Privacybeleid Fuse

Laatst bijgewerkt: 15 september 2026

Dit privacybeleid legt uit welke persoonsgegevens de fitnessapp Fuse ("Fuse", "wij", "we", "ons") verzamelt, waarom we dat doen, met wie we gegevens delen, hoe lang we ze bewaren en welke rechten jij hebt. We hebben geprobeerd dit zo helder mogelijk op te schrijven, zonder onnodig juridisch jargon.

Fuse is een app om je voeding, gewicht, workouts en sportieve activiteiten bij te houden, en om workouts te delen met mensen die je volgen.

1. Wie is verantwoordelijk voor je gegevens

De verwerkingsverantwoordelijke voor de persoonsgegevens die via Fuse worden verwerkt, is:

Fuse - info@fusefitnessapp.com

Heb je vragen over dit beleid of over je gegevens, neem dan contact op via de gegevens in sectie 11.

2. Welke gegevens we verzamelen

We verzamelen alleen gegevens die nodig zijn om Fuse te laten werken. Hieronder staan de categorieën.

2.1 Accountgegevens

• E-mailadres
• Gebruikersnaam
• Wachtwoord (dit wordt versleuteld opgeslagen, oftewel gehasht, door Supabase Auth; wij kunnen je wachtwoord niet inzien)
• Als je ervoor kiest om in te loggen met Apple (Sign in with Apple), en later mogelijk met Google: de inloggegevens die deze diensten aan ons doorgeven om je account aan te maken of in te loggen

Deze accountgegevens zijn nodig om de dienst te kunnen leveren; zonder deze gegevens kun je geen account aanmaken.

2.2 Lichaams- en gezondheidsgegevens (bijzondere persoonsgegevens)

Deze gegevens zeggen iets over je gezondheid en gelden onder de AVG als bijzondere persoonsgegevens (artikel 9 AVG). We verwerken ze alleen met jouw toestemming.

• Gewicht
• Lengte
• Geboortedatum en/of leeftijd
• Geslacht
• Gewichtslogs over tijd (je gewicht zoals je dat op verschillende momenten invoert)

We gebruiken deze gegevens om je calorie- en macrodoelen (eiwitten, koolhydraten, vetten) te berekenen. Fuse berekent deze doelen automatisch, maar neemt geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar grote gevolgen voor jou.

2.3 Voedingsgegevens

• Maaltijden en voedingsmiddelen die je logt
• Foto's van eten die je maakt om automatisch te laten herkennen wat erop staat. Voor deze herkenning wordt de foto vanaf je apparaat via onze server doorgestuurd naar een externe AI-dienst van Google (de Gemini API). Onze server bewaart de foto niet en stuurt hem alleen door. De foto verlaat dus je apparaat en wordt door Google verwerkt om het eten te herkennen. Zie sectie 4 voor meer over deze ontvanger.

2.4 Zoekopdrachten in de voedingsdatabase

• Als je in de app naar producten zoekt, wordt je zoekopdracht doorgestuurd naar Open Food Facts, een externe voedingsdatabase, om productinformatie op te halen. Zie sectie 4.

2.5 Locatiegegevens

Als je een activiteit start zoals hardlopen, wandelen of fietsen, leggen we je route vast met GPS. Het gaat om:

• Locatie (GPS-coördinaten)
• De route die je aflegt
• Afstand
• Tempo
• Hoogte

We verzamelen deze locatiegegevens alleen tijdens een actieve activiteit, dus vanaf het moment dat jij een activiteit start tot het moment dat je hem stopt. Om je route volledig te houden loopt het meten door, ook als je scherm uit staat of je de app tijdens de activiteit even wegklikt (achtergrond-locatie). Zodra je de activiteit stopt, stopt ook het meten. Buiten een actieve activiteit volgen we je locatie nooit.

2.6 Sociale functies

Fuse heeft een feed waarin je workouts ziet van mensen die je volgt.

