HereMyFitEnglish

Privacyverklaring van HereMyFit

Laatst bijgewerkt: 24 oktober 2026

HereMyFit is een app om je garderobe te ordenen. Je voegt je kleding toe, zet die in kasten, combineert kledingstukken tot outfits, plant wat je aantrekt en deelt, als je dat wilt, dingen met anderen. Deze verklaring legt uit welke persoonsgegevens we daarvoor gebruiken, waarom, wie ze nog meer kan inzien, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie wij zijn

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

HereMyFit E-mail: heremyfit@acdaling.me

HereMyFit wordt door één persoon gerund. We hebben geen functionaris voor gegevensbescherming (FG) aangesteld, omdat de wet dat voor een bedrijf als het onze niet verplicht stelt.

2. Welke gegevens we gebruiken en waarom

We gebruiken alleen de gegevens hieronder. Bij elk doel noemen we de grondslag uit artikel 6 van de AVG (de Europese privacywet, in het Engels GDPR).

2.1 Je account

Als je inlogt met Apple of Google, maakt onze inlogdienst Clerk een account voor je aan. Wij ontvangen en bewaren:

  • een gebruikers-ID (een willekeurige code van Clerk)
  • je naam, zoals Apple of Google die doorgeeft
  • je e-mailadres (bij Apple kan dit een doorstuuradres van "Verberg mijn e-mail" zijn)
  • je profielfoto, als Apple of Google er een doorgeeft
  • of je de welkomststappen hebt afgerond

Clerk bewaart ook technische gegevens over je sessies, zoals inlogtijden, IP-adres en apparaat- of browsertype, om je account veilig te houden.

Waarom: om je account aan te maken, je in te laten loggen en je gegevens aan jou te koppelen. Grondslag: uitvoering van de overeenkomst met jou (art. 6 lid 1 sub b). Beveiligingslogging bij Clerk berust op ons gerechtvaardigd belang om accounts te beschermen (art. 6 lid 1 sub f).

2.2 Je profiel

Je kunt een weergavenaam, een korte bio en een social-mediaaccount toevoegen. Je weergavenaam begint als de naam van Apple of Google. Je kunt die op elk moment in de app aanpassen.

Waarom: om je profiel te tonen, en om je naam bij je outfit te tonen als je meedoet aan Outfit van de dag (zie 2.6). Grondslag: overeenkomst (art. 6 lid 1 sub b).

2.3 Je garderobe: kasten, kledingstukken, outfits, planningen en foto's

Dit is de hoofdinhoud van de app:

  • kasten (naam, beschrijving, omslagfoto, privé- of openbaar-instelling)
  • kledingstukken (naam, beschrijving, categorie, kleur, materialen, maat, stijl, pasvorm)
  • outfits (welke kledingstukken bij elkaar horen en hoe je ze hebt neergelegd)
  • je outfitkalender (welke outfit je voor welke datum hebt gepland en of je hem hebt gedragen)
  • foto's van je kleding, ook uitgeknipte versies die door achtergrondverwijdering zijn gemaakt
  • kledingstukken en outfits die je hebt opgeslagen via deellinks van anderen

We bewaren je kasten ook op je telefoon, zodat de app offline werkt. Ze worden met onze servers gesynchroniseerd, zodat ze op al je apparaten verschijnen.

Waarom: dit is wat de app doet. Grondslag: overeenkomst (art. 6 lid 1 sub b).

Foto's kunnen meer laten zien dan kleding, bijvoorbeeld je gezicht, je huis of andere mensen. Houd daar rekening mee als je uploadt. We analyseren foto's niet om mensen te herkennen.

2.4 Fotoscan en achtergrondverwijdering

Je kunt een foto maken of kiezen van iemand in een outfit. De app stuurt dan een verkleinde kopie van die foto naar onze eigen beeldserver. De server zoekt de kledingstukken, knipt ze uit en vergelijkt ze met kledingstukken die al in je garderobe staan. De originele foto wordt niet bewaard. Alleen de uitgeknipte stukken die je zelf toevoegt, worden opgeslagen, als gewone kledingfoto's. Dezelfde server verwijdert achtergronden van kledingfoto's als je erom vraagt.

Waarom: om sneller kledingstukken en outfits toe te voegen. Grondslag: overeenkomst (art. 6 lid 1 sub b). Je start elke scan zelf.

2.5 Een kledingstuk importeren via een winkellink

Je kunt een link naar een productpagina plakken of delen, bijvoorbeeld van Vinted, Marktplaats of een andere webwinkel. Je telefoon opent die pagina zoals een browser dat doet en leest de productnaam, beschrijving, maat, materiaal en foto's. Je kunt het daarna opslaan als kledingstuk. Foto's die zo binnenkomen, horen bij de verkoper of winkel. We houden ze privé: ze worden nooit getoond in deellinks of bij Outfit van de dag.

Waarom: om een tweedehands aankoop toe te voegen zonder alles over te typen. Grondslag: overeenkomst (art. 6 lid 1 sub b).

2.6 Delen en Outfit van de dag

Deellinks. Je kunt een link maken naar een kledingstuk, een outfit of (zodra die functie aan staat) een kast. Iedereen met die link kan het zonder account zien: namen, beschrijvingen, details en je eigen foto's (nooit geïmporteerde winkelfoto's). Links verlopen standaard na 30 dagen (je kunt tot 365 dagen kiezen) en je kunt een link op elk moment verwijderen. We tellen hoe vaak een link wordt geopend en wanneer voor het laatst. We registreren niet wie hem opent.

Openbare kasten. Een kast is openbaar, tenzij je hem privé maakt. Openbaar zijn laat een kast op zichzelf aan niemand zien. Het telt alleen als je hem deelt of voor Outfit van de dag aanmeldt.

Outfit van de dag. Dit is opt-in. Je doet alleen mee als je het in je profiel aanzet en voor een specifieke openbare kast. Elke dag stellen we een shortlist samen van outfits uit die kasten. Andere ingelogde gebruikers zien dan de outfit, de foto's, de naam van de kast, je weergavenaam en je social-mediaaccount, en kunnen stemmen. Elke gebruiker heeft per dag één stem. De uitslag zien alleen mensen die al gestemd hebben. We laten anderen niet zien wie op wat heeft gestemd. De outfit met de meeste stemmen wordt de Outfit van de dag van de volgende dag. Je kunt je outfit op elk moment van de shortlist of uit de dagkeuze halen en Outfit van de dag uitzetten.

Meldingen en blokkades. Meld je een outfit, dan bewaren we wie meldde, van wie de outfit is, de reden die je koos en wanneer, zodat we de melding kunnen bekijken. Wie je meldt, hoort niet van wie de melding kwam. Blokkeer je iemand, dan bewaren we dat, zodat jullie elkaars outfits niet meer zien.

Waarom: zodat je je outfits aan anderen kunt laten zien als je dat zelf kiest. Grondslag: overeenkomst (art. 6 lid 1 sub b), omdat je zelf voor deze functies kiest. Voor Outfit van de dag geef je daarnaast toestemming door het aan te zetten (art. 6 lid 1 sub a). Je kunt die toestemming op elk moment intrekken door het uit te zetten.

2.7 Je locatie en het weer

Als je dat toestaat, leest de app de globale locatie van je telefoon om het weer te tonen in de outfitkalender, op de kaart op het beginscherm en in de widget. De app vraagt om toestemming als je daar voor het eerst tikt om het weer te zien, en alleen terwijl je de app gebruikt (nooit op de achtergrond). Een iPhone deelt standaard een globale locatie. Voordat er iets je telefoon verlaat, rondt de app de coördinaten af op ongeveer 1 km.

De app stuurt die afgeronde coördinaten naar onze server, die er een weersverwachting mee ophaalt bij Apple WeatherKit. Apple ontvangt van onze server alleen de coördinaten, niet je naam, account of het IP-adres van je telefoon. We slaan je locatie niet op in je account of database. Onze server houdt de verwachting maximaal 30 minuten in het geheugen, zodat verzoeken uit dezelfde buurt die kunnen delen; die kopie is niet aan jou gekoppeld. Waar we Apple Weather-gegevens tonen, tonen we ook de bronvermelding van Apple en een link naar Apples juridische pagina. De verwachting is voor iedereen beschikbaar in het gratis plan. We verkopen Apple Weather-gegevens niet en zetten ze niet achter een betaalmuur.

Je kunt locatietoegang altijd uitzetten in de Instellingen van je telefoon. De app toont dan geen weer; al het andere blijft werken.

Waarom: het weer tonen en weergebaseerde outfitsuggesties. Grondslag: overeenkomst (art. 6 lid 1 sub b). Locatietoegang is optioneel en vraagt jouw toestemming op de telefoon.

2.8 Meldingen

We maken meldingen in de app voor gebeurtenissen rond Outfit van de dag (je outfit staat op de shortlist, je outfit heeft gewonnen, de outfit waarop je stemde heeft gewonnen). Die komen live binnen via onze eigen realtime-server. Als je pushmeldingen op je telefoon toestaat, bewaren we ook het pushtoken van je apparaat, het platform (iOS) en je app-taal, en sturen we pushberichten via de pushdienst van Expo en de Apple Push Notification service. In de app kies je welke pushberichten je krijgt. De dagelijkse herinnering "stemmen is open" staat uit tenzij je haar aanzet.

Waarom: om je te laten weten wat er speelt waar je om geeft. Grondslag: overeenkomst (art. 6 lid 1 sub b) voor meldingen in de app. Voor pushberichten je toestemming via de iOS-vraag en de schakelaars in de app (art. 6 lid 1 sub a).

2.9 Premium-abonnement en betalingen

Als je Premium koopt, verwerkt Stripe de betaling. Wij zien of bewaren je kaartgegevens nooit. Wij bewaren je Stripe-klant-ID, abonnements-ID, plan, status, factureringsperiode, einddatum van de proefperiode en het einde van de lopende periode. Stripe bewaart je betaal- en factuurgegevens.

Waarom: om je Premium te geven en de facturering te regelen. Grondslag: overeenkomst (art. 6 lid 1 sub b). Facturen en betaalgegevens bewaren we omdat de belastingwet dat verplicht (art. 6 lid 1 sub c).

2.10 Crash- en foutrapporten

De app, de website en onze server sturen foutrapporten naar Sentry, zodat we bugs kunnen vinden en oplossen. Een rapport bevat technische gegevens: wat er misging, de appversie, het apparaatmodel, het besturingssysteem en de stappen vlak voor de fout. Het bevat ook je gebruikers-ID (niet je naam of e-mail). We sturen je IP-adres niet mee. Alleen als er in de app een fout optreedt, legt Sentry ook een korte replay vast van de schermen eromheen, met alle tekst en afbeeldingen verborgen. Als je feedback stuurt via het feedbackformulier in de app, ontvangt Sentry je bericht en de naam en het e-mailadres die je invult.

Waarom: om de app werkend en veilig te houden. Grondslag: ons gerechtvaardigd belang bij een stabiele, werkende app (art. 6 lid 1 sub f). We hebben dit afgewogen tegen jouw belangen: rapporten worden alleen gebruikt om problemen op te lossen, beperken zich tot technische gegevens en worden na [BEWAARTERMIJN SENTRY, bijv. 90 dagen] verwijderd.

2.11 Serverlogs en beveiliging

Onze servers en reverse proxy bewaren technische logs (IP-adres, tijd, opgevraagd adres, foutmeldingen) om de dienst veilig te houden en problemen op te lossen. We tellen ook korte tijd verzoeken per IP-adres om misbruik te blokkeren, bijvoorbeeld bij openbare deellinks.

Grondslag: gerechtvaardigd belang bij beveiliging (art. 6 lid 1 sub f).

2.12 Gegevens op je telefoon

De app slaat wat gegevens op je telefoon op: je kasten (voor offline gebruik), een cache van recent geladen gegevens, je inlogsessie (in de iOS-sleutelhanger) en de gegevens voor de widget "Outfit van vandaag" en Siri-opdrachten. Deze gegevens blijven op je apparaat en verdwijnen als je de app verwijdert.

3. Wat we niet doen

  • We verkopen je gegevens niet.
  • We gebruiken je gegevens niet voor reclame en er zitten geen advertentie- of trackingtools in de app.
  • We volgen je niet over andere apps of websites.
  • We nemen geen geautomatiseerde besluiten met rechtsgevolgen of een vergelijkbaar groot effect op jou. De shortlist van Outfit van de dag komt tot stand via een eenvoudige beurtenrotatie en door stemmen. Het heeft geen gevolgen buiten de functie zelf.

4. Wie je gegevens ontvangt

We gebruiken de onderstaande dienstverleners ("verwerkers"). Zij mogen je gegevens alleen op onze instructies gebruiken en onder een verwerkersovereenkomst.

Partij Waarvoor Gegevens Waar Waarborg bij doorgifte buiten de EU
Contabo GmbH Hosting van onze servers en database Alle gegevens uit onderdeel 2.1 t/m 2.11 [HOSTINGREGIO, bijv. Duitsland] Niet nodig binnen de EU
Backblaze, Inc. Opslag van foto's; versleutelde back-ups Foto's; versleutelde databaseback-ups [B2-REGIO, bijv. EU Central (Amsterdam)] [Bij EU-regio: geen doorgifte. Anders: EU-VS Data Privacy Framework / modelcontractbepalingen]
Clerk, Inc. Inloggen en accountbeheer Accountgegevens, sessie- en apparaatgegevens Verenigde Staten EU-VS Data Privacy Framework en modelcontractbepalingen (SCC's) [CONTROLEREN]
Apple Inloggen met Apple; pushmeldingen (APNs); weersverwachtingen (WeatherKit, beoogd voor de lancering) Inloggegevens; pushtoken en bericht; globale coördinaten (afgerond op ongeveer 1 km) Verenigde Staten / wereldwijd Apple's EU-entiteit en SCC's [CONTROLEREN]
Google Inloggen met Google (alleen als je dat gebruikt) Inloggegevens Verenigde Staten EU-VS Data Privacy Framework [CONTROLEREN]
Expo (650 Industries, Inc.) Versturen van pushmeldingen Pushtoken, meldingstekst Verenigde Staten Modelcontractbepalingen [CONTROLEREN]
Functional Software, Inc. (Sentry) Crash- en foutrapporten Gebruikers-ID, apparaatgegevens, foutgegevens, gemaskeerde replays van fouten [SENTRY-REGIO: EU (Duitsland) of Verenigde Staten] [Bij VS: EU-VS Data Privacy Framework / SCC's]
Stripe Payments Europe, Ltd. Betalingen voor Premium Betaal- en factuurgegevens, gebruikers-ID Ierland, met doorgifte aan Stripe, Inc. (VS) EU-VS Data Privacy Framework en SCC's

Stripe is voor betaalgegevens deels een zelfstandige verwerkingsverantwoordelijke, bijvoorbeeld voor fraudepreventie en eigen wettelijke verplichtingen. Apple en Google zijn zelfstandig verwerkingsverantwoordelijke voor je Apple- of Google-account.

Andere gebruikers zien alleen wat jij deelt: inhoud van deellinks (met iedereen die de link heeft) en inhoud van Outfit van de dag (met ingelogde gebruikers), zoals beschreven in onderdeel 2.6.

We kunnen ook gegevens aan autoriteiten moeten verstrekken als de wet dat eist.

5. Hoe lang we je gegevens bewaren

Gegevens Hoe lang
Account, profiel, garderobe, foto's, outfitplanning Tot je ze verwijdert of je account verwijdert
Deellinks Tot je ze verwijdert. Een link werkt niet meer zodra hij verlopen is; de verlopen link blijft staan tot je hem of je account verwijdert
Meldingen in de app Tot je ze verwijdert of je account verwijdert
Stemmen, shortlistregels en dagkeuzes van Outfit van de dag 12 maanden
Meldingen van inhoud 12 maanden nadat we de melding hebben afgehandeld; meldingen over jou worden met je account verwijderd
Blokkades Tot je de persoon deblokkeert of een van beide accounts wordt verwijderd
Pushtokens Tot je uitlogt, het token niet meer werkt of je je account verwijdert
Abonnementsgegevens Zolang je een account hebt; facturen en betaalgegevens 7 jaar (Nederlandse belastingwet)
Crash- en foutrapporten (Sentry) [BEWAARTERMIJN SENTRY, bijv. 90 dagen]
Serverlogs 30 dagen voor Laravel-logs; de bewaartermijn van reverse-proxylogs hangt af van de productieconfiguratie
Back-ups Tot 6 maanden (dagelijkse back-ups 7 dagen, wekelijkse 4 weken, maandelijkse 6 maanden)
Foto's van de fotoscan Niet bewaard

Als je je account verwijdert, verwijderen we je account- en garderobegegevens direct uit onze live systemen. Kopieën in back-ups verdwijnen automatisch binnen 6 maanden. We zetten verwijderde accounts niet terug vanuit back-ups.

6. Hoe we je gegevens beschermen

  • Alle verbindingen gebruiken HTTPS (TLS).
  • Elk verzoek aan onze API heeft een geldig inlogtoken nodig. Toegang tot elk kledingstuk, elke kast en elke foto wordt gecontroleerd tegen de eigenaar.
  • Foto's zijn niet openbaar. Ze worden geleverd via links die na enkele minuten niet meer werken.
  • De database is alleen bereikbaar vanaf de server zelf, niet via internet.
  • Back-ups worden versleuteld voordat ze de server verlaten.
  • Inlogsessies staan in de iOS-sleutelhanger op je telefoon.
  • Alleen de eigenaar van HereMyFit heeft toegang tot de servers.

Als er een datalek is dat waarschijnlijk een risico voor je rechten oplevert, melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en laten we het jou weten waar de wet dat vraagt.

7. Je rechten

Onder de AVG heb je het recht om:

  • je gegevens in te zien;
  • onjuiste gegevens te laten corrigeren;
  • je gegevens te laten wissen;
  • het gebruik van je gegevens in sommige gevallen te laten beperken;
  • gegevens over te dragen: ze in een gangbaar, machineleesbaar formaat te ontvangen;
  • bezwaar te maken tegen gebruik op basis van gerechtvaardigd belang (onderdelen 2.10 en 2.11);
  • je toestemming in te trekken, zonder dat dit eerder gebruik onrechtmatig maakt.

Zo oefen je ze uit:

  • Gegevens wijzigen: pas je profiel, kasten, kledingstukken en outfits aan in de app.
  • Account verwijderen: ga in de app naar Profiel en tik op "Account verwijderen". Dit verwijdert je account, kasten, kledingstukken, outfits, foto's, outfitplanningen, deellinks en meldingen.
  • Outfit van de dag of pushmeldingen stoppen: zet ze uit in je profiel of in de iOS-instellingen.
  • Al het andere (een kopie van je gegevens, bezwaar, vragen): mail naar heremyfit@acdaling.me. We antwoorden binnen één maand. We kunnen vragen het verzoek te bevestigen vanaf het e-mailadres dat aan je account is gekoppeld.

Ben je niet tevreden over hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in het EU-land waar je woont.

8. Kinderen

HereMyFit is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger dan 16, gebruik de app dan niet. Als we merken dat een kind onder de 16 een account heeft, verwijderen we dat.

9. Wijzigingen in deze verklaring

We kunnen deze verklaring aanpassen, bijvoorbeeld als we een functie toevoegen of van dienstverlener wisselen. De datum bovenaan toont de laatste versie. Als een wijziging voor jou van belang is, laten we dat in de app weten voordat ze ingaat.

10. Contact

Vragen over privacy? Mail naar heremyfit@acdaling.me.