Privacyverklaring
We verzamelen zo min mogelijk. Geen naam, geen advertentienetwerken, geen tracking. Alleen wat nodig is om jou een dagelijks outfit-advies te geven dat past bij het weer en jouw voorkeuren.
1. Wie zijn we
Mydailyfit is een product van Atthis AI, gevestigd aan Kennedyplein 246, 5611 ZT Eindhoven, ingeschreven bij de Kamer van Koophandel onder nummer 64145646. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die we via mydailyfit verwerken.
Vragen over privacy? Mail naar legal@mydailyfit.nl met "privacy" in het onderwerp.
2. Welke gegevens we verwerken
- Anoniem sessie-ID — een willekeurig gegenereerde code (UUID) waarmee we jouw voorkeuren aan jouw apparaat kunnen koppelen. Geen naam, geen e-mail. Wordt opgeslagen bij Supabase (zie hieronder).
- Locatie — alleen als jij toestemming geeft. We slaan de coördinaten (lengte- en breedtegraad) en de stadsnaam op om het weer voor jouw locatie op te halen.
- Voorkeuren uit de onboarding — je comfortprofiel (kouwelijk / neutraal / warmbloedig), stijl-tags en eventuele dagcontext. Allemaal door jou gekozen.
- Outfit-feedback — als je achteraf reageert op het advies (perfect / ok / off-vibe), slaan we dat op om het advies te verbeteren. Pas actief vanaf een latere versie.
- Technische logs — automatisch door onze hosting (Vercel) en database (Supabase): IP-adres, browser, tijdstip. Bewaard maximaal 30 dagen.
- Outfit-foto's — alleen als je de Coach gebruikt. Foto's worden privé opgeslagen in een toegangsbeveiligde bucket en zijn alleen voor jou zichtbaar. Voor de analyse gaat de foto naar Anthropic (zie §6). Als je een selfie maakt, blurren we standaard je gezicht voordat de foto wordt verstuurd — de AI ziet alleen je outfit. We vragen je toestemming voordat je de eerste foto laat analyseren.
- Foto's van je kledingkast — alleen als je kledingstukken toevoegt. Ze worden privé opgeslagen en naar Anthropic gestuurd om soort, kleur en stijl te herkennen.
- Spraakopname (voice) — alleen als je een spraakbericht naar de Coach inspreekt. De opname gaat naar OpenAI voor transcriptie; wij bewaren alleen de uitgeschreven tekst, niet de opname. We vragen je toestemming voor de eerste opname.
- E-mailadres (optioneel) — als je je aanmeldt voor nieuwsbrieven of updates, je Apple ID koppelt, of de Pro-wachtlijst gebruikt. Alleen met jouw expliciete toestemming (opt-in) sturen we e-mails over updates en tips van MyDailyFit. Uitschrijven kan via elke e-mail of het voorkeurencentrum.
We verzamelen geen naam, telefoonnummer, profielfoto's, social media-links, contactenlijst of agenda. Een e-mailadres alleen als je daar zelf voor kiest (zie hierboven).
3. Waarvoor we gegevens gebruiken
- Om jou een dagelijks outfit-advies te geven dat past bij het weer en jouw voorkeuren.
- Om de kwaliteit van het advies te verbeteren (geaggregeerd, niet per persoon).
- Om de dienst veilig en stabiel te houden (technische logs).
- Om je — alleen met jouw expliciete toestemming (opt-in) — te informeren over updates en tips van MyDailyFit per e-mail. Grondslag: toestemming (art. 6 lid 1 sub a AVG). Intrekken kan via elke e-mail of het voorkeurencentrum.
We gebruiken jouw gegevens nooit om producten of advertenties aan jou te verkopen.
4. Rechtsgrondslag (AVG art. 6)
- Toestemming — voor locatie en voor outfit-feedback. Je kunt dit weigeren; de app werkt dan met een handmatig ingevoerde stad.
- Toestemming — voor het laten analyseren van foto's en spraakopnames door AI (Anthropic, OpenAI). Zonder toestemming kun je de rest van de app gewoon gebruiken.
- Toestemming — voor nieuwsbrieven en productupdates per e-mail (opt-in; intrekken kan via elke e-mail of het voorkeurencentrum).
- Gerechtvaardigd belang — voor het anonieme sessie-ID (zonder dat werkt de app niet) en de technische logs (zonder dat is de app niet beveiligbaar).
5. Bewaartermijn
- Anoniem sessie-ID, voorkeuren en locatie: zolang je de app gebruikt, plus 12 maanden inactiviteit. Daarna verwijderd.
- Outfit-feedback: 24 maanden, daarna geanonimiseerd.
- Technische logs: 30 dagen.
Je kunt jouw gegevens eerder laten verwijderen — zie "Jouw rechten".
6. Met wie we gegevens delen (sub-verwerkers)
We delen jouw gegevens alleen met partijen die nodig zijn om de app te laten werken:
- Supabase (Supabase Inc.) — opslag van anoniem sessie-ID, voorkeuren en locatie, foto's en kledingkast. Hosting in de EU (Ierland).
- Vercel (Vercel Inc.) — hosting van de app (EU-regio Frankfurt). Verwerkt technische logs.
- Anthropic (Anthropic, PBC, Verenigde Staten) — analyseert je outfit- en kledingkastfoto's via Claude. Anthropic gebruikt deze gegevens niet om modellen te trainen. Verwerking in de VS op basis van het EU-VS Data Privacy Framework en Standard Contractual Clauses.
- OpenAI (OpenAI, L.L.C., Verenigde Staten) — zet je spraakopname om naar tekst als je een stemnotitie inspreekt. OpenAI gebruikt deze gegevens niet om modellen te trainen. Verwerking in de VS op basis van het EU-VS Data Privacy Framework en Standard Contractual Clauses.
- Open-Meteo (Open-Meteo, Zwitserland) — weerprovider, EU-gehost. We sturen alleen jouw locatie-coördinaten, geen sessie-ID. OpenWeather wordt als fallback gebruikt wanneer Open-Meteo niet bereikbaar is.
- Photon / komoot (komoot GmbH, Duitsland — EU) — vertaalt jouw locatie-coördinaten naar een plaatsnaam ("Mijn locatie") wanneer je GPS gebruikt. De aanvraag loopt via onze eigen server, dus alleen de coördinaten worden gedeeld — niet jouw IP-adres, sessie-ID of andere gegevens.
- Resend (Resend, Inc.) — verstuurt transactionele e-mails en nieuwsbrieven (wachtlijst-bevestiging, opt-in e-mails en productupdates). Alleen jouw e-mailadres wordt gedeeld. Doorgifte naar de VS op basis van Standard Contractual Clauses (SCC's).
- Apple Push Notification service (Apple Inc.) — bezorgt pushmeldingen aan jouw apparaat als je daarvoor toestemming geeft. Apple ontvangt alleen een anoniem device token, geen persoonlijke gegevens.
- Sign in with Apple (Apple Inc.) — als je ervoor kiest je account te koppelen aan je Apple ID (zodat je foto's en favs bewaard blijven bij apparaat-wissel), ontvangen we van Apple een unieke identifier en optioneel je e-mailadres (of een Apple-relay-adres als je "Verberg mijn e-mail" gebruikt). We gebruiken dit alleen om je account te herkennen op een nieuw apparaat.
We verkopen nooit gegevens. We gebruiken geen advertentienetwerken en geen social media trackers. Hoe we gebruik tellen, lees je in §13.
7. Internationale doorgifte
Je profiel, foto's en kledingkast worden opgeslagen binnen de Europese Economische Ruimte (EER). Een deel van de verwerking gebeurt in de Verenigde Staten: de AI-analyse van foto's (Anthropic), de transcriptie van spraak (OpenAI), het versturen van e-mail (Resend) en in beperkte gevallen technische logs (Vercel). Daarvoor gelden het EU-VS Data Privacy Framework en Standard Contractual Clauses.
8. Cookies
We gebruiken één technisch noodzakelijke cookie: de Supabase-sessie-cookie (sb-<project>-auth-token). Zonder deze cookie kan de app jouw voorkeuren niet onthouden.
We gebruiken geen tracking-cookies. Alleen als je daar toestemming voor geeft, plaatsen we één statistiek-cookie met een willekeurig nummer (zie §13). Daarom vragen we je dat eerst.
9. Jouw rechten
Op grond van de AVG heb je het recht om:
- Inzage te krijgen in jouw gegevens
- Onjuiste gegevens te laten corrigeren
- Jouw gegevens te laten verwijderen (recht op vergetelheid)
- De verwerking te beperken
- Jouw gegevens over te laten dragen
- Bezwaar te maken tegen de verwerking
- Gegeven toestemming op elk moment in te trekken
Je account (met al je outfits, foto's en voorkeuren) verwijder je direct zelf in de app via profiel → account → account verwijderen (of wis al mijn gegevens als je geen Apple ID hebt gekoppeld). Heb je je aangemeld met Apple, dan trekken we daarbij ook de koppeling met je Apple ID in. Voor andere verzoeken: mail naar legal@mydailyfit.nl met "privacy-verzoek" in het onderwerp. We reageren binnen 30 dagen.
Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Minderjarigen
Mydailyfit is bedoeld voor gebruikers vanaf 12 jaar. We vragen geen leeftijd uit en verzamelen geen naam of e-mailadres tenzij je daar zelf voor kiest.
Ouders of voogden die ontdekken dat hun kind de app gebruikt en de verwerking willen stoppen, kunnen mailen naar legal@mydailyfit.nl. We verwijderen het account en alle bijbehorende gegevens binnen 30 dagen.
11. Wijzigingen
We kunnen deze privacyverklaring aanpassen. Bij belangrijke wijzigingen krijg je dat te zien in de app voordat je verder gaat.
12. Contact
Atthis AI
Kennedyplein 246
5611 ZT Eindhoven
KvK 64145646
13. Gebruiksstatistieken
We tellen hoe vaak pagina’s bekeken worden. Dat gebeurt altijd en volledig anoniem: zonder cookie, zonder identificatie en zonder dat je IP-adres wordt opgeslagen. Alleen als je daar expliciet toestemming voor geeft, plaatsen we daarnaast één cookie met een willekeurig nummer, zodat een terugkerend bezoek als hetzelfde bezoek telt. Gaf je toestemming, dan kun je die hier intrekken: