Privacybeleid

Versie 1.3 — Ingangsdatum: 5 mei 2026

Vitadatum is ontwikkeld door Spookwerk, een eenmanszaak geregistreerd in Nederland (KvK-nummer 42035025, vestigingsadres: De Nieuwe Erven 3, Unit 14531, 5431 NV Cuijk). De verwerkingsverantwoordelijke in de zin van de AVG is Spookwerk, bereikbaar via privacy@spookwerk.app. Spookwerk heeft geen Functionaris voor Gegevensbescherming aangesteld; dit is niet vereist op grond van artikel 37 AVG voor onze verwerkingsactiviteiten.

Dit beleid legt uit hoe de app met je gegevens omgaat. Kort samengevat: je gegevens blijven op je apparaat. Spookwerk heeft geen toegang tot je gegevens, kan er geen toegang toe krijgen, en zal er geen toegang toe krijgen. Spookwerk deelt je gegevens niet met derden. Apple verwerkt in-app aankopen via StoreKit; jij bepaalt zelf of exportbestanden naar een cloud-aanbieder worden opgeslagen.

Gegevens die wij niet verzamelen

Vitadatum verzamelt, verstuurt of bewaart geen persoonlijke gegevens op externe servers. De app bevat geen analytics, geen tracking, geen telemetrie, geen advertenties, geen crashrapportages en geen netwerkverbindingen. De app verzamelt geen apparaat-ID's, gebruiksgegevens of andere informatie. Er is geen internetverbinding of gebruikersaccount nodig.

Gezondheidsgegevens

De app leest gezondheidsgegevens uit Apple HealthKit met je uitdrukkelijke toestemming. De app heeft toegang tot maximaal 187 gegevenstypen in 14 categorieën: Activiteit & Fitness, Mobiliteit, Hardlopen, Fietsen, Hart, Ademhaling, Lichaamsmaten, Vitale functies & Lab, Voeding, Slaap, Gehoor & Omgeving, Reproductieve gezondheid, Symptomen en Workouts. Dit omvat gevoelige gegevens zoals elektrocardiogram (ECG) opnames met spanningsgolfvormen.

De app is alleen-lezen — er worden nooit gegevens geschreven, gewijzigd of verwijderd in Apple Gezondheid.

Deze gegevens worden volledig op je apparaat verwerkt om exportbestanden (JSON en CSV) te genereren. Concreet:

Je gezondheidsgegevens worden nooit gebruikt voor advertenties, marketing, datamining of enig ander doel dan het genereren van de exportbestanden die je hebt aangevraagd. Dit voldoet aan de HealthKit-richtlijnen van Apple.

Toegang verlenen aan HealthKit is noodzakelijk om de kernfunctie van de app te gebruiken. Als je geen toestemming geeft, kan de app geen exports genereren. Je kiest zelf welke specifieke gegevenstypen je wilt delen in het iOS Gezondheid-autorisatievenster; bepaalde categorieën uitsluiten beperkt eenvoudigweg wat de app kan exporteren. Er bestaat geen contractuele verplichting om de app te gebruiken, en er zijn geen gevolgen anders dan verminderde functionaliteit.

Rechtsgrondslag

Gezondheidsgegevens zijn een bijzondere categorie persoonsgegevens onder de Algemene Verordening Gegevensbescherming (AVG). De rechtsgrondslag voor het verwerken van je gezondheidsgegevens is je uitdrukkelijke toestemming (artikel 9, lid 2, onder a), die je geeft via het iOS Gezondheid-autorisatievenster. Er worden geen gegevens verwerkt totdat je deze toestemming verleent.

Gegevensopslag en verwijdering

Alle geëxporteerde gegevens worden standaard lokaal op je apparaat opgeslagen, in overeenstemming met de richtlijnen van Apple voor gezondheidsgegevens.

Als je een cloudgebaseerde exportmap kiest, zoals iCloud Drive, Dropbox, Google Drive of een andere aanbieder die toegankelijk is via de iOS Bestanden-app, worden je exportbestanden daar op jouw initiatief naartoe geschreven. Spookwerk initieert, bemiddelt of beheert deze overdracht niet — ze vindt lokaal plaats tussen jouw apparaat en de door jou gekozen aanbieder. Zodra gegevens naar zo'n aanbieder zijn overgedragen, wordt die aanbieder de verwerkingsverantwoordelijke voor de gegevens die hij bewaart, onder zijn eigen voorwaarden en privacybeleid. Sommige aanbieders slaan gegevens buiten de Europese Economische Ruimte op; Spookwerk heeft geen commerciële relatie met deze aanbieders en biedt geen Modelcontractbepalingen (SCC's) of adequaatheidsgaranties voor die doorgiften. Als internationale doorgifte voor jou van belang is, kies dan een opslaglocatie die aan jouw eisen voldoet (bijvoorbeeld een lokale map op je apparaat, of iCloud in een regio waar je je prettig bij voelt).

Je hebt volledige controle over je geëxporteerde bestanden. Je kunt ze op elk moment bekijken, delen of verwijderen via de iOS Bestanden-app. Het verwijderen van Vitadatum wist alle appgegevens van je apparaat, inclusief exportgeschiedenis en instellingen. Geëxporteerde bestanden in een door jou gekozen map worden niet beïnvloed door het verwijderen van de app.

Bewaring van gegevens

Geëxporteerde bestanden blijven op je apparaat (of in je gekozen exportmap) totdat je ze verwijdert. Er is geen automatische vervaldatum of geplande verwijdering. Spookwerk bewaart geen kopie van welke gegevens dan ook — alle gegevens bestaan uitsluitend op je apparaat en onder jouw beheer.

Je rechten

Je hebt volledige controle over je gegevens:

Op grond van de AVG heb je ook de volgende rechten:

In-app aankopen

Vitadatum biedt een eenmalige in-app aankoop om premiumfuncties te ontgrendelen. Aankopen worden volledig door Apple verwerkt via StoreKit en vereisen een internetverbinding. Spookwerk ontvangt of bewaart geen betalingsgegevens.

Diensten van derden

De app gebruikt geen SDK's, bibliotheken of diensten van derden. Alle functionaliteit is gebouwd met de eigen frameworks van Apple. Er is geen servercomponent — Spookwerk beheert geen servers en geen backend voor deze app.

Geautomatiseerde besluitvorming

Vitadatum past geen geautomatiseerde besluitvorming of profilering toe zoals gedefinieerd in artikel 22 van de AVG. De app beoordeelt, categoriseert, evalueert of beslist niet over jou op basis van je gegevens. De app genereert de exportbestanden die je hebt aangevraagd — niets anders.

Gezondheidsdisclaimer en kinderen

Vitadatum is een app voor een algemeen publiek en is niet gericht op kinderen. Op grond van artikel 8 van de AVG en artikel 5 van de Nederlandse UAVG vereist de verwerking van persoonsgegevens van een kind op basis van toestemming ouderlijke toestemming indien het kind jonger is dan de leeftijd die door de lidstaat is vastgesteld — in Nederland is deze leeftijd 16 jaar. Als je in de EU woont en jonger bent dan 16, gebruik de app dan niet zonder betrokkenheid van een ouder of wettelijke voogd.

De app geeft geen medisch advies, diagnoses of behandelaanbevelingen. De geëxporteerde gegevens weerspiegelen wat is opgeslagen in Apple Gezondheid en mogen niet worden gebruikt als vervanging voor professioneel medisch oordeel. Geëxporteerde waarden weerspiegelen metingen van apparaatsensoren, die inherente nauwkeurigheidsbeperkingen hebben. Jonge gebruikers wordt in het bijzonder aangeraden om een ouder of zorgprofessional te raadplegen bij het interpreteren van gezondheidsgegevens.

Wijzigingen in dit beleid

Als dit beleid wijzigt, wordt de bijgewerkte versie hier gepubliceerd met een nieuwe ingangsdatum en versienummer. Belangrijke wijzigingen worden vermeld in de update-opmerkingen van de app. Als wij je gegevens ooit voor een ander doel verwerken dan in dit beleid beschreven, zullen wij je daarover informeren en waar vereist nieuwe toestemming vragen.

Contact

Vragen over dit privacybeleid kun je sturen naar privacy@spookwerk.app.

Spookwerk (eenmanszaak) · KvK 42035025 · De Nieuwe Erven 3, Unit 14531, 5431 NV Cuijk.