Privacybeleid

Accountinformatie

• Naam en e-mailadres: Wordt verstrekt wanneer u zich aanmeldt via Google of Apple OAuth. We slaan uw weergavenaam, e-mailadres en de URL van uw profielfoto op zoals door de OAuth-provider verstrekt.
• Authenticatietokens: OAuth-access- en refresh-tokens worden veilig opgeslagen om uw sessie te behouden. We slaan uw Google- of Apple-wachtwoord niet op.

Gebruikgegevens

• Scan-historie: Wanneer u een product scant met onze camera-functie, slaan we het scanresultaat op (geïdentificeerd product, veiligheidsscore en tijdstempel) gekoppeld aan uw account zodat u eerdere scans kunt bekijken.
• Favorieten: Producten die u aan uw favorietenlijst toevoegt, worden opgeslagen en gekoppeld aan uw account.
• Profiel en routine: Als u ervoor kiest deze te verstrekken, slaan we reisfase, veiligheidscontext, zwangerschap-weekanker, huidtype, zorgen, land, voorkeuren, routines, productstatus en monitoringsstatus op. Exacte datums en geavanceerde voorkeuren zijn optioneel en worden gebruikt voor personalisatie en monitoring.
• Ingrediëntanalyses: Wanneer u de ingrediëntchecker op het web gebruikt, wordt de tekst die u indient in real-time verwerkt. Voor ingelogde gebruikers kunnen analyseresultaten worden opgeslagen als onderdeel van uw scan-historie.
• Chatgesprekken: Wanneer u onze AI-assistent Vera gebruikt, worden uw berichten en Vera's antwoorden opgeslagen in chatsessies gekoppeld aan uw account. Dit stelt u in staat eerdere gesprekken te herbekijken. Chatsessies bevatten de berichtinhoud, tijdstempels, gemaakte tool-aanroepen en sessiemetadata.
• Productinteractie-analyses: We volgen geanonimiseerde productviews, zoekkliks, favoriete-acties en scan-gebeurtenissen om trending-productfuncties aan te drijven en de Service te verbeteren. Deze gegevens worden gekoppeld aan uw account wanneer u bent ingelogd.

Productafbeeldingen (Scan-functie)

• Wanneer u de scan-functie gebruikt, wordt de productfoto die u indient verzonden naar OpenAI's API (GPT-5-mini Vision) voor ingrediënt-extractie en productidentificatie. De afbeelding wordt veilig overgedragen en verwerkt in overeenstemming met OpenAI's Privacybeleid. OpenAI gebruikt API-invoer niet om hun modellen te trainen. Wij slaan de originele afbeeldingen niet permanent op onze servers op.
• Als u expliciet kiest voor Help deze formule verifiëren, worden de productlabelafbeelding en het door u aangewezen gebied opgeslagen in onze objectopslag tot review en zijn ze gekoppeld aan uw account. Een beoordelaar moet de bijdrage accepteren voordat deze een formulewaarneming kan creëren. Dit is gescheiden van een gewone scan en is opgenomen in accountexport en -verwijdering.

Mobiele app-gegevens

• Onze mobiele applicatie slaat bepaalde gegevens lokaal op uw apparaat op met behulp van veilige opslag (AsyncStorage), inclusief uw authenticatietoken, referentie naar de actieve chatsessie en app-voorkeuren. Profiel- en routine-informatie kan ook lokaal als offline cache worden bewaard en worden gesynchroniseerd met uw anonieme of aangemelde VeriMom-account.

Analytics-gegevens

• We gebruiken PostHog Cloud EU om het gebruik van het product te meten, inclusief pagina- of schermweergaven, feature-acties, apparaat-/app-versie, land, verwijzende bron en gebeurtenissen in de abonnementsfunnel. Gebeurtenissen kunnen worden gekoppeld aan een anonieme of aangemelde VeriMom-identifier zodat activiteit na aanmelding continu blijft. We sturen geen chatinhoud, foto’s van ingrediëntlabels, zwangerschapdata of e-mailadressen als analytics-eventeigenschappen.

We bieden aanmelding via Google OAuth en Apple Sign-In. Wanneer u zich authenticereert, ontvangen we beperkte profielinformatie (naam, e-mail, profielfoto) zoals door u geautoriseerd via het OAuth-toestemmingsscherm. We hebben geen toegang tot uw contacten, agenda, Drive of andere Google/Apple-diensten.

U kunt onze toegang op elk moment intrekken via uw Google-accountinstellingen of Apple ID-instellingen.

