Privacybeleid

1. Wie zijn wij?

FuelCoach is een dienst van Sportlab Achterbos, gevestigd in België. FuelCoach biedt gepersonaliseerd voedingsadvies voor duursporters via het platform op fuelcoach.polsia.app.

Voor vragen over dit privacybeleid kunt u contact opnemen via info@sportlab-achterbos.be.

Als verwerkingsverantwoordelijke verwerken wij uw persoonsgegevens conform de Algemene Verordening Gegevensbescherming (GDPR / AVG) en de Belgische privacywetgeving.

2. Welke gegevens verzamelen wij?

2.1 Accountgegevens

• Naam en e-mailadres (bij registratie)
• Gehashte wachtwoorden (wij slaan uw wachtwoord nooit in leesbare vorm op)
• Abonnementsstatus en betalingsgeschiedenis

2.2 Gezondheids- en sportgegevens

• Lichaamsgewicht, lengte en leeftijd
• Trainingsbelasting (intensiteit, duur, type activiteit)
• Voedselinname (gescande maaltijden, handmatige invoer)
• Doelstellingen (gewichtsbehoud, prestatieverbetering)
• Macro- en energieverbruik (berekend via ons algoritme)

2.3 Trainingsdata (via Strava)

Wanneer u Strava koppelt, importeren wij activiteitsgegevens (type, duur, afstand, verbrande calorieën) via de Strava API. Dit vereist uw expliciete toestemming via de Strava OAuth-procedure. U kunt de koppeling op elk moment verwijderen via uw profielpagina.

2.4 Technische gegevens

• IP-adres en browserinformatie (voor beveiligingsdoeleinden)
• Anonieme gebruiksstatistieken (via Polsia Analytics — geen cookies)

3. Hoe gebruiken wij uw gegevens?

Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden:

• Voedingsadvies: Berekening van uw dagelijkse energiebehoefte en macrodistributie op basis van trainingsbelasting
• Maaltijdscanner: Analyse van voedingsetiketten via GPT-4o (OpenAI) voor voedingswaarden
• Weekplanning: Opstellen van gepersonaliseerde maaltijdplannen
• Accountbeheer: Registratie, inloggen, wachtwoordherstel
• Abonnementsbeheer: Verwerking van betalingen via Stripe
• Communicatie: Transactionele e-mails (welkomst, wachtwoordherstel, facturen)

Wij gebruiken uw gegevens nooit voor profilering, advertenties of verkoop aan derden.

4. Rechtsgrond voor verwerking

• Uitvoering van overeenkomst (art. 6 lid 1 b GDPR): Verwerking noodzakelijk voor de levering van de FuelCoach-dienst
• Toestemming (art. 6 lid 1 a GDPR): Voor het verwerken van bijzondere persoonsgegevens (gezondheidsdata) en Strava-koppeling
• Gerechtvaardigd belang (art. 6 lid 1 f GDPR): Beveiliging en misbruikpreventie

5. Externe diensten (subverwerkers)

Wij werken samen met de volgende externe partijen die uw gegevens kunnen verwerken:

Neon (PostgreSQL — database)

Uw gegevens worden opgeslagen in een PostgreSQL-database gehost door Neon Inc. (VS). Neon is ISO 27001-gecertificeerd en biedt encryptie in rust en tijdens overdracht. Privacybeleid Neon

Render (hostingplatform)

Onze applicatieserver draait op Render.com. Alle verbindingen zijn beveiligd via HTTPS/TLS. Privacybeleid Render

Stripe (betalingsverwerking)

Betalingen worden verwerkt door Stripe Inc. FuelCoach slaat geen betaalkaartgegevens op. Stripe is PCI DSS-gecertificeerd. Privacybeleid Stripe

Strava (activiteitsdata)

Indien u de Strava-koppeling activeert, verwerkt Strava Inc. uw activiteitsdata conform hun eigen beleid. Privacybeleid Strava

OpenAI (maaltijdscanner)

Foto's van voedingsetiketten worden verwerkt via GPT-4o van OpenAI voor het herkennen van voedingswaarden. OpenAI gebruikt API-data niet voor modeltraining. Privacybeleid OpenAI

Polsia (platform)

FuelCoach draait op het Polsia-platform. Polsia verwerkt anonieme gebruiksstatistieken voor platformbeheer. Privacybeleid Polsia

Alle subverwerkers zijn contractueel verplicht uw gegevens uitsluitend te verwerken op onze instructie en conform de GDPR. Internationale overdrachten vinden plaats via standaardcontractbepalingen (SCC's) van de Europese Commissie.

6. Beveiliging

• Alle verbindingen zijn beveiligd via HTTPS/TLS
• Wachtwoorden worden gehashed met bcrypt
• Database-toegang is beperkt tot onze applicatieserver
• OAuth-tokens zijn versleuteld opgeslagen (AES-256-GCM)
• Toegang tot productieomgeving is beperkt tot geautoriseerd personeel

7. Bewaartermijn

Wij bewaren uw gegevens zolang uw account actief is. Na opzeggen van uw abonnement worden uw accountgegevens bewaard voor een periode van 90 dagen voor eventuele heractivatie, waarna ze worden verwijderd.

Financiële gegevens (facturen) worden bewaard conform de wettelijke boekhoudkundige bewaartermijn van 7 jaar.

U kunt op elk moment verzoeken om directe verwijdering (zie sectie 8).

8. Uw rechten als betrokkene

Op grond van de GDPR heeft u de volgende rechten:

• Recht op inzage (art. 15): U kunt een overzicht opvragen van alle persoonsgegevens die wij over u bewaren
• Recht op rectificatie (art. 16): U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering (art. 17): U kunt verzoeken om verwijdering van uw persoonsgegevens ("recht om vergeten te worden")
• Recht op beperking van verwerking (art. 18): U kunt verwerking tijdelijk laten beperken
• Recht op gegevensoverdraagbaarheid (art. 20): U kunt uw gegevens in een gestructureerd, machineleesbaar formaat opvragen
• Recht van bezwaar (art. 21): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op intrekking van toestemming: U kunt eerder gegeven toestemming te allen tijde intrekken

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar info@sportlab-achterbos.be. Wij reageren binnen 30 dagen.

U heeft tevens het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be

9. Cookies

FuelCoach maakt geen gebruik van tracking-cookies of advertentiecookies.

Wij gebruiken uitsluitend:

• Sessie-tokens (JWT): Lokaal opgeslagen in uw browser (localStorage) voor authenticatie. Deze zijn noodzakelijk voor de werking van de dienst.
• Anonieme bezoekersidentificatie: Een willekeurige identifier opgeslagen in localStorage voor anonieme gebruiksstatistieken. Geen persoonsgegevens, geen cookies.

10. Wijzigingen aan dit beleid

Wij kunnen dit privacybeleid periodiek aanpassen. Bij materiële wijzigingen informeren wij u via e-mail of via een melding in de applicatie. De actuele versie is steeds beschikbaar op fuelcoach.polsia.app/privacy.

11. Contact

Voor vragen, verzoeken of klachten met betrekking tot dit privacybeleid: