Privacybeleid

Laatst bijgewerkt op 30 september 2026

Metron meet de energie in je eten en houdt die bij tegenover een dagbudget. Daarvoor is enige informatie over jou nodig. Deze pagina zegt precies wat we verzamelen, waarom, hoe lang we het bewaren en hoe je ervan af komt. Ze beschrijft wat de software werkelijk doet — niet wat we later zouden kunnen doen.

De verwerkingsverantwoordelijke is de exploitant van Metron, bereikbaar op symeon.lampadarios@gmail.com. Persoonsgegevens worden verwerkt en opgeslagen in de Europese Unie.

Foto's van eten

Wanneer je een bord fotografeert, wordt de afbeelding naar een in de EU gehost beeldmodel gestuurd dat een lijst met namen van voedingsmiddelen en geschatte gewichten in grammen teruggeeft. De calorieën en macronutriënten die je ziet, worden daarna op onze servers berekend uit openbare referentievoedingsdata. Staat een voedingsmiddel niet in die tabellen, dan kan in plaats daarvan de schatting van het model worden getoond. Die wordt alleen getoond als ze een rekenkundige controle op onze servers doorstaat, ze staat op het scherm altijd aangegeven als de schatting van het model, en als je het item corrigeert, wordt ze vervangen door referentiedata.

De foto wordt voor de duur van dat ene verzoek in het geheugen gehouden en daarna weggegooid. Hij wordt nooit naar onze database geschreven, nooit naar schijf geschreven en nooit gebruikt om welk model dan ook te trainen.

Er is één nauwe uitzondering, en die gebeurt volledig op je telefoon. Als een scan mislukt, houdt de app die foto tien minuten lang in het geheugen van je apparaat, zodat de knop Opnieuw proberen iets heeft om te versturen. Hij wordt niet naar je fotobibliotheek of naar schijf geschreven, hij wordt nooit een tweede keer naar ons verstuurd tenzij je op Opnieuw proberen tikt, en hij verdwijnt zodra je het scherm verlaat. Aan wat wij opslaan verandert niets.

Locatiemetadata (EXIF/GPS) worden op je apparaat verwijderd voordat de afbeelding wordt verzonden. Wij ontvangen ze niet.

Wat we opslaan

• Account: je e-mailadres en een interne gebruikers-id. Gebruik je Log in met Apple en kies je ervoor je adres te verbergen, dan zien wij alleen ooit het relay-adres van Apple.
• Eetdagboek: de items die je bewaart, hun gewichten en de energie en macronutriënten die daarvoor zijn berekend.
• Lichaamsgegevens: het geslacht, de lengte, het gewicht, het geboortejaar, het activiteitsniveau en het doel die je invoert of die je Metron uit Apple Health laat lezen, gebruikt om je energiebudget te berekenen; lichaamsvetmetingen en de methode waarmee ze zijn gedaan, als je die vastlegt.
• Beweging: de trainingen die je vastlegt — de activiteit, de duur en de intensiteit ervan, en de energie die ervoor is bijgeschreven — en, als je het aanzet, de trainingen die Apple Health vastlegde: het type, begin- en eindtijd, de duur, de gemeten energie en de identificatiecode die Apple Health eraan gaf.
• Je gemeten verbruik: de nachtelijke schattingen die Metron afleidt uit je vastgelegde dagen en weegmomenten, bewaard zodat het budget dat je krijgt met zijn onderbouwing getoond kan worden.
• Bewaarde maaltijden en voorkeuren: de vaste maaltijden die je bewaart om ze met één tik vast te leggen, je herinneringsinstellingen en de toestemmingen die je in Instellingen geeft, met het moment waarop je dat deed.
• Scantelemetrie: per scan wat het model voorstelde, hoe zeker het was, waarin je het corrigeerde en welke items je afwees. Dit kalibreert je porties en vormt de basis van onze nauwkeurigheidsdashboards.
• Cyclusfase: als je cyclusbewuste adviezen aanzet, wordt alleen de faseaanduiding (bijvoorbeeld ‘luteaal’) verzonden en opgeslagen. Je ruwe menstruatiedata blijven op je apparaat en worden nooit naar ons gestuurd — net zomin als wat Metron in Apple Health over je cyclus of je anticonceptie leest.
• Abonnementsstatus: of je Pro-toegang actief is, en de identificatoren die nodig zijn om dat bij Apple of Stripe te controleren. We zien of bewaren je kaartgegevens nooit.
• Notificatietokens: het apparaattoken dat nodig is om een melding te sturen, als je er een aanzet.

Avondcheck-ins — de energie- en eetlustniveaus die je kiest — blijven op je apparaat; ze worden door ons niet verzonden of opgeslagen. Een zwangerschap ook, als je Metron er een doorgeeft: die verandert welke adviezen de app toont en welke doelen ze weigert te stellen, en wordt nooit naar ons gestuurd.

Gezondheidsgegevens en je uitdrukkelijke toestemming

Voedselinname, lichaamsmaten en cyclusfase zijn gezondheidsgegevens onder artikel 9 AVG. We verwerken ze uitsluitend op grond van je uitdrukkelijke toestemming, gegeven op het moment dat je elke functie aanzet, en alleen om de meting en de adviezen te leveren waar je om hebt gevraagd. Je toestemming intrekken kan altijd in Instellingen en werkt onmiddellijk. Al het overige — je account draaiend houden, betaling innen — wordt verwerkt om onze overeenkomst met jou uit te voeren, op grond van artikel 6, lid 1, onder b), AVG.

Apple Health-gegevens worden met jouw toestemming via HealthKit gelezen en dienen uitsluitend om je budget kloppend te houden. Ze worden nooit met adverteerders gedeeld, verkocht of voor marketing gebruikt.

Wie je gegevens nog meer ziet

• Onze EU-aanbieder voor beeldherkenning, die de foto ontvangt voor de duur van één verzoek en die contractueel verboden is hem te bewaren of erop te trainen.
• Apple en Stripe, die betalingen verwerken en ons alleen vertellen of een abonnement actief is.
• Onze EU-hostingaanbieder, die de servers draait.

Dat is de hele lijst voor de app. We verkopen geen persoonsgegevens, en de app gebruikt geen advertentie-SDK en geen analyse van derden. De marketingpagina van onze website laadt alleen een advertentietag als je daar cookies accepteert (zie hieronder). Metron volgt je niet over apps of websites van andere bedrijven heen. Waar een doorgifte buiten de EU onvermijdelijk is, wordt die gedekt door modelcontractbepalingen op grond van artikel 46.

Cookies op deze website

De app gebruikt geen cookies voor advertenties of meting en laadt geen dergelijke tag. Dit deel gaat alleen over onze website.

• Je cookiekeuze. De marketingpagina bewaart je antwoord op de cookiebanner zes maanden in een eigen cookie, metron_consent. Die bevat alleen "accepted" of "rejected", is strikt noodzakelijk om je keuze te onthouden en vereist geen toestemming.
• Advertentiemeting, alleen met je toestemming. Als je op Accepteren drukt, laadt de marketingpagina de Meta-pixel (Meta Platforms Ireland) en/of de Google-tag (Google Ireland) om te meten of onze advertenties werken. Die plaatsen hun eigen cookies en ontvangen je IP-adres en browsergegevens volgens hun eigen beleid. Weiger je of maak je geen keuze, dan wordt er niets geladen. Je kunt je toestemming altijd intrekken via "Cookie settings" onderaan die pagina; de pagina laadt dan opnieuw zonder hen.
• De Android-teller. De knop "Tell us you want Metron on Android" registreert alleen een aantal per dag — geen adres, geen apparaatgegevens, geen cookie.
• De bezoekteller. Als een pagina van onze website (de presentatiepagina, de voorwaarden en dit beleid) wordt geopend, tellen we er één bij een teller voor die pagina en die dag. Er wordt niets over jou bij opgeslagen — geen adres, geen apparaatgegevens, geen cookie — dus hij is aan niemand te koppelen. Verzoeken van bekende zoek- en voorbeeldrobots worden genegeerd; het is dus een schatting van het aantal bezoeken, geen exact cijfer.

Hoe lang we het bewaren

Je dagboek wordt bewaard zolang je account bestaat, want de trend is de bedoeling van het product. Verwijder je je account, dan wordt alles wat eraan hangt — inclusief je facturatiegeschiedenis — binnen 30 dagen gewist door een dagelijkse automatische opruiming, en niet alleen verborgen. Foto's worden sowieso nooit bewaard, dus daar valt niets te verwijderen.

Versleutelde databaseback-ups worden na die opruiming nog 14 dagen bewaard, zodat een verwijderd account in totaal tot 44 dagen in een back-up kan voortbestaan, en nergens anders. Back-ups worden nooit gebruikt om een individueel account terug te zetten.

Onze servers houden verzoeklogboeken bij — het adres waarvandaan je verbinding maakte, het tijdstip en het opgevraagde pad, zonder querystrings — tot ongeveer twee weken voortschrijdend, uitsluitend voor beveiliging en foutopsporing.

Je rechten

Je kunt inzage in je gegevens vragen, ze laten corrigeren, ze in een overdraagbaar formaat exporteren, de verwerking beperken of daartegen bezwaar maken, en ze laten wissen (artikelen 15–22 AVG). Export en verwijdering staan allebei rechtstreeks in Instellingen en werken zonder dat je het aan iemand hoeft te vragen. Voor al het andere schrijf je naar symeon.lampadarios@gmail.com; we antwoorden binnen een maand. Je hebt ook het recht een klacht in te dienen bij je nationale toezichthouder voor gegevensbescherming.

Kinderen

Metron is niet bedoeld voor iemand onder de 13, en we verzamelen hun gegevens niet bewust. Voor gebruikers die aangeven jonger dan 18 te zijn, onderdrukt de app bewust tekortdoelen en afslankadvies en toont ze alleen voedingswaarde-informatie.

Beveiliging

Al het verkeer wordt tijdens het transport versleuteld met TLS. Wachtwoorden worden opgeslagen als argon2id-hashes, nooit in een herleidbare vorm. Beheerderstoegang vereist een tweede factor. Toegangstokens van derden worden in rust versleuteld met AES-256-GCM.

Wijzigingen

Als dit beleid wezenlijk verandert, zeggen we het je in de app voordat de wijziging ingaat. De datum bovenaan geeft altijd de huidige versie weer.