Privacybeleid

Dit Privacybeleid legt uit hoe VAST FLOW ("wij", "ons") omgaat met informatie in verband met de website trackcaffeine.com (de "Site") en de iOS-applicatie CoffeeLog (de "App"). Het is op beide van toepassing. Door de Site of de App te gebruiken stem je in met dit beleid.

1. Who we are

De verwerkingsverantwoordelijke is VAST FLOW. Voor privacyvragen of -verzoeken neem contact met ons op via [email protected].

2. Scope

Dit beleid heeft betrekking op de CoffeeLog iOS-app en de TrackCaffeine-website. CoffeeLog is een app om cafeïne bij te houden: je logt dranken en stelt een profiel in (zoals lichaamsgewicht, cafeïnehalfwaardetijd en een slaapdoel). CoffeeLog gebruikt je camera niet, maakt geen foto's en stuurt je gegevens niet naar een externe AI-dienst.

3. App data stays on your device

Je dranklog en profiel worden lokaal op je apparaat opgeslagen. Er is geen account en geen aanmelding, en deze informatie wordt niet naar onze servers verzonden. Als je de App verwijdert, worden deze gegevens daarmee verwijderd. Je kunt binnen de App ook altijd zelf invoeren wissen.

4. Apple Health (HealthKit)

Met jouw expliciete toestemming kan CoffeeLog dieetgerelateerde cafeïne naar Apple Health schrijven en slaapgegevens lezen om te helpen laten zien hoe cafeïne samenhangt met je rust. Gezondheidsgegevens worden alleen gebruikt om deze in-app functies te bieden. Ze worden nooit verkocht, nooit gebruikt voor reclame en nooit gedeeld met derden, en ze worden op je apparaat verwerkt. Je kunt Health-machtigingen op elk moment intrekken in de iOS Instellingen-app; wij ontvangen geen Health-gegevens op onze servers.

5. Subscriptions (RevenueCat)

CoffeeLog biedt een gratis niveau en een optioneel betaald abonnement. Abonnementsstatus en een anonieme identificator worden verwerkt door RevenueCat, onze abonneebeheerder, en door Apple. Je daadwerkelijke betalingsgegevens worden uitsluitend door Apple afgehandeld en zijn nooit voor ons zichtbaar. Zie het Privacybeleid van RevenueCat.

6. Analytics and diagnostics (Firebase)

De App gebruikt Google Firebase voor geanonimiseerde gebruiksanalytics en crashdiagnoses — bijvoorbeeld een apparaat-/installatie-identificator en crashrapporten — om de App stabiel te houden en te verbeteren. Deze gegevens maken je niet persoonlijk herkenbaar. Wij gebruiken niet App Tracking Transparency-tracking en volgen je niet over apps of websites van andere bedrijven heen. Zie het Firebase Privacy-beleid en het Google Privacy-beleid.

7. Website data

De Site gebruikt privacy-respecterende analytics (zoals Google Analytics 4 en Microsoft Clarity) om geaggregeerd gebruik te begrijpen — bekeken pagina's, ongeveer welke regio, apparaattype en vergelijkbare informatie. Deze tools kunnen cookies plaatsen en verwerkte IP-adressen inkorten. We gebruiken dit alleen om de Site te verbeteren.

8. How we use information

We gebruiken de beperkte informatie hierboven om de Site en App te laten werken en te verbeteren, abonnementsfuncties te leveren, stabiliteit en veiligheid te onderhouden en te reageren op je verzoeken. We verkopen je persoonsgegevens niet.

9. Third parties we rely on

• Apple — distributie van de app, in-app aankopen, HealthKit.
• RevenueCat — abonnementbeheer.
• Google / Firebase — app-analytics en crashdiagnostiek.
• Google Analytics — website-analytics.
• Microsoft Clarity — inzichten in websitegebruik.
• Hetzner — hosting en levering van de website.

Dit is de volledige lijst van categorieën van derden die gegevens ontvangen via normale werking.

10. Cookies and consent

De Site gebruikt cookies voor analytics. Waar vereist (bijvoorbeeld in de EU/UK onder de GDPR), vragen we je toestemming voordat niet-essentiële cookies worden geplaatst, en je kunt die toestemming op elk moment intrekken via je browserinstellingen.

