Dit is een vertaling, om het beleid makkelijker leesbaar te maken. Als deze en de Engelse versie ooit van elkaar verschillen, geldt de Engelse.

Privacybeleid van Squish

Laatst bijgewerkt: 3 oktober 2026

Squish is een eetdagboek. Hier lees je wat het bewaart, waar het heen gaat en hoe je het weer kwijtraakt. Het is geschreven om gelezen te worden, niet om ons in te dekken, en de ongemakkelijke stukken staan er ook in.

Met "wij" bedoelen we overal degene die deze versie van Squish draait — de persoon van wie het contactadres onderaan staat.


Kort samengevat


Wat Squish over je bewaart

Op je apparaat, altijd

Dit staat in de opslag van je browser en verlaat die nooit, tenzij je een account of een back-up aanzet.

WatVoorbeelden
Je profielDe naam die je hebt ingevuld, als je die hebt ingevuld; geslacht, geboortedatum (of de leeftijd die je in plaats daarvan hebt ingevuld), lengte, gewicht, streefgewicht, activiteitsniveau, doel en eenheden; en, als je die vragen bij het instellen hebt beantwoord, hoe je eet (een dieet, allergieën, dingen die je nooit eet), wat je van Squish verwacht en wat je meestal in de weg zit
Je maaltijdenTitels, etenswaren, porties, voedingswaarden en je notities — inclusief maaltijden die je voor later hebt gepland, opgeslagen recepten, wat er is gebeurd met maaltijden die Squish heeft gepland (gemaakt, overgeslagen of vervangen) en je boodschappenlijst
Je foto'sDe maaltijdfoto's zelf, die hier blijven. Alleen een miniatuurtje van elke foto — een paar kilobytes — hoort bij de back-up hieronder
Je dagenWater, gewichtsmetingen en de dagtotalen
Je instellingenOpgeslagen voedingsmiddelen, behaalde prestaties, kleurenschema, licht of donker, herinneringstijden
Notities van SquishAlles wat Squish heeft opgeslagen omdat je het hebt aangegeven — zoals een allergie, iets wat je niet eet of waar je voor traint
Eerdere gesprekken met SquishWat je vroeg en wat het antwoordde, en dat blijft hier tenzij je kiest voor een back-up (hieronder). De nieuwste 30, en niets ouder dan 90 dagen

Op onze server, als je de back-up of een account gebruikt

Back-up staat standaard aan waar deze versie van Squish een database heeft.

Dit betekent dat een nieuwe telefoon, of elk ander apparaat waarop je inlogt, wel je dagboek en die kleine foto's heeft, maar niet de volledige afbeeldingen: die zijn nooit verstuurd. Maakt dat voor jou uit, exporteer dan eerst even voordat je van telefoon wisselt.

Als er meer dan één apparaat is ingelogd, controleert elk apparaat deze kopie wanneer je Squish opent en om de paar minuten terwijl de app openstaat, en neemt het over wat de andere apparaten hebben gewijzigd. Zolang Squish op je scherm openstaat, blijft er ook een verbinding open met onze server, die doorgeeft wanneer een ander apparaat van jou iets heeft opgeslagen — alleen het versienummer van de kopie, verder niets — zodat de wijziging binnen een paar seconden zichtbaar is. Een apparaat verstuurt alleen wat er veranderd is, niet telkens het hele dagboek, en onze server voegt dat toe aan de kopie die hij bewaart. Wanneer er op twee apparaten tegelijk dingen zijn gewijzigd, worden de wijzigingen volgens dezelfde regels samengevoegd, waar dat ook gebeurt — op een apparaat of op onze server: een maaltijd die op beide is gelogd telt als twee maaltijden, als dezelfde maaltijd op beide is aangepast blijft de recentste wijziging bewaard, en iets wat op het ene apparaat is verwijderd, wordt ook op de andere verwijderd. Om dat te kunnen doen, houdt de kopie ook bij wanneer elk onderdeel van je dagboek voor het laatst is gewijzigd en bij welke opslag dat gebeurde — alleen tijdstippen en nummers, niets meer. Een apparaat dat inlogt terwijl er al een eigen dagboek op staat, wordt nooit zonder te vragen samengevoegd met dat van jou: het zou immers van iemand anders kunnen zijn.

Als je een van onze partners bent

Partners — mensen die een deel krijgen van de abonnementen die hun link oplevert — hebben een eigen pagina. Daarvoor bewaren we je naam, het e-mailadres waarmee je inlogt, de code en voorwaarden van je link, het aantal bezoeken aan je link per dag, en de betalingen die we je gedaan hebben. Inloggen gaat via een link die we je mailen, die één keer werkt en gehasht wordt bewaard, en start een sessie in je browser die 30 dagen duurt. Je pagina toont alleen totalen: nooit wie zich via jouw link aanmeldde.

Wat we niet bewaren

Geen analytics. Geen advertentie-identificaties. Geen trackers van derden. Geen gedragsprofielen. Geen locatiegegevens. Geen contacten, geen agenda, geen microfoonopnames — spraakinvoer gebeurt in je browser en alleen de resulterende tekst bereikt ons. We loggen je verzoeken niet; de server schrijft alleen naar zijn log als er iets misgaat, en die regels bevatten je dagboek niet.

Onze website

De website op squish.online plaatst geen cookies, draait geen analytics en laadt niets van iemand anders — zelfs zijn lettertype niet. De app zelf staat op app.squish.online.

De site verschijnt in de taal waar je browser als eerste om vraagt, of in de taal die je onderaan de pagina kiest en die dan deel wordt van het adres (squish.online/nl/). Prijzen — en, in het Engels, Amerikaanse of Britse spelling — volgen het land dat in de taalnaam van je browser zit (Engels zoals in Australië, bijvoorbeeld), of het land waarop de klok van je apparaat staat, of het land dat je onder de prijzen kiest. Die klok wordt gelezen door de pagina in je browser; je tijdzone wordt nooit verstuurd. Noemt de klok een land met een andere spelling, dan vraagt de pagina zichzelf opnieuw op met dat land in het adres (squish.online/?country=GB), zodat onze server het geraden land te weten komt, net zoals bij een eigen keuze. De website zoekt nooit op waar je je echt bevindt, en niets onthoudt een van beide keuzes, behalve het adres zelf. Ook deze verklaring is vertaald, om te lezen, en in de VS wordt ze met Amerikaanse spelling getoond, en elders met het eigen woord van een land waar dat bestaat (een huisarts in Canada, bijvoorbeeld); mocht een van die versies ooit afwijken van het Britse Engels, dan geldt het Britse Engels.

Squish stond vroeger op squish.online, en een browser bewaart wat een site opslaat onder het adres waar het is opgeslagen. Dus als je Squish daar gebruikte voordat het verhuisde, staat je dagboek nog steeds in die browser, en kan de website het zien — in je browser, niet op onze server. De site biedt een knop om het mee te nemen. Alleen als je daarop drukt wordt het dagboek naar onze server opgeslagen, precies zoals de back-up van de app zou doen, en aan de app op het nieuwe adres doorgegeven.


Gezondheidsgegevens, en waarom daar jouw toestemming voor nodig is

Een voedingsdagboek, je gewicht en je gezondheidsdoelen zijn bijzondere persoonsgegevens volgens de Britse en Europese privacywetgeving. Dat is de strengste categorie, en we mogen die alleen bewaren met jouw uitdrukkelijke toestemming.

Squish gebruiken is die toestemming, en je kunt die op elk moment intrekken door je account te verwijderen of de app te resetten — allebei vanuit de app, allebei meteen. Intrekken maakt verwerking die al gebeurd is niet ongedaan, maar het verwijdert wel wat wij bewaren.

Voor al het andere — je e-mailadres, het apparaattoken, de gebruikstellingen — is onze grondslag gerechtvaardigd belang: de dienst draaiende houden, en voorkomen dat één iemand het tegoed van alle anderen opmaakt.


Wie het verder ziet

Vier bedrijven verwerken gegevens namens ons. Andere ontvangers zijn er niet, en we verkopen geen gegevens aan wie dan ook.

Google en Anthropic — de AI

Wordt verzonden naar de Gemini-API van Google of de Claude-API van Anthropic, en alleen wanneer je een van de volgende dingen doet:

Wanneer jeWat er verstuurd wordt
Een maaltijd fotografeertDe foto, om gelezen te worden, en je dieet als je dat aan Squish verteld hebt (zodat de burger van een vegetariër als een veggieburger gelezen wordt). De foto wordt daarna niet bewaard — niet door ons en niet op onze server
Een snelle foto maken (de widget)Hetzelfde als een maaltijd fotograferen. Het verschil zit in waar de foto wacht: zodat je je telefoon meteen weg kunt leggen, gaat de foto naar onze server, die hem laat lezen of de app nu nog open is of niet. Onze server bewaart de foto alleen tot hij gelezen is — meestal een paar seconden — en wat er gelezen is alleen tot je app de volgende keer opengaat en het ophaalt. Wat niet opgehaald wordt, verdwijnt na een week
Voeg de Quick snap-widget toeEr verlaat niets je telefoon. Om naast de knop te tonen wat je vandaag nog over hebt, je eiwit en je streak, bewaart de app een kort overzicht van vandaag op je telefoon waar de widget erbij kan — nooit de maaltijden zelf. Iedereen die je beginscherm ziet kan die cijfers zien, dus via Jij → Quick snap kun je ze uitschakelen, zodat alleen de knop overblijft; op het toegangsscherm van een iPhone zijn ze als privé gemarkeerd
Een maaltijd beschrijft in tekst of met je stemWat je geschreven of gezegd hebt, en je dieet als je dat aan Squish verteld hebt
Een recept importeert via een linkDe tekst van die pagina
Squish iets vragenJe bericht, en wat er in je dagboek wordt opgezocht om je te antwoorden — maaltijden, totalen, trends en eventuele notities die zijn bewaard — en hoe je eet en wat je van Squish wilt, als je dat bij het instellen hebt verteld. Ga je verder met een eerder gesprek, dan gaan de eerdere vragen en antwoorden uit dat gesprek mee; en als je terugverwijst naar iets uit een eerder gesprek, ook de stukken van je eerdere gesprekken die worden opgezocht om te antwoorden
Squish vragen om je week te plannenJe dagelijkse doelen, je doel en geslacht (voor het minimum waarop het plant), de namen van maaltijden die je vaak eet, maaltijden die je uit een plan hebt bewaard en voedingsmiddelen die je hebt opgeslagen, de maaltijden die al op die dagen gepland staan (zodat het daar rekening mee houdt), voor hoeveel mensen je kookt als dat meer dan jezelf is, hoe je vorige plannen gingen (de namen van geplande maaltijden die je hebt gemaakt, overgeslagen of geruild, en die je als "Niks voor mij" hebt gemarkeerd), de notities die het heeft bewaard, hoe je eet (je dieet, allergieën en voedingsmiddelen die je nooit eet) en wat je van Squish wilt, en alles wat je voor het plan hebt getypt
Een geplande maaltijd ruilen voor een andere (Plus)De maaltijd die wordt vervangen (naam, calorieën en eiwitten), de namen van andere maaltijden in je menu's, je doel en geslacht, de notities die Squish heeft bewaard en hoe je eet (je dieet, allergieën en wat je nooit eet)
Een geplande maaltijd openen voor het recept (Plus)De naam van de maaltijd en de ingrediënten met hoeveelheden, voor hoeveel personen het wordt gekookt, en je dieet als je dat aan Squish hebt doorgegeven. Verder niets over jou: de stappen worden bewaard en getoond aan iedereen die dezelfde maaltijd plant, dus er staat niets persoonlijks in
Start openen (het dagelijkse duwtje)De voornaam die je gaf, de totalen van vandaag tot nu toe en je water, je reeks, de titels van de maaltijden van vandaag, en hoe je eet en wat je uit Squish wilt halen als je dat verteld hebt

Bij elk hiervan gaat ook mee welk van de zes landen je koos (het VK, Ierland, de VS, Canada, Australië of Nieuw-Zeeland) en of je in kcal of kJ rekent, en welke taal je voor de AI koos, zodat het antwoord jouw woorden en eenheden gebruikt. Dat is een instelling, geen locatie: Squish vraagt je telefoon nooit waar hij is. Het begint als een gok op basis van de taal- en klokinstellingen van je apparaat, gemaakt op het apparaat zelf, en je bevestigt of wijzigt het bij het instellen.

Los daarvan worden de teksten van de app zelf (knoppen, koppen, hulpteksten) door dezelfde AI vertaald, één keer voor iedereen; daar gaat niets over jou mee.

Welke van de twee het leest. Elk type verzoek hierboven gaat eerst naar één AI, door ons gekozen op basis van hoe goed en voordelig het die taak uitvoert; dat is Gemini. Als die niet bereikbaar is, overbelast is of een onzinnig antwoord geeft, wordt hetzelfde verzoek naar Claude gestuurd, zodat je maaltijd echt wordt begrepen in plaats van geraden. Een verzoek gaat alleen naar een tweede bedrijf als het eerste geen antwoord kon geven. Welke AI welke taak doet kan veranderen naarmate de modellen verbeteren; dit gedeelte wordt bijgewerkt als de bedrijven veranderen.

