Privacybeleid

1. Inleiding

Bij Numevo nemen we de bescherming van uw persoonlijke gegevens serieus. Dit beleid legt uit welke gegevens we verzamelen, waarom, hoe we ze gebruiken en welke rechten u heeft onder de AVG.

2. Verwerkingsverantwoordelijke

Neem voor vragen over hoe wij uw gegevens verwerken contact op via het bovenstaande adres.

3. Gegevens die we verzamelen

Afhankelijk van hoe u ons platform gebruikt, kunnen we de volgende gegevens verzamelen:

• Accountgegevens: naam, e-mailadres, gehasht wachtwoord
• Profielgegevens: leeftijd, doelen, gezondheidsdoelstellingen (optioneel)
• Supplementgegevens: producten en protocollen die u opslaat of maakt
• Laboratoriumgegevens: bloedwaarden die u vrijwillig uploadt
• Gebruiksgegevens: bezochte pagina's, gebruikte functies, sessieduur
• Technische gegevens: IP-adres (geanonimiseerd), browsertype, besturingssysteem
• Cookiegegevens: toestemmingsvoorkeuren, sessie-identificatoren

4. Verwerkingsdoeleinden

We verwerken uw gegevens voor de volgende doeleinden:

• Het leveren en verbeteren van ons platform en onze diensten
• Het mogelijk maken van accountaanmaak, authenticatie en personalisatie
• Het opslaan en beheren van supplementstacks en protocollen
• Het versturen van transactionele e-mails
• Het analyseren van geanonimiseerde gebruikspatronen (met toestemming)
• Het waarborgen van de platformbeveiliging

5. Rechtsgrondslagen (AVG Art. 6)

• Art. 6(1)(b) – Uitvoering van een overeenkomst
• Art. 6(1)(a) – Toestemming: analytische cookies en optionele verwerking
• Art. 6(1)(f) – Gerechtvaardigd belang: beveiliging, fraudepreventie
• Art. 6(1)(c) – Wettelijke verplichting

6. Cookies en analytics

We gebruiken de volgende categorieën cookies:

U kunt uw cookievoorkeuren op elk moment beheren via de link in de voettekst.

7. Gegevensoverdrachten

Uw gegevens worden voornamelijk verwerkt binnen de EER. Sommige dienstverleners zijn gevestigd buiten de EER:

• Vercel Inc. (Verenigde Staten) – hosting en analytics. Overdrachten via SCC's.
• PostHog – analytics, verwerkt in de EU waar ons account dienovereenkomstig is geconfigureerd.
• MongoDB Atlas – databasehosting binnen de EER waar van toepassing.

We zorgen ervoor dat er passende waarborgen zijn voor overdrachten buiten de EER.

8. Bewaartermijnen

We bewaren uw gegevens zolang uw account actief is. Na verwijdering worden gegevens binnen 30 dagen gewist. Analytische gegevens worden maximaal 12 maanden bewaard.

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage
• Recht op rectificatie
• Recht op verwijdering (recht op vergetelheid)
• Recht op beperking
• Recht op gegevensoverdraagbaarheid
• Recht van bezwaar
• Recht op intrekking van toestemming

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via contact@numevo.health.

10. Gegevensbeveiliging

We implementeren passende technische en organisatorische maatregelen. Wachtwoorden worden gehasht. Alle verbindingen gebruiken HTTPS.

11. Toezichthoudende autoriteit

Als u van mening bent dat we uw gegevens onrechtmatig verwerken, kunt u een klacht indienen. In Estland is dit:

12. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Significante wijzigingen worden via e-mail of een melding gecommuniceerd.