11. Data retention and deletion

App-log- en profielgegevens staan op je apparaat totdat je ze verwijdert of de App verwijdert. Geaggregeerde website- en app-analytics worden alleen bewaard zolang dat nodig is voor de bovenstaande doeleinden en worden daarna verwijderd of geanonimiseerd. Om verwijdering van gegevens die met jou geassocieerd zijn aan te vragen, mail naar [email protected].

12. Your rights

Afhankelijk van waar je woont, kun je het recht hebben op toegang tot, correctie van, verwijdering van, bezwaar tegen of beperking van verwerking, en op gegevensoverdraagbaarheid (GDPR), en rechten om te weten, te verwijderen en je af te melden voor de "verkoop" van persoonlijke informatie (CCPA). We verkopen geen persoonlijke informatie. Om een recht uit te oefenen, mail naar [email protected] en we zullen reageren zoals de wet vereist.

13. Children

De Site en App zijn niet gericht op kinderen onder de 13 jaar (of de equivalente minimumleeftijd in jouw land), en we verzamelen niet bewust hun persoonsgegevens. Als je denkt dat een kind ons gegevens heeft verstrekt, neem contact op en we zullen deze verwijderen.

14. International transfers

Onze dienstverleners kunnen gegevens verwerken in andere landen dan het jouwe. Waar vereist, worden dergelijke overdrachten gedekt door passende waarborgen (bijvoorbeeld Standard Contractual Clauses).

15. Health and medical disclaimer

TrackCaffeine en CoffeeLog bieden algemene informatie en schattingen over cafeïne. Ze vormen geen medisch advies en zijn geen vervanging voor professionele zorg. Cafeïnewaarden zijn schattingen, geen exacte metingen.

16. Changes to this Policy

We kunnen dit beleid van tijd tot tijd bijwerken. We zullen de datum "last updated" hierboven aanpassen en, bij wezenlijke wijzigingen, een opvallendere kennisgeving plaatsen. Vragen: [email protected].

What exactly does the website collect?

De Site verzamelt alleen beperkte sessie-analytics via Microsoft Clarity en standaard geaggregeerde analytics en plaatst cookies of gebruikt lokale opslag waar dat nodig is om die analytics en sitefuncties te ondersteunen. Er worden geen gebruikersaccounts aangemaakt op de Site, er zijn geen advertentienetwerken ingebed en we verkopen geen persoonsgegevens.

Microsoft Clarity is een sessie-analyticsdienst die meet hoe mensen met pagina's omgaan, zodat we navigatie en inhoud kunnen verbeteren. Deze Site verzamelt geen contactformulierinzendingen, betaalgegevens of accountgegevens omdat er geen Site-accounts zijn om in te loggen.

Feit: Microsoft Clarity en andere analytics helpen bij het identificeren van kapotte pagina's, problemen met mobiele lay-outs en welke interne links zoals the dataset, the caffeine calculator en the about page het meest worden bezocht, waardoor prioritering van fixes mogelijk is. Opmerking: wanneer je links naar sites van derden volgt (bijvoorbeeld een bron die op de Site vermeld staat), kan die derde partij onafhankelijk zijn eigen analytics verzamelen.

What does Microsoft Clarity capture and what does it not capture?

Clarity legt geanonimiseerde sessiegebeurtenissen vast zoals bezochte pagina's, apparaattype, browser, klikken, scrollen en sessierecordings die de visuele interactie op een pagina weergeven; het kan ook ingekorte IP-adressen verwerken. Clarity geeft ons niet je volledige IP-adres, je betaalkaartgegevens of de inhoud van versleutelde velden die je in veilige externe diensten typt.

Clarity is een hulpmiddel voor sessieanalytics en heatmap-achtige visualisaties, geen opslagplaats voor persoonlijke profielen. Mechanisme: Clarity aggregeert client-side gebeurtenissen die vanuit je browser worden verzonden en associeert deze met een sessie-identificator; we gebruiken die geaggregeerde informatie alleen om bruikbaarheidsproblemen op te lossen en pagina's zoals the drink index en the comparison tool te verbeteren.

