Laatst bijgewerkt: 17 september 2026
Baak wordt gemaakt door Floor Schouwman. Vragen over je gegevens gaan naar het adres op de supportpagina.
Baak leest gegevens uit Google Health met jouw toestemming. Er worden drie leesrechten gevraagd, en niets anders.
| Toestemming | Wat Baak daaruit leest |
|---|---|
activity_and_fitness.readonly | stappen per uur en per dag, actieve minuten, zone-minuten, actieve calorieën, workouts (tijd, type, duur, afstand, hartslag), sedentaire periodes |
sleep.readonly | slaapsessies: begin en einde, slaapfases (diep, licht, REM, wakker), slaapduur en slaapperiode |
health_metrics_and_measurements.readonly | hartslagvariabiliteit, rusthartslag, hartslag gedurende de dag, ademhalingsfrequentie, zuurstofverzadiging, huidtemperatuurafwijking tijdens slaap, VO₂max |
Baak haalt de dag van vandaag op plus dertig dagen historie, telkens wanneer je de app opent of ververst.
Baak vraagt geen toegang tot je locatie, contacten, agenda, camera, microfoon of foto's. De bewegingssensor van je iPhone stuurt de belichting van de kaarten aan; die metingen verlaten je toestel niet en worden nergens opgeslagen.
Op je iPhone. De laatst opgehaalde momentopname staat in een gedeelde map van de app en de widgets, zodat je widgets iets kunnen tonen zonder de app te openen. Je doelen en themakeuze staan daar ook. Het sessietoken staat in de sleutelhanger van iOS.
Op de server. Baak gebruikt één Cloudflare Worker als tussenstap naar Google. Daar wordt bewaard: je Google refresh token, je actuele toegangstoken en het moment waarop je sessie is aangemaakt. Meer niet.
Je gezondheidsgegevens worden niet op de server bewaard. Ze worden opgehaald bij Google, omgerekend naar de cijfers die de app toont, en in hetzelfde verzoek teruggestuurd naar je telefoon.
Het sessietoken wordt niet als zodanig bewaard: de server bewaart alleen een onomkeerbare hash ervan, zodat de inhoud van de opslag niet gebruikt kan worden om namens jou gegevens op te halen.
Een sessie vervalt automatisch na 60 dagen zonder gebruik, en in elk geval na 180 dagen.
De server logt fouten om storingen te kunnen vinden. Daarin staan geen gezondheidswaarden, tokens of OAuth-codes.
| Partij | Rol |
|---|---|
Google (Google Health API) | bron van je gegevens, met jouw toestemming |
Cloudflare | draait de Worker en de sleutelopslag voor sessies |
Apple | distributie via de App Store en TestFlight |
In de app: Menu → Privacy en je gegevens → Loskoppelen en gegevens verwijderen. Dat trekt de toestemming bij Google in, wist je sessie van de server, en wist de opgeslagen momentopname van je telefoon en uit je widgets.
Lukt het intrekken bij Google niet, dan zegt de app dat, en kun je het zelf doen via je Google-account onder "Apps met toegang tot je account".
Je kunt inzage, correctie of verwijdering vragen, en bezwaar maken tegen verwerking. Omdat Baak zelf geen gezondheidsgegevens bewaart, gaat een inzageverzoek in de praktijk over je sessiegegevens; je gezondheidsgegevens zelf vraag je op bij Google.
Baak is niet bedoeld voor kinderen onder de 16 jaar.
Baak is een wellness-app. De cijfers zijn schattingen op basis van gegevens van een polsapparaat, geen medische metingen, en niet geschikt om een aandoening mee vast te stellen, te behandelen of uit te sluiten. Bij zorgen over je gezondheid is je huisarts de juiste plek.
Wijzigingen verschijnen op deze pagina met een nieuwe datum. Bij ingrijpende wijzigingen vraagt Baak opnieuw om je toestemming.