Privacybeleid

simpliSELF B.V. ("BOD", "wij", "ons") is de verwerkingsverantwoordelijke voor je persoonsgegevens. Wij exploiteren de BOD-applicatie op app.mybod.eu en in de iOS App Store, en de website mybod.eu.

Ingeschreven bij de Kamer van Koophandel onder nummer 99559994, btw-identificatienummer NL869039763B01, Saturnusstraat 95, 2516 AG Den Haag, Nederland.

Voor alle privacyzaken: privacy@mybod.eu. Wij hebben geen functionaris voor gegevensbescherming aangesteld; je vraag komt bij de directie van simpliSELF B.V. terecht.

Accountgegevens

• ›Naam, e-mailadres en wachtwoord. Wachtwoorden worden gehasht met bcrypt; wij slaan nooit een leesbaar wachtwoord op.
• ›Je geboortedatum: om na te gaan dat je 18 of ouder bent, en om bij creatine de extra zin te tonen die de EU alleen voor mensen boven de 55 toestaat.
• ›Je biologisch geslacht, als je dat wilt opgeven. Het is niet verplicht, en BOD gebruikt het nergens om iets te kiezen.
• ›Je lengte, als je die opgeeft. BOD toont die in je profiel en kiest er niets mee.
• ›Een profielfoto, als je die uploadt.
• ›Inlogmomenten, IP-adres en apparaattype, voor beveiliging en sessiebeheer.
• ›Log je in met Apple of Google, dan het account-ID en e-mailadres dat die dienst ons geeft (zie 6a). Bij Apple bewaren we de vaste gebruikers-ID van Apple om je account te herkennen, en, als Apple die geeft, een versleuteld token dat we alleen gebruiken om de koppeling met Apple in te trekken als je je account verwijdert.
• ›Hoe je bij BOD kwam, als je via de website of een uitnodigingslink komt: de campagne (utm-gegevens), de website waarvandaan je kwam, en wie je uitnodigde.

Je doel en je training

• ›Je doel met een datum: wat je in je eigen woorden opgeeft (bijvoorbeeld "halve marathon Den Haag"), de datum, en achteraf hoe het ging. BOD leest het doel met vaste regels als een trainingscategorie en maakt er je trainingsweken en je weekdoel mee, uit je eigen gebruikelijke week. Een doel over een aandoening of klacht slaat BOD niet op en stuurt het nergens heen.
• ›Wat je zelf schrijft over waarom je doel belangrijk voor je is en wat je in de weg kan zitten, met je "als ..., dan ..."-zin, en de dagen die je koos om te trainen. BOD gebruikt het alleen om het je in de app terug te laten zien. Het gaat nooit naar AI en staat niet in onze logs. Je vindt het in je gegevensexport, en het wordt gewist als je een nieuw doel kiest of je account verwijdert.
• ›Hoe en hoe vaak je traint, volgens je eigen antwoord, en je gewicht. Je gewicht bepaalt alleen de hoeveelheid creatine.
• ›De basisproducten die je zelf aanvinkt.
• ›Je trainingsdagboek: na een training hoe die voelde (van zwaar tot top), als je wilt een of twee labels zoals "samen" of "buiten", en een korte notitie. BOD zet er het tijdstip en de duur van die dag uit je workout bij, en de training uit je plan. Je dagboek gaat nooit naar Anthropic en bepaalt je formule niet.

Je antwoorden over je gezondheid (alleen met het eerste vakje, zie 3a)

• ›Zwangerschap of borstvoeding, soorten medicatie, medische aandoeningen, allergieën en voedselovergevoeligheden, je voedingspatroon en de supplementen die je al neemt. BOD gebruikt ze alleen om stoffen uit je formule te laten, of om geen formule te maken (zie 6b), nooit om er een te kiezen.
• ›Zolang de verkoop gepauzeerd is, vraagt BOD nieuwe gebruikers hier niet naar.
• ›Cafeïne en alcohol vraagt BOD niet meer. Antwoorden die de app vroeger vroeg, zoals daarover of over hoe je je slaap, energie en stress zelf inschatte, gebruikt BOD nergens voor.

