Privacybeleid

De verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is:

Heb je vragen over dit beleid, of wil je je rechten uitoefenen, schrijf dan naar kontakt@bodysmart.dk.

• We gebruiken je gegevens om je toegang te geven tot BodySmart, je training en vooruitgang te laten zien en je de e-mails te sturen die bij je lidmaatschap horen.
• We verkopen je gegevens nooit, en we gebruiken je gezondheidsgegevens nooit voor advertenties.
• We gebruiken leveranciers voor hosting, betaling, e-mail, statistieken en het meten van advertenties. Sommige daarvan zijn Amerikaans.
• Cookies voor statistieken en advertenties op bodysmart.dk zijn actief vanaf je eerste bezoek, totdat je kiest voor "Alleen noodzakelijke".
• Je kunt je gegevens altijd inzien en laten verwijderen.

Je account

Wanneer je een account aanmaakt, slaan we je naam, je e-mailadres en je wachtwoord op. Het wachtwoord bewaren we als versleutelde waarde die we zelf niet kunnen lezen. Log je in met Google of Apple, dan krijgen we je naam en e-mailadres van hen. Om je ingelogd te houden en je account te beschermen, slaan we ook het IP-adres en het type browser van je actieve logins op.

Het doel is je toegang te geven tot BodySmart. De grondslag is onze overeenkomst met jou (artikel 6, lid 1, onder b, AVG).

Je profiel en je training

Wanneer je je aanmeldt en de app gebruikt, vertel je ons je geslacht, je geboortedatum, je lengte en gewicht, je doelen, je activiteits- en trainingsniveau, waar je traint, en je doelen voor stappen en trainingen. Wanneer je traint, slaan we je trainingen, sets, gewichten, herhalingen, records en mijlpalen op. Je kunt ook lichaamsmaten zoals gewicht en omtrek vastleggen en een profielfoto uploaden.

We gebruiken de gegevens om trainingsschema's voor te stellen en je vooruitgang, je statistieken en je records te laten zien. De grondslag is onze overeenkomst met jou.

Lengte, gewicht en lichaamsmaten kunnen gezondheidsgegevens zijn. Die verwerken we alleen omdat je ze ons zelf voor precies dit doel geeft, en de grondslag is je uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG). Je kunt ze op elk moment wijzigen of verwijderen, en je kunt je toestemming intrekken door ons te schrijven.

Je profielfoto wordt opgeslagen bij onze hostingprovider en is zichtbaar voor iedereen die de directe link naar de foto heeft.

Stappen en slaap van je telefoon

Geef je de app toestemming, dan leest die je dagelijkse stappen en je slaap uit Apple Gezondheid op de iPhone of Health Connect op Android. De app stuurt alleen het totale aantal stappen en minuten slaap van de dag, de datum, je tijdzone en het type telefoon waar de cijfers vandaan komen. Andere gezondheidsgegevens leest de app niet.

We gebruiken de cijfers om je je eigen vooruitgang te laten zien, onder andere in het weekoverzicht van je vooruitgang. De grondslag is je uitdrukkelijke toestemming, die je geeft via de toestemming op je telefoon (artikel 9, lid 2, onder a, AVG). Je kunt die intrekken bij de instelling voor slaap en stappen in de app of in de instellingen van je telefoon. We delen de cijfers nooit met adverteerders en gebruiken ze nooit voor advertenties. Lees meer in ons cookie- en privacybeleid.

Aankoop van BodySmart Premium

Koop je op bodysmart.dk, dan verloopt de betaling via Stripe en wordt de aankoop geregistreerd bij RevenueCat. Koop je in de app, dan gaat dat via de App Store of Google Play. We zien je kaartgegevens nooit. Zelf slaan we alleen op of je Premium hebt, wanneer je het kreeg en welke kortingscodes je hebt gebruikt.

De grondslag is onze overeenkomst met jou en onze plicht om aankopen in de boekhouding vast te leggen (artikel 6, lid 1, onder b en c, AVG). Apple en Google verwerken de aankoop volgens hun eigen regels als zelfstandige verwerkingsverantwoordelijken.

E-mails van ons

We sturen je e-mails over je account, bijvoorbeeld wanneer je je wachtwoord opnieuw instelt. Als lid krijg je ook een reeks welkomstmails, een wekelijkse status en mails over wat er nieuw is in BodySmart. In elke mail staat een link waarmee je je voor elk soort mail apart kunt afmelden.