• Je kunt anderen volgen en zelf gevolgd worden
• Je kunt workouts en cardio-activiteiten delen en daarbij zelf de zichtbaarheid kiezen: privé, alleen vrienden, of iedereen
• Profielfoto (avatar) die je optioneel kunt instellen
• Je kunt workouts en cardio-activiteiten van anderen liken en erop reageren. Je reactie wordt bij die workout of activiteit opgeslagen, met je naam erbij
• Je kunt lid worden van een groep en daarin meedoen aan de wekelijkse ranglijst. We slaan op van welke groepen je lid bent, welke rol je daarin hebt en welke score je die week hebt behaald. Een groep kan een eigen naam en groepsfoto hebben
• In een groep kun je berichten sturen. Die berichten worden opgeslagen en zijn zichtbaar voor de andere leden van die groep
• Je kunt andere gebruikers blokkeren. We slaan op wie jij geblokkeerd hebt, zodat we jullie uit elkaars app kunnen houden
• Je kunt een gebruiker, een workout, een activiteit, een reactie, een gedeeld product, een groep of een bericht rapporteren. We slaan die melding op, met de reden die je kiest en een kopie van wat je meldt (bijvoorbeeld de tekst van een reactie en de naam van wie hem plaatste), zodat we de melding ook kunnen beoordelen als het origineel intussen is weggehaald. Bij een nieuwe melding krijgen wij een mail; daarin staat niet wat er gemeld is en niet wie het meldde
• We houden bij welke meldingen je in de app hebt gekregen (bijvoorbeeld dat iemand je is gaan volgen of op je workout heeft gereageerd) en of je ze gelezen hebt

Workouts die je deelt zijn zichtbaar voor anderen volgens de zichtbaarheid die jij hebt ingesteld. Reacties en groepsberichten zijn zichtbaar voor iedereen die bij die workout of die groep kan.

2.7 Push-meldingen

Als je push-meldingen aanzet, maken we een push-token voor je toestel aan en slaan we dat samen met je meldingsvoorkeuren en je app-taal op. De bezorging van meldingen loopt via de pushdienst van Expo (650 Industries, Inc., Verenigde Staten): je push-token en de inhoud van meldingen lopen daarbij via de servers van Expo. Zie sectie 4 voor meer over deze ontvanger. Je kunt push-meldingen op elk moment uitzetten in de app of via de instellingen van je toestel.

2.8 Technische gegevens en opslag

Je gegevens worden opgeslagen bij Supabase, dat zorgt voor hosting, database, opslag (storage) en authenticatie. De opslag vindt plaats in de Europese Unie (Frankfurt, Duitsland).

2.9 Telefoonnummer en het vinden van vrienden via contacten

Fuse heeft een optionele functie om vrienden te vinden die de app al gebruiken. Deze functie is volledig opt-in: je gebruikt hem alleen als je hem zelf aanzet.

• Je eigen telefoonnummer (vindbaar zijn). Wil je dat vrienden jóu via hun contacten kunnen vinden, dan kun je je telefoonnummer opgeven. We slaan je nummer niet als leesbaar nummer op. Je toestel zet het nummer eerst om naar een vaste vorm en berekent er daarna een onomkeerbare code (een hash) van; alleen die code wordt opgeslagen, gekoppeld aan je account. Je kunt dit op elk moment weer uitzetten ("Verbergen"), waarna de code wordt verwijderd.
• Contacten matchen. Als je "Zoek in mijn contacten" gebruikt, vraagt de app eenmalig toestemming om je contacten te lezen. De telefoonnummers uit je contacten worden op je eigen toestel omgezet naar diezelfde soort codes (hashes). Alleen die codes worden naar onze server gestuurd om te vergelijken met de codes van gebruikers die zichzelf vindbaar hebben gemaakt. De echte telefoonnummers van jou en je contacten verlaten je toestel niet, en we bewaren de contactgegevens (namen en nummers) van je contacten niet op onze server: het vergelijken gebeurt vluchtig tijdens de zoekopdracht en de contact-codes worden daarna niet opgeslagen. Iemand kan alleen als match verschijnen als die persoon zichzelf óók vindbaar heeft gemaakt.

2.10 Trainings- en activiteitsgegevens

• Workouts die je logt: oefeningen, sets, gewichten, duur, datum, eventuele notities en optionele workout-foto's. Workout-foto's worden privé opgeslagen en zijn alleen zichtbaar volgens de zichtbaarheid die jij voor de workout instelt.
• Cardio-activiteiten die je vastlegt of logt (zoals hardlopen, zwemmen of een cardio-apparaat): het type activiteit, de duur, de afstand (als je die meet of invult), het gemiddelde tempo, de hoogtemeters, het tijdstip, een naam en een notitie als je die invult, en de zichtbaarheid die je kiest (privé, alleen volgers, of iedereen). Een activiteit staat standaard op privé.

