Terug naar BOD
BD

Privacybeleid

Laatst bijgewerkt · 3 september 2026

Je gezondheidsgegevens worden nooit verkocht. BOD bestaat om je te helpen je gezondheid te begrijpen, niet om je gegevens te gelde te maken. Dit beleid legt precies uit wat we verzamelen, waarom, en hoe je er zelf zeggenschap over houdt.

1. Wie wij zijn

simpliSELF B.V. ("BOD", "wij", "ons") is de verwerkingsverantwoordelijke voor je persoonsgegevens. Wij exploiteren de BOD-applicatie op app.mybod.eu en in de iOS App Store.

Ingeschreven bij de Kamer van Koophandel onder nummer 99559994, btw-identificatienummer NL869039763B01, Saturnusstraat 95, 2516 AG Den Haag, Nederland.

Voor alle privacyzaken: privacy@mybod.eu

2. Welke gegevens wij verwerken

Accountgegevens

  • Naam, e-mailadres en wachtwoord. Wachtwoorden worden gehasht met bcrypt; wij slaan nooit een leesbaar wachtwoord op.
  • Geboortedatum, biologisch geslacht en lengte, gebruikt om drempelwaarden voor lichaamssamenstelling op jou af te stemmen.
  • Inlogmomenten en apparaattype, gebruikt voor beveiliging en sessiebeheer.

Gezondheids- en biometrische gegevens (alleen als je een koppeling maakt)

  • Hartslagvariabiliteit (HRV), rusthartslag en ademhalingsfrequentie
  • Slaapduur en slaapfasen (diep, REM, licht, wakker)
  • Stappen en actief verbrande calorieën
  • Herstelscores van WHOOP en Oura
  • Lichaamssamenstelling, als je Fit3D koppelt

Gebruiksgegevens

  • Gespreksgeschiedenis met BOD AI, de berichten die je stuurt
  • Protocollen die je aanmaakt en bijhoudt
  • Dagelijkse check-inscores (gevoel, energie, slaapkwaliteit)
  • Aanbevelingen die je ontvangt of wegklikt

Technische gegevens

  • IP-adres, voor fraudepreventie en snelheidsbegrenzing
  • User-agent en apparaattype, voor sessiebeveiliging
  • Cookies, uitsluitend voor authenticatie. Geen advertentie- of trackingcookies.

3. Grondslagen voor de verwerking

Wij verwerken je gegevens op de volgende grondslagen (artikel 6 AVG):

  • Uitvoering van de overeenkomst: verwerking die nodig is om de dienst te leveren waarvoor je je hebt aangemeld.
  • Gerechtvaardigd belang: beveiliging, fraudepreventie en verbetering van de dienst.
  • Toestemming: voor optionele gezondheidskoppelingen. Je kunt die op elk moment intrekken door de koppeling te verbreken.
  • Wettelijke verplichting: waar de wet dat voorschrijft, bijvoorbeeld bij een rechtmatig verzoek van een autoriteit.

Gezondheidsgegevens zijn bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG. Die verwerken wij uitsluitend op grond van je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG).

4. Waarvoor wij je gegevens gebruiken

  • Een persoonlijke formule samenstellen op basis van je biometrische gegevens
  • BOD AI laten werken: je gezondheidsgegevens als context gebruiken om je vragen te beantwoorden
  • Bijhouden of een protocol over de tijd effect heeft
  • Transactionele e-mail versturen, zoals wachtwoordherstel en e-mailverificatie
  • Pushmeldingen voor je dagelijkse ritueel, alleen als je daarvoor kiest
  • Fraude en misbruik opsporen en voorkomen
  • De dienst verbeteren, altijd geaggregeerd en nooit op individueel niveau

Wat wij niet doen: je gegevens verkopen, ze voor advertenties gebruiken, ze delen met derden voor hun eigen commerciële doeleinden, of ze gebruiken om AI-modellen te trainen.

5. Gekoppelde diensten van derden

Als je een dienst van een derde koppelt, benaderen wij gegevens onder de voorwaarden van die dienst:

  • Apple Health: alleen-lezen toegang tot gezondheidsgegevens op je toestel. Wij schrijven nooit naar Apple Health.
  • WHOOP: herstel, HRV, belasting en slaap via de WHOOP API. Gegevens worden direct bij ontkoppeling gewist.
  • Oura: gereedheid, slaap en activiteit via de Oura API. Gegevens worden binnen 60 dagen na ontkoppeling gewist, conform de Oura API-overeenkomst.
  • Strava: activiteiten en hartslag, uitsluitend om te tonen. Gegevens worden binnen 7 dagen na ontkoppeling gewist, conform de Strava API-overeenkomst.

OAuth-tokens voor toegang en vernieuwing worden versleuteld opgeslagen met AES-256-GCM.

