Privacybeleid

Laatst bijgewerkt: 8 september 2026 · Versie 2026-09-08

In de Mathieu Coaching-app deel je dingen die dichtbij komen: je gewicht, je maten, wat je eet en soms een foto van jezelf. Daar gaan we zorgvuldig mee om. Hieronder lees je in gewone taal welke gegevens we verwerken, waarom, wat Mathieu als coach ziet, met wie we gegevens delen en wat jij erover te zeggen hebt.

Kort: we gebruiken je gegevens alleen om jouw plan te maken, je te coachen en de app te laten werken. We verkopen niets, we tonen geen advertenties en we volgen je niet over andere apps of websites. Je gezondheidsgegevens verwerken we alleen als je daar zelf uitdrukkelijk ja tegen zegt. Dat mag je altijd weer intrekken.

Wie wij zijn

Mathieu Coaching is de coaching-app van bodybuilder en coach Mathieu. De app wordt uitgegeven, verkocht en technisch beheerd door AHAM. AHAM is de verwerkingsverantwoordelijke voor de gegevens die je in de app achterlaat: AHAM bepaalt waarvoor en hoe ze gebruikt worden, en is je aanspreekpunt voor alles wat met je gegevens te maken heeft.

Verwerkingsverantwoordelijke

·AHAM, [AHAM – rechtsvorm] ([AHAM – naam eigenaar])
·Vestigingsadres: [AHAM – straat en huisnummer], [AHAM – postcode] [AHAM – plaats]
·KvK-nummer: 83894527 · btw-id [AHAM – btw-id]
·E-mail: lordwojak@outlook.com

We hebben geen functionaris voor gegevensbescherming; dat is voor een bedrijf van deze omvang niet verplicht. Vragen over privacy gaan rechtstreeks naar het e-mailadres hierboven.

De coach: Mathieu Coaching

De programma's, cues, lessen, recepten en berichten in de app komen van Mathieu Coaching. Mathieu coacht de leden en ziet daarvoor een deel van je gegevens (welk deel precies staat in sectie 4). Mathieu Coaching doet dat in opdracht van AHAM, op basis van een schriftelijke afspraak: je gegevens alleen gebruiken om je te coachen, nooit voor iets anders, en niet delen met derden.

·Mathieu Coaching

Welke gegevens we verwerken

Alles hieronder geef je zelf op in de app, of het ontstaat doordat je de app gebruikt. We kopen geen gegevens in en we halen niets over jóú op bij andere partijen. Eén uitzondering die niet over jou gaat: scan je een barcode in het voedingsdagboek, dan halen we de productinformatie op bij Open Food Facts (een open, Europese productdatabase). We sturen daarbij alleen de barcode mee, niets over jou.

Account en inloggen

·Je naam en e-mailadres, en of je e-mailadres bevestigd is.
·Je wachtwoord: nooit als leesbare tekst, alleen als versleutelde hash (argon2id). Ook wij kunnen je wachtwoord dus niet lezen.
·Je sessie: een sessietoken, het tijdstip waarop je inlogde, je IP-adres en het type apparaat of browser. Dat hebben we nodig om je ingelogd te houden en om misbruik te herkennen.
·Je taalkeuze (Engels, Nederlands, Spaans of Duits), zodat de app en onze berichten in jouw taal staan.

Community-profiel

·Je gebruikersnaam (@handle), een profielfoto (avatar) als je die kiest, en eventueel je woonplaats.
·Je keuze of je profiel zichtbaar is voor andere leden. Staat dat aan, dan kunnen leden je profielpagina openen: je naam, gebruikersnaam, avatar, het programma dat je volgt en je berichten in de community. Staat het uit, dan is die pagina dicht. Die schakelaar gaat over je profielpagina, niet over wat je zelf plaatst: plaats je een bericht, dan staan je naam, gebruikersnaam en avatar bij dat bericht — ook met de schakelaar uit. Je gewicht, check-ins, voeding en progressiefoto's zijn nooit zichtbaar voor andere leden, wat je ook kiest.

Community-feed

De Feed-tab toont vandaag alleen de berichten van Mathieu. Zodra de community-feed voor leden opengaat, kun je zelf plaatsen — dan bewaren we hiervan:

·Je bericht: de tekst, de taal ervan, het tijdstip, en één foto als je die toevoegt. Kies je ervoor je bericht alleen aan leden met hetzelfde programma te tonen, dan bewaren we ook die keuze en de naam van het programma.
·De kaart die je eventueel meedeelt bij je bericht: de naam van je trainingsdag, hoe lang je trainde, hoeveel oefeningen en sets, en een persoonlijk record als je dat zette — of, bij een gedeeld schema, de titel, het aantal dagen per week en het aantal oefeningen. Dat is een momentopname bij je bericht; je losse workouts en setlogs blijven privé.
·Je reacties onder berichten van anderen, en welke berichten je een respect gaf.
·Welke leden je volgt. Volgen is eenrichtingsverkeer en privé: het vult jouw filter "Volgend" en levert de ander één melding. Er is geen volgerslijst en geen teller — niemand kan zien wie hem volgt of hoeveel volgers hij heeft.
·Een machinevertaling van je bericht, als een lid met een andere taal op "vertaal dit" drukt. Die vertaling bewaren we bij het bericht zodat een volgende lezer hem niet opnieuw hoeft op te halen. Deze functie staat nog uit; komt er een vertaaldienst, dan noemen we die hier bij naam vóórdat hij aangaat.

Meldingen op je telefoon

·Zet je meldingen aan, dan bewaren we het pushtoken van je toestel (een lang, willekeurig kenmerk dat Expo en Apple of Google aan die ene installatie koppelen), of het om iOS of Android gaat, de taal van het toestel en of het token nog werkt. Een pushtoken is geen telefoonnummer en geen apparaat-id die wij ergens anders voor kunnen gebruiken.
·Je keuzes per soort melding (trainingsherinnering, check-in, bericht van Mathieu, community) en je stille uren.
·Welke melding we wanneer verstuurden, zodat je dezelfde melding niet twee keer krijgt.
·Verwijder je de app of trek je de toestemming in, dan meldt Expo dat terug en zetten we het token op inactief; we proberen het daarna nooit meer.

Intake en jouw plan

·Je antwoorden uit de intake: leeftijd, je doel (spiermassa, vet verliezen of wedstrijd), waarom je traint, je ervaring, of je een vormcheck wilt, waar je traint (gym of thuis) en welk materiaal je hebt, hoeveel dagen en hoe lang je traint, je check-in-dag, de dag en tijd van je eerste training, of je een herinnering wilt, en hoe actief je verder bent.
·Je lengte en gewicht, alleen als je daar bij de intake uitdrukkelijk toestemming voor geeft (zie sectie 3). Sla je dat over, dan blijven die velden leeg, rekent de app met een standaard-caloriedoel en werkt de rest van de app gewoon.
·De aanbeveling die de app uit je intake berekent: je calorie- en macrodoelen voor trainings- en rustdagen, en het programma en level dat past.

Trainen

·Welk programma en welk level je volgt, sinds wanneer, en of je gym of thuis kiest.
·Je workouts: welke dag, hoe laat je begon, hoe lang je bezig was, en per set de oefening, het gewicht en het aantal herhalingen.
·Schema's die je zelf bouwt, en oefeningen die je wisselt.

Voeding (met toestemming)

·Je voedingsdagboek: per dag en per maaltijd het product, het aantal gram en de calorieën en macro's.
·Producten die je zelf toevoegt, en je waterteller per dag.
·Je calorie- en macrodoelen (die je in de app zelf kunt aanpassen).

Check-ins en voortgang (met toestemming)

·Je wekelijkse check-in: gewicht, taille- en heupomtrek, en hoe je scoort op energie, slaap en trots.
·Progressiefoto's die je zelf uploadt, met de datum en of het een voor- of zijaanzicht is. Daarvoor vragen we apart toestemming bij je eerste foto. Zie sectie 8: deze foto's zijn privé.

