Terug naar home

Privacybeleid

Laatst bijgewerkt: 14 augustus 2026

Moveno ("wij", "ons", "onze") respecteert jouw privacy. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom wij dat doen en hoe wij ze beschermen.

In het kort

  • Wij verzamelen alleen de gegevens die nodig zijn om de dienst te leveren (e-mailadres, foto's van maaltijden, voedingslogboeken, voedingsvoorkeuren en — alleen als je daarvoor kiest — Apple Health- of Health Connect-gegevens, en voortgangsfoto's).
  • Voortgangsfoto's, als je die toevoegt, zijn de meest private gegevens die wij bewaren: alleen voor jou zichtbaar, nooit door AI geanalyseerd, nooit met iemand gedeeld en opgeslagen zonder enig openbaar webadres (Sectie 3.3).
  • Kerngegevens worden opgeslagen binnen de Europese Unie (Frankfurt, Duitsland). Foto's van maaltijden worden verstuurd naar Amerikaanse AI-aanbieders voor voedselherkenning onder EU Standard Contractual Clauses en aanvullende waarborgen (Sectie 8).
  • Moveno gebruikt AI (Google Gemini, Anthropic Claude) om voedsel op foto's te herkennen en calorieën en macronutriënten voor te stellen. De uitkomst van de AI is altijd een suggestie die je kunt bevestigen of aanpassen — Moveno is geen medisch hulpmiddel. Zie Secties 5.1 en 5.2.
  • Wij verwerken gezondheidsgerelateerde gegevens (voedingsvoorkeuren, gewicht, voedingslogboeken en optionele Apple Health / Health Connect-gegevens) uitsluitend op basis van jouw uitdrukkelijke toestemming, en wij delen deze nooit met advertentiepartners.
  • Als — en alleen als — je jezelf koppelt aan een persoonlijke coach, kan die coach de delen van jouw gegevens zien waarvoor je toestemming hebt gegeven, en analyseert de AI-assistent in zijn dashboard die gegevens. Je voortgangsfoto's horen daar nooit bij, en je kunt je toestemming op elk moment intrekken (Sectie 3.4).
  • Wij verkopen jouw gegevens nooit aan derden.
  • Foto's van maaltijden worden uitsluitend gebruikt voor voedingsanalyse en worden nooit gebruikt voor het trainen van AI-modellen.
  • Je kunt al je gegevens op elk moment via de app permanent verwijderen en een overdraagbare export per e-mail aanvragen.
  • Wij gebruiken AES-256-versleuteling en PostgreSQL Row Level Security om je gegevens te beschermen.

1. Wie zijn wij?

Moveno is een AI-app voor voeding en fitness die het bijhouden van voeding, training en workouts, integratie met gezondheidsapps en community-groepen combineert. De app maakt gebruik van AI-fotoherkenning en een uitgebreide voedingsdatabase, is beschikbaar in de hele Europese Unie en verschijnt in het Engels en Nederlands. Moveno wordt beheerd vanuit Nederland.

Verwerkingsverantwoordelijke: Moveno is een eenmanszaak naar Nederlands recht, ingeschreven bij de Kamer van Koophandel onder nummer 91344751. Correspondentieadres: Postbus 32007, 6370JA Landgraaf.

Contactgegevens:

1.1 Leeftijdsvereiste en kinderen

Moveno is bedoeld voor gebruikers van 16 jaar en ouder. Wij verwerken niet bewust persoonsgegevens van gebruikers onder de 16 jaar. Bij het aanmaken van een account vragen wij je geboortedatum; de datumkiezer laat geen datum toe die overeenkomt met een leeftijd onder de 16 jaar.

De leeftijd voor digitale toestemming uit AVG Artikel 8 verschilt per lidstaat (tussen 13 en 16 jaar; 16 jaar in Nederland op grond van Artikel 5 van de Uitvoeringswet AVG). Omdat onze minimumleeftijd van 16 jaar gelijk is aan of hoger ligt dan die leeftijd in élke EU/EER-lidstaat, kan iedereen die Moveno mag gebruiken zelf rechtsgeldig toestemming geven en is een aparte route voor ouderlijke toestemming niet nodig. Als wij ontdekken dat wij onbedoeld gegevens hebben verzameld van een persoon onder de toepasselijke leeftijd voor digitale toestemming, verwijderen wij die gegevens zonder onnodige vertraging. Als je vermoedt dat een kind onder die leeftijd een account heeft aangemaakt, neem dan contact op via privacy@moveno.co.

1.2 Privacycontact en Functionaris voor Gegevensbescherming

Wij hebben geen formele Functionaris voor Gegevensbescherming (FG/DPO) aangewezen onder Artikel 37 AVG, omdat het verwerkingsvolume van Moveno op dit moment onder de "grootschalige" drempel valt zoals beschreven in WP29-richtsnoeren WP243. Privacyvragen, verzoeken tot uitoefening van je rechten en zorgen kunnen worden gericht aan ons privacycontact op privacy@moveno.co. Wij heroverwegen de FG-verplichting naarmate ons gebruikersbestand groeit en passen dit beleid daarop aan.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende categorieën gegevens wanneer je Moveno gebruikt:

  • Accountgegevens: e-mailadres, weergavenaam, gehasht wachtwoord, loginsessies
  • Profielgegevens: lengte, gewicht, leeftijd, geslacht, activiteitsniveau, voedingsdoelen
  • Gezondheidsgerelateerde gegevens (zie Sectie 3): voedingsvoorkeuren, allergenenfilters, gewichtsregistraties in de tijd, voedingslogboeken, foto's van maaltijden
  • Voortgangsfoto's (optioneel, zie Sectie 3.3): als je ervoor kiest ze toe te voegen, maximaal drie foto's van jezelf — voorkant, zijkant en achterkant — gekoppeld aan een gewichtsmeting die je vastlegt. Ze worden privé opgeslagen, zijn alleen voor jou zichtbaar en worden nooit door AI geanalyseerd of met iemand gedeeld.
  • Workout- en trainingsgegevens (alleen als je workouts vastlegt, zie Sectie 3.2): de workouts die je vastlegt, inclusief per set het gebruikte gewicht, het aantal herhalingen, je inspanningsscore, een optionele stemmingsnotitie en optionele sessienotities; en een dagelijks trainingsbelasting-overzicht dat je workouts combineert met je overige activiteit
  • Apple Health- / Health Connect-gegevens (optioneel, alleen met jouw uitdrukkelijke toestemming per gegevenstype, zie Sectie 3.1):
    • Leesbevoegdheden: gewicht (READ_WEIGHT), lengte (READ_HEIGHT), lichaamsvetpercentage (READ_BODY_FAT), biologisch geslacht, geboortedatum, actief verbrande calorieën van vandaag (READ_ACTIVE_CALORIES_BURNED), voltooide trainingen (READ_EXERCISE) en voedingsgegevens die door andere apps zijn geschreven (READ_NUTRITION).
    • Schrijfbevoegdheden: voedingsgegevens van maaltijden — calorieën, eiwit, koolhydraten, vet, vezels (WRITE_NUTRITION) — jouw gewichtsregistraties (WRITE_WEIGHT) en jouw voltooide Moveno-workouts (WRITE_EXERCISE), zodat andere apps die je vertrouwt Moveno-gegevens kunnen lezen naast jouw activiteit.
    • Op iOS zijn de equivalente HealthKit-identifiers HKQuantityTypeIdentifierBodyMass, HKQuantityTypeIdentifierHeight, HKQuantityTypeIdentifierBodyFatPercentage, HKCharacteristicTypeIdentifierBiologicalSex, HKCharacteristicTypeIdentifierDateOfBirth, HKQuantityTypeIdentifierActiveEnergyBurned, HKWorkoutType, HKQuantityTypeIdentifierDietaryEnergyConsumed en de dieet-macro-identifiers.
  • Scangegevens: barcodescans, AI-voedselherkenningsresultaten, gebruikerscorrecties
  • Gebruiksgegevens: app-interacties, foutmeldingen, apparaattype en besturingssysteem
  • Locatiegegevens: bij benadering je land, afgeleid van GPS met lage nauwkeurigheid (uitsluitend op de voorgrond), gebruikt om de voedingsdatabase te personaliseren
  • Toestemmingsgegevens: de cookie- en marketingkeuzes die je hebt gemaakt, met tijdstempels
  • Betalingsgegevens: verwerkt door Apple of Google; wij bewaren nooit volledige betaalgegevens, alleen abonnementsstatus
  • Supportverzoeken: als je contact opneemt met ons supportteam — in de app, op onze website terwijl je bent ingelogd, of als gast op onze website — verwerken wij de categorie, het onderwerp en het bericht dat je stuurt, plus eventuele schermafbeeldingen die je toevoegt. Neem je als gast contact op (zonder Moveno-account), dan verwerken wij ook de naam en het e-mailadres die je opgeeft, zodat wij je kunnen antwoorden.
  • Recepten (optioneel): recepten die je zelf samenstelt — naam, porties, ingrediënten, bereidingsstappen en een optionele foto. Deze zijn privé, tenzij je een recept zelf met de community deelt; zie Sectie 4.
  • Coaching (optioneel, alleen als je jezelf aan een coach koppelt, zie Sectie 3.4): de koppeling zelf (welke coach, welke delen van je gegevens je hebt gedeeld, en wanneer), de lichaamsmetingen die je coach voor je vastlegt, en de privénotities die je coach over je schrijft.
  • Melden en blokkeren (community-groepen): als je een bericht, workout, lid of groep in een van je groepen meldt, verwerken wij een verwijzing naar de gemelde inhoud (het type en de identifiers, de groep, het gemelde lid, de reden die je kiest en een eventuele notitie) als een supportverzoek. Als je een ander lid blokkeert, slaan wij die blokkering op als een relatie tussen jouw account en dat van hen binnen die groep, zodat wij hun inhoud daar voor jou kunnen verbergen. Wij kopiëren de gemelde inhoud zelf niet naar de melding.