6. Bewaartermijnen

Een nachtelijke taak handhaaft elke termijn hieronder automatisch. Geen ervan hangt af van iemand die eraan denkt.

  • Account- en gezondheidsgegevens: direct gewist wanneer je je account verwijdert, in één transactie. Niet in een wachtrij, niet aan het eind van een periode.
  • Meetgegevens: bewaard tot je de koppeling verbreekt of je account verwijdert, met inachtneming van de termijnen van de aanbieder hierboven.
  • Gespreksgeschiedenis met de AI: 12 maanden, daarna automatisch verwijderd.
  • Auditlogs: 90 dagen, voor beveiligingsdoeleinden.
  • Vernieuwingstokens: vervallen na 90 dagen zonder gebruik. Ingetrokken en vervallen tokens worden ’s nachts opgeruimd.
  • Wachtlijstinschrijvingen: bewaard tot je je afmeldt of ons vraagt je te verwijderen. Dat een e-mail is verstuurd leggen we vast, zodat we die niet twee keer sturen.

Wat een accountverwijdering overleeft, en waarom. Bestellingen worden niet met je account verwijderd: de fiscale bewaarplicht verplicht een verkoper zijn administratie zeven jaar te bewaren (artikel 52 AWR), en een bestelling hoort daarbij. Wat wij in plaats daarvan doen is ze ontdoen van jou. Dezelfde transactie die je account verwijdert, haalt je naam, telefoonnummer, bezorgadres en de momentopname van je formule uit elke bestelling en verbreekt de koppeling met jou. Wat overblijft is een anonieme regel in een grootboek: een bedrag, een datum, een btw-post. Dat is precies wat de fiscale verplichting nodig heeft.

Eén auditregel van de verwijdering zelf bewaren we bewust 90 dagen, zonder koppeling met jou, zodat we kunnen aantonen dát er is verwijderd als je daarnaar vraagt.

6a. Wie voor ons verwerkt

Dit zijn onze verwerkers. Met elk is een verwerkersovereenkomst gesloten, elk ontvangt alleen wat zijn taak vereist, en geen van hen mag je gegevens voor eigen doeleinden gebruiken.

  • Neon: de database. Je account, meetgegevens en bestellingen staan hier, op Europese infrastructuur.
  • Vercel: hosting van de applicatie, en de bestandsopslag voor je profielfoto als je die uploadt.
  • Stripe: betalingen. Stripe ontvangt je naam, e-mailadres en betaalgegevens rechtstreeks. Wij zien of bewaren je kaartnummer nooit.
  • Resend: transactionele en lifecycle-e-mail, zoals verificatie, bestelupdates en het wekelijkse overzicht.
  • Anthropic: het model dat je formule en de antwoorden van de assistent genereert. Het ontvangt je gezondheidssignalen en profiel zoals beschreven in 6b. Anthropic gebruikt gegevens die via de API worden verstuurd niet om modellen te trainen en bewaart ze niet langer dan nodig om het verzoek af te handelen.
  • Sentry: foutmonitoring, in de Europese regio van Sentry. Request-bodies, cookies en autorisatie-headers worden verwijderd voordat er iets wordt verstuurd, en sessie-opnamen maskeren alle tekst en invoervelden.
  • Upstash: een Redis-cache voor snelheidsbegrenzing en voor de kortlevende statustoken tijdens het koppelen van een wearable.
  • Plausible: bezoekersstatistieken, uitsluitend op de marketingsite mybod.eu. Cookieloos, geen cross-site tracking, en niet in gebruik binnen de app.

De wearable-diensten die je koppelt zijn geen verwerkers van ons. Zij zijn zelfstandig verwerkingsverantwoordelijke onder hun eigen voorwaarden, en jij verleent en trekt die toegang zelf in.

6b. Geautomatiseerde besluitvorming en profilering

BOD is een geautomatiseerd systeem. Het is de moeite waard precies te zijn over welke delen, omdat het hele product erop rust.

Wat geautomatiseerd is. Welke stoffen in je formule komen, in welke dosering, en de toelichting die je ernaast leest. Geen mens beoordeelt een formule voordat jij hem ziet.

Wat het leest. Je hartslagvariabiliteit, slaapscores en -fasen, herstel en belasting, stappen en rusthartslag, lichaamssamenstelling waar je die hebt aangeleverd, je leeftijd en geslacht, de doelen en aandachtspunten die je hebt opgegeven, en de protocollen die je al gebruikt.

Hoe het beslist. Een groot taalmodel (Claude van Anthropic) krijgt die signalen en kiest daaruit uit een vaste catalogus van negen simpliSELF-stoffen. Het kan geen stof verzinnen, en het heeft niet het laatste woord:

  • Jouw eigen keuzes worden na het model opnieuw toegepast. Wat jij hebt uitgezet blijft uit, wat het model ook voorstelde.
  • Elke dosering wordt getoetst aan bovengrenzen afgeleid van EFSA- en Amerikaanse aanvaardbare innameniveaus, en naar beneden bijgesteld als het model daaroverheen ging. Een dosering boven de grens wordt nooit opgeslagen of getoond.
  • Elke zin die over een stof wordt geschreven, wordt getoetst aan het EU-register van toegestane gezondheidsclaims. Tekst die daarbuiten valt wordt vervangen door goedgekeurde formuleringen voordat die jou bereikt, omdat de toelichting telkens opnieuw wordt geschreven en niet vooraf kan worden beoordeeld.

Wat het niet is. Het is een productsuggestie, geen besluit met rechtsgevolg en geen medische beoordeling. Er wordt niets namens jou besteld, geen prijs of aanspraak verandert erdoor, en je kunt stoffen uitzetten, de formule negeren, of niets bestellen.

Je rechten hierop. Omdat deze profilering op gezondheidsgegevens draait, baseren wij ons op je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG), die je geeft bij het koppelen van een wearable en op elk moment kunt intrekken door die te ontkoppelen. Je mag vragen of een mens naar je formule kijkt, aangeven dat je het er niet mee eens bent, en de uitkomst aanvechten. Schrijf ons en een medewerker beoordeelt het en reageert. Je bent nooit verplicht te accepteren wat het systeem heeft voortgebracht.

7. Jouw rechten

Je hebt de volgende rechten ten aanzien van je persoonsgegevens:

  • Recht op inzage: een kopie opvragen van alle gegevens die wij over je hebben.
  • Recht op dataportabiliteit: al je gegevens downloaden in machineleesbaar JSON-formaat, via Profiel en dan Exporteer mijn gegevens.
  • Recht op verwijdering: je account en alle bijbehorende gegevens definitief wissen, via Profiel en dan Account verwijderen.
  • Recht op rectificatie: onjuiste gegevens corrigeren, via Profiel en dan Bewerken.
  • Recht op beperking van de verwerking: neem contact op om de verwerking te laten pauzeren.
  • Recht van bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
  • Recht om toestemming in te trekken: op elk moment een koppeling verbreken.

Gebruik de knoppen op je profielpagina of mail privacy@mybod.eu. Wij reageren binnen 30 dagen.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

8. Cookies en opslag op je apparaat

BOD gebruikt uitsluitend cookies die noodzakelijk zijn voor authenticatie:

  • access_token: kortlevende sessietoken, 15 minuten.
  • refresh_token: langlevende sessietoken, 90 dagen, httpOnly en secure.

Wij gebruiken geen advertentiecookies, trackingpixels of analytische cookies. Strikt noodzakelijke cookies vereisen geen toestemming op grond van artikel 11.7a lid 3 van de Telecommunicatiewet, die de ePrivacyrichtlijn implementeert. Cookietoestemming wordt in Nederland door die wet geregeld, niet door de AVG.

Op de marketingsite mybod.eu gebruiken wij Plausible, dat cookieloos werkt en geen identificatoren opslaat. Daarnaast slaat die site één gegeven op in de lokale opslag van je browser: de persoonlijke uitnodigingscode die je krijgt wanneer je je op de wachtlijst inschrijft, zodat je die bij een volgend bezoek terugziet. Er wordt niets anders op je apparaat weggeschreven.

9. Beveiliging

  • Alle gegevens onderweg versleuteld met TLS 1.2 of hoger
  • OAuth-tokens versleuteld opgeslagen met AES-256-GCM
  • Wachtwoorden gehasht met bcrypt, kostenfactor 12
  • JWT-tokens ondertekend met HS256
  • API-endpoints beschermd door snelheidsbegrenzing
  • Rotatie van vernieuwingstokens met detectie van hergebruik

10. Doorgifte buiten de EER

BOD draait op Vercel, met infrastructuur in de EU en de Verenigde Staten. Je gegevens kunnen daardoor in de Verenigde Staten worden verwerkt. Waar gegevens buiten de Europese Economische Ruimte worden doorgegeven, baseren wij ons op modelcontractbepalingen of op een adequaatheidsbesluit van de Europese Commissie.

11. Minderjarigen

BOD is uitsluitend bedoeld voor volwassenen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van personen jonger dan 18. Denk je dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan direct contact op en wij verwijderen die.

12. Wijzigingen

Wij informeren je ten minste 30 dagen voordat wezenlijke wijzigingen ingaan, per e-mail of via een melding in de app. De actuele versie staat altijd op app.mybod.eu/privacy.

13. Contact

Voor privacyvragen of om een recht uit te oefenen:

  • E-mail: privacy@mybod.eu
  • Reactietermijn: binnen 30 dagen, meestal veel sneller.