Privacyverklaring

Wie is verantwoordelijk

Ebby PT verwerkt jouw gegevens in deze app. Voor vragen of verzoeken over je gegevens bereik je Ebby via e.leek@outlook.com of via WhatsApp op 06 83 97 21 28.

Welke gegevens en waarvoor

We verwerken alleen wat nodig is om jou goed te kunnen begeleiden:

• Je naam en e-mailadres, om je account aan te maken en je te laten inloggen.
• Je trainingsgegevens: schema's, voortgang, gelogde oefeningen en geplande sessies, om je programma te sturen en je voortgang te volgen.
• Gezondheidsgegevens vragen we niet uit, met twee uitzonderingen. In de voedingsvragenlijst kun je vrijwillig allergieën of intoleranties opgeven, zodat je voedingsschema daar rekening mee houdt. En je coach kan bij een oefening in je schema een opmerking zetten die je tijdens het trainen leest; die kan gaan over een blessure of een beperking, bijvoorbeeld dat je een beweging rustiger moet opbouwen. Deel je zelf iets over je gezondheid, dan zijn dat bijzondere persoonsgegevens; die verwerken we alleen op basis van jouw toestemming, enkel voor veilig en passend advies, en alleen je coach ziet ze. Je kunt ze altijd aanpassen of laten verwijderen.
• Voedingsvoorkeuren en toegewezen recepten, als onderdeel van je begeleiding.
• Vul je de voedingsvragenlijst in, dan verwerken we ook wat je daar zelf opgeeft: geslacht, leeftijd, lengte, gewicht en je dagelijkse activiteit. Die gegevens gebruiken we alleen om een voedingsschema op maat voor je te maken en alleen je coach ziet ze. Invullen is vrijwillig; je kunt je antwoorden altijd aanpassen.
• Facturatiegegevens (naam, adres) en facturen, om je diensten in rekening te brengen.
• De berichten die je in de app aan je coach stuurt en haar antwoorden daarop, zodat je vragen kunt stellen over je training en je voeding. Alleen jij en je coach lezen die berichten. Zet er geen medische informatie in; dat vragen we ook niet. Spraakberichten van je coach worden net als andere berichten bewaard.
• Een profielfoto, alleen als je die zelf uploadt.

Grondslag

De meeste gegevens verwerken we om de coaching-overeenkomst met jou uit te voeren. Gezondheidsgegevens verwerken we op basis van jouw toestemming, die je altijd weer kunt intrekken. Facturen bewaren we omdat de wet ons dat verplicht.

Met wie we gegevens delen

We verkopen je gegevens niet. Voor het draaien van de app werken we met een paar dienstverleners die je gegevens alleen in onze opdracht verwerken:

• Supabase, voor de database en het inloggen. Je gegevens staan opgeslagen in de Europese Unie.
• Vercel, voor het hosten van de app (servers in de EU).
• Stripe (Stripe Payments Europe), voor de betalingen van online coaching. Stripe verwerkt je betaalgegevens en e-mailadres; je kaart- of rekeningnummer zien wij zelf nooit. Voor een deel is Stripe zelf verantwoordelijk voor die gegevens, volgens het eigen privacybeleid. Als je via Stripe betaalt, maakt de app daarbij automatisch een klantprofiel aan met je naam, je e-mailadres en je Stripe-klantnummer.
• Resend, voor het versturen van e-mails zoals je uitnodiging, een wachtwoord-herstelmail en je factuur. Bij een factuur gaat de pdf mee, met je naam, het bedrag en de periode. Anders krijgt Resend alleen je naam en e-mailadres.
• Sentry, dat ons waarschuwt bij technische fouten zodat we ze kunnen oplossen. We sturen daar geen onnodige persoonsgegevens naartoe.
• Een beveiligde back-updienst, die versleutelde kopieën van de database bewaart zodat je gegevens niet verloren gaan.

Een enkele van deze dienstverleners kan gegevens buiten de EU verwerken; dat gebeurt alleen met passende waarborgen. Met al deze partijen leggen we de afspraken vast in een verwerkersovereenkomst.

Op de publieke website van Ebby PT loopt aanmelden via een WhatsApp-bericht dat je zelf verstuurt. WhatsApp is onderdeel van Meta; wat je daar deelt valt onder het privacybeleid van WhatsApp. In deze app zelf zit geen WhatsApp of andere tracking.

Hoe lang we gegevens bewaren

Je account- en trainingsgegevens bewaren we zolang je klant bent. Vraag je om verwijdering, dan wissen we je gegevens. Facturen bewaren we zoals wettelijk verplicht (in Nederland zeven jaar). Verwijderde gegevens kunnen nog kort in onze beveiligde back-ups staan; die back-ups worden na uiterlijk 30 dagen automatisch overschreven.

Jouw rechten

Je mag je gegevens inzien, laten corrigeren of laten verwijderen, en je mag bezwaar maken tegen de verwerking of je toestemming intrekken. Stuur je verzoek naar het contact hierboven, dan regelen we het. Ben je het ergens niet mee eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Je gegevens zijn versleuteld opgeslagen en alleen bereikbaar via een beveiligde verbinding. Elke klant kan uitsluitend bij de eigen gegevens; alleen Ebby heeft toegang tot het coachgedeelte.