Privacyverklaring FitMuslim

Versie 2026-10 · laatst bijgewerkt op 25 oktober 2026

FitMuslim is een app voor je lichaam en je geloof: gebeden, Quran, adhkar, voeding, water, supplementen, training en stappen. Daarvoor verwerken we gegevens over jou, waarvan een deel gevoelig is. Deze verklaring geldt voor de app en voor de website fitmuslim.com. Je leest erin welke gegevens dat zijn, waarom we ze gebruiken, waar ze staan, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie zijn wij

De verantwoordelijke voor je gegevens is:

Maben & Co FZC-LLC
Business Centre, Sharjah Publishing City Free Zone
Sharjah, Verenigde Arabische Emiraten
Licentienummer 4306054.01

Vragen over privacy: privacy@fitmuslim.com.

2. Welke gegevens we verwerken

Je account

• Je e-mailadres. Daarmee log je in met een code die we je mailen. Er is geen wachtwoord.
• Je voornaam, die je zelf invult.
• Een lidnummer, dat we intern gebruiken in plaats van je naam of e-mail.

Wat je in de onboarding invult

• Geslacht, leeftijd (we bewaren het geboortejaar), lengte, je startgewicht en je hoofddoel.
• Je taal, thema en tijdzone.

Wat je in de app bijhoudt

• Gebeden: welk gebed je hebt afgevinkt, en of dat op tijd, te laat of als inhaalgebed was. Ook je instellingen voor de gebedstijden en je meldingen.
• Quran en adhkar: welke pagina’s je hebt gelezen, je bladwijzers, en welke adhkar je per dag hebt gedaan.
• Voeding: maaltijden met calorieën en macro’s, en de barcode als je een product hebt gescand.
• Water, supplementen, gewicht en trainingen: hoeveel, wanneer, welke sport, duur, afstand, sets en gewichten, en een notitie als je die zelf schrijft.
• Je doelen, je dagscore (een getal en hoe het is opgebouwd), badges en wat je wel en niet eet.
• Notities van Adam, de coach in de app. Alleen als je het geheugen van Adam aan hebt staat. Gevoelige notities, bijvoorbeeld over je gezondheid of je geloof, bewaart Adam pas als jij daar ja op zegt.

Bijzondere persoonsgegevens

Je gebeden, Quran-lezen en adhkar zeggen iets over je geloof. Je gewicht, voeding en trainingen zeggen iets over je gezondheid. Dat zijn volgens de wet (AVG) bijzondere persoonsgegevens. We verwerken ze alleen omdat jij ze zelf invult om de app te gebruiken, en met jouw uitdrukkelijke toestemming. Die geef je bij het aanmaken van je account. Je kunt haar intrekken door je account te verwijderen.

Je aanbidding wordt in FitMuslim nooit gescoord, beloond of vergeleken. Je gebeden tellen niet mee in je dagscore.

Apple Health en Health Connect

Als je dat zelf aanzet, leest de app uit Apple Health (iPhone) of Health Connect (Android):

• stappen: alleen op je telefoon. Op onze server komt alleen hoeveel procent van je stappendoel je hebt gehaald;
• gewicht en trainingen: deze slaan we op bij je account, zodat ze in de app staan;
• hartslag, snelheid, afstand, energie, ronden en de route van een training: alleen om te tonen op je telefoon. Deze bewaren of versturen we nooit.

De app kan je gewicht en trainingen ook terugschrijven naar Apple Health of Health Connect, als je dat toestaat. Gegevens uit Apple Health en Health Connect gebruiken we nooit voor reclame en we verkopen ze nooit.

Locatie

• Voor de gebedstijden en de qibla vraagt de app je locatie, alleen terwijl je de app gebruikt. Die wordt afgerond tot ongeveer een kilometer en blijft versleuteld op je telefoon. Naar onze server gaat alleen je tijdzone. Om de naam van je plaats te tonen, vraagt je telefoon die op bij de dienst van Apple of Google.
• Bij een training met GPS (alleen als je dat zelf aanzet) meet de app de afstand. Alleen de totale afstand bewaren we; de route verlaat je telefoon niet. Op Android blijft de meting doorlopen met een zichtbare melding als je de app even verlaat. De app vraagt nooit toestemming voor je locatie op de achtergrond.

Camera en foto’s

• Een barcode scannen gebeurt op je telefoon. Alleen het nummer gaat naar onze server.
• Een foto van je bord wordt verkleind en naar de AI gestuurd (zie hoofdstuk 4). Wij bewaren de foto niet, en ook de tijdelijke bestanden op je telefoon worden meteen gewist.

Garmin-horloge

Als je de FitMuslim-app op je Garmin-horloge koppelt, gaan tussen het horloge en onze server: je gebedsinstellingen, je water- en supplementgegevens van vandaag, je dagscore en de training van vandaag. Je plaats voor de gebedstijden bepaalt het horloge zelf en blijft op het horloge. Het verkeer loopt via Garmin Connect op je telefoon. Trainingen die je op het horloge opneemt, gaan naar je eigen Garmin-account, niet naar ons.

Wat we niet doen

• Geen reclame en geen advertentie-tracking.
• Geen analyse- of crashdiensten van derden in de app.
• We verkopen je gegevens niet en delen ze niet voor marketing.

De website (fitmuslim.com)

• Wachtlijst: laat je je e-mailadres achter, dan sturen we eerst een mail met een bevestigingslink (72 uur geldig). Pas als je op de knop op de bevestigingspagina drukt, komt je adres op de wachtlijst, samen met de taal van de site. We gebruiken het alleen om je te laten weten dat FitMuslim live is. Je kunt je altijd afmelden via de link in de mail of door ons te mailen.
• Contactformulier: je naam, je e-mailadres, het onderwerp dat je kiest en je bericht. Dat komt als mail bij ons binnen, zodat we je kunnen antwoorden. We zetten het niet in een database.
• Tegen misbruik houdt de server van de website je IP-adres maximaal 10 minuten in het geheugen, om te zien of iemand de formulieren te vaak verstuurt. Daarna is het weg.
• Je taalkeuze onthoudt je browser (in de lokale opslag van je browser, geen cookie), zodat de site de volgende keer in jouw taal opent. Die gaat niet naar ons.
• Geen cookies, geen advertenties en geen volgdiensten op de website. De lettertypes staan op onze eigen server, dus je browser maakt geen verbinding met Google Fonts.

3. Waar je gegevens staan

• Op onze server: bij Supabase, in een datacentrum in Frankfurt (EU). Alleen jij kunt bij je eigen gegevens; dat wordt afgedwongen in de database zelf.
• Op je telefoon: een versleutelde kopie (AES-256), zodat de app ook zonder internet werkt. De sleutel staat in de beveiligde opslag van je telefoon. Bij uitloggen wordt alles op je telefoon gewist. De gesprekken met Adam staan alleen op je telefoon, niet op onze server.
• Website: de site draait bij Vercel. De server van de site staat in Frankfurt (EU); de pagina’s zelf worden verspreid via het wereldwijde netwerk van Vercel. Wachtlijst- en contactberichten gaan via Resend.
• Widget: als je de widget gebruikt, staan daarvoor je gebedstijden, je vinkjes van vandaag en je score op je telefoon. Bij uitloggen worden die gewist.

4. Kunstmatige intelligentie (AI)

Adam en de bordscan werken met AI. Je gebruikt ze pas nadat je daar in de app apart toestemming voor hebt gegeven. Die toestemming kun je altijd weer intrekken.

• Adam gebruikt Claude van Anthropic. Per vraag gaat er via onze server naartoe: je vraag en het gesprek tot nu toe (een samenvatting en de laatste berichten), je voornaam, geslacht, leeftijd en lengte, je hoofddoel en je doelen (calorieën, water, stappen, trainingen, streefgewicht en Quran-lezen), wat je in de app bijhoudt van vandaag en de afgelopen twee weken (voeding, water, supplementen, je dagscore en je stappen als percentage van je doel), je trainingen van de afgelopen vier weken met sets en gewichten, je weekplanning, je gewicht in de tijd, wat je niet eet, de notities van Adam (als het geheugen aan staat) en de datum. Ook je gebeden (welke je hebt afgevinkt en of dat op tijd was), je Quran-lezen, je adhkar van vandaag en de gebedstijden van vandaag; die laatste stuurt je telefoon mee, want alleen je telefoon weet waar je bent. Dat zijn gegevens over je geloof: ze gaan alleen naar de AI als je daar in de app uitdrukkelijk toestemming voor geeft. Adam gebruikt ze alleen om je dag praktisch te plannen en beoordeelt, telt of prijst je aanbidding nooit. Vraag je iets over een gescand product, dan gaat ook het etiket van dat product mee.
• De bordscan gebruikt Gemini van Google. Daar gaat de verkleinde foto van je bord naartoe.
• Het vertalen van een ingrediëntenlijst gebruikt Claude van Anthropic. Daar gaat alleen de openbare tekst van het etiket naartoe, niets over jou.

Wij bewaren van elke AI-vraag alleen hoeveel het kostte en welk model werd gebruikt, nooit de inhoud. De AI-diensten kunnen de gegevens buiten de EU verwerken, onder de afspraken die zij daarvoor met ons hebben (de standaardcontractbepalingen van de Europese Commissie, en waar dat geldt het EU-VS-dataprivacykader). We gebruiken de betaalde, zakelijke diensten: daarbij gebruiken Anthropic en Google je gegevens niet om hun AI te trainen. Een antwoord van de AI kan fouten bevatten en is geen medisch of religieus advies.

5. Andere diensten die we gebruiken

Met de diensten die gegevens voor ons verwerken, gelden verwerkersovereenkomsten; die zijn onderdeel van hun zakelijke voorwaarden.

6. Waarom we je gegevens mogen gebruiken

• Om de app te laten werken (de overeenkomst met jou): je account, wat je bijhoudt, je doelen en je score.
• Met je toestemming: de wachtlijst van de website (je bevestigt dat zelf met een klik).
• Met je uitdrukkelijke toestemming: je geloofs- en gezondheidsgegevens, Apple Health en Health Connect, je locatie, je camera, en de AI-functies.
• Gerechtvaardigd belang: de app veilig houden (bijvoorbeeld misbruik van de inlogcode tegengaan), het beantwoorden van je bericht via het contactformulier, en anonieme tellingen om de app te verbeteren. Die tellingen zijn niet aan jou te koppelen; bij Adam tellen we bijvoorbeeld alleen over welk onderwerp een vraag ging, uit een vaste lijst, nooit de vraag zelf.

7. Hoe lang we je gegevens bewaren

• Zolang je account bestaat. Verwijder je je account (Profiel → Account → Account verwijderen), dan wissen we al je gegevens op onze server. Op je telefoon wordt alles gewist bij uitloggen.
• Wat na het verwijderen overblijft: een korte aantekening in ons beheerlogboek als een beheerder iets met je account deed (alleen je lidnummer en de reden, geen e-mail of inhoud), anonieme tellingen, en tijdelijke technische logboeken bij Supabase, die vanzelf verdwijnen.
• Wachtlijst: tot je je afmeldt, of tot 3 maanden na de lancering. Een aanmelding die je niet bevestigt, bewaren we niet.
• Contactberichten: zolang nodig om je te helpen, en uiterlijk 12 maanden daarna.
• Een koppelcode voor het horloge is 10 minuten geldig. Een notitie van Adam waar je geen ja op hebt gezegd, wordt binnen een dag gewist.

8. Je rechten

Je mag je gegevens inzien, laten verbeteren, laten verwijderen, meenemen naar een andere dienst, bezwaar maken en je toestemming intrekken. In de app kun je zelf:

• al je gegevens downloaden (Profiel → Account);
• je account en alles wat erbij hoort verwijderen;
• de AI-toestemming intrekken, en Apple Health, Health Connect, locatie en camera uitzetten in de instellingen van je telefoon.

Voor al het andere mail je naar privacy@fitmuslim.com. We reageren binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in je eigen land.

9. Leeftijd

FitMuslim is bedoeld voor mensen vanaf 16 jaar.

10. Beveiliging

• Alles gaat versleuteld over het internet.
• De database laat alleen jou bij je eigen gegevens, ook als er een fout in de app zit.
• Op je telefoon staan je gegevens versleuteld.
• Sleutels voor de AI-diensten staan alleen op onze server, nooit in de app.
• Beheerders zien geen gezondheids- of geloofsgegevens van gebruikers, en zien je e-mailadres alleen als ze dat apart opvragen. Dat wordt vastgelegd.

11. Wijzigingen

Veranderen we iets belangrijks aan deze verklaring, dan laten we je dat in de app weten. De nieuwste versie staat altijd op fitmuslim.com. Bovenaan staat altijd de datum van de laatste versie.