Privacyverklaring

Privacyverklaring SUPAWOD

Laatst bijgewerkt: 28 september 2026 (versie 3)

Versie 3, geldig vanaf 28 september 2026

SUPAWOD is een platform voor boxen, sportscholen en personal trainers en hun Sporters. Je gebruikt het via de iOS-app SUPAWOD en via supawod.nl. In deze verklaring lees je welke gegevens we van je verwerken, waarom, hoe lang, met wie we ze delen en wat je zelf kunt regelen. Deze verklaring staat op supawod.nl/privacy. Het artikel over cookies staat ook op supawod.nl/cookies.

De belangrijkste punten:

Je account, je eigen trainingsgegevens, je gezondheidswaarden en je voeding vallen onder de verantwoordelijkheid van SUPAWOD.
Je lidmaatschap, je boekingen en je betalingen aan een box of personal trainer vallen onder de verantwoordelijkheid van die box of personal trainer. SUPAWOD verwerkt die gegevens in hun opdracht.
Ruwe gegevens uit Apple Health blijven op je iPhone, tenzij je zelf iets deelt (zie 3.5 en 3.6).
Goedgekeurde WOD-scores zijn zichtbaar voor andere ingelogde gebruikers van het Platform. Je kunt jezelf uit de ranglijst halen of anoniem maken.
We verkopen je gegevens niet, we tonen geen advertenties en we gebruiken geen trackers.

1. Wie is verantwoordelijk

1.1 SUPAWOD is een handelsnaam van RAW Sites, een eenmanszaak van Jeffrey Roos. KvK 94498172, btw NL004542970B07, Notarisappelpad 12, 4125 RD Hoef en Haag. E-mail info@supawod.nl, telefoon 030 207 2182.

1.2 In deze verklaring betekenen de volgende woorden dit:

Platform: de software van SUPAWOD: de iOS-app SUPAWOD, de website supawod.nl, de beheeromgeving voor Aanbieders, het zaalscherm en de onderliggende systemen en koppelingen.
Aanbieder: een box, gym of sportschool, een organisatie met meerdere vestigingen, of een personal trainer, die een licentie bij SUPAWOD heeft en via het Platform diensten aan Sporters aanbiedt. In deze verklaring noemen we de Aanbieder ook "je box of personal trainer".
Sporter: een gebruiker die het Platform gebruikt om te trainen, lessen te boeken, scores bij te houden of een lidmaatschap of personal training bij een Aanbieder af te nemen.
Staf: iemand die namens een Aanbieder in het Platform werkt, zoals de eigenaar, een coach of een andere medewerker.

1.3 De AVG maakt onderscheid tussen een verwerkingsverantwoordelijke en een verwerker. De verwerkingsverantwoordelijke bepaalt waarom en hoe gegevens worden gebruikt. Een verwerker doet dat in opdracht van een ander. SUPAWOD heeft per soort gegevens een van deze twee rollen.

1.4 SUPAWOD is zelf verantwoordelijk voor:

je account en het inloggen;
beveiliging, logging en het tegengaan van misbruik;
de functies die je zelf gebruikt en die met je account meegaan: je eigen trainingsgegevens, scores en persoonlijke records, gezondheidswaarden, voeding, ranglijsten en de zichtbaarheid van je scores op het Platform;
de berichtenfunctie tussen gebruikers;
support en contact;
licenties en facturen van boxen en personal trainers, en het tellen van betalende leden voor die licenties.

1.5 De reden dat SUPAWOD voor je trainings-, gezondheids- en voedingsgegevens verantwoordelijk is: je hebt één account, dat je bij meerdere boxen of trainers kunt gebruiken, en je voert deze gegevens zelf in. Ze horen bij jou en niet bij één box.

1.6 Je box of personal trainer is verantwoordelijk voor:

je lidmaatschap en je lidmaatschapsovereenkomst;
boekingen, aanwezigheid, check-ins en de registratie van no-shows;
je betalingen aan de box of trainer;
notities die de box of trainer over je maakt, zoals CRM-notities en PT-notities;
PT-sessies;
je akkoord op looptijd, directe start en SEPA-machtiging;
berichten, groepsberichten, e-mails en meldingen die je box of trainer of hun Staf aan leden stuurt.

1.7 Voor deze gegevens is SUPAWOD verwerker. Iedere box en personal trainer heeft met SUPAWOD een verwerkersovereenkomst gesloten (supawod.nl/voorwaarden/verwerkersovereenkomst). Daarin staat dat SUPAWOD de gegevens alleen gebruikt om het Platform voor hen te laten werken.

1.8 Heb je een vraag of verzoek over de gegevens uit artikel 1.6, stel die dan aan je box of personal trainer. Zij beslissen daarover. Stuur je het verzoek toch naar SUPAWOD, dan geven we het binnen 5 werkdagen door en helpen we je box of trainer bij de afhandeling.

1.9 SUPAWOD heeft geen functionaris voor gegevensbescherming aangewezen. Privacyvragen behandelt Jeffrey Roos via info@supawod.nl.

1.10 Deze verklaring is geen overeenkomst. Ze beschrijft hoe SUPAWOD met persoonsgegevens omgaat. Bij strijd tussen de documenten van SUPAWOD geldt deze volgorde, van hoog naar laag:

de verwerkersovereenkomst, voor persoonsgegevens die SUPAWOD namens een Aanbieder verwerkt;
deze privacyverklaring, voor persoonsgegevens waarvoor SUPAWOD zelf verantwoordelijk is;
productvoorwaarden, alleen voor het product waar ze bij horen;
de licentievoorwaarden (supawod.nl/voorwaarden/licentie);
de gebruiksvoorwaarden (supawod.nl/voorwaarden).

Een hoger document gaat voor op een lager document. Dwingend recht gaat altijd voor.

2. Welke gegevens we verwerken, waarom en hoe lang

2.1 Account

Gegevens: naam, e-mailadres, wachtwoord (alleen als onleesbare hash), geboortedatum, profielfoto als je die toevoegt, taal, instellingen en je rollen op het Platform. Log je in met Apple, dan ontvangen we de gegevens die Apple daarbij doorgeeft.
Doel: je account aanmaken, je laten inloggen en het Platform voor je laten werken. Je geboortedatum gebruiken we ook om te controleren of je oud genoeg bent voor functies met een leeftijdsgrens.
Grondslag: uitvoering van de overeenkomst met jou (de gebruiksvoorwaarden).
Verplicht: je naam en e-mailadres zijn nodig om een account te maken. Zonder die gegevens kun je het Platform niet gebruiken. Andere gegevens in dit artikel en in artikel 2.2 tot en met 2.4 geef je vrijwillig.
Bewaartermijn: zolang je account bestaat. Na verwijdering van je account wissen we deze gegevens binnen 30 dagen, behalve wat we volgens artikel 2.12 langer bewaren. Voor back-ups geldt artikel 2.15.

2.2 Trainingsgegevens

Gegevens: WOD-scores, tijden, gewichten, persoonlijke records, benchmarks, doelen en notities bij je trainingen.
Doel: je voortgang bijhouden en tonen, ranglijsten maken en je coach of trainer laten zien wat je hebt gedaan binnen de box of PT-relatie.
Grondslag: uitvoering van de overeenkomst met jou.
Bewaartermijn: tot je ze zelf verwijdert of je account verwijdert.

2.3 Gezondheidswaarden die je zelf invoert

Gegevens: gewicht, lengte, vetpercentage, rusthartslag, slaap, hartslag rond een WOD, ervaren inspanning, energie, spierpijn, water, calorieën, eiwit en een vrije notitie, en je coachingdoel, zoals een streefgewicht.
Doel: je herstel en voortgang voor jezelf bijhouden en, als je dat kiest, delen met de personal trainers met wie je gekoppeld bent.
Grondslag: je uitdrukkelijke toestemming (zie artikel 3).
Bewaartermijn: tot je je toestemming intrekt of je account verwijdert.

2.4 Voeding

Gegevens: je voedingslogboek, je voedingsdoelen en producten die je bewaart.
Doel: bijhouden wat je eet en dat vergelijken met je doelen.
Grondslag: je uitdrukkelijke toestemming, omdat voedingsgegevens iets kunnen zeggen over je gezondheid (zie artikel 3).
Bewaartermijn: tot je je toestemming intrekt of je account verwijdert. Losse voedingsregels en maaltijden kun je ook zelf verwijderen. Voor de voedingsscanner geldt artikel 4.

2.5 Lidmaatschap, boekingen en aanwezigheid (namens je box of personal trainer)

Gegevens: de box of trainer waar je bij bent aangesloten, je abonnement of strippenkaart, lesboekingen, wachtlijsten, afmeldingen, aanwezigheid, check-ins, no-show-registraties en PT-afspraken. Ook de gegevens die je box daarnaast vraagt, zoals telefoonnummer.
Doel: je lidmaatschap en je lessen regelen.
Grondslag: je box of trainer bepaalt de grondslag. Meestal is dat de overeenkomst die je met hen hebt.
Herkomst: een deel van deze gegevens krijgen we van je box of trainer, bijvoorbeeld als die je uitnodigt of een ledenlijst importeert.
Bewaartermijn: je box of trainer bepaalt de termijn. Verwijdert je box je als lid, dan wissen we je gegevens bij die box na 30 dagen definitief. Stopt je box of trainer met SUPAWOD, dan wissen we de gegevens die we namens hen bewaren uiterlijk 90 dagen na het einde van hun licentie.
Ledentelling: SUPAWOD gebruikt de status van je abonnement ook om het aantal betalende leden voor de licentie van je box te tellen. Daarvoor is SUPAWOD zelf verantwoordelijk. Grondslag: ons gerechtvaardigd belang om de licentie juist te factureren.

