Privacybeleid
Laatst bijgewerkt: 14 juli 2026
Bij Ketorai willen we dat je precies weet welke gegevens we verwerken, waarvoor, en welke rechten je erover hebt. Dit beleid dekt de website ketorai.com (alle taalversies) en de Ketorai-app voor Android en iOS.
1. Verwerkingsverantwoordelijke
De verantwoordelijke voor de verwerking van je gegevens is Ketorai, beheerder van ketorai.com en van de Ketorai-app. Voor alles rond je gegevens kun je ons bereiken via [email protected].
2. Gegevens die we op de website verwerken
- E-mail van de wachtlijst. Als je je aanmeldt voor de wachtlijst of een gids aanvraagt, bewaren we je e-mailadres, de taal van de site en de pagina waarvandaan je je hebt aangemeld.
- Optioneel account. Als je een account aanmaakt met Google (OAuth), ontvangen we van Google je naam, je e-mailadres en je profielfoto. We zien of bewaren nooit je Google-wachtwoord.
- Foto's van de menuscanner. Als je een foto van een menukaart uploadt, wordt de afbeelding met kunstmatige intelligentie verwerkt om de gerechten te herkennen en samen met het analyseresultaat opgeslagen.
- Cookies. We gebruiken strikt noodzakelijke technische cookies (sessie, formulierbeveiliging) en analytische cookies van Google Analytics (zie sectie 6). We gebruiken geen advertentiepixels.
3. Gegevens die we in de app verwerken
- Account. Je e-mailadres en een wachtwoord (versleuteld opgeslagen), of inloggen met Google of Apple: in dat geval ontvangen we je naam, je e-mailadres en je profielfoto.
- Profiel en gezondheidsgegevens. Om je plan te berekenen en je te begeleiden, verwerken we de gegevens die je registreert: geslacht, leeftijd, lengte, gewicht en streefgewicht, activiteitsniveau, doel en gekozen dieet; je maaltijden en hun macro's; water; gewichtsgeschiedenis; vastenperiodes; ketonmetingen; de medicijnen en supplementen die je opgeeft met hun tijden; en, als je het Persoonlijke plan gebruikt, het plan van je diëtist (als tekst of als geüpload bestand). Dit zijn gevoelige gegevens: we verwerken ze alleen met je uitdrukkelijke toestemming en alleen om je de dienst te leveren.
- Foto's. Als je een gerecht, product of menukaart scant met de camera (of een afbeelding uploadt), wordt de foto met AI verwerkt om je het oordeel te geven en samen met het resultaat bewaard. Bestanden van het diëtistenplan (Excel, PDF, foto) worden verwerkt om de tekst te extraheren; het bestand zelf wordt niet bewaard — alleen de tekst die jij controleert en opslaat.
- Spraak. Als je een maaltijd dicteert, verwerkt de spraakherkenningsdienst van je eigen toestel de audio; alleen de getranscribeerde tekst bereikt onze servers.
- Meldingen. Als je herinneringen inschakelt, bewaren we de pushtoken van je toestel (Firebase Cloud Messaging), het platform en je herinneringsvoorkeuren.
- Abonnement. Als je Ketorai Pro afsluit, wordt de betaling afgehandeld door Google Play of de App Store: we zien nooit je kaart. We gebruiken RevenueCat om het abonnement te valideren via een aankoop-ID.
4. Kunstmatige intelligentie
Foto's, planbestanden en vragen aan de coach worden verwerkt met AI-modellen van Google (Gemini), dat optreedt als verwerker en ze uitsluitend verwerkt om het resultaat te genereren dat we je tonen. De AI van Ketorai geeft richting bij keto/low-carb voeding en vervangt niet het advies van een zorgprofessional.
5. Waarvoor we je gegevens gebruiken en op welke rechtsgrond
- De dienst leveren waar je om vraagt (art. 6 lid 1 sub b AVG): je account, het registreren van maaltijden, de oordelen, de herinneringen.
- Je toestemming (art. 6 lid 1 sub a AVG; voor gezondheidsgegevens de uitdrukkelijke toestemming van art. 9 lid 2 sub a): de wachtlijst, de gezondheidsgegevens die je registreert, foto's en het plan van je diëtist.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging, misbruikpreventie en stabiliteit van de dienst.
We verkopen je gegevens niet en gebruiken ze niet voor reclame. Je kunt je toestemming op elk moment intrekken.
6. Analyse en stabiliteit
Op de website gebruiken we Google Analytics 4 (via Google Tag Manager) om bezoeken geaggregeerd te meten. In de app gebruiken we Amplitude (gebruiksgebeurtenissen gekoppeld aan een pseudonieme identifier, om te begrijpen wat werkt) en Sentry (crashrapporten: toestelmodel, systeem- en appversie, en de fouttrace). Geen van deze tools gebruiken we voor reclame.
7. Met wie we je gegevens delen
Nooit voor commerciële doeleinden. Om de dienst te laten draaien vertrouwen we op leveranciers die gegevens alleen op onze instructies verwerken: hosting en opslag (OVH), e-mailbezorging, AI (Google), pushmeldingen (Firebase), analyse (Google Analytics, Amplitude), stabiliteit (Sentry) en abonnementen (RevenueCat). Doorgiften buiten de EER vallen onder de AVG-waarborgen (standaardcontractbepalingen).
8. Bewaartermijn en je account verwijderen
We bewaren je wachtlijst-e-mail tot je je afmeldt (elke e-mail bevat een afmeldlink van één klik) en je accountgegevens zolang het account bestaat. Je kunt je account vanuit de app zelf verwijderen (Account → Account verwijderen): je profiel, maaltijden, gewicht, medicijnen, vastenperiodes, ketonen, plannen en foto's worden van onze servers gewist, zonder weg terug. Je kunt het ook aanvragen door te schrijven naar [email protected].
9. Je rechten
Onder de AVG heb je het recht op inzage in je gegevens, rectificatie, verwijdering, overdraagbaarheid naar een andere aanbieder, beperking van of bezwaar tegen de verwerking, en het intrekken van je toestemming op elk moment. Schrijf ons op [email protected] en we reageren zo snel mogelijk. Je hebt ook het recht een klacht in te dienen bij de toezichthouder van je land.
10. Wijzigingen in dit beleid
Als we dit beleid wijzigen, publiceren we de nieuwe versie op deze pagina en werken we de datum hierboven bij. Raakt een wijziging wezenlijk aan gegevens die je ons al gaf, dan laten we het je weten per e-mail of in de app.
11. Contact
Vragen over dit beleid of over je gegevens? Schrijf ons op [email protected].