Privacybeleid

1

Wie wij zijn

EVOLVME is de leden-app van coach Shannon Klerks. Zij is de verwerkingsverantwoordelijke voor de gegevens die je in de app achterlaat: zij bepaalt waarvoor en hoe ze gebruikt worden.

2

Welke gegevens we verwerken

Alles hieronder geef je zelf op in de app, of het ontstaat doordat je de app gebruikt. We kopen geen gegevens in en we halen niets op bij andere partijen.

Account en inloggen

• ·Je naam en e-mailadres, en of je e-mailadres bevestigd is.
• ·Je wachtwoord — nooit als leesbare tekst, alleen als versleutelde hash (argon2id). Ook wij kunnen je wachtwoord dus niet lezen.
• ·Je sessie: een sessietoken, het tijdstip waarop je inlogde, je IP-adres en het type apparaat of browser. Dat hebben we nodig om je ingelogd te houden en om misbruik te herkennen.

Intake en jouw plan

• ·Je antwoorden uit de intake: leeftijd, je doel, hoe je je voelt, je ervaring, waar je traint (gym of thuis), welk materiaal je hebt, hoeveel dagen en hoe lang je traint, je check-in-dag en hoe actief je verder bent.
• ·Je lengte en gewicht — alleen als je daar bij de intake uitdrukkelijk toestemming voor geeft (zie sectie 3). Sla je dat over, dan blijven die velden leeg, rekent de app met een standaard-caloriedoel en werkt de rest van de app gewoon.
• ·De aanbeveling die de app uit je intake berekent: je calorie- en macrodoelen en het programmaniveau dat past.

Trainen

• ·Welk programma en welk level je volgt, sinds wanneer, en of je gym of thuis kiest.
• ·Je workouts: welke dag, hoe laat je begon, hoe lang je bezig was, en per set de oefening, het gewicht en het aantal herhalingen.
• ·Schema's die je zelf bouwt.

Voeding (met toestemming)

• ·Je voedingsdagboek: per dag en per maaltijd het product, het aantal gram en de calorieën en macro's.
• ·Producten die je zelf toevoegt, en je waterteller per dag.
• ·Je calorie- en macrodoelen (die je in de app zelf kunt aanpassen).

Check-ins en voortgang (met toestemming)

• ·Je wekelijkse check-in: gewicht, taille- en heupomtrek, en hoe je scoort op energie, slaap en trots.
• ·Progressiefoto's die je zelf uploadt, met de datum en of het een voor- of zijaanzicht is. Daarvoor vragen we apart toestemming bij je eerste foto. Zie sectie 8 — deze foto's zijn privé.

Lidmaatschap en betaling

• ·Je abonnement: welk plan, de prijs op het moment van aankoop, de status, de einddatum, en — als je opzegt — de datum en de reden die je opgeeft. Ook leggen we vast welke versie van de voorwaarden je accepteerde, dat je bij het afrekenen uitdrukkelijk om directe start vroeg en dat je bevestigde 18 jaar of ouder te zijn.
• ·Je betalingen: het factuurnummer van Stripe, het bedrag, de valuta, de status en de betaaldatum.
• ·Je betaalgegevens zelf — kaartnummer, IBAN, CVC — komen nooit op onze server. Die vul je in bij Stripe; wij zien alleen of een betaling gelukt is.
• ·Start je een aanmelding maar maak je die niet af, dan bewaren we je naam, e-mailadres en het gekozen plan (inclusief het versleutelde wachtwoord) tot de aanmelding verloopt, zodat je account kan ontstaan zodra de betaling rond is. Maak je het niet af, dan wordt die aanmelding daarna automatisch verwijderd.

Technische logs

Onze server houdt standaard technische logregels bij — bijvoorbeeld een IP-adres, een tijdstip en welke pagina is opgevraagd. Die gebruiken we alleen om storingen op te lossen en misbruik tegen te gaan, en we bewaren ze niet langer dan daarvoor nodig is.

Wat we níét verzamelen

• ·Geen locatie- of GPS-gegevens.
• ·Geen advertentie-ID, geen analytics-trackers, geen cookies van derden.
• ·Geen toegang tot je contacten, agenda, berichten of je browsergeschiedenis.
• ·De camera wordt alleen live gebruikt om een barcode te scannen. Dat beeld wordt niet opgeslagen en niet verstuurd.
• ·Kopen doe je nooit in de app, dus in de app staan geen prijzen en komt geen financiële invoer voor.

3

Waarvoor we ze gebruiken — en op welke grondslag

De AVG vraagt van ons om per doel te benoemen op welke wettelijke basis we iets doen. Dat is dit:

Om onze afspraak met jou uit te voeren (art. 6 lid 1 sub b AVG)

• ·Een account maken, inloggen en je ingelogd houden.
• ·Je programma, workouts en eigen schema's laten werken en bewaren, ook als je even offline bent.
• ·Je abonnement beheren: status, pauze, opzegging, herroeping.
• ·Dienstmails sturen die bij je account horen: de bevestiging van je lidmaatschap met de voorwaarden, welkom, wachtwoord herstellen, iets over je betaling.

Met jouw uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG)

Omdat de wet dat verplicht (art. 6 lid 1 sub c AVG)

Betaal- en factuurgegevens moeten we bewaren voor de fiscale bewaarplicht (7 jaar). Ook leggen we vast dat je de voorwaarden accepteerde en om directe start vroeg, omdat het consumentenrecht dat van ons vraagt.

Vanwege een gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

De app veilig houden: misbruik en fraude tegengaan, storingen oplossen, back-ups maken. Ons belang daarbij is dat de dienst betrouwbaar blijft; de inbreuk op jouw privacy is beperkt omdat we hiervoor alleen technische gegevens gebruiken.

Geen profilering, geen advertenties

We nemen geen geautomatiseerde besluiten met rechtsgevolg over je. De app rekent wel je calorie- en macrodoelen uit op basis van je intake, maar dat is een rekensom die je zelf kunt aanpassen en met Shannon kunt bespreken — geen besluit dat je iets kost of ontzegt. We verkopen je gegevens niet, we delen ze niet met advertentiepartijen of databrokers, en we volgen je niet over andere apps of websites.

4

Met wie we gegevens delen

Om de app te laten draaien werken we met een paar partijen. De meeste daarvan zijn verwerkers: ze werken in onze opdracht, mogen je gegevens niet voor zichzelf gebruiken, en met elk van hen zijn de afspraken over jouw gegevens schriftelijk vastgelegd (verwerkersovereenkomsten). Eén partij — Stripe — is voor de betaling zelf verantwoordelijk. Dit zijn ze:

• ·Technisch beheer — het technisch beheer van de app, de server, de e-mailverzending en de app-store-accounts doet in onze opdracht een externe ontwikkelaar, op basis van een verwerkersovereenkomst. Die heeft daarvoor toegang tot de server en de database, maar mag je gegevens uitsluitend gebruiken om de app te laten werken, storingen op te lossen en beveiliging te bewaken.
• ·Hetzner Online GmbH(Duitsland) — hosting. De app, de database en je foto's draaien op onze eigen server in datacenters in Duitsland. Je gegevens blijven daar binnen de Europese Unie.
• ·Resend (Verenigde Staten) — de verzending van onze e-mails (bevestiging, welkom, wachtwoord herstellen, bericht over je betaling). Resend krijgt daarvoor je naam, je e-mailadres en de inhoud van die mail. Resend verwerkt in de VS; die doorgifte is gedekt door het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie.
• ·Stripe Payments Europe Ltd. (Ierland) — betalingen, incasso van je abonnement en fraudepreventie. Je betaalgegevens vul je rechtstreeks bij Stripe in; wij zien ze niet. Voor de betaling en fraudepreventie is Stripe een zelfstandige verwerkingsverantwoordelijke: daarvoor geldt het privacybeleid van Stripe op stripe.com/privacy. Stripe kan gegevens doorgeven aan groepsmaatschappijen in de VS, onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen.
• ·Apple en Google — alleen als distributiekanaal van de app via de App Store en Google Play. Wat zij daarbij zelf vastleggen (bijvoorbeeld dat je de app downloadt) valt onder hun eigen privacybeleid; wij delen je app-gegevens niet met hen.

Doorgifte buiten de EU

Je gegevens staan in de Europese Unie. Alleen bij e-mail (Resend) en betaling (Stripe) kunnen gegevens in de Verenigde Staten terechtkomen. Daarvoor gebruiken we uitsluitend partijen die gecertificeerd zijn onder het EU-VS Data Privacy Framework en/of met wie de standaardcontractbepalingen van de Europese Commissie zijn afgesloten — de mechanismen die de AVG daarvoor voorschrijft (art. 45 en 46). Een kopie van die afspraken kun je bij ons opvragen.

Daarnaast kunnen we gegevens moeten verstrekken als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst of aan een bevoegde autoriteit. Voor alle andere gevallen geldt: we delen niets zonder jouw toestemming.

5

Hoe lang we gegevens bewaren

• ·Je account, trainings-, voedings- en check-in-gegevens en je foto's: zolang je lid bent. Is je lidmaatschap afgelopen — opgezegd of niet verlengd — dan bewaren we alles nog 90 dagen na het einde van je laatste betaalde periode, zodat je zonder verlies terug kunt komen. Daarna verwijdert een automatische opruimtaak je account en al je gegevens, inclusief je foto's.
• ·Verwijder je je account zelf in de app? Dan gebeurt het meteen — die 90 dagen gelden dan niet.
• ·Losse foto's: je kunt ze op elk moment zelf uit de app verwijderen. Dan is het bestand meteen weg.
• ·Gezondheidsgegevens na intrekken van je toestemming: meteen gewist (zie sectie 3).
• ·Betaal- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht. In onze eigen administratie koppelen we betalingen bij verwijdering van je account los van je naam: er blijven alleen bedragen, data, factuurnummers en de status staan. In het Stripe-account van EVOLVME blijven de facturen met je naam en e-mailadres 7 jaar bewaard, omdat de Belastingdienst dat eist. Deze gegevens bevatten geen gezondheidsdata.
• ·Bewijs van je toestemming (de datum waarop je ja of nee zei, en wanneer je eventueel introk): zolang je account bestaat.
• ·Onafgemaakte aanmeldingen: verlopen na 24 uur en worden daarna binnen enkele dagen automatisch verwijderd.
• ·Sessies: die verlopen automatisch en worden dan opgeruimd.
• ·Technische logs: kort, alleen zolang ze nodig zijn voor beveiliging en foutopsporing.

