Privacybeleid
Laatst bijgewerkt: 15-05-2026
Dit beleid legt uit hoe Calvion persoonsgegevens verzamelt, gebruikt, deelt, bewaart en beschermt op de website en in de mobiele apps.
Gegevens die we verzamelen
We verwerken accountgegevens, metagegevens van het apparaat, sessierecords en beveiligingslogboeken om de service te kunnen gebruiken en beschermen.
Voedingsfuncties kunnen maaltijdlogboeken, geüploade voedselfoto's, doelen en interactiesignalen verwerken om app-functionaliteit te leveren.
Betaalkaartgegevens worden door Calvion niet opgeslagen; in-app-aankopen worden afgehandeld door de App Store- en Google Play-infrastructuur.
Waarom we gegevens gebruiken
Gegevens worden gebruikt om kernfunctionaliteit te bieden, accounts te beveiligen, misbruik te voorkomen en technische incidenten op te lossen.
Geaggregeerde of geanonimiseerde analyses kunnen worden gebruikt om de productkwaliteit en modelprestaties te verbeteren.
Marketingcommunicatie wordt alleen verzonden waar dit wettelijk is toegestaan of toegestaan, en voorkeurscontroles blijven beschikbaar.
Delen en derden
We kunnen beperkte gegevens delen met gecontracteerde providers voor hosting, analyse, crashmonitoring, meldingen en ondersteuningsactiviteiten.
Indien vereist door de wet of om rechten en veiligheid te beschermen, kunnen bekendmakingen aan overheidsinstanties worden gedaan.
Links en services van derden hebben onafhankelijke privacypraktijken en gebruikers moeten hun beleid rechtstreeks raadplegen.
Bewaren, verwijderen en sluiten van accounts
Gegevens worden slechts bewaard zolang als nodig is voor de dienstverlening en wettelijke verplichtingen.
When you request account deletion, all personal data is immediately and permanently deleted from our systems — there is no grace period or delayed removal.
Certain transaction records (e.g., purchase receipts) may be retained for limited durations solely to comply with legal, tax, or dispute-resolution obligations.
Wellness- en leefstijlgerelateerde informatie
Maaltijdlogboeken, optionele voedselfoto’s, doelen en vergelijkbare invoer kunnen dieetvoorkeuren of leefstijlpatronen onthullen. We verwerken deze gegevens om wellness- en zelftrackingfuncties te leveren; ze zijn niet bedoeld als geregistreerd medisch dossier in onze systemen.
U bent verantwoordelijk voor de juistheid van uw invoer. Als u inzichten buiten de app exporteert of deelt, moet u de privacypraktijken van ontvangers beoordelen.
Afhankelijk van toepasselijk recht kunt u rechten op inzage, rectificatie, wissing of overdraagbaarheid voor deze gegevens uitoefenen via de hieronder beschreven kanalen.
U bent verantwoordelijk voor de juistheid van wat u indient. Als u inzichten buiten de app exporteert of deelt, dient u de privacypraktijken van elke ontvanger te raadplegen.
Afhankelijk van de toepasselijke wetgeving kunt u rechten op toegang, correctie, verwijdering of portabiliteit van deze gegevens uitoefenen via de kanalen die in de volgende sectie worden beschreven.
Uw rechten en contact
Afhankelijk van de toepasselijke wetgeving kunt u verzoeken om toegang, correctie, overdraagbaarheid, bezwaar, beperking of verwijdering van persoonlijke gegevens.
Privacy- en gegevensverzoeken (toegang, correctie, portabiliteit, verwijdering, bezwaar, beperking) kunnen via e-mail worden ingediend op legal@caymaztech.com en worden afgehandeld na identiteitsverificatie.
We kunnen dit beleid van tijd tot tijd bijwerken; materiële wijzigingen worden weergegeven met een herziene datum en kunnen in de app of per e-mail worden gemeld.
Data Protection & Processing
Calvion adheres to a data processing policy fully compliant with GDPR and KVKK (Law No. 6698). Calvion acts as a 'Data Processor' for meal photos, texts, and biometric goals uploaded to the system by users.
Processing Purpose: Uploaded data is processed solely to provide nutrition guidance and the 'Architect Score' by analyzing it through AI models (fal.ai). This data is not sold for advertising or third-party marketing activities.
Sub-processors & Transfer: For AI analysis, data is transmitted to Fal Labs (fal.ai) servers. Storage operations are conducted on Cloudflare R2 (Global) infrastructure with end-to-end encryption. By using the service, the user explicitly consents to the processing and cross-border transfer of their data across this global infrastructure (pursuant to DPA terms).
Security & Erasure: All data is protected with TLS 1.3 during transit and AES-256 during storage. When account deletion is requested, all user data is immediately and permanently purged from our production systems. For privacy or DPA requests contact: legal@caymaztech.com
Dit beleid valt onder de AVG (EU 2016/679), KVKK (Wet nr. 6698) en andere toepasselijke wetten op gegevensbescherming. Voor Turkije-specifieke rechten onder KVKK Art. 11, zie onze Kennisgeving over gegevensverwerking of neem contact op met legal@caymaztech.com.
Privacyrechten voor inwoners van Californië (CCPA / CPRA)
Inwoners van Californië hebben het recht te weten welke persoonsgegevens wij verzamelen, deze te verwijderen, te corrigeren, bezwaar te maken tegen de verkoop of het delen ervan, en niet-discriminerende service te ontvangen.
Calvion verkoopt geen persoonsgegevens aan derden voor geld. Wij kunnen gegevens delen met gecontracteerde dienstverleners op grond van overeenkomsten die het gebruik beperken tot uitsluitend dienstverlening aan ons.
Om uw Californische rechten uit te oefenen — waaronder bezwaar tegen delen, toegang, correctie of verwijdering — gebruik dan het onderstaande dataverzoekformulier.
Melding datalek
Als het waarschijnlijk is dat een inbreuk op uw persoonsgegevens een risico voor uw rechten met zich meebrengt, stellen wij de getroffen gebruikers hiervan zonder onnodige vertraging op de hoogte.
Indien wettelijk vereist, stellen wij de toezichthoudende autoriteiten binnen 72 uur nadat wij kennis hebben genomen van de inbreuk op de hoogte (AVG art. 33; KVKK).
Voor Amerikaanse gebruikers volgen we de toepasselijke federale en staatsregels voor melding van inbreuken, inclusief de FTC Health Breach Notification Rule, indien van toepassing (doorgaans binnen 60 kalenderdagen na ontdekking).