Privacybeleid van Leo

PH Art & Culture Consulting SRL is de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens. Onze maatschappelijke zetel is gevestigd aan de Alphonse Renardstraat 80, 1180 Ukkel, België; ondernemingsnummer 1000.885.590; btw-nummer BE1000.885.590. Neem voor privacy, ondersteuning of verzoeken over je rechten contact op via support@meetleo.app of +32 491 37 55 57.

Leo ondersteunt dagelijkse voeding, beweging en welzijn. Het is een AI-metgezel voor welzijn, geen zorgverlener of hulpdienst. Je moet minstens 18 jaar zijn om de mobiele dienst te gebruiken. Een leeftijdsverklaring is geen identiteitscontrole.

Accountgegevens omvatten je e-mailadres, accountidentificatie, inloggegevens en sessies, voornaam, zelf opgegeven geboortedatum, taal, eenheden, tijdzone en voorkeuren. Supabase Auth verzorgt de authenticatie van je account.

Gezondheids- en welzijnsgegevens kunnen lengte, gewicht en doelen, voedingsdoelen, maaltijden, ingrediënten en voedingsstoffen, recepten, lichaamsbeweging, stappen, actieve energie, vasten en voortgang omvatten. Voedingspatroon, allergieën, antwoorden over gezondheidsaandachtspunten, zwangerschapsinformatie en vrije tekst kunnen gevoelige gezondheidsinformatie onthullen.

We verwerken ook berichten en antwoorden, geselecteerde citaten, gesprekssamenvattingen en afbeeldingen die je indient. Samenvattingen kunnen informatie uit eerdere gesprekken bewaren. Bij aankopen worden winkel-, product- en transactie-identificaties en de abonnementsstatus verwerkt; via de betaling in de appwinkel ontvangen wij geen volledige betaalkaartgegevens. Correspondentie met de ondersteuning bevat wat je ons stuurt. Vermijd onnodige informatie over anderen.

Dienstgegevens omvatten netwerkadressen, tijdstippen van verzoeken, authenticatie- en beveiligingsgebeurtenissen, fouten, app- en platforminformatie, notificatietokens, installatie-identificaties en afleveringsgegevens. Toestemmingsregistraties vermelden het account, de keuzes, relevante documentversies en taal, het tijdstip en beschikbare netwerk- en platforminformatie van het verzoek.

We gebruiken basisgegevens van je account, instellingen en abonnement om onze overeenkomst met jou uit te voeren (artikel 6, lid 1, onder b, AVG). We verwerken gezondheidsinformatie voor registratie en personalisatie met je toestemming op grond van artikel 6, lid 1, onder a, en uitdrukkelijke toestemming voor gezondheidsgegevens op grond van artikel 9, lid 2, onder a. AI-verwerking door een derde heeft een afzonderlijke, uitdrukkelijke keuze op deze toestemmingsgronden wanneer gezondheidsgegevens betrokken zijn.

Optionele, aan je account gekoppelde productanalyse en promotionele e-mail vereisen elk afzonderlijke toestemming. Namen van geanalyseerde functies kunnen gezondheidsgerelateerde activiteit onthullen; de toelichting behandelt daarom ook dit gevoelige aspect. Toestemming wordt niet afgeleid uit het aanvaarden van de Gebruiksvoorwaarden of het bevestigen van de ontvangst van dit beleid.

Noodzakelijke accountbeveiliging, het voorkomen van misbruik en technisch onderzoek steunen op ons gerechtvaardigde belang bij een veilige, betrouwbare dienst (artikel 6, lid 1, onder f); dit geeft geen toestemming voor niet-gerelateerde analyse van gezondheidsinhoud. Specifieke wettelijke verplichtingen en verzoeken over rechten steunen op artikel 6, lid 1, onder c. Beperkt toegankelijke gegevens die nodig zijn voor rechtsvorderingen steunen op de toepasselijke rechtsgrond, waaronder artikel 9, lid 2, onder f, waar nodig voor gezondheidsgegevens. Dienstmeldingen steunen op de gevraagde dienst en de relevante gezondheids- en AI-toestemmingen voor gevoelige personalisatie.

Gezondheidstoestemming omvat het vastleggen en tonen van je welzijnsinformatie, het berekenen van de door jou gevraagde doelen en trends en het personaliseren van deze gezondheidsfuncties. De afzonderlijke gezondheidsverklaring is leo-mobile-health-2026-09-v1. De keuze staat aanvankelijk uit. Zonder deze toestemming blijven je account, basisinstellingen, abonnementsbeheer, export, ondersteuning, uitloggen en accountverwijdering beschikbaar; gezondheids- en AI-functies blijven uitgeschakeld.

Als je Apple Gezondheid of Android Health Connect afzonderlijk koppelt, leest Leo de categorieën waarvoor je toestemming geeft: dagelijkse stappen, totalen van actieve energie en gegevens van voltooide trainingen, waaronder type, duur en beschikbare actieve calorieën. Ondersteunde recente gegevens worden in je Leo-account opgeslagen. Toestemming voor één categorie geeft geen toegang tot alle gezondheidsgegevens op je apparaat. De systeemvraag om toestemming staat los van Leo's toestemming voor gezondheidsverwerking.

Leo gebruikt de Gemini-modellen van Google via Google Cloud Vertex AI. De afzonderlijke AI-verklaring is leo-mobile-ai-2026-09-v1. Met gezondheidstoestemming ingeschakeld kun je AI uit laten en handmatig blijven registreren, afhankelijk van je toegangspakket. AI-toestemming omvat chat, de eerste begroeting, analyse van maaltijd-foto's, gespreksgeheugen en gegenereerde opvolgberichten wanneer deze notificatiefuncties zijn ingeschakeld.

Voor chat stuurt Leo je bericht, een eventueel nieuw toegevoegde afbeelding, geselecteerde recente gesprekken en geheugen, en relevante profiel- en welzijnscontext. Dit kan je naam, doelen, gewichten, voedings- en bewegingsregistraties, vasten, allergieën of zwangerschapsinformatie bevatten. Fotoanalyse stuurt de gekozen afbeelding en analyse-instructies. Begroetingen en gegenereerde opvolgberichten gebruiken relevante profiel- en bewegingscontext; geheugensamenvattingen gebruiken geselecteerde eerdere tekst en vorige samenvattingen. Sommige herinneringen gebruiken vaste tekst.

Voor elke taak wordt een beperkte selectie context verstuurd, niet de volledige accountdatabase. De invoer kan je nog steeds identificeren via namen, tekst, afbeeldingen of gezondheidsdetails. Antwoorden kunnen onjuist zijn en vormen geen diagnose, behandeling of professioneel medisch advies. Leo neemt geen beslissingen over je toelating tot werk, verzekering, krediet of medische behandeling.

De gekozen Gemini 2.5 Flash-configuratie gebruikt het Vertex-eindpunt europe-west4 met ondersteunde machinelearning-verwerking in de EU. Dit betekent niet dat elke Leo-dienstverlener, ondersteuningsactiviteit of netwerkverbinding beperkt is tot één EU-land. We hebben de geheugencache van het Google-project en de registratie van modelverzoeken en -antwoorden voor deze configuratie uitgeschakeld.

We geven Google geen opdracht om privégezondheidsgegevens, berichten of afbeeldingen van Leo te gebruiken om een algemeen model te trainen. Google's voorwaarden voor beheerde modellen beperken het trainen of verfijnen met klantgegevens zonder voorafgaande toestemming of instructie. Dit staat los van beveiliging en misbruikcontrole. Volgens de standaard Cloud-voorwaarden van Google kunnen verdachte prompts maximaal 90 dagen worden bewaard en door bevoegd personeel worden beoordeeld. We claimen geen vrijstelling of afwezigheid van bewaring. Intrekking in Leo kan een verzoek dat Google al heeft ontvangen niet onmiddellijk terughalen.

Informatie over bewaring bij GoogleMisbruikcontrole door Google

Als je hiervoor afzonderlijk toestemming geeft, stuurt Leo beoordeelde productgebeurtenissen via zijn geauthenticeerde backend naar PostHog EU. Ze omvatten een aan je account gekoppelde identificatie, het tijdstip, de gebruikte functie en beperkt afgebakende eigenschappen, zoals invoermethode, een instelling of abonnementstype. Ze bevatten geen waarden van gezondheidsregistraties, chattekst, foto's, voedselbeschrijvingen of vrije antwoorden. Functiegebruik kan niettemin gezondheidsgerelateerde activiteiten of interesses onthullen; de informatie is gepseudonimiseerd, niet anoniem.

Er is geen mobiele PostHog-SDK, sessieherhaling, verzameling van advertentie-identificaties, automatische opname van scherminhoud of verrijking met geolocatie. De backend controleert de actuele toestemming voordat een gebeurtenis wordt doorgestuurd. PostHog ontvangt de netwerkinformatie van de backendverbinding; de inhoud van de gebeurtenis stuurt het IP-adres van je apparaat niet door. Zie de Verklaring over tracking en analyse voor opslag en intrekking. Analyse weigeren ontneemt je geen toegang tot de kernfuncties.

Optioneel nieuws en aanbiedingen van Leo per e-mail vereisen de afzonderlijke marketingkeuze. Je kunt support@meetleo.app vragen deze in te trekken. Account-, beveiligings- en transactiecommunicatie staat hiervan los. We verkopen geen persoonsgegevens en gebruiken gezondheidsregistraties niet voor gerichte reclame.

Supabase levert authenticatie, de database, opslag van geüploade bestanden en backendverwerking; het primaire project bevindt zich in Frankfurt, Duitsland. Google Cloud Vertex AI ontvangt de hierboven beschreven, taakspecifieke AI-invoer. PostHog EU ontvangt analysegegevens waarvoor toestemming is gegeven. RevenueCat beheert aankoopvalidatie en abonnementstoegang. Apple en Google beheren de appwinkels en verwerken transacties volgens hun eigen rollen en voorwaarden.

Open Food Facts ontvangt zoektermen of barcodes via Leo's backend; we voegen niet bewust een accountidentificatie toe en sturen het IP-adres van je apparaat niet door, hoewel een zoekterm op zichzelf iemand kan identificeren. Expo, Apple Push Notification service en Firebase Cloud Messaging verwerken notificatietokens, routeringsgegevens en berichtinhoud. Gepersonaliseerde notificatietekst kan zichtbaar zijn in voorvertoningen op je apparaat. Onze ondersteuningsmaildienst verwerkt correspondentie die je stuurt. Bevoegd personeel krijgt toegang voor zover nodig voor het betreffende doel.

Sommige dienstverleners, ondersteuningsteams en subverwerkers werken buiten de EER. Hosting in de EU garandeert niet dat alle verwerking in de EER blijft. Via support@meetleo.app kun je informatie verkrijgen over de toepasselijke afspraken met ontvangers en waarborgen voor internationale doorgifte, waaronder relevante contractuele bepalingen. We kunnen informatie verstrekken als de wet dit vereist of voor een noodzakelijke rechtsvordering, met de bescherming die op gevoelige gegevens van toepassing is.

Ga naar Profiel → Gezondheids- en AI-keuzes om toestemming voor een van beide doelen te wijzigen of in te trekken. Intrekking van gezondheidstoestemming stopt ook AI en start het wissen van het gezondheidsprofiel, gezondheidsregistraties, geïmporteerde gezondheidsgegevens en AI-geschiedenis die voor deze doelen worden bewaard. Je accountbediening en abonnement blijven bestaan. Alleen AI-toestemming intrekken stopt de AI-functies en start het wissen van AI-chatgeschiedenis en onbevestigde fotoregistraties die wachten op synchronisatie; handmatig geregistreerde gezondheidsgegevens blijven beschikbaar wanneer gezondheidstoestemming aan staat.

Ga naar Profiel → Productanalyse om analyse uit te schakelen. Verzameling stopt op die installatie en geplande lokale verzendingen worden geannuleerd. Zodra de server de intrekking ontvangt, begint het wissen van identificeerbare analysegegevens die uitsluitend op die toestemming berusten, zonder tweede verzoek. De opruimstatus wordt in de instellingen getoond. Opnieuw inschakelen van het betrokken doel vereist voltooide opruiming en een nieuwe keuze.

Offline intrekking wordt lokaal bewaard om te verwerken zodra je weer online bent. Andere offline apparaten voltooien hun lokale opruiming wanneer ze opnieuw verbinding maken. Werk dat al door een externe dienst is toegelaten kan nog worden afgerond; verwerking bij dienstverleners kan asynchroon verlopen. Intrekking maakt eerdere rechtmatige verwerking niet onrechtmatig. Alleen Gezondheidssynchronisatie stoppen voorkomt toekomstige imports; het wist geen opgeslagen Leo-gegevens en trekt geen systeemtoestemmingen in. Winkelabonnementen stoppen niet automatisch wanneer je toestemming intrekt.

Profiel, gezondheidsregistraties, gesprekken, samenvattingen en geüploade bestanden worden bewaard voor het relevante accountdoel totdat toepasselijke verwijdering of intrekking van toestemming plaatsvindt. Er is geen algemene automatische vervaldatum alleen omdat een account inactief wordt. Toestemmingsregistraties worden bij het account bewaard om keuzes toe te passen en aan te tonen; accountverwijdering verwijdert deze accountgebonden toestemmingsregels. Minimaal bewijs voor de coördinatie van verwijdering blijft bewaard zolang dat nodig is om verwijdering te voltooien of te controleren, fouten op te lossen of aan een specifieke verplichting of rechtsvordering te voldoen.

Het huidige Free-abonnement van PostHog bewaart gebeurtenissen maximaal één jaar voor het productanalysedoel waarvoor toestemming is gegeven. Ze worden eerder verwijderd wanneer intrekking of een andere grond voor gegevenswissing dat vereist. Onopgeloste verzoeken aan dienstverleners blijven geblokkeerd in afwachting van gecontroleerde voltooiing. Uitgeschakelde pushregistraties en daarvoor in aanmerking komende afgesloten afleveringsregistraties worden normaal na 90 dagen geschikt voor opruiming; actieve registraties en nog relevante opvolgberichten volgen hun functionele levenscyclus.

We bewaren ondersteuningscorrespondentie en bijlagen zolang die nodig zijn om het verzoek op te lossen, voor noodzakelijke opvolging of voor een concreet geschil; we verwijderen ze zodra ze niet langer nodig zijn. Transactie- en abonnementsregistraties kunnen na accountverwijdering blijven bestaan voor afstemming, boekhoudkundige verplichtingen of geschillen; dit is geen reden om het volledige gezondheidsprofiel te bewaren. Beveiligings- en operationele gegevens van dienstverleners volgen hun specifieke doelen voor bescherming, onderzoek en herstel.

Het huidige primaire project heeft geen plan voor geplande klantdatabaseback-ups. Dit betekent niet dat er geen herstelkopie bij een dienstverlener of onafhankelijke export kan bestaan. Beperkt toegankelijke herstelkopieën en toegestane exports moeten dezelfde doelbeperkingen respecteren; bij herstel moeten eerdere verwijderingsverzoeken opnieuw worden toegepast. We beloven geen onmiddellijke verwijdering van elk logbestand of elke back-up bij dienstverleners. Vraag ons naar de toepasselijke bewaarcriteria of de status van een specifiek verzoek.

We gebruiken geauthenticeerde toegang, gegevensbeperkingen per eigenaar, beschermd netwerkverkeer en beveiligingsmaatregelen van dienstverleners. Geen enkele dienst kan absolute veiligheid garanderen. Leo gebruikt lokale opslag en SQLite voor ondersteunde offline registraties, instellingen en wachtende wijzigingen. Deze steunen op de afgeschermde appomgeving en platformbeveiliging van het apparaat; we claimen geen door de app beheerde of end-to-endversleuteling. Beveilig je apparaat met schermvergrendeling.

Bij uitloggen kan niet-gesynchroniseerd werk van een account behouden blijven voor de terugkeer van dezelfde eigenaar. Bevestigde accountverwijdering start lokale verwijdering; andere offline installaties voltooien de opruiming zodra ze weer verbinding maken. Verwijderen van de app vervangt geen verwijderingsverzoek aan de server. Gedeelde exports vallen buiten Leo's controle. We beoordelen datalekken en informeren de toezichthouder of betrokken personen wanneer de wet dat vereist.

Ga naar Profiel → Account verwijderen om accountverwijdering aan te vragen, of neem contact op met de ondersteuning als je geen toegang hebt tot de app. Het proces registreert het verzoek, beperkt normale accountactiviteit en coördineert verwijdering binnen het account en de relevante diensten. Aanvaarding van een verzoek betekent niet dat alle asynchrone verwijdering bij dienstverleners voltooid is. We wissen informatie waar vereist zonder onnodige vertraging en lichten rechtmatige bewaring of beperkingen toe.

Verwijdering annuleert je Apple- of Google-abonnement niet, wist geen originelen in Apple Gezondheid of Health Connect, verwijdert geen bestanden die je elders hebt gedeeld en identificeert niet automatisch een afzonderlijk wachtlijstadres. Vermeld het als je verzoek ook de wachtlijst moet omvatten.

Profiel → Mijn gegevens exporteren levert een JSON-export van ondersteunde gegevens op de server, waaronder toestemmings- en privacystatus en metadata van geüploade bestanden. Deze bevat niet de inhoud van elk bestand, niet-gesynchroniseerde lokale wijzigingen of onafhankelijke datasets van dienstverleners. Dit beperkt je recht niet om een vollediger antwoord te vragen.

Afhankelijk van de omstandigheden kun je inzage, correctie, gegevenswissing, beperking of overdraagbaarheid vragen, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en direct marketing, en toestemming intrekken. Toepasselijke bescherming tegen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen blijft gelden. Neem contact op via support@meetleo.app; bij redelijke twijfel kunnen we je identiteit op evenredige wijze controleren.

We antwoorden normaal kosteloos binnen één maand. Een wettelijk toegestane verlenging wegens complexiteit of aantal verzoeken kan maximaal twee maanden toevoegen; we lichten dit binnen de eerste maand toe. Deze antwoordtermijn is geen algemene termijn voor fysieke gegevensverwijdering. Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit / Autorité de protection des données of een andere bevoegde toezichthouder, waaronder die van je woon- of werkplaats in de EER.

Belgische Gegevensbeschermingsautoriteit

Deze statische website wordt gehost door Vercel, dat technische verzoekinformatie verwerkt om de site te leveren en te beveiligen. De site gebruikt niet bewust optionele cookies, advertentiepixels of browseranalyse. Supabase bewaart het wachtlijst-e-mailadres, de paginataal, aanmeldbron en toestemmings- en aanmaaktijdstippen in het EU-project. Via de wachtlijst verzamelen we niet bewust gezondheidsinformatie.

E-mail over de lancering en vroege toegang via de wachtlijst steunt op de toestemming die je op het formulier geeft. Je kunt die intrekken via support@meetleo.app; dit verhindert je niet de site te bezoeken of zelfstandig een mobiel account aan te maken als je daarvoor in aanmerking komt. Wachtlijstgegevens worden bewaard zolang relevante updates worden verstuurd, tot intrekking of tot ze niet meer nodig zijn; een minimale uitschrijvingsregistratie kan bewaard blijven om je afmelding te respecteren. Noodzakelijke beveiligingsmetadata van de site dient ons gerechtvaardigde belang bij betrouwbaarheid en het voorkomen van misbruik. De overwegingen over operationele verwerking en doorgifte bij dienstverleners in dit beleid gelden eveneens.

De online herroepingsfunctie verzamelt je naam, het e-mailadres van je account, overeenkomstgegevens, taal, aanvraagidentificatie en indieningstijd om je verklaring vast te leggen en te behandelen en het ontvangstbewijs te verstrekken. Dit dient onze consumentenrechtelijke verplichtingen (artikel 6(1)(c)). Wij bewaren de verklaring en het afhandelingsbewijs voor de toepasselijke verplichting en een concreet geschil of rechtsvordering; toegang is beperkt en gegevens worden verwijderd zodra ze niet meer nodig zijn. Vermeld geen gezondheidsgegevens, wachtwoorden of volledige betaalkaartgegevens.

De mobiele dienst is bedoeld voor volwassenen van 18 jaar en ouder. We stellen een zelf opgegeven leeftijd niet voor als geverifieerde identiteit. Als we vernemen dat informatie is verzameld van iemand die niet in aanmerking komt, beoordelen we dit en beperken of wissen we de informatie waar vereist; neem bij zorgen contact op met de ondersteuning.

Dit beleid wordt geïdentificeerd door documentversie en datum. Het geldt voor mobiele verwerking wanneer deze versie in Leo wordt getoond. We lichten wezenlijke wijzigingen toe voordat de betrokken verwerking begint; een nieuw doel waarvoor toestemming nodig is vereist een nieuwe keuze. Alleen doorgaan met het gebruik van Leo vormt geen nieuwe toestemming voor gezondheid, AI, analyse of marketing. Eerdere versies blijven beschikbaar via de archieflinks hieronder.