Privacybeleid

Motivation Bo ("wij", "ons") biedt 1-op-1 mindset- en fitnesscoaching aan via deze website en de bijbehorende Motivation Bo-app. Om die coaching te kunnen geven, verwerken we een aantal persoonsgegevens van jou. In dit privacybeleid leggen we uit welke gegevens dat zijn, waarom we ze verwerken, met wie we ze delen en welke rechten je hebt.

Dit beleid geldt voor zowel deze website (motivationbo.nl) als de Motivation Bo-app voor iOS en Android.

Wie is verantwoordelijk?

Motivation Bo is de verwerkingsverantwoordelijke voor je gegevens.

• KvK-nummer: 76765326
• Adres: Kronenburgsingel 341, 6831 GJ Arnhem
• E-mail: info@motivationbo.nl

Welke gegevens verzamelen we?

Aanmelding via het intakeformulier

Als je je aanmeldt via het intakeformulier op deze website, leggen we vast:

• Naam, e-mailadres en telefoonnummer
• Leeftijdscategorie
• Je antwoorden op de intakevragen (waar je hulp bij zoekt, je doel en je investeringsrange)

We gebruiken deze gegevens om contact met je op te nemen over een mogelijk coachingtraject. Je ontvangt een bevestigingsmail, en je coach krijgt een melding van je aanmelding per e-mail en via WhatsApp.

Accountgegevens

Bij het aanmaken van je account (door je coach) leggen we vast:

• Volledige naam en e-mailadres
• Wachtwoord (versleuteld opgeslagen; wij kunnen dit niet inzien)
• Profielfoto, als je die toevoegt
• TikTok- en/of Instagram-gebruikersnaam, als je die zelf invult op je profiel
• WhatsApp-nummer, als je dat invult (voor toekomstige meldingen via WhatsApp)

Gezondheids- en voedingsgegevens

Dit zijn bijzondere persoonsgegevens — we verwerken ze alleen met je uitdrukkelijke toestemming:

• Dagelijkse stappen, automatisch gesynchroniseerd via Health Connect (Android) of de Gezondheid-app (iOS), zodra je daar toestemming voor geeft in de app
• Een screenshot van je stappenteller, als je je stappen op die manier invoert — de afbeelding wordt alleen gebruikt om het aantal stappen automatisch uit te lezen en wordt daarna niet door ons opgeslagen
• Lichaamsgewicht dat je zelf logt
• Voedingslogboeken: gegeten producten, calorieën en macronutriënten, inclusief eventueel gescande productbarcodes
• Trainingslogboeken: voltooide trainingen, oefeningen, sets en herhalingen

Deze gegevens gebruiken we uitsluitend om je voortgang te tonen en je coach in staat te stellen je te begeleiden. We gebruiken ze nooit voor advertenties, verkopen ze niet door aan derden, en delen ze niet met adverteerders of databrokers.

Communicatie

• Berichten die je stuurt naar je coach in de app, inclusief eventuele foto's of bestanden die je meestuurt
• Een pushmeldingstoken (via Expo/Firebase op Android, Apple op iOS, of de pushdienst van je browser op de website) zodat we je meldingen kunnen sturen — dit token geeft ons geen toegang tot de inhoud van andere apps of berichten

Berichten en bijlagen met je coach zijn privé: alleen jij en je coach kunnen ze zien.

Groepsfeed (community)

Als je in een coachinggroep zit, kun je posten, liken en reageren in de groepsfeed. Wat je daar deelt — tekst, foto's en video's — is zichtbaar voor de andere leden van jouw groep, niet voor de hele wereld.

• Posts, reacties en likes die je plaatst
• Meldingen ("rapporteren") die je indient over content of een ander groepslid — deze zijn alleen zichtbaar voor je coach, niet voor andere groepsleden
• Gebruikers die je blokkeert — dit overzicht is alleen voor jou zichtbaar en door jou te beheren

Voortgangsfoto's

Voordat een voortgangsfoto ergens opgeslagen wordt, vraagt de app je om zelf het onderste deel van de foto af te schermen (vanaf de navel) — dit geldt voor elke voortgangsfoto, ook de versie die alleen jij en je coach zien. Voortgangsfoto's zijn standaard privé, opgeslagen in een afgeschermde opslaglocatie net als je berichten. Je kunt er per foto voor kiezen om die óók te delen in de groepsfeed.

Camera en foto's

De app vraagt toegang tot je camera en foto-bibliotheek om: een profielfoto te maken of te kiezen, een foto te delen in de groepsfeed of chat, en om de barcode van een voedingsproduct te scannen. We gebruiken de camera niet voor iets anders, en foto's worden alleen geüpload als je dat zelf initieert.

Waarom verwerken we deze gegevens, en op welke grondslag?

We verwerken je gegevens alleen als daar een wettelijke grondslag voor is (artikel 6 en 9 AVG):

• Uitvoering van de overeenkomst — om de coachingdienst te leveren: je account, je trainings- en voedingsschema, communicatie met je coach en de groepsfeed.
• Uitdrukkelijke toestemming — voor gezondheidsgegevens (stappen, gewicht, voeding, trainingen, voortgangsfoto's) en voor pushmeldingen. We vragen je toestemming voordat we toegang krijgen tot Health Connect, de Gezondheid-app of meldingen. Je kunt je toestemming altijd intrekken; dat heeft geen gevolgen voor verwerkingen van vóór de intrekking.
• Precontractuele maatregelen — om contact met je op te nemen nadat je het intakeformulier hebt ingevuld.
• Gerechtvaardigd belang — om de groepsfeed veilig te houden (rapporteren en blokkeren) en om onze systemen te beveiligen.
• Wettelijke verplichting — om facturen en andere financiële administratie te bewaren.

We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten, en we maken geen profielen voor marketing of advertenties.

Met wie delen we je gegevens?

We delen je gegevens niet met adverteerders. We werken samen met de volgende partijen die als verwerker voor ons optreden:

• Supabase — hosting van onze database, bestandsopslag en inlogsysteem. Onze gegevens staan op servers binnen de Europese Unie (Ierland).
• Hetzner — hosting van deze website, op servers binnen de Europese Unie.
• Brevo — verzending van e-mails, zoals de bevestiging van je aanmelding (servers binnen de EU).
• Assistro / WhatsApp (Meta) — een WhatsApp-melding aan je coach wanneer je je aanmeldt via het intakeformulier, met daarin je naam, contactgegevens en intakeantwoorden.
• Expo / Google Firebase / Apple / de pushdienst van je browser — alleen voor het technisch bezorgen van pushmeldingen op je toestel; zij ontvangen geen gezondheidsgegevens, alleen een technisch token en de tekst van de melding.
• Anthropic — het automatisch uitlezen van het aantal stappen uit een screenshot, als je die functie gebruikt. De afbeelding wordt alleen voor dat doel verwerkt en niet gebruikt om AI-modellen te trainen.
• Giphy — het zoeken en tonen van GIF's in de chat en de groepsfeed. Giphy ontvangt je zoekterm en je IP-adres, maar geen accountgegevens.
• Open Food Facts — het opzoeken van voedingswaarden bij een gescande barcode of zoekterm. Hierbij wordt alleen de barcode of zoekterm doorgegeven, geen persoonsgegevens.

Met onze verwerkers gelden afspraken die voldoen aan de AVG. Sommige van deze partijen (Anthropic, Giphy, Meta, Google, Apple en Expo) zijn gevestigd in de Verenigde Staten of hebben daar servers. Doorgifte van gegevens buiten de EU gebeurt alleen op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Je coach (Motivation Bo) heeft toegang tot je voortgangsgegevens en berichten om je te kunnen begeleiden. Andere klanten zien alleen wat je zelf deelt in de groepsfeed van je eigen groep.

Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig:

• Intakeaanmeldingen — als er geen coachingtraject uit voortkomt, verwijderen we je aanmelding uiterlijk 12 maanden na ontvangst.
• Account-, voortgangs- en gezondheidsgegevens, berichten en groepsfeed-posts — zolang je klant bent, en uiterlijk 12 maanden na het einde van je traject (zodat je bij een vervolgtraject verder kunt waar je was gebleven). Wil je dat we ze eerder verwijderen? Dan kan dat altijd op verzoek.
• Financiële administratie (facturen en betaalgegevens) — 7 jaar, omdat de wet (fiscale bewaarplicht) dat verplicht.

Als je je account laat verwijderen (zie hieronder), verwijderen we je persoonsgegevens binnen 30 dagen na je verzoek, met uitzondering van wat we wettelijk verplicht zijn te bewaren.

Jouw rechten

Je hebt op elk moment het recht om:

• Inzage te vragen in de gegevens die we van je hebben
• Onjuiste gegevens te laten corrigeren
• Je gegevens en account te laten verwijderen
• Bezwaar te maken tegen bepaalde verwerkingen, of verwerking te laten beperken
• Je gegevens in een overdraagbaar formaat te ontvangen
• Je toestemming voor gezondheidsgegevens of pushmeldingen op elk moment in te trekken, via de instellingen van de app of je toestel

Stuur je verzoek naar info@motivationbo.nl. We reageren binnen één maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen je verzoek te versturen vanaf het e-mailadres van je account.

Je kunt een verwijdering van je account direct aanvragen via Instellingen → Account laten verwijderen in de app, of door een e-mail te sturen naar info@motivationbo.nl. Je coach verwerkt dit verzoek.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

We versturen gegevens versleuteld (HTTPS) en gebruiken rolgebaseerde toegang, zodat klanten alleen hun eigen gegevens en de openbare inhoud van hun eigen groep kunnen zien. Berichten en bijlagen met je coach zijn afgeschermd en alleen voor jullie beiden toegankelijk.

Cookies

Deze website gebruikt alleen functionele cookies en lokale opslag die nodig zijn om je ingelogd te houden en de website te laten werken. We gebruiken geen analytische, advertentie- of trackingcookies, en vragen daarom ook geen toestemming via een cookiebanner.

Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we een nieuwe functie toevoegen die andere gegevens verwerkt. De datum boven aan deze pagina laat zien wanneer het beleid voor het laatst is bijgewerkt. Bij belangrijke wijzigingen laten we het je als klant ook weten via de app of per e-mail.

Contact

Vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Neem contact op via info@motivationbo.nl, of per post: Motivation Bo, Kronenburgsingel 341, 6831 GJ Arnhem.