdstip. De bestanden staan in de regio Amsterdam, maar DigitalOcean zet het netwerk van Cloudflare ervoor, waardoor een pagina kan worden uitgeleverd vanaf een edge-locatie buiten de Europese Economische Ruimte en die verbinding daar wordt verwerkt. Het zijn allebei Amerikaanse bedrijven; de waarborgen hieronder gelden ook hiervoor.
Google Workspace — onze verwerker voor e-mail aan privacy@unpound.com en support@unpound.com. Google verwerkt daarbij de afzender, kopgegevens, inhoud en eventuele bijlagen onder zijn verwerkersvoorwaarden. Voor de gegevens die onder Google Workspace-gegevensregio's vallen, staat de opslag van gegevens in rust ingesteld op Europa. De app stuurt je dagboek niet naar Google Workspace.

De app en de database worden in Amsterdam gehost en je dagboek en gezondheidsgegevens die je in de app invoert blijven in de Europese Unie. De website staat daar los van en bevat er niets van. Apple en Google verwerken voor het inloggen en eventuele aankopen hun eigen account- en transactiegegevens onder hun eigen privacybeleid. Google kan Workspace-correspondentie ook buiten de Europese Economische Ruimte verwerken; de Europese instelling voor gegevens in rust betekent niet dat iedere verwerking uitsluitend in Europa plaatsvindt. Voor doorgiften buiten de EER worden de toepasselijke waarborgen gebruikt, zoals een adequaatheidsbesluit of modelcontractbepalingen. Je kunt ons via privacy@unpound.com vragen om meer informatie over die waarborgen.

Stuur geen gezondheidsgegevens per e-mail als die niet nodig zijn voor je vraag. Zijn ze wel nodig, zet dan in je bericht: “Ik geef Unpound uitdrukkelijk toestemming om de gezondheidsgegevens in dit bericht te verwerken om mijn verzoek te behandelen.” Dat is je uitdrukkelijke toestemming volgens artikel 9 lid 2 onder a AVG; het behandelen van de vraag zelf rust op de grondslagen die hierboven staan. Ontbreekt die bevestiging, dan vragen we die voordat we de gezondheidsgegevens inhoudelijk gebruiken. Je kunt de toestemming intrekken; dat kan wel betekenen dat we de vraag niet verder kunnen behandelen.

Cookies

Deze website zet één cookie, en niet een die wij gekozen hebben. Cloudflare, dat de site namens DigitalOcean uitlevert, zet __cf_bm om een browser van een bot te onderscheiden. Hij vervalt na dertig minuten, bevat geen naam, e-mailadres of account, en wij lezen hem niet en halen er niets uit. Hij wordt zonder vragen geplaatst omdat hij strikt noodzakelijk is om de opgevraagde site veilig uit te leveren — en daarvoor vraagt de Telecommunicatiewet vooraf geen toestemming.

Verder is er niets. Geen analytics-cookie, geen advertentiecookie, geen trackingpixel, en geen script, lettertype, afbeelding of stijlblad dat van een ander domein wordt geladen — elke pagina hier komt van deze ene. De app zet helemaal geen cookies.

Voedingsmiddelen die je zelf toevoegt

Unpound wordt geleverd met een catalogus van verpakte producten, zodat het scannen van een streepjescode meestal iets oplevert. Die catalogus bevat geen persoonsgegevens.

Voedingsmiddelen die jij aanmaakt worden niet aan de gedeelde catalogus toegevoegd en zijn niet vindbaar voor andere gebruikers. Een andere gebruiker die zo'n item al in diens eigen lijst heeft opgeslagen, houdt dat item daar wel. Verwijder je je account, dan verwijderen we de koppeling met jou. Alleen de naam, het merk en de voedingswaarden blijven dan zonder account, e-mailadres of andere technische koppeling met jou bestaan voor de lijsten waarin het item al stond. Naam en merk zijn vrije tekstvelden. Zet daar geen naam, e-mailadres of andere persoonsgegevens in. Doe je dat toch, dan kan de tekst zelf herkenbaar blijven nadat de technische koppeling is verwijderd en is het item niet zonder meer anoniem. Laat het ons via privacy@unpound.com weten als zulke tekst moet worden verwijderd of vervangen.

Hoe lang het bewaard blijft

Zolang je account bestaat. Verwijder je account — Instellingen, dan Account verwijderen, of via de pagina daarvoor als je de app niet meer hebt — en je account, gezondheidsgegevens, sessies en alle abonnementsgegevens worden meteen uit de database gewist. Een technisch ontvangstbewijs van een winkelmelding blijft dertig dagen staan. Dat bevat alleen het volgnummer van het bericht, zonder naam, account of abonnementsgegevens. Zelf ingevoerde voedingsmiddelen blijven alleen op de hierboven beschreven, losgekoppelde manier bestaan.