Lidmaatschap en betaling

·Je abonnement: welk plan, de prijs op het moment van aankoop, de status, de einddatum, een eventuele pauze, en, als je opzegt, de datum en de reden die je opgeeft. Ook leggen we vast welke versie van de voorwaarden je accepteerde, dat je bij het afrekenen uitdrukkelijk om directe start vroeg en dat je bevestigde 18 jaar of ouder te zijn.
·Je betalingen: het factuurnummer van Stripe, het bedrag, de valuta, de status en de betaaldatum.
·Je betaalgegevens zelf (kaartnummer, IBAN, CVC) komen nooit op onze server. Die vul je in bij Stripe; wij zien alleen of een betaling gelukt is.
·Start je een aanmelding maar maak je die niet af, dan bewaren we je naam, e-mailadres en het gekozen plan (inclusief het versleutelde wachtwoord) tot de aanmelding verloopt, zodat je account kan ontstaan zodra de betaling rond is. Maak je het niet af, dan wordt die aanmelding daarna automatisch verwijderd.

Technische logs

Onze server houdt standaard technische logregels bij, bijvoorbeeld een IP-adres, een tijdstip en welke pagina is opgevraagd. Die gebruiken we alleen om storingen op te lossen en misbruik tegen te gaan, en we bewaren ze niet langer dan daarvoor nodig is.

Wat we níét verzamelen

·Geen locatie- of GPS-gegevens.
·Geen advertentie-ID, geen analytics-trackers, geen cookies van derden.
·Geen toegang tot je contacten, agenda, berichten of je browsergeschiedenis.
·De camera wordt alleen live gebruikt om een barcode te scannen of om zelf een foto te kiezen. Dat beeld wordt niet opgeslagen en niet verstuurd, behalve de foto die jij zelf uploadt.
·Kopen doe je nooit in de app, dus in de app staan geen prijzen en komt geen financiële invoer voor.

Waarvoor we ze gebruiken — en op welke grondslag

De AVG vraagt van ons om per doel te benoemen op welke wettelijke basis we iets doen. Dat is dit:

Om onze afspraak met jou uit te voeren (art. 6 lid 1 sub b AVG)

·Een account maken, inloggen en je ingelogd houden.
·Je programma, workouts en eigen schema's laten werken en bewaren, ook als je even offline bent.
·Je coachen: je krijgt direct feedback op je check-in, Mathieu kan je check-ins inzien en stuurt berichten in de app.
·Je community-profielpagina tonen aan andere leden, alleen als je dat zelf aanzet — en je naam, gebruikersnaam en avatar tonen bij een bericht dat je zelf in de community plaatst.
·Meldingen op je telefoon sturen over de dingen waarvoor je ze aanzet: je training, je check-in, een bericht van Mathieu, reacties in de community.
·Je abonnement beheren: status, pauze, opzegging, herroeping.
·Dienstmails sturen die bij je account horen: de bevestiging van je lidmaatschap met de voorwaarden, welkom, wachtwoord herstellen, iets over je betaling.

Met jouw uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG)

Gezondheidsgegevens

Een deel van wat je in de app invult zegt iets over je gezondheid. De wet noemt dat een bijzondere categorie persoonsgegevens (artikel 9 AVG): die mag alleen verwerkt worden als je er uitdrukkelijk toestemming voor geeft. In Mathieu Coaching gaat het precies om deze gegevens:

·je lengte, je gewicht en hoe actief je bent, uit de intake;
·je gewicht en je lichaamsmaten (taille, heup) uit je wekelijkse check-ins;
·je voedingsdagboek (wat je eet en drinkt, met calorieën en macro's) en het kcal-doel dat we daaruit berekenen;
·je progressiefoto's (met een eigen, aparte toestemming).

Niet onder deze toestemming vallen je welzijnsscores uit de check-in: hoe je scoort op energie en slaap, en hoe trots je op jezelf bent. Dat zijn zelfgerapporteerde scores over hoe je je voelde, geen gegevens over je lichaam. Die verwerken we op grond van onze overeenkomst (art. 6 lid 1 sub b AVG, hierboven), en ze blijven staan als je je toestemming intrekt.

Die toestemming vragen we op twee momenten, elk als losse vraag, niet weggestopt in een vinkje bij de voorwaarden:

·Bij de intake: voor je lengte, gewicht en activiteit, je gewicht en maten uit check-ins en je voedingsdagboek. Zeg je nee, dan slaan we die gegevens niet op en rekent de app met een standaard-caloriedoel. Wil je later toch je gewicht, je maten of je voeding bijhouden, dan vraagt de app je op dát moment alsnog om toestemming. Zonder toestemming slaat onze server die gegevens niet op.
·Bij je eerste progressiefoto: apart, op het moment dat je een foto wilt uploaden. Zonder die toestemming kun je geen foto's uploaden; de rest van de app werkt gewoon.

We leggen vast wanneer je toestemming gaf en welke versie van deze tekst toen gold, zodat we kunnen aantonen dat het klopt. Trek je in, dan leggen we ook dat moment vast.

Toestemming intrekken

Je kunt je toestemming altijd intrekken, zonder uitleg. Dat doe je in de app onder Instellingen → Privacy & gegevens → "Toestemming intrekken", of per e-mail naar lordwojak@outlook.com. Intrekken werkt vanaf dat moment; wat er daarvóór is gedaan blijft rechtmatig.

Trek je in, dan wissen we die gegevens: je lengte, gewicht en activiteit uit de intake, je gewicht en maten uit al je check-ins, je voedingsdagboek (inclusief je waterteller) en je progressiefoto's. De app rekent daarna met een standaard-caloriedoel dat niet op jouw lichaam is gebaseerd. Wat blijft: je workouts, je programma, je eigen producten, je profiel, je account én je check-in-momenten met je welzijnsscores (energie, slaap, trots), die vallen niet onder deze toestemming. Je kunt later altijd opnieuw toestemming geven. We gebruiken deze gegevens uitsluitend om jouw plan en doelen te berekenen, je voortgang te laten zien en je te coachen. Nooit voor iets anders.

Omdat de wet dat verplicht (art. 6 lid 1 sub c AVG)

Betaal- en factuurgegevens moeten we bewaren voor de fiscale bewaarplicht (7 jaar). Ook leggen we vast dat je de voorwaarden accepteerde en om directe start vroeg, omdat het consumentenrecht dat van ons vraagt.

Vanwege een gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

De app veilig houden: misbruik en fraude tegengaan, storingen oplossen, back-ups maken. Ons belang daarbij is dat de dienst betrouwbaar blijft; de inbreuk op jouw privacy is beperkt omdat we hiervoor alleen technische gegevens gebruiken.

Geen profilering, geen advertenties

We nemen geen geautomatiseerde besluiten met rechtsgevolg over je. De app rekent wel je calorie- en macrodoelen uit en beveelt een programma aan op basis van je intake, maar dat is een rekensom die je zelf kunt aanpassen en met Mathieu kunt bespreken. Geen besluit dat je iets kost of ontzegt. We verkopen je gegevens niet, we delen ze niet met advertentiepartijen of databrokers, en we volgen je niet over andere apps of websites.

Met wie we gegevens delen

Om de app te laten draaien werken we met een paar partijen. De meeste daarvan zijn verwerkers: ze werken in onze opdracht, mogen je gegevens niet voor zichzelf gebruiken, en met elk van hen zijn de afspraken over jouw gegevens schriftelijk vastgelegd (verwerkersovereenkomsten). Eén partij, Stripe, is voor de betaling zelf verantwoordelijk. Dit zijn ze:

