1. Verantwoordelijke
Verantwoordelijke voor de verwerking van persoonsgegevens in deze app is [IN TE VULLEN — bedrijfsnaam] ([IN TE VULLEN — rechtsvorm]), gevestigd op [IN TE VULLEN — vestigingsadres], KvK [IN TE VULLEN — KvK-nummer]. Voor privacyvragen kun je contact opnemen via [IN TE VULLEN — privacycontact].
2. Welke gegevens verwerken wij?
- Accountgegevens: e-mailadres, wachtwoord (gehasht), aanmaakdatum, laatste login.
- Profielgegevens: voornaam, achternaam, weergavenaam, voorkeuren, gekozen programma.
- Trainingsgegevens: ingeplande en voltooide workouts, oefeningen, feedback en herhalingen.
- Voedingsgegevens: voorkeuren, plannen, boodschappenlijst, favoriete recepten.
- Mentale check-ins: stemming, notities die je zelf invoert.
- Voortgangsgegevens: gewicht, mijlpalen, streak-informatie.
- Gezondheidsgegevens (bijzondere categorie): blessures, aandoeningen, medicatie-context, zwangerschap en postpartum, pijn en fysieke beperkingen. Zie sectie 4.
- Technische logs: foutmeldingen, IP-adres, sessie- en apparaatinformatie die nodig is voor beveiliging en debugging.
- Betalingsgegevens: Stripe verwerkt je betaalgegevens als aparte verwerkingsverantwoordelijke. Wij ontvangen enkel status- en referentie-informatie.
3. Doelen en grondslagen
- Levering van de dienst (uitvoering overeenkomst, art. 6 lid 1 sub b AVG): account, coaching, plannen tonen.
- Verbetering en beveiliging (gerechtvaardigd belang, art. 6 lid 1 sub f AVG): logs, foutopsporing, misbruikpreventie.
- Wettelijke verplichtingen (art. 6 lid 1 sub c AVG): bijvoorbeeld administratieve bewaarplichten bij betalingen.
- Gezondheidsgegevens (art. 9 lid 2 sub a AVG): uitsluitend op basis van jouw expliciete toestemming, zoals beschreven in sectie 4.
4. Gezondheidsgegevens
Gezondheidsgegevens zijn bijzondere persoonsgegevens. Wij verwerken deze uitsluitend om jouw training, voeding en coaching veiliger en persoonlijker te maken. Wij vragen jouw expliciete toestemming voordat wij deze gegevens opslaan. Je kunt jouw toestemming op elk moment intrekken via Profiel → Privacy. Als je jouw toestemming intrekt, verwijderen of anonimiseren wij deze gegevens en gebruiken wij ze niet meer voor personalisatie.
5. Bewaartermijnen
Wij bewaren jouw gegevens zolang je account bestaat. Na verwijdering van jouw account verwijderen of anonimiseren wij persoonsgegevens binnen [IN TE VULLEN — bewaartermijn, bijv. 30 dagen], tenzij een wettelijke bewaarplicht (zoals fiscale bewaartermijn) langer bewaren vereist.
6. Delen met derden
Wij delen gegevens uitsluitend met verwerkers die noodzakelijk zijn voor het leveren van de dienst. Onze belangrijkste (sub)verwerkers:
- Supabase / Lovable Cloud (hosting, database, authenticatie).
- Cloudflare (netwerk- en beveiligingsdiensten).
- Lovable AI Gateway (AI-coachfunctionaliteit).
- Stripe (betalingen en abonnementsbeheer).
- [IN TE VULLEN — e-mailprovider voor transactionele e-mails].
Wij verkopen jouw gegevens niet aan derden. Verzoek de actuele subverwerkerslijst via [IN TE VULLEN — privacycontact].
7. Internationale doorgifte
Een deel van onze verwerkers kan gegevens buiten de EER verwerken. Wij maken in dat geval gebruik van passende waarborgen zoals EU standard contractual clauses. [IN TE VULLEN — specifieke landen en waarborgen].
8. Beveiliging
Wij hanteren onder meer versleutelde verbindingen (HTTPS), toegangscontrole per rij (RLS) op databaseniveau, gehashte wachtwoorden, gescheiden productieomgevingen en logging. Volledige veiligheid kan nooit worden gegarandeerd; wij werken continu aan verbetering.
9. Jouw rechten
- Recht op inzage.
- Recht op correctie.
- Recht op verwijdering.
- Recht op beperking van verwerking.
- Recht van bezwaar.
- Recht op dataportabiliteit (download je gegevens via Profiel → Privacy).
- Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Verzoeken kun je indienen via [IN TE VULLEN — privacycontact]. Wij reageren binnen de wettelijke termijn.
10. Cookies en lokale opslag
Wij gebruiken uitsluitend strikt noodzakelijke lokale opslag (localStorage) voor sessie, voorkeuren en het correct functioneren van de app. Wij gebruiken op dit moment geen analytics- of marketing-cookies. Wanneer dat wijzigt, zullen wij dit vooraf melden en waar wettelijk vereist expliciet toestemming vragen.
11. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. Belangrijke wijzigingen melden wij vooraf in de app. De actuele versie staat op /privacy.