Privacyverklaring

De Gezondheidsspecialist (Mike Olijve) is verwerkingsverantwoordelijke voor Great Health. KvK-nummer 97928070, btw-identificatienummer NL005298023B59, gevestigd aan Polychemstraat 12, 6191NL Beek. Contact voor privacyvragen: privacy@degezondheidsspecialist.nl.

• Accountgegevens: e-mailadres, naam, wachtwoord (versleuteld opgeslagen), taal.
• Gezondheidsgerelateerde zelfrapportage: je antwoorden op de Personal Health Profile, Groeiverhaal-trackers, actiecycli, hercontroles en, indien je die aanmaakt, je trainingsschema's. Dit zijn eigen, zelfgerapporteerde welzijnsgegevens, geen klinische meetwaarden.
• Wat je zelf bijhoudt, als je die onderdelen gebruikt: slaap, stress, stemming en emoties, klachten, voeding (ook maaltijdfoto's, die we niet bewaren), water, hormoon- en cyclusgegevens en anticonceptie, zelf ingevulde labwaarden, metingen, dagboek, training en herstelplannen, en ingesproken tekst bij de Dagafsluiter (je browser zet spraak om in tekst, wij krijgen alleen de tekst).
• Gebruiksgegevens: sessies, voortgang, XP-events, tijdlijngebeurtenissen.
• Abonnement: plan, status en verlengdatum (betaalgegevens zelf staan alleen bij Stripe).
• Pushmeldingen: het adres van je apparaat voor meldingen, als je die aanzet.
• Reviews die je zelf plaatst (zichtbaar voor andere gebruikers).
• Technische gegevens: IP-adres (gehasht, voor rate limiting/beveiliging), user-agent.

Zelfgerapporteerde welzijnsgegevens kunnen kwalificeren als bijzondere persoonsgegevens (gezondheidsgegevens, art. 9 AVG). We verwerken deze uitsluitend op basis van je uitdrukkelijke toestemming, die je geeft bij het aanmaken van een account en die je op elk moment kunt intrekken via Privacy centre → account verwijderen. Overige accountgegevens verwerken we op basis van de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

AI-verwerking (Eddy, de Dagafsluiter, de maaltijdfoto en andere slimme functies) vraagt een aparte, specifieke toestemming. Die geef je met een los vinkje bij het aanmaken van je account of de eerste keer dat je Eddy gebruikt, en je trekt hem in met één schakelaar in je Privacycentrum. Zonder die toestemming gaat er niets naar een AI-model.

Gebruiksstatistiek (PostHog), foutmeldingen (Sentry), beveiligingslogs en e-mails over je account en gebruik verwerken we op basis van ons gerechtvaardigd belang: de dienst veilig, werkend en begrijpelijk houden (art. 6 lid 1 sub f AVG). Tips en de nieuwsbrief per e-mail zet je met één klik uit; berichten over je abonnement en beveiliging blijven komen.

Profilering: je live score, patronen en opvallende signalen worden automatisch berekend uit wat je zelf invult. Dat is zelfinzicht, geen beslissing over jou: er hangen geen rechtsgevolgen of andere wezenlijke gevolgen aan (art. 22 AVG), en niets wordt met anderen gedeeld zonder dat jij dat kiest.

Om je Personal Health Profile, Groeiverhalen, trackers, Persoonlijke Inzichten en voortgang te leveren; om je account en abonnement te beheren; om de dienst veilig en werkend te houden. We gebruiken je gezondheidsgerelateerde gegevens nooit om producten aan je te routeren, en nooit voor advertentiedoeleinden.

Standaard alleen jij. Als je zelf een zorgverbinding aangaat met een Professional (fysiotherapeut/coach) binnen de app, krijgt die persoon toegang tot de gegevens die je expliciet deelt: dit vraagt een aparte, intrekbare toestemming per verbinding. Reviews die je plaatst zijn zichtbaar voor andere gebruikers.

We gebruiken Vercel (hosting) en Neon (Postgres-database) als verwerkers, op basis van hun standaard verwerkersovereenkomst (DPA). Je gegevens worden opgeslagen en verwerkt in Frankfurt, Duitsland (Neon-regio eu-central-1; de servers van de app draaien bij Vercel in dezelfde regio). Vercel en Neon zijn Amerikaanse bedrijven; daarvoor gelden passende waarborgen op basis van EU-standaardcontractbepalingen, zoals aangeboden door beide verwerkers. We zetten geen advertentie- of trackingpixels in en verkopen nooit gegevens aan derden.

Maak je bij Voeding een foto van je bord (Premium-functie, alleen als AI-verwerking aan staat), dan sturen we die foto één keer naar Cloudflare Workers AI en, als dat niet lukt, naar OpenRouter om de onderdelen en grammen te herkennen. De foto wordt op je eigen toestel verkleind, niet door ons bewaard en niet aan je account gekoppeld; we slaan alleen de maaltijd en de waarden op die jij bevestigt.

Kies je bij de taalkeuze voor een andere taal dan Nederlands of Engels (of staat je browser op zo'n taal), dan wordt de tekst op je scherm, inclusief wat je zelf hebt ingevuld, automatisch vertaald via Cloudflare Workers AI (Cloudflare, Inc.) op basis van hun verwerkersovereenkomst, of via DeepL SE (Keulen, Duitsland) als we die inzetten. Wij bewaren vertalingen zonder koppeling aan je account maximaal 30 dagen, zodat een pagina niet steeds opnieuw vertaald hoeft te worden. Kies je Nederlands of Engels, dan gaat er niets naar een vertaaldienst.

Als je met Eddy chat (op elk abonnement), wordt een sterk geminimaliseerde context: afgeronde trendwaarden per domein, korte actieve toezeggingen, je berichttekst: naar een AI-model gestuurd om een antwoord te genereren, via Mistral AI (EU, via Vercel AI Gateway), Cloudflare Workers AI, OpenRouter en/of Anthropic als sub-verwerkers. Nooit je ruwe PHP-antwoorden, Journal-tekst, naam of e-mailadres. Bij de Dagafsluiter gaat de tekst die je zelf typt of inspreekt via dezelfde route naar een AI-model, alleen om je dag eruit te halen en alleen als AI-verwerking aan staat. OpenRouter gebruiken we alleen met aanbieders die je tekst niet bewaren en er niet op trainen. Eddy is een AI-functie, geen mens, en vervangt geen medisch of professioneel advies: dit staat ook in de chat zelf. Je kunt AI-verwerking op elk moment uitzetten in je Privacycentrum; er gaat dan niets meer naar een AI-model, en elke wijziging wordt vastgelegd.

Verder werken we met deze verwerkers, elk op basis van een verwerkersovereenkomst: Stripe (betalingen; betaalgegevens en e-mailadres, geen gezondheidsdata; Ierland en VS), Resend (versturen van e-mails zoals inlogcodes en herinneringen; e-mailadres en de e-mail zelf; VS), PostHog (gebruiksstatistiek: welke pagina's en onderdelen je gebruikt, gekoppeld aan een intern accountnummer en nooit aan je naam, e-mailadres of gezondheidsantwoorden; zonder cookies; EU-server in Frankfurt; na het verwijderen van je account is dat nummer niet meer aan jou te koppelen; we sturen alleen het eerste deel van een paginapad mee, zodat een onderwerp als een herstelplan niet zichtbaar is), Vercel Speed Insights (laadsnelheid van pagina's, zonder cookies en zonder persoonsgegevens), Sentry (foutmeldingen zonder gezondheidsdata, EU-server in Duitsland) en Google (alleen als je kiest voor "Doorgaan met Google": naam en e-mailadres voor het inloggen). Voor bronnen bij Eddy-antwoorden zoekt de app in PubMed (National Library of Medicine, VS) met alleen een zoekterm, nooit met gegevens over jou. Waar een verwerker buiten de EER zit, gelden EU-standaardcontractbepalingen als waarborg.

We gebruiken alleen functionele cookies: een sessiecookie (inloggen, httpOnly, kan niet door scripts worden gelezen) en een taalcookie (jouw taalvoorkeur). Beide zijn strikt noodzakelijk om de dienst te laten werken en vallen onder de uitzondering van art. 11.7a Telecommunicatiewet: hiervoor is geen aparte toestemming vereist. We plaatsen geen marketing- of trackingcookies, en ook onze gebruiksstatistiek (PostHog) werkt zonder cookies.

We bewaren je gegevens zolang je account bestaat. Na een verwijderingsverzoek via Privacy centre worden je gegevens binnen 30 dagen verwijderd, met uitzondering van gegevens die we wettelijk verplicht langer moeten bewaren (bijv. fiscale bewaarplicht bij facturen). Stripe bewaart je klant- en betaalgegevens zolang de wet dat vraagt (fiscaal 7 jaar); daar staan geen gezondheidsgegevens in. Databaseback-ups bij Neon worden automatisch na maximaal 7 dagen overschreven, dus ook daar ben je dan uit verdwenen.

Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en het recht je toestemming op elk moment in te trekken. Inzage/export en verwijdering regel je direct via Privacy centre in de app. Voor overige verzoeken: mail privacy@degezondheidsspecialist.nl. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Great Health is niet bedoeld voor personen jonger dan 16 jaar.

We kunnen deze verklaring aanpassen. Bij een wezenlijke wijziging in hoe we gezondheidsgerelateerde gegevens verwerken vragen we opnieuw expliciete toestemming.