Privacybeleid

1. Inleiding

Flow Health respecteert jouw privacy en neemt de bescherming van jouw persoonsgegevens serieus. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom we dat doen, en wat jouw rechten zijn. We voldoen volledig aan de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Flow Health integreert met meerdere health- en fitnessplatforms om je uniforme gezondheidsinzichten, AI-gestuurde coaching en data-visualisaties te bieden. We nemen jouw privacy serieus, vooral bij het verwerken van gevoelige gezondheidsgegevens.

Als je vragen hebt over dit privacybeleid of je rechten wilt uitoefenen, neem dan contact met ons op via privacy@flow-health.app.

2. Welke gegevens verzamelen wij?

Flow Health verwerkt bijzondere persoonsgegevens zoals bedoeld in artikel 9 AVG. Dit zijn gezondheidsgegevens die extra bescherming vereisen. We verzamelen alleen gegevens die nodig zijn voor de werking van onze app.

2.1 Accountgegevens

Bij het aanmaken van een Flow Health account verzamelen we:

• E-mailadres
• Naam (optioneel)
• Wachtwoord (versleuteld)
• Profielvoorkeuren (taal, eenheden, tijdzone)
• Datum account aangemaakt

2.2 Gezondheids- en fitnessgegevens

Wanneer je externe health- en fitnessplatforms koppelt, verzamelen en verwerken we:

2.3 Lichaamsmetingen en gezondheidsdata

• Gewicht, lengte, vetpercentage
• Menstruatiecyclusgegevens
• Voedingsgegevens (calorieën, macronutriënten)
• Maaltijden en voedingsdagboek

2.4 Gebruiksgegevens

We verzamelen automatisch bepaalde informatie over hoe je onze diensten gebruikt:

• App-interactiedata (gebruikte functies, bekeken schermen)
• Sessieduur en frequentie
• Apparaatinformatie (iOS-versie, apparaatmodel)
• Foutlogs en crashrapporten
• IP-adres (voor beveiliging en fraudepreventie)

2.5 Communicatiegegevens

Als je contact opneemt met onze support of je inschrijft voor communicatie:

• Supportcorrespondentie
• E-mailvoorkeuren
• Feedback en enquête-antwoorden
• Chatgesprekken met Ace (AI)

3. Rechtsgrond voor verwerking

Wij verwerken jouw gezondheidsgegevens op basis van jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG). Bij het aanmaken van je account en het koppelen van externe platforms geef je expliciet toestemming voor het verwerken van je gezondheidsgegevens.

Je kunt jouw toestemming op elk moment intrekken via de app-instellingen of door contact op te nemen met privacy@flow-health.app.

Rechtsgrond onder de AVG:

• Toestemming (Artikel 6(1)(a)): Je geeft expliciet toestemming bij het koppelen van externe integraties en het aanmaken van je account.
• Uitvoering overeenkomst (Artikel 6(1)(b)): Verwerking is noodzakelijk om de diensten te leveren waar je voor hebt gekozen.
• Gerechtvaardigd belang (Artikel 6(1)(f)): Voor dienstverbeteringen, fraudepreventie en beveiliging (met geanonimiseerde/geaggregeerde data).

4. Doel van de verwerking

5. AI-verwerking (Ace)

Ace is onze AI-assistent die jouw gezondheids- en trainingsgegevens analyseert om je persoonlijk advies te geven over training, herstel, voeding en levensstijl.

• Ace gebruikt je volledige gezondheidsdata voor contextuele analyses
• Gesprekken met Ace worden opgeslagen voor continuïteit
• Ace werkt met externe AI-modellen (zoals OpenAI), maar jouw data wordt niet gebruikt voor het trainen van deze modellen
• AI-advies is informatief en vervangt geen professioneel medisch advies
• We delen geanonimiseerde, geaggregeerde gezondheidsmetrieken ZONDER persoonlijk identificeerbare informatie met AI-providers

6. Externe koppelingen

Flow Health kan data ophalen van externe platforms die je vrijwillig koppelt:

• WHOOP – herstel, slaap, strain
• Strava – trainingen, routes
• Garmin – trainingen, gezondheidsmetrieken
• Oura – slaap, HRV, temperatuur
• Fitbit – activiteit, slaap, hartslag
• Polar – trainingen, herstel
• Apple Health – diverse gezondheidsgegevens

Deze platformen hebben hun eigen privacybeleid. Wij zijn verantwoordelijk voor de gegevens die we van hen ontvangen en verwerken binnen Flow Health. We sturen GEEN data terug naar deze platforms tenzij je dit expliciet autoriseert.

7. Delen met derden

We respecteren jouw privacy en verkopen, verhuren of verhandelen jouw persoonlijke of gezondheidsgegevens NIET.

7.1 Verwerkers (sub-processors)

We delen beperkte gegevens met vertrouwde dienstverleners die ons helpen de diensten te leveren:

7.2 Persoonlijke coaches

Als je een betaalde coach hebt via het Coach-abonnement, krijgt deze coach toegang tot jouw trainings- en gezondheidsdata om je te kunnen begeleiden. Menstruatiecyclusgegevens worden NOOIT gedeeld met coaches, tenzij je dit expliciet zelf deelt.

7.3 Wettelijke verplichtingen

We kunnen gegevens delen als dit wettelijk verplicht is:

• Om te voldoen aan een dagvaarding, gerechtelijk bevel of juridisch proces
• Om de rechten, eigendom of veiligheid van Flow Health, onze gebruikers of het publiek te beschermen
• In verband met een fusie, overname of verkoop van activa (met kennisgeving aan jou)

8. Beveiliging

8.1 Waar jouw data wordt opgeslagen

Jouw data wordt opgeslagen op Supabase EU-regioservers (Europese Unie). We dragen jouw persoonlijke of gezondheidsgegevens niet over buiten de EU/EEA, behalve voor geanonimiseerde AI-verwerking (zie sectie 7.1).

8.2 Beveiligingsmaatregelen

We implementeren industriestandaard beveiligingsmaatregelen om jouw data te beschermen (AVG Artikel 32-compliance):

8.3 Melding datalek

In het geval van een datalek dat jouw persoonlijke of gezondheidsgegevens treft:

• Melden we de relevante toezichthoudende autoriteit (Autoriteit Persoonsgegevens in Nederland) binnen 72 uur na ontdekking (AVG Artikel 33)
• Informeren we getroffen gebruikers zo snel mogelijk via e-mail en in-app melding

9. Bewaartermijn

9.1 Hoe lang we jouw data bewaren

We bewaren jouw persoonlijke en gezondheidsgegevens alleen zo lang als noodzakelijk om de diensten te leveren en aan wettelijke verplichtingen te voldoen:

• Actieve accounts: Data behouden zolang je account actief is
• Verwijderde accounts: Alle data permanent verwijderd binnen 30 dagen
• Wettelijke verplichtingen: Sommige data (bijv. financiële gegevens) kunnen langer bewaard worden om te voldoen aan belasting-/boekhoudwetten (doorgaans 7 jaar)

9.2 Jouw recht op verwijdering

Je kunt op elk moment verwijdering van jouw data aanvragen:

Let op: Zodra verwijderd, kunnen we je data niet herstellen.

10. Jouw rechten (AVG)

Als je in de Europese Unie/Europese Economische Ruimte bent gevestigd, heb je de volgende rechten onder de AVG:

11. Cookies

11.1 Essentiële cookies

We gebruiken strikt noodzakelijke cookies voor:

• Authenticatie (sessiebeheer)
• Beveiliging (CSRF-bescherming)
• Gebruikersvoorkeuren (taal, thema)

Deze cookies zijn essentieel voor het functioneren van de diensten en kunnen niet worden uitgeschakeld.

11.2 Analytics-cookies (optioneel)

Met jouw toestemming kunnen we analytics-cookies gebruiken om:

• Te begrijpen hoe gebruikers met onze diensten omgaan
• App-prestaties en gebruikerservaring te verbeteren
• Functie-adoptie te volgen (geaggregeerde, geanonimiseerde data)

Je kunt afzien van analytics-cookies in Instellingen → Privacy.

11.3 Geen gerichte advertenties

We gebruiken GEEN cookies of trackingtechnologieën voor gerichte advertenties. Volgens Apple HealthKit-richtlijnen worden gezondheidsgegevens NOOIT gebruikt voor gedrags- of gerichte advertenties.

12. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen weer te geven in:

• Onze diensten of functies
• Wettelijke of regelgevende vereisten
• Best practices in de industrie

Hoe we je op de hoogte brengen:

• Materiële wijzigingen: E-mailmelding + in-app waarschuwing
• Kleine wijzigingen: Bijgewerkte datum "Laatst bijgewerkt" bovenaan dit beleid
• Ingangsdatum: Wijzigingen worden van kracht op de datum die is opgegeven in het bijgewerkte beleid

We moedigen je aan dit privacybeleid periodiek te bekijken. Voortgezet gebruik van de diensten na wijzigingen betekent acceptatie van het bijgewerkte beleid.

13. Contact

Als je vragen, zorgen of verzoeken hebt met betrekking tot dit privacybeleid of jouw persoonsgegevens: