Privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevensverwerking in GlucoMatch in de zin van de AVG is:

Digital-Workshop, eigenaar: Mario Röder
Mautner Markhof Gasse 96/1/17
1110 Wien
Oostenrijk
E-mail: glucomatch@digital-workshop.at

2. Eerst het belangrijkste

GlucoMatch slaat je maaltijden, foto's, glucosewaarden en instellingen uitsluitend op je apparaat op. Er is geen gebruikersaccount, geen inlog en geen doorgifte van je gegevens aan ons: we hebben voor deze app geen server waarop je gegevens zouden kunnen worden opgeslagen.

Er zijn precies vijf situaties waarin gegevens je apparaat verlaten; elk wordt hieronder apart beschreven: (1) je laat een maaltijdfoto door de AI analyseren, (2) je scant een barcode, (3) je koppelt je eigen Nightscout-instantie of je Dexcom- of LibreLinkUp-account, (4) er worden advertenties getoond, (5) je sluit het abonnement “GlucoMatch Plus” af. Je glucose- en insulinewaarden verlaten je apparaat daarbij nooit: van Nightscout, Dexcom of LibreLinkUp worden alleen waarden opgehaald, nooit ernaartoe gestuurd.

GlucoMatch bevat geen analyse-, tracking- of statistiek-SDK's. We volgen het gebruik niet en maken geen profielen.

3. Gegevens op je apparaat

GlucoMatch slaat de volgende gegevens uitsluitend op in de lokale opslag van je apparaat:

• Maaltijden: naam, tijdstip, foto, tags, geschatte en bevestigde koolhydraten of ruileenheden, notities
• Gezondheidsgegevens bij maaltijden: bloedglucose voor de maaltijd, bloedglucose bij de 3-uurscheck, zelf ingevoerde insulinedosis
• Instellingen: app-taal, voorkeurseenheid voor koolhydraten en bloedglucose, gram per ruileenheid, timerduur, tijdsblokken met streefwaarde, koolhydraatfactor (CR) met weergavevorm en correctiefactor (ISF), grafiekinstellingen
• Dagboek: door jou ingevoerde of bevestigde insuline (bolus en basaal) met tijdstip, bloedglucose op het moment van een bolus, activiteiten (soort, duur, intensiteit) en notities
• Glucosewaarden van Dexcom (als je Dexcom koppelt): de opgehaalde waarden van de laatste 90 dagen met tijdstip, en je Dexcom-gebruikersnaam
• Glucosewaarden van FreeStyle Libre (als je Libre koppelt): de opgehaalde waarden van de laatste 90 dagen met tijdstip, en het e-mailadres van je LibreLinkUp-account
• Mijn voorkeuren (GlucoMatch Plus): maximaal 5 korte teksten over je eetgewoontes
• Mijn medicijnen: je medicijnlijst met notities en, bij basale insuline, je eigen tijdstip en dosis
• Voortgang: reeks, ervaringspunten en ontgrendelde prestaties

Maaltijdfoto's worden in het permanente bestandsgedeelte van de app opgeslagen, zodat ze niet verloren gaan als het besturingssysteem de cache opruimt. Ze blijven op het apparaat en worden alleen voor de koolhydraatschatting doorgegeven (zie hieronder).

Je API-sleutel voor de AI-beeldanalyse, je Nightscout API secret, je Dexcom-wachtwoord en je LibreLinkUp-wachtwoord worden apart opgeslagen in de beveiligde sleutelopslag van je besturingssysteem (Android Keystore of iOS-sleutelhanger).

Je kunt deze gegevens op elk moment volledig verwijderen door de app te verwijderen of (op Android) de app-gegevens te wissen in de systeeminstellingen. Omdat ze alleen hier staan, is dan echt alles weg.

4. AI-analyse van je maaltijdfoto's

Als je een foto maakt of kiest en de analyse start, wordt de afbeelding, verkleind tot maximaal 1024 pixels, doorgegeven aan een AI-dienst die het koolhydraatgehalte schat. Zonder deze doorgifte is de schatting via foto technisch niet mogelijk.

Standaard wordt daarvoor de Gemini API van Google gebruikt (Google Ireland Limited / Google LLC, VS). In de instellingen kun je in plaats daarvan OpenAI kiezen (OpenAI, L.L.C., VS) en daar ook een eigen API-sleutel opslaan.

Alleen de afbeelding zelf wordt doorgegeven, samen met de analyse-instructie, en als je via “Klopt er iets niet?” om een nieuwe schatting vraagt, je korte correctie (maximaal 100 tekens, bijv. “havermelk in plaats van koemelk”), die nergens wordt opgeslagen. Met het abonnement “GlucoMatch Plus” gaan ook je “Mijn voorkeuren” mee (maximaal 5 korte teksten, bijv. “koffie altijd met havermelk”), die alleen op je apparaat staan. Er worden geen glucose- of insulinewaarden, geen notities en geen kenmerk dat jou identificeert verstuurd. Voor de snelle voorbeelden en opgeslagen maaltijden uit je geheugen vindt helemaal geen AI-aanvraag plaats: die waarden komen uit de app zelf.

Houd er rekening mee dat een maaltijdfoto onbedoeld meer informatie kan bevatten, bijvoorbeeld mensen op de achtergrond. Let bij het fotograferen op wat er in beeld is.

5. Barcodescan (Open Food Facts)

Als je de barcode op een verpakking scant, stuurt GlucoMatch alleen het barcodenummer naar de vrije voedingsdatabase Open Food Facts (Open Food Facts, vereniging zonder winstoogmerk naar Frans recht, Frankrijk) om de voedingswaarden en de verpakkingsgrootte op te halen. Er worden geen foto, geen gezondheidswaarden en geen kenmerk van jou doorgegeven, en er is geen account nodig. Zoals bij elke aanvraag op internet is je IP-adres technisch zichtbaar voor de server.

Productgegevens komen van Open Food Facts en zijn beschikbaar onder de Open Database License (ODbL). Informatie over privacy bij Open Food Facts staat op world.openfoodfacts.org/privacy.

6. Nightscout-koppeling (optioneel)

Als je in de instellingen het adres van je eigen Nightscout-instantie en je API secret invult, haalt GlucoMatch daar je actuele glucosewaarden op en, als je een artsrapport of de statistieken opent, de waarden van de gekozen periode. GlucoMatch leest alleen: er worden geen maaltijden, insulinewaarden of andere items naar je Nightscout-instantie geüpload.

Deze verbinding loopt rechtstreeks tussen je apparaat en de server die je hebt opgegeven. De gegevens gaan niet via onze systemen en we hebben er geen toegang toe. Voor de werking en de gegevensbescherming van je Nightscout-instantie ben jij of je aanbieder verantwoordelijk. Je API secret wordt voor de doorgifte omgezet in een SHA-1-hash en verlaat je apparaat nooit leesbaar.

7. Dexcom-koppeling (optioneel, GlucoMatch Plus)

Als je in de instellingen je Dexcom-gebruikersnaam en je wachtwoord invult, logt GlucoMatch in bij de dienst “Dexcom Share” en haalt daar je glucosewaarden van de laatste 24 uur op. Daarvoor moet Delen aan staan in je Dexcom-app. GlucoMatch leest alleen: er worden geen maaltijden, insulinewaarden of andere items naar Dexcom geüpload.

Deze verbinding loopt rechtstreeks tussen je apparaat en de Dexcom-server van de regio die je hebt gekozen (buiten de VS, VS of Japan). Om in te loggen worden je gebruikersnaam en je wachtwoord doorgegeven; zoals bij elke aanvraag op internet is je IP-adres technisch zichtbaar voor de server. De gegevens gaan niet via onze systemen en we hebben er geen toegang toe. Voor de dienst Dexcom Share en je Dexcom-account is Dexcom (Dexcom, Inc., VS, of haar dochterondernemingen) verantwoordelijk; het privacybeleid van Dexcom is van toepassing. GlucoMatch is geen product van Dexcom en wordt door Dexcom niet ondersteund of gecontroleerd.

Omdat Dexcom Share alleen de laatste 24 uur levert, verzamelt GlucoMatch de opgehaalde waarden op je apparaat, zodat artsrapport en statistieken langere periodes kunnen tonen. Deze waarden blijven op het apparaat en worden na 90 dagen automatisch verwijderd. Je wachtwoord staat in de beveiligde sleutelopslag van je besturingssysteem (zie hierboven).

8. FreeStyle Libre-koppeling via LibreLinkUp (optioneel, GlucoMatch Plus)

Als je in de instellingen het e-mailadres en het wachtwoord van een LibreLinkUp-account invult, logt GlucoMatch in bij de dienst “LibreLinkUp” en haalt daar de glucosewaarden van de laatste 12 uur op: die van jezelf, of die van de persoon die zijn of haar Libre-waarden met dit account deelt. Daarvoor moet het delen in de Libre-app zijn ingesteld. GlucoMatch leest alleen: er worden geen maaltijden, insulinewaarden of andere items naar LibreLinkUp geüpload.

Deze verbinding loopt rechtstreeks tussen je apparaat en de servers van LibreLinkUp; het inloggen wordt doorgestuurd naar de server van de regio van je account. Om in te loggen worden je e-mailadres en je wachtwoord doorgegeven, samen met een controlegetal dat uit je account-ID wordt berekend en dat LibreLinkUp bij elke aanvraag vereist; zoals bij elke aanvraag op internet is je IP-adres technisch zichtbaar voor de server. De gegevens gaan niet via onze systemen en we hebben er geen toegang toe. Voor LibreLinkUp en je account is Abbott (Abbott Diabetes Care of de ondernemingen van haar groep) verantwoordelijk; het privacybeleid van Abbott is van toepassing. GlucoMatch is geen product van Abbott en wordt door Abbott niet ondersteund of gecontroleerd. FreeStyle Libre en LibreLinkUp zijn merken van Abbott.

Omdat LibreLinkUp alleen de laatste 12 uur levert, verzamelt GlucoMatch de opgehaalde waarden op je apparaat, zodat artsrapport en statistieken langere periodes kunnen tonen. Deze waarden blijven op het apparaat en worden na 90 dagen automatisch verwijderd. Je wachtwoord staat in de beveiligde sleutelopslag van je besturingssysteem (zie hierboven).

9. Advertenties

GlucoMatch wordt gefinancierd met advertenties van Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland): een smalle banner op het startscherm en af en toe advertenties op volledig scherm tijdens de fotoanalyse. De eerste fotoanalyses na de installatie zijn zonder advertenties. Met het abonnement “GlucoMatch Plus” (zie twee gedeeltes verder) worden geen advertenties getoond.

Google verwerkt als zelfstandige verwerkingsverantwoordelijke onder meer de advertentie-ID van je apparaat, apparaat- en browsergegevens en je ingekorte IP-adres om advertenties te tonen en de levering te meten. Geen van je gezondheidsgegevens en geen van je foto's worden aan Google doorgegeven, en je gezondheidsgegevens worden niet gebruikt voor gepersonaliseerde advertenties.

Gebruikers in de Europese Economische Ruimte en het Verenigd Koninkrijk wordt bij de eerste start via een toestemmingsvraag van Google gevraagd of gepersonaliseerde advertenties mogen worden getoond. Weiger je, dan worden alleen niet-gepersonaliseerde of beperkte advertenties getoond. Je kunt je keuze op elk moment wijzigen in de app-instellingen onder “Privacyopties voor advertenties”.

Je kunt je advertentie-ID resetten of verwijderen in de Android-instellingen onder “Privacy → Advertenties”. Informatie over de gegevensverwerking door Google staat op policies.google.com/technologies/ads.

10. Artsrapport, statistieken en badges

GlucoMatch maakt het artsrapport (PDF), de statistieken en de afbeeldingen van je badges alleen op je apparaat. Ze worden niet aan ons of aan derden doorgegeven. Ze worden alleen gedeeld als je ze zelf via het deelmenu van je apparaat verstuurt, bijvoorbeeld per e-mail naar je diabetesteam of naar een andere app. Een badge-afbeelding bevat geen gezondheidsgegevens. Als je een badge deelt, zet de app een tekst voor je post op het klembord van je apparaat.

11. Abonnement “GlucoMatch Plus” (optioneel)

Een betaald abonnement (tot versie 1.0.8 “Advertentievrij” genoemd) geeft je extra functies, zoals het artsrapport en de statistieken, en er worden geen advertenties getoond. Aankoop, betaling, verlenging en opzegging worden volledig afgehandeld door de appstore van je apparaat: op Android door Google Play (Google Ireland Limited), op iOS door de App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ierland). We ontvangen geen betaalgegevens en ook niet je naam of e-mailadres; op de verwerking van de aankoop is het privacybeleid van de betreffende store van toepassing.

Om te weten of de Plus-functies beschikbaar zijn en of advertenties mogen worden getoond, vraagt de app bij elke start aan Google Play of de App Store of je abonnement actief is, en slaat alleen dat resultaat (actief of niet actief) lokaal op je apparaat op. We hebben daarvoor geen server en gebruiken geen andere dienstverlener. Met een actief abonnement worden geen advertenties meer getoond, en vanaf de volgende app-start wordt de advertentie-SDK helemaal niet meer gestart.

12. Toestemmingen en meldingen

• Camera: alleen om de maaltijd te fotograferen of een barcode te scannen. Er wordt pas om gevraagd als je de functie gebruikt.
• Foto's / media: alleen om een bestaande afbeelding voor de schatting te kiezen. GlucoMatch leest je galerij niet op de achtergrond.
• Meldingen: voor de herinnering aan de 3-uurscheck. Deze herinneringen worden lokaal op je apparaat ingepland; daarvoor worden geen gegevens naar een server gestuurd.

13. Rechtsgronden

• Bloedglucose-, insuline- en maaltijdgegevens zijn gezondheidsgegevens in de zin van art. 9 AVG. Ze worden uitsluitend op je apparaat verwerkt; voor zover er überhaupt een verwerking door ons plaatsvindt, berust die op je uitdrukkelijke toestemming volgens art. 9, lid 2, onder a AVG, die je geeft door deze waarden in te voeren en op elk moment met werking voor de toekomst kunt intrekken.
• AI-beeldanalyse, barcodescan, Nightscout-, Dexcom- en Libre-koppeling: je toestemming, art. 6, lid 1, onder a AVG, gegeven door de analyse of de scan te starten of de koppeling aan te zetten.
• Advertenties: je toestemming, art. 6, lid 1, onder a AVG, of het gerechtvaardigd belang bij de financiering van de app, art. 6, lid 1, onder f AVG.
• Abonnement “GlucoMatch Plus”: uitvoering van de overeenkomst, art. 6, lid 1, onder b AVG.

14. Doorgifte naar derde landen

De diensten voor beeldanalyse, advertenties en het abonnement (Google, Apple, OpenAI) kunnen gegevens verwerken in de VS of andere landen buiten de EU. De doorgifte berust op de standaardcontractbepalingen van de Europese Commissie of, als de aanbieder gecertificeerd is, op het EU-VS Data Privacy Framework. In derde landen kan niet in alle gevallen een beschermingsniveau worden gegarandeerd dat gelijkwaardig is aan het Europese recht. Het gaat alleen om de maaltijdfoto's, de advertentie-ID's en de afhandeling van de aankoop van het abonnement; je gezondheidswaarden worden niet doorgegeven.

15. Bewaartermijn

• Gegevens op je apparaat blijven bewaard totdat je ze in de app verwijdert of de app verwijdert.
• Van Dexcom of LibreLinkUp opgehaalde glucosewaarden worden na 90 dagen automatisch van het apparaat verwijderd.
• Afbeeldingen die aan de AI-diensten zijn doorgegeven, vallen onder de bewaartermijnen van de betreffende aanbieder; wij slaan daar niets permanent op en bewaren zelf geen kopieën.

16. Je gegevens verwijderen

Er is geen gebruikersaccount en er zijn geen bij ons opgeslagen gegevens waarvan je verwijdering zou moeten aanvragen. Al je gegevens staan op je apparaat.

Afzonderlijke maaltijden verwijder je direct in het overzicht. Om alles te verwijderen, verwijder je de app of wis je de gegevens in de Android-instellingen onder “Apps → GlucoMatch → Opslag → Gegevens wissen”. Daarmee worden ook de opgeslagen foto's verwijderd.

17. Je rechten

Tegenover de verwerkingsverantwoordelijke heb je de volgende rechten: inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar tegen de verwerking (art. 21). Je kunt een gegeven toestemming op elk moment met werking voor de toekomst intrekken; dat doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking.

Om deze rechten uit te oefenen, neem je contact op via glucomatch@digital-workshop.at. Houd er rekening mee dat we je geen inzage in je gegevens kunnen geven, omdat we ze niet hebben: ze staan uitsluitend op je apparaat. Daarnaast heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat van je gewone verblijfplaats of van de vermeende inbreuk.

18. Kinderen

GlucoMatch is bedoeld voor volwassenen. Gebruikers jonger dan 16 jaar hebben toestemming nodig van hun ouders of wettelijk vertegenwoordigers. We verzamelen niet bewust gegevens van kinderen zonder deze toestemming.

19. Geen medisch hulpmiddel

GlucoMatch is een voedings- en verloopdagboek, geen medisch hulpmiddel, en is door geen enkele instantie beoordeeld of goedgekeurd. De app vervangt geen medisch advies. Deze opmerking hoort niet bij de informatie over gegevensbescherming, maar staat hier voor je veiligheid.

20. Wijzigingen in deze verklaring

Deze privacyverklaring wordt bijgewerkt als de app of de rechtssituatie verandert. De hier gepubliceerde versie geldt. Laatst bijgewerkt: 3 november 2026.

Deze Nederlandse versie is een vertaling voor het gemak. Bij verschillen gaat de Duitse versie (Datenschutzerklärung) voor.