De volledige GPS-route van een buitenactiviteit blijft op je toestel. Kies je ervoor een activiteit met je volgers of met iedereen te delen, dan sturen we een ingekorte kopie van de route naar onze server: het begin en het eind (enkele honderden meters aan beide kanten, telkens willekeurig gekozen) zijn eraf geknipt zodat je vertrek- en aankomstplek niet zichtbaar zijn, en de kopie bevat alleen de lijn van de route, geen tijdstempels, hoogte of snelheid per punt. De begin- en eindtijd van de activiteit gaan wel mee. Bij zo'n gedeelde activiteit bepalen we ook eenmalig de plaatsnaam (plaats en regio, nooit een straat of postcode) op een punt halverwege die ingekorte route, en slaan die op. Die kopie en die plaatsnaam zijn zichtbaar voor de mensen die jouw activiteit mogen zien volgens de zichtbaarheid die je instelt. Routes korter dan één kilometer krijgen nooit een kaart. Eerlijk over de grens: wie veel van je gedeelde routes bekijkt, kan uit de patronen een buurt afleiden; wil je dat niet, zet je activiteiten dan op privé. Van een privé activiteit staat geen kopie van de route op onze server.

We gebruiken deze gegevens om je trainingen en statistieken te tonen, om gedeelde activiteiten in de feed van je volgers te tonen en, als je lid bent van een community, om de gezamenlijke scores (zoals trainingsminuten) te berekenen.

2.11 Koppeling met Apple Health (alleen op de iPhone)

Fuse kan gegevens uitwisselen met Apple Health. Deze koppeling is optioneel en staat standaard uit: je zet hem zelf aan bij Instellingen, Gezondheid, en iOS vraagt daarbij apart om je toestemming per soort gegeven.

• Wat Fuse naar Apple Health schrijft: je afgeronde workouts, je hardloop-, wandel- en fietsactiviteiten (met de afstand en de verbrande energie) en je gewicht op het moment dat je dat logt.
• Wat Fuse uit Apple Health leest: alleen je stappen van vandaag, om die naast je eigen statistieken te tonen.

Deze uitwisseling gebeurt volledig op je eigen toestel, tussen Fuse en Apple Health. Er gaan hierdoor geen gegevens naar onze server en we delen Apple Health-gegevens niet met anderen. Je kunt de koppeling op elk moment uitzetten in Fuse, en in de Gezondheid-app van Apple kun je de toegang van Fuse per soort gegeven intrekken.

3. Doel en rechtsgrondslag per categorie

Onder de AVG moeten we voor elke verwerking een rechtsgrondslag hebben. Hieronder per categorie.

Waar we je toestemming als grondslag gebruiken, kun je die toestemming op elk moment intrekken (zie sectie 7). Het intrekken van toestemming heeft geen invloed op verwerkingen die voor het intrekken al hebben plaatsgevonden.

4. Ontvangers, derden en internationale doorgifte

We verkopen je gegevens niet en we gebruiken je lichaams-, gezondheids-, voedings- en activiteitsgegevens nooit voor advertenties, marketing of datamining. We delen gegevens alleen met de partijen die nodig zijn om Fuse te laten werken. Dit zijn onze externe dienstverleners (subverwerkers):

Supabase (hosting, database, opslag en authenticatie)

Je account- en appgegevens worden opgeslagen en beheerd via Supabase. De opslag vindt plaats in de Europese Unie (Frankfurt, Duitsland). Supabase verwerkt deze gegevens namens ons.

Google (Gemini API) voor het herkennen van etensfoto's

Als je een foto van eten laat herkennen, wordt die foto vanaf je apparaat via onze server doorgestuurd naar de Gemini API van Google. Onze server bewaart de foto niet en stuurt hem alleen door. Google verwerkt de foto om te bepalen wat erop staat en stuurt het resultaat terug. De foto verlaat hierbij je apparaat. Google gebruikt de foto's en de resultaten niet om zijn producten of modellen te trainen of te verbeteren; ze worden alleen verwerkt om de herkenning uit te voeren en kort gelogd voor misbruikdetectie. Google is een Amerikaans bedrijf; afhankelijk van de gebruikte infrastructuur kan dit een doorgifte van gegevens buiten de Europese Economische Ruimte (EER) inhouden. Dergelijke doorgifte vindt plaats op basis van passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie. Stuur je geen foto, dan worden er geen foto's naar Google verstuurd.

Open Food Facts (voedingsdatabase)

Als je naar een product zoekt, wordt je zoekopdracht doorgestuurd naar Open Food Facts om productinformatie op te halen. Open Food Facts is een externe, openbare voedingsdatabase.

Expo (650 Industries, Inc.) voor push-meldingen

Als je push-meldingen aanzet, verloopt de bezorging daarvan via de pushdienst van Expo (650 Industries, Inc.), een Amerikaans bedrijf. Je push-token en de inhoud van meldingen lopen via de servers van Expo. Dit kan een doorgifte van gegevens buiten de EER inhouden. Die doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.

Apple (inloggen met Apple en de kaart tijdens een activiteit)

Log je in met Apple, dan verloopt dat via Apple en krijgen wij van Apple een identificatie en, als je dat toestaat, je naam en e-mailadres. Op de iPhone wordt de kaart tijdens een buitenactiviteit getoond met Apple Maps; Apple verwerkt daarbij de gegevens die nodig zijn om dat kaartbeeld te leveren. Deel je een activiteit, dan vragen we op de iPhone eenmalig aan Apple de plaatsnaam op bij één punt halverwege de ingekorte route (van coördinaten naar plaats en regio); Apple ziet daarbij dat ene punt. De koppeling met Apple Health (sectie 2.11) staat hier los van en blijft volledig op je eigen toestel.

Google (inloggen met Google en de kaart op Android)

Log je in met Google, dan verloopt dat via Google, dat ons een identificatie en je e-mailadres doorgeeft. Op Android wordt de kaart tijdens een buitenactiviteit getoond met Google Maps, en vragen we bij het delen van een activiteit eenmalig aan Google de plaatsnaam op bij één punt halverwege de ingekorte route. Google is een Amerikaans bedrijf; doorgifte buiten de EER vindt plaats op basis van het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.

jsDelivr (de tekeningen bij de oefeningen)

De illustraties bij de oefeningen worden opgehaald bij jsDelivr, een openbaar netwerk dat bestanden serveert. Je toestel maakt daarvoor rechtstreeks verbinding met die dienst, waardoor je IP-adres en het opgevraagde bestand bij hen bekend worden. We sturen daar geen account- of gezondheidsgegevens bij mee.

Expo (app-updates)

Naast push-meldingen gebruiken we Expo ook om updates van de app te bezorgen. Als je de app opent, controleert hij bij Expo of er een nieuwere versie klaarstaat. Expo verwerkt daarbij technische gegevens zoals je IP-adres en de versie die je gebruikt.

Vercel (onze website)

Onze website fusefitnessapp.com wordt gehost door Vercel. Vercel verwerkt daarbij de technische gegevens die bij het bezoeken van een website horen, zoals je IP-adres. Er staan geen meet- of volgdiensten op onze site.

Zoho (onze mailbox) en Resend (het versturen van mail)

Mail die je naar ons stuurt, bijvoorbeeld voor een vraag of een verzoek over je gegevens, komt binnen bij Zoho, dat onze mailbox verzorgt binnen de Europese Unie. Voor het versturen van mail gebruiken we Resend, een Amerikaanse dienst; doorgifte buiten de EER vindt plaats op basis van het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.

Naast deze dienstverleners kunnen we gegevens delen als we daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een geldig verzoek van een bevoegde autoriteit.

5. Hoe lang we je gegevens bewaren

We bewaren je gegevens niet langer dan nodig.

• Account- en appgegevens (waaronder je voedingslogs, gewichtslogs, gezondheidsgegevens, activiteiten en sociale gegevens) bewaren we zolang je een account bij Fuse hebt.
• Foto's van eten worden via onze server naar Google verstuurd, enkel om de herkenning uit te voeren; onze server bewaart de foto niet. Wij bewaren een gelogde maaltijd zolang je account bestaat, tenzij je de maaltijd of het account verwijdert.
• Je telefoonnummer-code (hash) voor vindbaarheid bewaren we zolang je vindbaar wilt zijn: hij wordt verwijderd zodra je jezelf verbergt of je account verwijdert. De codes van je contacten bewaren we niet; die worden alleen vluchtig gebruikt tijdens een zoekopdracht.
• Meldingen van misbruik bewaren we, met de kopie van wat gemeld is, tot uiterlijk 12 maanden na de melding; daarna worden ze automatisch verwijderd. Dat geldt ook als het gemelde, of het account van de melder of van de gemelde, intussen is verwijderd. Zo kan niemand een melding ontlopen door zijn bericht of account snel weg te halen, en kunnen we herhaald misbruik herkennen.
• Wanneer je je account verwijdert, verwijderen we de bij ons opgeslagen persoonsgegevens, met uitzondering van meldingen zoals hierboven beschreven. Fuse heeft hiervoor een in-app accountverwijdering, zodat je dit zelf kunt doen. Na verwijdering kunnen gegevens nog korte tijd in back-ups aanwezig zijn voordat die back-ups volgens schema worden overschreven.
• Gegevens die we wettelijk verplicht zijn langer te bewaren, bewaren we alleen zolang die plicht geldt.

6. Wachtlijst op de website

Op onze website kun je je e-mailadres achterlaten om op de wachtlijst voor Fuse te staan. We slaan dan je e-mailadres en je taalvoorkeur op.

• Doel: we gebruiken deze gegevens alleen om je mails te sturen over de launch en de beta van Fuse, en nergens anders voor.
• Rechtsgrondslag: jouw toestemming (artikel 6 lid 1 sub a AVG). Je kunt die op elk moment intrekken door je af te melden.
• Opslag en verzending: de wachtlijst wordt opgeslagen bij Supabase (zie sectie 4). Voor het versturen van deze mails gebruiken we Resend, een Amerikaanse e-maildienst; daarbij kan sprake zijn van doorgifte van gegevens buiten de EER, op basis van het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.
• Bewaartermijn: we verwijderen de wachtlijstgegevens uiterlijk 3 maanden na de launch van Fuse, of eerder als je je afmeldt.
• Afmelden: elke mail die we naar de wachtlijst sturen bevat onderaan een afmeldlink waarmee je jezelf direct van de lijst haalt. Je kunt ook een bericht sturen naar info@fusefitnessapp.com, dan doen wij het.

7. Jouw rechten

Onder de AVG heb je de volgende rechten over je persoonsgegevens:

• Inzage: je mag opvragen welke gegevens we van je hebben. In de app zit hier nog geen knop voor; stuur een bericht naar het adres in sectie 11, dan sturen we je een overzicht.
• Rectificatie: je mag onjuiste gegevens laten corrigeren. Veel gegevens kun je zelf aanpassen in de app.
• Verwijdering: je mag je gegevens laten verwijderen. Je kunt je account zelf verwijderen via de in-app accountverwijdering.
• Beperking van de verwerking: je mag ons vragen de verwerking van je gegevens tijdelijk te beperken, bijvoorbeeld terwijl we een bezwaar of een correctieverzoek van jou beoordelen (artikel 18 AVG).
• Dataportabiliteit: je mag je gegevens in een gangbaar formaat opvragen om mee te nemen naar een andere dienst. Ook dit vraag je aan via het adres in sectie 11.
• Bezwaar: je mag bezwaar maken tegen verwerking die op gerechtvaardigd belang is gebaseerd.
• Toestemming intrekken: waar we je toestemming hebben gevraagd, mag je die op elk moment intrekken. Voor etensfoto's, locatie, push-meldingen, de koppeling met Apple Health en het vindbaar zijn via je telefoonnummer doe je dat rechtstreeks in de app of in de instellingen van je toestel. Voor je lichaams- en gezondheidsgegevens (gewicht, lengte, geboortedatum, geslacht) ligt dat anders: die zijn nodig om Fuse te laten werken, dus daar trek je je toestemming voor in door je account te verwijderen. Dat kan zelf in de app en dan worden ze gewist.

Je kunt deze rechten uitoefenen via de contactgegevens in sectie 11, of waar mogelijk rechtstreeks in de app. We reageren binnen de wettelijke termijn (in beginsel binnen een maand).

Ben je het niet eens met hoe we met je gegevens omgaan, dan mag je een klacht indienen bij de toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Minderjarigen

Je moet minimaal 16 jaar oud zijn om Fuse te gebruiken. Dit sluit aan bij de leeftijdsgrens in de Nederlandse uitvoering van de AVG (artikel 8 AVG).

Ben je jonger dan 16, dan mag je Fuse alleen gebruiken met toestemming van een ouder of wettelijke voogd. Wij verwerken niet bewust gegevens van kinderen onder de 16 zonder die toestemming. Ontdekken we dat we toch zulke gegevens hebben verwerkt zonder geldige toestemming, dan verwijderen we die.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Wachtwoorden worden versleuteld (gehasht) opgeslagen via Supabase Auth en zijn voor ons niet leesbaar.
• Gegevens worden via versleutelde verbindingen verstuurd en in de EU opgeslagen.
• We hanteren toegangscontrole, zodat alleen wie toegang nodig heeft bij gegevens kan.

Geen enkele dienst kan honderd procent veiligheid garanderen, maar we doen er alles aan om je gegevens goed te beschermen.

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als de app verandert of als de regels dat vragen. De datum bovenaan ("Laatst bijgewerkt") laat zien wanneer we het beleid voor het laatst hebben gewijzigd. Bij belangrijke wijzigingen informeren we je in de app. We raden je aan dit beleid af en toe na te lezen.

11. Contact

Heb je vragen over dit privacybeleid of wil je een van je rechten uitoefenen, neem dan contact op met:

Fuse - info@fusefitnessapp.com