Je metingen en check-ins (alleen met het tweede vakje, zie 3a)

• ›Uit Apple Health: hartslag, hartslagvariabiliteit (HRV), rusthartslag en je hartslag tijdens de slaap; slaapduur en slaapfasen (diep, REM, licht, wakker) met hun tijden; stappen en actieve energie; je trainingen (soort, begin, duur, afstand, calorieën en de inspanningsscore, je eigen of de schatting van je horloge); en je cardiofitness (VO2 max). Hartslag, HRV, stappen en actieve energie van vandaag ook per uur.
• ›Zuurstofverzadiging, ademhalingsfrequentie en polstemperatuur leest BOD niet.
• ›Metingen die je zelf invoert, zoals je gewicht of vetpercentage.
• ›Je dagelijkse check-in: hoe je je vandaag voelt (van moe tot top) en, als je wilt, wat gisteren gold, zoals alcohol, laat gegeten, laat op een scherm, een drukke dag of koffie na 14:00. Je wekelijkse check-in, met de notitie die je er eventueel bij schrijft.
• ›BOD toont je metingen zoals ze zijn vastgelegd, met één energiegetal dat BOD uit je eigen metingen berekent, zonder oordeel of grenswaarden. Je metingen en check-ins kiezen niets in je formule, bepalen geen product en leiden nooit tot een melding met een waarde.

Bestellingen en betalingen

• ›Je naam, bezorgadres, telefoonnummer en e-mailadres, de formule en extra’s die je bestelt, bedragen, data en de status van je abonnement en leveringen.
• ›Van Stripe: of een betaling is gelukt, en het soort betaalmiddel. Je volledige kaart- of rekeningnummer zien wij niet.
• ›Als je meedoet aan “Geef €10, krijg €10”: je eigen code, wie jou uitnodigde, welke vrienden zich met jouw code aanmeldden, en het tegoed dat je kreeg.
• ›Het tegoed van €5 per blok van vier weken, als je genoeg trainingen doet: hoeveel trainingen BOD telde en welk tegoed je kreeg.

Gebruiksgegevens

• ›Gesprekken die je eerder met BOD AI voerde (zie 6).
• ›Welke sachets en doses je afvinkt.
• ›Je verzoeken om een mens naar een beslissing te laten kijken, en ons antwoord (zie 6b).
• ›Welke meldingen we stuurden en of je ze opende.
• ›Gebeurtenissen in de app, zoals een afgeronde onboarding of het openen van het afrekenscherm, gekoppeld aan je account-ID en niet aan je naam of e-mailadres. Die gebruiken we om te tellen hoe de app gebruikt wordt.

Wachtlijst (mybod.eu)

• ›Je e-mailadres, je naam als je die opgeeft, je uitnodigingscode, wie jou uitnodigde, de campagne (utm-gegevens) en de website waarvandaan je kwam.

Kortingen

• ›Kortingen bekijken, in de app of op mybod.eu/kortingen, vraagt geen gegevens van je, en BOD houdt niet bij op welke link je klikt.
• ›“Voor jouw doel” staat uit tot je het zelf aanzet. Aan gebruikt BOD je sportdoel, je leeftijd en hoe vaak je per week traint volgens je eigen antwoord om te kiezen welke producten dat deel laat zien. Niets uit Apple Health of je wearable, ook niet je trainingen. Grondslag: je uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG), die je met “Uitzetten” op dezelfde plek intrekt; dat leggen we vast, net als het aanzetten. Er gaat niets naar shops, affiliatenetwerken of Anthropic.
• ›Klik je op een link naar een shop, dan ga je naar de website van die shop, of eerst naar een affiliatenetwerk (zoals Awin of Daisycon) als er “Advertentielink” bij staat. Die zetten op hun eigen website een cookie om een aankoop aan BOD toe te rekenen, onder hun eigen privacybeleid. BOD geeft daarbij geen gegevens over jou door en krijgt van het netwerk alleen te zien dat er via een link iets is gekocht, niet door wie.

Technische gegevens

• ›IP-adres, voor fraudepreventie en snelheidsbegrenzing
• ›User-agent en apparaattype, voor sessiebeveiliging
• ›Foutrapporten als de app vastloopt of een fout geeft (zie Sentry in 6a)
• ›Cookies en opslag op je apparaat, zie 8.

Per doel de grondslag uit artikel 6 AVG, en voor gezondheidsgegevens die uit artikel 9 AVG:

• ›Je account, de app, je doel met een datum en je trainingsplan, je trainingsdagboek, je formule uit je doel, je training en je eigen keuzes, je bestellingen, de levering, de betaling, je abonnement, “Geef €10, krijg €10” en klantenservice: uitvoering van de overeenkomst (artikel 6 lid 1 onder b).
• ›De veiligheidscontrole met je antwoorden over je gezondheid: je uitdrukkelijke toestemming (artikel 9 lid 2 onder a), het eerste vakje uit 3a.
• ›Je metingen en check-ins op je dashboard, en je trainingen tellen voor je plan en voor het tegoed van €5 per blok van vier weken: je uitdrukkelijke toestemming (artikel 9 lid 2 onder a), het tweede vakje uit 3a.
• ›Beveiliging, fraude- en misbruikpreventie, foutmonitoring en tellen hoe de app en de website gebruikt worden: ons gerechtvaardigd belang (artikel 6 lid 1 onder f) bij een veilige, werkende dienst. Je kunt daartegen bezwaar maken (zie 7).
• ›E-mails die bij je account horen, zoals verificatie, wachtwoordherstel en bestelupdates: uitvoering van de overeenkomst. E-mails over het gebruik van BOD aan wie bij ons kocht: ons gerechtvaardigd belang (artikel 6 lid 1 onder f en artikel 11.7 Telecommunicatiewet), met een afmeldlink in elke e-mail. Wie nog niets bij BOD kocht, krijgt e-mails die iets aanbieden alleen als hij daar zelf toestemming voor gaf.
• ›Pushmeldingen: alleen als je die op je iPhone toestaat. Elke soort kun je in de app uitzetten.
• ›Je inschrijving op de wachtlijst: je toestemming (artikel 6 lid 1 onder a), die je intrekt door je af te melden.
• ›De administratie die de belastingwet voorschrijft, en een rechtmatig verzoek van een autoriteit: wettelijke verplichting (artikel 6 lid 1 onder c).
• ›Zakelijke contactgegevens van sportscholen: ons gerechtvaardigd belang, zie 11a.

Gezondheidsgegevens zijn bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG. Die verwerken wij alleen op grond van je uitdrukkelijke toestemming, zoals hierboven. Wij verkopen je gegevens niet, gebruiken ze niet voor advertenties, delen ze niet met derden voor hun eigen commerciële doeleinden en gebruiken ze niet om AI-modellen te trainen.

Voordat BOD je antwoorden over je gezondheid of je metingen gebruikt, vraagt de app je om toestemming. Je ziet twee aparte vakjes, geen ervan aangevinkt. Je kiest ze los van elkaar, en “Nu niet” staat er even groot onder.

• ›Eerste vakje, je antwoorden over je gezondheid: je antwoorden over medicatie, zwangerschap, aandoeningen, allergieën en voeding, om stoffen uit je formule te laten, of om geen formule te maken. BOD beoordeelt daarmee niet of een supplement medisch bij je past. Je formule kiest BOD met vaste regels bij je sportdoel en de training die je opgaf.
• ›Tweede vakje, je metingen en check-ins: je metingen uit Apple Health of een andere wearable, de metingen die je zelf invoert en je check-ins, om je eigen cijfers op je dashboard te laten zien; en je trainingen uit Apple Health, om ze te tellen voor je plan naar je doel en voor het tegoed van €5 per blok van vier weken als je genoeg trainingen doet. Ze kiezen niets in je formule.
• ›Je formule heeft het eerste vakje nodig, je dashboard het tweede.
• ›We leggen vast wat je koos, wanneer, en welke versie van de tekst je zag. Zo kunnen we aantonen dat je toestemming gaf (artikel 7 lid 1 AVG).

Je kunt elke toestemming altijd los intrekken via Jij → Data & privacy. Wat vóór het intrekken is verwerkt, blijft rechtmatig verwerkt. Dit gebeurt dan:

• ›Eerste vakje: we wissen je antwoorden over je gezondheid en pauzeren je leveringen, want zonder je antwoorden kan BOD niet nagaan wat het moet weglaten. Geef je de toestemming opnieuw, dan vervalt die pauze; je antwoorden geef je dan opnieuw op.
• ›Tweede vakje: we wissen je metingen en check-ins en koppelen je bronnen los. Zonder dit vakje slaat BOD geen nieuwe metingen op.

• ›Een trainingsplan maken naar het doel met een datum dat je kiest, uit je eigen gebruikelijke week, en je trainingsdagboek tonen
• ›Je formule samenstellen met vaste regels uit je doel, de training die je opgaf en je eigen keuzes, en die controleren tegen je antwoorden over je gezondheid (zie 6b)
• ›Je bestelling samenstellen, verpakken, verzenden en afrekenen, en je abonnement beheren
• ›Je eigen metingen tonen zoals ze zijn vastgelegd, en je trainingen tellen voor je plan en het tegoed van €5
• ›E-mail versturen die bij je account hoort, zoals verificatie, wachtwoordherstel, bestelupdates en het antwoord op een verzoek om een mens te laten kijken. E-mails over je formule, zoals hoe je hem inneemt of een voorstel om hem te wijzigen, noemen de stoffen erin; de bevestiging van je bestelling niet.
• ›E-mail over het gebruik van BOD, met een afmeldlink (zie 3)
• ›Pushmeldingen, als je die toestaat: hoogstens twee per dag, niet tussen 21:30 en 07:00, en nooit met een meetwaarde in de tekst. Een enkele noodzakelijke melding kan buiten die grenzen vallen.
• ›“Geef €10, krijg €10” uitvoeren
• ›Fraude en misbruik opsporen en voorkomen, en fouten vinden
• ›De dienst verbeteren, door te tellen hoe die gebruikt wordt, nooit om jou als persoon te beoordelen

• ›Apple Health: alleen-lezen toegang tot de gegevens uit 2 onder “Je metingen en check-ins”, en alleen met je toestemming op je iPhone en het tweede vakje. Zuurstofverzadiging, ademhalingsfrequentie en polstemperatuur vraagt BOD niet op. Wij schrijven nooit naar Apple Health.

Andere wearables, zoals WHOOP of Oura, zijn in de app niet te koppelen. Komt er een bij, dan staat hier eerst welke gegevens we ervan lezen en hoe lang we ze bewaren.

Een nachtelijke taak handhaaft de termijnen hieronder die een vaste duur hebben. Waar nog geen vaste termijn is, staat dat erbij.

• ›Metingen uit Apple Health: waarden per dag 24 maanden, waarden per uur 90 dagen. Eerder gewist als je het tweede vakje intrekt, de koppeling verbreekt of je account verwijdert.
• ›Check-ins: zolang je account bestaat, en gewist als je het tweede vakje intrekt.
• ›Je antwoorden over je gezondheid: zolang je account bestaat, en gewist als je het eerste vakje intrekt of ze in je profiel wist.
• ›Gesprekken die je eerder met BOD AI voerde, blijven bewaard tot de nachtelijke taak ze na 12 maanden verwijdert, tot je ons vraagt ze te wissen, of tot je je account verwijdert.
• ›Account, je doel, je dagboek en je overige antwoorden: zolang je account bestaat. Direct gewist wanneer je je account verwijdert, in één transactie. Voor een account dat lang niet gebruikt wordt hebben we nog geen vaste termijn.
• ›Bestellingen en facturen: zeven jaar, zoals de fiscale bewaarplicht vereist (artikel 52 AWR). Zie hieronder wat daarvan overblijft als je je account verwijdert.
• ›Auditlogs (met IP-adres en apparaat): 90 dagen, voor beveiligingsdoeleinden.
• ›Vernieuwingstokens: vervallen na 90 dagen zonder gebruik. Ingetrokken en vervallen tokens worden ’s nachts opgeruimd.
• ›Wachtlijstinschrijvingen: bewaard tot je je afmeldt, ons vraagt je te verwijderen, of een BOD-account met hetzelfde e-mailadres verwijdert.
• ›Welke e-mails we stuurden en of ze aankwamen, welke meldingen we stuurden, je verzoeken om een mens te laten kijken, en de gebeurtenissen in de app: zolang je account bestaat. Een kortere vaste termijn hebben we nog niet.
• ›Toestemmingen: elke keer dat je toestemming geeft of intrekt, bewaard zolang je account bestaat, zodat we kunnen aantonen wat je koos. Ze worden met je account verwijderd.

Wat een accountverwijdering nog meer doet.

• ›Een lopend abonnement wordt eerst bij Stripe opgezegd. Lukt dat niet, dan wordt er niets verwijderd en laten we je dat weten.
• ›Je profielfoto, de registratie van e-mails die we naar je adres hebben gestuurd, en een eventuele wachtlijstinschrijving met hetzelfde e-mailadres worden gewist.
• ›De koppeling tussen je account en de gebeurtenissen in de app uit 2 wordt verbroken. Wat overblijft zijn tellingen die niet meer aan je account gekoppeld zijn.
• ›Heb je je aangemeld met Apple, dan vragen we Apple om de toegang van BOD in te trekken, als Apple ons daarvoor een token heeft gegeven. Is dat niet zo, dan kun je BOD zelf verwijderen in Instellingen op je iPhone, onder Log in met Apple.

Wat een accountverwijdering overleeft, en waarom. Bestellingen worden niet met je account verwijderd: de fiscale bewaarplicht verplicht een verkoper zijn administratie zeven jaar te bewaren (artikel 52 AWR), en een bestelling hoort daarbij. Dezelfde transactie die je account verwijdert, haalt je naam, telefoonnummer, bezorgadres en de momentopname van je formule uit elke bestelling en verbreekt de koppeling met jou. Wat overblijft is een regel in onze administratie: een bedrag, een datum, de status en de betaalreferentie bij Stripe.

