Deze privacyverklaring is van toepassing op de mobiele applicatie Mijn Stok achter de deur, aangeboden door:
Duco Kanij Fysiotherapie B.V.
KvK-nummer: 69633126
Adres: Van der Valk Boumanweg 178 B, 2352 JD Leiderdorp
E-mailadres: privacy@mijnstokachterdedeur.nl
Website: https://mijnstokachterdedeur.nl
Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening (EU) 2016/679) en de Uitvoeringswet AVG (UAVG).
Functionaris voor Gegevensbescherming (FG): Wij hebben geen FG aangesteld omdat wij niet voldoen aan de drempelwaarden van Art. 37 AVG. Voor privacyvragen kunt u contact opnemen via privacy@mijnstokachterdedeur.nl.
Deze privacyverklaring beschrijft hoe wij persoonsgegevens verwerken van:
De App is uitsluitend bestemd voor personen van 18 jaar en ouder.
Voor zover uw voedings-, trainings-, gewichts-, "stoppen met"- of stemmingsdata naar haar aard gezondheidsgegevens betreft (Art. 4 lid 15 AVG), geschiedt verwerking op basis van uw uitdrukkelijke toestemming (Art. 9 lid 2 sub a AVG), welke u afzonderlijk verleent bij onboarding.
U kunt er in de App voor kiezen uw dagelijkse stappen en/of slaap automatisch te laten bijhouden via Apple Gezondheid (HealthKit, iOS) of Health Connect (Android). Dit is volledig optioneel en werkt als volgt:
Deze verwerking geschiedt op basis van uw uitdrukkelijke toestemming (Art. 9 lid 2 sub a AVG), die u op elk moment kunt intrekken zoals hierboven beschreven.
Uw profielfoto is optioneel. Wanneer uw profiel op openbaar staat, is de profielfoto zichtbaar voor andere gebruikers, onder meer op de ranglijst (zie 3.5). Bij een privé-profiel is de profielfoto niet zichtbaar voor andere gebruikers.
De App genereert op basis van uw check-ins een ranglijstpositie. Dit betreft profilering (Art. 4 sub 4 AVG), maar heeft geen rechtsgevolgen (Art. 22 AVG). Nieuwe accounts staan standaard op privé; u bepaalt zelf, via een schakelaar in de App (Profiel > Account > Privacy), of u dit wijzigt naar openbaar (zichtbaar in de ranglijsten). Bij een privé-profiel bent u niet zichtbaar in de ranglijst voor andere gebruikers en ziet u zichzelf daar evenmin in terug. U kunt dit op elk moment wijzigen. Daarnaast kunt u bezwaar maken tegen deze profilering via privacy@mijnstokachterdedeur.nl.
| SDK / Dienst | Doel | Locatie |
|---|---|---|
| Supabase | Database, authenticatie, bestandsopslag | EU (Frankfurt) |
| Apple IAP (iOS) / Google Play Billing (Android) | Betalingsverwerking in de app | EU/VS (SCCs) |
| RevenueCat Web Billing | Betalingsverwerking bij aanschaf via de website | EU/VS (SCCs) |
| Apple APNs / Google FCM | Push-notificaties | VS (SCCs) |
| Apple HealthKit / Health Connect | Optioneel: uitlezen van uw dagelijkse stappentotaal en geslapen uren (zie 3.3) | Lokaal op uw toestel — de exacte aantallen zelf verlaten uw toestel niet |
iOS-gebruikers: betalingen worden verwerkt door Apple Inc. (Apple In-App Purchase). Wij ontvangen uitsluitend een betalingsbevestiging; geen betaalkaartgegevens.
Android-gebruikers: betalingen worden verwerkt door Google Play Billing (Google LLC). Wij ontvangen uitsluitend een betalingsbevestiging; geen betaalkaartgegevens.
Aanschaf via de website: betalingen worden verwerkt door RevenueCat Web Billing. RevenueCat verwerkt uw betaalgegevens als zelfstandige verwerker; wij ontvangen uitsluitend een betalingsbevestiging en beperkte factuurgegevens (zoals naam en e-mailadres), geen volledige betaalkaartgegevens. U beheert en beëindigt uw abonnement zelfstandig via het RevenueCat-klantportaal, zonder tussenkomst van ons.
| Gegevenstype | Rechtsgrond | AVG-artikel |
|---|---|---|
| Accountgegevens | Uitvoering overeenkomst | Art. 6 lid 1 sub b |
| Voedings- en trainingsschema | Uitvoering overeenkomst | Art. 6 lid 1 sub b |
| Check-ins, streaks | Uitvoering overeenkomst | Art. 6 lid 1 sub b |
| Ranglijsten (zichtbaar voor anderen) | Toestemming (opt-in) | Art. 6 lid 1 sub a |
| Profielfoto — opslag | Toestemming (opt-in) | Art. 6 lid 1 sub a |
| Gezondheidsdata (voedings/trainings-/gewichts-/stemmingscontext) | Uitdrukkelijke toestemming | Art. 9 lid 2 sub a |
| Koppeling Apple Gezondheid / Health Connect (stappen/slaap) | Uitdrukkelijke toestemming (opt-in, intrekbaar) | Art. 9 lid 2 sub a |
| Technische logs en apparaatdata | Gerechtvaardigd belang | Art. 6 lid 1 sub f |
| Betalings- en facturatiedata | Overeenkomst + wettelijke verplichting | Art. 6 lid 1 sub b + c |
Wij verwerken uw persoonsgegevens uitsluitend voor:
Wij verwerken uw persoonsgegevens nooit voor verkoop aan derden, advertentieprofilering, geautomatiseerde besluitvorming met rechtsgevolgen, of onverenigbare doeleinden.
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang actief + maximaal 24 maanden na verwijdering |
| Voedings- en trainingsschema | Zolang actief; binnen 30 dagen na verwijdering gewist |
| Check-ins, streaks, ranglijstdata | Zolang actief; binnen 30 dagen na verwijdering gewist |
| Profielfoto | Zolang actief; binnen 30 dagen na verwijdering gewist |
| Technische logs | Maximaal 90 dagen |
| IP-adressen | Geanonimiseerd na maximaal 30 dagen |
| Betalings- en facturatiedata | 7 jaar (wettelijke fiscale bewaarplicht, Art. 52 AWR) |
| Klantenservicecommunicatie | 2 jaar na afsluiting van het contact |
Wij verkopen, verhuren of verstrekken uw persoonsgegevens nooit aan derden voor commerciële doeleinden.
Wij werken met verwerkers (cloud-hosting, betaalverwerker, e-mailprovider, push-notificatiedienst) met wie verwerkersovereenkomsten zijn afgesloten conform Art. 28 AVG. Doorgifte buiten de EER geschiedt uitsluitend via Standaard Contractbepalingen (SCCs).
Bij een openbaar profiel kunnen andere aangemelde gebruikers uitsluitend uw weergavenaam, ranglijstpositie en profielfoto zien. Uw e-mailadres is nooit zichtbaar voor andere gebruikers.
| Recht | Inhoud | Grondslag |
|---|---|---|
| Inzage | Welke gegevens wij verwerken, voor welk doel | Art. 15 AVG |
| Rectificatie | Onjuiste gegevens laten corrigeren | Art. 16 AVG |
| Verwijdering | Uw gegevens laten wissen | Art. 17 AVG |
| Beperking | Verwerking tijdelijk laten opschorten | Art. 18 AVG |
| Overdraagbaarheid | Gegevens opvragen in JSON- of CSV-formaat | Art. 20 AVG |
| Bezwaar | Bezwaar tegen profilering of gerechtvaardigd belang | Art. 21 AVG |
| Intrekking toestemming | Via app-instellingen of e-mail | Art. 7 lid 3 AVG |
| Klachtrecht | Klacht bij Autoriteit Persoonsgegevens | Art. 77 AVG |
Stuur een e-mail naar privacy@mijnstokachterdedeur.nl. Wij reageren binnen 30 dagen.
Technische maatregelen:
Aantoonbare datalekken melden wij binnen 72 uur bij de Autoriteit Persoonsgegevens (Art. 33 AVG). Indien een incident een hoog risico voor u oplevert, informeren wij u persoonlijk (Art. 34 AVG).
U kunt uw account verwijderen via uw profiel in de App (Profiel > Account > Privacy > Account definitief verwijderen) of via privacy@mijnstokachterdedeur.nl.
Vóór het verwijderen kunt u een volledige export opvragen van uw gegevens (JSON-formaat). Wij leveren de export binnen 5 werkdagen.
Na verwijdering via de App worden uw accountgegevens, schema's, check-ins, gewoontes, gewichtsregistraties, terugblikken en foto's direct en definitief gewist. Betalingsdata bewaren wij 7 jaar conform de wettelijke fiscale bewaarplicht.
In de mobiele App: De App maakt uitsluitend gebruik van sessietokens (technisch noodzakelijk), lokale opslag voor app-instellingen en geanonimiseerde crashrapportage. De App bevat geen advertising trackers of cross-app tracking.
Op onze website: Wij gebruiken momenteel geen analytische, marketing- of trackingcookies. De website gebruikt uitsluitend functioneel noodzakelijke lokale opslag in uw browser (localStorage) — bijvoorbeeld om te onthouden of u een melding op de website heeft gesloten. Deze opslag bevat geen persoonsgegevens, wordt nooit gedeeld met derden en is puur bedoeld om de website goed te laten werken. Hiervoor is geen toestemming vereist.
Mochten wij in de toekomst analytische of marketingcookies gaan gebruiken, dan vragen wij daar vooraf uw uitdrukkelijke toestemming voor via een cookiemelding op de website.
De App is uitsluitend bestemd voor personen van 18 jaar en ouder. Indien wij constateren dat een account toebehoort aan een minderjarige, deactiveren wij dit account onverwijld. Melden via privacy@mijnstokachterdedeur.nl.
Wij informeren u minimaal 30 dagen van tevoren over materiële wijzigingen via een melding in de App en per e-mail. Voor verwerkingen gebaseerd op toestemming vragen wij bij wijzigingen opnieuw uw uitdrukkelijke toestemming.
Duco Kanij Fysiotherapie B.V.
E-mail: privacy@mijnstokachterdedeur.nl
Adres: Van der Valk Boumanweg 178 B, 2352 JD Leiderdorp
Wij streven ernaar binnen 5 werkdagen te reageren.
Opgesteld in overeenstemming met: AVG/GDPR (EU) 2016/679 · UAVG · EDPB-richtlijnen · Autoriteit Persoonsgegevens · Apple App Store Review Guidelines · Google Play Developer Policy · Richtlijn Consumentenrechten 2011/83/EU