Privacyverklaring

LoveFit vindt de bescherming van jouw persoonsgegevens belangrijk. In deze privacyverklaring leggen we in duidelijke taal uit welke persoonsgegevens we verzamelen, waarom we deze gegevens gebruiken, hoe lang we ze bewaren, met wie we ze kunnen delen en welke rechten je hebt.

LoveFit is een gezondheids- en gewichtsmanagementapp. Daardoor kunnen sommige gegevens die je in LoveFit invoert worden aangemerkt als gezondheidsgegevens. Gezondheidsgegevens zijn volgens de Algemene Verordening Gegevensbescherming (AVG) bijzondere persoonsgegevens en krijgen daarom extra bescherming.

1. Wie is verantwoordelijk voor jouw gegevens?

LoveFit is een dienst van:

Icemen Studios
Handelend onder de naam LoveFit
KvK-nummer: 24357902
E-mail: info@icemenstudios.nl
Website: https://lovefit.nl

Icemen Studios is de verwerkingsverantwoordelijke voor de persoonsgegevens die via LoveFit worden verwerkt.

2. Welke persoonsgegevens verwerken we?

Afhankelijk van hoe je LoveFit gebruikt, kunnen we de volgende gegevens verwerken.

Accountgegevens

Wanneer je een account aanmaakt, kunnen we onder andere verwerken:

• naam;
• e-mailadres;
• beveiligde inloggegevens;
• datum waarop je account is aangemaakt;
• account- en abonnementsstatus.

Wachtwoorden worden niet als leesbare tekst opgeslagen.

Profiel- en gezondheidsgegevens

Om LoveFit persoonlijk voor jou te laten werken, kun je gegevens invoeren zoals:

• leeftijd of geboortedatum;
• geslacht, indien nodig voor berekeningen;
• lengte;
• huidig gewicht;
• streefgewicht;
• gewenste deadline;
• activiteitsniveau;
• dieetvoorkeuren;
• dagelijkse calorie-inname;
• macro's, zoals eiwitten, koolhydraten, vetten en vezels;
• geregistreerde maaltijden;
• gewichtsmetingen;
• BMI en veranderingen daarin;
• trainings- en activiteitsgegevens;
• voortgang richting jouw persoonlijke doel.

Een deel van deze gegevens kan worden beschouwd als gezondheidsgegevens.

Gebruiksgegevens

Wanneer je LoveFit gebruikt, kunnen automatisch technische gegevens worden verwerkt, zoals:

• IP-adres;
• browsertype;
• apparaat- en besturingssysteeminformatie;
• datum en tijd van gebruik;
• bezochte onderdelen van LoveFit;
• technische foutmeldingen;
• beveiligings- en serverlogs.

We gebruiken deze gegevens onder meer om LoveFit goed te laten functioneren en om technische problemen en misbruik te detecteren.

Betalingsgegevens

Als je een betaald abonnement of een premiumfunctie afneemt, wordt de betaling verwerkt via onze betalingsdienstverlener.

LoveFit ontvangt daarbij in beginsel geen volledige creditcard- of bankgegevens. We kunnen wel gegevens ontvangen en bewaren zoals:

• betaalstatus;
• transactie-ID;
• betaald bedrag;
• factuurgegevens;
• abonnementsstatus;
• datum van betaling.

Communicatie

Wanneer je contact met ons opneemt, kunnen we je naam, e-mailadres en de inhoud van je bericht bewaren om je vraag te beantwoorden.

3. Waarom verwerken we jouw persoonsgegevens?

We verwerken persoonsgegevens alleen wanneer daarvoor een geldige reden bestaat.

Uitvoering van onze dienstverlening

We gebruiken persoonsgegevens om:

• je account aan te maken en te beheren;
• jouw persoonlijke LoveFit-profiel samen te stellen;
• je dagelijkse calorie- en macrodoelen te berekenen;
• je voortgang te tonen;
• maaltijdsuggesties te geven;
• trainingen en activiteiten te registreren;
• je wekelijkse voortgang te berekenen;
• persoonlijke aanbevelingen binnen LoveFit te geven;
• premiumfuncties beschikbaar te stellen;
• betalingen en abonnementen te beheren.

Voor zover hiervoor gewone persoonsgegevens nodig zijn, verwerken we deze omdat dit noodzakelijk is voor het uitvoeren van de overeenkomst die je met LoveFit aangaat.

