Privacybeleid

1. Wie zijn wij

Workoutgenerator.nl is een dienst aangeboden door Workoutgenerator.nl, gevestigd in Nederland. Voor vragen over dit privacybeleid kun je contact opnemen via info@nachtgids.nl.

2. Welke gegevens verzamelen we

We verzamelen uitsluitend de gegevens die nodig zijn om de dienst te leveren:

• Accountgegevens: naam en e-mailadres bij registratie
• Lichaamsprofiel: lengte, gewicht, fitnessniveau, doelen, activiteitsniveau, blessures en voorkeuren die jij zelf invult
• Gegenereerde workouts: de trainingsschema's die je opslaat in je account
• Betalingsgegevens: worden uitsluitend verwerkt door Stripe. Wij slaan geen betaalgegevens op.
• Technische gegevens: IP-adres en browsertype voor beveiliging en foutopsporing
• Analysegegevens: geanonimiseerde gebruiksgegevens via Google Analytics (alleen met jouw toestemming)

3. Waarvoor gebruiken we jouw gegevens

• Het genereren van gepersonaliseerde trainingsschema's
• Het beheren van jouw account en abonnement
• Het verwerken van betalingen via Stripe
• Het sturen van transactionele e-mails (bevestigingen, wachtwoord reset)
• Het verbeteren van de dienst via geanonimiseerde gebruiksanalyse

We sturen geen marketing-e-mails zonder jouw expliciete toestemming.

4. Grondslag voor verwerking

We verwerken jouw persoonsgegevens op basis van de volgende grondslagen (AVG artikel 6):

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b): accountgegevens, lichaamsprofiel en gegenereerde workouts verwerken we om de dienst te kunnen leveren waarvoor je je hebt aangemeld.
• Wettelijke verplichting (art. 6 lid 1 sub c): betalingshistorie bewaren we conform de wettelijke bewaarplicht van 7 jaar.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): technische loggegevens (IP-adres, browsertype) verwerken we voor beveiliging en foutopsporing. Ons belang hierbij weegt op tegen jouw privacybelang, gezien de minimale impact en korte bewaartermijn.
• Toestemming (art. 6 lid 1 sub a): analysegegevens via Google Analytics verwerken we alleen als jij daarvoor toestemming geeft via de cookiemelding. Je kunt deze toestemming op elk moment intrekken.

5. Derde partijen

We maken gebruik van de volgende derde partijen:

• OpenAI: jouw lichaamsprofiel wordt als invoer naar OpenAI gestuurd om het trainingsschema te genereren. OpenAI verwerkt deze data conform hun privacybeleid en data processing agreement.
• Stripe: verwerkt betalingen. Stripe is PCI DSS-gecertificeerd.
• Google Analytics: geanonimiseerde gebruiksanalyse, alleen na jouw toestemming. Google verwerkt deze data conform hun verwerkersovereenkomst.

Wij verkopen jouw gegevens nooit aan derden.

6. Bewaartermijnen

• Accountgegevens en workouts: bewaard zolang je een actief account hebt. Bij verwijdering van je account worden alle gegevens direct en permanent gewist.
• Technische loggegevens (IP-adres, browsertype): maximaal 30 dagen, waarna ze automatisch worden verwijderd.
• Betalingshistorie: conform de wettelijke bewaarplicht maximaal 7 jaar, verwerkt door Stripe.
• Analysegegevens: geanonimiseerd, bewaard conform het retentiebeleid van Google Analytics (standaard 14 maanden).

7. Jouw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage in jouw persoonsgegevens
• Recht op correctie van onjuiste gegevens
• Recht op verwijdering ("recht om vergeten te worden")
• Recht op beperking van verwerking
• Recht op dataportabiliteit
• Recht om bezwaar te maken tegen verwerking
• Recht om toestemming in te trekken (voor verwerking op basis van toestemming)

Om een verzoek in te dienen, stuur een e-mail naar info@nachtgids.nl. We reageren binnen 30 dagen.

8. Cookies

We gebruiken twee soorten cookies:

• Functionele cookies: noodzakelijk voor het werken van de applicatie (sessiebeheer, CSRF-beveiliging). Hiervoor is geen toestemming vereist.
• Analytische cookies: via Google Analytics meten we geanonimiseerd websitegebruik. Deze cookies worden alleen geplaatst na jouw toestemming.

9. Beveiliging

Alle verbindingen verlopen via HTTPS. Wachtwoorden worden gehasht opgeslagen met bcrypt. We passen regelmatig beveiligingsupdates toe.

10. Wijzigingen

Dit privacybeleid kan worden bijgewerkt. Bij ingrijpende wijzigingen ontvang je een melding via e-mail. De datum bovenaan dit document geeft de meest recente versie aan.

11. Contact en klachten

Vragen of klachten? Mail naar info@nachtgids.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.