Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke van je persoonsgegevens is de hierboven genoemde Exploitant. Gebruik voor elk privacyverzoek de daar vermelde contactgegevens.

2. Welke gegevens we verzamelen

• Accountgegevens: naam, e-mail, telefoonnummer, wachtwoord (gehasht opgeslagen door onze identiteitsprovider), geslacht (gebruikt om de regel voor de women-only studio toe te passen).
• Boekings- en lidmaatschapsgegevens: abonnementen, betalingsstatus, boekingen, aanwezigheid.
• Betalingsgegevens: verwerkt door Stripe; wij ontvangen beperkte gegevens (bijv. status, laatste cijfers), niet je volledige kaartnummer.
• Gegevens van de wellnesscoach: je doelen, voedingsvoorkeuren en allergieën, voedingslogboek, lichaamsgegevens (bijv. lengte, gewicht), workouts en chatberichten met Wyla, en alle foto's die je ervoor kiest te sturen.
• Technische gegevens: beperkte lokale opslag die nodig is om je aangemeld te houden; basislogs voor beveiliging en betrouwbaarheid.

3. Gezondheidsgerelateerde gegevens (bijzondere categorie)

Sommige gegevens van de wellnesscoach (bijv. allergieën, lichaamsgegevens, slaap, workouts, voedingslogboek) zijn gegevens van een bijzondere categorie onder art. 9 AVG. We verwerken deze alleen met je uitdrukkelijke toestemming, gegeven via een apart selectievakje bij het aanmaken van een account (of, voor bestaande accounts, in de app), vastgelegd met de datum en de versie van de tekst die je hebt geaccepteerd. Je kunt je toestemming op elk moment intrekken door je account in de app te verwijderen of ons te schrijven — intrekking heeft geen invloed op eerdere verwerking.

4. Waarom we je gegevens gebruiken en de rechtsgronden

• Om de studio, het café, boekingen en je account te leveren — uitvoering van een overeenkomst (art. 6(1)(b)).
• Om betalingen te verwerken en te voldoen aan boekhoudkundige en fiscale verplichtingen — wettelijke verplichting (art. 6(1)(c)).
• Om de wellnesscoach aan te bieden en je voorkeuren en gezondheidsinput op te slaan — je toestemming (art. 6(1)(a) en art. 9(2)(a)).
• Om onze diensten veilig te houden en te verbeteren — onze gerechtvaardigde belangen (art. 6(1)(f)).
• Om serviceberichten of, met toestemming, marketingberichten te sturen — overeenkomst of toestemming.

5. Met wie we gegevens delen (verwerkers)

We gebruiken vertrouwde aanbieders die handelen in onze opdracht: Amazon Web Services (hosting, in de EU), Stripe (betalingen) en OpenAI (om de AI van de wellnesscoach aan te sturen). Zij verwerken gegevens alleen voor zover nodig om hun dienst te verlenen.

6. Internationale doorgiften

De meeste verwerking vindt plaats in de EU. Wanneer een aanbieder (bijv. OpenAI) gegevens buiten de EER verwerkt, wordt de doorgifte beschermd door passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

7. Hoe lang we gegevens bewaren

We bewaren account-, boekings- en wellnesscoachgegevens zolang je account actief is en daarna zolang als nodig is om aan wettelijke verplichtingen te voldoen (bijv. boekhoudkundige gegevens, doorgaans gedurende de wettelijk vereiste termijnen). Je kunt ons vragen gegevens eerder te verwijderen wanneer er geen wettelijke plicht is om ze te bewaren.

Fiscale betalingsgegevens (facturen, transacties) worden door onze betalingsverwerker, Stripe, bewaard gedurende de wettelijk vereiste termijn; wanneer je je account verwijdert, wordt de betalingsgeschiedenis in de app samen met de rest van je gegevens verwijderd.

Na verwijdering van je account kunnen we volledig anonieme geaggregeerde statistieken bewaren (bijv. levensduur van het account in maanden, aantallen workouts, maand van opzegging) — geen naam, e-mail, identificatoren of gespreksinhoud, zodat ze niet aan een persoon kunnen worden gekoppeld.

8. Je rechten

• Inzage, rectificatie en verwijdering — het account kan rechtstreeks in de app permanent worden verwijderd (Account → Privacy & data).
• Gegevensoverdraagbaarheid — een volledige JSON-export, rechtstreeks vanuit je account.
• Controle over het geheugen van de assistent: in “Wyla’s memory” kun je alles zien wat ze heeft onthouden en elk afzonderlijk item verwijderen.
• Beperking van of bezwaar tegen verwerking; proactieve berichten en het automatische weekplan kunnen in de instellingen worden uitgeschakeld.
• Je toestemming op elk moment intrekken, zonder invloed op eerdere verwerking.
• Een klacht indienen bij de Roemeense toezichthoudende autoriteit (ANSPDCP, dataprotection.ro).

9. Geautomatiseerde verwerking

De wellnesscoach genereert automatisch suggesties op basis van de input die je geeft. Dit zijn niet-bindende suggesties en ze hebben geen juridische of vergelijkbaar ingrijpende gevolgen; jij beslist of je ernaar handelt.

10. Cookies en lokale opslag

We gebruiken alleen de opslag die strikt noodzakelijk is om de site te laten werken en je aangemeld te houden. We gebruiken geen advertentiecookies van derden.

11. Beveiliging

We gebruiken technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling tijdens verzending, gehashte inloggegevens, toegangscontroles en automatische verwijdering van gevoelige identificatoren (bijv. kaartachtige nummers) voordat ze de AI of opslag bereiken.

12. Kinderen

Onze diensten zijn bedoeld voor volwassenen (18+). We verzamelen niet bewust gegevens van kinderen.

13. Wijzigingen en contact

We kunnen dit Beleid bijwerken; de huidige versie wordt hier gepubliceerd. Neem voor vragen of om je rechten uit te oefenen contact met ons op via de bovenstaande gegevens.