Privacybeleid

1

Wie wij zijn

EVOLVME is de leden-app van coach Shannon Klerks. Zij is de verwerkingsverantwoordelijke voor de gegevens die je in de app achterlaat: zij bepaalt waarvoor en hoe ze gebruikt worden.

2

Welke gegevens we verwerken

Alles hieronder geef je zelf op in de app, of het ontstaat doordat je de app of onze website gebruikt. We kopen geen gegevens in en we halen niets over jóú op bij andere partijen. Eén uitzondering die niet over jou gaat: scan je een barcode in het voedingsdagboek, dan halen we de productinformatie op bij Open Food Facts (een open, Europese productdatabase). We sturen daarbij alleen de barcode mee, niets over jou.

Account en inloggen

• ·Je naam en e-mailadres, en of je e-mailadres bevestigd is.
• ·Je wachtwoord — nooit als leesbare tekst, alleen als versleutelde hash (argon2id). Ook wij kunnen je wachtwoord dus niet lezen.
• ·Je sessie: een sessietoken, het tijdstip waarop je inlogde, je IP-adres en het type apparaat of browser. Dat hebben we nodig om je ingelogd te houden en om misbruik te herkennen.

Intake en jouw plan

• ·Je antwoorden uit de intake: je leeftijd, je doel, je ervaring, waar je traint (sportschool, thuis of allebei), welk materiaal je hebt, hoeveel dagen per week je wilt trainen, je check-in-dag en hoe actief je verder bent. Gebruik je een oudere versie van de app? Die vraagt ook hoe je je wilt voelen, of de oefeningen goed voelen en hoe lang je wilt trainen. Die antwoorden bewaren we niet, ook niet wat er direct uit volgt; antwoorden die je daar eerder op gaf, hebben we gewist. Alleen "de oefeningen voelen nog niet goed" gebruikt de app even, om je een lichter schema aan te raden, en "hoe lang je wilt trainen" alleen als Shannon geen enkel schema klaar heeft staan.
• ·Op welke dagen en hoe laat je wilt trainen, als je dat in de app plant. Dat gebruiken we voor je trainingsherinnering, als je die aanzet. Je past het altijd zelf aan.
• ·Je lengte en gewicht — alleen als je daar bij de intake uitdrukkelijk toestemming voor geeft (zie sectie 3). Sla je dat over, dan blijven die velden leeg, rekent de app met een standaard-caloriedoel en werkt de rest van de app gewoon.
• ·Het advies dat de app uit je intake berekent: je calorie- en macrodoelen en het schema van Shannon (en de variant) dat het best past bij je doel, je dagen en je ervaring. Dat advies is een rekensom. In de app kies je zelf welk schema je volgt. Een oudere versie van de app zet je na de intake meteen op het advies; wisselen kan altijd onder Training.

Trainen

• ·Welk schema en welke variant je volgt, sinds wanneer, waar je traint (sportschool of thuis, en met welk materiaal) en welke training de volgende is.
• ·Je workouts: welke dag, hoe laat je begon, hoe lang je bezig was, en per set de oefening die je echt deed (ook als je in een training een oefening wisselde), het gewicht en het aantal herhalingen.
• ·Schema's die je zelf bouwt.

Voeding (met toestemming)

• ·Je voedingsdagboek: per dag en per maaltijd het product, het aantal gram en de calorieën en macro's.
• ·Producten die je zelf toevoegt, en je waterteller per dag.
• ·Je calorie- en macrodoelen (die je in de app zelf kunt aanpassen).

Check-ins en voortgang (met toestemming)

• ·Je wekelijkse check-in: gewicht, taille- en heupomtrek, en hoe je scoort op energie, slaap en trots.
• ·Progressiefoto's die je zelf uploadt, met de datum en of het een voor- of zijaanzicht is. Daarvoor vragen we apart toestemming bij je eerste foto. Zie sectie 8 — deze foto's zijn privé.

Community-profiel

• ·Je gebruikersnaam (@naam) en, als je die kiest, een profielfoto. Die stel je in bij je eerste actie in de community: een bericht, een reactie, respect geven of iemand volgen. Alleen meelezen kan zonder.
• ·Je keuze of je profielpagina zichtbaar is voor andere leden. Die staat standaard aan; je ziet de schakelaar als je je profiel instelt, en uitzetten kan daarna altijd in je profiel. Staat hij aan, dan kunnen leden je profielpagina openen: je naam, gebruikersnaam en profielfoto, het schema dat je volgt (in een oudere versie van de app ook in welke week van het schema je zit), de maand waarin je lid werd, je berichten, een paar cijfers over je activiteit (zoals hoeveel berichten je plaatste) en de persoonlijke records uit trainingen die je zelf deelde. Staat hij uit, dan is die pagina dicht. De schakelaar gaat over je profielpagina, niet over wat je zelf plaatst: bij een bericht of reactie van jou staan altijd je naam, gebruikersnaam en profielfoto.
• ·Of je je afgeronde trainingen automatisch in de community wilt delen (standaard uit), en wanneer je akkoord ging met de huisregels en met welke versie.

Community-feed

• ·Je bericht: de tekst, het tijdstip (en of je het later bewerkte) en één foto als je die toevoegt. Per bericht kies je of alle leden het zien of alleen de leden van jouw schema (de schemagroep; in een oudere versie van de app heet dat je programma); die keuze bewaren we. Bij je bericht staat het schema dat je volgt (in een oudere versie van de app ook de week).
• ·Een van je eigen progressiefoto's, of een voor-en-na-vergelijking die je samenstelt uit twee ervan. Die deel je alleen na een aparte, uitdrukkelijke toestemming, elke keer opnieuw (sectie 3); we leggen vast wanneer je die gaf en bij welke tekst. Wat je deelt, is een kopie bij het bericht: iedereen die het bericht ziet, ziet hem, ook Shannon. Je progressiefoto's zelf blijven privé.
• ·De kaart die je eventueel meedeelt: bij een training de naam van je trainingsdag, hoe lang je trainde, hoeveel oefeningen en sets, en een persoonlijk record als je dat zette; bij een schema de titel, het aantal dagen per week en het aantal oefeningen. Dat is een momentopname bij je bericht; je losse workouts en sets blijven privé.
• ·Je reacties onder berichten, en welke berichten je respect gaf.
• ·Welke leden je volgt. Dat vult je filter "Volgend" in de feed. Het lid dat je gaat volgen, krijgt één melding met je naam.
• ·Boven de feed staat hoeveel leden vandaag trainden of een check-in deden. Dat is alleen een totaal, berekend uit de workouts en check-ins die er al zijn: we houden daarvoor niets extra's over je bij, en niemand ziet wie het waren.
• ·De community is alleen voor leden van 18 jaar of ouder. Blijkt uit je intake dat je jonger bent, dan kun je in de community niet posten, reageren, respect geven of volgen.

Melden, blokkeren en moderatie

• ·Een melding die je doet: welk bericht, welke reactie of welk profiel, de reden die je kiest, je eventuele toelichting en het tijdstip. Wie je meldt, ziet nooit dat jij het was. Shannon ziet als moderator wel je naam, om misbruik van melden te herkennen. Bij nieuw werk voor de moderator sturen we een e-mail met de tekst waar het om gaat naar het moderatieadres van EVOLVME (via Resend, sectie 4).
• ·Een melding zonder account, per e-mail (hoe dat werkt staat bij de huisregels): je naam, je e-mailadres en wat je ons schrijft.
• ·Welke leden je blokkeert. Dat ziet alleen jij, in je profiel bij Geblokkeerde leden; het geblokkeerde lid krijgt het niet te horen.
• ·Een woordfilter bekijkt de tekst van een bericht, reactie, naam of gebruikersnaam op het moment dat je hem plaatst of opslaat. De grofste scheldwoorden en bedreigingen worden niet geplaatst; twijfelgevallen wel, maar die komen bij Shannon. Het filter kijkt alleen naar die ene tekst: er is geen profiel of score van jou. Melden drie verschillende leden hetzelfde bericht of dezelfde reactie, dan gaat het automatisch uit beeld tot Shannon het heeft beoordeeld.
• ·Een besluit over een melding, een bijdrage of je deelname aan de community (verborgen, laten staan, profielfoto weggehaald, geschorst tot een datum), met de reden en eventueel een korte toelichting. Je ziet het onder de bel. Een verborgen bijdrage bewaren we, voor iedereen onzichtbaar, als dossier voor het geval je bezwaar maakt. Elk besluit staat ook in het interne actielogboek van het beheer, met alleen kenmerken en een code, niet de inhoud.

Meldingen op je telefoon

• ·Zet je meldingen aan, dan bewaren we het pushtoken van je toestel (een lang, willekeurig kenmerk dat Expo en Apple aan die ene installatie van de app koppelen), om welk type toestel het gaat en of het token nog werkt. Een pushtoken is geen telefoonnummer en geen kenmerk dat we ergens anders voor kunnen gebruiken.
• ·Je keuzes per soort melding — je trainingsherinnering, je check-in, reacties en respect in de community, nieuwe volgers en nieuwe posts van Shannon — en je stille uren. Meldingen over nieuwe posts van Shannon staan standaard uit: die krijg je alleen als je ze zelf aanzet.
• ·Welke melding we wanneer verstuurden, zodat je dezelfde melding niet twee keer krijgt.
• ·De tekst van een melding noemt nooit je gewicht, maten, voeding of foto's; wel bijvoorbeeld de naam van een lid dat op je bericht reageerde. Log je uit, dan melden we het token af. Verwijder je de app, dan geeft Expo dat door en gebruiken we het token niet meer.
• ·De rustmelding tijdens een training plant je telefoon zelf; die gaat niet via onze server.

Meldingen in de app (de bel)

Onder de bel zie je bijvoorbeeld wie op je bericht reageerde (met een kort stukje van de reactie), wie je respect gaf, wie je is gaan volgen, dat Shannon iets nieuws plaatste en wat er besloten is over een melding of een bijdrage van jou. Daarvoor bewaren we per melding de soort, wie het deed, het bericht waar het over gaat, het tijdstip en of je hem al gelezen hebt.

Lidmaatschap en betaling

• ·Je abonnement: welk plan, de prijs op het moment van aankoop, de status, de einddatum, en — als je opzegt — de datum en de reden die je opgeeft. Ook leggen we vast welke versie van de voorwaarden je accepteerde, dat je bij het afrekenen uitdrukkelijk om directe start vroeg en dat je bevestigde 18 jaar of ouder te zijn.
• ·Je betalingen: het factuurnummer van Stripe, het bedrag, de valuta, de status en de betaaldatum.
• ·Je betaalgegevens zelf — kaartnummer, IBAN, CVC — komen nooit op onze server. Die vul je in bij Stripe; wij zien alleen of een betaling gelukt is.
• ·Start je een aanmelding maar maak je die niet af, dan bewaren we je naam, e-mailadres en het gekozen plan (inclusief het versleutelde wachtwoord) tot de aanmelding verloopt, zodat je account kan ontstaan zodra de betaling rond is. Maak je het niet af, dan wordt die aanmelding daarna automatisch verwijderd.

Technische logs

Onze server houdt standaard technische logregels bij — bijvoorbeeld een IP-adres, een tijdstip en welke pagina is opgevraagd. Die gebruiken we alleen om storingen op te lossen en misbruik tegen te gaan, en we bewaren ze niet langer dan daarvoor nodig is.

Bezoekstatistieken (website)

Op de hoofdpagina van onze website en op de aanmeldpagina (/checkout) tellen we bezoeken, zonder cookies. We bewaren per dag en per pagina hoe vaak die bekeken is, door hoeveel bezoekers, en via welke link mensen kwamen (bijvoorbeeld de link in Shannon's Instagram-bio). Om een bezoeker op een dag maar één keer te tellen, maken we van je IP-adres en het type browser een code, met een geheim dat elke dag verandert. Je IP-adres zelf slaan we daarbij niet op, en de codes wissen we de volgende nacht. Wat overblijft zijn totalen per dag, zonder gegevens over jou. Bots en bezoeken van ingelogde beheerders tellen we niet mee. In de app is er geen bezoekteller.