Verwijdering uit de actieve database wijzigt een bestaande databaseback-up niet per direct. Zo'n back-up kan dus nog een kopie van verwijderde gegevens bevatten. Back-ups staan buiten de actieve dienst, zijn niet via de app toegankelijk en worden alleen gebruikt om de hele dienst na een ernstige storing te herstellen — niet om een verwijderd account terug te halen. Een back-up wordt vervangen of verwijderd zodra die niet meer nodig is voor veilig herstel, gelet op de beschikbaarheid en integriteit van nieuwere herstelpunten.

Technische platformlogs in Scaleway Cockpit worden na zeven dagen gewist. Technische databaselogs worden maximaal dertig dagen bewaard. We gebruiken deze logs niet om je gebruik te analyseren of een profiel van je te maken. De productielogging van de appserver staat op Warning: gewone, geslaagde verzoeken komen niet in het applicatielog terecht.

Bezoeken aan deze website worden door DigitalOcean en Cloudflare gelogd om de site draaiend en veilig te houden, met hun eigen bewaartermijnen. Die logs leggen een verbinding vast, geen persoon: achter deze website zit geen account om er een aan te hangen. We gebruiken ze niet om je gebruik te analyseren, en niets erin wordt gekoppeld aan je Unpound-account.

E-mail aan support of privacy, met de bijlagen, wordt twaalf maanden na onze laatste inhoudelijke reactie verwijderd. We verwijderen gezondheidsgegevens eerder zodra ze niet meer nodig zijn voor de vraag. De termijn kan alleen langer lopen zolang een klacht, rechtsvordering of wettelijke bewaarplicht dat noodzakelijk maakt.

Een account waarop in twee jaar niemand heeft ingelogd wordt vanzelf op dezelfde manier gewist. Gezondheidsgegevens horen niet te blijven staan van iemand die verder is gegaan, en een account zonder einde is precies dat. Die twee jaar lopen vanaf de laatste keer dat je er was, niet vanaf je aanmelding — de app gebruiken houdt hem dus onbeperkt.

Je rechten

Twee daarvan doe je zelf, zonder te vragen en zonder te wachten: Instellingen, dan Mijn gegevens exporteren geeft je één bestand met je hele account erin, en Instellingen, dan Account verwijderen wist het. Beide zijn gratis en beide hoef je niet toe te lichten.

Onder de AVG kun je ons daarnaast vragen om:

je een kopie van je gegevens te geven, in een overdraagbare vorm;
te verbeteren wat er niet klopt;
je gegevens te wissen, wat de app op elk moment zelf voor je doet;
de verwerking te beperken, of er bezwaar tegen te maken;
een gegeven toestemming in te trekken, zonder dat dat afdoet aan wat daarvoor gebeurde.

Schrijf naar privacy@unpound.com. We reageren zonder onnodige vertraging en uiterlijk binnen één maand; alleen bij een ingewikkeld verzoek of veel gelijktijdige verzoeken mag die termijn volgens de AVG met twee maanden worden verlengd, waarover we je dan binnen de eerste maand informeren. Ben je niet tevreden met het antwoord, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in het land waar je woont.

Kinderen

Unpound is voor mensen van 16 jaar en ouder, en de app accepteert geen jongere geboortedatum. Zestien omdat het bewaren van gezondheidsgegevens op jouw toestemming rust, en onder die leeftijd vraagt de wet in verschillende landen — waaronder Nederland en Duitsland — in plaats daarvan om toestemming van een ouder, die Unpound niet kan vragen. We bewaren niet bewust gegevens over iemand die jonger is; denk je dat een kind een account heeft, laat het ons weten en het wordt verwijderd.

Beveiliging

Verkeer is versleuteld onderweg. Het inlogtoken dat je ingelogd houdt, wordt bewaard in de beveiligde opslag van je toestel — de sleutelhanger op de iPhone, de keystore op Android — en niet in gewone opslag van de app, gebonden aan dat toestel en buiten back-ups gehouden. Bij ons staat er alleen een eenrichtingshash van, zodat een kopie van onze database niets oplevert waarmee iemand kan inloggen. Toegang tot de database is beperkt tot de applicatie.

Geen enkel systeem is perfect. Een meldingsplichtig datalek melden we waar mogelijk binnen 72 uur nadat we ervan op de hoogte zijn aan de bevoegde toezichthouder. Als het waarschijnlijk een hoog risico voor jou oplevert, informeren we je zonder onnodige vertraging.

Wijzigingen

De app legt vast welke versie van deze privacyinformatie aan je is getoond. Verandert het beleid wezenlijk, dan informeren we je voordat de wijziging ingaat. Voor een nieuw doel of een wezenlijk andere verwerking waarvoor toestemming nodig is, vragen we afzonderlijk opnieuw om je uitdrukkelijke toestemming. De versie bovenaan is de geldende. Kleinere correcties verschijnen hier met een nieuwe datum en zonder nieuwe versie.