Een bestelling bij een merkpartner (zie 6a) blijft na verwijdering van je account bewaard met je naam, adres en contactgegevens, voor dezelfde fiscale bewaarplicht en voor een eventuele retour of klacht. De koppeling met je account wordt verbroken. Wil je dat wij die gegevens eerder verwijderen, mail ons; wij doen dat zodra de wet het toelaat.

Ook je klantgegevens bij Stripe (naam, e-mailadres, telefoonnummer en bezorgadres) worden niet automatisch met je account verwijderd. Stripe bewaart die onder zijn eigen voorwaarden en wettelijke bewaarplichten. Wil je dat wij Stripe vragen ze te verwijderen, mail ons.

Eén auditregel van de verwijdering zelf bewaren we bewust 90 dagen, zonder koppeling met jou, zodat we kunnen aantonen dát er is verwijderd als je daarnaar vraagt.

Dit zijn onze verwerkers, met waar ze je gegevens verwerken. Elk werkt onder de verwerkersvoorwaarden van die aanbieder, ontvangt alleen wat zijn taak vereist, en mag je gegevens niet voor eigen doeleinden gebruiken.

• ›Neon: de database. Je account, antwoorden, metingen en bestellingen staan hier, in Frankfurt (EU).
• ›Vercel: hosting van de app en de website. De servers die je verzoeken verwerken staan in Frankfurt (EU); het netwerk dat de pagina’s naar je toestel brengt is wereldwijd. Ook de opslag van je profielfoto, als je die uploadt, bereikbaar via een niet te raden link. Op de website ook Vercel Web Analytics en Speed Insights (zie 8). Vercel is een Amerikaans bedrijf (zie 10).
• ›Stripe: betalingen. Stripe ontvangt je naam, e-mailadres, telefoonnummer, adres en betaalgegevens, maar niet je formule. Wij zien of bewaren je kaartnummer nooit. Stripe verwerkt in de EU en in de Verenigde Staten.
• ›Resend: e-mail, in de Verenigde Staten. Resend ontvangt je e-mailadres, je naam en de inhoud van de e-mail. We houden bij of een e-mail is afgeleverd, vertraagd, teruggestuurd of als spam gemeld, zodat we niet blijven mailen naar een adres dat dat niet wil. We slaan niet op of je een e-mail opent of op een link klikt.
• ›Google (Google Workspace): onze eigen mailbox. Daar komen je e-mails aan ons binnen, en daar ontvangen wij de gegevens van je bestelling (naam, adres, telefoonnummer, e-mailadres en formule) om die in te pakken en te verzenden.
• ›Sentry: foutmonitoring, in de Europese regio van Sentry, voor de website, de app en de iPhone-app. We sturen geen naam of e-mailadres mee, en request-bodies, cookies en autorisatie-headers worden verwijderd voordat er iets wordt verstuurd. Sentry maakt geen opnames van je sessie. De iPhone-app stuurt daarnaast technische logregels en, bij een deel van de sessies, prestatiegegevens.
• ›Upstash: een Redis-cache voor snelheidsbegrenzing, met je account-ID of IP-adres als sleutel, en voor de kortlevende statustoken tijdens het koppelen van een bron. Geen gezondheidsgegevens. Upstash is een Amerikaans bedrijf (zie 10).
• ›Merkpartners die hun producten voor ons verzenden (nu Vit2go, van MAD Ventura S.L. in Madrid, Spanje): koop je een product van een partner, dan verkoopt simpliSELF het je en geeft simpliSELF je naam, bezorgadres en wat je bestelde door aan die partner, en waar de partner dat voor de bezorging nodig heeft ook je telefoonnummer en e-mailadres. Alleen zodat de partner je bestelling kan verzenden, in opdracht van simpliSELF. Je gezondheidsgegevens en je formule gaan niet mee. De betaling gaat naar simpliSELF. De grondslag is de uitvoering van de overeenkomst (3).

Apple Health is geen verwerker van ons. Je gegevens staan op je eigen toestel, en jij verleent en trekt de toegang van BOD zelf in.

Andere ontvangers. Deze partijen ontvangen ook gegevens van ons, of geven ons gegevens, en zijn daarvoor zelf verantwoordelijk:

• ›Google: alleen als je op de website inlogt met Google. Google geeft ons dan je naam, e-mailadres en Google-account-ID. In de iOS-app kun je niet met Google inloggen.
• ›Apple: log je in met Apple, dan geeft Apple ons een vaste gebruikers-ID en je e-mailadres, of een doorstuuradres van Apple als je je e-mailadres verbergt, en de eerste keer je naam als je die deelt. Sta je meldingen toe, dan gaan de pushtoken van je toestel en de tekst van elke melding via de Apple Push Notification service (APNs). In een melding staat nooit een meetwaarde.
• ›Affiliatenetwerken en shops: klik je bij Kortingen op een link, dan verwerken de shop en, bij een “Advertentielink”, het affiliatenetwerk (zoals Awin of Daisycon) wat je browser hen stuurt, onder hun eigen privacybeleid. BOD geeft hen geen gegevens over jou door (zie 2).
• ›Wie je uitnodigde, en vrienden die je uitnodigt: meld je je aan met de code van iemand anders, dan ziet die in zijn app jouw voornaam en de datum waarop je je aanmeldde. Wie zich met jouw code aanmeldt, zie jij op dezelfde manier.

Hoe de formule wordt gekozen. Vaste regels van BOD, geen AI, kiezen uit een vaste catalogus van simpliSELF-stoffen, in vaste productdoseringen. Per sport- of trainingsdoel hoort een vaste set stoffen: kracht en explosief kiezen creatine en magnesium; uithouding en consistent trainen magnesium, en vitamine C alleen als je volgens je eigen antwoord vijf of meer dagen per week traint, en niet licht; “basis” kiest niets. Basisproducten komen er alleen in als je ze zelf aanvinkt, en wat je zegt al te nemen blijft eruit. Het gewicht dat je zelf opgaf en hoe vaak je aan krachttraining doet bepalen alleen de hoeveelheid creatine (3 tot 5 gram). Je metingen spelen in je formule en in de uitleg geen enkele rol, en er gaat voor je formule niets naar Anthropic. De multivitamine levert BOD op dit moment niet: die laat BOD eerst door een apotheker beoordelen. Hetzelfde doel, dezelfde training en dezelfde antwoorden geven altijd dezelfde formule.

Wat je antwoorden over je gezondheid kunnen doen. Ze kunnen alleen iets weglaten of tegenhouden, nooit iets toevoegen. De regels beoordelen niet of een supplement medisch bij je past. Dit zijn de gevolgen:

• ›Een stof wordt uit je formule gelaten. Bij die stof zie je waarom: “Niet opgenomen omdat je …”.
• ›Geen formule: BOD stelt geen formule samen en levert niets tijdens een kankerbehandeling, bij zwangerschap of borstvoeding, en bij een nier- of leverziekte. De app zegt welk antwoord daartoe leidt.
• ›Een bestelling of een wijziging wordt geweigerd als de formule een stof bevat die je huidige antwoorden uitsluiten.
• ›Een doos wordt bij het verzenden geheel of deels tegengehouden, en wat niet geleverd wordt betalen we terug: als je antwoorden intussen iets uitsluiten, als je het eerste vakje introk, of voor de multivitamine.

Een mens laten kijken. Naast elke weggelaten stof, een geweigerde formule en een tegengehouden doos staat in de app “Vraag een mens om dit te bekijken”. Daarmee kun je ook je kant van de zaak geven en de beslissing aanvechten. Een mens beoordeelt het: de oprichter van BOD, en bij een medische vraag samen met een apotheker. Je krijgt binnen 5 werkdagen antwoord.

Artikel 22 AVG. Welke stoffen BOD voorstelt, zien wij niet als een besluit in de zin van artikel 22 AVG: het is een voorstel. Je kunt elke stof uitzetten, het negeren of niets bestellen, en een nieuw voorstel geldt pas als je het bevestigt. Het weglaten van een stof, het weigeren van een formule en het tegenhouden van een doos beschouwen wij wel als zo’n besluit. Die besluiten zijn bedoeld om je te beschermen. Ze mogen op grond van artikel 22 lid 2 onder a (nodig om je veilig te kunnen leveren) en onder c (je uitdrukkelijke toestemming, het eerste vakje), met artikel 9 lid 2 onder a. Je hebt daarbij de rechten hierboven: een mens laten kijken, je standpunt geven en het besluit aanvechten.

Kortingen. De lijst van Kortingen is geen profilering: iedereen ziet dezelfde lijst, in de volgorde die hij zelf kiest. “Voor jouw doel” wel, en alleen als je het zelf aanzet: vaste regels, geen AI, kiezen bij je doel de stoffen (kracht en explosief: creatine, eiwit en magnesium; uithouding en consistent trainen: magnesium en vitamine C). Creatine verschijnt pas vanaf twee trainingen per week, vitamine C pas vanaf drie, omdat hun claims over zware of hoogintensieve inspanning gaan; vanaf drie trainingen staan die bovenaan. Per stof staan de drie producten met de laagste prijs per eenheid. Het heeft geen rechtsgevolg en treft je niet in aanmerkelijke mate: je ziet alleen een kortere lijst, en de volledige lijst staat eronder.

Je hebt de volgende rechten ten aanzien van je persoonsgegevens:

• ›Recht op inzage: een kopie opvragen van alle gegevens die wij over je hebben.
• ›Recht op dataportabiliteit: je gegevens downloaden in machineleesbaar JSON-formaat, in de app onder Jij → Mijn data exporteren.
• ›Recht op verwijdering: je account en de bijbehorende gegevens wissen, in de app onder Jij → Account & alle data verwijderen. Wat wij om wettelijke redenen bewaren staat in 6.
• ›Recht op rectificatie: onjuiste gegevens corrigeren, in je profiel in de app.
• ›Recht op beperking van de verwerking: met de schakelaar “Verwerking beperken” onder Jij → Data & privacy. BOD bewaart je gegevens, maar doet er niets nieuws mee: geen AI, geen nieuwe metingen, geen meldingen of e-mails, en je leveringen pauzeren. Zet je hem weer uit, dan werkt alles weer zoals daarvoor.
• ›Recht van bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Tegen e-mails over het gebruik van BOD werkt bezwaar altijd, via de afmeldlink of een mail aan ons.
• ›Recht om toestemming in te trekken: per vakje, op elk moment, onder Jij → Data & privacy (zie 3a). Een koppeling verbreken kan daarnaast altijd.
• ›Rechten bij een geautomatiseerd besluit: een mens laten kijken, je standpunt geven en het besluit aanvechten, met “Vraag een mens om dit te bekijken” (zie 6b).

Gebruik de knoppen in de app of mail privacy@mybod.eu. Wij reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat met twee maanden worden verlengd; dat laten wij je dan binnen de eerste maand weten, met de reden.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

De BOD-app gebruikt alleen cookies die nodig zijn om je ingelogd te houden:

• ›access_token: kortlevende sessietoken, 15 minuten.
• ›refresh_token: langlevende sessietoken, 90 dagen, httpOnly en secure.

Daarnaast bewaart de app op je toestel een paar dingen die alleen voor de werking zijn: je taalkeuze, dat je de cookiemelding hebt gezien, een kopie van je formule zodat die snel laadt, welke uitleg of melding je hebt weggeklikt, en in de iPhone-app je account-ID en of je de rondleiding hebt gezien.

Wij gebruiken geen advertentiecookies, trackingpixels of analytische cookies, ook niet in onze e-mails, en we maken geen opnames van je sessie. Opslag die strikt noodzakelijk is voor een dienst waar je om vraagt, vereist geen toestemming op grond van artikel 11.7a lid 3 van de Telecommunicatiewet.

Op de website mybod.eu gebruiken wij Vercel Web Analytics en Speed Insights, die zonder cookies werken en niets op je apparaat opslaan. Daarnaast slaat die site in de lokale opslag van je browser je persoonlijke uitnodigingscode op als je je op de wachtlijst inschrijft, zodat je die bij een volgend bezoek terugziet, en tijdens je bezoek of de openingsanimatie al is getoond. Er wordt niets anders op je apparaat weggeschreven.

• ›Alle gegevens onderweg versleuteld met TLS 1.2 of hoger
• ›De database wordt door onze aanbieder versleuteld opgeslagen
• ›Je antwoorden over zwangerschap, aandoeningen en medicatie daarbovenop versleuteld met AES-256-GCM, net als de inlogtokens van gekoppelde diensten en van Apple
• ›Geen persoonsgegevens in onze serverlogs: alleen ID’s, aantallen en de naam van een fout
• ›Wachtwoorden gehasht met bcrypt, kostenfactor 12
• ›Sessietokens ondertekend, met rotatie en detectie van hergebruik
• ›API-endpoints beschermd door snelheidsbegrenzing, en een strikt beveiligingsbeleid voor de inhoud van elke pagina

De database en de servers van de app staan in Frankfurt, in de EU. Sommige aanbieders uit 6a kunnen gegevens ook in de Verenigde Staten verwerken, of vanuit daar ondersteuning bieden: Vercel, Stripe, Resend, Google, Upstash, Sentry en Neon. Waar gegevens buiten de Europese Economische Ruimte worden doorgegeven, baseren wij ons op het adequaatheidsbesluit voor het EU-VS Data Privacy Framework als de aanbieder daaronder is gecertificeerd, en anders op de modelcontractbepalingen van de Europese Commissie.

BOD is uitsluitend bedoeld voor volwassenen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van personen jonger dan 18. Denk je dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan direct contact op en wij verwijderen die.

BOD benadert sportscholen per e-mail voor zijn partnerprogramma. Die gegevens krijgen wij niet van de sportschool zelf, daarom staat hier wat wij verwerken en waar het vandaan komt (artikel 14 AVG).

• ›Wat: de naam van de sportschool, de plaats, de website, het e-mailadres dat de sportschool zelf publiceert, een telefoonnummer als dat gepubliceerd is, de rechtsvorm en het KvK-nummer met de zin op de website waaruit die blijkt, en onze correspondentie (wanneer wij mailden, het antwoord en of de sportschool zich afmeldde). Wij slaan geen naam van een contactpersoon op, maar het gepubliceerde e-mailadres kan een persoonlijk werkadres zijn.
• ›Bron: OpenStreetMap en de eigen openbare website van de sportschool.
• ›Wie: alleen sportscholen die een rechtspersoon zijn (B.V., N.V., stichting, vereniging of coöperatie). Eenmanszaken, vennootschappen onder firma en ketens benaderen wij niet.
• ›Waarom en op welke grondslag: om het partnerprogramma aan te bieden, op grond van ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) om zakelijke partners te vinden. Wij versturen de e-mails zelf, in kleine groepen die wij elk goedkeuren, via Gmail (Google).
• ›Afmelden en bezwaar: elke e-mail heeft een afmeldlink. Daarna mailen wij dat adres niet meer, en bewaren wij alleen dat het is afgemeld, zodat dat zo blijft. Bezwaar of een verzoek tot verwijdering kan ook via privacy@mybod.eu.
• ›Ontvangers: Google (Gmail), Neon (de database) en Vercel (hosting), zie 6a.
• ›Bewaartermijn: zolang wij de sportschool voor het partnerprogramma benaderen. Een vaste termijn hebben wij nog niet ingesteld; op verzoek verwijderen wij de gegevens direct.
• ›De rechten uit 7 gelden ook hier, net als het recht op een klacht bij de Autoriteit Persoonsgegevens.

Wij informeren je ten minste 30 dagen voordat wezenlijke wijzigingen ingaan, per e-mail of via een melding in de app. De actuele versie staat altijd op app.mybod.eu/privacy. Een eerdere versie sturen we je op verzoek.

Wat er op 23 oktober 2026 veranderde.

• ›Twee vakjes in plaats van drie: je antwoorden over je gezondheid en je metingen (3a). BOD AI is uit de app, en Anthropic staat niet meer bij onze verwerkers (3, 4, 6, 6a, 6b, 10).

Wat er op 21 oktober 2026 veranderde.

• ›Dit beleid beschrijft nu BOD versie 2 in zijn geheel: de drie vakjes en wat intrekken per vakje doet (3a), hoe je formule wordt gekozen en wat je antwoorden over je gezondheid kunnen doen (6b).
• ›Nieuw: “Vraag een mens om dit te bekijken” bij een weggelaten stof, een geweigerde formule of een tegengehouden doos, met antwoord binnen 5 werkdagen, en ons standpunt over artikel 22 AVG (6b).
• ›Nieuw: de schakelaar “Verwerking beperken” (7).
• ›Bewaartermijnen voor metingen: waarden per dag 24 maanden, waarden per uur 90 dagen (6).
• ›Cafeïne en alcohol vraagt BOD niet meer, je geslacht is niet meer verplicht, en je antwoorden over zwangerschap, aandoeningen en medicatie worden extra versleuteld (2, 9).
• ›Sentry maakt geen sessie-opnames meer, en wie nog niets kocht krijgt e-mails die iets aanbieden alleen met toestemming (3, 6a, 8).
• ›Per verwerker staat nu waar die je gegevens verwerkt (6a, 10).

Wat er op 20 oktober 2026 veranderde.

• ›Je formule maakt BOD zonder AI: er gaat daarvoor niets meer naar Anthropic, en je metingen kiezen niets in je formule (6b).
• ›BOD AI is beperkt tot je training en algemene sportvoeding (6b).
• ›De toestemmingsvraag is herschreven, met drie aparte vakjes (3a).
• ›De multivitamine levert BOD voorlopig niet (6b).

Voor privacyvragen of om een recht uit te oefenen:

• ›E-mail: privacy@mybod.eu
• ›Post: simpliSELF B.V., Saturnusstraat 95, 2516 AG Den Haag, Nederland
• ›Reactietermijn: binnen een maand, meestal veel sneller.
• ›Klacht: bij de Autoriteit Persoonsgegevens, zie 7.