Dit is een vertaling, om het beleid makkelijker leesbaar te maken. Als deze en de Engelse versie ooit van elkaar verschillen, geldt de Engelse.
Privacybeleid van Squish
Laatst bijgewerkt: 3 oktober 2026
Squish is een eetdagboek. Hier lees je wat het bewaart, waar het heen gaat en hoe je het weer kwijtraakt. Het is geschreven om gelezen te worden, niet om ons in te dekken, en de ongemakkelijke stukken staan er ook in.
Met "wij" bedoelen we overal degene die deze versie van Squish draait — de persoon van wie het contactadres onderaan staat.
Kort samengevat
- Je dagboek staat op je apparaat. We bewaren een kopie op onze server zodat je er weer bij kunt als je je apparaat kwijtraakt, en zodat elk apparaat waarop je inlogt het heeft en ze elkaar up-to-date houden.
- Een kleine versie van elke maaltijdfoto maakt deel uit van die kopie; de volledige foto blijft op het apparaat waarmee hij is gemaakt.
- Foto's, maaltijdbeschrijvingen en alles wat je aan Squish vraagt, worden naar een AI-bedrijf gestuurd om verwerkt te worden: Google (waar Gemini de meeste verwerkt) of Anthropic (waar we Claude als back-up gebruiken als Gemini geen antwoord kan geven).
- We gebruiken geen analytics, advertenties of trackers, in welke vorm dan ook, en we verkopen of delen je gegevens niet met iemand die hier niet genoemd wordt.
- Je kunt alles exporteren, en alles verwijderen, vanuit de app.
Wat Squish over je bewaart
Op je apparaat, altijd
Dit staat in de opslag van je browser en verlaat die nooit, tenzij je een account of een back-up aanzet.
| Wat | Voorbeelden |
|---|---|
| Je profiel | De naam die je hebt ingevuld, als je die hebt ingevuld; geslacht, geboortedatum (of de leeftijd die je in plaats daarvan hebt ingevuld), lengte, gewicht, streefgewicht, activiteitsniveau, doel en eenheden; en, als je die vragen bij het instellen hebt beantwoord, hoe je eet (een dieet, allergieën, dingen die je nooit eet), wat je van Squish verwacht en wat je meestal in de weg zit |
| Je maaltijden | Titels, etenswaren, porties, voedingswaarden en je notities — inclusief maaltijden die je voor later hebt gepland, opgeslagen recepten, wat er is gebeurd met maaltijden die Squish heeft gepland (gemaakt, overgeslagen of vervangen) en je boodschappenlijst |
| Je foto's | De maaltijdfoto's zelf, die hier blijven. Alleen een miniatuurtje van elke foto — een paar kilobytes — hoort bij de back-up hieronder |
| Je dagen | Water, gewichtsmetingen en de dagtotalen |
| Je instellingen | Opgeslagen voedingsmiddelen, behaalde prestaties, kleurenschema, licht of donker, herinneringstijden |
| Notities van Squish | Alles wat Squish heeft opgeslagen omdat je het hebt aangegeven — zoals een allergie, iets wat je niet eet of waar je voor traint |
| Eerdere gesprekken met Squish | Wat je vroeg en wat het antwoordde, en dat blijft hier tenzij je kiest voor een back-up (hieronder). De nieuwste 30, en niets ouder dan 90 dagen |
Op onze server, als je de back-up of een account gebruikt
Back-up staat standaard aan waar deze versie van Squish een database heeft.
- Alles in de tabel hierboven behalve de foto's, die op je apparaat blijven, en eerdere gesprekken, tenzij je kiest voor een back-up (hieronder). Van een foto wordt een miniatuur bewaard — ongeveer vijf kilobyte, het kleine vierkantje dat je in de dagboeklijst ziet. Het wordt opgeslagen als één document per persoon, dat wordt bijgewerkt terwijl je logt.
Dit betekent dat een nieuwe telefoon, of elk ander apparaat waarop je inlogt, wel je dagboek en die kleine foto's heeft, maar niet de volledige afbeeldingen: die zijn nooit verstuurd. Maakt dat voor jou uit, exporteer dan eerst even voordat je van telefoon wisselt.
Als er meer dan één apparaat is ingelogd, controleert elk apparaat deze kopie wanneer je Squish opent en om de paar minuten terwijl de app openstaat, en neemt het over wat de andere apparaten hebben gewijzigd. Zolang Squish op je scherm openstaat, blijft er ook een verbinding open met onze server, die doorgeeft wanneer een ander apparaat van jou iets heeft opgeslagen — alleen het versienummer van de kopie, verder niets — zodat de wijziging binnen een paar seconden zichtbaar is. Een apparaat verstuurt alleen wat er veranderd is, niet telkens het hele dagboek, en onze server voegt dat toe aan de kopie die hij bewaart. Wanneer er op twee apparaten tegelijk dingen zijn gewijzigd, worden de wijzigingen volgens dezelfde regels samengevoegd, waar dat ook gebeurt — op een apparaat of op onze server: een maaltijd die op beide is gelogd telt als twee maaltijden, als dezelfde maaltijd op beide is aangepast blijft de recentste wijziging bewaard, en iets wat op het ene apparaat is verwijderd, wordt ook op de andere verwijderd. Om dat te kunnen doen, houdt de kopie ook bij wanneer elk onderdeel van je dagboek voor het laatst is gewijzigd en bij welke opslag dat gebeurde — alleen tijdstippen en nummers, niets meer. Een apparaat dat inlogt terwijl er al een eigen dagboek op staat, wordt nooit zonder te vragen samengevoegd met dat van jou: het zou immers van iemand anders kunnen zijn.
- Je eerdere gesprekken met Squish, alleen als je "Back-up" inschakelt in de lijst met eerdere chats. Dit staat standaard uit, want een gesprek kan veel over je gezondheid vertellen. Met back-up worden ze in hetzelfde document als je dagboek opgeslagen (de nieuwste eerst, tot ongeveer een halve megabyte) en hersteld wanneer je de back-up terugzet of inlogt op een andere telefoon. Zet je het uit, dan verdwijnen ze bij de eerstvolgende back-up.
- Welke eerdere chats je hebt verwijderd — hun willekeurige id's en wanneer, niets van wat erin stond — zodat een chat die je op het ene apparaat verwijdert ook op je andere apparaten verdwijnt, en nooit meer terugkomt via een apparaat dat hem nog had. Dit wordt vier maanden bewaard, langer dan chats zelf.
- Een apparaatidentificatie — een willekeurig token dat je browser bij het eerste gebruik krijgt, opgeslagen in een vorm die wij niet kunnen terugdraaien, plus wanneer het is aangemaakt en voor het laatst gezien is, en op welke dagen het is gebruikt — een datum, niet wat je gedaan hebt. Zo kan een limiet per telefoon geteld worden in plaats van per netwerk, en zo weten we hoeveel mensen Squish per dag gebruiken.
- Hoeveel foto's, chats en recepten je vandaag hebt gebruikt. Alleen aantallen. Bij Plus ook de dagen waarop je een limiet voor redelijk gebruik hebt bereikt, en welke (foto's, vragen of recepten, of te veel gestart binnen een minuut) — zodat we accounts kunnen opmerken die deze vaak bereiken. Een datum en een type, niets over de inhoud. Dit wordt drie maanden bewaard en verwijderd met je account.
- Als je een account aanmaakt: je e-mailadres, en je wachtwoord opgeslagen als scrypt-hash. We bewaren het wachtwoord zelf nooit en kunnen het niet lezen.
- Als je inlogt met Google of Apple: de id die Google of Apple aan je account daar geeft, gekoppeld aan je Squish-account zodat dezelfde knop je de volgende keer inlogt. Van hen ontvangen we die id en je e-mailadres — bij Apple het privédoorstuuradres als je het jouwe verborgen hebt — en verder niets: niet je naam, contacten, foto's of wat dan ook uit je Google- of Apple-account. Zie "Google en Apple — inloggen" hieronder.
- Hoe je over Squish hoorde, als je die vraag bij het instellen beantwoordde: één keuze uit een vaste lijst (een vriend, TikTok, een podcast…), bewaard bij je apparaat. We tellen de antwoorden om te leren welke wegen mensen brengen die blijven; er wordt niets gevraagd of bewaard over wie het je vertelde.
- Als je een wachtwoord wilt resetten: een gehasht token voor eenmalig gebruik dat na twee uur vervalt.
- Of je je e-mailadres bevestigd hebt, en tot je dat doet een gehashte bevestigingslink die na een week vervalt.
- Als je je e-mailadres wijzigt (of ons vraagt dit voor je te doen): het nieuwe adres en een gehashte link om het te bevestigen, een dag lang of tot je hem gebruikt; daarna, een week lang, het oude adres en een gehashte link die daarnaartoe is gestuurd waarmee je het kunt terugzetten. Een wijziging die wij voor je doorvoeren, leggen we vast met vermelding van wie dat heeft gedaan.
- De taal, het land en de tijdzone waarop je app is ingesteld, zoals laatst doorgegeven, zodat de e-mails die we sturen in jouw taal zijn en tijden op jouw eigen klok geven. De tijdzone is de instelling van je apparaat (bijvoorbeeld "Europe/Amsterdam"), niet je locatie.
- Als je via iemands verwijslink binnenkwam (squish.online/r/…) en daarna een account maakte: met welke code van welke verwijzer je kwam, en wanneer. Dat is zodat we hun deel van een abonnement kunnen uitbetalen; zij horen hoeveel mensen zich via hun link hebben aangemeld en geabonneerd, nooit wie. De code blijft 30 dagen na het volgen van de link in je browser staan en wordt verwijderd zodra hij gebruikt is. Een link volgen telt één bezoek mee en legt verder niets over je vast. Een code die je bij het instellen intypt, wordt op dezelfde manier bewaard en gebruikt — en als het in plaats daarvan een uitnodiging voor Squish Plus is, wordt die op je nieuwe account toegepast, net zoals dat vanuit het Jij-scherm zou gaan.
- Als je vrienden uitnodigt: je uitnodigingscode, en voor elke persoon die er een account mee aanmaakte, dát ze dat deden, en of en wanneer ze de beloning kregen. Jij ziet hoeveel mensen zich aansloten en hoeveel er echt begonnen, nooit wie. Als een vriend jou uitnodigde: dát hij dat deed, en wanneer jij de beloning kreeg. Om dat te bepalen controleren we of je e-mailadres bevestigd is en tellen we op hoeveel verschillende dagen je apparaten Squish gebruikt hebben sinds je begon — hetzelfde daglijstje als hierboven, niets over wat je bijhield. Alles wordt met het account verwijderd.
- Als je bij een squad gaat: de squad, de voornaam die je ervoor koos, en wat je app met de andere leden deelt — je reeks, de laatste dag dat je iets bijhield, hoeveel dagen je deze week bijhield, de badges die je hebt verdiend, en hoe jouw Squish eruitziet. Nooit je maaltijden, calorieën, gewicht of e-mailadres. Ook de aanmoedigingen die je stuurt en krijgt (uit een vaste lijst — er is geen vrije tekst), en wie je blokkeert. De squad verlaten verwijdert wat je ermee deelde; je account verwijderen verwijdert alles.
Als je een van onze partners bent
Partners — mensen die een deel krijgen van de abonnementen die hun link oplevert — hebben een eigen pagina. Daarvoor bewaren we je naam, het e-mailadres waarmee je inlogt, de code en voorwaarden van je link, het aantal bezoeken aan je link per dag, en de betalingen die we je gedaan hebben. Inloggen gaat via een link die we je mailen, die één keer werkt en gehasht wordt bewaard, en start een sessie in je browser die 30 dagen duurt. Je pagina toont alleen totalen: nooit wie zich via jouw link aanmeldde.
Wat we niet bewaren
Geen analytics. Geen advertentie-identificaties. Geen trackers van derden. Geen gedragsprofielen. Geen locatiegegevens. Geen contacten, geen agenda, geen microfoonopnames — spraakinvoer gebeurt in je browser en alleen de resulterende tekst bereikt ons. We loggen je verzoeken niet; de server schrijft alleen naar zijn log als er iets misgaat, en die regels bevatten je dagboek niet.
Onze website
De website op squish.online plaatst geen cookies, draait geen analytics en laadt niets van iemand anders — zelfs zijn lettertype niet. De app zelf staat op app.squish.online.
De site verschijnt in de taal waar je browser als eerste om vraagt, of in de taal die je onderaan de pagina kiest en die dan deel wordt van het adres (squish.online/nl/). Prijzen — en, in het Engels, Amerikaanse of Britse spelling — volgen het land dat in de taalnaam van je browser zit (Engels zoals in Australië, bijvoorbeeld), of het land waarop de klok van je apparaat staat, of het land dat je onder de prijzen kiest. Die klok wordt gelezen door de pagina in je browser; je tijdzone wordt nooit verstuurd. Noemt de klok een land met een andere spelling, dan vraagt de pagina zichzelf opnieuw op met dat land in het adres (squish.online/?country=GB), zodat onze server het geraden land te weten komt, net zoals bij een eigen keuze. De website zoekt nooit op waar je je echt bevindt, en niets onthoudt een van beide keuzes, behalve het adres zelf. Ook deze verklaring is vertaald, om te lezen, en in de VS wordt ze met Amerikaanse spelling getoond, en elders met het eigen woord van een land waar dat bestaat (een huisarts in Canada, bijvoorbeeld); mocht een van die versies ooit afwijken van het Britse Engels, dan geldt het Britse Engels.
Squish stond vroeger op squish.online, en een browser bewaart wat een site opslaat onder het adres waar het is opgeslagen. Dus als je Squish daar gebruikte voordat het verhuisde, staat je dagboek nog steeds in die browser, en kan de website het zien — in je browser, niet op onze server. De site biedt een knop om het mee te nemen. Alleen als je daarop drukt wordt het dagboek naar onze server opgeslagen, precies zoals de back-up van de app zou doen, en aan de app op het nieuwe adres doorgegeven.
Gezondheidsgegevens, en waarom daar jouw toestemming voor nodig is
Een voedingsdagboek, je gewicht en je gezondheidsdoelen zijn bijzondere persoonsgegevens volgens de Britse en Europese privacywetgeving. Dat is de strengste categorie, en we mogen die alleen bewaren met jouw uitdrukkelijke toestemming.
Squish gebruiken is die toestemming, en je kunt die op elk moment intrekken door je account te verwijderen of de app te resetten — allebei vanuit de app, allebei meteen. Intrekken maakt verwerking die al gebeurd is niet ongedaan, maar het verwijdert wel wat wij bewaren.
Voor al het andere — je e-mailadres, het apparaattoken, de gebruikstellingen — is onze grondslag gerechtvaardigd belang: de dienst draaiende houden, en voorkomen dat één iemand het tegoed van alle anderen opmaakt.
Wie het verder ziet
Vier bedrijven verwerken gegevens namens ons. Andere ontvangers zijn er niet, en we verkopen geen gegevens aan wie dan ook.
Google en Anthropic — de AI
Wordt verzonden naar de Gemini-API van Google of de Claude-API van Anthropic, en alleen wanneer je een van de volgende dingen doet:
| Wanneer je | Wat er verstuurd wordt |
|---|---|
| Een maaltijd fotografeert | De foto, om gelezen te worden, en je dieet als je dat aan Squish verteld hebt (zodat de burger van een vegetariër als een veggieburger gelezen wordt). De foto wordt daarna niet bewaard — niet door ons en niet op onze server |
| Een snelle foto maken (de widget) | Hetzelfde als een maaltijd fotograferen. Het verschil zit in waar de foto wacht: zodat je je telefoon meteen weg kunt leggen, gaat de foto naar onze server, die hem laat lezen of de app nu nog open is of niet. Onze server bewaart de foto alleen tot hij gelezen is — meestal een paar seconden — en wat er gelezen is alleen tot je app de volgende keer opengaat en het ophaalt. Wat niet opgehaald wordt, verdwijnt na een week |
| Voeg de Quick snap-widget toe | Er verlaat niets je telefoon. Om naast de knop te tonen wat je vandaag nog over hebt, je eiwit en je streak, bewaart de app een kort overzicht van vandaag op je telefoon waar de widget erbij kan — nooit de maaltijden zelf. Iedereen die je beginscherm ziet kan die cijfers zien, dus via Jij → Quick snap kun je ze uitschakelen, zodat alleen de knop overblijft; op het toegangsscherm van een iPhone zijn ze als privé gemarkeerd |
| Een maaltijd beschrijft in tekst of met je stem | Wat je geschreven of gezegd hebt, en je dieet als je dat aan Squish verteld hebt |
| Een recept importeert via een link | De tekst van die pagina |
| Squish iets vragen | Je bericht, en wat er in je dagboek wordt opgezocht om je te antwoorden — maaltijden, totalen, trends en eventuele notities die zijn bewaard — en hoe je eet en wat je van Squish wilt, als je dat bij het instellen hebt verteld. Ga je verder met een eerder gesprek, dan gaan de eerdere vragen en antwoorden uit dat gesprek mee; en als je terugverwijst naar iets uit een eerder gesprek, ook de stukken van je eerdere gesprekken die worden opgezocht om te antwoorden |
| Squish vragen om je week te plannen | Je dagelijkse doelen, je doel en geslacht (voor het minimum waarop het plant), de namen van maaltijden die je vaak eet, maaltijden die je uit een plan hebt bewaard en voedingsmiddelen die je hebt opgeslagen, de maaltijden die al op die dagen gepland staan (zodat het daar rekening mee houdt), voor hoeveel mensen je kookt als dat meer dan jezelf is, hoe je vorige plannen gingen (de namen van geplande maaltijden die je hebt gemaakt, overgeslagen of geruild, en die je als "Niks voor mij" hebt gemarkeerd), de notities die het heeft bewaard, hoe je eet (je dieet, allergieën en voedingsmiddelen die je nooit eet) en wat je van Squish wilt, en alles wat je voor het plan hebt getypt |
| Een geplande maaltijd ruilen voor een andere (Plus) | De maaltijd die wordt vervangen (naam, calorieën en eiwitten), de namen van andere maaltijden in je menu's, je doel en geslacht, de notities die Squish heeft bewaard en hoe je eet (je dieet, allergieën en wat je nooit eet) |
| Een geplande maaltijd openen voor het recept (Plus) | De naam van de maaltijd en de ingrediënten met hoeveelheden, voor hoeveel personen het wordt gekookt, en je dieet als je dat aan Squish hebt doorgegeven. Verder niets over jou: de stappen worden bewaard en getoond aan iedereen die dezelfde maaltijd plant, dus er staat niets persoonlijks in |
| Start openen (het dagelijkse duwtje) | De voornaam die je gaf, de totalen van vandaag tot nu toe en je water, je reeks, de titels van de maaltijden van vandaag, en hoe je eet en wat je uit Squish wilt halen als je dat verteld hebt |
Bij elk hiervan gaat ook mee welk van de zes landen je koos (het VK, Ierland, de VS, Canada, Australië of Nieuw-Zeeland) en of je in kcal of kJ rekent, en welke taal je voor de AI koos, zodat het antwoord jouw woorden en eenheden gebruikt. Dat is een instelling, geen locatie: Squish vraagt je telefoon nooit waar hij is. Het begint als een gok op basis van de taal- en klokinstellingen van je apparaat, gemaakt op het apparaat zelf, en je bevestigt of wijzigt het bij het instellen.
Los daarvan worden de teksten van de app zelf (knoppen, koppen, hulpteksten) door dezelfde AI vertaald, één keer voor iedereen; daar gaat niets over jou mee.
Welke van de twee het leest. Elk type verzoek hierboven gaat eerst naar één AI, door ons gekozen op basis van hoe goed en voordelig het die taak uitvoert; dat is Gemini. Als die niet bereikbaar is, overbelast is of een onzinnig antwoord geeft, wordt hetzelfde verzoek naar Claude gestuurd, zodat je maaltijd echt wordt begrepen in plaats van geraden. Een verzoek gaat alleen naar een tweede bedrijf als het eerste geen antwoord kon geven. Welke AI welke taak doet kan veranderen naarmate de modellen verbeteren; dit gedeelte wordt bijgewerkt als de bedrijven veranderen.
Google gebruiken we via de betaalde Gemini API. Op de betaalde dienst gebruikt Google wat wij sturen — foto's inbegrepen — en de antwoorden niet om hun producten te verbeteren, en bewaart het maar beperkte tijd, om misbruik van de dienst op te sporen en aan hun wettelijke verplichtingen te voldoen. Ze verwerken het namens ons onder hun voorwaarden voor gegevensverwerking. Hun verwerking valt onder de Gemini API-voorwaarden en het privacybeleid van Google, op policies.google.com/privacy.
Anthropic verwerkt wat het krijgt om het antwoord te maken en stuurt dat terug. Hun verwerking valt onder hun eigen voorwaarden en privacybeleid, op anthropic.com/legal/privacy.
Vraag Squish is goed om te weten: bij een vraag als "krijg ik genoeg eiwitten binnen?" wordt een deel van je dagboek meegestuurd om het antwoord te kunnen geven.
Google en Apple — inloggen
Alleen als je "Doorgaan met Google" of "Doorgaan met Apple" kiest. Er wordt niets van Google of Apple geladen, en er gaat niets naar hen toe, totdat je op een van die knoppen tikt: het inloggen gebeurt in hun eigen venster, op hun site, onder hun eigen privacybeleid (policies.google.com/privacy, apple.com/legal/privacy). Zij vertellen ons wie je daar bent — een id en je e-mailadres — en meer vragen we hun niet. Zij komen te weten dat je bij Squish hebt ingelogd. Je kunt altijd in plaats daarvan een e-mailadres en wachtwoord gebruiken.
Open Food Facts — barcodes
Als je een barcode scant, gaat alleen het nummer naar world.openfoodfacts.org om het product op te zoeken. Er gaat niets over jou mee. Dezelfde barcode twee keer scannen vraagt het niet twee keer op.
Have I Been Pwned — wachtwoorden controleren
Als je een wachtwoord kiest, controleren we of het al voorkomt in een bekend datalek, want zo'n wachtwoord is een van de eerste die een aanvaller probeert.
Je wachtwoord wordt niet verstuurd. We maken er een SHA-1-hash van en sturen de *eerste vijf tekens van die hash* naar haveibeenpwned.com, dat elke gelekte hash teruggeeft die met die vijf begint — honderden — en wij zoeken de jouwe zelf in die lijst. Zij komen te weten dat iemand naar een van ruwweg een half miljoen mogelijkheden vroeg. Ze komen niet te weten wat je wachtwoord is, dat jij het was, of dat er een match was.
Kan die controle niet gedaan worden, dan wordt je wachtwoord toch geaccepteerd. We laten liever een zwak wachtwoord door dan dat we je geen account laten maken omdat de dienst van iemand anders plat ligt.
Onze e-mailprovider — de e-mails die we je sturen
Squish stuurt precies zes soorten e-mails naar gebruikers, en alleen deze:
- Een link om je adres te bevestigen, als je een account aanmaakt.
- Een link om je wachtwoord te resetten, als je daarom vraagt.
- Een beveiligingsmelding, als er op je account wordt ingelogd of als het wachtwoord wordt gewijzigd of opnieuw ingesteld — zodat je het weet als jij dat niet was.
- Een bedankje voor het uitnodigen van een vriend, als iemand die met jouw uitnodiging is begonnen op gang is gekomen en je de beloning hebt verdiend. Er staat in wat je hebt gekregen, nooit wie die vriend is.
- Een welkomstmail als je oprichtingslid wordt, met je nummer en uitleg over hoe je link werkt.
- Over het wijzigen van je adres, als je daarom vraagt: een link naar het nieuwe adres om het te bevestigen; een bericht aan je oude adres zodra het gewijzigd is, met een link om het terug te zetten; of, als het nieuwe adres al een Squish-account heeft, een berichtje aan dat adres dat er niets veranderd is.
Elke tekst is geschreven in de taal waarin je Squish gebruikt, door de AI één keer voor iedereen vertaald, net als de teksten in de app; daar gaat niets over jou mee.
Partners krijgen ook een inloglink voor hun pagina, als ze erom vragen of als wij er een sturen (zie hierboven). Die is in het Engels.
Beveiligingsberichten, het bericht dat je adres gewijzigd is en het bedankje gaan alleen naar een adres dat je bevestigd hebt, zodat niemand Squish kan gebruiken om post naar iemand anders te sturen. Een bedankje dat je verdient vóór je bevestigt, sturen we zodra je dat doet, als het nog geen maand oud is. Er is geen marketing, geen nieuwsbrief en verder niets. Om deze te versturen gaan je adres en het bericht via onze e-mailprovider, Resend, die ze namens ons bezorgt en verder nergens voor gebruikt. Hun verwerking valt onder hun eigen privacybeleid, op resend.com/legal/privacy-policy.
Stripe — betaling voor een lidmaatschap als oprichter
Alleen als je een lidmaatschap als oprichter koopt. Je betaalt op de eigen pagina van Stripe, dus je kaartgegevens gaan direct naar Stripe en komen nooit bij ons terecht. We geven Stripe het e-mailadres van je account (zodat je het betaalbewijs ontvangt) en het aankoopbedrag; Stripe laat ons weten wanneer er is betaald. Wij bewaren welk nummer oprichtingslid je bent, wat je hebt betaald en wanneer, plus de betalingsreferentie van Stripe, zolang het lidmaatschap loopt en daarna zolang de wet ons verplicht verkoopgegevens te bewaren. Als je ervoor kiest om op de eregalerij op onze website te staan, wordt de naam getoond die je daarvoor hebt opgegeven; verder niets over jou, en je kunt je naam via de app weer verwijderen. Als oprichtingslid ben je ook een van onze partners: zie "Als je een van onze partners bent" hierboven. Stripe verwerkt betalingen volgens hun eigen privacybeleid op stripe.com/privacy.
Onze host
De server en de database draaien bij Render, in hun datacenter in Frankfurt in Duitsland. Zij bewaren de gegevens namens ons en gebruiken ze nergens anders voor.
Receptlinks
Als je een receptlink plakt, haalt onze server die pagina op. De site waar je naar linkt ziet een verzoek van onze server, niet van jou — jouw adres wordt niet doorgegeven.
Buiten het VK
Onze server en de bovengenoemde bedrijven zitten niet in het VK, dus dit is waar je gegevens heen gaan als ze je apparaat verlaten:
- Je back-up en je account staan in Duitsland, in de EU. Volgens de Britse wet beschermt de EU persoonsgegevens net zo goed als het VK, dus zijn er geen extra waarborgen nodig.
- Anthropic, Google en Resend zijn gevestigd in de Verenigde Staten, en Stripe is gevestigd in Ierland en de Verenigde Staten. Wat naar hen toe gaat — wat je aan de AI vraagt, de e-mails die we je sturen en de betaling voor een oprichterlidmaatschap — valt onder de gegevensbeschermingsovereenkomsten die we met elk van hen hebben. Hierin zijn de waarborgen opgenomen die de Britse wet vereist wanneer persoonsgegevens het VK verlaten.
Bij de barcode- en wachtwoordcontroles hierboven gaat er niets mee dat jou identificeert, dus waar die diensten staan maakt voor jou niets uit.
Hoe lang het bewaard blijft
- Je dagboekback-up: tot je hem verwijdert. Je account verwijderen of op Wissen drukken haalt hem meteen weg.
- Je foto's: alleen op je apparaat, tot je de maaltijd verwijdert of op Wissen drukt. Een maaltijd verwijderen verwijdert ook de foto.
- Eerdere gesprekken met Squish: op je apparaat worden de 30 nieuwste bewaard en niets ouder dan 90 dagen. Je kunt losse gesprekken verwijderen uit het overzicht; met Herstellen verwijder je ze allemaal van het apparaat. Als je een back-up maakt, blijven ze bewaard totdat je dat uitschakelt of je account verwijdert.
- Een snelle foto op onze server: de foto tot hij gelezen is (doorgaans seconden), en het resultaat tot je app het ophaalt, de eerstvolgende keer dat hij open is. Geen van beide wordt langer dan een week bewaard.
- Je account: tot je het verwijdert.
- Ingelogde apparaten: tot je ze uitlogt. Jij → Account → Andere apparaten uitloggen beëindigt alle andere sessies in één keer, en dat is wat je gebruikt als je een telefoon kwijtraakt. Je wachtwoord wijzigen doet hetzelfde, en het opnieuw instellen logt alles uit, ook het apparaat waarmee je het opnieuw instelt.
- Apparaatgegevens en gebruikstellingen: apparaatgegevens blijven bestaan zolang het apparaat in gebruik is. Gebruikstellingen gelden per dag en zijn daarna niet meer interessant.
- Herstel-tokens: twee uur, of tot ze gebruikt zijn, wat het eerst komt.
- Foutlogboeken: worden door onze host korte tijd bewaard als onderdeel van de gewone werking. Je dagboek staat er niet in.
Je account verwijderen haalt de kopie op de server weg. Het haalt het dagboek op je apparaat niet weg — dat is van jou en blijft staan. Wissen, op het Jij-scherm, maakt het apparaat leeg, en verwijdert ook de kopie op de server.
Wat je kunt doen
Dit zit allemaal in de app, op het scherm Jij. Je hoeft niemand te mailen.
| Recht | Hoe |
|---|---|
| Zien wat we bewaren | JSON exporteren — het hele dagboek, als bestand |
| Het meenemen naar elders | Diezelfde export is een gewoon, leesbaar formaat |
| Je account en de kopie op de server verwijderen | Account verwijderen |
| Alles verwijderen, ook op je apparaat | Wissen |
| Iets corrigeren | Bewerk of verwijder elke maaltijd, wanneer je wilt |
| Toestemming intrekken | Verwijder je account, of gebruik Wissen |
Wil je dat we dit voor je doen, of ben je niet tevreden over hoe we een verzoek hebben afgehandeld, schrijf dan naar het adres hieronder. Je hebt ook het recht om een klacht in te dienen bij de Britse toezichthouder, het Information Commissioner's Office, via ico.org.uk.
Beveiliging
- Wachtwoorden worden gehasht met scrypt. Wij kunnen ze niet lezen, en iemand die de database in handen krijgt ook niet.
- Apparaat-tokens en herstel-tokens worden om dezelfde reden gehasht opgeslagen.
- Verkeer wordt versleuteld verstuurd.
- Een verkeerd wachtwoord en een onbekend e-mailadres geven hetzelfde antwoord, dus je kunt de app niet gebruiken om te achterhalen wie een account heeft.
- Het aantal inlogpogingen per apparaat is beperkt.
- Wachtwoorden worden bij het instellen gecontroleerd tegen bekende datalekken, zonder dat het wachtwoord je apparaat verlaat — zie hierboven.
- Je kunt alle andere ingelogde sessies in één keer beëindigen, zonder te wachten tot er iets verloopt.
- Zodra je adres bevestigd is, krijg je een mail telkens als er op je account wordt ingelogd of als het wachtwoord verandert.
Geen enkel systeem is perfect, en Squish is een klein systeem. Vind je een beveiligingsprobleem, laat het ons dan weten op het adres hieronder, liever dan eerst ergens anders.
Leeftijd
Squish is niet bedoeld voor mensen onder de 18. Het laat calorieën en feedback over je voeding zien, en dat leg je niet zomaar voor aan kinderen zonder meer zorg dan een eetdagboek kan bieden. Gebruik het dus niet als je jonger bent dan 18.
Bij het instellen van Squish wordt naar je leeftijd gevraagd, en bij een leeftijd onder de 18 houdt het daar op: Squish legt uit waarom en wijst je naar mensen die kunnen helpen. De ingetypte leeftijd wordt niet opgeslagen en nergens heen gestuurd. Een dagboek dat al is ingesteld met een leeftijd onder de 18 wordt op dezelfde manier gepauzeerd tot de leeftijd is gecorrigeerd.
Wijzigingen
Als dit beleid verandert op een manier die invloed heeft op wat we met je gegevens doen, zegt de app dat, in plaats van stilletjes de pagina te vervangen. De datum bovenaan is wanneer het voor het laatst is gewijzigd.
Contact
Squish wordt beheerd door Industry Logic Limited, een bedrijf geregistreerd in Engeland en Wales, dat de verwerkingsverantwoordelijke is voor alles wat hier beschreven staat.
Bedrijfsnummer: 08236014
ICO-registratie: ZC255410
Statutaire vestiging: 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom
E-mail: privacy@squish.online
Schrijf ons over alles in dit beleid, om een verzoek over je gegevens te doen of om een beveiligingsprobleem te melden. Ben je niet tevreden met hoe we ermee omgaan, dan kun je een klacht indienen bij de Information Commissioner's Office via ico.org.uk.
← Terug naar Squish