Privacyverklaring NutriMind

1. Wie zijn wij?

Verantwoordelijke voor de verwerking van persoonsgegevens is:

In deze verklaring noemen we onszelf "NutriMind", "wij" of "ons". Wij respecteren je privacy en behandelen je persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Welke persoonsgegevens verwerken wij?

2.1 Gewone persoonsgegevens:

• Identiteitsgegevens: naam, e-mailadres, telefoonnummer
• Accountgegevens: wachtwoord (versleuteld), inloggeschiedenis
• Betalingsgegevens: betaalmethode, factuurnummer (geen volledige bankgegevens - die blijven bij Mollie)

2.2 Bijzondere persoonsgegevens (gezondheidsdata) - AVG artikel 9:

• Fysieke gegevens: geboortedatum, geslacht, lengte, gewicht, gewichtshistorie
• Gezondheidsinformatie: dieetwensen, allergieën, medicatie, medische aandoeningen
• Levensstijl: voedingslogs, slaapduur, stress-indicatie, motivatieniveau
• Voortgangsfoto's: alleen indien door jou geüpload

2.3 Technische gegevens:

• IP-adres, apparaattype, besturingssysteem, browser
• Gebruiksgegevens binnen de app

3. Wettelijke grondslag

Wij verwerken jouw gegevens op basis van:

• Gewone persoonsgegevens: uitvoering overeenkomst (AVG art. 6.1.b)
• Gezondheidsgegevens: uitdrukkelijke toestemming (AVG art. 9.2.a)
• Betalingsgegevens: wettelijke verplichting (AVG art. 6.1.c)
• Marketing communicatie: toestemming (AVG art. 6.1.a)

Bij registratie geef je uitdrukkelijke toestemming voor de verwerking van je gezondheidsgegevens. Deze toestemming kun je op elk moment intrekken door je account te verwijderen.

4. Waarvoor gebruiken wij jouw gegevens?

• Het leveren van persoonlijke voedingsschema's via AI
• Coaching context en communicatie met jouw coach
• Het bijhouden van jouw voortgang
• Accountbeheer en authenticatie
• Betalingsverwerking via Mollie
• Klantenservice en supportverzoeken
• Verbetering van onze dienstverlening (geanonimiseerd)
• Voldoen aan wettelijke verplichtingen

5. Met wie delen wij jouw gegevens?

Wij delen jouw gegevens alleen met derde partijen die noodzakelijk zijn voor onze dienstverlening. Met al deze partijen hebben wij verwerkersovereenkomsten:

• Google Firebase: Database, opslag foto's, authenticatie (EU + VS)
• Google Cloud Run: Server hosting (EU - europe-west4)
• OpenAI: AI-gegenereerde maaltijdplannen en advies (VS)
• Mollie: Betalingsverwerking (EU - Nederland)
• SendGrid (Twilio): E-mail bezorging (EU + VS)

5.1 Doorgifte buiten de EU: Sommige verwerkers verwerken gegevens in de VS. Dit gebeurt op basis van het EU-VS Data Privacy Framework, Standard Contractual Clauses en aanvullende technische maatregelen zoals encryptie.

5.2 Geen verkoop van gegevens: Wij verkopen jouw gegevens nooit aan derden. Coaches op ons platform zien alleen de gegevens van hun eigen gekoppelde cliënten.

6. AI-gebruik (OpenAI)

NutriMind gebruikt kunstmatige intelligentie via de OpenAI API. OpenAI:

• Verwerkt input om een antwoord te genereren
• Bewaart de data maximaal 30 dagen voor misbruikdetectie
• Gebruikt jouw data NIET om hun modellen te trainen

Wij sturen alleen die data naar OpenAI die nodig is voor jouw verzoek. Jouw naam, e-mail en betalingsgegevens worden niet naar OpenAI gestuurd.

7. Hoe lang bewaren wij jouw gegevens?

• Account- en profielgegevens: zolang account actief blijft
• Inactieve accounts: na 6 maanden gewaarschuwd, verwijderd na 30 dagen
• Gezondheidsdata, foto's, logs: verwijderd bij accountverwijdering
• Chatberichten met coach: tot accountverwijdering, daarna verwijderd binnen 30 dagen
• Betalingsdata en facturen: 7 jaar (wettelijke bewaarplicht)
• Geanonimiseerde gebruiksstatistieken: onbeperkt (niet herleidbaar)
• Backups: maximaal 30 dagen na verwijdering uit hoofdsysteem

8. Hoe beveiligen wij jouw gegevens?

• Encryptie tijdens transport (TLS/HTTPS)
• Encryptie in rust (Firebase Encryption at Rest)
• Toegangscontrole: alleen geautoriseerde medewerkers
• Multi-factor authenticatie op admin accounts
• Logboeken van toegang tot gevoelige data
• Regelmatige beveiligingsupdates

9. Jouw rechten onder de AVG

Je hebt de volgende rechten:

• Inzage: opvragen welke gegevens wij van jou bewaren
• Correctie: onjuiste gegevens laten corrigeren
• Verwijdering: je gegevens laten verwijderen
• Beperking: verwerking tijdelijk beperken
• Dataportabiliteit: gegevens in machine-leesbaar formaat ontvangen
• Bezwaar: bezwaar maken tegen specifieke verwerking
• Toestemming intrekken: op elk moment

Stuur een e-mail naar support@denutrimind.nl. Wij reageren binnen 30 dagen.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Cookies en vergelijkbare technieken

NutriMind gebruikt alleen functionele cookies:

• Functionele cookies voor login en voorkeuren
• Local storage voor snelle UI (water tracker fallback)
• Service Worker voor offline functionaliteit

NutriMind gebruikt GEEN tracking cookies, GEEN advertentie cookies en GEEN analytics cookies van derden zoals Google Analytics.

11. Kinderen onder 16

NutriMind is niet bedoeld voor gebruikers onder de 16 jaar. Wij verwerken bewust geen gegevens van kinderen. Bij vermoeden van een minderjarige account zonder toestemming van ouders, neem contact op.

12. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring wijzigen. Bij belangrijke wijzigingen stellen wij je per e-mail op de hoogte. De meest recente versie vind je altijd op denutrimind.nl/privacy.

13. Contact

E-mail: support@denutrimind.nl

Post: Studio Danceworkouts, Palestinastraat 81, Heerlen