Privacyverklaring BodyLytics

BodyLytics ("wij", "ons") biedt een softwareplatform (web en mobiele app) waarmee personal trainers en coaches hun klanten kunnen begeleiden op het gebied van training, voeding en voortgang. In deze privacyverklaring leggen we uit welke persoonsgegevens wij verwerken, waarom, en welke rechten je hebt.

Verwerkingsverantwoordelijke: BodyLytics, KvK-nummer 76612864, gevestigd aan Oosteinderweg 247A, 1432AT Aalsmeer, Nederland. Voor vragen kun je contact opnemen via info@bodylytics.nl.

1. Voor wie geldt deze verklaring

Deze privacyverklaring is van toepassing op:

• Coaches / personal trainers die een BodyLytics-account gebruiken om hun bedrijf en klanten te beheren ("Coach-gebruikers");
• Klanten van een coach die de BodyLytics-app gebruiken om hun training, voeding en voortgang bij te houden ("Klant-gebruikers").

Coaches zijn zelf verwerkingsverantwoordelijke voor de gegevens die zij over hun klanten invoeren of laten invoeren in BodyLytics; BodyLytics treedt in dat geval op als verwerker. Voor het beheer van het platform zelf (accounts, facturatie, technisch onderhoud) is BodyLytics verwerkingsverantwoordelijke.

2. Welke gegevens wij verwerken

2.1 Accountgegevens

• Naam, e-mailadres, telefoonnummer (optioneel)
• Bedrijfsgegevens van coaches (bedrijfsnaam, KvK-nummer, adres, logo)
• Taalvoorkeur en eenheden-voorkeur (metrisch/imperial)

2.2 Gezondheids- en voortgangsgegevens (bijzondere persoonsgegevens)

Om de kernfunctionaliteit van BodyLytics mogelijk te maken, verwerken wij gegevens die onder de AVG als bijzondere categorie persoonsgegevens (gezondheidsgegevens) kunnen gelden, zoals:

• Lichaamsgewicht, lichaamsmaten en (optioneel) skinfold-metingen
• Trainingsgegevens: uitgevoerde workouts, gewichten, herhalingen, programma's
• Voedingsgegevens: gelogde maaltijden, calorieën, macronutriënten
• Doelen (bijv. afvallen, spieropbouw) en voortgangsfoto's, indien de klant deze toevoegt
• Eventuele blessures, intoleranties of overige notities die een klant zelf invult in het intakeformulier
• Optioneel: gegevens vanuit gekoppelde wearables (Apple Health en Health Connect), indien de klant deze koppeling zelf activeert

Deze gegevens worden verwerkt op basis van uitdrukkelijke toestemming van de klant (bij het aanmaken van een account en het invullen van de intake) en zijn noodzakelijk voor het leveren van de coachingdienst tussen klant en coach.

2.3 Technische en gebruiksgegevens

• Inloggegevens en sessiegegevens
• Apparaatgegevens (besturingssysteem, app-versie) voor pushmeldingen
• Basale gebruiksstatistieken voor het opsporen en oplossen van storingen

3. Waarvoor gebruiken wij deze gegevens

• Het leveren van de coaching-functionaliteit (trainingsschema's, voedingstracking, agenda, communicatie tussen coach en klant)
• Facturatie en betalingsverwerking tussen coach en klant
• Het versturen van transactionele e-mails (bijv. afspraakbevestigingen, wachtwoord-reset, betalingsherinneringen)
• Het versturen van pushmeldingen (bijv. rust-timers, herinneringen), voor zover toegestaan door de gebruiker
• Het onderhouden en beveiligen van het platform

4. Delen met derde partijen

Wij delen gegevens uitsluitend met derde partijen die noodzakelijk zijn voor de werking van BodyLytics, en sluiten met deze partijen verwerkersovereenkomsten waar van toepassing:

• Supabase, hosting van de database en authenticatie
• Stripe en Mollie, verwerking van betalingen tussen coach en klant
• Resend, verzending van transactionele e-mails
• Apple Health en Health Connect, uitsluitend indien de klant zelf een koppeling activeert, voor het uitwisselen van wearable-gegevens

Wij verkopen geen persoonsgegevens aan derden en gebruiken gegevens niet voor advertentiedoeleinden.

5. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, en in ieder geval niet langer dan de duur van het account plus een redelijke periode daarna in verband met wettelijke verplichtingen (zoals fiscale bewaarplicht voor facturatiegegevens: 7 jaar). Een klant of coach kan te allen tijde verzoeken om verwijdering van het account en de bijbehorende gegevens, met inachtneming van eventuele wettelijke bewaarplichten.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder versleutelde verbindingen, toegangsbeperking en beveiligde opslag bij onze hostingpartner.

7. Jouw rechten

Op grond van de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid. Voor gegevens die door je coach zijn ingevoerd, kun je je in eerste instantie wenden tot je coach. Voor accountgegevens en platformbrede vragen kun je contact opnemen via info@bodylytics.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De datum bovenaan dit document geeft aan wanneer de verklaring voor het laatst is bijgewerkt.

9. Contact

• BodyLytics
• Oosteinderweg 247A, 1432AT Aalsmeer, Nederland
• KvK: 76612864
• E-mail: info@bodylytics.nl