Events

Meld je je in de app aan voor een event van Shannon (op locatie of online), dan verwerken we dat om het event te organiseren en je aanmelding te beheren: je naam en account, of je bent aangemeld, op de wachtlijst staat of je hebt afgemeld (met het tijdstip), of je er na afloop was (dat vinkt Shannon aan), of je het event hebt bekeken en, bij een online event, of je op Deelnemen tikte. Shannon ziet wie er komt. Deze gegevens wissen we automatisch 12 maanden na het event; daarna blijven alleen totalen zonder namen over. Een online event loopt via een dienst van derden, zoals Zoom of Google Meet. Tik je op Deelnemen, dan open je die dienst; daar geldt het privacybeleid van die partij. In de app staat geen kaart: de knop Route opent Apple Kaarten of Google Maps.

Wat we níét verzamelen

• ·Geen locatie- of GPS-gegevens. Uit foto's en video's die in de app komen, halen we bij het uploaden de locatie, het toestel en andere verborgen gegevens weg. Wat je in Learn bekijkt en hoe ver je bent, houdt de app alleen op je eigen telefoon bij; dat slaan we bij ons niet op.
• ·Waar je standaard traint (als je dat in Instellingen kiest) en de plek die je per training kiest, houdt de app alleen op je eigen telefoon bij. Bij ons staat alleen of je in de sportschool of thuis traint en met welk materiaal, uit je intake.
• ·Geen advertentie-ID, geen analytics- of trackingtools van derden, geen cookies van derden. Bezoeken aan onze website tellen we zelf, zonder cookies (zie hierboven).
• ·Geen toegang tot je contacten, agenda, berichten of je browsergeschiedenis. Leden volgen in de community gaat alleen binnen de app; je adresboek lezen we nooit.
• ·De camera gebruikt de app alleen als jij hem opent: live om een barcode te scannen (dat beeld wordt niet opgeslagen en niet verstuurd), of om een foto te maken die je zelf wilt uploaden.
• ·Kopen doe je nooit in de app, dus in de app staan geen prijzen en komt geen financiële invoer voor.

3

Waarvoor we ze gebruiken — en op welke grondslag

De AVG vraagt van ons om per doel te benoemen op welke wettelijke basis we iets doen. Dat is dit:

Om onze afspraak met jou uit te voeren (art. 6 lid 1 sub b AVG)

• ·Een account maken, inloggen en je ingelogd houden.
• ·Het schema dat je volgt, je workouts en je eigen schema's laten werken en bewaren, ook als je even offline bent.
• ·Je abonnement beheren: status, pauze, opzegging, herroeping.
• ·Dienstmails sturen die bij je account horen: de bevestiging van je lidmaatschap met de voorwaarden, welkom, wachtwoord herstellen, iets over je betaling.
• ·De community laten werken (voorwaarden, artikel 12): je profielpagina tonen aan andere leden zolang je dat aan laat staan, en je naam, gebruikersnaam en profielfoto tonen bij wat je zelf plaatst; berichten, reacties, respect en volgen; de bel; en de huisregels handhaven met melden, blokkeren en moderatie.
• ·Meldingen op je telefoon sturen over de dingen waarvoor je ze zelf aanzet: je training, je check-in en wat er in de community met jou gebeurt (reacties, respect, nieuwe volgers).

Met jouw uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG)

Omdat de wet dat verplicht (art. 6 lid 1 sub c AVG)

Betaal- en factuurgegevens moeten we bewaren voor de fiscale bewaarplicht (7 jaar). Ook leggen we vast dat je de voorwaarden accepteerde en om directe start vroeg, omdat het consumentenrecht dat van ons vraagt. En we behandelen meldingen over inhoud in de community en leggen uit waarom we iets weghalen of iemand schorsen, zoals de Digital Services Act (artikel 16 en 17) dat van ons vraagt.

Vanwege een gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

De app veilig houden: misbruik en fraude tegengaan, storingen oplossen, back-ups maken. Ons belang daarbij is dat de dienst betrouwbaar blijft; de inbreuk op jouw privacy is beperkt omdat we hiervoor alleen technische gegevens gebruiken.

De community veilig houden: het woordfilter, het tijdelijk uit beeld halen van een bijdrage na meldingen van drie leden, en de naam van wie meldde zichtbaar voor Shannon als moderator, zodat ze misbruik van melden herkent. Ons belang is een community waarin iedereen zich veilig voelt; de inbreuk is beperkt, omdat het filter alleen naar die ene tekst kijkt en je naam als melder nooit bij de ander terechtkomt.

Bijhouden hoe vaak onze website wordt bezocht en via welk kanaal, zodat we weten wat werkt. Daarvoor bewaren we alleen totalen per dag; de dagcode waarmee we een bezoeker één keer tellen, wissen we de volgende nacht (sectie 2, Bezoekstatistieken). Er komen geen cookies aan te pas en we kunnen een bezoek niet aan jou koppelen.

Geen profilering, geen advertenties

We nemen geen geautomatiseerde besluiten met rechtsgevolg over je. De app rekent wel je calorie- en macrodoelen uit op basis van je intake, maar dat is een rekensom die je zelf kunt aanpassen en met Shannon kunt bespreken — geen besluit dat je iets kost of ontzegt. We verkopen je gegevens niet, we delen ze niet met advertentiepartijen of databrokers, en we volgen je niet over andere apps of websites.

4

Met wie we gegevens delen

Om de app te laten draaien werken we met een paar partijen. De meeste daarvan zijn verwerkers: ze werken in onze opdracht, mogen je gegevens niet voor zichzelf gebruiken, en met elk van hen zijn de afspraken over jouw gegevens schriftelijk vastgelegd (verwerkersovereenkomsten). Eén partij — Stripe — is voor de betaling zelf verantwoordelijk. Dit zijn ze:

• ·Technisch beheer — het technisch beheer van de app, de server, de e-mailverzending en de app-store-accounts doet in onze opdracht een externe ontwikkelaar, op basis van een verwerkersovereenkomst. Die heeft daarvoor toegang tot de server en de database, maar mag je gegevens uitsluitend gebruiken om de app te laten werken, storingen op te lossen en beveiliging te bewaken. Moderatiebesluiten in de community neemt de ontwikkelaar niet; dat doet Shannon.
• ·Hetzner Online GmbH (Duitsland) — hosting. De app, de database en je foto's draaien op onze eigen server in datacenters in Duitsland. De versleutelde back-ups (zie sectie 5) staan in een opslag van Hetzner in Finland. Je gegevens blijven zo binnen de Europese Unie.
• ·Resend (Verenigde Staten) — de verzending van onze e-mails (bevestiging, welkom, wachtwoord herstellen, bericht over je betaling), en van de e-mail aan Shannon als moderator bij een nieuwe melding of een twijfelgeval van het woordfilter, met de tekst waar het om gaat. Resend krijgt daarvoor je naam, je e-mailadres en de inhoud van die mail. Resend verwerkt in de VS; die doorgifte is gedekt door het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie.
• ·Stripe Payments Europe Ltd. (Ierland) — betalingen, incasso van je abonnement en fraudepreventie. Je betaalgegevens vul je rechtstreeks bij Stripe in; wij zien ze niet. Voor de betaling en fraudepreventie is Stripe een zelfstandige verwerkingsverantwoordelijke: daarvoor geldt het privacybeleid van Stripe op stripe.com/privacy. Stripe kan gegevens doorgeven aan groepsmaatschappijen in de VS, onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen.
• ·Expo (650 Industries, Verenigde Staten) — de bezorging van meldingen op je telefoon. Zet je meldingen aan, dan gaan het pushtoken van je toestel en de tekst van de melding via de Expo Push-dienst naar Apple, die de melding op je telefoon aflevert. Meer krijgt Expo niet: geen naam van jou, geen e-mailadres, geen trainings- of gezondheidsgegevens. Expo verwerkt in de VS; die doorgifte is gedekt door de standaardcontractbepalingen van de Europese Commissie. Zet je meldingen nooit aan, dan gaat er ook nooit iets naar Expo.
• ·Apple — als distributiekanaal: de app is er voorlopig alleen voor iPhone, via de App Store. En als bezorger van de meldingen op je telefoon (Apple Push Notification service, zie Expo hierboven). Wat Apple daarbij zelf vastlegt (bijvoorbeeld dat je de app downloadt) valt onder het eigen privacybeleid van Apple; verder delen wij je app-gegevens niet met Apple. Komt er later ook een Android-app via Google Play, dan geldt hetzelfde voor Google.

Doorgifte buiten de EU

Je gegevens staan in de Europese Unie. Alleen bij e-mail (Resend), betaling (Stripe) en meldingen op je telefoon (Expo) kunnen gegevens in de Verenigde Staten terechtkomen. Bij Expo gaat het om je pushtoken en de tekst van de melding, en alleen zolang je meldingen aan hebt staan. Daarvoor gebruiken we uitsluitend partijen die gecertificeerd zijn onder het EU-VS Data Privacy Framework en/of met wie de standaardcontractbepalingen van de Europese Commissie zijn afgesloten — de mechanismen die de AVG daarvoor voorschrijft (art. 45 en 46). Een kopie van die afspraken kun je bij ons opvragen.

Daarnaast kunnen we gegevens moeten verstrekken als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst of aan een bevoegde autoriteit. Voor alle andere gevallen geldt: we delen niets zonder jouw toestemming.

5

Hoe lang we gegevens bewaren

• ·Je account, profiel, trainings-, voedings- en check-in-gegevens, je foto's en wat je in de community plaatste: zolang je lid bent, of tot je het zelf verwijdert. Is je lidmaatschap afgelopen — opgezegd of niet verlengd — dan bewaren we alles nog 90 dagen na het einde van je laatste betaalde periode, zodat je zonder verlies terug kunt komen. Daarna verwijdert een automatische opruimtaak je account en al je gegevens, inclusief je foto's, je profielfoto en je berichten en reacties.
• ·Verwijder je je account zelf in de app? Dan gebeurt het meteen — die 90 dagen gelden dan niet. Uit de back-ups verdwijnt het binnen 21 dagen.
• ·Herroepingen via de herroepknop (je naam, e-mailadres, eventuele toelichting en het tijdstip): als bewijs dat we je herroeping goed hebben afgehandeld, tot 2 jaar na de afhandeling — ook als je je account intussen verwijdert. Hoort er geen lidmaatschap bij het opgegeven e-mailadres, dan verwijderen we het verzoek 3 maanden na het indienen.
• ·Back-ups: van de database en van je foto's maken we elke nacht een kopie, en elke week ook van de video's, voor herstel na een storing of verlies. Die kopieën staan versleuteld in een opslag van Hetzner in Finland; de database staat daarnaast als kopie op onze eigen server in Duitsland (beide in de EU). We gebruiken ze alleen om terug te zetten. Na uiterlijk 21 dagen zijn ze weg, ook uit de reservekopieën van die opslag: gewiste gegevens verdwijnen dus na uiterlijk 21 dagen vanzelf uit de back-ups. Verwijder je je account, dan bewaren we daarna nog 30 dagen alleen het tijdstip, je accountnummer en een gehashte (gecodeerde) versie van je e-mailadres, zodat een teruggezette back-up je account niet terugbrengt; na uiterlijk 40 dagen is ook dat weg, ook uit de back-ups.
• ·Losse foto's: je kunt ze op elk moment zelf uit de app verwijderen. Dan is het bestand meteen weg; uit de back-ups verdwijnt het binnen 21 dagen.
• ·Foto's die je voor een bericht uploadt maar niet plaatst: na 24 uur automatisch verwijderd.
• ·Gezondheidsgegevens na intrekken van je toestemming: meteen gewist, ook de kopieën van je progressiefoto's die je in de community deelde (zie sectie 3). Uit de back-ups verdwijnen ze binnen 21 dagen.
• ·Meldingen in de app (de bel) en het logboek van verstuurde pushmeldingen: 90 dagen, daarna automatisch weg.
• ·Je pushtoken: tot je uitlogt, de app verwijdert of je account verwijdert. Je meldingskeuzes: zolang je account bestaat.
• ·Meldingen die je doet en moderatiebesluiten: zolang het bericht, de reactie of het profiel bestaat waar ze over gaan. Verwijder je je account, dan blijven meldingen die jij deed staan zonder je naam; je eigen bijdragen gaan met je account weg, en de meldingen erover ook. Een blokkade verdwijnt als een van beide accounts verdwijnt.
• ·E-mails aan ons over de community (een melding zonder account of een bezwaar): zolang nodig om ze af te handelen en te kunnen laten zien hoe we dat deden.
• ·Betaal- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht. In onze eigen administratie koppelen we betalingen bij verwijdering van je account los van je naam: er blijven alleen bedragen, data, factuurnummers en de status staan. In het Stripe-account van EVOLVME blijven de facturen met je naam en e-mailadres 7 jaar bewaard, omdat de Belastingdienst dat eist. Deze gegevens bevatten geen gezondheidsdata.
• ·Bewijs van je toestemming (de datum waarop je ja of nee zei, en wanneer je eventueel introk) en van je akkoord met de huisregels: zolang je account bestaat. Het bewijs van je toestemming voor een gedeelde progressiefoto of vergelijking: zolang die kopie bestaat.
• ·Onafgemaakte aanmeldingen: verlopen na 24 uur en worden daarna binnen enkele dagen automatisch verwijderd.
• ·Sessies: die verlopen automatisch en worden dan opgeruimd.
• ·Technische logs: kort, alleen zolang ze nodig zijn voor beveiliging en foutopsporing.
• ·Bezoekstatistieken: de dagcodes wissen we de volgende nacht; de totalen per dag bevatten geen persoonsgegevens.
• ·Events: je aanmelding, aanwezigheid, of je het event bekeek en of je op Deelnemen tikte, wissen we 12 maanden na het event automatisch.