Onze scan- en AI-chatfuncties gebruiken de API van OpenAI om productafbeeldingen te verwerken en huidverzorgingsadvies te geven. Wanneer u deze functies gebruikt:

• Productfoto's worden naar OpenAI gestuurd voor ingrediënt-extractie via hun Vision API.
• Chatberichten worden naar OpenAI gestuurd om antwoorden te genereren van onze AI-assistent, Vera.
• OpenAI verwerkt deze gegevens onder hun API Data Usage Policy, waarin staat dat API-invoer en -uitvoer niet worden gebruikt om hun modellen te trainen.
• We sturen uw persoonlijke informatie (naam, e-mail) niet naar OpenAI — alleen de inhoud die nodig is voor verwerking (afbeeldingsgegevens of berichttekst).
• Vera kan tool-aanroepen gebruiken om namens u in onze product- en ingrediëntendatabase te zoeken. Deze zoekopdrachten worden server-side uitgevoerd tegen onze eigen database en worden niet naar OpenAI verzonden.

We verkopen uw persoonsgegevens niet. We delen gegevens alleen met de volgende categorieën serviceproviders, strikt in de mate die nodig is om de Service te kunnen exploiteren:

• Vercel: Hosting en serverless functies. Vercel Analytics verzamelt geanonimiseerde gebruiksgegevens.
• Neon (PostgreSQL): Beveiligde cloud-databasehosting voor account- en productgegevens.
• OpenAI: AI-verwerking voor scan- en chatfuncties (alleen afbeeldingen en tekst, geen persoonlijke identificatoren).
• Google / Apple: OAuth-authenticatieproviders.

We kunnen gegevens ook openbaar maken indien vereist door wet, regelgeving of juridische procedures, of om de rechten, eigendommen of veiligheid van onze gebruikers of het publiek te beschermen.

We gebruiken de volgende cookies en opslagmechanismen:

• Essentiële cookies: Sessie-cookies voor authenticatie (Auth.js/NextAuth sessietoken). Deze zijn strikt noodzakelijk voor het functioneren van de Service.
• Analytics: Vercel Analytics gebruikt privacyvriendelijke, geanonimiseerde gegevensverzameling die geen cookies gebruikt voor tracking.

In onze mobiele app gebruiken we AsyncStorage (apparaat-lokale opslag) om uw authenticatietoken en voorkeuren te bewaren. Deze gegevens verlaten uw apparaat nooit, behalve als onderdeel van geauthenticeerde API-verzoeken.

We gebruiken geen advertentiecookies of trackingpixels van derden.

• Accountgegevens: Worden bewaard zolang uw account actief is. Verwijdering via de app verwijdert het accountrecord en de bijbehorende profielgegevens, routines, scans, chats, opgeslagen gegevens, monitoringsstatus, analytics-attributie en formulebijdragen onmiddellijk uit de actieve database. Opslagreplica's en versleutelde back-ups verlopen volgens hun normale bewaartermijn.
• Chatsessies: Chatgesprekken met Vera worden bewaard zolang uw account actief is. U kunt individuele chatsessies te allen tijde verwijderen. Alle chatgegevens worden permanent verwijderd wanneer u uw account verwijdert.
• Scanafbeeldingen: Productfoto's die voor gewone analyse zijn verzonden, worden verwerkt en verwijderd. Afbeeldingen die opzettelijk zijn ingediend voor formuleverificatie worden bewaard totdat ze zijn beoordeeld of totdat het account wordt verwijderd.
• Analytics-gegevens: Geanonimiseerde analytics-gegevens kunnen onbeperkt worden bewaard aangezien ze niet aan individuen kunnen worden gekoppeld.

Ongeacht waar u woont, bieden wij de volgende rechten. Als u zich in de EU/EEA, het VK of Californië bevindt, heeft u aanvullende wettelijke beschermingen:

• Toegang: Vraag een kopie aan van alle persoonsgegevens die wij over u bewaren. Het Profielscherm biedt ook een machine-leesbare export in de app.
• Correctie: Vraag correctie van onjuiste persoonsgegevens.
• Verwijdering: Vraag permanente verwijdering van uw account en alle bijbehorende gegevens.
• Export: Vraag een machine-leesbare export van uw gegevens, inclusief profiel, routines, scans, chats, opgeslagen gegevens, monitoring en formulebijdragen.
• Beperking: Vraag ons om de verwerking van uw gegevens te beperken.
• Bezwaar: Maak bezwaar tegen de verwerking van uw gegevens voor specifieke doeleinden.

Om een van deze rechten uit te oefenen, e-mail ons op privacy@verimom.com. We zullen binnen 30 dagen reageren.

We passen industrie-standaard beveiligingsmaatregelen toe om uw gegevens te beschermen:

• Alle gegevens in transit zijn versleuteld via TLS/HTTPS.
• Databaseverbindingen gebruiken SSL-encryptie.
• OAuth-tokens worden veilig opgeslagen met JWT-gebaseerd sessiebeheer.
• API-eindpunten zijn beschermd met authenticatie en rate limiting.

Hoewel we ernaar streven commerciële, aanvaardbare middelen te gebruiken om uw gegevens te beschermen, is geen enkele methode van elektronische overdracht of opslag 100% veilig.

Voor privacy-gerelateerde vragen, gegevensverzoeken of klachten, neem contact met ons op via:

privacy@verimom.com

Als u niet tevreden bent met onze reactie, heeft u het recht een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.