Privacybeleid van de Evotion-app

De Evotion-app wordt uitgegeven door Langenberg Sloop- en Handelsonderneming B.V. (Zwettewei 102, 8629 EE Scharnegoutum, KvK 54573726), handelend onder de naam Evotion. Voor privacyvragen mail je naar support@evotion-coaching.nl.

• Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoord (versleuteld opgeslagen).
• Gezondheids- en fitnessgegevens (bijzondere persoonsgegevens, AVG art. 9): intakegegevens (doelen, ervaring, blessures, medische aandoeningen, medicatie, dieet en allergieen), lichaamsmaten en gewicht, voedingslogboek, trainingsdata, voortgang, check-ins en herstelgegevens.
• Gezondheidsapp-koppeling (optioneel): als je dit toestaat, lezen we gegevens uit Apple Health (HealthKit) of Android Health Connect, zoals stappen, hartslag, slaap en workouts. Deze koppeling is optioneel en kan in de instellingen worden uitgezet. Health-gegevens worden niet gebruikt voor advertenties en niet gedeeld met derden voor marketing.
• Foto's (optioneel): voortgangsfoto's, maaltijd- en productfoto's en chatbijlagen die je zelf uploadt.
• AI-functies: berichten en gegevens die je aan de AI-functies aanbiedt, en de gegenereerde antwoorden (zie sectie 5).
• Technische gegevens: apparaat- en push-token voor meldingen, en foutmeldingen (crash- en errorlogs) voor stabiliteit.

• Uitvoering van de overeenkomst: je account en de coaching- en app-functies leveren.
• Toestemming (AVG art. 9 lid 2 sub a): het verwerken van je gezondheidsgegevens en de optionele koppeling met Apple Health of Health Connect. Je geeft deze toestemming bij registratie en/of bij het activeren van de functie, en kunt die altijd intrekken.
• Gerechtvaardigd belang: beveiliging, misbruikpreventie en het verbeteren van de app met geminimaliseerde gegevens.
• Wettelijke plicht: bijvoorbeeld de fiscale bewaarplicht voor betaalgegevens.

We verkopen je gegevens niet. We schakelen dienstverleners in die namens ons verwerken, onder een verwerkersovereenkomst. Zij krijgen alleen de gegevens die voor hun dienst nodig zijn:

• Supabase (database, authenticatie, opslag), hosting in de EU.
• Stripe (betaalverwerking voor abonnementen; betalen verloopt via een beveiligde webpagina, niet in de app).
• Expo (push-meldingen).
• AI-infrastructuur van Evotion op eigen servers binnen de EU, voor de AI-functies.

De app bevat AI-functies (onder meer de AI-coach, voedings- en trainingsvoorstellen en foto-analyse). Wat je invoert wordt verwerkt om een antwoord te genereren. We gebruiken je gegevens niet om externe, algemene AI-modellen van derden te trainen. Je kunt in de instellingen bepalen wat de AI over je onthoudt en dat wissen. AI-uitkomsten zijn ondersteunend en vervangen geen medisch advies.

We bewaren je gegevens zolang je een account hebt. Verwijder je je account (zie sectie 8), dan worden je persoonsgegevens verwijderd, behoudens gegevens die we wettelijk moeten bewaren (zoals betaaladministratie). Back-ups worden binnen een redelijke termijn opgeschoond.

Gegevens worden versleuteld verzonden (TLS) en de toegang is beperkt via autorisatieregels (row-level security). Wachtwoorden worden gehasht opgeslagen.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. In de app kun je:

• je account en gegevens direct verwijderen via Instellingen, Privacy, Account verwijderen;
• een kopie van je gegevens opvragen via Instellingen, Privacy.

Je kunt je toestemming altijd intrekken. Klachten kun je indienen bij de Autoriteit Persoonsgegevens.

De app is niet bedoeld voor personen onder de 16 jaar. We verzamelen niet bewust gegevens van kinderen.

We kunnen dit beleid aanpassen. Bij ingrijpende wijzigingen informeren we je in de app. De datum bovenaan geeft de laatste versie aan.

Vragen over privacy? Mail support@evotion-coaching.nl.