6

Minderjarigen

EVOLVME is voor volwassenen. Je moet 18 jaar of ouder zijn om lid te worden, en dat bevestig je bij het afrekenen. We richten ons niet op minderjarigen en verwerken bewust geen gezondheidsgegevens van personen onder de 18. Ook de community is alleen voor leden van 18 jaar of ouder.

Merken we dat een lid jonger is dan 18, dan verwijderen we het account en alle bijbehorende gegevens. Ben je ouder of verzorger en denk je dat je kind een account heeft? Mail ons op contact@evolvme.nl, dan handelen we het direct af.

7

Jouw rechten

Je hebt op grond van de AVG deze rechten. Je mag ze altijd gebruiken:

• ·Inzage — een kopie opvragen van wat we van je hebben.
• ·Correctie — iets laten aanpassen dat niet klopt. Veel dingen (je doelen, je logs, je check-ins) pas je zelf al aan in de app.
• ·Verwijdering — je gegevens laten wissen.
• ·Dataportabiliteit — je gegevens in een gangbaar digitaal bestand ontvangen, zodat je ze mee kunt nemen.
• ·Beperking — vragen om het gebruik van je gegevens tijdelijk stil te leggen.
• ·Bezwaar — bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang.
• ·Toestemming intrekken — voor je gezondheidsgegevens, op elk moment en zonder uitleg, in de app onder Instellingen → Privacy & gegevens; voor meldingen over posts van Shannon onder Meldingen in de app.
• ·Klacht indienen — bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder (zie onder).

Wil je een verzoek doen? Mail naar contact@evolvme.nl. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te bevestigen dat jij het bent.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten — we lossen het graag op. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8

Hoe we je gegevens beveiligen

• ·Al het verkeer tussen de app en onze server loopt versleuteld via HTTPS/TLS.
• ·Wachtwoorden bewaren we alleen als versleutelde hash (argon2id). Ze zijn niet terug te rekenen en ook wij kunnen ze niet zien.
• ·Progressiefoto's zijn privé. Ze staan achter de inlogpoort en worden alleen uitgeleverd aan de eigenaar. Shannon kan er niet bij, andere leden ook niet. De enige uitzondering maak je zelf: zet je een van je foto's of een voor-en-na-vergelijking in een bericht, dan is die kopie zichtbaar voor iedereen die het bericht mag zien, ook Shannon. Verwijder je het bericht, dan is de kopie weg; je foto's zelf blijven privé.
• ·Foto's in de community worden alleen uitgeleverd aan leden die het bericht mogen zien; een bericht voor jouw schemagroep blijft dus ook met de foto binnen die groep.
• ·Bij het uploaden van een foto of profielfoto verwijderen we automatisch alle verborgen metadata, inclusief GPS-locatie (EXIF). De foto wordt opnieuw gecodeerd en krijgt een willekeurige bestandsnaam — nooit iets wat jij hebt ingetypt.
• ·De database en de opslag draaien op onze eigen server in Duitsland en zijn niet vanaf het internet bereikbaar.
• ·Betaalgegevens raken onze server nooit: die worden rechtstreeks door Stripe verwerkt.

Geen enkel systeem is honderd procent waterdicht. Gaat er ondanks alles iets mis en loopt jouw privacy daar waarschijnlijk risico door, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou.

9

Cookies

Op onze website gebruiken we alleen functionele sessiecookies: de cookies die nodig zijn om in te loggen en ingelogd te blijven. Die zijn technisch noodzakelijk om de dienst te leveren, dus daar is geen toestemming voor nodig — en daarom zie je bij ons ook geen cookiebanner. We plaatsen geen analytics-cookies, geen advertentiecookies en geen cookies van derden. Bezoeken aan de website tellen we zonder cookies (sectie 2, Bezoekstatistieken).

Betaal je, dan ga je naar checkout.stripe.com. Daar plaatst Stripe eigen functionele en fraudepreventie-cookies; daarvoor geldt het cookiebeleid van Stripe op stripe.com/cookies-policy.

De lettertypen van onze website staan op onze eigen server (self-hosted) — er gaat bij het laden van de site dus niets naar Google of een andere fonts-dienst.

In de mobiele app zijn er geen cookies. Op je eigen toestel bewaart de app je sessie (veilig, in de sleutelhanger van je telefoon), je laatst bekende lidmaatschapsstatus zodat je ook zonder verbinding kunt trainen, een training die je nog aan het doen bent, een paar instellingen (zoals welk tabblad je laatst koos en waar je standaard traint), je voortgang in Learn (waar je in een video was, wat je hebt gezien en wat je hebt geopend), korte Learn-video's die je bekeek (tijdelijk, zodat ze snel afspelen) en tijdelijk de logs die nog niet naar onze server zijn gesynchroniseerd (bijvoorbeeld sets en voedingslogs die je zonder verbinding invoerde). Die logs verstuurt de app zodra je weer online bent; daarna staan ze alleen nog bij ons. Je Learn-voortgang gaat nooit naar onze server. Log je uit, dan wist de app wat er van jouw account op het toestel staat. Wel kan het in een back-up van je telefoon staan (iCloud of Google).

10

Wijzigingen in dit beleid

Verandert de app, dan kan dit beleid meeveranderen. De datum en het versienummer bovenaan laten zien welke tekst geldt. Gaat het om een belangrijke wijziging — denk aan een nieuw doel of een nieuwe partij die gegevens verwerkt — dan laten we het je weten per e-mail of in de app, vóórdat de wijziging ingaat. Vraagt de wijziging om nieuwe toestemming, dan vragen we die opnieuw aan je.

11

Contact

Vragen, twijfels of gewoon benieuwd wat we van je hebben? Stel de vraag. Je krijgt een eerlijk antwoord.

Voedingsdatabase — bronnen

Productgegevens in het voedingsdagboek komen uit NEVO (het Nederlands Voedingsstoffenbestand van het RIVM) en uit Open Food Facts, beschikbaar onder de Open Database License (ODbL). Eventuele bewerkingen van Open Food Facts-data vallen onder dezelfde licentie: opendatacommons.org/licenses/odbl.

Oefeningendatabase — bronnen

Een deel van de oefeningen in de schema-bouwer (namen, spiergroepen en materiaal) komt uit wger, beschikbaar onder de Creative Commons-licentie Naamsvermelding-GelijkDelen 4.0 (CC BY-SA 4.0); bewerkingen daarvan vallen onder dezelfde licentie: creativecommons.org/licenses/by-sa/4.0. Een ander deel komt uit de Free Exercise DB, vrijgegeven in het publieke domein (Unlicense).