Gezondheidsgegevens

Gegevens zoals gewicht, BMI, calorie-inname en gewichtsontwikkeling kunnen gezondheidsgegevens zijn.

Voor het verwerken van deze bijzondere persoonsgegevens vragen we jouw uitdrukkelijke toestemming.

Je kunt deze toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen invloed op verwerkingen die al rechtmatig hebben plaatsgevonden.

Omdat gezondheidsgegevens noodzakelijk kunnen zijn voor de belangrijkste functies van LoveFit, kan het intrekken van deze toestemming betekenen dat bepaalde functies niet meer beschikbaar zijn of dat je LoveFit niet langer volledig kunt gebruiken.

Wettelijke verplichtingen

Sommige gegevens moeten we verwerken of bewaren omdat dit wettelijk verplicht is. Dit geldt bijvoorbeeld voor bepaalde financiële en fiscale administratie.

Beveiliging en voorkoming van misbruik

We kunnen beperkte persoonsgegevens verwerken om:

• onze systemen te beveiligen;
• fraude te voorkomen;
• ongeautoriseerde toegang te detecteren;
• technische problemen te onderzoeken;
• misbruik van LoveFit tegen te gaan.

Dit doen we op basis van ons gerechtvaardigde belang om LoveFit veilig en betrouwbaar aan te bieden.

Marketing

We sturen alleen commerciële e-mails of andere elektronische marketing waarvoor toestemming nodig is wanneer je daarvoor toestemming hebt gegeven of wanneer dit anderszins wettelijk is toegestaan.

Je kunt je altijd eenvoudig afmelden via de afmeldlink in een e-mail of via info@icemenstudios.nl.

4. Persoonlijke berekeningen en aanbevelingen

LoveFit gebruikt de gegevens die je invoert om persoonlijke berekeningen en aanbevelingen te maken.

Zo kan LoveFit op basis van onder andere je lichaamsgegevens, activiteitsniveau en doelstelling een persoonlijk calorie- en macrodoel berekenen.

Ook kan LoveFit automatisch bepalen of je voortgang bijvoorbeeld op koers ligt of achterloopt op het gekozen doel.

Deze berekeningen zijn bedoeld om de dienstverlening te personaliseren. LoveFit neemt geen volledig geautomatiseerde beslissingen die juridische gevolgen voor je hebben of je op vergelijkbare wijze aanzienlijk treffen.

5. AI-functies

Bepaalde premiumfuncties van LoveFit kunnen gebruikmaken van kunstmatige intelligentie, bijvoorbeeld om maaltijdsuggesties te genereren.

Wanneer je zo'n functie gebruikt, kunnen daarvoor relevante gegevens worden verwerkt, zoals:

• je calorie- en macrodoel;
• dieetvoorkeuren;
• voedingsvoorkeuren;
• andere informatie die noodzakelijk is om de gevraagde suggestie te maken.

We proberen hierbij zo min mogelijk persoonsgegevens naar een externe AI-dienstverlener te sturen.

Wanneer een externe AI-dienstverlener namens LoveFit persoonsgegevens verwerkt, maken we afspraken over de bescherming en het gebruik van deze gegevens.

LoveFit verkoopt jouw gezondheidsgegevens niet aan AI-aanbieders en staat niet toe dat gezondheidsgegevens voor eigen advertentiedoeleinden van dergelijke dienstverleners worden gebruikt.

AI-gegenereerde suggesties kunnen fouten bevatten. De suggesties zijn bedoeld als ondersteuning binnen LoveFit en vormen geen medisch advies, diagnose of behandeling.

6. Met wie delen we persoonsgegevens?

We delen persoonsgegevens alleen wanneer dit noodzakelijk is voor de dienstverlening, wanneer we daartoe wettelijk verplicht zijn of wanneer je daarvoor toestemming hebt gegeven.

We kunnen gebruikmaken van dienstverleners voor onder andere:

• website- en applicatiehosting;
• databasehosting en opslag;
• verzending van e-mails;
• betalingsverwerking;
• AI-functionaliteit;
• analyse van het gebruik van LoveFit;
• foutregistratie en technische monitoring;
• beveiliging;
• klantenservice;
• administratie en boekhouding.

Waar deze partijen persoonsgegevens namens ons verwerken, sluiten we waar nodig een verwerkersovereenkomst.

Dienstverleners mogen persoonsgegevens alleen verwerken voor het doel waarvoor zij deze van ons ontvangen en overeenkomstig de gemaakte afspraken.

We verkopen jouw persoonsgegevens of gezondheidsgegevens niet aan adverteerders of datahandelaren.

We verstrekken gezondheidsgegevens niet aan advertentieplatforms voor gepersonaliseerde advertenties.

7. Gegevens buiten de Europese Economische Ruimte

Sommige technische dienstverleners kunnen gevestigd zijn buiten de Europese Economische Ruimte (EER) of kunnen gegevens buiten de EER verwerken.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen we ervoor dat hiervoor een geldige juridische basis en passende waarborgen bestaan.

Dit kan bijvoorbeeld gebeuren op basis van:

• een adequaatheidsbesluit van de Europese Commissie; of
• door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's), eventueel aangevuld met aanvullende beschermingsmaatregelen.

Je kunt contact met ons opnemen wanneer je meer informatie wilt over de waarborgen die bij een specifieke doorgifte worden gebruikt.

8. Hoe lang bewaren we persoonsgegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij we wettelijk verplicht zijn ze langer te bewaren.

We hanteren in beginsel de volgende termijnen:

Account- en profielgegevens

Zolang je account actief is. Na verwijdering van je account worden deze gegevens in beginsel binnen 30 dagen uit onze actieve systemen verwijderd.

Gezondheids- en voortgangsgegevens

Zolang je account actief is en je toestemming voor deze verwerking niet hebt ingetrokken. Na verwijdering van je account of het intrekken van je toestemming worden deze gegevens in beginsel binnen 30 dagen verwijderd, tenzij een wettelijke verplichting anders bepaalt.

Back-ups

Verwijderde gegevens kunnen tijdelijk nog aanwezig zijn in beveiligde back-ups. Deze worden volgens onze back-upcyclus automatisch overschreven en worden niet opnieuw voor normale bedrijfsdoeleinden gebruikt.

Betalings- en factuurgegevens

Gegevens die onderdeel zijn van onze fiscale administratie kunnen gedurende 7 jaar worden bewaard, of langer wanneer een specifieke wettelijke bewaarplicht dit vereist.

Technische en beveiligingslogs

Deze bewaren we alleen zolang dit redelijkerwijs noodzakelijk is voor beveiliging, foutonderzoek en het voorkomen van misbruik.

Klantenservice en correspondentie

Deze gegevens bewaren we zolang dat noodzakelijk is voor de behandeling van je vraag en eventuele opvolging daarvan.

Wanneer gegevens niet langer noodzakelijk zijn, verwijderen of anonimiseren we deze.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

• verlies;
• onbevoegde toegang;
• ongewenste openbaarmaking;
• ongeoorloofde wijziging;
• misbruik;
• vernietiging.

Daarbij maken we waar passend gebruik van maatregelen zoals beveiligde verbindingen, toegangsbeperkingen, beveiligde authenticatie, logging, back-ups en het actueel houden van onze software.

Alleen personen en dienstverleners die de gegevens daadwerkelijk nodig hebben, krijgen toegang tot persoonsgegevens.

Geen enkel digitaal systeem kan echter absolute veiligheid garanderen.

10. Cookies en vergelijkbare technieken

LoveFit kan cookies en vergelijkbare technieken gebruiken.

Functionele cookies kunnen noodzakelijk zijn voor bijvoorbeeld:

• inloggen;
• beveiliging;
• het onthouden van instellingen;
• het functioneren van de applicatie.

Voor cookies of andere technieken waarvoor toestemming wettelijk verplicht is, zoals bepaalde analytische, tracking- of marketingcookies, vragen we vooraf toestemming.

Je kunt een eerder gegeven toestemming weer intrekken via onze cookie-instellingen.

Het weigeren van niet-noodzakelijke cookies heeft geen gevolgen voor je toegang tot de basisfunctionaliteit van LoveFit.

Meer informatie vind je in ons cookiebeleid.

11. Jouw privacyrechten

Je hebt op grond van de AVG verschillende rechten.

Je kunt ons onder andere vragen om:

• inzage in de persoonsgegevens die we van je hebben;
• een kopie van je persoonsgegevens;
• onjuiste persoonsgegevens te corrigeren;
• persoonsgegevens te verwijderen;
• de verwerking van je persoonsgegevens te beperken;
• bezwaar te maken tegen bepaalde verwerkingen;
• persoonsgegevens die je zelf hebt verstrekt in een overdraagbaar formaat te ontvangen;
• je gegevens, waar mogelijk, rechtstreeks aan een andere organisatie over te dragen.

Wanneer een verwerking gebaseerd is op toestemming, kun je die toestemming altijd intrekken.

Het intrekken van toestemming maakt eerdere verwerkingen die op basis van die toestemming hebben plaatsgevonden niet onrechtmatig.

Je kunt een verzoek indienen via: info@icemenstudios.nl.

We kunnen je vragen om informatie waarmee we redelijkerwijs kunnen controleren dat het verzoek daadwerkelijk van jou afkomstig is. We vragen daarbij niet meer informatie dan noodzakelijk.

We reageren in beginsel binnen één maand op je verzoek. In complexe situaties kan deze termijn volgens de AVG worden verlengd. Als dat gebeurt, informeren we je daarover.

Sommige gegevens kunnen we niet onmiddellijk verwijderen, bijvoorbeeld wanneer we wettelijk verplicht zijn deze te bewaren.

12. Account verwijderen

Je kunt verzoeken je LoveFit-account te verwijderen via [accountinstellingen / verwijderfunctie] of door contact op te nemen via info@icemenstudios.nl.

Wanneer je je account verwijdert, verwijderen we ook de persoonsgegevens en gezondheidsgegevens waarvoor geen verdere wettelijke bewaarplicht bestaat.

Financiële gegevens die onderdeel zijn van onze wettelijk verplichte administratie kunnen we niet tegelijkertijd verwijderen.

13. Kinderen

LoveFit is niet specifiek gericht op kinderen jonger dan 16 jaar.

Wanneer persoonsgegevens van iemand jonger dan 16 jaar worden verwerkt op basis van toestemming, is daarvoor in Nederland in beginsel toestemming van een ouder of wettelijke vertegenwoordiger vereist.

Wanneer we ontdekken dat persoonsgegevens van een kind zonder de vereiste toestemming zijn verwerkt, zullen we passende maatregelen nemen om deze gegevens te verwijderen.

14. Medische gegevens en medische dienstverlening

LoveFit is bedoeld als hulpmiddel voor persoonlijke gezondheids-, voedings- en gewichtsdoelen.

LoveFit vervangt geen arts, diëtist of andere gekwalificeerde zorgverlener. De verwerking van gezondheidsgegevens binnen LoveFit betekent niet dat er een arts-patiëntrelatie of andere medische behandelrelatie ontstaat.

Bij medische klachten, aandoeningen, zwangerschap, eetproblematiek of wanneer je twijfelt of gewichtsverandering verantwoord voor je is, is het verstandig professioneel medisch advies in te winnen.

15. Datalekken

Ondanks onze beveiligingsmaatregelen kan nooit volledig worden uitgesloten dat zich een beveiligingsincident voordoet.

Wanneer sprake is van een datalek handelen we overeenkomstig de geldende privacywetgeving. Wanneer dat wettelijk vereist is, melden we het incident bij de Autoriteit Persoonsgegevens en informeren we betrokken gebruikers.

16. Klacht indienen

Heb je vragen of klachten over de manier waarop we met jouw persoonsgegevens omgaan? Neem dan eerst contact met ons op via: info@icemenstudios.nl.

Je hebt daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
Website: https://autoriteitpersoonsgegevens.nl

17. Wijzigingen in deze privacyverklaring

LoveFit kan deze privacyverklaring aanpassen wanneer:

• onze dienstverlening verandert;
• we nieuwe functionaliteiten toevoegen;
• onze gegevensverwerking verandert;
• wet- of regelgeving verandert.

De meest recente versie wordt altijd op lovefit.nl gepubliceerd.

Wanneer een wijziging belangrijke gevolgen heeft voor de manier waarop we jouw persoonsgegevens of gezondheidsgegevens verwerken, zullen we je daar waar nodig afzonderlijk over informeren.

Bovenaan deze privacyverklaring staat wanneer deze voor het laatst is gewijzigd.

18. Contact

Voor vragen over deze privacyverklaring, het gebruik van jouw persoonsgegevens of het uitoefenen van jouw privacyrechten kun je contact opnemen met:

LoveFit
Icemen Studios
Zuidhorn
KvK: 24357902
E-mail: info@icemenstudios.nl
Website: https://lovefit.nl