Inloggen met Apple / Google (optioneel). Als je ervoor kiest je account aan te maken of in te loggen met Inloggen met Apple of Inloggen met Google, geeft die aanbieder een beperkte set profielgegevens aan ons door — je e-mailadres en je naam — die wij uitsluitend gebruiken om je Moveno-account aan te maken en te identificeren. Bij Inloggen met Apple kun je ervoor kiezen je e-mailadres te verbergen; in dat geval geeft Apple in plaats daarvan een privé-relay-adres door. Wij ontvangen je wachtwoord niet, en evenmin andere gegevens die Apple of Google bewaren.

Als je je voor de lancering hebt aangemeld voor de wachtlijst, hebben wij uitsluitend je e-mailadres verzameld om je te informeren wanneer Moveno beschikbaar zou zijn.

3. Gezondheidsgegevens (AVG Artikel 9)

Moveno verwerkt gegevens die kwalificeren als bijzondere categorie (gezondheidsgegevens) onder AVG Artikel 9 — specifiek: voedingsvoorkeuren, allergenenfilters, gewichtsregistraties, voedingslogboeken, profielgegevens zoals lengte en voedingsdoelen, workout- en trainingsgegevens (als je workouts vastlegt, zie Sectie 3.2), voortgangsfoto's (als je die toevoegt, zie Sectie 3.3), en (als je een hub koppelt) Apple Health- / Health Connect-gegevens.

  • Rechtsgrond: Artikel 9(2)(a) — jouw uitdrukkelijke toestemming, gegeven via een aparte, niet vooraf aangevinkte checkbox tijdens onboarding die los staat van de acceptatie van onze Algemene Voorwaarden. Je kunt deze toestemming op elk moment inzien en intrekken (zie "Intrekking" hieronder).
  • Intrekking: je kunt je toestemming voor de verwerking van gezondheidsgegevens op elk moment intrekken zonder je account te verwijderen, via Profiel → Voorkeuren → Privacy → Toestemming voor gezondheidsgegevens intrekken, of door je account in de app te verwijderen. Intrekking heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.
  • Niet-verstrekking: wij delen gezondheidsgerelateerde gegevens NIET met advertentiepartners (TikTok, Meta, Google Analytics) of met enige andere derde voor marketingdoeleinden.
  • Opslag: gezondheidsgegevens worden opgeslagen binnen onze EU-infrastructuur. Foto's van maaltijden vormen een uitzondering: deze worden uitsluitend voor voedselherkenning verstuurd naar AI-aanbieders (Google, Anthropic), onder EU Standard Contractual Clauses (zie Sectie 8).

3.1 Apple Health- en Health Connect-integratie (optioneel)

Als je ervoor kiest om Moveno te koppelen met Apple Health (iOS) of Health Connect (Android), geldt het volgende, aanvullend op Sectie 3:

  • Rechtsgrond: AVG Artikel 9(2)(a) — jouw uitdrukkelijke toestemming, gegeven via het toestemmingsdialoog van het besturingssysteem voor elk gegevenstype afzonderlijk. Elke toestemming wordt vastgelegd in onze toestemmings-audittrail met tijdstempel, platform (healthkit of health_connect) en het aantal gegevenstypen waarvoor je toestemming hebt gegeven — niet de gegevenstypen zelf, zodat de registratie dataminimaliserend blijft.
  • Gedetailleerde toestemmingsniveaus: je kunt elk type gegeven afzonderlijk toestaan of weigeren (je kunt bijvoorbeeld het lezen van gewicht toestaan maar het lezen van voedingsgegevens weigeren). Je kunt op elk moment elke toestemming intrekken zonder de rest van de app te verliezen.
  • Gegevens die wij mogen lezen (alleen met jouw toestemming): gewicht, lengte, lichaamsvetpercentage, biologisch geslacht, geboortedatum, actief verbrande calorieën van vandaag, voltooide trainingen en voedingsgegevens die door andere apps zijn geschreven. Elke leesbevoegdheid wordt alleen gebruikt om een specifieke functie te ondersteunen: gewicht/lengte/geslacht/geboortedatum om je profiel automatisch in te vullen tijdens onboarding, lichaamsvet om je calorie­doel te verfijnen, actieve calorieën om je dynamische dagelijkse doel aan te sturen (zie "Caloriedoel aanpassen op activiteit" in de app), trainingen om actieve calorieën toe te wijzen aan specifieke workouts, en voedingsgegevens van andere apps om dubbeltelling te voorkomen. Moveno leest jouw stappenteller niet.
  • Gegevens die wij mogen schrijven (alleen met aparte schrijftoestemming): voedingsgegevens van maaltijden (calorieën, eiwit, koolhydraten, vet, vezels), jouw gewichtsregistraties en — als je de workoutfunctie gebruikt — een samenvatting van elke voltooide Moveno-workout (type, duur en een geschat energiegetal, via WRITE_EXERCISE), zodat andere apps die je vertrouwt — bijvoorbeeld Apple Watch, Strava, Whoop, Garmin Connect, Fitbit of Samsung Health — Moveno-gegevens kunnen lezen naast jouw activiteit. Elk schrijftype is een aparte, standaard uitgeschakelde toestemming die je afzonderlijk verleent — het inschakelen van de ene zet de andere nooit aan.
  • Hub op het apparaat: Apple Health (iOS) en Health Connect (Android) zijn besturingssysteemfuncties die op jouw apparaat draaien. Wij hebben geen directe toegang tot de hub zelf — wij kunnen alleen de specifieke gegevenstypen lezen of schrijven die jij hebt toegestaan, en wij bepalen niet welke andere apps jij toegang geeft tot de hub.
  • Geen nieuwe internationale doorgifte: Apple Health en Health Connect zijn op-het-apparaat-functies van iOS en Android — de gegevens staan op jouw apparaat, niet op Apple's of Google's servers. Wanneer jij Moveno toestemming geeft, lezen wij de specifieke gegevenstypen die jij hebt toegestaan en slaan deze op op onze EU-servers (Frankfurt, Duitsland). De integratie zelf creëert geen nieuwe doorgifte van jouw gezondheidsgegevens buiten de Europese Unie. Foto's van maaltijden — die je los uploadt en die al bestonden vóór deze integratie — worden nog steeds verzonden naar Amerikaanse AI-aanbieders voor voedselherkenning onder de waarborgen beschreven in Sectie 8; dat pad is ongewijzigd.
  • Wat wij server-side opslaan: gewichtsmetingen die uit de hub worden geïmporteerd, worden opgeslagen in je Moveno-account als gewone gewichtsregistraties en volgen dezelfde bewaartermijn als handmatig ingevoerde registraties (Sectie 6). De actieve calorieën van vandaag worden opgeslagen in je dagelijkse voedingsoverzicht zodat wij je dynamische caloriedoel kunnen berekenen. Wij bewaren niet persistent elke individuele meting of trainingssessie.
  • Wat wij NIET doen: wij verkopen, delen, dragen over of openbaren op geen enkele wijze Apple Health- of Health Connect-gegevens aan advertentiepartners, datahandelaren, AI-aanbieders (training of inferentie) of enige andere derde voor marketingdoeleinden. Binnen de app worden Apple Health- en Health Connect-waarden nooit opgenomen in prompts of payloads die naar onze AI-aanbieders (Google Gemini, Anthropic) worden gestuurd: die aanbieders ontvangen alleen foto's van maaltijden voor voedselherkenning en, als je de workout- of in-app coachfuncties gebruikt, de gepseudonimiseerde workoutvragenlijst en coachcontext beschreven in Secties 3.2 en 5.2 (alleen inferentie, nooit training) — nooit je gewicht, lichaamsvet, calorieverbranding, trainingen, biologisch geslacht of geboortedatum. Die in-app coachcontext wordt in woorden beschreven, niet in getallen: waar hij naar je voortgang verwijst, gebruikt hij een richting (bijvoorbeeld stijgend, dalend of stabiel), en een richting is geen meetwaarde — de in-app coach stuurt nooit een exact gewichts-, calorie- of macronutriëntgetal naar een AI-aanbieder. Er is één situatie waarin dit anders ligt, en alleen met jouw aparte uitdrukkelijke toestemming: als je jezelf koppelt aan een persoonlijke coach (Sectie 3.4), werkt de AI-assistent in zijn dashboard wél met exacte getallen, inclusief gewichtsmetingen die uit je hub kunnen zijn geïmporteerd. Dat staat volledig beschreven in Sectie 3.4, het gaat naar dezelfde twee aanbieders en naar geen andere, en het gebeurt alleen zolang jij die koppeling met je coach actief houdt. De redactieketen in onze foutmonitoring verwijdert gezondheidswaarden voordat een event onze backend verlaat.
  • Toezeggingen onder het Apple- en Google-storebeleid (HealthKit & Health Connect): Wij gebruiken Apple Health- of Health Connect-gegevens NIET voor reclame of voor andere data­mining-doeleinden dan het verbeteren van jouw gezondheid, fitness of voeding binnen Moveno. Wij maken Apple Health- of Health Connect-gegevens NIET bekend aan derden zonder jouw uitdrukkelijke toestemming, en als dat al gebeurt is dit uitsluitend voor het leveren of verbeteren van Moveno's app-functionaliteit. Wij verkopen Apple Health- of Health Connect-gegevens NIET. Wij delen Apple Health- of Health Connect-gegevens NIET met datahandelaren. Wij gebruiken Apple Health- of Health Connect-gegevens NIET om je te identificeren buiten de functionaliteit van Moveno, en wij combineren ze NIET met advertentie- of marketingidentifiers.
  • Toestemming intrekken op elk moment:
    • iOS: Instellingen → Privacy en beveiliging → Gezondheid → Moveno — schakel individuele toestemmingen uit of verwijder Moveno volledig.
    • Android (Health Connect): de Health Connect-app → Toestemmingen → Moveno — schakel individuele toestemmingen uit of verwijder Moveno volledig.
    • In de Moveno-app: Profiel → Voorkeuren → Integraties → Loskoppelen — trekt alle verleende toestemmingen in één keer in en schrijft een toestemmings-intrekking naar onze audittrail.
  • Gevolg van intrekken: Moveno stopt onmiddellijk met het lezen van nieuwe gegevens uit de hub en stopt met het schrijven van nieuwe gegevens naar de hub. Eerder geïmporteerde gegevens blijven in je Moveno-account tot je deze verwijdert (zie Sectie 11 voor jouw rechten). Eerdere data die Moveno naar Apple Health / Health Connect heeft geschreven blijven in de hub staan tot je ze daar verwijdert — wij verwijderen niet automatisch jouw hub-data bij intrekking, omdat die data van jou is en je deze mogelijk wilt behouden.
  • Account verwijderen: wanneer je je Moveno-account verwijdert (Sectie 6), worden alle server-side gegevens inclusief hub-mapping records verwijderd via de self-service verwijderflow. Gegevens die in Apple Health / Health Connect zelf staan, worden NIET verwijderd door het verwijderen van je Moveno-account — die hubs blijven onder jouw controle en je kunt registraties daar direct verwijderen.
  • Geen medisch hulpmiddel: Moveno is een voedings- en welzijnstoepassing. Het biedt geen medisch advies, diagnose of behandeling, en deze integratiefuncties zijn niet bedoeld voor klinisch gebruik. Raadpleeg bij medische aandoeningen een gekwalificeerde zorgverlener.
  • Recht op intrekking: Je hebt het recht om je toestemming voor de Apple Health- / Health Connect-integratie op elk moment in te trekken via de bovenstaande stappen, zonder afbreuk te doen aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

3.2 Workout- en trainingsgegevens (optioneel)

Als je de workoutfuncties van Moveno of de in-app coach gebruikt, geldt het volgende, aanvullend op Sectie 3:

  • Wat wij opslaan. Wanneer je een workout vastlegt, slaan wij de workout zelf op en, per set, het gewicht dat je gebruikte, het aantal herhalingen, je inspanningsscore, een optionele stemmingsnotitie en optionele sessienotities. Daarnaast bewaren wij een dagelijks trainingsbelasting-overzicht dat je workouts combineert met je overige activiteit. Dit is bijzondere categorie (gezondheidsgegevens) onder AVG Artikel 9, opgeslagen binnen onze EU-infrastructuur en met dezelfde bewaartermijn als je overige trainings- en voedingsgeschiedenis (24 maanden, zie Sectie 6). Je workoutgegevens zijn afgeschermd tot je eigen account en zijn nooit zichtbaar voor andere gebruikers, tenzij je ervoor kiest een voltooide workout met een groep te delen (zie Sectie 10).
  • AI-workoutgeneratie en de in-app coach. Als je Moveno vraagt een workout te genereren, of de in-app coach gebruikt om een veilige alternatieve oefening voor te stellen, sturen wij een korte fitnessvragenlijst naar onze AI-aanbieders. Deze vragenlijst wordt gepseudonimiseerd voordat hij je apparaat verlaat — hij wordt nooit verstuurd met je naam of een identifier die naar jou herleidbaar is. De AI geeft uitsluitend de structuur van een workout terug (welke oefeningen, hoeveel sets en herhalingen, rust- en inspanningsadvies); Moveno schrijft nooit voor hoeveel gewicht je moet tillen — dat blijft altijd jouw beslissing. Dezelfde AI-aanbieders die wij al gebruiken voor voedselherkenning (Google en Anthropic, bereikt via onze AI-gateway OpenRouter) verwerken deze vragenlijst uitsluitend voor inferentie, nooit om hun modellen te trainen, en bewaren hem niet onder de voorwaarden die op ons van toepassing zijn. Wanneer je met de in-app coach chat, worden de berichten die je typt naar die AI-aanbieders gestuurd, en kan het verzoek daarnaast een samenvatting van je eigen gelogde trainingsgegevens als context bevatten — de namen van je workouts, sessies en programma's, plus een categorisch overzicht (je doel, huidige programmaweek, recente sessienamen en -duur, en wekelijkse trainingsbelasting-tellingen) — zodat de coach nauwkeurig over jouw training kan antwoorden. Wanneer je vraag over je voeding gaat, kan het verzoek een gepseudonimiseerde, categorische samenvatting van je eigen voedingsvoortgang bevatten — de richting van je doel, of je gewichtstrend stijgt, daalt of stabiel blijft, hoe volledig je hebt gelogd, en hoe je inname zich verhoudt tot je doel — in woorden beschreven in plaats van in getallen. De in-app coach stuurt nooit een exact calorie-, macronutriënt- of gewichtsgetal naar een AI-aanbieder: de getallen die je in zijn antwoorden ziet, worden door Moveno zelf berekend uit je eigen logboeken en daarna in het antwoord ingevuld. (De dashboard-assistent van een persoonlijke coach werkt anders — zie Sectie 3.4.) Moveno gebruikt je voedingsgegevens in de coach alleen als je toestemming hebt gegeven voor Moveno's AI-verwerking van voedingsgegevens — dezelfde toestemming die het analyseren van je maaltijdfoto's dekt — en stopt daarmee zodra je die toestemming intrekt via Profiel → Voorkeuren → Privacy & gegevens → AI-voedselherkenning. Vraag je de coach om ideeën, dan kan hij voedingsmiddelen uit Moveno's eigen voedingsdatabase voorstellen en aanbieden er één aan je dagboek toe te voegen — er wordt niets automatisch vastgelegd; een item wordt alleen toegevoegd als je zelf op bevestigen tikt. Je berichten en deze context worden op dezelfde manier gepseudonimiseerd (geen naam, geen identifier), bevatten nooit je blessure-aanduidingen of de gewichten die je hebt getild, worden door dezelfde aanbieders uitsluitend voor inferentie verwerkt, nooit om hun modellen te trainen, en je chat wordt niet opgeslagen. De eerste keer dat je de coach opent, toont Moveno een duidelijke melding en vraagt om je toestemming voordat er een bericht wordt verzonden. Zie Secties 5.1 en 5.2.
  • Medische voorscreening (PAR-Q+ / blessures). Vóór AI-workoutgeneratie kun je een korte medische voorscreening invullen (gebaseerd op de gevestigde PAR-Q+ / ACSM-vragenlijst) en eventuele blessures aangeven. Deze antwoorden zijn bijzondere categorie (gezondheidsgegevens) die worden verwerkt op basis van jouw uitdrukkelijke toestemming (een aparte exercise health-toestemming). Ze worden gepseudonimiseerd tijdens overdracht, verwijderd uit onze foutlogs en — belangrijk — niet bewaard nadat je workout is gegenereerd: ze worden gebruikt om een veiliger plan te berekenen en daarna weggegooid. Wij leggen alleen een bevestiging vast dát je deze toestemming hebt gegeven, zonder dat daar gezondheidsgegevens aan worden gekoppeld.
  • Ondersteunende signalering bij te weinig eten. Als je eetpatroon meerdere dagen achtereen ruim onder ligt op wat je activiteit suggereert dat je nodig hebt, kan Moveno je een vriendelijke, ondersteunende herinnering tonen. Dit is een gezondheidsafleiding die op je apparaat wordt berekend uit gegevens die je al hebt vastgelegd. Wij slaan dit niet op als een "risico"-label, wij loggen de onderliggende getallen niet, en de melding is opt-in en weg te tikken. Hij wordt verzacht voor gebruikers met afvallen als doel en bevat een waarborg die naar professionele hulp verwijst waar dat passend is. Deze melding is geen medische diagnose en is geen geautomatiseerd besluit met rechtsgevolg of vergelijkbaar wezenlijk gevolg (Artikel 22 AVG) — hij is uitsluitend informatief en ondersteunend.
  • Geen medisch hulpmiddel. De workoutfuncties van Moveno zijn bedoeld voor algemene fitness en welzijn. Ze bieden geen medisch advies, diagnose of behandeling en zijn niet bedoeld voor klinisch gebruik. De wetenschappelijke basis van onze berekeningen wordt in begrijpelijke taal uitgelegd binnen de app. Als je een blessure of medische aandoening hebt, zwanger bent of anderszins onder klinische zorg staat, raadpleeg dan een gekwalificeerde zorg- of fitnessprofessional voordat je een plan volgt.
  • Recht op intrekking. Je kunt je exercise health-toestemming op elk moment intrekken zonder je account te verwijderen; intrekking heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.

3.3 Voortgangsfoto's (optioneel)

Voortgangsfoto's zijn het meest private dat Moveno bewaart, en zo worden ze ook behandeld. Als je ze gebruikt, geldt het volgende, aanvullend op Sectie 3:

  • Wat ze zijn en wanneer ze bestaan. Wanneer je in de app een gewichtsmeting vastlegt, kun je optioneel maximaal drie foto's van jezelf toevoegen — voorkant, zijkant en achterkant. Ze zijn volledig optioneel: je kunt er één, twee, drie of geen toevoegen, en een meting wordt altijd gewoon opgeslagen ook zonder foto's. Kijk je later terug op een afgerond doel, dan toont de app per hoek de eerste en de laatste foto uit die doelperiode naast elkaar, zodat je de verandering ziet die de getallen alleen niet laten zien. Dit is bijzondere categorie (gezondheidsgegevens) onder AVG Artikel 9, verwerkt op basis van dezelfde uitdrukkelijke toestemming als je overige gezondheidsgegevens (Sectie 3), omdat een voortgangsfoto simpelweg de visuele tegenhanger is van de gewichtsmeting waaraan hij gekoppeld is.
  • Alleen jij kunt ze ooit zien. Voortgangsfoto's worden nooit aan een andere gebruiker getoond, nooit met een groep gedeeld, nooit naar een coach gestuurd, nooit naar Apple Health of Health Connect geschreven en zijn nooit zichtbaar voor medewerkers van Moveno — er is geen beheerscherm dat ze kan weergeven, en wij bouwen dat voor deze functie ook niet. Ze worden bovendien nooit naar een AI-systeem gestuurd: geen voedselherkenning, geen houdingsdetectie, geen schatting van lichaamssamenstelling, geen uitzondering. Zou dat ooit veranderen, dan is daarvoor een nieuwe, aparte toestemming van jou nodig én een nieuwe beoordeling, vóórdat er ook maar één foto zo gebruikt wordt.
  • Hoe ze worden opgeslagen. Ze worden bewaard in een aparte, private opslagomgeving in de EU die — anders dan de opslag die wij voor maaltijdfoto's en profielfoto's gebruiken — helemaal geen openbaar webadres heeft. Er bestaat geen link die jij of iemand anders in een browser zou kunnen plakken om er een te bekijken. Wanneer de app je een foto moet tonen, controleert onze server dat de foto van jou is en geeft dan een tijdelijke kijklink af die na vijf minuten verloopt. Locatiegegevens worden op je apparaat uit elke foto verwijderd vóór het uploaden, zodat een voortgangsfoto nooit meedraagt waar hij is gemaakt.
  • Hoe lang wij ze bewaren, en hoe je ze verwijdert. Wij bewaren ze zolang je account actief is — geen enkele automatische opruiming verwijdert ooit een voortgangsfoto, want een "voor"-foto die op een timer verdwijnt zou stilletjes de vergelijking verpesten waarvoor je hem juist bewaarde. Jij houdt de controle: vervang of verwijder elke foto op elk moment; verwijder je een gewichtsmeting, dan verdwijnen ook de foto's die eraan vastzitten (de app waarschuwt je voordat je bevestigt); en verwijder je je account, dan gaan ze allemaal weg. Zie Sectie 6.
  • Geen medische beoordeling. Voortgangsfoto's zijn er voor jou zelf. Moveno meet, scoort of analyseert ze niet en trekt er geen enkele conclusie uit.