We versturen mails via Resend. Met een klein onzichtbaar plaatje in de mail registreren we of een mail is afgeleverd en geopend, zodat we kunnen zien welke mails werken.

Voor mails over je account is de grondslag onze overeenkomst met jou. Voor de overige mails is dat ons gerechtvaardigd belang om je op weg te helpen en op de hoogte te houden (artikel 6, lid 1, onder f, AVG). Als je je afmeldt, zetten we je e-mailadres op een lijst van afmeldingen, zodat we je niet opnieuw mailen.

Als je ons schrijft

Schrijf je ons via "Skriv til os" in de app, de chat of het contactformulier op bodysmart.dk, of stuur je een mail, dan krijgen we je e-mailadres, je naam als je die opgeeft, en je bericht. Vanuit de app sturen we ook de appversie en het type telefoon mee, zodat we je met fouten kunnen helpen. De berichten worden opgeslagen in onze database en in onze inbox bij Simply.com. De grondslag is ons gerechtvaardigd belang om je te antwoorden (artikel 6, lid 1, onder f, AVG).

De caloriecalculator

Vraag je om je resultaat van de caloriecalculator per mail te ontvangen, dan sturen we je antwoorden (geslacht, leeftijd, lengte, gewicht, activiteitsniveau en doel) en het resultaat via Resend naar je e-mailadres, en een kopie naar onze inbox. We slaan de antwoorden niet op in onze database. De grondslag is je toestemming, die je geeft door om de mail te vragen.

Statistieken en het meten van advertenties op bodysmart.dk

Op bodysmart.dk gebruiken we Google Tag Manager, Google Analytics, Meta Pixel en PostHog om te zien hoe de site wordt gebruikt en om te meten of onze advertenties op Facebook en Instagram werken. PostHog neemt ook het verloop van een bezoek op (klikken, scrollen en wat er op het scherm te zien is), zodat we kunnen vinden en verhelpen wat niet werkt. Wachtwoorden worden niet opgenomen, en de opnames worden na 30 dagen verwijderd.

Wanneer je een account aanmaakt, een aankoop start of iets koopt, stuurt onze server daar ook rechtstreeks een bericht over naar Meta (Conversions API). Het bericht bevat je e-mailadres en je naam in versleutelde vorm, een interne ID, je IP-adres en het type browser, zodat Meta de handeling aan een advertentie kan koppelen.

Deze cookies voor statistieken en advertenties zijn actief vanaf je eerste bezoek, totdat je kiest voor "Alleen noodzakelijke" in de cookiebanner of in ons cookie- en privacybeleid. Dan stopt het meten, en worden de cookies van Google, Meta en PostHog verwijderd. Gegevens die al zijn verstuurd, kunnen we niet terughalen. De grondslag is ons gerechtvaardigd belang om de site te verbeteren en onze advertenties te meten (artikel 6, lid 1, onder f, AVG), en je kunt altijd bezwaar maken door het meten uit te zetten.

Meta en Google gebruiken de gegevens ook voor hun eigen doeleinden, als zelfstandige verwerkingsverantwoordelijken. Daarover lees je meer in hun eigen privacybeleid.

Waar je vandaan komt

Kom je op bodysmart.dk via een advertentie of een link met campagnegegevens, dan bewaren we 90 dagen in een cookie via welke campagne je kwam, en koppelen we dat aan je account als je er een aanmaakt. Zo zien we welke advertenties nieuwe leden opleveren. De grondslag is ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG).

Statistieken, het meten van advertenties en fouten in de app

De app gebruikt PostHog voor statistieken en om op te nemen hoe de app wordt gebruikt. In de opnames zijn tekstvelden, afbeeldingen en de eigen vensters van de telefoon verborgen. De app gebruikt ook de tool van Meta om te meten of onze advertenties werken. Op de iPhone gebruikt die tool de advertentie-ID van je telefoon alleen als je ja hebt gezegd toen de app het vroeg. Op Android kan de tool de advertentie-ID van je telefoon gebruiken, die je in de instellingen van je telefoon kunt resetten of uitzetten.

Op bodysmart.dk en in de app gebruiken we Sentry om fouten op te sporen. Een foutrapport kan het IP-adres, de browser of het type telefoon bevatten en wat er vlak voor de fout gebeurde. De grondslag voor statistieken en foutrapporten is ons gerechtvaardigd belang om BodySmart goed te laten werken en te verbeteren (artikel 6, lid 1, onder f, AVG).

We verkopen je gegevens nooit. Deze leveranciers verwerken gegevens namens ons en volgens onze instructies (verwerkers):

• Hetzner Online (Duitsland): servers voor website, app, database en bestanden. De gegevens staan in Helsinki in Finland.
• Simply.com (Denemarken): onze mailboxen, waarin vragen en kopieën van mails aan ons staan.
• Resend (Verenigde Staten): verzenden van e-mails.
• RevenueCat (Verenigde Staten): registratie van aankopen en toegang tot Premium.
• Stripe (Ierland en Verenigde Staten): kaartbetalingen op bodysmart.dk.
• PostHog (Verenigde Staten, de gegevens staan in de EU): statistieken en opnames van gebruik.
• Sentry (Verenigde Staten, de gegevens staan in de EU): foutrapporten.
• Google (Verenigde Staten): Google Tag Manager en Google Analytics.
• Cloudflare (Verenigde Staten): levering van iconen op bodysmart.dk, waardoor Cloudflare je IP-adres krijgt.

Deze bedrijven ontvangen gegevens als zelfstandige verwerkingsverantwoordelijken en verwerken ze volgens hun eigen regels:

• Meta (Ierland en Verenigde Staten): het meten van advertenties via Meta Pixel, Conversions API en de tool van Meta in de app.
• Apple en Google: inloggen met Apple of Google, aankopen in de App Store en Google Play, en de gezondheidsapps van de telefoon.

Sommige van onze leveranciers zijn Amerikaans of kunnen gegevens in de Verenigde Staten verwerken. Dat geldt voor Resend, RevenueCat, Stripe, Google, Meta en Cloudflare. De doorgifte gebeurt op basis van het besluit van de Europese Commissie over het EU-US Data Privacy Framework voor de bedrijven die daaronder zijn gecertificeerd, en anders op basis van de standaardcontractbepalingen van de Europese Commissie. Schrijf ons als je een kopie van de waarborgen wilt.

• Account, profiel, training, lichaamsmaten en stappen en slaap: zolang je een account hebt. Vraag je ons het account te verwijderen, dan verwijderen we de gegevens binnen 7 dagen. Zie Verwijder je account.
• Gegevens over aankopen: 5 jaar vanaf het einde van het boekjaar, omdat de Deense boekhoudwet dat vereist. Ze staan bij Stripe, RevenueCat, Apple en Google.
• Berichten aan ons: zolang ze relevant zijn om je te helpen.
• Opnames in PostHog: 30 dagen.
• Logins: een login verloopt als die 7 dagen niet is gebruikt.
• De campagnecookie: 90 dagen.
• Afmeldingen voor e-mails: je e-mailadres blijft op de lijst van afmeldingen staan, ook nadat je account is verwijderd, zodat we je niet opnieuw mailen.

Op grond van de AVG heb je het recht om:

• de gegevens in te zien die we over je verwerken
• onjuiste gegevens te laten corrigeren
• je gegevens te laten verwijderen
• de verwerking te laten beperken
• je gegevens te krijgen in een gangbaar, machineleesbaar formaat
• bezwaar te maken tegen verwerking die op ons gerechtvaardigd belang berust, waaronder statistieken en het meten van advertenties
• een toestemming in te trekken. Dat verandert niets aan de verwerking die plaatsvond voordat je de toestemming introk

Schrijf naar kontakt@bodysmart.dk, dan antwoorden we binnen een maand.

Je kunt een klacht over onze verwerking van je gegevens indienen bij de Autoriteit Persoonsgegevens in Nederland (autoriteitpersoonsgegevens.nl) of bij de Deense toezichthouder Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denemarken, datatilsynet.dk.

Alle verbindingen met bodysmart.dk en de app zijn versleuteld. Wachtwoorden worden alleen als versleutelde waarden opgeslagen, en alleen de mensen die toegang tot onze systemen nodig hebben, krijgen die toegang.

We werken het beleid bij wanneer we veranderen hoe we gegevens verwerken. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd.