AVG — Gegevensbescherming

De Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679 — AVG) is de Europese verordening die de verwerking van persoonsgegevens regelt en sinds 25 mei 2018 in de hele EU geldt. In Nederland wordt zij aangevuld door de Uitvoeringswet AVG.

De AVG is van toepassing op elke verwerking van persoonsgegevens van betrokkenen in de EU/EER, ongeacht waar de verantwoordelijke is gevestigd (art. 3 AVG).

In de zin van de AVG is Fitney Tecnologia Ltda. de verwerkingsverantwoordelijke voor de persoonsgegevens van haar gebruikers. Derden die in onze opdracht gegevens verwerken (hosting, betalingen, e-mail) zijn verwerkers en handelen op basis van een verwerkersovereenkomst conform art. 28 AVG.

Wij verwerken identificatie- en contactgegevens (naam, e-mail, telefoon), profielgegevens (foto, bio, CREF), gezondheids- en trainingsgegevens (gewicht, lengte, sessies, anamnese — bijzondere categorieën in de zin van art. 9 AVG), gebruiksgegevens (logins, apparaat-ID, IP) en betalingsgegevens (via Stripe/Asaas).

Gezondheidsgegevens worden alleen verwerkt met je uitdrukkelijke toestemming (art. 9 lid 2 a AVG).

Wij baseren ons op de volgende rechtsgronden:

• Uitvoering van de overeenkomst (art. 6 lid 1 b): account, authenticatie, betaling, levering van het platform.
• Toestemming (art. 6 lid 1 a; art. 9 lid 2 a): gezondheids-/anamnesegegevens, marketing, optionele cookies.
• Gerechtvaardigd belang (art. 6 lid 1 f): fraudepreventie, beveiliging, platformanalyse.
• Wettelijke verplichting (art. 6 lid 1 c): boekhouding, fiscaliteit, verzoeken van autoriteiten.

Je hebt op elk moment de volgende rechten:

• Recht op inzage (art. 15)
• Recht op rectificatie (art. 16)
• Recht op gegevenswissing / recht op vergetelheid (art. 17)
• Recht op beperking van de verwerking (art. 18)
• Recht op gegevensoverdraagbaarheid (art. 20)
• Recht van bezwaar (art. 21)
• Recht niet onderworpen te worden aan uitsluitend geautomatiseerde besluitvorming (art. 22)
• Intrekking van toestemming op elk moment, zonder terugwerkende kracht

Onze FG is bereikbaar op privacy@fitneyapp.com. Hij is jouw aanspreekpunt voor alle vragen over de verwerking van je gegevens en de uitoefening van je rechten.

Stuur je verzoek naar privacy@fitneyapp.com met een identiteitsbewijs. Wij reageren in beginsel binnen een maand (art. 12 lid 3 AVG), met een mogelijke verlenging van twee maanden bij complexiteit.

Wij passen versleuteling in transit (TLS 1.2+) en at-rest toe, toegangscontroles met least-privilege, auditlogs, regelmatige back-ups en penetratietests. Personeel is gebonden aan geheimhouding. Verwerkers zijn gebonden door art. 28-overeenkomsten.

Sommige verwerkers bevinden zich buiten de EER (AWS US, Stripe US, enz.). Deze doorgiftes berusten op adequaatheidsbesluiten van de Europese Commissie of op Standaardcontractbepalingen (SCC) krachtens art. 46 lid 2 c, aangevuld met de aanvullende waarborgen die na Schrems II vereist zijn.

Wij delen gegevens alleen met: (a) verwerkers (hosting, betaling, e-mail, analyse); (b) je gekoppelde professionals (personal trainer, diëtist) wanneer de koppeling actief is; (c) autoriteiten indien wettelijk verplicht.

Wij verkopen geen persoonsgegevens.

Wij bewaren gegevens niet langer dan nodig voor de doelen van de verwerking of wettelijk vereist (boekhouding: 10 jaar; trainingsgeschiedenis: tot verwijdering van het account). Daarna worden gegevens gewist of geanonimiseerd.

Bij een datalek dat waarschijnlijk een risico inhoudt voor de rechten en vrijheden van personen, melden wij dit aan de bevoegde toezichthouder binnen 72 uur na kennisname en informeren wij betrokkenen wanneer het risico hoog is.

Je hebt het recht om een klacht in te dienen bij een toezichthouder, in het bijzonder in de lidstaat van je gewone verblijfplaats, werkplek of plaats van de vermeende inbreuk (art. 77 AVG).

In Nederland: Autoriteit Persoonsgegevens (AP).

Voor alle vragen over gegevensbescherming:

• E-mail (FG): privacy@fitneyapp.com
• Verwerkingsverantwoordelijke: Fitney Tecnologia Ltda.