Privacybeleid
Versie 1.0 — 7 oktober 2026
Dit beleid legt uit welke persoonsgegevens GymActiv verwerkt, waarom, met wie ze gedeeld worden en welke rechten je hebt. Wij verkopen je gegevens nooit en gebruiken je gezondheidsgegevens nooit voor reclame.
1Welke gegevens
Account
- Naam, e-mailadres, geslacht, geboortedatum, taal
Lichaam en doelen
- Lengte, gewicht, streefgewicht, doel en activiteitsniveau
Voeding en training
- Maaltijden, porties, voedingswaarden, trainingen, sets en gewichten
- Foto's: maaltijdscan-foto's worden enkel gebruikt voor de analyse en niet bewaard. Voortgangsfoto's die je zelf toevoegt, worden privé bewaard en zijn alleen voor jou zichtbaar
Health Connect en Apple Gezondheid — enkel met je toestemming
- Stappen, hartslag en rusthartslag, slaap, gewicht, verbrande calorieën en trainingen
Coach en community
- Gesprekken met Coach Activ en wat de coach over je voorkeuren onthoudt
- Vrienden, chatberichten, challenges en de statistieken die je deelt (instelbaar)
Abonnement en techniek
- Abonnementsstatus (geen betaalgegevens), apparaattype, app-versie, pushtoken en foutrapporten
2Doeleinden en rechtsgronden
3Gezondheidsgegevens
Gegevens over je gewicht, voeding, trainingen, hartslag en slaap zijn gezondheidsgegevens. Wij verwerken ze enkel met je uitdrukkelijke toestemming, die je geeft bij het aanmaken van je account.
Je kan die toestemming altijd intrekken: zet de koppeling met Health Connect of Apple Gezondheid uit in de instellingen van je telefoon, of verwijder je account. Het intrekken geldt voor de toekomst.
Gegevens uit Health Connect en Apple Gezondheid gebruiken we alleen om ze in de app aan jou te tonen en je te begeleiden. We gebruiken ze nooit voor reclame en verkopen of delen ze niet met derden voor andere doeleinden.
4Verwerkers en ontvangers
- Supabase — database, aanmelding en opslag (ook van je voortgangsfoto's)
- Anthropic (Claude) — AI voor coach, maaltijdscan en rapporten. Gebruikt je gegevens niet om modellen te trainen en bewaart ze slechts een beperkte tijd voor beveiliging
- RevenueCat — beheer van je abonnementsstatus
- Apple en Google — aankopen, abonnementen en pushmeldingen
- Expo — verzenden van pushmeldingen
- Sentry — foutrapporten om de app stabiel te houden
- Onze e-maildienst — bevestigings- en resetmails
Met al deze partijen gelden afspraken die hen verplichten je gegevens enkel voor ons te verwerken en te beveiligen. Je vrienden zien alleen wat jij met hen deelt.
5Doorgifte buiten Europa
Sommige verwerkers zitten in de Verenigde Staten. Die doorgifte gebeurt enkel met passende waarborgen: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
6Hoe lang wij gegevens bewaren
- Account- en gebruiksgegevens: zolang je account bestaat
- Na verwijdering van je account: je account, gegevens en foto's worden meteen gewist; back-ups binnen 30 dagen
- Foto's voor de maaltijdscan: niet bewaard. Voortgangsfoto's: tot je ze zelf verwijdert of je account verwijdert
- Coachgesprekken: een beperkt aantal recente berichten, bij Premium tot 30 dagen
- Foutrapporten en technische logs: maximaal 90 dagen
- Boekhoudkundige gegevens: zolang de wet dat vereist
7AI en automatische beslissingen
De AI-functies geven voorstellen en schattingen. Er worden geen beslissingen genomen die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen: jij beslist altijd zelf.
8Jouw rechten
- Inzage in je gegevens
- Verbetering van onjuiste gegevens
- Verwijdering van je account en al je gegevens, zelf in de app: Profiel → Account verwijderen
- Beperking van de verwerking
- Overdraagbaarheid van je gegevens
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang
- Je toestemming op elk moment intrekken
Stuur je verzoek naar gymactivapp@gmail.com; we antwoorden binnen één maand. Je kan ook klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de toezichthouder van je land, zoals de Autoriteit Persoonsgegevens in Nederland.
9Beveiliging
- Versleutelde verbindingen (TLS)
- Beveiligde aanmelding en toegangsregels per gebruiker in de database
- Geen betaalgegevens op onze servers
10Minderjarigen
GymActiv is niet bedoeld voor personen jonger dan 16 jaar.
11Wijzigingen
Wezenlijke wijzigingen melden we minstens 14 dagen vooraf in de app of per e-mail.
12Wie wij zijn
Verwerkingsverantwoordelijke is Mohamed El Bouchattaoui, onder wiens leiding GymActiv wordt ontwikkeld en beheerd.
Handelsnaam GymActiv · Fortuinstraat 34, 2800 Mechelen, België · ondernemingsnummer 1041.515.724 · btw BE 1041.515.724
Voor alle vragen over je gegevens bereik je ons via gymactivapp@gmail.com.