Privacyverklaring

Wie zijn wij

[PLACEHOLDER] Baddie Balance B.V. i.o., [PLACEHOLDER] Straatnaam 1, 1000 AA Amsterdam, [PLACEHOLDER] KvK 00000000. Contact: hello@baddiebalance.nl. Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens die je via baddiebalance.nl en onze apps deelt.

Welke gegevens en waarom

• Bestellingen (naam, adres, e-mail, telefoon optioneel, bestelling, betaalstatus): om je bestelling te leveren (uitvoering overeenkomst, art. 6 lid 1b AVG) en voor onze fiscale bewaarplicht (7 jaar, art. 6 lid 1c).
• Account en plan (e-mail, quizantwoorden over doelen, ervaring, trainingsdagen, dieet, allergieën): om je persoonlijke plan te maken (uitvoering overeenkomst).
• Gezondheidsgegevens (optioneel: leeftijd, lengte, gewicht, blessures, zwangerschap, relatie met eten, cyclusvoorkeur, check-ins, voortgang): alleen met jouw uitdrukkelijke toestemming (art. 9 lid 2a AVG). Zonder die toestemming maken we je plan zonder deze gegevens. Je kunt je toestemming altijd intrekken via Mijn account → Privacy.
• Progress foto’s blijven op je eigen apparaat, tenzij je ze zelf met je coach deelt.
• Nieuwsbrief (e-mail): met jouw toestemming, via double opt-in. Afmelden kan in elke mail.
• Coaching via WhatsApp: je telefoonnummer en berichten, om coaching te leveren. We sturen geen gezondheidsdetails in automatische WhatsApp-meldingen.

AI-personalisatie

Je plan wordt gemaakt met onze expert-templates. Optioneel schrijft een AI-model (Anthropic) een korte persoonlijke intro. Daarvoor sturen we alleen een gepseudonimiseerde samenvatting (doel, trainingsdagen, setting), nooit je naam, e-mail, leeftijd, lengte of gewicht. Er vindt geen geautomatiseerde besluitvorming met rechtsgevolgen plaats.

Verwerkers

Vercel (hosting, EU-regio Frankfurt), Neon (database, EU), Mollie (betalingen, NL), Resend (e-mail), Meta (WhatsApp Business), Anthropic (AI-teksten, gepseudonimiseerd), OpenFreeMap/OpenStreetMap (kaarten, geen persoonsgegevens). Met alle verwerkers sluiten we een verwerkersovereenkomst. Doorgifte buiten de EER gebeurt alleen op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen.

Bewaartermijnen

Quizconcepten zonder account: max. 30 dagen. Account, plan en tracker: zolang je account bestaat. Check-ins: tot 24 maanden na einde abonnement. Bestellingen en facturen: 7 jaar (fiscale plicht).

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Download je data of verwijder je account direct via Mijn account → Privacy. Vragen? Mail hello@baddiebalance.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Versleutelde verbindingen (HTTPS), httpOnly-sessiecookies, toegang tot gezondheidsgegevens alleen voor jou en (bij coaching) je coach, rolgebaseerde toegang voor medewerkers.