Privacyverklaring

1. Wie is verantwoordelijk?

Robin van Kooij is de verwerkingsverantwoordelijke voor Fitdoordit.

Handelsnaam: Fitdoordit
Contact: info@fitdoordit.nl

2. Welke gegevens verwerken we?

Afhankelijk van hoe je Fitdoordit gebruikt, verwerken we onder andere je naam en e-mailadres, een technische gebruikers-ID, gegevens die nodig zijn om je account en sessie te laten werken, technische beveiligings- en systeemgegevens en aflevergegevens van transactionele e-mails.

Je wachtwoord wordt verwerkt via Supabase Auth en wordt niet door Fitdoordit als leesbaar wachtwoord opgeslagen. De huidige profielpagina bewaart alleen je naam als profielgegeven; een fitnessdoel wordt op dit moment niet in je profiel opgeslagen.

Als je toestemming geeft voor Google Analytics 4, worden daarnaast gebruiksgegevens verwerkt, zoals paginaweergaven, sessiegegevens, browser-/apparaatinformatie en een geschatte locatie. Google Analytics 4 registreert of bewaart voor gebruikers in de EER geen afzonderlijke IP-adressen in Analytics.

3. Waarom verwerken we deze gegevens?

We gebruiken persoonsgegevens om je account aan te maken en te beheren, je te laten inloggen, belangrijke accountmails te sturen, de website te beveiligen en misbruik te voorkomen. Voor account- en profielfunctionaliteit is de grondslag in beginsel de uitvoering van de overeenkomst. Voor proportionele beveiliging, anti-misbruik en technische logs gebruiken we waar passend het gerechtvaardigd belang.

Google Analytics 4 gebruiken we uitsluitend nadat je daarvoor expliciet toestemming hebt gegeven. Je kunt die toestemming op ieder moment weer intrekken via Cookievoorkeuren in de footer.

4. Fitnessgegevens en calculators

De huidige calculators voeren ingevoerde waarden lokaal in je browser uit en slaan die invoer niet op als onderdeel van je Fitdoordit-account.

De huidige AI Coach is een lokale, op vaste Fitdoordit-kennis en trefwoorden gebaseerde functie. De tekst van je vraag wordt in de huidige versie niet naar een externe AI-provider gestuurd en wordt niet als chatgeschiedenis in de Fitdoordit-database opgeslagen.

Fitdoordit kan in de toekomst functies toevoegen voor bijvoorbeeld trainingsschema's, gebruikte gewichten, trainingsprestaties, lichaamsgewicht of voeding. Voordat mogelijk gevoelige of gezondheidsgerelateerde gegevens structureel worden opgeslagen of geanalyseerd, beoordelen we opnieuw welke AVG-grondslag, beveiliging en eventuele aanvullende toestemming of DPIA nodig is en werken we deze privacyverklaring bij.

5. Welke partijen gebruiken we?

Voor de werking van Fitdoordit gebruiken we externe dienstverleners. Supabase wordt gebruikt voor authenticatie, database en serverfuncties. Cloudflare wordt gebruikt voor hosting/infrastructuur, beveiliging en Turnstile. Resend wordt gebruikt voor transactionele e-mails. Google Analytics 4 wordt uitsluitend na toestemming gebruikt voor websiteanalyse.

Met partijen die persoonsgegevens namens Fitdoordit verwerken, gelden waar nodig verwerkersvoorwaarden of een verwerkersovereenkomst. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken we waar vereist een geldige doorgiftegrondslag en passende waarborgen, zoals toepasselijke standaardcontractbepalingen of een adequaatheidsmechanisme.

Fitdoordit verkoopt persoonsgegevens niet en gebruikt Analytics in de huidige inrichting niet voor advertentiepersonalisatie.

6. Hoe lang bewaren we gegevens?

Account- en profielgegevens bewaren we zolang je Fitdoordit-account actief wordt gebruikt. Als je gedurende 24 maanden niet inlogt, kan Fitdoordit je account en de gekoppelde gebruikersgegevens verwijderen. We sturen je vooraf, rond 23 maanden inactiviteit, een waarschuwing per e-mail zodat je het account kunt behouden door opnieuw in te loggen.

Verwijder je zelf je account, dan worden je account en gekoppelde profielgegevens direct uit de actieve systemen verwijderd. Technische logs, back-ups en e-mailaflevergegevens kunnen nog gedurende een beperkte periode worden bewaard voor beveiliging, herstel of technische werking en worden volgens de retentie van de betreffende dienst verwijderd of overschreven.

Je keuze voor Analytics wordt lokaal in je browser bewaard en na maximaal 180 dagen opnieuw gevraagd. Voor Google Analytics stellen we de kortste beschikbare bewaartermijn voor gegevens op gebruikers- en gebeurtenisniveau in: 2 maanden. Standaard geaggregeerde Analytics-rapporten kunnen volgens de werking van Google Analytics langer beschikbaar blijven.

7. Account verwijderen

Je kunt je account zelf permanent verwijderen via Mijn profiel → Account verwijderen. Daarna kun je niet meer met dat account inloggen en ontvang je een bevestigingsmail.

8. Cookies, beveiliging en lokale opslag

Fitdoordit gebruikt noodzakelijke lokale opslag voor onder andere ingelogde Supabase-sessies en om je privacykeuze te onthouden. Cloudflare Turnstile verwerkt technische beveiligingssignalen om geautomatiseerd misbruik bij accountflows tegen te gaan.

Google Analytics 4 wordt pas geladen nadat je expliciet op Analytics toestaan hebt geklikt. Als je geen toestemming geeft, wordt het Google Analytics-script niet geladen. Na toestemming kan Google onder andere de first-party cookie _ga plaatsen om bezoeken en sessies van elkaar te onderscheiden. Advertentieopslag, advertentiepersonalisatie en Google Signals zijn in de Fitdoordit-implementatie uitgeschakeld.

Je kunt je keuze op ieder moment wijzigen via Cookievoorkeuren in de footer. Als je Analytics-toestemming intrekt, stopt toekomstige Analytics-verwerking via de website en probeert Fitdoordit bestaande _ga-cookies direct te verwijderen.

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder HTTPS, toegangsbeperkingen, MFA op beheeraccounts, Row Level Security waar relevant en server-side opslag van geheime sleutels.

9. Jouw privacyrechten

Onder de AVG heb je, afhankelijk van de situatie, het recht om je persoonsgegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen bepaalde verwerkingen en gegevens die je zelf aan Fitdoordit hebt verstrekt in een overdraagbaar formaat te ontvangen. Wanneer een verwerking op toestemming is gebaseerd, kun je die toestemming altijd intrekken.

Wil je gebruikmaken van een van deze rechten? Stuur dan een e-mail naar info@fitdoordit.nl en geef aan welk privacyrecht je wilt uitoefenen. We reageren in principe binnen één maand op je verzoek. Als dat nodig is om je identiteit voldoende te controleren, kunnen we om aanvullende informatie vragen. We vragen daarbij niet meer gegevens dan noodzakelijk.

Je kunt bepaalde gegevens ook zelf beheren via je Fitdoordit-account. Je kunt via je profiel je naam aanpassen, een wijziging van je e-mailadres aanvragen en je account permanent verwijderen.

Ben je niet tevreden over de manier waarop we met je persoonsgegevens of je privacyverzoek omgaan? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Deze privacyverklaring wordt aangepast wanneer Fitdoordit nieuwe functies of gegevensverwerkingen toevoegt. De actuele versie staat altijd op deze pagina.