Privacybeleid van de Evotion-app

De Evotion-app wordt uitgegeven door Langenberg Sloop- en Handelsonderneming B.V. (Zwettewei 102, 8629 EE Scharnegoutum, KvK 54573726), handelend onder de naam Evotion. Voor privacyvragen mail je naar support@evotion-coaching.nl.

• Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoord (versleuteld opgeslagen).
• Gezondheids- en fitnessgegevens (bijzondere persoonsgegevens, AVG art. 9): intakegegevens (doelen, ervaring, blessures, medische aandoeningen, medicatie, dieet en allergieen), lichaamsmaten en gewicht, voedingslogboek, trainingsdata, voortgang, check-ins en herstelgegevens.
• Gezondheidsapp-koppeling (optioneel): als je dit toestaat, lezen we gegevens uit Apple Health (HealthKit) of Android Health Connect, zoals stappen, hartslag, slaap en workouts. Deze koppeling is optioneel en kan in de instellingen worden uitgezet. Health-gegevens worden niet gebruikt voor advertenties en niet gedeeld met derden voor marketing.
• Foto's (optioneel): voortgangsfoto's, maaltijd- en productfoto's en chatbijlagen die je zelf uploadt.
• AI-functies: berichten en gegevens die je aan de AI-functies aanbiedt, en de gegenereerde antwoorden (zie sectie 5).
• Technische gegevens: apparaat- en push-token voor meldingen, en foutmeldingen (crash- en errorlogs) voor stabiliteit.

• Uitvoering van de overeenkomst: je account en de coaching- en app-functies leveren.
• Toestemming (AVG art. 9 lid 2 sub a): het verwerken van je gezondheidsgegevens en de optionele koppeling met Apple Health of Health Connect. Je geeft deze toestemming bij registratie en/of bij het activeren van de functie, en kunt die altijd intrekken.
• Gerechtvaardigd belang: beveiliging, misbruikpreventie en het verbeteren van de app met geminimaliseerde gegevens.
• Wettelijke plicht: bijvoorbeeld de fiscale bewaarplicht voor betaalgegevens.

We verkopen je gegevens niet. We schakelen dienstverleners in die namens ons verwerken, onder een verwerkersovereenkomst. Zij krijgen alleen de gegevens die voor hun dienst nodig zijn:

• Supabase (database, authenticatie, opslag), hosting in de EU.
• Stripe (betaalverwerking). Abonnementen die je in de app koopt, lopen via de App Store of Google Play; die betalingen gaan niet via Stripe.
• Expo (push-meldingen).
• TensorX (TensorX Ltd, Dublin, Ierland), voor de AI-functies. TensorX verwerkt alleen op infrastructuur in de EU (Dublin en Helsinki), gebruikt je invoer alleen om een antwoord te maken, en slaat je vragen en de antwoorden nergens op.

De app bevat AI-functies, zoals de AI-coach Ora, voedings- en trainingsvoorstellen en de analyse van maaltijdfoto's. Je praat dan met een computerprogramma, niet met een mens.

• Wat er naar de AI gaat: je bericht of foto, en de gegevens die nodig zijn voor een goed antwoord, zoals je trainingen, voeding, check-ins en herstel. Dat gaat naar TensorX (zie sectie 4).
• Alleen met je toestemming: de AI-functies zijn er vanaf 18 jaar, en pas nadat je per functie uitdrukkelijk toestemming hebt gegeven. Je kunt die toestemming altijd intrekken in de instellingen; de rest van de app blijft dan werken.
• Je coach: heb je een coach in de app, dan kan die je gesprekken met Ora inzien.
• Bewaren en wissen: je gesprekken met Ora bewaren we zolang je account bestaat; verwijder je je account, dan gaan ze mee. Wil je ze eerder laten wissen, mail dan naar support@evotion-coaching.nl. Wat de AI over je onthoudt, kun je in de instellingen bekijken en wissen.
• Geen training van modellen: we gebruiken je gegevens niet om AI-modellen van derden te trainen.
• Geen medisch advies: AI-uitkomsten zijn ondersteunend en vervangen geen arts, dietist of andere zorgverlener. Een calorie- en macroschatting uit een foto is een schatting, geen meting.

We bewaren je gegevens zolang je een account hebt. Verwijder je je account (zie sectie 8), dan worden je persoonsgegevens verwijderd, behoudens gegevens die we wettelijk moeten bewaren (zoals betaaladministratie). Back-ups worden binnen een redelijke termijn opgeschoond.

Gegevens worden versleuteld verzonden (TLS) en de toegang is beperkt via autorisatieregels (row-level security). Wachtwoorden worden gehasht opgeslagen.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. In de app kun je:

• je account en gegevens direct verwijderen via Instellingen, Privacy, Account verwijderen;
• een kopie van je gegevens opvragen via Instellingen, Privacy.

Je kunt je toestemming altijd intrekken. Klachten kun je indienen bij de Autoriteit Persoonsgegevens.

De app is niet bedoeld voor personen onder de 16 jaar. We verzamelen niet bewust gegevens van kinderen.

We kunnen dit beleid aanpassen. Bij ingrijpende wijzigingen informeren we je in de app. De datum bovenaan geeft de laatste versie aan.

Vragen over privacy? Mail support@evotion-coaching.nl.