01
Over dit privacybeleid
Dit privacybeleid beschrijft hoe jouw persoonsgegevens worden verwerkt wanneer je gebruikmaakt van Coach OS. Het platform wordt aangeboden door jouw coach en technisch beheerd door JWRN (Jorn van Westen).
Belangrijk: Jouw coach is de verwerkingsverantwoordelijke. JWRN is de verwerker en verwerkt gegevens uitsluitend in opdracht van jouw coach.
02
Welke gegevens verzamelen wij?
Gewone persoonsgegevens:
- Je voornaam en e-mailadres
- Datum en tijdstip van je check-ins
- Technische gegevens (IP-adres, browser) voor beveiliging
Bijzondere persoonsgegevens (gezondheidsgegevens):
- Zelfgerapporteerde scores: energie, slaapkwaliteit, stressniveau, stemming
- Voedings- en bewegingsgegevens
- Gezondheidsklachten, symptomen en notities
- Labresultaten (indien door jou gedeeld)
Social media gegevens (indien verbonden):
- Instagram/Facebook: volgers, bereik, engagement, berichten
- TikTok: volgers, weergaven, engagement
03
Waarom verwerken wij jouw gegevens?
| Doel | Grondslag (AVG) |
|---|
| Check-ins opslaan en tonen aan je coach | Uitdrukkelijke toestemming (art. 9 lid 2a) |
| AI-analyse van check-ins voor sessie-voorbereiding | Uitdrukkelijke toestemming (art. 9 lid 2a) |
| Social media metrics ophalen en tonen | Toestemming (art. 6 lid 1a) |
| Instagram DM-automatisering | Toestemming (art. 6 lid 1a) |
| Herinneringen en e-mails versturen | Uitvoering overeenkomst (art. 6 lid 1b) |
AI-analyse: Check-in gegevens worden geanalyseerd door Claude (Anthropic) om patronen te herkennen. De AI neemt geen beslissingen — je coach gebruikt de analyse als hulpmiddel.
04
Wie verwerkt jouw gegevens?
Verwerkingsverantwoordelijke: jouw coach.
Verwerker: JWRN (Jorn van Westen).
Sub-verwerkers:
| Partij | Land | Functie |
|---|
| Airtable Inc. | VS (DPF) | Database en opslag |
| Vercel Inc. | VS (DPF) | Hosting en serverless functies |
| Anthropic PBC | VS (DPF) | AI-analyse (Claude) |
| Meta Platforms | VS (DPF) | Instagram/Facebook API |
| Resend Inc. | VS (DPF) | E-mailverzending |
05
Doorgifte buiten de EU
Gegevens worden verwerkt in de Verenigde Staten. Dit is toegestaan op basis van het EU-US Data Privacy Framework (DPF) — een adequaatheidsbesluit van de Europese Commissie. Alle sub-verwerkers zijn DPF-gecertificeerd.
06
Bewaartermijn
- Tijdens je traject: alle gegevens worden bewaard.
- Na afloop: gegevens worden nog 90 dagen bewaard voor nazorg.
- Daarna: definitief verwijderd uit alle systemen.
Je kunt op elk moment verzoeken om eerdere verwijdering.
07
Jouw rechten
- Inzage: opvragen welke gegevens wij van je hebben
- Correctie: onjuiste gegevens laten aanpassen
- Verwijdering: gegevens laten wissen
- Beperking: verwerking (tijdelijk) laten beperken
- Dataportabiliteit: gegevens ontvangen in JSON/CSV
- Bezwaar: bezwaar maken tegen de verwerking
- Toestemming intrekken: op elk moment, zonder gevolgen voor eerdere verwerking
Niet tevreden? Dien een klacht in bij de Autoriteit Persoonsgegevens.
08
Beveiliging
- HTTPS: alle verbindingen versleuteld (TLS 1.2+)
- Versleuteling: gegevens opgeslagen met AES-256
- Toegangscontrole: alleen jij en je coach via unieke tokens
- Input-validatie: alle invoer wordt gecontroleerd
- CORS-beveiliging: API alleen toegankelijk vanuit geautoriseerde domeinen
09
Cookies en lokale opslag
Coach OS plaatst geen tracking cookies en gebruikt geen analytics. Wij gebruiken uitsluitend localStorage om je toestemmingsstatus en instellingen op te slaan.