Dit privacybeleid legt uit welke persoonsgegevens FitSamen verzamelt, waarom, en welke rechten je hebt. FitSamen is een drietalige (NL/EN/TR) community-app voor gezondheid en fitness, met sociale functies, voortgangsregistratie en optionele persoonlijke coaching.
1. Wie is verantwoordelijk voor je gegevens
[Bedrijfsnaam], gevestigd in Nederland, is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via de FitSamen-app en deze website. Vragen over privacy kun je sturen naar privacy@[domein].
2. Welke gegevens verzamelen we
Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld opgeslagen als hash, nooit in leesbare vorm), voorkeurstaal (NL/EN/TR), woonplaats, doel (afvallen / op gewicht blijven / fit blijven), lengte.
Gezondheidsgegevens (bijzondere categorie persoonsgegevens, art. 9 AVG): gewicht, lichaamsmaten (taille, heup, borst, arm, been), stemming bij wekelijkse check-ins, en voortgangsfoto's die je zelf uploadt. Deze gegevens worden uitsluitend verwerkt nadat je hiervoor bij registratie uitdrukkelijk toestemming hebt gegeven.
Community-gegevens: berichten in de feed, reacties, buddy-verbindingen, privéberichten tussen gebruikers, groepslidmaatschappen.
Coaching-gegevens: als je een coach-abonnement hebt, worden je check-ins en voortgang zichtbaar voor de trainer aan wie je gekoppeld bent.
Technische gegevens: pushnotificatietoken, IP-adres (uitsluitend bij inlogpogingen, voor beveiliging tegen misbruik), apparaat-/apptaal.
Abonnementsgegevens: aankopen verlopen via de App Store of Google Play; wij ontvangen alleen de status van je abonnement (actief/verlopen/product), nooit je betaalgegevens.
3. Waarvoor gebruiken we deze gegevens
Het aanmaken en beheren van je account.
Het aanbieden van de community- en coachingfunctionaliteit.
Het tonen van je voortgang aan jezelf en, indien van toepassing, aan je gekoppelde coach.
Het versturen van meldingen (bijvoorbeeld een herinnering voor je wekelijkse check-in).
Het modereren van content naar aanleiding van meldingen van gebruikers.
Het beheren van je abonnement.
Beveiliging en het voorkomen van misbruik.
4. Rechtsgrondslag
Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) voor accountbeheer en de kernfunctionaliteit van de app.
Uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG) voor het verwerken van gezondheidsgegevens.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) voor beveiliging en het voorkomen van fraude of misbruik.
Je kunt je toestemming voor de verwerking van gezondheidsgegevens op elk moment intrekken door je account te verwijderen.
5. Hoe lang bewaren we je gegevens
We bewaren je gegevens zolang je account bestaat. Als je je account verwijdert — dit kan altijd zelf, in de app, via Account → Account verwijderen — worden je persoonsgegevens en gezondheidsgegevens verwijderd of onherleidbaar geanonimiseerd. Gegevens die we wettelijk verplicht langer moeten bewaren (bijvoorbeeld voor de boekhouding) worden uitsluitend voor dat doel bewaard.
6. Met wie delen we je gegevens
We delen gegevens uitsluitend met partijen die noodzakelijk zijn om de dienst te leveren (sub-verwerkers):
Hostingpartij — onze servers staan in Nederland.
RevenueCat — voor het beheren van abonnementen; ontvangt alleen een gebruikers-ID en abonnementsstatus, geen betaalgegevens.
Expo — voor het versturen van pushnotificaties.
Apple (App Store) en Google (Google Play) — voor accountidentificatie in de winkel en betalingsverwerking van abonnementen.
Met elke verwerker hebben we een verwerkersovereenkomst gesloten of sluiten we deze af. Sommige partijen kunnen gegevens buiten de EER verwerken; in dat geval zorgen we voor passende waarborgen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (TLS/HTTPS), versleutelde opslag van wachtwoorden, en beperkte toegang tot persoonsgegevens binnen ons team.
Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
Je kunt deze rechten uitoefenen door contact op te nemen via privacy@[domein]. Ook heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Minderjarigen
FitSamen is niet bedoeld voor personen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen onder de 16 jaar.
10. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd aanpassen. De datum bovenaan deze pagina geeft aan wanneer het voor het laatst is gewijzigd. Bij belangrijke wijzigingen informeren we je via de app.