Privacybeleid

1

Wie wij zijn

Mathieu Coaching is de coaching-app van bodybuilder en coach Mathieu. De app wordt uitgegeven, verkocht en technisch beheerd door AHAM. AHAM is de verwerkingsverantwoordelijke voor de gegevens die je in de app achterlaat: AHAM bepaalt waarvoor en hoe ze gebruikt worden, en is je aanspreekpunt voor alles wat met je gegevens te maken heeft.

2

Welke gegevens we verwerken

Alles hieronder geef je zelf op in de app, of het ontstaat doordat je de app gebruikt. We kopen geen gegevens in en we halen niets over jóú op bij andere partijen. Eén uitzondering die niet over jou gaat: scan je een barcode in het voedingsdagboek, dan halen we de productinformatie op bij Open Food Facts (een open, Europese productdatabase). We sturen daarbij alleen de barcode mee, niets over jou.

Account en inloggen

• ·Je naam en e-mailadres, en of je e-mailadres bevestigd is.
• ·Je wachtwoord: nooit als leesbare tekst, alleen als versleutelde hash (argon2id). Ook wij kunnen je wachtwoord dus niet lezen.
• ·Je sessie: een sessietoken, het tijdstip waarop je inlogde, je IP-adres en het type apparaat of browser. Dat hebben we nodig om je ingelogd te houden en om misbruik te herkennen.
• ·Je taalkeuze (Engels, Nederlands, Spaans of Duits), zodat de app in jouw taal staat. Onze e-mails bestaan alleen in het Nederlands en het Engels; kies je Spaans of Duits, dan krijg je ze in het Engels.
• ·Het moment waarop je de app voor het laatst gebruikte (op een kwartier nauwkeurig). Daarmee tellen we hoeveel leden vandaag actief zijn; dat getal staat boven de community-feed. Niemand ziet wanneer jíj precies actief was.

Community-profiel

• ·Je gebruikersnaam (@handle), een profielfoto (avatar) als je die kiest, en eventueel je woonplaats.
• ·Je keuze of je profiel zichtbaar is voor andere leden. Die staat standaard aan; uitzetten kan altijd onder Instellingen → Profiel bewerken. Staat hij aan, dan kunnen leden je profielpagina openen: je naam, gebruikersnaam, avatar, eventueel je woonplaats, het programma dat je volgt en in welke week je zit, de maand waarin je lid werd, je berichten in de community, drie cijfers (hoeveel trainingen je hebt afgerond, hoeveel weken op rij je trainde en hoeveel berichten je plaatste) en een tabblad met de persoonlijke records uit de trainingskaarten die je zelf deelde. Staat hij uit, dan is die pagina dicht. Die schakelaar gaat over je profielpagina, niet over wat je zelf plaatst: plaats je een bericht, dan staan je naam, gebruikersnaam en avatar bij dat bericht — ook met de schakelaar uit. Je gewicht, check-ins, voeding en progressiefoto's zijn niet zichtbaar voor andere leden, wat je ook kiest; alleen een voor-en-na-vergelijking die je zelf in een bericht zet, zien anderen (zie hieronder).

Community-feed

De Feed-tab toont vandaag alleen de berichten van Mathieu. Zodra de community-feed voor leden opengaat, kun je zelf plaatsen — dan bewaren we hiervan:

• ·Je bericht: de tekst, de taal ervan, het tijdstip, en één foto als je die toevoegt. Die foto kies je uit je fotobibliotheek, of je stelt hem samen uit twee van je eigen progressiefoto's als voor-en-na-vergelijking. Zo'n vergelijking is een aparte kopie bij het bericht: iedereen die het bericht ziet, ziet hem, ook Mathieu; je progressiefoto's zelf blijven privé, en verwijder je het bericht, dan is de kopie weg. Kies je ervoor je bericht alleen aan leden met hetzelfde programma te tonen, dan bewaren we ook die keuze en de naam van het programma.
• ·De kaart die je eventueel meedeelt bij je bericht: de naam van je trainingsdag, hoe lang je trainde, hoeveel oefeningen en sets, en een persoonlijk record als je dat zette — of, bij een gedeeld schema, de titel, het aantal dagen per week en het aantal oefeningen. Dat is een momentopname bij je bericht; je losse workouts en setlogs blijven privé.
• ·Je reacties onder berichten van anderen, en welke berichten je een respect gaf.
• ·Welke leden je volgt. Volgen is eenrichtingsverkeer: het vult jouw filter "Volgend". Er is geen volgerslijst en geen teller. Wie je gaat volgen, krijgt wel één melding met je naam ("… volgt je nu"); verder kan niemand zien wie hem volgt of hoeveel volgers hij heeft.
• ·Een machinevertaling van je bericht, als een lid met een andere taal op "vertaal dit" drukt. Die vertaling bewaren we bij het bericht zodat een volgende lezer hem niet opnieuw hoeft op te halen. Deze functie staat nog uit; komt er een vertaaldienst, dan noemen we die hier bij naam vóórdat hij aangaat.