6

Minderjarigen

EVOLVME is voor volwassenen. Je moet 18 jaar of ouder zijn om lid te worden, en dat bevestig je bij het afrekenen. We richten ons niet op minderjarigen en verwerken bewust geen gezondheidsgegevens van personen onder de 18.

Merken we dat een lid jonger is dan 18, dan verwijderen we het account en alle bijbehorende gegevens. Ben je ouder of verzorger en denk je dat je kind een account heeft? Mail ons op contact@evolvme.nl, dan handelen we het direct af.

7

Jouw rechten

Je hebt op grond van de AVG deze rechten. Je mag ze altijd gebruiken:

• ·Inzage — een kopie opvragen van wat we van je hebben.
• ·Correctie — iets laten aanpassen dat niet klopt. Veel dingen (je doelen, je logs, je check-ins) pas je zelf al aan in de app.
• ·Verwijdering — je gegevens laten wissen.
• ·Dataportabiliteit — je gegevens in een gangbaar digitaal bestand ontvangen, zodat je ze mee kunt nemen.
• ·Beperking — vragen om het gebruik van je gegevens tijdelijk stil te leggen.
• ·Bezwaar — bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang.
• ·Toestemming intrekken— voor je gezondheidsgegevens, op elk moment en zonder uitleg, in de app onder Instellingen → Privacy & gegevens.
• ·Klacht indienen — bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder (zie onder).

Wil je een verzoek doen? Mail naar contact@evolvme.nl. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te bevestigen dat jij het bent.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten — we lossen het graag op. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8

Hoe we je gegevens beveiligen

• ·Al het verkeer tussen de app en onze server loopt versleuteld via HTTPS/TLS.
• ·Wachtwoorden bewaren we alleen als versleutelde hash (argon2id). Ze zijn niet terug te rekenen en ook wij kunnen ze niet zien.
• ·Progressiefoto's zijn privé. Ze staan achter de inlogpoort en worden alleen uitgeleverd aan de eigenaar. Shannon kan er niet bij.
• ·Bij het uploaden van een foto verwijderen we automatisch alle verborgen metadata, inclusief GPS-locatie (EXIF). De foto wordt opnieuw gecodeerd en krijgt een willekeurige bestandsnaam — nooit iets wat jij hebt ingetypt.
• ·De database en de opslag draaien op onze eigen server in Duitsland en zijn niet vanaf het internet bereikbaar.
• ·Betaalgegevens raken onze server nooit: die worden rechtstreeks door Stripe verwerkt.

Geen enkel systeem is honderd procent waterdicht. Gaat er ondanks alles iets mis en loopt jouw privacy daar waarschijnlijk risico door, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou.

9

Cookies

Op onze website gebruiken we alleen functionele sessiecookies: de cookies die nodig zijn om in te loggen en ingelogd te blijven. Die zijn technisch noodzakelijk om de dienst te leveren, dus daar is geen toestemming voor nodig — en daarom zie je bij ons ook geen cookiebanner. We plaatsen geen analytics-cookies, geen advertentiecookies en geen cookies van derden.

Betaal je, dan ga je naar checkout.stripe.com. Daar plaatst Stripe eigen functionele en fraudepreventie-cookies; daarvoor geldt het cookiebeleid van Stripe op stripe.com/cookies-policy.

De lettertypen van onze website staan op onze eigen server (self-hosted) — er gaat bij het laden van de site dus niets naar Google of een andere fonts-dienst.

In de mobiele app zijn er geen cookies: je sessie wordt veilig op je eigen toestel bewaard, verder niets.

10

Wijzigingen in dit beleid

Verandert de app, dan kan dit beleid meeveranderen. De datum en het versienummer bovenaan laten zien welke tekst geldt. Gaat het om een belangrijke wijziging — denk aan een nieuw doel of een nieuwe partij die gegevens verwerkt — dan laten we het je weten per e-mail of in de app, vóórdat de wijziging ingaat. Vraagt de wijziging om nieuwe toestemming, dan vragen we die opnieuw aan je.

11

Contact

Vragen, twijfels of gewoon benieuwd wat we van je hebben? Stel de vraag. Je krijgt een eerlijk antwoord.

Voedingsdatabase — bronnen

Productgegevens in het voedingsdagboek komen uit NEVO (het Nederlands Voedingsstoffenbestand van het RIVM) en uit Open Food Facts, beschikbaar onder de Open Database License (ODbL). Eventuele bewerkingen van Open Food Facts-data vallen onder dezelfde licentie: opendatacommons.org/licenses/odbl.