Laatst bijgewerkt · 3 september 2026
simpliSELF B.V. ("BOD", "wij", "ons") is de verwerkingsverantwoordelijke voor je persoonsgegevens. Wij exploiteren de BOD-applicatie op app.mybod.eu en in de iOS App Store.
Ingeschreven bij de Kamer van Koophandel onder nummer 99559994, btw-identificatienummer NL869039763B01, Saturnusstraat 95, 2516 AG Den Haag, Nederland.
Voor alle privacyzaken: privacy@mybod.eu
Accountgegevens
Gezondheids- en biometrische gegevens (alleen als je een koppeling maakt)
Gebruiksgegevens
Technische gegevens
Wij verwerken je gegevens op de volgende grondslagen (artikel 6 AVG):
Gezondheidsgegevens zijn bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG. Die verwerken wij uitsluitend op grond van je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG).
Wat wij niet doen: je gegevens verkopen, ze voor advertenties gebruiken, ze delen met derden voor hun eigen commerciële doeleinden, of ze gebruiken om AI-modellen te trainen.
Als je een dienst van een derde koppelt, benaderen wij gegevens onder de voorwaarden van die dienst:
OAuth-tokens voor toegang en vernieuwing worden versleuteld opgeslagen met AES-256-GCM.
Een nachtelijke taak handhaaft elke termijn hieronder automatisch. Geen ervan hangt af van iemand die eraan denkt.
Wat een accountverwijdering overleeft, en waarom. Bestellingen worden niet met je account verwijderd: de fiscale bewaarplicht verplicht een verkoper zijn administratie zeven jaar te bewaren (artikel 52 AWR), en een bestelling hoort daarbij. Wat wij in plaats daarvan doen is ze ontdoen van jou. Dezelfde transactie die je account verwijdert, haalt je naam, telefoonnummer, bezorgadres en de momentopname van je formule uit elke bestelling en verbreekt de koppeling met jou. Wat overblijft is een anonieme regel in een grootboek: een bedrag, een datum, een btw-post. Dat is precies wat de fiscale verplichting nodig heeft.
Eén auditregel van de verwijdering zelf bewaren we bewust 90 dagen, zonder koppeling met jou, zodat we kunnen aantonen dát er is verwijderd als je daarnaar vraagt.
Dit zijn onze verwerkers. Met elk is een verwerkersovereenkomst gesloten, elk ontvangt alleen wat zijn taak vereist, en geen van hen mag je gegevens voor eigen doeleinden gebruiken.
De wearable-diensten die je koppelt zijn geen verwerkers van ons. Zij zijn zelfstandig verwerkingsverantwoordelijke onder hun eigen voorwaarden, en jij verleent en trekt die toegang zelf in.
BOD is een geautomatiseerd systeem. Het is de moeite waard precies te zijn over welke delen, omdat het hele product erop rust.
Wat geautomatiseerd is. Welke stoffen in je formule komen, in welke dosering, en de toelichting die je ernaast leest. Geen mens beoordeelt een formule voordat jij hem ziet.
Wat het leest. Je hartslagvariabiliteit, slaapscores en -fasen, herstel en belasting, stappen en rusthartslag, lichaamssamenstelling waar je die hebt aangeleverd, je leeftijd en geslacht, de doelen en aandachtspunten die je hebt opgegeven, en de protocollen die je al gebruikt.
Hoe het beslist. Een groot taalmodel (Claude van Anthropic) krijgt die signalen en kiest daaruit uit een vaste catalogus van negen simpliSELF-stoffen. Het kan geen stof verzinnen, en het heeft niet het laatste woord:
Wat het niet is. Het is een productsuggestie, geen besluit met rechtsgevolg en geen medische beoordeling. Er wordt niets namens jou besteld, geen prijs of aanspraak verandert erdoor, en je kunt stoffen uitzetten, de formule negeren, of niets bestellen.
Je rechten hierop. Omdat deze profilering op gezondheidsgegevens draait, baseren wij ons op je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG), die je geeft bij het koppelen van een wearable en op elk moment kunt intrekken door die te ontkoppelen. Je mag vragen of een mens naar je formule kijkt, aangeven dat je het er niet mee eens bent, en de uitkomst aanvechten. Schrijf ons en een medewerker beoordeelt het en reageert. Je bent nooit verplicht te accepteren wat het systeem heeft voortgebracht.
Je hebt de volgende rechten ten aanzien van je persoonsgegevens:
Gebruik de knoppen op je profielpagina of mail privacy@mybod.eu. Wij reageren binnen 30 dagen.
Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
BOD gebruikt uitsluitend cookies die noodzakelijk zijn voor authenticatie:
Wij gebruiken geen advertentiecookies, trackingpixels of analytische cookies. Strikt noodzakelijke cookies vereisen geen toestemming op grond van artikel 11.7a lid 3 van de Telecommunicatiewet, die de ePrivacyrichtlijn implementeert. Cookietoestemming wordt in Nederland door die wet geregeld, niet door de AVG.
Op de marketingsite mybod.eu gebruiken wij Plausible, dat cookieloos werkt en geen identificatoren opslaat. Daarnaast slaat die site één gegeven op in de lokale opslag van je browser: de persoonlijke uitnodigingscode die je krijgt wanneer je je op de wachtlijst inschrijft, zodat je die bij een volgend bezoek terugziet. Er wordt niets anders op je apparaat weggeschreven.
BOD draait op Vercel, met infrastructuur in de EU en de Verenigde Staten. Je gegevens kunnen daardoor in de Verenigde Staten worden verwerkt. Waar gegevens buiten de Europese Economische Ruimte worden doorgegeven, baseren wij ons op modelcontractbepalingen of op een adequaatheidsbesluit van de Europese Commissie.
BOD is uitsluitend bedoeld voor volwassenen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van personen jonger dan 18. Denk je dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan direct contact op en wij verwijderen die.
Wij informeren je ten minste 30 dagen voordat wezenlijke wijzigingen ingaan, per e-mail of via een melding in de app. De actuele versie staat altijd op app.mybod.eu/privacy.
Voor privacyvragen of om een recht uit te oefenen: