Privacyverklaring

1. Wie is verantwoordelijk

DuoVitaal wordt aangeboden door Arnout van der Vorst, in Nederland. Hij is verwerkingsverantwoordelijke voor de gegevens in de app. Vragen over privacy of een verzoek over je gegevens: info@duovitaal.com. Het postadres sturen we je op verzoek.

2. Welke gegevens

Soort	Voorbeelden
Account en profiel	Naam, profielfoto, e-mailadres of telefoonnummer, de manier waarop je inlogt (Apple, Google, telefoon of e-mail), taal, tijdzone. Contactgegevens, geboortedatum, geslacht en lengte staan apart en zijn alleen voor jou leesbaar.
Training	Je workouts en live-sessies, je trainingsrooster, voorkeuren, fitnessprofiel, gemiste workouts en de reden die je gaf, eigen activiteiten, programma's.
Gezondheid en welzijn	Gewicht en andere metingen, voortgangsfoto's, doelen, gewoontes, je intake bij een coach (bijvoorbeeld blessures of beperkingen), je dagboek, stemming, affirmaties en reflecties.
Samen	Groepen, chatberichten en foto's, aanmoedigingen, reacties, gedeelde activiteiten, uitnodigingen, challenges en je score, blokkades en meldingen.
Coaching	Je koppeling met een coach, duwtjes, hulpvragen, beloningen, coachaanvragen. Voor coaches ook het coachprofiel, eigen oefeningen en video's.
Apparaat en gebruik	Push-token, apparaattype en app-versie, crashrapporten, gebruiksstatistieken (welke schermen en functies gebruikt worden), een controle dat verzoeken van de echte app komen.

Nodig je iemand uit vanuit je contacten, dan kies je zelf één contact. Alleen dat telefoonnummer gebruiken we, om te kijken of die persoon DuoVitaal al heeft. We lezen je adresboek niet uit.

3. Waarvoor en op welke grond

• De app leveren (je account, je dag, workouts, chats, coaching): nodig om de overeenkomst met jou uit te voeren.
• Gezondheidsgegevens (metingen, intake, dagboek, stemming): alleen met je uitdrukkelijke toestemming, die je geeft door ze in te vullen. Je kunt ze altijd wissen of je account verwijderen.
• Meldingen op je telefoon: met je toestemming, die je in je telefoon en in Ik › Meldingen aan- en uitzet.
• Veiligheid, fouten oplossen en de app verbeteren (crashrapporten, gebruiksstatistieken, misbruik tegengaan, meldingen van ongepast gedrag): ons gerechtvaardigd belang bij een veilige, werkende app.

We gebruiken je gegevens niet voor advertenties, maken geen advertentieprofielen en verkopen niets door.

4. Wie wat ziet

• Je buddies zien wat je deelt. Dat kies je per onderdeel bij Ik › Delen met buddies. Van je dagboek zien ze hooguit je stemming of je reflectie, als je dat kiest; de rest van je dagboek blijft van jou.
• Je coach ziet wat nodig is om je te begeleiden: je workouts en gemiste workouts, opdrachten, doelen, metingen, je intake en je maandcheck. Voortgangsfoto's alleen als je een set deelt. Je dagboek ziet je coach niet.
• Andere gebruikers zien je naam en profielfoto als je in dezelfde groep of chat zit. Coaches die "Vindbaar in de app" aanzetten, hebben een openbaar coachprofiel voor ingelogde gebruikers.
• Wij kijken alleen in je gegevens als dat nodig is voor support die je vraagt, een melding van misbruik of een fout. Dat doen we alleen-lezen.

5. Diensten die we gebruiken

We gebruiken een paar diensten van andere bedrijven. Met hen zijn verwerkersafspraken gemaakt via hun standaardvoorwaarden.

Dienst	Waarvoor	Waar
Google Firebase: Firestore, Storage, Cloud Functions	De database, je foto's en video's, en de servers van de app	Europese Unie (Firestore: meerdere EU-regio's; Storage: Nederland; Functions: België)
Google Firebase: Authentication	Inloggen, sms-codes bij inloggen met je telefoonnummer	Google, ook buiten de EU
Google Firebase: Cloud Messaging	Pushmeldingen	Google, ook buiten de EU
Google Firebase: Crashlytics, Analytics, App Check, Remote Config	Crashrapporten, gebruiksstatistieken, controle dat verzoeken van de echte app komen, instellingen op afstand	Google, ook buiten de EU
Apple, Google	Inloggen met je Apple- of Google-account (als je dat kiest)	Apple, Google
Cloudflare	Doorgeven van de oefenvideo's naar de app	Wereldwijd netwerk; de video's zelf staan op onze eigen server in Nederland

Waar gegevens buiten de EU komen (bij Google en Cloudflare, in de Verenigde Staten), gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

6. Hoe lang we bewaren

• Je gegevens bewaren we zolang je account bestaat.
• Verwijder je je account, dan wissen we je gegevens meteen, op een paar uitzonderingen na die op Account verwijderen staan: berichten in chats met anderen blijven zonder naam en inhoud staan, en meldingen van misbruik bewaren we voor de veiligheid.
• Crashrapporten en gebruiksstatistieken bewaart Google volgens de bewaartermijnen van Firebase (voor Crashlytics 90 dagen).

7. Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of te laten wissen, de verwerking te beperken, bezwaar te maken, en je gegevens mee te nemen in een gangbaar formaat. Toestemming kun je altijd intrekken. Veel regel je zelf in de app; voor de rest mail je naar info@duovitaal.com. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Verbindingen zijn versleuteld. Wie wat mag lezen, wordt op de server afgedwongen, niet alleen in de app. Contactgegevens en push-tokens staan in een apart document dat alleen jij kunt lezen. De oefenvideo's zijn alleen bereikbaar voor ingelogde gebruikers van de app.

9. Leeftijd

DuoVitaal is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, gebruik de app dan alleen met toestemming van je ouder of voogd.

10. Wijzigingen

Verandert er iets belangrijks aan deze verklaring, dan laten we dat in de app weten. De datum bovenaan zegt wanneer de tekst voor het laatst is bijgewerkt.