3.4 Werken met een persoonlijke coach (optioneel)

Met Moveno kun je werken met een persoonlijke coach, die gebruikmaakt van Moveno Coach — ons aparte webdashboard voor coaches. Een coach kan alleen ooit iets van jou zien als jij jezelf aan díe specifieke coach hebt gekoppeld en daar eerst mee akkoord bent gegaan. Doe je dat nooit, dan is dit hele hoofdstuk niet op jou van toepassing.

  • Er wordt niets gedeeld tot jij akkoord gaat, en je gaat akkoord met een specifieke persoon. Je coach nodigt je uit door het e-mailadres van je Moveno-account in te voeren. Je ontvangt een e-mail met een link naar een toestemmingspagina, waar je inlogt met je eigen Moveno-account en precies ziet welke delen van je gegevens de coach vraagt — en welke zijn uitgesloten. De koppeling, en daarmee de toegang van je coach, begint pas wanneer jij daar akkoord gaat. Tot dat moment kan je coach helemaal niets van je zien, en niemand kan je zonder jouw akkoord als cliënt toevoegen.
  • Wat je coach kan zien en doen. Met jouw akkoord kan je coach je voedingsdagboek zien — wat je logt — en er maaltijden in plannen voor de dagen die komen; je gewicht en hoe dat zich ontwikkelt; je trainingshistorie, en je trainingsprogramma's beheren, waaronder het vervangen of beëindigen van een programma dat je zelf hebt gekozen; en je calorie- en macrodoelen, die hij ook kan aanpassen. Een doel dat je coach instelt passeert exact dezelfde veiligheidsgrenzen als een doel dat je zelf instelt: de minimale caloriegrens uit Sectie 5.1 kan door een coach niet worden omzeild.
  • Wat je coach over jou toevoegt. Maaltijden die je coach plant verschijnen in je dagboek als gewone items, die je net als alle andere kunt aanpassen of verwijderen. Je coach kan ook lichaamsmetingen vastleggen — bijvoorbeeld taille of heup, in centimeters — en ook die gegevens zijn van jou. Daarnaast kan je coach privénotities over je bijhouden als onderdeel van zijn eigen praktijk; die notities worden je in de app niet getoond, maar het zijn wel gegevens over jou: je kunt zowel de notities als de metingen opvragen op grond van je recht op inzage (Sectie 11).
  • Waar een coach nooit bij kan. Je voortgangsfoto's worden nooit met een coach gedeeld — niet de foto's, geen kopie, geen voorbeeldweergave (Secties 3.3 en 10). Een coach kan ook niet veranderen of verwijderen wat jij zelf hebt vastgelegd: je eigen maaltijden, gewichtsregistraties en voltooide workouts zijn voor hem alleen-lezen. De enige bewuste uitzondering is je trainingsprogramma, en dat staat met zoveel woorden op de toestemmingspagina voordat je akkoord gaat.
  • De AI-assistent van je coach. Moveno Coach bevat een AI-assistent die je coach helpt advies voor te bereiden en plannen op te stellen. Wanneer je coach die gebruikt, kunnen de hierboven beschreven gegevens — samen met de metingen en notities die je coach over je heeft vastgelegd — ter analyse worden verstuurd naar dezelfde AI-aanbieders die wij al noemen in Secties 7 en 8: Google en Anthropic, bereikt via onze gateway OpenRouter. Geen enkele andere AI-aanbieder ontvangt ze, en er komt dus geen nieuw bedrijf bij op die lijst. Twee dingen verdienen het om precies te worden gezegd. Ten eerste werkt deze assistent, anders dan de in-app coach (Sectie 3.2), wél met exacte getallen — calorieën, macronutriënten, je gewicht in kilo's, lichaamsvetpercentage en metingen — omdat een coach een echt plan opstelt op basis van echte cijfers. Ten tweede bevat het verzoek geen naam, geen e-mailadres en geen accountnummer; de enige uitzondering is wat je coach zelf in zijn notities over je heeft getypt, dat wordt meegestuurd zoals hij het schreef. De assistent levert altijd alleen een concept dat je coach beoordeelt — niets van wat hij voorstelt komt in je account terecht tenzij je coach het leest en zelf toepast. Je voortgangsfoto's worden er nooit naartoe gestuurd.
  • Rechtsgrond. De toegang van een coach tot je gezondheidsgegevens berust op AVG Artikel 9(2)(a) — jouw uitdrukkelijke toestemming, apart gegeven van de toestemming voor gezondheidsgegevens die je in de app hebt gegeven, en vastgelegd met de datum, de versie van de lijst met gegevens die je te zien kreeg, en het aantal onderdelen waarvoor je toestemming gaf.
  • Intrekken, op elk moment. Je kunt deze toestemming intrekken wanneer je maar wilt, op diezelfde toestemmingspagina. Intrekking werkt onmiddellijk op onze servers: vanaf dat moment mislukt elk verzoek dat het dashboard van je coach over jou doet, de AI-assistent inbegrepen. Intrekking heeft geen invloed op de rechtmatigheid van verwerking die daarvóór heeft plaatsgevonden. Maaltijden die je coach heeft gepland blijven als jouw eigen items in je dagboek staan, om te bewaren of te verwijderen zoals je wilt. Verwijder je je Moveno-account, dan verdwijnen de koppeling, de notities van je coach over jou en de metingen die hij heeft vastgelegd (Sectie 6).

4. Recepten en de community (optioneel)

Recepten zijn de enige plek in Moveno waar iets dat jij maakt zichtbaar kan worden voor andere gebruikers. Dat gebeurt alleen als je er zelf per recept voor kiest. Doe je dat niet, dan blijft elk recept dat je maakt privé en is dit hele hoofdstuk niet op jou van toepassing.

  • Privé, tenzij jij anders kiest. Recepten die je in de app maakt zijn standaard privé — alleen voor jou zichtbaar, net als je maaltijden. Bij elk recept afzonderlijk staat een schakelaar "Deel met de community", die standaard uit staat. Er is geen algemene instelling die je recepten in één keer deelt.
  • Wij beoordelen eerst; er wordt niets automatisch gepubliceerd. Kies je ervoor te delen, dan gaat je recept naar een medewerker van Moveno, die de voedingswaarde en de inhoud controleert voordat er iets zichtbaar wordt. Wordt het niet goedgekeurd, dan krijg je de reden te zien en kun je het aanpassen en opnieuw insturen. Tot het moment van goedkeuring is je recept voor niemand anders zichtbaar.
  • Wat er bij een goedgekeurd recept komt te staan: alleen je voornaam. Bij publicatie maken wij een kopie van je recept die door Moveno wordt beheerd, met daarbij je voornaam zoals die op dat moment in je profiel staat ("door Sanne"). Meer niet: geen achternaam, geen e-mailadres, geen profielfoto, geen link naar je account en geen accountnummer. Andere gebruikers kunnen je op basis van een gepubliceerd recept dus niet opzoeken of aanschrijven.
  • De inhoud blijft; je naam kun je altijd weghalen. Dit is het belangrijkste om te weten vóórdat je deelt: een goedgekeurd recept kun je niet meer uit de community terughalen. De door Moveno beheerde kopie blijft bestaan, ook als je je eigen versie aanpast of verwijdert, op grond van de licentie in onze algemene voorwaarden (artikel 5.2). Wat je wél altijd kunt doen, is je naam laten verwijderen — via "Verwijder mijn naam" bij je gedeelde recepten. Het recept staat er dan zonder naam, als "Community". Verwijder je je account, dan gebeurt dat automatisch: je naam en de koppeling met jouw account verdwijnen allebei, en wat overblijft is niet meer naar jou te herleiden.
  • Waar wij een gedeeld recept voor mogen gebruiken. Lees dit samen met het vorige punt, want het hoort bij dezelfde keuze. Voor de door Moveno beheerde kopie van een goedgekeurd recept geeft de licentie in artikel 5.2 ons een breed gebruiksrecht: wij mogen die kopie gebruiken om Moveno te laten werken en te promoten, in onze marketing, en om onze diensten te ontwikkelen en verbeteren — daaronder valt ook het trainen van onze modellen. Daaronder valt ook vertalen: wij kunnen de gedeelde kopie door een AI-systeem laten vertalen naar de andere taal van Moveno (Engels of Nederlands), en een medewerker van Moveno beoordeelt elke vertaling voordat die wordt gepubliceerd. Gebruiken wij een gedeeld recept in marketing, dan gebeurt dat zonder je naam: je voornaam is bedoeld als eervolle vermelding in de app en wordt nooit gebruikt als aanprijzing of aanbeveling. Wil je dit niet, deel het recept dan niet — je kunt het gewoon privé blijven gebruiken.
  • Je eigen versie blijft van jou. Publicatie maakt een kopie; het origineel blijft jouw privé-recept, dat je gewoon kunt blijven bewerken, loggen of verwijderen. Aanpassingen aan jouw versie veranderen de gepubliceerde kopie niet — en andersom ook niet. Je blijft eigenaar van je eigen werk; je geeft ons een licentie, geen overdracht.
  • Privé-recepten worden nooit door AI verwerkt. Een recept dat je niet deelt — en een ingestuurd recept zolang het nog niet is goedgekeurd — wordt nooit aan een AI-systeem gegeven: niet voor herkenning, niet om recepten te genereren, niet om het te vertalen, en niet om modellen te trainen. Dat verandert pas als je zelf kiest om te delen én wij het goedkeuren; vanaf dat moment geldt voor de gedeelde kopie wat hierboven staat.
  • Foto's bij recepten. Een foto bij een privé-recept of bij een recept dat nog wordt beoordeeld staat in een afgeschermde opslag in de EU zonder openbaar webadres; de app haalt hem op met een tijdelijke kijklink die na vijf minuten verloopt, en hij valt onder dezelfde nooit-AI-belofte hierboven. Wordt je recept goedgekeurd, dan wordt er een kopie van de foto geplaatst op ons openbare beeldadres, onder een adres dat geen enkel accountgegeven van jou bevat. Die gepubliceerde kopie volgt dezelfde brede licentie als de rest van het gedeelde recept.
  • Melden en blokkeren. Kom je een gepubliceerd recept tegen dat niet in orde is, dan kun je het melden; dat komt bij ons binnen als supportverzoek met een verwijzing naar het recept, niet met de inhoud ervan. Je kunt ook de auteur van een recept blokkeren: je ziet dan geen enkel community-recept meer van die persoon. Blokkeren is alleen voor jou zichtbaar en de auteur krijgt er geen melding van. Wij bewaren daarvoor je blokkering en de voornaam zoals die getoond werd, zodat wij je in Profiel → Voorkeuren → Privacy & gegevens → Geblokkeerde auteurs kunnen laten zien wie je hebt geblokkeerd en je het ongedaan kunt maken.
  • Rechtsgrond. Het delen zelf berust op jouw toestemming (AVG artikel 6(1)(a)); je geeft die per recept en je kunt hem voor toekomstige recepten altijd weigeren. Het bewaren en gebruiken van de door Moveno beheerde kopie berust daarna op ons gerechtvaardigd belang (artikel 6(1)(f)) bij een bruikbare receptencollectie en bij het promoten en verbeteren van onze dienst, samen met de licentie in de algemene voorwaarden — met de naamsverwijdering hierboven, en het feit dat je naam nooit in marketing wordt gebruikt, als de waarborgen die dat belang in evenwicht houden. Melden en blokkeren berusten op ons gerechtvaardigd belang bij een veilige community (artikel 6(1)(f)) en op onze verplichting als platform (artikel 6(1)(c)).

