Bescherming van persoonlijke informatie

Uw privacy en gegevensbeveiliging zijn onze hoogste prioriteit. Leer hoe Fitdays uw persoonlijke informatie beschermt.

Gegevensverzameling

Wat we verzamelen

Persoonlijke informatie:

• Naam (optioneel)
• Geslacht
• Geboortedatum
• Lengte
• E-mail (voor account)

Gezondheidsgegevens:

• Gewichtsmetingen
• Lichaamssamenstelling metrics
• Trendgeschiedenis
• Doelen en targets

Gebruiksgegevens:

• App-gebruiksstatistieken
• Apparaatinformatie
• Crashrapporten

Gegevensopslag

Lokale opslag

• Primaire gegevens opgeslagen op uw apparaat
• Versleuteld via apparaatbeveiliging
• Niet toegankelijk voor andere apps
• U controleert het verwijderen

Cloudopslag (optioneel)

• End-to-end versleuteld
• Opgeslagen op beveiligde servers
• Alleen toegankelijk voor u
• Kan op elk moment uitgeschakeld worden

Privacyfuncties

Gebruikerscontroles

Gegevenstoegang:

• PIN-bescherming voor app
• Biometrische authenticatie
• Multi-user privacyscheiding
• Gastmodus voor tijdelijke gebruikers

Gegevens delen:

• U controleert wat te delen
• Selectief metrics delen
• Herroepbare toestemmingen
• Geen automatisch delen

Integratie met derden

Bij verbinding met Google Fit, Apple Health of Fitbit:

• Expliciete toestemming vereist
• Alleen geselecteerde gegevens worden gedeeld
• U kunt op elk moment loskoppelen
• Geen gegevens verkocht aan derden

Gegevensbeveiligingsmaatregelen

Technische bescherming

1. Versleuteling:

   • Gegevens versleuteld tijdens verzending (TLS/SSL)
   • Gegevens versleuteld in rust (AES-256)
   • Veilige authenticatieprotocollen

2. Toegangscontrole:

   • Multi-factor authenticatie
   • Sessiebeheer
   • Automatisch uitloggen
   • Bescherming tegen mislukte pogingen

3. Serverbeveiliging:

   • Regelmatige beveiligingsaudits
   • Firewallbescherming
   • Indringingsdetectie
   • DDoS-bescherming

Organisatorische maatregelen

• Privacy by design: Ingebouwd in ontwikkeling
• Gegevensminimalisatie: Alleen noodzakelijk verzamelen
• Regelmatige audits: Beveiligingsbeoordelingen
• Personeelstraining: Privacybewustzijn
• Incidentrespons: Snelle actie bij inbreuken

Uw privacyrechten

Toegang en controle

U heeft het recht om:

• Toegang: Al uw opgeslagen gegevens te bekijken
• Export: Uw gegevens te downloaden (CSV/PDF)
• Correctie: Onjuiste informatie bij te werken
• Verwijdering: Uw gegevens permanent te verwijderen
• Bezwaar: Bepaalde verwerkingen te weigeren

Hoe uw rechten uit te oefenen

Uw gegevens bekijken:

1. Ga naar Instellingen → Privacy
2. Selecteer "Mijn gegevens"
3. Bekijk alle opgeslagen informatie

Gegevens exporteren:

1. Instellingen → Account
2. "Mijn gegevens exporteren"
3. Kies formaat en bevestig

Account verwijderen:

1. Instellingen → Accountbeheer
2. "Account verwijderen"
3. Bevestig met wachtwoord
4. Alle gegevens worden binnen 30 dagen permanent verwijderd

Gegevensbewaring

Actieve accounts

• Gegevens bewaard zolang account actief is
• U kunt op elk moment verwijderen
• Regelmatige gegevensopruiming beschikbaar

Inactieve accounts

• Na 2 jaar inactiviteit kunnen we:
  • Herinneringse-mail sturen
  • Gegevens archiveren
  • Uiteindelijk verwijderen (met kennisgeving)

Na accountverwijdering

• Gegevens binnen 30 dagen verwijderd
• Back-ups binnen 90 dagen gewist
• Sommige logs bewaard voor beveiliging (geanonimiseerd)

Diensten van derden

Analytics

We gebruiken analytics voor app-verbetering:

• Geanonimiseerde gebruiksgegevens
• Crashrapportage
• Prestatiemonitoring
• Geen persoonlijke gezondheidsgegevens in analytics

Advertenties

• Geen persoonlijke gegevens verkocht aan adverteerders
• Geen gerichte advertenties gebaseerd op gezondheidsgegevens
• Optionele marketingcommunicatie
• Eenvoudige opt-out

Privacy van kinderen

• App niet bedoeld voor kinderen onder 13 jaar
• We verzamelen niet bewust gegevens van kinderen
• Babymodus verzamelt geen persoonlijk identificeerbare informatie
• Ouders controleren alle babygegevens

Internationale gegevensoverdracht

Als u zich buiten onze primaire regio bevindt:

• Gegevens kunnen internationaal worden overgedragen
• Dezelfde beschermingsstandaarden zijn van toepassing
• Voldoet aan AVG en vergelijkbare regelgeving
• Standaard contractuele clausules gebruikt

Updates privacybeleid

We kunnen onze privacypraktijken bijwerken:

• U wordt geïnformeerd over belangrijke wijzigingen
• Voortgezet gebruik impliceert acceptatie
• Eerdere versies beschikbaar op verzoek
• Ingangsdatum duidelijk vermeld

Contact en vragen

Privacyvragen

Voor privacyproblemen of vragen:

• E-mail: [email protected]
• Reactietijd: Binnen 48 uur
• Escalatie: Beschikbaar voor ernstige zorgen

Functionaris voor gegevensbescherming

Neem contact op met onze FG voor:

• Privacyschendingen
• Zorgen over datalekken
• AVG-verzoeken
• Compliancevragen

Beste praktijken voor gebruikers

Bescherm uw account

1. Sterk wachtwoord: Gebruik unieke, complexe wachtwoorden
2. Schakel PIN in: Vergrendel app met PIN of biometrie
3. Regelmatige controles: Controleer accountactiviteit
4. Beveiligd apparaat: Gebruik apparaatvergrendeling
5. Openbare Wi-Fi: Vermijd onbeveiligde netwerken

Veilig delen

• Deel geen accountreferenties
• Controleer voordat u op sociale media plaatst
• Gebruik privacyfuncties bij het delen
• Overweeg welke gegevens zichtbaar zijn voor anderen

Herken phishing

We zullen NOOIT:

• Om wachtwoord vragen via e-mail
• Gevoelige gegevens in berichten vragen
• Ongevraagde links verzenden
• Aandringen op onmiddellijke actie