Privacybeleid

1. Wie is verantwoordelijk?

Afvallen en Afblijven, KvK 89513908, is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Vragen over privacy? Mail naar privacy@afvallenenafblijven.nl.

2. Welke gegevens verwerken we?

• Contactgegevens: je voornaam en e-mailadres.
• Intakegegevens: je antwoorden in de vragenlijst, zoals doel, geslacht, leeftijd, lengte, gewicht, streefgewicht, activiteit, eetpatroon, allergieën en voorkeuren, trainingsplek, ervaring en blessures.
• Gezondheidsgegevens (bijzondere persoonsgegevens): gewicht en lengte, eventuele zwangerschap, eetstoornis, medische aandoeningen, medicatie, blessures, je check-ins en je wekelijkse weegmomenten.
• Gegevens uit gekoppelde gezondheidsapps (optioneel): alleen als je een app of apparaat koppelt: je aantal stappen, actieve calorieën en actieve minuten per dag, je trainingen (soort sport, starttijd, duur en calorieën) en je lichaamsgewicht. Ook dit zijn gezondheidsgegevens. Zie punt 5.
• Bestel- en betaalgegevens: wat je hebt besteld, bedragen, status van je abonnement en (via Stripe) je betaalmethode en factuurgegevens. Wij ontvangen geen volledige bank- of creditcardnummers. Kwam je binnen via een advertentie, dan bewaren we bij je bestelling ook de campagnegegevens uit de link (zoals bron en naam van de campagne) en de landingspagina.
• Je schema's: de voedings- en trainingsschema's die we voor je maken.
• Technische gegevens: gegevens die nodig zijn om de website veilig te laten werken (zoals serverlogs) en, alleen met je toestemming, analytische en marketinggegevens via cookies.
• Websitegebruik (zonder cookies): welke pagina's en stappen van de vragenlijst een bezoek bekijkt en hoe lang een pagina openstaat, het soort apparaat (mobiel, tablet of computer), de taal, de campagnegegevens uit de link en de website waarvandaan je kwam (alleen de naam, bijv. google.com). We gebruiken hiervoor een willekeurig bezoeknummer dat alleen in het tabblad van je browser staat (sessionStorage) en verdwijnt als je het tabblad sluit. We slaan geen IP-adres op en volgen je niet op andere websites. Staat "Do Not Track" of "Global Privacy Control" aan in je browser, dan meten we niets. Bestel je, dan koppelen we de meting van dat bezoek aan je bestelling.
• Berichten: wat je ons stuurt via het contactformulier, e-mail, de herroepingsfunctie of een garantie-aanvraag.
• Klantenservice: korte notities over contact dat je met ons hebt gehad, en een overzicht van de e-mails die we je stuurden (soort, onderwerp en tijdstip, niet de inhoud), zodat we kunnen nagaan of een mail is aangekomen.

3. Waarvoor en op welke grondslag?

4. Hoe wordt je schema samengesteld?

Voor het samenstellen van je schema gebruiken we software van Anthropic (het taalmodel Claude). Daarvoor sturen we je voornaam, je intakeantwoorden (inclusief de relevante gezondheidsgegevens), je berekende dagdoelen en eventueel je check-in en de gegevens uit gekoppelde gezondheidsapps (zie punt 5) naar Anthropic. Je e-mailadres en betaalgegevens sturen we niet mee. Anthropic verwerkt deze gegevens als verwerker in onze opdracht en gebruikt ze volgens haar zakelijke voorwaarden niet om haar modellen te trainen.

Op basis van je antwoorden beslist ons systeem automatisch of we een schema kunnen maken (bijvoorbeeld niet bij zwangerschap of ondergewicht). Ben je het niet eens met zo'n uitkomst? Neem dan contact met ons op; een mens bekijkt je situatie dan opnieuw.

5. Koppelingen met gezondheidsapps

Je kunt een gezondheidsapp of apparaat, zoals een slimme weegschaal of sporthorloge, aan je account koppelen. Dat is volledig optioneel. We ontvangen alleen gegevens als je zelf een app koppelt via Mijn schema's → Mijn gegevens en daarbij een apart vakje aanvinkt waarmee je uitdrukkelijk toestemming geeft voor het verwerken van deze gezondheidsgegevens (art. 9 lid 2 sub a AVG). Je kunt je toestemming op elk moment intrekken door de koppeling op dezelfde plek te verbreken.

Welke gegevens ontvangen we?

• je aantal stappen, actieve calorieën en actieve minuten per dag;
• je trainingen: soort sport, starttijd, duur en calorieën;
• je lichaamsgewicht, bijvoorbeeld van een slimme weegschaal.

Hartslag, slaap, locatie of gps-routes, menstruatiegegevens en andere gezondheidsgegevens ontvangen en bewaren we niet, ook niet als die in de app staan.

Waarvoor gebruiken we ze?

• om je caloriedoel af te stemmen op hoeveel je werkelijk beweegt;
• om te laten zien of en hoeveel je traint (trainingstrouw) en wat dat oplevert in je voortgangsgrafieken;
• om je wekelijkse weegmoment en je check-in alvast voor je in te vullen;
• als achtergrond bij het maken van je volgende schema. We verwerken ze dan op dezelfde manier als je check-in, ook via Anthropic (zie punt 4).