Melden, blokkeren en moderatie

• ·Een melding die je doet: welk bericht of welke reactie, de reden die je kiest, je eventuele toelichting en het tijdstip. De schrijver ziet nooit wie er meldde; de moderator ziet je naam wel, om misbruik van melden te herkennen. Bij een nieuwe melding krijgt de moderator een e-mail met de tekst waar het om gaat (via Resend, zie sectie 4).
• ·Welke leden je blokkeert. Dat ziet alleen jij, onder Instellingen › Community; het geblokkeerde lid krijgt het niet te horen.
• ·Een woordfilter bekijkt de tekst van een bericht, reactie, naam of gebruikersnaam op het moment dat je hem plaatst. De grofste scheldwoorden en bedreigingen worden niet geplaatst; twijfelgevallen wel, maar die komen bij een moderator. Het filter kijkt alleen naar die ene tekst: er is geen profiel of score van jou.
• ·Een besluit over een melding, een bijdrage of je account in de community (verborgen, laten staan, geschorst), met de reden. Je ziet het onder de bel. Een verborgen bericht bewaren we, voor iedereen onzichtbaar, als dossier voor het geval je bezwaar maakt.
• ·Grondslag: ons gerechtvaardigd belang bij een veilige community, en de wettelijke plicht om meldingen over illegale inhoud te behandelen en besluiten te motiveren (Digital Services Act).

Meldingen op je telefoon

• ·Zet je meldingen aan, dan bewaren we het pushtoken van je toestel (een lang, willekeurig kenmerk dat Expo en Apple of Google aan die ene installatie koppelen), of het om iOS of Android gaat, de taal van het toestel en of het token nog werkt. Een pushtoken is geen telefoonnummer en geen apparaat-id die wij ergens anders voor kunnen gebruiken.
• ·Je keuzes per soort melding (trainingsherinnering, check-in, bericht van Mathieu, community) en je stille uren.
• ·Welke melding we wanneer verstuurden, zodat je dezelfde melding niet twee keer krijgt.
• ·Verwijder je de app of trek je de toestemming in, dan meldt Expo dat terug en zetten we het token op inactief; we proberen het daarna nooit meer.

Intake en jouw plan

• ·Je antwoorden uit de intake: leeftijd, je doel (spiermassa, vet verliezen of wedstrijd), waarom je traint, je ervaring, of je een vormcheck wilt, waar je traint (gym of thuis) en welk materiaal je hebt, hoeveel dagen en hoe lang je traint, je check-in-dag, de dag en tijd van je eerste training, of je een herinnering wilt, en hoe actief je verder bent.
• ·Je lengte en gewicht, alleen als je daar bij de intake uitdrukkelijk toestemming voor geeft (zie sectie 3). Sla je dat over, dan blijven die velden leeg, rekent de app met een standaard-caloriedoel en werkt de rest van de app gewoon.
• ·De aanbeveling die de app uit je intake berekent: je calorie- en macrodoelen voor trainings- en rustdagen, en het programma en level dat past.

Trainen

• ·Welk programma en welk level je volgt, sinds wanneer, en of je gym of thuis kiest.
• ·Je workouts: welke dag, hoe laat je begon, hoe lang je bezig was, en per set de oefening, het gewicht en het aantal herhalingen.
• ·Schema's die je zelf bouwt, en oefeningen die je wisselt.

Voeding (met toestemming)

• ·Je voedingsdagboek: per dag en per maaltijd het product, het aantal gram en de calorieën en macro's.
• ·Producten die je zelf toevoegt, en je waterteller per dag.
• ·Je calorie- en macrodoelen (die je in de app zelf kunt aanpassen).

Check-ins en voortgang (met toestemming)

• ·Je wekelijkse check-in: gewicht, taille- en heupomtrek, en hoe je scoort op energie, slaap en trots.
• ·Progressiefoto's die je zelf uploadt, met de datum en of het een voor- of zijaanzicht is. Daarvoor vragen we apart toestemming bij je eerste foto. Zie sectie 8: deze foto's zijn privé.

Lidmaatschap en betaling

• ·Je abonnement: welk plan, de prijs op het moment van aankoop, de status, de einddatum, een eventuele pauze, en, als je opzegt, de datum en de reden die je opgeeft. Ook leggen we vast welke versie van de voorwaarden je accepteerde, dat je bij het afrekenen uitdrukkelijk om directe start vroeg en dat je bevestigde 18 jaar of ouder te zijn.
• ·Je betalingen: het factuurnummer van Stripe, het bedrag, de valuta, de status en de betaaldatum.
• ·Je betaalgegevens zelf (kaartnummer, IBAN, CVC) komen nooit op onze server. Die vul je in bij Stripe; wij zien alleen of een betaling gelukt is.
• ·Start je een aanmelding maar maak je die niet af, dan bewaren we je naam, e-mailadres en het gekozen plan (inclusief het versleutelde wachtwoord) tot de aanmelding verloopt, zodat je account kan ontstaan zodra de betaling rond is. Maak je het niet af, dan wordt die aanmelding daarna automatisch verwijderd.

Technische logs

Onze server houdt standaard technische logregels bij, bijvoorbeeld een IP-adres, een tijdstip en welke pagina is opgevraagd. Die gebruiken we alleen om storingen op te lossen en misbruik tegen te gaan, en we bewaren ze niet langer dan daarvoor nodig is.

Bezoekstatistieken (website)

Op de hoofdpagina van onze website en op /app tellen we bezoeken, zonder cookies. We bewaren per dag en per pagina hoe vaak die bekeken is, door hoeveel bezoekers, en via welke link mensen kwamen (bijvoorbeeld de link in Mathieu's Instagram-bio). Om een bezoeker op een dag maar één keer te tellen, maken we van je IP-adres en het type browser een code, met een geheim dat elke dag verandert. Je IP-adres zelf slaan we daarbij niet op, en de codes wissen we de volgende nacht. Wat overblijft zijn totalen per dag, zonder gegevens over jou. Bots en bezoeken van ingelogde beheerders tellen we niet mee.

Wachtlijst voor 1-op-1-coaching (website)

Zet je je op onze website op de wachtlijst voor 1-op-1-coaching, dan bewaren we alleen je e-mailadres en het moment van aanmelden. Je hoeft daarvoor geen account te maken en het staat los van de app. Waarvoor we het gebruiken staat in sectie 3, hoe lang we het bewaren in sectie 5.

Wachtlijst voor de app (website)

Meld je je op de pagina /app van onze website aan voor de wachtlijst van de app, dan bewaren we je e-mailadres, het moment van aanmelden en via welke link je kwam (bijvoorbeeld de link in Mathieu's Instagram-bio; zo'n link draagt alleen de naam van het kanaal, niets over jou). Beantwoord je daarna de vraag of je liever per maand of per jaar zou betalen, dan bewaren we ook dat antwoord. Je hoeft geen account te maken en het staat los van de app. Waarvoor we het gebruiken staat in sectie 3, hoe lang we het bewaren in sectie 5.

Wat we níét verzamelen

• ·Geen locatie- of GPS-gegevens.
• ·Geen advertentie-ID, geen analytics-trackers van derden, geen cookies van derden. Bezoeken op de website tellen we zelf en zonder cookies (zie Bezoekstatistieken hierboven).
• ·Geen toegang tot je contacten, agenda, berichten of je browsergeschiedenis.
• ·De camera wordt alleen live gebruikt om een barcode te scannen of om zelf een foto te kiezen. Dat beeld wordt niet opgeslagen en niet verstuurd, behalve de foto die jij zelf uploadt.
• ·Kopen doe je nooit in de app, dus in de app staan geen prijzen en komt geen financiële invoer voor.