·Mathieu Coaching (Nederland), de coach. Krijgt toegang tot je coaching-gegevens (zie de kaart hieronder) om je te begeleiden, onder een schriftelijke afspraak met AHAM.
·Hetzner Online GmbH(Duitsland), hosting. De app, de database en je foto's draaien op onze eigen server in datacenters in Duitsland. Je gegevens blijven daar binnen de Europese Unie.
·Resend (Verenigde Staten), de verzending van onze e-mails (bevestiging, welkom, wachtwoord herstellen, bericht over je betaling). Resend krijgt daarvoor je naam, je e-mailadres en de inhoud van die mail. Resend verwerkt in de VS; die doorgifte is gedekt door het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie.
·Stripe Payments Europe Ltd. (Ierland), betalingen, incasso van je abonnement en fraudepreventie. Je betaalgegevens vul je rechtstreeks bij Stripe in; wij zien ze niet. Voor de betaling en fraudepreventie is Stripe een zelfstandige verwerkingsverantwoordelijke: daarvoor geldt het privacybeleid van Stripe op stripe.com/privacy. Stripe kan gegevens doorgeven aan groepsmaatschappijen in de VS, onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen.
·Expo(Verenigde Staten), de bezorging van pushmeldingen. Zet je meldingen aan, dan gaan het pushtoken van je toestel en de tekst van de melding via de Expo Push-dienst naar Apple of Google, die hem op je toestel afleveren. Meer krijgt Expo niet: geen naam, geen e-mailadres, geen trainings- of gezondheidsgegevens. Wat er in de tekst staat, kan wel iets over je zeggen — "je check-in staat open" bijvoorbeeld — dus zet de meldingen uit als je dat niet wilt. Expo verwerkt in de VS; die doorgifte is gedekt door de standaardcontractbepalingen van de Europese Commissie. Zet je meldingen nooit aan, dan wordt er ook nooit iets naar Expo gestuurd.
·Apple en Google, als distributiekanaal van de app via de App Store en Google Play, en als bezorger van de pushmeldingen hierboven (APNs en Firebase Cloud Messaging). Wat zij daarbij zelf vastleggen (bijvoorbeeld dat je de app downloadt) valt onder hun eigen privacybeleid; verder delen we je app-gegevens niet met hen.

Doorgifte buiten de EU

Je gegevens staan in de Europese Unie. Alleen bij e-mail (Resend), betaling (Stripe) en pushmeldingen (Expo) kunnen gegevens in de Verenigde Staten terechtkomen. Daarvoor gebruiken we uitsluitend partijen die gecertificeerd zijn onder het EU-VS Data Privacy Framework en/of met wie de standaardcontractbepalingen van de Europese Commissie zijn afgesloten, de mechanismen die de AVG daarvoor voorschrijft (art. 45 en 46). Voor Expo zijn dat de standaardcontractbepalingen; het gaat daar om je pushtoken en de tekst van de melding, en alleen zolang je meldingen aan hebt staan. Een kopie van die afspraken kun je bij ons opvragen.

Daarnaast kunnen we gegevens moeten verstrekken als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst of aan een bevoegde autoriteit. Voor alle andere gevallen geldt: we delen niets zonder jouw toestemming.

Wat Mathieu wel en niet ziet

Mathieu is je coach en ziet wat hij nodig heeft om je te begeleiden: je naam, gebruikersnaam en e-mailadres, je intake en doelen, je programma, hoeveel je traint en, als je daar toestemming voor gaf, je check-ins (gewicht, maten en scores). Je progressiefoto's ziet hij niet; die zijn technisch alleen voor jou toegankelijk. Je voedingsdagboek ziet hij ook niet, alleen je doelen.

Wat andere leden zien

Je profielpagina— je naam, gebruikersnaam, avatar, eventueel je woonplaats, het programma dat je volgt en je berichten — is alleen te openen als je "Profiel zichtbaar voor leden" aan hebt staan. Staat die uit, dan blijft die pagina dicht.

Wat je zelf plaatst, is een andere keuze. De Feed-tab toont vandaag alleen de berichten van Mathieu; leden kunnen er nog niet zelf plaatsen. Zodra dat wel kan geldt: plaats je een bericht of een reactie, dan staan je naam, gebruikersnaam en avatar bij dat bericht, ook met die schakelaar uit — anders zou niemand weten met wie hij praat. Je beslist dus per bericht. Je eigen bericht kun je altijd zelf verwijderen; de reacties eronder gaan dan mee. Verwijder je je account, dan verdwijnen je berichten en reacties helemaal — dat doet de app vandaag al zo.

Wat andere leden nooitzien: je gewicht, je maten, je check-ins, je voeding, je progressiefoto's, je e-mailadres, en wie jou volgt of wie jij volgt. Deel je bij een bericht een trainings- of schemakaart, dan zien ze alleen wat op die kaart staat — de dag, de duur, het aantal oefeningen en sets, en een persoonlijk record als je dat zette.

Hoe lang we gegevens bewaren

·Je account, profiel, trainings-, voedings- en check-in-gegevens en je foto's: zolang je lid bent. Is je lidmaatschap afgelopen (opgezegd of niet verlengd), dan bewaren we alles nog 90 dagen na het einde van je laatste betaalde periode, zodat je zonder verlies terug kunt komen. Daarna verwijdert een automatische opruimtaak je account en al je gegevens, inclusief je foto's en avatar.
·Verwijder je je account zelf in de app? Dan gebeurt het meteen; die 90 dagen gelden dan niet.
·Back-ups: van de database maken we elke nacht een kopie voor herstel na een storing. Die kopieën bewaren we 14 dagen op onze eigen server in de EU en gebruiken we alleen om terug te zetten. Gewiste gegevens verdwijnen daar dus na uiterlijk 14 dagen vanzelf uit.
·Losse foto's: je kunt ze op elk moment zelf uit de app verwijderen. Dan is het bestand meteen weg.
·Gezondheidsgegevens na intrekken van je toestemming: meteen gewist (zie sectie 3).
·Betaal- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht. In onze eigen administratie koppelen we betalingen bij verwijdering van je account los van je naam: er blijven alleen bedragen, data, factuurnummers en de status staan. In het Stripe-account van AHAM blijven de facturen met je naam en e-mailadres 7 jaar bewaard, omdat de Belastingdienst dat eist. Deze gegevens bevatten geen gezondheidsdata.
·Bewijs van je toestemming (de datum waarop je ja of nee zei, en wanneer je eventueel introk): zolang je account bestaat.
·Onafgemaakte aanmeldingen: verlopen na 24 uur en worden daarna binnen enkele dagen automatisch verwijderd.
·Sessies: die verlopen automatisch en worden dan opgeruimd.
·Technische logs: kort, alleen zolang ze nodig zijn voor beveiliging en foutopsporing.

Minderjarigen

Mathieu Coaching is voor volwassenen. Je moet 18 jaar of ouder zijn om lid te worden, en dat bevestig je bij het afrekenen. We richten ons niet op minderjarigen en verwerken bewust geen gezondheidsgegevens van personen onder de 18.

Merken we dat een lid jonger is dan 18, dan verwijderen we het account en alle bijbehorende gegevens. Ben je ouder of verzorger en denk je dat je kind een account heeft? Mail ons op lordwojak@outlook.com, dan handelen we het direct af.

Jouw rechten

Je hebt op grond van de AVG deze rechten. Je mag ze altijd gebruiken:

·Inzage: een kopie opvragen van wat we van je hebben.
·Correctie: iets laten aanpassen dat niet klopt. Veel dingen (je profiel, je doelen, je logs, je check-ins) pas je zelf al aan in de app.
·Verwijdering: je gegevens laten wissen.
·Dataportabiliteit: je gegevens in een gangbaar digitaal bestand ontvangen, zodat je ze mee kunt nemen.
·Beperking: vragen om het gebruik van je gegevens tijdelijk stil te leggen.
·Bezwaar: bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang.
·Toestemming intrekken: voor je gezondheidsgegevens, op elk moment en zonder uitleg, in de app onder Instellingen → Privacy & gegevens.
·Klacht indienen: bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder (zie onder).

Je account verwijderen

Dat kan op twee manieren, en je hoeft geen reden te geven:

·In de app:Instellingen → Privacy & gegevens → Verwijder mijn account.
·Per e-mail: stuur een bericht naar lordwojak@outlook.commet als onderwerp "Account verwijderen", vanaf het e-mailadres van je account.

Verwijder je in de app, dan gebeurt het meteen: je account, je profiel, je intake, je trainings- en voedingsgegevens, je check-ins en je foto's worden verwijderd, en een lopend abonnement wordt tegelijk stopgezet zodat er niets meer wordt afgeschreven. Mail je het verzoek, dan verwerken we het binnen 30 dagen, meestal veel sneller, en bevestigen we als het klaar is. Alleen de betaalgegevens blijven staan zolang de fiscale bewaarplicht loopt, losgekoppeld van je naam.

Alles hierover staat ook op één plek: je Mathieu Coaching-account verwijderen.

Wil je een verzoek doen? Mail naar lordwojak@outlook.com. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te bevestigen dat jij het bent.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten, dan lossen we het op. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Hoe we je gegevens beveiligen

·Al het verkeer tussen de app en onze server loopt versleuteld via HTTPS/TLS.
·Wachtwoorden bewaren we alleen als versleutelde hash (argon2id). Ze zijn niet terug te rekenen en ook wij kunnen ze niet zien.
·Progressiefoto's zijn privé. Ze staan achter de inlogpoort en worden alleen uitgeleverd aan de eigenaar. Mathieu kan er niet bij, andere leden ook niet.
·Bij het uploaden van een foto of avatar verwijderen we automatisch alle verborgen metadata, inclusief GPS-locatie (EXIF). De foto wordt opnieuw gecodeerd en krijgt een willekeurige bestandsnaam, nooit iets wat jij hebt ingetypt.
·De database en de opslag draaien op onze eigen server in Duitsland en zijn niet vanaf het internet bereikbaar.
·Betaalgegevens raken onze server nooit: die worden rechtstreeks door Stripe verwerkt.

Geen enkel systeem is honderd procent waterdicht. Gaat er ondanks alles iets mis en loopt jouw privacy daar waarschijnlijk risico door, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou.

Cookies

Op onze website gebruiken we alleen functionele sessiecookies: de cookies die nodig zijn om in te loggen en ingelogd te blijven. Die zijn technisch noodzakelijk om de dienst te leveren, dus daar is geen toestemming voor nodig, en daarom zie je bij ons ook geen cookiebanner. We plaatsen geen analytics-cookies, geen advertentiecookies en geen cookies van derden.

Betaal je, dan ga je naar checkout.stripe.com. Daar plaatst Stripe eigen functionele en fraudepreventie-cookies; daarvoor geldt het cookiebeleid van Stripe op stripe.com/cookies-policy.

De lettertypen van onze website staan op onze eigen server (self-hosted). Er gaat bij het laden van de site dus niets naar Google of een andere fonts-dienst.

In de mobiele app zijn er geen cookies: je sessie en je taalkeuze worden veilig op je eigen toestel bewaard, verder niets.

Wijzigingen in dit beleid

Verandert de app, dan kan dit beleid meeveranderen. Dat gaat zeker gebeuren: de community-feed gaat open voor leden, er komt een meld- en blokkeerfunctie bij, en mogelijk een vertaaldienst voor berichten in een andere taal. De datum en het versienummer bovenaan laten zien welke tekst geldt. Gaat het om een belangrijke wijziging, denk aan een nieuw doel of een nieuwe partij die gegevens verwerkt, dan laten we het je weten per e-mail of in de app, vóórdat de wijziging ingaat. Vraagt de wijziging om nieuwe toestemming, dan vragen we die opnieuw aan je.

Contact

Vragen, twijfels of benieuwd wat we van je hebben? Stel de vraag. Je krijgt een eerlijk antwoord.

Bereik ons

·E-mail: lordwojak@outlook.com
·AHAM, [AHAM – straat en huisnummer], [AHAM – postcode] [AHAM – plaats]
·KvK-nummer: 83894527 · btw-id [AHAM – btw-id]

Hulp nodig bij de app zelf? Kijk op de supportpagina.

Voedingsdatabase — bronnen

Productgegevens in het voedingsdagboek komen uit NEVO (het Nederlands Voedingsstoffenbestand van het RIVM) en uit Open Food Facts, beschikbaar onder de Open Database License (ODbL). Eventuele bewerkingen van Open Food Facts-data vallen onder dezelfde licentie: opendatacommons.org/licenses/odbl.