Privacybeleid

1. Verwerkingsverantwoordelijke

EiwitCoach ("de Dienst") wordt aangeboden door Portivo, gevestigd in Nederland. Portivo is verwerkingsverantwoordelijke voor de persoonsgegevens die via de Dienst worden verwerkt en bepaalt het doel en de middelen van die verwerking.

2. Welke gegevens we verzamelen

• Account- en profielgegevens: naam, e-mailadres, wachtwoord (versleuteld opgeslagen), gekozen rol en eventueel kliniekcode.
• Gezondheids- en dieetgegevens: eiwitdoel, gewichtsregistraties, ingevulde eetmomenten en "Hoe viel dit?"-notities. Dit zijn bijzondere persoonsgegevens die we uitsluitend met jouw toestemming verwerken om de Dienst te leveren.
• Gebruiksgegevens: ingevoerde recepten, favorieten, boodschappen, planning, timers, ingesproken tekst (voice logging).
• Technische gegevens: IP-adres, apparaat- en browsertype, tijdstempels en logs, benodigd voor beveiliging, foutopsporing en fraudepreventie.
• Supportcommunicatie: berichten die je stuurt naar onze klantenservice.

Betaalgegevens (kaartnummers, adres, BTW) worden verwerkt door Paddle als Merchant of Record en niet door ons opgeslagen.

3. Doeleinden en rechtsgronden

• Uitvoering van de overeenkomst: account aanmaken, de Dienst leveren, planning tonen, abonnementen beheren, klantenservice.
• Toestemming: verwerking van gezondheidsgegevens (bijzondere persoonsgegevens). Je kunt toestemming te allen tijde intrekken door je account te verwijderen.
• Gerechtvaardigd belang: beveiliging, fraudepreventie, productverbetering en beperkte analytics (in geaggregeerde vorm).
• Wettelijke verplichting: fiscale en administratieve bewaartermijnen (deels via Paddle).

4. Delen met derden (subverwerkers)

We delen persoonsgegevens uitsluitend met partijen die nodig zijn voor de Dienst:

• Hosting en database: onze cloudleverancier(s) voor opslag en uitvoering van de applicatie.
• Paddle.com (Merchant of Record): voor betaling, abonnementen, belastingen, facturatie en refunds.
• E-maildienst: voor transactionele e-mails (bevestiging, wachtwoord).
• AI-verwerking: voor voice logging (transcriptie) en het herkennen van producten in "Hoe viel dit?". Spraakopnames worden niet bewaard.
• Professionele adviseurs: juristen en accountants indien nodig.
• Autoriteiten: uitsluitend indien wij daartoe wettelijk verplicht zijn.

5. Internationale doorgifte

Sommige subverwerkers zijn gevestigd buiten de EER. In dat geval zorgen we voor passende waarborgen, zoals de EU Standard Contractual Clauses of een adequaatheidsbesluit van de Europese Commissie.

6. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan noodzakelijk. Accountgegevens blijven bewaard zolang je account actief is. Na verwijdering worden gegevens verwijderd of geanonimiseerd, tenzij een wettelijke bewaarplicht (bijvoorbeeld fiscaal, 7 jaar) van toepassing is.

7. Jouw rechten (AVG)

• inzage in je gegevens;
• rectificatie of verwijdering;
• beperking of bezwaar tegen verwerking;
• gegevensoverdraagbaarheid;
• intrekken van toestemming (voor toekomstige verwerkingen);
• klacht indienen bij de Autoriteit Persoonsgegevens.

Verzoeken behandelen we binnen één maand. Mail naar welkom@eiwitcoach.nl.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling in transit (TLS), toegangscontrole, logging en least-privilege-toegang via row-level security.

9. Cookies

We gebruiken uitsluitend functionele cookies en lokale opslag die noodzakelijk zijn om de Dienst te laten werken (zoals sessies en voorkeuren). We plaatsen momenteel geen tracking- of marketingcookies van derden.

10. Wijzigingen

We kunnen dit privacybeleid aanpassen. Belangrijke wijzigingen kondigen we vooraf aan via de Dienst of per e-mail.

11. Contact

Portivo · Nederland · welkom@eiwitcoach.nl