Opmerking: opnames of gebeurtenisstromen kunnen alles vastleggen wat zichtbaar is op een pagina op het moment van opnemen, dus vermijd het invoeren van geheimen in webformulieren terwijl opname actief is; de Site bevat geen aanmeldformulieren, dus typische gevoelige velden zijn hier niet aanwezig.

What does the CoffeeLog iOS app store and where?

CoffeeLog slaat je dranklog-invoeringen en profielgegevens lokaal op het apparaat op en maakt geen account aan en stuurt je drinkgeschiedenis niet naar VAST FLOW-servers. Er is geen serverzijde-log van wat je drinkt die door ons wordt bijgehouden.

CoffeeLog is een local-first app die door gebruikers ingevoerde logs en instellingen alleen op het apparaat bewaart, en die items blijven op het apparaat totdat je de App verwijdert of ze binnen de App wist. Mechanisme: de App leest en schrijft naar apparaat-lokale opslag en, waar van toepassing, naar systeemberheerste analyticsproviders voor geanonimiseerde diagnostiek zoals elders beschreven.

Feit: abonnementsstatus wordt afgehandeld door RevenueCat en Apple en die diensten zien een anonieme identificator en betalingsbevestiging; wij ontvangen nooit je betaalkaartgegevens. Opmerking: het verwijderen van de App verwijdert lokaal opgeslagen invoeringen tenzij je ze afzonderlijk hebt geëxporteerd via iOS-tools die jij beheert.

What happens if I enable Apple Health integration?

Als je toestemming geeft, kan CoffeeLog cafeïne als dieetgegevens naar Apple Health schrijven en slaapgegevens uit Apple Health lezen om in de app correlaties tussen cafeïne-inname en slaap te tonen. Apple Health is het iOS HealthKit-framework dat gezondheidsgerelateerde gegevens op je apparaat centraliseert.

Mechanisme: de App gebruikt HealthKit-machtigingen die je expliciet goedkeurt in iOS, en die gegevensoverdrachten vinden op het apparaat plaats; wij ontvangen geen Apple Health-gegevens op onze servers. Opmerking: je kunt Health-machtigingen op elk moment intrekken in de iOS Instellingen-app en de toegang tot Health-gegevens stopt onmiddellijk voor de App.

Feit: door de App naar Apple Health geschreven gezondheidsgegevens vallen onder de privacycontroles van Apple; als je invoeringen uit Health wilt verwijderen, kun je dat doen vanuit de Apple Health-app zelf of door schrijf-toegang voor CoffeeLog in te trekken.

How long is anything kept?

App-log- en profielgegevens blijven op je apparaat totdat je ze verwijdert of de App verwijdert; wij bewaren geen serverkopie van je dranklog. Geaggregeerde analyticsgegevens die worden gebruikt om de Site en App te verbeteren, worden alleen bewaard zolang dat nodig is om problemen te diagnosticeren en verbeteringen door te voeren, waarna ze worden verwijderd of geanonimiseerd.

Mechanisme: op het apparaat opgeslagen gegevens volgen je back-up- en verwijdergedrag van het apparaat; analyticsproviders bewaren geaggregeerde gegevens volgens hun eigen beleid en wij beperken onze opslag en gebruik tot het minimum dat nodig is om de Site en App te exploiteren. Opmerking: omdat de App geen account aanmaakt, worden verzoeken tot verwijdering van per-apparaat App-gegevens doorgaans afgehandeld door jezelf de App te verwijderen of invoeringen binnen de App te wissen.

Feit: onze open dataset is gelicentieerd onder CC BY 4.0 en de datasetlicenties en -distributie zijn permanent zoals beschreven op de CC BY 4.0-pagina; datasetkopieën die je downloadt vallen onder die licentie.

How do I exercise GDPR and CCPA rights and what should I expect?

Om rechten uit te oefenen onder de GDPR of CCPA, neem contact op met support via [email protected] met de details van je verzoek; we zullen de ontvangst bevestigen en handelen zoals de toepasselijke wet vereist. GDPR is de Algemene Verordening Gegevensbescherming van de Europese Unie en CCPA is de California Consumer Privacy Act.

Mechanisme: na ontvangst van een verifieerbaar verzoek bepalen we of de gegevens die wij beheren persoonsgegevens zijn en of ze onderhevig zijn aan verwijdering, correctie, inzage of overdraagbaarheid; omdat er geen Site-accounts zijn en de App gegevens lokaal opslaat, zullen veel verzoeken procedureel zijn (voor analyticslogs kunnen we waar van toepassing verwijdering bij providers aanvragen). Opmerking: waar toepasselijke wet ons toestaat beperkte gegevens voor juridische naleving te bewaren, zullen we je op de hoogte brengen van die bewaring en de rechtsgrond.

Feit: we verkopen geen persoonlijke informatie, dus CCPA-verzoeken om je af te melden voor verkoop worden erkend en de Site heeft geen verkoop om uit te schakelen; voor inzage- of verwijderingsverzoeken gebruik de contactpagina of mail support.

What cookies and local storage does the Site use, including the theme preference?

De Site gebruikt cookies en browser local storage om analytics te ondersteunen en lichte voorkeuren te onthouden, zoals het visuele thema dat je kiest. Een cookie is een klein gegevensbestand dat door je browser wordt opgeslagen en local storage is een door de browser beheerde sleutel/waarde-opslag voor grotere of blijvende voorkeuren.

Mechanisme: de themavoorkeur wordt in local storage opgeslagen zodat de Site je voorkeur voor licht of donker thema onmiddellijk kan tonen bij volgend bezoek; analytics-cookies worden alleen geplaatst waar dat wettelijk vereist is na dat je toestemming hebt gegeven. Opmerking: als je je browseropslag wist of cookies blokkeert, gaan de themavoorkeur en eventuele toestemmingskeuzes verloren en moeten ze opnieuw worden geselecteerd.

Feit: je kunt cookies en local storage beheren of verwijderen via je browserinstellingen; raadpleeg de documentatie van je browser en gebruik ingebouwde privacycontroles in plaats van te vertrouwen op de Site om lokaal opgeslagen items voor je te verwijderen.

Do you collect children's data?

De Site en App zijn niet bedoeld voor kinderen onder de minimumleeftijd en we verzamelen niet bewust persoonsgegevens van kinderen. Als we ontdekken dat we gegevens van een kind hebben ontvangen, zullen we stappen ondernemen om deze te verwijderen.

Mechanisme: omdat de App logs lokaal opslaat en de Site geen accounts aanmaakt, zijn er structurele beperkingen voor enige verzameling van een kinderlijke gegevens door ons, maar we zullen alle kinderdata die onder onze aandacht wordt gebracht onmiddellijk verwijderen. Opmerking: ouders of voogden die de gegevens van een kind ontdekken, dienen contact op te nemen met [email protected] zodat we het kunnen verwijderen.

How will you announce policy changes?

We zullen de tekst van het beleid op deze pagina bijwerken en de zichtbare "last updated"-datum in de header wijzigen voor elke herziening; bij wezenlijke wijzigingen plaatsen we ook een duidelijke melding op de Site. Omdat de Site geen accounts vereist, worden aankondigingen op de site en via de contactkanalen van de Site gedaan in plaats van via geautomatiseerde e-mail naar gebruikers.

Mechanisme: wezenlijke beleidswijzigingen worden gemarkeerd en toegelicht op de Site en gearchiveerde versies zijn op verzoek beschikbaar; voor correcties of vragen over een wijziging kun je het contactformulier gebruiken of support mailen. Opmerking: als je op de App vertrouwt, controleer deze pagina regelmatig of volg links vanaf the about page en terms of use om de meest recente beleidstekst te zien.

Aanvullende bronnen en links: onze open dataset is beschikbaar op /dataset/ onder een CC BY 4.0-licentie (license text), en voor context over aanbevolen dagelijkse limieten kun je verwijzen naar de FDA-richtlijn die 400 mg/day voor gezonde volwassenen noemt (FDA). Voor slaapgerelateerd onderzoek dat op deze Site wordt geciteerd, zie Drake et al. 2013 over cafeïne en slaap (Drake et al. 2013).

Interne links die handig kunnen zijn voor tools en referentie omvatten Latest cup before bed, Safe daily limit, Caffeine half-life calculator, en de volledige drink index, die samen uitleggen hoe de Site en App cafeïneschattingen presenteren en hoe je ze verantwoordelijk kunt gebruiken.