Hoe werkt de koppeling?

• Withings (slimme weegschalen en de app Withings Health Mate): je koppelt rechtstreeks via de eigen inlogpagina van Withings. Withings is een Frans bedrijf.
• Andere apps en apparaten, zoals Apple Health (iPhone), Health Connect (Android), Garmin, Fitbit/Google, Oura, Polar, Samsung Health en andere: deze koppelen we via het gezondheidsdataplatform Junction (Vital Technologies Inc., VS), dat als verwerker in onze opdracht werkt. We gebruiken de EU-dataregio van Junction. Doorgifte naar de VS gebeurt op basis van het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie.
• Apple Health: gegevens uit Apple Health kunnen alleen op de iPhone zelf worden uitgelezen. Daarom installeer je de bijbehorende app van Junction op je iPhone en vul je daarin een eenmalige koppelcode in die je op onze website ziet.

Beveiliging, ontkoppelen en bewaren

De toegangssleutels (tokens) van je koppelingen slaan we versleuteld op. Verbreek je een koppeling, dan stoppen we direct met het ophalen van gegevens en verwijderen we direct de gezondheidsgegevens die we via die koppeling hebben ontvangen. Verder bewaren we deze gegevens even lang als je andere gegevens in je account (zie punt 7).

6. Met wie delen we gegevens?

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om onze dienst te leveren:

• Anthropic (VS) – software voor het samenstellen van je schema (verwerker).
• Stripe (Ierland/VS) – betalingen, abonnementen en facturen. Stripe is voor een deel van de verwerking zelf verantwoordelijk, zie het privacybeleid van Stripe.
• Vercel (VS) – het hosten van de website; de website draait in een datacenter in Frankfurt (verwerker).
• Neon (VS) – de database waarin je gegevens versleuteld worden opgeslagen, in een datacenter in Frankfurt (verwerker).
• Vimexx (Nederland) – onze domeinnaam en e-mail, ook het versturen van je schema's, inloglinks en bevestigingen (verwerker).
• Junction (Vital Technologies Inc., VS) – alleen als je een gezondheidsapp koppelt: het ophalen van je gegevens uit apps en apparaten zoals Apple Health, Health Connect, Garmin en Fitbit, via de EU-dataregio van Junction (verwerker).
• Withings (Frankrijk) – alleen als je een Withings-weegschaal of Withings Health Mate koppelt: we ontvangen je gegevens dan rechtstreeks van Withings, via de koppeling die je zelf met je Withings-account maakt.
• Google (Analytics) en Meta – alleen als je daarvoor toestemming geeft via de cookiebanner.

Met verwerkers sluiten we een verwerkersovereenkomst. Worden gegevens doorgegeven naar een land buiten de Europese Economische Ruimte (zoals de VS), dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie, met aanvullende waarborgen waar nodig. We kunnen gegevens ook verstrekken als we daartoe wettelijk verplicht zijn.

7. Hoe lang bewaren we je gegevens?

• Intake-, gezondheidsgegevens en schema's: zolang je klant bent, en daarna nog 12 maanden zodat je je schema's kunt terugzien. Daarna verwijderen we ze. Eerder verwijderen kan op verzoek.
• Gegevens uit gekoppelde gezondheidsapps: net als je andere gezondheidsgegevens zolang je klant bent, en daarna nog 12 maanden. Verbreek je een koppeling, dan verwijderen we de gegevens uit die koppeling direct.
• Ingevulde vragenlijst zonder bestelling: maximaal 30 dagen.
• Factuur- en betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
• Contactberichten: tot 12 maanden na afhandeling.
• Klantenservicenotities: net als je intakegegevens zolang je klant bent, en daarna nog 12 maanden.
• Overzicht van verstuurde e-mails: 12 maanden.
• Websitegebruik (zonder cookies): 13 maanden.
• Nieuwsbrief: tot je je afmeldt.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen (HTTPS), versleutelde opslag bij onze hostingpartij, inloggen met persoonlijke links waarvan we alleen een versleutelde versie (hash) opslaan, versleutelde opslag van de toegangssleutels voor gekoppelde gezondheidsapps, en beperkte toegang tot gegevens. Merk je iets dat niet klopt? Meld het via privacy@afvallenenafblijven.nl.

9. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien en een kopie te ontvangen;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen (voor zover we ze niet wettelijk moeten bewaren);
• de verwerking te laten beperken of er bezwaar tegen te maken;
• je gegevens over te laten dragen (dataportabiliteit);
• je toestemming op elk moment in te trekken. Trek je je toestemming voor het verwerken van gezondheidsgegevens in, dan kunnen we geen nieuwe schema's meer voor je maken. Eerdere verwerkingen blijven rechtmatig. Je toestemming voor een koppeling met een gezondheidsapp trek je in door de koppeling te verbreken (zie punt 5); je schema's maken we dan gewoon zonder die gegevens.

Stuur je verzoek naar privacy@afvallenenafblijven.nl. We reageren binnen een maand. Heb je een klacht over hoe we met je gegevens omgaan? Laat het ons weten; je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Minderjarigen

Onze dienst is alleen bedoeld voor personen van 18 jaar en ouder.

11. Wijzigingen

We kunnen dit privacybeleid aanpassen. De meest actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren we je per e-mail.