5. Waarom verwerken wij jouw gegevens?

| Doel | Rechtsgrond (AVG) | |------|-------------------| | Wachtlijst e-mails versturen | Toestemming (Art. 6(1)(a)) | | Account aanmaken en beheren | Uitvoering overeenkomst (Art. 6(1)(b)) | | Voedingswaarden berekenen | Uitvoering overeenkomst (Art. 6(1)(b)) | | Verwerken van gezondheidsgerelateerde gegevens | Uitdrukkelijke toestemming (Art. 9(2)(a)) | | Opslaan van je workout- en trainingsgegevens | Uitvoering overeenkomst (Art. 6(1)(b)) en uitdrukkelijke toestemming (Art. 9(2)(a)) | | Opslaan van je voortgangsfoto's en je een voor/na-vergelijking tonen | Uitvoering overeenkomst (Art. 6(1)(b)) en uitdrukkelijke toestemming (Art. 9(2)(a)) | | AI-medische voorscreening (PAR-Q+ / blessures) voor workoutgeneratie | Uitdrukkelijke toestemming (Art. 9(2)(a)) | | Schrijven van voedings-, gewichts- en voltooide-workoutgegevens naar Apple Health / Health Connect (wanneer je schrijfrechten verleent) | Uitdrukkelijke toestemming (Art. 9(2)(a)) | | Meten van advertentie-effectiviteit | Toestemming (Art. 6(1)(a)) | | Productanalyse (PostHog, Google Analytics) | Toestemming (Art. 6(1)(a)) — alleen nadat je hiervoor opt-in geeft via Cookie-instellingen | | Afhandelen van je supportverzoeken (helpcentrum + tickets) | Uitvoering van de overeenkomst (Art. 6(1)(b)) voor accounthouders; precontractuele stappen en gerechtvaardigd belang bij het beantwoorden van je verzoek (Art. 6(1)(b)/(f)) voor gastverzoeken | | App verbeteren, bugs oplossen en service-integriteit beschermen | Gerechtvaardigd belang (Art. 6(1)(f)) — ons belang bij een stabiel, veilig en continu verbeterend product, afgewogen tegen jouw belangen door dataminimalisatie, pseudonimisering in logs en de afwezigheid van profilering | | Foutmonitoring en misbruikpreventie (Sentry, rate limiting) | Gerechtvaardigd belang (Art. 6(1)(f)) en wettelijke verplichting om de beveiliging van de verwerking te waarborgen (Art. 32) | | Een coach aan wie je jezelf hebt gekoppeld toegang geven tot je gegevens, en hem maaltijden laten plannen, trainingsprogramma's laten beheren en je doelen laten aanpassen | Uitdrukkelijke toestemming (Art. 9(2)(a)) | | Lichaamsmetingen en privénotities die je coach over je vastlegt als onderdeel van het coachen | Uitdrukkelijke toestemming (Art. 9(2)(a)) | | Je eigen recepten opslaan en in je dagboek kunnen loggen | Uitvoering overeenkomst (Art. 6(1)(b)) | | Een recept dat je deelt publiceren, met je voornaam erbij | Toestemming (Art. 6(1)(a)) | | Een gedeeld recept bewaren en gebruiken — in de app, in marketing (zonder je naam), en om onze diensten te ontwikkelen en verbeteren, met inbegrip van het trainen van onze modellen | Gerechtvaardigd belang (Art. 6(1)(f)) en de licentie in de algemene voorwaarden (artikel 5.2) | | Melden en blokkeren van community-recepten | Gerechtvaardigd belang bij een veilige community (Art. 6(1)(f)) en platformverplichting (Art. 6(1)(c)) | | Wettelijke verplichtingen nakomen | Wettelijke verplichting (Art. 6(1)(c)) |

5.1 Geautomatiseerde besluitvorming (AVG Artikel 22)

Moveno gebruikt geautomatiseerde verwerking op vier plekken. Wij maken deze hier bekend op grond van Artikel 13(2)(f) AVG, zodat je de logica, de betekenis en de gevolgen begrijpt.

1. AI-voedselherkenning (Google Gemini; Anthropic Claude als fallback). Wanneer je een foto maakt, identificeert een AI-model de voedingsmiddelen, schat het de portiegroottes en stelt het calorieën en macronutriënten voor. Het resultaat is een suggestie: je beoordeelt en bevestigt elk item voordat het in je logboek wordt opgeslagen, en je kunt hoeveelheden bewerken, items vervangen of de invoer volledig verwijderen. Omdat het besluit om een maaltijd vast te leggen aan jou is, is deze verwerking niet "uitsluitend geautomatiseerd" in de zin van Artikel 22(1). De AI kan zich vergissen (verkeerd voedingsmiddel, verkeerde portie); jij bent de eindcontrole.

2. Caloriedoel bij onboarding (Mifflin-St Jeor-formule). Bij onboarding berekenen wij een dagelijks caloriedoel op basis van je leeftijd, lengte, gewicht, biologisch geslacht en activiteitsniveau met behulp van de gepubliceerde Mifflin-St Jeor-vergelijking. Je kunt dit getal op elk moment overschrijven in Profiel → Doelen. Omdat je het handmatig kunt aanpassen, is dit geen besluit dat uitsluitend geautomatiseerd tot stand komt.

3. Dynamisch dagelijks caloriedoel (aanpassing op actieve calorieën). Als je Apple Health of Health Connect koppelt en de instelling "Caloriedoel aanpassen op activiteit" aanstaat (standaard), worden de actieve calorieën van vandaag opgeteld bij je basis-caloriedoel van vandaag. Wij hanteren een harde limiet van +1.500 kcal per dag als veiligheidsgrens tegen sensorfouten; het basis-caloriedoel wordt door deze functie nooit verlaagd, en je kunt de aanpassing op elk moment uitschakelen in Profiel → Voorkeuren.

4. AI-workoutgeneratie en de ondersteunende signalering bij te weinig eten (workoutfuncties). Als je de workoutfuncties gebruikt, kan een AI-model de structuur van een workout voorstellen op basis van je fitnessvragenlijst (zie Sectie 3.2), en kan Moveno een ondersteunende herinnering tonen bij te weinig eten, op je apparaat afgeleid. Beide zijn suggesties: jij kiest of je een gegenereerde workout start (en Moveno schrijft nooit voor hoeveel gewicht je moet tillen), en de signalering bij te weinig eten is opt-in, weg te tikken en uitsluitend informatief. Geen van beide heeft rechtsgevolg of vergelijkbaar wezenlijk gevolg, dus geen van beide is een besluit dat uitsluitend geautomatiseerd tot stand komt in de zin van Artikel 22(1).

Betekenis en beoogde gevolgen. Moveno is een welzijnstoepassing, geen medisch hulpmiddel. De getallen die wij tonen informeren je dagelijkse eetkeuzes; zij hebben geen rechtsgevolg en worden niet gebruikt om je toegang tot enige functie, prijs of dienst te ontzeggen. Als je een eetstoornis hebt, een stofwisselingsaandoening, zwanger bent of borstvoeding geeft, of anderszins onder klinische zorg staat, raadpleeg dan een gekwalificeerde zorgverlener voordat je vertrouwt op de doelen van Moveno.

Jouw rechten. Je hebt het recht om menselijke beoordeling van bovenstaande verwerkingen te verkrijgen, om de uitkomst te betwisten en om je standpunt kenbaar te maken. Neem contact op via privacy@moveno.co.

5.2 Gebruik van AI-systemen (EU AI-verordening Artikel 50)

Wanneer je een foto van een maaltijd maakt, stuurt Moveno de afbeelding naar een kunstmatige-intelligentiesysteem (Google Gemini standaard; Anthropic Claude als fallback) dat het voedsel herkent en de voedingswaarde inschat. Het resultaat van de beeldherkenning wordt gegenereerd door een AI-model en wordt aan jou getoond als een suggestie die je kunt bewerken of afwijzen voordat je opslaat. De app zelf toont een melding bij het camerascherm waarin dit wordt bevestigd, zodat je op het moment van interactie geïnformeerd bent.

Als je de workoutfuncties gebruikt, sturen de AI-workoutgenerator en de in-app workoutcoach een gepseudonimiseerde fitnessvragenlijst — inclusief eventuele blessure-aanduidingen (zie Sectie 3.2) — naar dezelfde AI-aanbieders (Google en Anthropic, via onze OpenRouter-gateway) die wij al gebruiken voor voedselherkenning. De vragenlijst bevat geen naam of identifier, wordt uitsluitend voor inferentie verwerkt en nooit gebruikt om modellen te trainen, en wordt niet bewaard door die aanbieders onder de voorwaarden die op ons van toepassing zijn. Wanneer je met de coach chat, kan het verzoek ook een gepseudonimiseerde samenvatting van je eigen gelogde trainingsgegevens bevatten (de namen van je workouts, sessies en programma's en een categorisch trainingsoverzicht — zie Sectie 3.2), zodat de coach over jouw training kan antwoorden, en — als je de coach over je voeding vraagt — een gepseudonimiseerde, categorische samenvatting van je eigen voedingsvoortgang (de richting van je doel, je gewichtstrend, hoe volledig je hebt gelogd, en hoe je inname zich verhoudt tot je doel, in woorden uitgedrukt in plaats van in getallen — zie Sectie 3.2). De in-app coach stuurt nooit een exact calorie-, macronutriënt- of gewichtsgetal naar een AI-aanbieder: de getallen in zijn antwoorden worden door Moveno zelf berekend en daarna in het antwoord ingevuld. Dit alles wordt naar dezelfde aanbieders gestuurd, uitsluitend voor inferentie, bevat geen blessure-aanduidingen of getilde gewichten, en je chat wordt niet opgeslagen. Voordat er iets wordt verzonden, toont Moveno de eerste keer dat je de coach opent een duidelijke melding — dat je met een AI-systeem chat (geen persoon), dat de berichten die je typt en deze context uitsluitend voor inferentie naar deze aanbieders worden gestuurd en niet worden opgeslagen of gebruikt om hun modellen te trainen, en dat de coach geen medisch advies geeft — en vraagt om je toestemming. De AI geeft uitsluitend de structuur van een workout terug: Moveno schrijft nooit een gewicht voor, en de uitkomst passeert een medische-screeningpoort plus een automatische veiligheidscontrole voordat hij jou bereikt. Jij beslist of je de voorgestelde workout start.

Als je jezelf hebt gekoppeld aan een persoonlijke coach (Sectie 3.4), is de AI-assistent in het dashboard van die coach een volgend AI-systeem, en het is de enige uitzondering op de "woorden, geen getallen"-regel hierboven: hij analyseert je gegevens inclusief exacte getallen, zodat je coach een plan kan opstellen op basis van echte cijfers. Hij draait op dezelfde aanbieders — Google en Anthropic, via onze OpenRouter-gateway — en bevat geen naam, e-mailadres of accountnummer. Hij is gericht op je coach, niet op jou: hij levert uitsluitend concepten, en niets van wat hij voorstelt komt in je account terecht tenzij je coach het beoordeelt en toepast. Dezelfde veiligheidsregels binden hem als de in-app coach — hij mag niets opstellen onder de minimale caloriegrens, geeft geen medisch advies en schrijft nooit voor hoeveel gewicht je moet tillen.

Sommige teksten op de Moveno-blog worden opgesteld met AI-ondersteuning en vóór publicatie beoordeeld door een menselijke redacteur.

Het AI-gebruik van Moveno is geclassificeerd als beperkt risico onder Verordening (EU) 2024/1689 (de EU AI-verordening). Het is geen hoogrisico-AI-systeem onder Bijlage III en niet bedoeld voor medische diagnose of behandeling (zie Sectie 3.1, "Geen medisch hulpmiddel").

6. Hoe lang bewaren wij jouw gegevens?

| Soort gegevens | Bewaartermijn | |---|---| | Accountgegevens | Zolang je account actief is | | Maaltijden en dagoverzichten | 24 maanden | | Workout- en trainingsgegevens (vastgelegde workouts, sets, dagelijks trainingsbelasting-overzicht) | 24 maanden | | Antwoorden medische voorscreening voor AI-workoutgeneratie (PAR-Q+ / blessures) | Niet bewaard — gebruikt om je workout te genereren, daarna weggegooid | | Ondersteunende signalering bij te weinig eten | Niet bewaard — op je apparaat afgeleid en weggegooid; nooit als label opgeslagen | | Foto's van maaltijden | 18 maanden | | Verweesde foto's van maaltijden (wel geüpload, nooit bij een maaltijd opgeslagen) | 24 uur | | Voortgangsfoto's | Zolang je account actief is — geen automatische verwijdering. Je kunt elke foto op elk moment vervangen of verwijderen; verwijder je de gewichtsmeting waaraan ze vastzitten, dan verdwijnen ze mee; verwijder je je account, dan gaan ze allemaal weg | | Voortgangsfoto's die je hebt verwijderd (weggehaald, vervangen, of gekoppeld aan een verwijderde meting) | Door een dagelijkse opruiming uit de opslag verwijderd zodra ze ouder zijn dan 24 uur, dus hooguit ongeveer 48 uur — vanaf het moment dat je ze verwijdert al onbereikbaar | | Voortgangsfoto's die wel zijn geüpload maar nooit bij een meting zijn opgeslagen | Dezelfde dagelijkse opruiming: verwijderd zodra ze ouder zijn dan 24 uur | | Profielfoto (avatar) | Tot je hem vervangt of verwijdert, of je account verwijdert | | Foto's bij een voedingscorrectie die je indient | Verwijderd zodra wij je correctie hebben beoordeeld; wordt een correctie nooit afgerond, dan verwijdert een dagelijkse opruiming hem | | Gewichtsregistraties (handmatig) | Onbeperkt (onder jouw controle via de app) | | Geïmporteerd gewicht uit Apple Health / Health Connect | Zelfde als handmatige gewichtsregistraties (onbeperkt, onder jouw controle) | | Geïmporteerde actieve calorieën van vandaag (opgeslagen in dagoverzicht) | Zelfde als dagoverzichten (24 maanden) | | Apple Health- / Health Connect-koppelingsgegevens (welke scopes je hebt verleend, op welk platform) | Tot je loskoppelt of je account verwijdert | | Sentry-foutmeldingen (geredigeerd) | 90 dagen | | Toestemmingsregistraties (inclusief health_data- en exercise_health-toestemmingen en intrekkingen) | 5 jaar vanaf de datum van de registratie (AVG-audittrail-verplichting) | | Vertaalcache (geanonimiseerd) | 7 maanden | | Analytische gegevens (geanonimiseerd/geaggregeerd) | Maximaal 26 maanden | | Supporttickets en -berichten (inclusief gasttickets) | 24 maanden nadat het ticket is gesloten | | Supportbijlagen (schermafbeeldingen) | 30 dagen nadat het ticket is gesloten | | Je koppeling met een coach (welke coach, welke delen van je gegevens je hebt gedeeld) | Tot je je toestemming intrekt of de koppeling eindigt; de vastlegging dát je toestemming hebt gegeven en ingetrokken blijft onderdeel van onze toestemmingsregistraties | | Lichaamsmetingen die je coach voor je heeft vastgelegd | Zolang je account actief is; bij het verwijderen van je account gaan ze weg | | Privénotities die je coach over je heeft geschreven | Zolang je account actief is; ze verdwijnen bij het verwijderen van je account, en ook wanneer je coach zijn eigen account verwijdert | | Je eigen (privé) recepten en favorieten | Zolang je account actief is; je kunt elk recept op elk moment verwijderen, en bij het verwijderen van je account gaan ze allemaal weg | | Foto's bij je eigen recepten | Zolang het recept bestaat; verwijder je het recept of je account, dan wordt de foto binnen ongeveer 48 uur uit de opslag verwijderd en is hij direct al onbereikbaar | | Verweesde receptfoto's (wel geüpload, nooit bij een recept opgeslagen) | Door een dagelijkse opruiming verwijderd zodra ze ouder zijn dan 24 uur | | Gepubliceerde community-recepten | Blijven bestaan — een goedgekeurd recept kan niet worden teruggehaald. Je naam kun je op elk moment laten verwijderen, en bij het verwijderen van je account gebeurt dat automatisch; wat overblijft is niet meer naar jou te herleiden | | Geblokkeerde auteurs | Tot je de blokkering opheft, of tot een van beide accounts wordt verwijderd | | Wachtlijst e-mails | Tot 6 maanden na lancering of tot je je uitschrijft |

Wanneer je je account verwijdert, worden je gegevens verwijderd via onze self-service verwijderflow. Geanonimiseerde of wettelijk vereiste gegevens kunnen binnen de hierboven genoemde termijnen blijven bestaan.

7. Waar worden jouw gegevens opgeslagen?

Je kerngegevens worden opgeslagen binnen de Europese Unie (Frankfurt, Duitsland). Wij maken gebruik van een combinatie van met naam genoemde externe partners en EU-gebaseerde infrastructuuraanbieders.

Met naam genoemde externe partners:

| Partner | Doel | Locatie | |---------|------|---------| | Google LLC (Gemini API) | AI-voedselfotoherkenning; AI-workoutgeneratie; assistent in het coachdashboard (Sectie 3.4) | VS | | Anthropic (via OpenRouter) | AI-fallback voor voedselherkenning en content generatie; AI-workoutgeneratie; assistent in het coachdashboard (Sectie 3.4) | VS | | TikTok | Advertentie-attributie | VS | | Meta | Advertentie-attributie (Facebook/Instagram) | VS | | Google LLC (Analytics 4) | Website-verkeersanalyse | VS | | PostHog (EU) | Productanalyse | EU (Frankfurt) | | MailBlue (ActiveCampaign EU) | Wachtlijst en transactionele e-mail | EU | | Apple | In-app abonnementsverwerking | VS | | Google Play (abonnementsverwerking) | In-app abonnementsverwerking | EU-contractant via Google Commerce Limited (Ierland); groepsentiteiten in VS | | RevenueCat | Spiegelen van abonnementsstatus | VS |

EU-gebaseerde infrastructuuraanbieders:

Daarnaast maken wij gebruik van EU-gebaseerde aanbieders voor database en authenticatie, afbeeldingenopslag, websitehosting, transactionele e-mail en foutmonitoring. Deze aanbieders verwerken gegevens onder AVG-conforme Verwerkersovereenkomsten binnen EU-datacenters.

8. Internationale gegevensoverdracht

Sommige van de hierboven genoemde partners zijn gevestigd in de Verenigde Staten. Overdrachten berusten op de volgende waarborgen onder AVG Hoofdstuk V:

| Partner | Land | Overdrachtsmechanisme | |---|---|---| | Google LLC (Gemini, Analytics 4) | VS | EU-US Data Privacy Framework (DPF) + Standard Contractual Clauses | | Anthropic (via OpenRouter) | VS | EU Standard Contractual Clauses (SCCs); Anthropic is daarnaast zelf-gecertificeerd onder het EU-US Data Privacy Framework | | TikTok | VS | EU Standard Contractual Clauses (SCCs) | | Meta | VS | EU-US Data Privacy Framework (DPF) + Standard Contractual Clauses | | Apple | VS | EU-US Data Privacy Framework (DPF) + Standard Contractual Clauses | | Google Play | IE (contractant via Google Commerce Limited) / VS (groep) | Intra-EER-contract met EU-contractant; SCCs voor eventuele doorgifte naar de VS | | RevenueCat | VS | EU Standard Contractual Clauses (SCCs) |

Wanneer je Inloggen met Apple of Inloggen met Google gebruikt, worden de beperkte profielgegevens die deze aanbieders doorgeven (je e-mailadres en naam, zie Sectie 2) doorgegeven vanuit Apple of Google in de Verenigde Staten onder dezelfde waarborgen als hierboven weergegeven voor Apple en Google — het EU-US Data Privacy Framework en/of Standard Contractual Clauses.

Deze waarborgen zijn bedoeld om te zorgen dat persoonsgegevens die naar de Verenigde Staten worden overgedragen een beschermingsniveau ontvangen dat in wezen gelijkwaardig is aan dat van het EU-recht, conform de Schrems II-uitspraak.

Aanvullende maatregelen voor doorgifte naar de VS. In navolging van Schrems II (HvJ EU C-311/18) en de EDPB-aanbevelingen 01/2020 (v2.0) passen wij de volgende aanvullende maatregelen toe op alle doorgiften naar bovengenoemde Amerikaanse partners, naast de contractuele waarborgen (SCCs / DPF):

  • Versleuteling tijdens overdracht: alle communicatie gebruikt TLS 1.2 of hoger.
  • Versleuteling in rust: gegevens die bij Amerikaanse partners worden opgeslagen, worden door de partner in rust versleuteld; gegevens die wij zelf opslaan gebruiken AES-256 in rust plus PostgreSQL Row Level Security.
  • Dataminimalisatie: wij verzenden uitsluitend wat strikt noodzakelijk is voor het beoogde doel — bijvoorbeeld alleen de bytes van een maaltijdfoto (zonder identifiers) naar Gemini/Anthropic, en alleen eenrichtings-SHA-256-hashes van e-mail/telefoon naar advertentiepartners.
  • Geen bijzondere categorie-gegevens aan adverteerders: gezondheidsgerelateerde gegevens (gewicht, voedingsvoorkeuren, voedingslogboeken, Apple Health- / Health Connect-gegevens) worden nooit overgedragen aan TikTok, Meta of Google voor advertentiedoeleinden.
  • Pseudonimisering in foutmonitoring: events die naar onze foutmonitoringsaanbieder worden gestuurd, worden ontdaan van e-mailadressen van gebruikers, IP-adressen, geolocatie en vrije-tekst-inhoud via een gedocumenteerde 10-staps redactiepijplijn.
  • Contractuele transparantie: onze SCC-overeenkomsten met Amerikaanse partners bevatten de verplichting om ons te informeren over overheidsverzoeken om toegang voor zover dat wettelijk is toegestaan, en om buitensporig brede verzoeken aan te vechten.
  • Geen overdracht van maaltijdfoto's voor AI-training: maaltijdfoto's die naar Gemini / Anthropic worden gestuurd, worden uitsluitend verwerkt voor voedselherkenning (inferentie) en zijn uitgesloten van modeltraining onder de toepasselijke enterprise-voorwaarden.
  • Gepseudonimiseerde workoutvragenlijst en coachcontext, dezelfde AI-aanbieders: de AI-workoutgenerator en de workoutcoach sturen uitsluitend een gepseudonimiseerde fitnessvragenlijst (geen naam, geen identifier) en — wanneer je met de coach chat — een gepseudonimiseerde samenvatting van je eigen gelogde trainingsgegevens (namen van workouts, sessies en programma's plus een categorisch trainingsoverzicht, geen blessure-aanduidingen, geen getilde gewichten) en, als je over je voeding vraagt, een categorische samenvatting van je eigen voedingsvoortgang (richting van je doel, gewichtstrend, hoe volledig je logt, inname-versus-doel — in woorden uitgedrukt, waarbij de in-app coach nooit een exact calorie-, macronutriënt- of gewichtsgetal doorgeeft; die getallen worden door Moveno zelf na elke AI-stap berekend) naar dezelfde aanbieders die voor voedselherkenning worden gebruikt — Google en Anthropic, via de OpenRouter-gateway. Geen enkele andere AI-aanbieder ontvangt deze gegevens. Ze worden uitsluitend voor inferentie verwerkt, zijn uitgesloten van modeltraining onder de toepasselijke voorwaarden, de antwoorden op de medische voorscreening worden door Moveno niet bewaard nadat je workout is gegenereerd, en je coachchat wordt niet opgeslagen.
  • Assistent in het coachdashboard, dezelfde AI-aanbieders, alleen met jouw toestemming: als je jezelf hebt gekoppeld aan een persoonlijke coach (Sectie 3.4), stuurt de AI-assistent in het dashboard van die coach de gegevens waarvoor je toestemming hebt gegeven — en, anders dan bij elk pad hierboven, bevat dat wél exacte getallen (calorieën, macronutriënten, gewicht, lichaamsvetpercentage, metingen) plus de notities die je coach over je heeft geschreven. Het bevat geen naam, e-mailadres of accountnummer. Het gaat naar dezelfde twee aanbieders, Google en Anthropic via de OpenRouter-gateway, en naar geen andere, zodat hierdoor geen doorgifte ontstaat naar een partner die hierboven nog niet is genoemd. Het stopt op het moment dat je je toestemming intrekt.

Je kunt een kopie van de toepasselijke Standard Contractual Clauses opvragen via privacy@moveno.co.

9. Advertentiepartners

Wij werken samen met TikTok en Meta om Moveno te promoten bij potentiële gebruikers. Onze gegevensuitwisseling met advertentiepartners is beperkt:

  • Uitgaand (van ons naar hen): een SHA-256 gehashte versie van je e-mailadres of telefoonnummer (eenrichtingshash, kan niet door de partner worden teruggedraaid), het type gebeurtenis (bijv. aanmelding, abonnement) en een unieke event-ID die wordt gebruikt om browser- en server-gebeurtenissen binnen 48 uur te dedupliceren. Uitsluitend voor advertentie-attributie.
  • Inkomend (van hen naar ons): geaggregeerde advertentieprestatiegegevens — vertoningen, klikken, demografie op groepsniveau (nooit op individueel niveau).

Wij doen NIET:

  • Je persoonsgegevens verkopen.
  • Je gezondheidsgegevens, voedingslogboeken, gewicht of voedingsvoorkeuren delen met adverteerders.
  • Je gegevens gebruiken voor advertentietargeting op andere platforms.
  • Je gegevens overdragen aan datahandelaren.

Je kunt marketingtoestemming op elk moment intrekken via Cookie-instellingen. Dit heeft geen invloed op je mogelijkheid om Moveno te gebruiken.

10. Delen wij jouw gegevens?

Wij verkopen jouw gegevens nooit aan derden. Wij delen gegevens alleen met:

  • Dienstverleners die namens ons gegevens verwerken (zie Secties 7 en 8)
  • Advertentiepartners zoals strikt beschreven in Sectie 9
  • Een persoonlijke coach aan wie je jezelf hebt gekoppeld, en dan uitsluitend de gegevens die je met díe specifieke coach hebt gedeeld (zie Sectie 3.4)
  • Autoriteiten indien wettelijk verplicht

Voor de duidelijkheid wat betreft Apple Health- en Health Connect-gegevens specifiek: wij delen of verkopen Apple Health- of Health Connect-gegevens niet met enige derde, en wij gebruiken deze uitsluitend om de calorie-, gewichts- en dynamische-caloriedoel-functies uit Sectie 3.1 te leveren.

Een workout met een groep delen. Als je ervoor kiest een voltooide workout met een van je groepen te delen, ziet de groep uitsluitend informatie op activiteitsniveau — je naam, de naam van de workout, hoe lang hij duurde, wanneer je klaar was en eventuele reacties. De groep ziet nooit welke oefeningen je deed, de gewichten of herhalingen, je trainingsvolume of enig caloriegetal. Een workout delen is telkens opt-in, en de gedetailleerde workoutgegevens blijven privé in je eigen account.

Toegang voor een persoonlijke coach. Als je jezelf aan een coach koppelt (Sectie 3.4), is die coach een persoon en geen bedrijf dat namens ons gegevens verwerkt — daarom staat hij hierboven als een eigen categorie in de lijst. Hij kan de delen van je gegevens zien waarvoor je toestemming hebt gegeven: je voedingsdagboek, je gewicht, je training en je doelen. Hij kan maaltijden in je dagboek plannen, je trainingsprogramma's beheren en je doelen aanpassen, steeds binnen de veiligheidsgrenzen die voor jou gelden. De AI-assistent in zijn dashboard stuurt die gegevens ter analyse naar dezelfde AI-aanbieders die in Secties 7 en 8 worden genoemd, en naar geen enkele andere. Je voortgangsfoto's horen daar nooit bij. Je kunt je toestemming op elk moment intrekken, en de toegang van je coach stopt dan onmiddellijk.

Voortgangsfoto's worden nooit gedeeld, met niemand. Als je voortgangsfoto's toevoegt (Sectie 3.3), worden ze niet aan andere gebruikers getoond, niet met groepen gedeeld, niet naar een coach gestuurd, niet naar Apple Health of Health Connect geschreven, niet naar een AI-aanbieder gestuurd en zijn ze niet zichtbaar voor medewerkers van Moveno — er bestaat geen intern scherm dat ze kan weergeven.

Melden en blokkeren binnen een groep. Als je inhoud in een groep meldt, wordt je melding als een supportticket afgehandeld door ons supportteam, dat er met onze interne groepsmoderatietools naar kan handelen; de melding bevat alleen een verwijzing naar de gemelde inhoud — nooit de inhoud zelf — en die verwijzing wordt nooit opgenomen in de interne notificatie-e-mail die wij onszelf sturen bij een nieuw ticket. Als je een lid blokkeert, is de blokkering privé voor jou: het andere lid wordt niet op de hoogte gebracht en kan niet zien dat het is geblokkeerd, en zij verbergt eenvoudigweg hun inhoud voor jou binnen die groep. Wij delen meld- of blokkeergegevens met geen enkele derde.

11. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

  • Inzage (Art. 15) — bevestiging krijgen of wij je gegevens verwerken en een kopie ontvangen.
  • Rectificatie (Art. 16) — onjuiste gegevens zonder onnodige vertraging laten corrigeren.
  • Verwijdering / "recht op vergetelheid" (Art. 17) — jouw gegevens laten verwijderen. Self-service verwijdering is beschikbaar in de app onder Profiel → Account → Account verwijderen.
  • Beperking (Art. 18) — verwerking beperken zolang een geschil wordt opgelost.
  • Overdraagbaarheid (Art. 20) — de persoonsgegevens die je aan ons hebt verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (JSON), en deze laten doorzenden naar een andere verwerkingsverantwoordelijke waar dat technisch haalbaar is. Overdraagbaarheid wordt momenteel op verzoek geleverd via privacy@moveno.co binnen de wettelijke termijn hieronder; een self-service export staat op onze roadmap.
  • Bezwaar (Art. 21) — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang (Art. 6(1)(f)). Je hebt een absoluut recht om op elk moment bezwaar te maken tegen verwerking voor direct marketing, inclusief profilering die hiermee samenhangt.
  • Toestemming intrekken (Art. 7(3)) — eerder gegeven toestemming op elk moment intrekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
  • Niet onderworpen worden aan uitsluitend geautomatiseerde besluiten met rechtsgevolg of vergelijkbaar wezenlijk gevolg (Art. 22) — zie Sectie 5.1 over geautomatiseerde besluitvorming.

Hoe je je rechten uitoefent. Stuur een e-mail aan privacy@moveno.co vanaf het e-mailadres dat aan je account is gekoppeld, waarin je aangeeft welk recht je wilt uitoefenen. Bij verzoeken waarbij wij redelijke twijfel hebben over je identiteit, kunnen wij om aanvullende informatie vragen om die te bevestigen (Art. 12(6)) — bijvoorbeeld een bevestigingscode die naar je account-e-mail wordt gestuurd. Verzoeken worden kosteloos behandeld, tenzij ze kennelijk ongegrond of buitensporig zijn (Art. 12(5)).

Reactietermijn. Wij reageren zonder onnodige vertraging en in ieder geval binnen één maand na ontvangst van je verzoek (Art. 12(3)). Indien het verzoek complex is of wij een groot aantal verzoeken ontvangen, kunnen wij deze termijn met maximaal twee maanden verlengen; in dat geval informeren wij je binnen de eerste maand over de verlenging en de redenen daarvoor.

12. Cookies

Onze website maakt gebruik van cookies in drie categorieën:

12.1 Noodzakelijke cookies (altijd actief)

Deze cookies zijn vereist voor de basisfunctionaliteit van de website en kunnen niet worden uitgeschakeld.

| Cookie | Doel | Bewaartermijn | |--------|------|---------------| | Supabase auth sessie | Inloggen op het admin-dashboard | Sessie | | NEXT_LOCALE | Taalvoorkeur onthouden | 1 jaar | | moveno-consent | Jouw cookievoorkeuren opslaan | 1 jaar |

12.2 Analytische cookies (optioneel)

Helpen ons te begrijpen hoe bezoekers de website gebruiken, zodat we de gebruikerservaring kunnen verbeteren.

  • PostHog (EU-hosted, Frankfurt) — productanalyse en gebruikersgedrag. Gebruikt first-party cookies. Wanneer je analytics-toestemming intrekt, wordt PostHog opt-out gezet (opt_out_capturing) en worden bestaande identifiers gereset (AVG Art. 7(3)), zodat latere activiteit niet meer aan je eerdere profiel is gekoppeld.
  • Google Analytics 4 — websiteverkeer en conversietracking. Gegevens worden naar de VS overgedragen onder het EU-US Data Privacy Framework + Standard Contractual Clauses (zie Sectie 8).

12.3 Marketing cookies (optioneel)

Worden gebruikt voor advertentie-attributie en retargeting op sociale media.

  • Meta Pixel — Facebook/Instagram advertentie-attributie en retargeting
  • TikTok Pixel — TikTok advertentie-attributie en retargeting aan de browserzijde
  • TikTok Events API (server-side) — vormt een aanvulling op de browser-pixel door conversie-gebeurtenissen rechtstreeks vanaf onze servers naar TikTok te versturen. Wij sturen: een SHA-256 gehashte versie van je e-mailadres of telefoonnummer (eenrichtingshash), het type gebeurtenis (bijv. aanmelding) en een unieke event-ID die wordt gebruikt om browser- en server-gebeurtenissen binnen 48 uur te dedupliceren. Gegevens worden naar TikTok in de Verenigde Staten overgedragen onder EU Standard Contractual Clauses. Je kunt zowel de browser-pixel als de server-side gebeurtenissen uitschakelen door "Marketing" uit te zetten in Cookie-instellingen — dit heeft geen invloed op je mogelijkheid om Moveno te gebruiken.

12.4 Hoe beheer je jouw cookievoorkeuren?

Bij je eerste bezoek aan onze website verschijnt een cookiebanner waarmee je kunt kiezen welke categorieën cookies je wilt toestaan. Je kunt:

  • Alles accepteren — alle cookies toestaan
  • Alles weigeren — alleen noodzakelijke cookies toestaan
  • Voorkeuren beheren — per categorie kiezen welke cookies je toestaat

Analytische en marketing cookies worden pas geplaatst nadat je hiervoor toestemming hebt gegeven. Je kunt je voorkeuren op elk moment wijzigen via de link "Cookie-instellingen" in de footer van de website.

13. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder:

  • AES-256-versleuteling van gegevens in rust en TLS 1.2+ versleuteling tijdens overdracht
  • PostgreSQL Row-Level Security die isolatie van gegevens per gebruiker afdwingt
  • Verplichte multi-factor authenticatie (MFA) voor alle admin- en supportmedewerkers
  • Pseudonimisering van gebruikersidentifiers in applicatielogs (SHA-256 gehashte prefixen)
  • Een meerlaagse redactieketen voor inloggegevens en gezondheidswaarden, toegepast op alle foutmonitoring voordat events onze backend verlaten
  • Netwerksegmentatie tussen EU-gehoste database, edge functions en object storage
  • Regelmatige beveiligingsaudits, dependency-scanning en een gedocumenteerd kwetsbaarheids-responsproces

13.1 Datalekken

Als een datalek waarschijnlijk een risico inhoudt voor jouw rechten en vrijheden, melden wij dit zonder onnodige vertraging en, waar haalbaar, binnen 72 uur na kennisname aan de Autoriteit Persoonsgegevens, conform Artikel 33 AVG. Als het datalek waarschijnlijk een hoog risico inhoudt voor jouw rechten en vrijheden — bijvoorbeeld een datalek waarbij gezondheidsgegevens, inloggegevens of betalingsstatus betrokken zijn — informeren wij ook de betrokken gebruikers zonder onnodige vertraging via e-mail en een melding in de app, met daarin de aard van het datalek, de categorieën van betrokken gegevens, de waarschijnlijke gevolgen en de maatregelen die wij hebben getroffen, conform Artikel 34 AVG.

14. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij substantiële wijzigingen informeren wij je via e-mail of via de app. De datum "Laatst bijgewerkt" bovenaan geeft de meest recente versie aan.

15. Klachten

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (AVG Art. 77). Je kunt in het bijzonder klagen bij de toezichthoudende autoriteit van:

  • de EU/EER-lidstaat van je gewone verblijfplaats,
  • je werkplek, of
  • de plaats van de vermeende inbreuk.

Voor gebruikers in Nederland is de bevoegde autoriteit de Autoriteit Persoonsgegevens:

Een overzicht van alle EU/EER-toezichthoudende autoriteiten is beschikbaar op edpb.europa.eu/about-edpb/about-edpb/members_en.

Een klacht indienen bij een toezichthoudende autoriteit doet geen afbreuk aan andere bestuursrechtelijke of gerechtelijke remedies waar je recht op hebt.

16. Contact

Vragen over dit privacybeleid? Neem contact op via: