Privacyverklaring VitalGraph

Laatst bijgewerkt: 19 juli 2026

1. Wie zijn wij

VitalGraph ("wij") is de verwerkingsverantwoordelijke voor de persoonsgegevens die je via vitalgraph.app verwerkt. Vragen of verzoeken: privacy@vitalgraph.app.

2. Welke gegevens wij verwerken

Accountgegevens (naam, e-mailadres, wachtwoord-hash, geslacht, lengte, geboortedatum) en de gezondheidsmetingen die je zelf invoert of via een gekoppelde dienst (zoals Withings) importeert: gewicht, omtrekken, vetpercentage, hartslag, bloeddruk en vergelijkbare waardes, plus daaruit berekende waardes en scores.

3. Grondslag en doeleinden

Gezondheidsgegevens zijn bijzondere persoonsgegevens (art. 9 AVG). Wij verwerken ze uitsluitend op basis van jouw uitdrukkelijke toestemming, die je bij registratie geeft en op elk moment kunt intrekken door je account te verwijderen. Doeleinden: het tonen van je metingen, trends, scores en (AI-)samenvattingen aan jou, en het leveren van de functies die je zelf activeert.

4. Delen van gegevens

Wij delen je gegevens met niemand. Er is één uitzondering: word je lid van een club (via een verzoek, uitnodiging of joinlink), dan krijgen de beheerders en coaches van die club toegang tot je account en kunnen zij je gegevens en metingen bekijken en bewerken. Je kunt een club op elk moment verlaten via je profiel; daarmee vervalt die toegang direct.

Voor de techniek gebruiken wij verwerkers die uitsluitend in onze opdracht handelen: Amazon Web Services (hosting en e-mail, regio Frankfurt/EU), Google (Gemini, alleen voor het genereren van jouw AI-samenvattingen) en Withings (alleen als je die koppeling zelf activeert). Met verwerkers sluiten wij verwerkersovereenkomsten. Wij verkopen nooit gegevens.

5. Partnercontact (optioneel)

Alleen als je daar apart toestemming voor geeft, mogen wij je namens partners benaderen over relevante gezondheidsgerelateerde producten. Dit staat standaard uit, is niet vereist voor het gebruik van VitalGraph en is op elk moment in te trekken via privacy@vitalgraph.app. Wij geven je gegevens hierbij niet aan partners; communicatie loopt via ons.

6. Bewaartermijnen

Wij bewaren je gegevens zolang je account bestaat. Verwijder je je account, dan verwijderen wij je persoonsgegevens en metingen. Logbestanden worden na 90 dagen automatisch verwijderd.

7. Beveiliging

Verbindingen zijn versleuteld (TLS), wachtwoorden worden gehasht opgeslagen (scrypt), de database draait in een afgeschermd netwerk en toegang is beperkt tot wat noodzakelijk is.

8. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit (via de CSV-export in de app) en bezwaar. Je kunt je toestemming altijd intrekken. Klachten kun je indienen bij de Autoriteit Persoonsgegevens.

9. Cookies en lokale opslag

Wij gebruiken geen tracking- of advertentiecookies. De app bewaart alleen functionele gegevens in je browser (inlogsessie, taalkeuze, voorkeuren).

10. Wijzigingen

Bij inhoudelijke wijzigingen van deze verklaring informeren wij je via de app of per e-mail.