Weight Journal — privacyverklaring

Laatst bijgewerkt: 19 oktober 2026

Weight Journal helpt je je gewicht, lichaamsmaten en voortgangsfoto's bij te houden. Dat zijn persoonsgegevens en volgens de GDPR gezondheidsgegevens. Deze verklaring legt uit wat we verzamelen, waarom, waar het wordt opgeslagen en hoe je de controle houdt. Ze geldt voor de Android- en iOS-apps en de webapp op weight-journal.nextim.app.

1. Wie we zijn

De verwerkingsverantwoordelijke voor je gegevens is NEXTIM LABS SRL, Fiscaal nummer (CUI): 55575324, Handelsregister: J2026054077007, București, România. Contact: suport@nextim.app.

2. Wat we verzamelen

Gegevens	Waarom
Account: e-mailadres, naam, wachtwoord (alleen als hash opgeslagen), taal, eenhedenstelsel, tijdzoneverschil	Om je account aan te maken, je aan te melden, bevestigingsmails en mails voor het opnieuw instellen van je wachtwoord te sturen en datums in je lokale tijd te tonen
Aanmelden met Google of Apple (alleen als je hiervoor kiest): de account-ID en het e-mailadres die de aanbieder met ons deelt	Om je zonder wachtwoord aan te melden
Profielen: naam en optioneel lengte, streefgewicht, geboortedatum en geslacht	Lengte en streefgewicht: om BMI, voortgang en je doel te berekenen. Geboortedatum en geslacht worden alleen gebruikt om BMI te interpreteren — de categorieën voor volwassenen gelden niet onder 18 jaar
Gezondheidsgegevens: gewichtsregistraties, lichaamsmaten, voortgangsfoto's en de notities die je eraan toevoegt	Dit vormt het dagboek zelf
GLP-1-behandeldagboek (alleen als je het gebruikt): medicijn, behandelperiodes, doses (aantal, optionele hoeveelheid) en bijbehorende notities — medicijn en notities worden versleuteld	Om je behandeling naast je gewicht te tonen en de behandelperiodes in je grafiek aan te geven
Herinneringsinstellingen	Om je eraan te herinneren je te wegen
Aankopen (als Lifetime-toegang wordt gekocht): status, winkel, product, het bestelnummer en aankooptoken van de winkel, de aan jou getoonde prijs en de datum — nooit je kaartgegevens, die bij Google of Apple blijven	Om Lifetime-toegang te ontgrendelen
Technische gegevens: IP-adres en apparaatinformatie in serverlogboeken, aanmeldtokens	Om de dienst veilig en werkend te houden
Foutrapporten (alleen bij een fout in de app of op de server): de foutmelding, de plek in de code, de versies van de app en het besturingssysteem en het apparaatmodel — nooit je gewicht, metingen, foto's, notities, e-mailadres of IP-adres	Om fouten te vinden en te verhelpen. Je kunt ze uitschakelen in de app onder Instellingen → Foutrapporten

De app zonder account gebruiken (alleen op een telefoon): je kunt het basisdagboek — profiel, gewichtsregistraties, lichaamsmaten, behandeldagboek en herinnering — bijhouden zonder account. Deze gegevens blijven dan alleen op je telefoon en bereiken ons niet: we hebben er geen kopie of back-up van en kunnen ze dus niet herstellen. Ze worden alleen beschermd door de beveiliging van je apparaat en gaan verloren als je de app verwijdert, de appgegevens wist of je telefoon reset of kwijtraakt. Als je een account maakt of je aanmeldt, vraagt de app eerst om je toestemming voor het verwerken van gezondheidsgegevens en verplaatst deze gegevens daarna naar je account; vanaf dat moment geldt deze verklaring ervoor zoals voor de rest van je account. Foutrapporten werken, als je ze ingeschakeld laat, op dezelfde manier met of zonder account.

3. Rechtsgrond

Je uitdrukkelijke toestemming (art. 9 lid 2 onder a GDPR) voor gezondheidsgegevens. Je kunt die op elk moment intrekken door de registraties, foto's of je hele account te verwijderen (zie paragraaf 6 voor wanneer de gegevens definitief weg zijn); dit heeft geen gevolgen voor eerdere verwerking.
Uitvoering van onze overeenkomst met jou (art. 6 lid 1 onder b) voor je account, profielen, herinneringen en aankopen.
Gerechtvaardigd belang (art. 6 lid 1 onder f) voor serverlogboeken en foutrapporten, die worden gebruikt om de dienst veilig en werkend te houden. Je kunt foutrapporten uitschakelen in de appinstellingen.

4. Hoe we de gegevens beschermen

Alle verbindingen zijn versleuteld (HTTPS/TLS).
Namen, e-mailadressen, alle notities en de medicijnen die je vastlegt, worden in de database versleuteld. De getallen zelf — gewicht, metingen, doses en datums — worden niet per veld versleuteld; ze worden beschermd door de serverbeveiliging en versleutelde back-ups. Versleuteling vindt plaats op onze server: het is geen end-to-endversleuteling.
Voortgangsfoto's worden versleuteld voordat ze op schijf worden geschreven, met een sleutel die gescheiden van de overige gegevens wordt bewaard, en onder willekeurige bestandsnamen opgeslagen. Locatie- en apparaatgegevens (EXIF, inclusief GPS-coördinaten) worden uit elke foto verwijderd.
Back-ups worden op de server versleuteld voordat ze deze verlaten; alleen wij hebben de sleutel om ze te ontsleutelen.
Alleen wij hebben toegang tot de servers, met authenticatie op basis van sleutels.
Op je telefoon bewaart de app een kopie van je profielen en recente registraties, zodat de app ook offline werkt. Deze kopie wordt beschermd door de beveiliging van je apparaat (schermvergrendeling en apparaatversleuteling), zonder extra versleuteling in de app. Het aanmeldtoken staat in de beveiligde opslag van het systeem (Keychain op iOS, Keystore op Android). Afmelden of je account verwijderen wist de kopie op die telefoon; andere aangemelde telefoons wissen hun kopie wanneer ze de volgende keer verbinding maken.
PDF-rapporten die je in de app maakt (Lifetime) worden op je telefoon gegenereerd. Wij ontvangen ze niet; jij beslist of en met wie je ze deelt.
De widget op het startscherm (Android, Lifetime) toont je huidige gewicht en de laatste 30 dagen op het startscherm van je telefoon. De gegevens worden op de telefoon door de app voorbereid en nergens heen gestuurd; iedereen die je scherm ziet, kan ze zien. Je kunt de waarden in Instellingen verbergen of de widget verwijderen.
Health Connect (Android, optioneel): als je het inschakelt, leest de app alleen gewichtsregistraties uit Health Connect en voegt ze toe aan je dagboek, en/of schrijft je wegingen naar Health Connect. Er wordt niets anders gelezen. Geïmporteerde wegingen worden behandeld als die je zelf invoert (met een account worden ze naar je account gesynchroniseerd). Je kunt elke richting in Instellingen uitschakelen en de toegang in Health Connect op elk moment intrekken.

5. Waar je gegevens worden opgeslagen en wie ons helpt

We verkopen je gegevens niet, tonen geen advertenties en de apps bevatten geen analyse- of tracking-SDK's. Foutrapporten gaan naar onze eigen server (errors.nextim.app), niet naar een derde partij. We gebruiken enkele dienstverleners, elk alleen voor wat hier staat:

Hébergement OVH Inc. (OVHcloud-groep, Canada) — hosting. De dienst draait op een server in Duitsland; versleutelde back-ups worden bewaard in Frankrijk (Roubaix). Beide liggen in de Europese Unie. Canada wordt door de Europese Commissie erkend als land met een passend beschermingsniveau.
Proton AG (Zwitserland) — verzendt de e-mails van de app (accountbevestiging, wachtwoord opnieuw instellen). Zwitserland wordt door de Europese Commissie erkend als land met een passend beschermingsniveau.
Google en Apple — alleen als je Aanmelden met Google of Aanmelden met Apple gebruikt, en om aankopen in de app via Google Play en de App Store onder hun eigen privacybeleid te verwerken. Om een aankoop te bevestigen en terugbetalingen te vernemen, stuurt onze server het aankooptoken naar Google Play. Op de iPhone stuurt de app de door Apple ondertekende transactie naar onze server, en Apple meldt terugbetalingen aan onze server.
Cloudflare — beheert de DNS van ons domein. Het beantwoordt alleen verzoeken om domeinadressen en ziet niet de inhoud van je gegevens of het verkeer tussen de app en onze server.

6. Hoe lang we gegevens bewaren

Je gegevens blijven in de dienst totdat je ze of je account verwijdert.
Als je een afzonderlijke registratie, meting, foto, dosis, behandelperiode of profiel verwijdert, verdwijnt deze onmiddellijk uit je dagboek en wordt na 30 dagen definitief uit onze database verwijderd. Bestanden van verwijderde foto's — ook die in een verwijderd profiel — worden onmiddellijk gewist.
Als je je account verwijdert, worden je profielen, registraties, metingen, foto's, behandeldagboek, aanmeldtokens, links voor het opnieuw instellen van je wachtwoord en websessies onmiddellijk uit de actieve database verwijderd. Versleutelde back-ups verlopen automatisch binnen 90 dagen.
Serverlogboeken worden na 14 dagen verwijderd.
Foutrapporten worden na 30 dagen verwijderd.
Aankoopregistraties worden samen met je account verwijderd. De aankoop zelf blijft in je Google Play- of App Store-account, dat ook de aankoopbon verstrekt.

7. Je rechten

Je hebt recht op inzage in, correctie en verwijdering van je gegevens, beperking van of bezwaar tegen verwerking, ontvangst van een kopie in een overdraagbaar formaat en intrekking van je toestemming. Het meeste kun je rechtstreeks in de app doen; voor al het andere — ook een gratis kopie van al je gegevens — schrijf je vanaf het adres van je account naar suport@nextim.app. We antwoorden binnen een maand.

Je kunt ook een klacht indienen bij de Roemeense privacyautoriteit, ANSPDCP (www.dataprotection.ro), of bij de autoriteit in het land waar je woont.

Je account verwijderen: zie Je account verwijderen.

8. Kinderen

Weight Journal is niet bedoeld voor kinderen jonger dan 16 jaar en we verzamelen hun gegevens niet bewust.

9. Wijzigingen

Als we deze verklaring wezenlijk wijzigen, informeren we je in de app of per e-mail voordat de wijziging geldt. De datum bovenaan geeft de nieuwste versie aan.