Privacybeleid

Versie 1.0 — 7 oktober 2026

Dit beleid legt uit welke persoonsgegevens GymActiv verwerkt, waarom, met wie ze gedeeld worden en welke rechten je hebt. Wij verkopen je gegevens nooit en gebruiken je gezondheidsgegevens nooit voor reclame.

1Welke gegevens

Account

  • Naam, e-mailadres, geslacht, geboortedatum, taal

Lichaam en doelen

  • Lengte, gewicht, streefgewicht, doel en activiteitsniveau

Voeding en training

  • Maaltijden, porties, voedingswaarden, trainingen, sets en gewichten
  • Foto's: maaltijdscan-foto's worden enkel gebruikt voor de analyse en niet bewaard. Voortgangsfoto's die je zelf toevoegt, worden privé bewaard en zijn alleen voor jou zichtbaar

Health Connect en Apple Gezondheid — enkel met je toestemming

  • Stappen, hartslag en rusthartslag, slaap, gewicht, verbrande calorieën en trainingen

Coach en community

  • Gesprekken met Coach Activ en wat de coach over je voorkeuren onthoudt
  • Vrienden, chatberichten, challenges en de statistieken die je deelt (instelbaar)

Abonnement en techniek

  • Abonnementsstatus (geen betaalgegevens), apparaattype, app-versie, pushtoken en foutrapporten
2Doeleinden en rechtsgronden
Account en de app laten werkenOvereenkomst
Gezondheidsgegevens verwerkenUitdrukkelijke toestemming
Health Connect en Apple GezondheidUitdrukkelijke toestemming
Coach, maaltijdscan en rapporten (AI)Overeenkomst en toestemming
Community en chatOvereenkomst
PushmeldingenToestemming
Abonnementen en boekhoudingOvereenkomst en wettelijke plicht
Beveiliging en foutopsporingGerechtvaardigd belang
3Gezondheidsgegevens

Gegevens over je gewicht, voeding, trainingen, hartslag en slaap zijn gezondheidsgegevens. Wij verwerken ze enkel met je uitdrukkelijke toestemming, die je geeft bij het aanmaken van je account.

Je kan die toestemming altijd intrekken: zet de koppeling met Health Connect of Apple Gezondheid uit in de instellingen van je telefoon, of verwijder je account. Het intrekken geldt voor de toekomst.

Gegevens uit Health Connect en Apple Gezondheid gebruiken we alleen om ze in de app aan jou te tonen en je te begeleiden. We gebruiken ze nooit voor reclame en verkopen of delen ze niet met derden voor andere doeleinden.

4Verwerkers en ontvangers
  • Supabase — database, aanmelding en opslag (ook van je voortgangsfoto's)
  • Anthropic (Claude) — AI voor coach, maaltijdscan en rapporten. Gebruikt je gegevens niet om modellen te trainen en bewaart ze slechts een beperkte tijd voor beveiliging
  • RevenueCat — beheer van je abonnementsstatus
  • Apple en Google — aankopen, abonnementen en pushmeldingen
  • Expo — verzenden van pushmeldingen
  • Sentry — foutrapporten om de app stabiel te houden
  • Onze e-maildienst — bevestigings- en resetmails

Met al deze partijen gelden afspraken die hen verplichten je gegevens enkel voor ons te verwerken en te beveiligen. Je vrienden zien alleen wat jij met hen deelt.

5Doorgifte buiten Europa

Sommige verwerkers zitten in de Verenigde Staten. Die doorgifte gebeurt enkel met passende waarborgen: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

6Hoe lang wij gegevens bewaren
  • Account- en gebruiksgegevens: zolang je account bestaat
  • Na verwijdering van je account: je account, gegevens en foto's worden meteen gewist; back-ups binnen 30 dagen
  • Foto's voor de maaltijdscan: niet bewaard. Voortgangsfoto's: tot je ze zelf verwijdert of je account verwijdert
  • Coachgesprekken: een beperkt aantal recente berichten, bij Premium tot 30 dagen
  • Foutrapporten en technische logs: maximaal 90 dagen
  • Boekhoudkundige gegevens: zolang de wet dat vereist
7AI en automatische beslissingen

De AI-functies geven voorstellen en schattingen. Er worden geen beslissingen genomen die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen: jij beslist altijd zelf.

8Jouw rechten
  • Inzage in je gegevens
  • Verbetering van onjuiste gegevens
  • Verwijdering van je account en al je gegevens, zelf in de app: Profiel → Account verwijderen
  • Beperking van de verwerking
  • Overdraagbaarheid van je gegevens
  • Bezwaar tegen verwerking op basis van gerechtvaardigd belang
  • Je toestemming op elk moment intrekken

Stuur je verzoek naar gymactivapp@gmail.com; we antwoorden binnen één maand. Je kan ook klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de toezichthouder van je land, zoals de Autoriteit Persoonsgegevens in Nederland.

9Beveiliging
  • Versleutelde verbindingen (TLS)
  • Beveiligde aanmelding en toegangsregels per gebruiker in de database
  • Geen betaalgegevens op onze servers
10Minderjarigen

GymActiv is niet bedoeld voor personen jonger dan 16 jaar.

11Wijzigingen

Wezenlijke wijzigingen melden we minstens 14 dagen vooraf in de app of per e-mail.

12Wie wij zijn

Verwerkingsverantwoordelijke is Mohamed El Bouchattaoui, onder wiens leiding GymActiv wordt ontwikkeld en beheerd.

Handelsnaam GymActiv · Fortuinstraat 34, 2800 Mechelen, België · ondernemingsnummer 1041.515.724 · btw BE 1041.515.724

Voor alle vragen over je gegevens bereik je ons via gymactivapp@gmail.com.