Google gebruiken we via de betaalde Gemini API. Op de betaalde dienst gebruikt Google wat wij sturen — foto's inbegrepen — en de antwoorden niet om hun producten te verbeteren, en bewaart het maar beperkte tijd, om misbruik van de dienst op te sporen en aan hun wettelijke verplichtingen te voldoen. Ze verwerken het namens ons onder hun voorwaarden voor gegevensverwerking. Hun verwerking valt onder de Gemini API-voorwaarden en het privacybeleid van Google, op policies.google.com/privacy.

Anthropic verwerkt wat het krijgt om het antwoord te maken en stuurt dat terug. Hun verwerking valt onder hun eigen voorwaarden en privacybeleid, op anthropic.com/legal/privacy.

Vraag Squish is goed om te weten: bij een vraag als "krijg ik genoeg eiwitten binnen?" wordt een deel van je dagboek meegestuurd om het antwoord te kunnen geven.

Google en Apple — inloggen

Alleen als je "Doorgaan met Google" of "Doorgaan met Apple" kiest. Er wordt niets van Google of Apple geladen, en er gaat niets naar hen toe, totdat je op een van die knoppen tikt: het inloggen gebeurt in hun eigen venster, op hun site, onder hun eigen privacybeleid (policies.google.com/privacy, apple.com/legal/privacy). Zij vertellen ons wie je daar bent — een id en je e-mailadres — en meer vragen we hun niet. Zij komen te weten dat je bij Squish hebt ingelogd. Je kunt altijd in plaats daarvan een e-mailadres en wachtwoord gebruiken.

Open Food Facts — barcodes

Als je een barcode scant, gaat alleen het nummer naar world.openfoodfacts.org om het product op te zoeken. Er gaat niets over jou mee. Dezelfde barcode twee keer scannen vraagt het niet twee keer op.

Have I Been Pwned — wachtwoorden controleren

Als je een wachtwoord kiest, controleren we of het al voorkomt in een bekend datalek, want zo'n wachtwoord is een van de eerste die een aanvaller probeert.

Je wachtwoord wordt niet verstuurd. We maken er een SHA-1-hash van en sturen de *eerste vijf tekens van die hash* naar haveibeenpwned.com, dat elke gelekte hash teruggeeft die met die vijf begint — honderden — en wij zoeken de jouwe zelf in die lijst. Zij komen te weten dat iemand naar een van ruwweg een half miljoen mogelijkheden vroeg. Ze komen niet te weten wat je wachtwoord is, dat jij het was, of dat er een match was.

Kan die controle niet gedaan worden, dan wordt je wachtwoord toch geaccepteerd. We laten liever een zwak wachtwoord door dan dat we je geen account laten maken omdat de dienst van iemand anders plat ligt.

Onze e-mailprovider — de e-mails die we je sturen

Squish stuurt precies zes soorten e-mails naar gebruikers, en alleen deze:

Elke tekst is geschreven in de taal waarin je Squish gebruikt, door de AI één keer voor iedereen vertaald, net als de teksten in de app; daar gaat niets over jou mee.

Partners krijgen ook een inloglink voor hun pagina, als ze erom vragen of als wij er een sturen (zie hierboven). Die is in het Engels.

Beveiligingsberichten, het bericht dat je adres gewijzigd is en het bedankje gaan alleen naar een adres dat je bevestigd hebt, zodat niemand Squish kan gebruiken om post naar iemand anders te sturen. Een bedankje dat je verdient vóór je bevestigt, sturen we zodra je dat doet, als het nog geen maand oud is. Er is geen marketing, geen nieuwsbrief en verder niets. Om deze te versturen gaan je adres en het bericht via onze e-mailprovider, Resend, die ze namens ons bezorgt en verder nergens voor gebruikt. Hun verwerking valt onder hun eigen privacybeleid, op resend.com/legal/privacy-policy.

Stripe — betaling voor een lidmaatschap als oprichter

Alleen als je een lidmaatschap als oprichter koopt. Je betaalt op de eigen pagina van Stripe, dus je kaartgegevens gaan direct naar Stripe en komen nooit bij ons terecht. We geven Stripe het e-mailadres van je account (zodat je het betaalbewijs ontvangt) en het aankoopbedrag; Stripe laat ons weten wanneer er is betaald. Wij bewaren welk nummer oprichtingslid je bent, wat je hebt betaald en wanneer, plus de betalingsreferentie van Stripe, zolang het lidmaatschap loopt en daarna zolang de wet ons verplicht verkoopgegevens te bewaren. Als je ervoor kiest om op de eregalerij op onze website te staan, wordt de naam getoond die je daarvoor hebt opgegeven; verder niets over jou, en je kunt je naam via de app weer verwijderen. Als oprichtingslid ben je ook een van onze partners: zie "Als je een van onze partners bent" hierboven. Stripe verwerkt betalingen volgens hun eigen privacybeleid op stripe.com/privacy.

Onze host

De server en de database draaien bij Render, in hun datacenter in Frankfurt in Duitsland. Zij bewaren de gegevens namens ons en gebruiken ze nergens anders voor.

Receptlinks

Als je een receptlink plakt, haalt onze server die pagina op. De site waar je naar linkt ziet een verzoek van onze server, niet van jou — jouw adres wordt niet doorgegeven.

Buiten het VK

Onze server en de bovengenoemde bedrijven zitten niet in het VK, dus dit is waar je gegevens heen gaan als ze je apparaat verlaten:

Bij de barcode- en wachtwoordcontroles hierboven gaat er niets mee dat jou identificeert, dus waar die diensten staan maakt voor jou niets uit.


Hoe lang het bewaard blijft

Je account verwijderen haalt de kopie op de server weg. Het haalt het dagboek op je apparaat niet weg — dat is van jou en blijft staan. Wissen, op het Jij-scherm, maakt het apparaat leeg, en verwijdert ook de kopie op de server.


Wat je kunt doen

Dit zit allemaal in de app, op het scherm Jij. Je hoeft niemand te mailen.

RechtHoe
Zien wat we bewarenJSON exporteren — het hele dagboek, als bestand
Het meenemen naar eldersDiezelfde export is een gewoon, leesbaar formaat
Je account en de kopie op de server verwijderenAccount verwijderen
Alles verwijderen, ook op je apparaatWissen
Iets corrigerenBewerk of verwijder elke maaltijd, wanneer je wilt
Toestemming intrekkenVerwijder je account, of gebruik Wissen

Wil je dat we dit voor je doen, of ben je niet tevreden over hoe we een verzoek hebben afgehandeld, schrijf dan naar het adres hieronder. Je hebt ook het recht om een klacht in te dienen bij de Britse toezichthouder, het Information Commissioner's Office, via ico.org.uk.


Beveiliging

Geen enkel systeem is perfect, en Squish is een klein systeem. Vind je een beveiligingsprobleem, laat het ons dan weten op het adres hieronder, liever dan eerst ergens anders.


Leeftijd

Squish is niet bedoeld voor mensen onder de 18. Het laat calorieën en feedback over je voeding zien, en dat leg je niet zomaar voor aan kinderen zonder meer zorg dan een eetdagboek kan bieden. Gebruik het dus niet als je jonger bent dan 18.

Bij het instellen van Squish wordt naar je leeftijd gevraagd, en bij een leeftijd onder de 18 houdt het daar op: Squish legt uit waarom en wijst je naar mensen die kunnen helpen. De ingetypte leeftijd wordt niet opgeslagen en nergens heen gestuurd. Een dagboek dat al is ingesteld met een leeftijd onder de 18 wordt op dezelfde manier gepauzeerd tot de leeftijd is gecorrigeerd.


Wijzigingen

Als dit beleid verandert op een manier die invloed heeft op wat we met je gegevens doen, zegt de app dat, in plaats van stilletjes de pagina te vervangen. De datum bovenaan is wanneer het voor het laatst is gewijzigd.


Contact

Squish wordt beheerd door Industry Logic Limited, een bedrijf geregistreerd in Engeland en Wales, dat de verwerkingsverantwoordelijke is voor alles wat hier beschreven staat.

Bedrijfsnummer: 08236014

ICO-registratie: ZC255410

Statutaire vestiging: 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom

E-mail: privacy@squish.online

Schrijf ons over alles in dit beleid, om een verzoek over je gegevens te doen of om een beveiligingsprobleem te melden. Ben je niet tevreden met hoe we ermee omgaan, dan kun je een klacht indienen bij de Information Commissioner's Office via ico.org.uk.

← Terug naar Squish