Privacybeleid

1. Wie is verantwoordelijk

ZORGOEFIT is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld.

• ZORGOEFIT, Amsterdam, Nederland
• KvK: 93683901 · BTW: NL005036030B23
• E-mail: info@zorgoefit.com

2. Welke gegevens verwerken we

We verzamelen alleen wat nodig is om de website te laten werken en bestellingen af te handelen.

• Bestelgegevens: naam, e-mailadres, bezorgadres en de inhoud van je bestelling.
• Betaalgegevens: verwerkt door Stripe. Wij ontvangen alleen een bevestiging van de betaling en nooit je volledige kaart- of rekeninggegevens.
• Nieuwsbrief: je e-mailadres, alleen als je je daarvoor aanmeldt. We bewaren dit in onze eigen database, samen met de datum van aanmelding en een unieke code voor je afmeldlink.
• Technische gegevens: IP-adres, browsertype en bezochte pagina's, via analytische cookies en alleen na jouw toestemming.
• Correspondentie: wat je ons stuurt per e-mail of via social media.

3. Grondslag en doel

Onder de AVG verwerken we gegevens alleen met een geldige grondslag.

4. Hoe lang bewaren we gegevens

• Bestel- en factuurgegevens: zeven jaar, vanwege de fiscale bewaarplicht.
• Nieuwsbriefaanmelding: tot je je afmeldt. Daarna bewaren we je adres met de status "afgemeld", zodat je niet per ongeluk opnieuw wordt aangeschreven. Wil je volledig verwijderd worden, laat het ons weten.
• E-mailcorrespondentie: maximaal twee jaar na het laatste contact.
• Analytische gegevens: maximaal veertien maanden.

Na afloop van deze termijnen verwijderen we de gegevens of maken we ze onherleidbaar.

5. Cookies en tracking

We onderscheiden drie soorten cookies. Alleen de essentiële cookies worden altijd geplaatst; de rest pas nadat je daar via de cookiemelding toestemming voor geeft.

• Essentieel: noodzakelijk voor het bestelproces en het onthouden van je cookiekeuze.
• Analytisch (Google Analytics 4): om te zien welke pagina's bezocht worden en waar bezoekers vastlopen.
• Marketing (Meta Pixel, TikTok Pixel): om advertenties te meten en te verbeteren.

Je kunt je toestemming op elk moment intrekken door je browsercookies voor deze website te wissen. De cookiemelding verschijnt dan opnieuw en je kunt een nieuwe keuze maken.

6. Derde partijen

We schakelen de volgende partijen in. Met elk van hen is de verwerking geregeld volgens de AVG.

We verkopen je gegevens nooit aan derden.

7. Jouw rechten

Onder de AVG heb je het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• je gegevens in een leesbaar formaat over te laten dragen;
• bezwaar te maken tegen de verwerking;
• een gegeven toestemming weer in te trekken.

Stuur je verzoek naar info@zorgoefit.com. We reageren binnen een maand. Ben je het niet eens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

De website werkt volledig over een beveiligde verbinding (HTTPS). Toegang tot bestelgegevens is beperkt tot wie die nodig heeft voor de afhandeling. Betalingen lopen via Stripe, dat aan de PCI-DSS-normen voldoet.

Vermoed je een beveiligingsprobleem op deze website? Laat het ons weten via info@zorgoefit.com, dan pakken we het zo snel mogelijk op.

9. De ZORGOEFIT-app

De ZORGOEFIT-app (Android en iOS) is een fitness-app met een persoonlijke AI-trainer. Alles wat je in de app invoert staat in je eigen account en is alleen voor jou zichtbaar.

• Account: e-mailadres en wachtwoord (versleuteld opgeslagen), naam, leeftijd, lengte, gewicht, trainingsniveau, doelen en beschikbaar materiaal.
• Training en voortgang: je trainingen, sets en gewichten, weekplan, metingen, voortgangsfoto's, water, voeding en supplementen.
• Gesprek met de trainer: je vragen en zijn antwoorden, plus een korte samenvatting die de trainer gebruikt om je te onthouden. Vragen worden verwerkt door Anthropic (tekst) en OpenAI (stem). De camera-trainer analyseert je houding op het toestel zelf; er worden geen beelden opgeslagen of verstuurd.
• Aankopen: abonnementen en credits lopen via Google Play of de App Store en RevenueCat. Wij zien nooit je betaalgegevens.
• Meldingen: een pushtoken van je toestel, alleen voor de berichten van de trainer. Uit te zetten in Profiel.

Je gegevens staan bij Supabase op servers in de Europese Unie. We verkopen ze niet, gebruiken ze niet voor advertenties en delen ze alleen met de partijen uit hoofdstuk 6 voor zover nodig om de app te laten werken.

Verwijderen: in de app kies je in Profiel voor Alle data wissen (alles weg, account blijft) of Account verwijderen (alles weg, inclusief je account). Beide zijn direct en definitief.

10. Gezondheidsgegevens (Health Connect en Apple Health)

Als jij dat zelf aanzet in Profiel, koppelt de app met Health Connect (Android) of Apple Health (iOS). Zonder die koppeling leest de app niets uit je gezondheidsapp.

• Lezen: stappen, slaap, actief verbrande calorieën en rusthartslag, per dag.
• Schrijven: de trainingen die je in de app afrondt en het gewicht dat je in de app logt, zodat die ook in je andere gezondheidsapps staan.

Waarvoor: de app toont deze gegevens op je Home-scherm en de trainer gebruikt ze om zijn advies af te stemmen, bijvoorbeeld een rustiger dag na een korte nacht. Dat is het enige doel. We gebruiken gezondheidsgegevens nooit voor advertenties, verkopen ze niet en delen ze niet met derden, ook niet met de AI-partijen in een vorm waaruit jij herkenbaar bent.

Waar: de dagtotalen staan in je eigen account bij Supabase (EU), versleuteld onderweg en in rust. De ruwe metingen blijven in je gezondheidsapp.

Stoppen: zet de koppeling uit in Profiel of trek de toestemming in via Health Connect of Apple Health; de app leest dan niets meer. Met Alle data wissen of Account verwijderen verdwijnen ook de opgeslagen dagtotalen direct.