3

Waarvoor we ze gebruiken — en op welke grondslag

De AVG vraagt van ons om per doel te benoemen op welke wettelijke basis we iets doen. Dat is dit:

Om onze afspraak met jou uit te voeren (art. 6 lid 1 sub b AVG)

• ·Een account maken, inloggen en je ingelogd houden. Zonder je naam en e-mailadres kunnen we geen account maken; die twee zijn dus nodig om lid te worden.
• ·Je programma, workouts en eigen schema's laten werken en bewaren, ook als je even offline bent.
• ·Je coachen: je krijgt direct feedback op je check-in, Mathieu ziet je intake, je doelen en je laatste check-in-gewicht (sectie 4) en stuurt berichten in de app.
• ·Je community-profielpagina tonen aan andere leden, zolang je dat aan laat staan (standaard aan; uitzetten kan altijd) — en je naam, gebruikersnaam en avatar tonen bij een bericht dat je zelf in de community plaatst.
• ·Meldingen op je telefoon sturen over de dingen waarvoor je ze aanzet: je training, je check-in, een bericht van Mathieu, reacties in de community.
• ·Je abonnement beheren: status, pauze, opzegging, herroeping.
• ·Dienstmails sturen die bij je account horen: de bevestiging van je lidmaatschap met de voorwaarden, welkom, wachtwoord herstellen, iets over je betaling.

Met jouw uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG)

Met jouw toestemming: de wachtlijst voor 1-op-1-coaching (art. 6 lid 1 sub a AVG)

Je e-mailadres op de wachtlijst gebruiken we voor één ding: je berichten als er een plek vrijkomt voor 1-op-1-coaching. Geen nieuwsbrief, geen aanbiedingen. Je aanmelding is je toestemming; die trek je in door een mail te sturen naar anton.hulshof6@outlook.com — dan halen we je adres van de lijst.

Met jouw toestemming: de wachtlijst voor de app (art. 6 lid 1 sub a AVG)

Je e-mailadres op de wachtlijst voor de app gebruiken we alleen voor mails over de lancering van de app: een bedankmail direct na je aanmelding en het bericht dat de app te downloaden is. Geen nieuwsbrief en geen mails over andere onderwerpen. Het kanaal en je antwoord op de vraag per maand of per jaar gebruiken we alleen om te zien waar aanmeldingen vandaan komen en om de lancering voor te bereiden. Je aanmelding is je toestemming. Die trek je in met de afmeldlink in elke mail, of met een mail naar anton.hulshof6@outlook.com; dan verwijderen we je gegevens meteen.

Omdat de wet dat verplicht (art. 6 lid 1 sub c AVG)

Betaal- en factuurgegevens moeten we bewaren voor de fiscale bewaarplicht (7 jaar). Ook leggen we vast dat je de voorwaarden accepteerde en om directe start vroeg, omdat het consumentenrecht dat van ons vraagt. Gebruik je de herroepknop, dan leggen we om dezelfde reden je herroeping vast en sturen we je een ontvangstbevestiging.

Vanwege een gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

De app veilig houden: misbruik en fraude tegengaan, storingen oplossen, back-ups maken. Ons belang daarbij is dat de dienst betrouwbaar blijft; de inbreuk op jouw privacy is beperkt omdat we hiervoor alleen technische gegevens gebruiken.

Bijhouden hoe vaak onze website wordt bezocht en via welk kanaal, zodat we weten wat werkt. Daarvoor bewaren we alleen totalen per dag; de dagcode waarmee we een bezoeker één keer tellen, wissen we de volgende nacht (sectie 2, Bezoekstatistieken).

Geen profilering, geen advertenties

We nemen geen geautomatiseerde besluiten met rechtsgevolg over je. De app rekent wel je calorie- en macrodoelen uit en beveelt een programma aan op basis van je intake, maar dat is een rekensom die je zelf kunt aanpassen en met Mathieu kunt bespreken. Geen besluit dat je iets kost of ontzegt. We verkopen je gegevens niet, we delen ze niet met advertentiepartijen of databrokers, en we volgen je niet over andere apps of websites.

4

Met wie we gegevens delen

Om de app te laten draaien werken we met een paar partijen. De meeste daarvan zijn verwerkers: ze werken in onze opdracht, mogen je gegevens niet voor zichzelf gebruiken, en met elk van hen zijn de afspraken over jouw gegevens schriftelijk vastgelegd (verwerkersovereenkomsten). Eén partij, Stripe, is voor de betaling zelf verantwoordelijk. Dit zijn ze:

• ·Mathieu Coaching (Nederland), de coach. Krijgt toegang tot je coaching-gegevens (zie de kaart hieronder) om je te begeleiden, onder een schriftelijke afspraak met AHAM.
• ·Hetzner Online GmbH (Duitsland), hosting. De app, de database en je foto's draaien op onze eigen server in datacenters in Duitsland. Je gegevens blijven daar binnen de Europese Unie.
• ·Resend (Verenigde Staten; wij gebruiken de EU-regio in Ierland), de verzending van onze e-mails (bevestiging, welkom, wachtwoord herstellen, bericht over je betaling, de mails van de wachtlijst voor de app). Resend krijgt daarvoor je e-mailadres, je naam als we die hebben en de inhoud van die mail. Onze mail loopt via de Europese regio van Resend in Ierland en blijft dus binnen de EU. Omdat Resend een Amerikaans bedrijf is, gelden voor het geval er toch iets vanuit de VS wordt ingezien de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst met Resend.
• ·Stripe Payments Europe Ltd. (Ierland), betalingen, incasso van je abonnement en fraudepreventie. Je betaalgegevens vul je rechtstreeks bij Stripe in; wij zien ze niet. Voor de betaling en fraudepreventie is Stripe een zelfstandige verwerkingsverantwoordelijke: daarvoor geldt het privacybeleid van Stripe op stripe.com/privacy. Stripe kan gegevens doorgeven aan groepsmaatschappijen in de VS, onder de standaardcontractbepalingen van de Europese Commissie.
• ·Expo (Verenigde Staten), de bezorging van pushmeldingen. Zet je meldingen aan, dan gaan het pushtoken van je toestel en de tekst van de melding via de Expo Push-dienst naar Apple of Google, die hem op je toestel afleveren. Meer krijgt Expo niet: geen naam, geen e-mailadres, geen trainings- of gezondheidsgegevens. Wat er in de tekst staat, kan wel iets over je zeggen — "je check-in staat open" bijvoorbeeld — dus zet de meldingen uit als je dat niet wilt. Expo verwerkt in de VS; die doorgifte is gedekt door de standaardcontractbepalingen van de Europese Commissie. Zet je meldingen nooit aan, dan wordt er ook nooit iets naar Expo gestuurd.
• ·Apple en Google, als distributiekanaal van de app via de App Store en Google Play, en als bezorger van de pushmeldingen hierboven (APNs en Firebase Cloud Messaging). Wat zij daarbij zelf vastleggen (bijvoorbeeld dat je de app downloadt) valt onder hun eigen privacybeleid; verder delen we je app-gegevens niet met hen.

Doorgifte buiten de EU

Je gegevens staan in de Europese Unie; ook onze e-mail verstuurt Resend vanuit zijn EU-regio in Ierland. Bij betaling (Stripe) en pushmeldingen (Expo) kunnen gegevens in de Verenigde Staten terechtkomen, en bij e-mail (Resend) alleen als het Amerikaanse bedrijf er vanuit de VS bij zou moeten. Voor alle drie is de doorgifte gedekt door de standaardcontractbepalingen van de Europese Commissie, een van de mechanismen die de AVG daarvoor voorschrijft (art. 46). Bij Expo gaat het om je pushtoken en de tekst van de melding, en alleen zolang je meldingen aan hebt staan. Een kopie van die afspraken kun je bij ons opvragen.

Daarnaast kunnen we gegevens moeten verstrekken als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst of aan een bevoegde autoriteit. Voor alle andere gevallen geldt: we delen niets zonder jouw toestemming.

5

Hoe lang we gegevens bewaren

• ·Je account, profiel, trainings-, voedings- en check-in-gegevens en je foto's: zolang je lid bent. Is je lidmaatschap afgelopen (opgezegd of niet verlengd), dan bewaren we alles nog 90 dagen na het einde van je laatste betaalde periode, zodat je zonder verlies terug kunt komen. Daarna verwijdert een automatische opruimtaak je account en al je gegevens, inclusief je foto's en avatar.
• ·Verwijder je je account zelf in de app? Dan gebeurt het meteen; die 90 dagen gelden dan niet.
• ·Back-ups: van de database maken we elke nacht een kopie voor herstel na een storing. Die kopieën bewaren we 14 dagen op onze eigen server in de EU. Daarnaast zetten we elke nacht een versleutelde kopie (en wekelijks een kopie van de foto's) op een opslagdienst van Hetzner in Finland (EU); alleen wij kunnen die ontsleutelen en we bewaren ze maximaal 35 dagen. Beide gebruiken we alleen om terug te zetten. Gewiste gegevens verdwijnen daar dus na uiterlijk 35 dagen vanzelf uit.
• ·Losse foto's: je kunt ze op elk moment zelf uit de app verwijderen. Dan is het bestand meteen weg.
• ·Gezondheidsgegevens na intrekken van je toestemming: meteen gewist (zie sectie 3).
• ·Betaal- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht. In onze eigen administratie koppelen we betalingen bij verwijdering van je account los van je naam: er blijven alleen bedragen, data, factuurnummers en de status staan. In het Stripe-account van AHAM blijven de facturen met je naam en e-mailadres 7 jaar bewaard, omdat de Belastingdienst dat eist. Deze gegevens bevatten geen gezondheidsdata.
• ·Herroepingen via de herroepknop (je naam, e-mailadres, eventuele toelichting en het tijdstip): als bewijs dat we je herroeping goed hebben afgehandeld, tot 2 jaar na de afhandeling, ook als je je account intussen verwijdert. Hoort er geen lidmaatschap bij het opgegeven e-mailadres, dan verwijderen we het verzoek 3 maanden na het indienen.
• ·Bewijs van je toestemming (de datum waarop je ja of nee zei, en wanneer je eventueel introk): zolang je account bestaat.
• ·Onafgemaakte aanmeldingen: verlopen na 24 uur en worden daarna binnen enkele dagen automatisch verwijderd.
• ·Wachtlijst voor 1-op-1-coaching: tot je je afmeldt (een mail naar anton.hulshof6@outlook.com is genoeg) of tot de wachtlijst sluit. Daarna verwijderen we je adres.
• ·Wachtlijst voor de app: tot je je afmeldt (met de link in elke mail of een mail naar anton.hulshof6@outlook.com) of tot we de lijst na de lancering sluiten, en nooit langer dan 12 maanden na je aanmelding. Daarna verwijderen we je gegevens.
• ·Meldingen in de app (de bel: reacties, respect, nieuwe volgers) en het logboek van verstuurde pushmeldingen: 90 dagen, daarna automatisch weg.
• ·Foto's die je voor een bericht uploadt maar niet plaatst: na 24 uur automatisch verwijderd.
• ·Meldingen die je doet en moderatiebesluiten: zolang het bericht of de reactie bestaat waar ze over gaan. Verwijder je je account, dan blijven meldingen die jij deed zonder je naam staan; bijdragen van jou gaan met je account weg, en de meldingen erover ook. Een blokkade verdwijnt als een van beide accounts verdwijnt.
• ·Technische berichten van Stripe over je betaling of abonnement (het logboek waarmee we dubbele verwerking voorkomen): 180 dagen.
• ·Sessies: die verlopen automatisch en worden dan opgeruimd.
• ·Technische logs: kort, alleen zolang ze nodig zijn voor beveiliging en foutopsporing.
• ·Bezoekstatistieken: de dagcodes wissen we de volgende nacht; de totalen per dag bevatten geen persoonsgegevens.

6

Minderjarigen

Mathieu Coaching is voor volwassenen. Je moet 18 jaar of ouder zijn om lid te worden, en dat bevestig je bij het afrekenen. We richten ons niet op minderjarigen en verwerken bewust geen gezondheidsgegevens van personen onder de 18.

Merken we dat een lid jonger is dan 18, dan verwijderen we het account en alle bijbehorende gegevens. Ben je ouder of verzorger en denk je dat je kind een account heeft? Mail ons op anton.hulshof6@outlook.com, dan handelen we het direct af.

7

Jouw rechten

Je hebt op grond van de AVG deze rechten. Je mag ze altijd gebruiken:

• ·Inzage: een kopie opvragen van wat we van je hebben.
• ·Correctie: iets laten aanpassen dat niet klopt. Veel dingen (je profiel, je doelen, je logs, je check-ins) pas je zelf al aan in de app.
• ·Verwijdering: je gegevens laten wissen.
• ·Dataportabiliteit: je gegevens in een gangbaar digitaal bestand ontvangen, zodat je ze mee kunt nemen.
• ·Beperking: vragen om het gebruik van je gegevens tijdelijk stil te leggen.
• ·Bezwaar: bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang.
• ·Toestemming intrekken: voor je gezondheidsgegevens, op elk moment en zonder uitleg, in de app onder Instellingen → Privacy & gegevens.
• ·Klacht indienen: bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder (zie onder).

Wil je een verzoek doen? Mail naar anton.hulshof6@outlook.com. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te bevestigen dat jij het bent.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten, dan lossen we het op. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8

Hoe we je gegevens beveiligen

• ·Al het verkeer tussen de app en onze server loopt versleuteld via HTTPS/TLS.
• ·Wachtwoorden bewaren we alleen als versleutelde hash (argon2id). Ze zijn niet terug te rekenen en ook wij kunnen ze niet zien.
• ·Progressiefoto's zijn privé. Ze staan achter de inlogpoort en worden alleen uitgeleverd aan de eigenaar. Mathieu kan er niet bij, andere leden ook niet. De enige uitzondering maak je zelf: zet je twee van je foto's als voor-en-na-vergelijking in een community-bericht, dan is die kopie zichtbaar voor iedereen die het bericht ziet, ook Mathieu. Verwijder je het bericht, dan is de kopie weg; je foto's zelf blijven privé.
• ·Bij het uploaden van een foto of avatar verwijderen we automatisch alle verborgen metadata, inclusief GPS-locatie (EXIF). De foto wordt opnieuw gecodeerd en krijgt een willekeurige bestandsnaam, nooit iets wat jij hebt ingetypt.
• ·De database en de opslag draaien op onze eigen server in Duitsland en zijn niet vanaf het internet bereikbaar.
• ·Betaalgegevens raken onze server nooit: die worden rechtstreeks door Stripe verwerkt.

Geen enkel systeem is honderd procent waterdicht. Gaat er ondanks alles iets mis en loopt jouw privacy daar waarschijnlijk risico door, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou.

9

Cookies

Op onze website gebruiken we alleen functionele sessiecookies: de cookies die nodig zijn om in te loggen en ingelogd te blijven. Die zijn technisch noodzakelijk om de dienst te leveren, dus daar is geen toestemming voor nodig, en daarom zie je bij ons ook geen cookiebanner. We plaatsen geen analytics-cookies, geen advertentiecookies en geen cookies van derden. Bezoeken aan de website tellen we zonder cookies (sectie 2).

Betaal je, dan ga je naar checkout.stripe.com. Daar plaatst Stripe eigen functionele en fraudepreventie-cookies; daarvoor geldt het cookiebeleid van Stripe op stripe.com/cookies-policy.

De lettertypen van onze website staan op onze eigen server (self-hosted). Er gaat bij het laden van de site dus niets naar Google of een andere fonts-dienst.

In de mobiele app zijn er geen cookies. Op je eigen toestel bewaart de app je sessie, je taalkeuze en tijdelijk de logs die nog niet naar onze server zijn gesynchroniseerd (sets, voedingslogs en check-ins die je zonder verbinding invoerde); die verstuurt de app zodra je weer online bent en daarna staan ze alleen nog bij ons. Verder niets.

10

Wijzigingen in dit beleid

Verandert de app, dan kan dit beleid meeveranderen. Dat gaat zeker gebeuren: de community-feed gaat open voor leden, met melden en blokkeren (de regels staan in de voorwaarden, artikel 12), en mogelijk komt er een vertaaldienst voor berichten in een andere taal. De datum en het versienummer bovenaan laten zien welke tekst geldt. Gaat het om een belangrijke wijziging, denk aan een nieuw doel of een nieuwe partij die gegevens verwerkt, dan laten we het je weten per e-mail of in de app, vóórdat de wijziging ingaat. Vraagt de wijziging om nieuwe toestemming, dan vragen we die opnieuw aan je.

11

Contact

Vragen, twijfels of benieuwd wat we van je hebben? Stel de vraag. Je krijgt een eerlijk antwoord.

Voedingsdatabase — bronnen

Productgegevens in het voedingsdagboek komen uit NEVO (het Nederlands Voedingsstoffenbestand van het RIVM) en uit Open Food Facts, beschikbaar onder de Open Database License (ODbL). Eventuele bewerkingen van Open Food Facts-data vallen onder dezelfde licentie: opendatacommons.org/licenses/odbl.

Oefeningendatabase — bronnen

Een deel van de oefeningen in de schema-bouwer (namen, spiergroepen en materiaal) komt uit wger, beschikbaar onder de Creative Commons-licentie Naamsvermelding-GelijkDelen 4.0 (CC BY-SA 4.0); bewerkingen daarvan vallen onder dezelfde licentie: creativecommons.org/licenses/by-sa/4.0. Een ander deel komt uit de Free Exercise DB, vrijgegeven in het publieke domein (Unlicense).