2.6 Lidmaatschapsovereenkomst en machtiging (namens je box of personal trainer)

Gegevens: de tekst van de overeenkomst die je in de app ondertekent, het moment, het kanaal en een controlegetal (hash) van de tekst. Bij een abonnement ook je akkoord op looptijd, directe start en SEPA-machtiging, met tijdstip en IP-adres.
Doel: kunnen aantonen wat je met je box of trainer hebt afgesproken.
Grondslag: de overeenkomst met je box of trainer en hun gerechtvaardigd belang om die te kunnen bewijzen.
Bewaartermijn: 7 jaar na het einde van de relatie met je box of trainer, ook als je je account eerder verwijdert.

2.7 Betalingen aan je box of personal trainer

Gegevens: bedrag, betaalstatus, betaalmethode, een betalingskenmerk, het kenmerk van je machtiging en het moment van je toestemming. Kaartgegevens krijgt SUPAWOD niet. Kies je in de app voor automatische incasso en vul je je IBAN in, dan gaat je rekeningnummer via onze server direct door naar Mollie om de machtiging vast te leggen. We slaan het niet op, en het komt niet in logbestanden of foutmeldingen. Daarna blijft het bij Mollie. Staat er een IBAN in een ledenlijst die je box importeert, dan wissen we dat automatisch.
Doel: betalingen, incasso's, herinneringen en terugbetalingen voor je box of trainer afhandelen.
Grondslag: de overeenkomst met je box of trainer, en de wettelijke bewaarplicht voor de administratie.
Bewaartermijn: facturen en betaalbewijzen 7 jaar (fiscale bewaarplicht). Voor andere betaalgegevens bepaalt je box of trainer de termijn.

2.8 Notities van je box of personal trainer

Gegevens: notities die je box (CRM) of je personal trainer over je maakt, en gegevens over PT-sessies.
Doel: de begeleiding en administratie van je box of trainer.
Grondslag: je box of trainer bepaalt de grondslag.
Bewaartermijn: je box of trainer bepaalt de termijn.

2.9 Berichten

Gegevens: berichten in 1-op-1-gesprekken en groepen, met tijdstip en afzender.
Doel: je laten communiceren met mensen met wie je een relatie op het Platform hebt, zoals leden van dezelfde box of je personal trainer.
Grondslag: uitvoering van de overeenkomst met jou.
Bewaartermijn: zolang je account bestaat. Zie artikel 6 voor wie je berichten kan lezen. Voor berichten die je box of trainer aan leden stuurt, geldt artikel 1.6.

2.10 Meldingen, locatie en koppelingen

Pushmeldingen: we bewaren een pushtoken, het Platform, het model van je toestel, de appversie en wanneer we je toestel het laatst zagen. Doel: je meldingen sturen over boekingen, berichten en je account. Grondslag: uitvoering van de overeenkomst, en je toestemming voor meldingen op je iPhone. Bewaartermijn: tot je meldingen uitzet, uitlogt of je account verwijdert.
Locatie: alleen als je daarom vraagt, gebruiken we eenmalig je locatie om boxen of trainers in de buurt te tonen. We slaan je locatie niet op. Voor het zoeken op adres gebruiken we PDOK van het Kadaster.
Agendakoppeling: koppel je zelf je agenda van Google of Microsoft, dan bewaren we de koppeling versleuteld tot je die verbreekt.

2.11 Technische gegevens en logs

Gegevens: IP-adres, type toestel en browser, appversie, inlogmomenten, beheerhandelingen, rolwijzigingen en de start en het einde van supportmeekijken (artikel 7). Foutmeldingen gaan naar Sentry zonder IP-adres, cookies, headers of inhoud van verzoeken.
Doel: het Platform beveiligen, misbruik opsporen en fouten oplossen.
Grondslag: ons gerechtvaardigd belang bij een veilig en werkend Platform.
Bewaartermijn: logs 12 maanden, foutmeldingen in Sentry 90 dagen.

2.12 Bewijs van aanvaarding

Gegevens: welke versie van een juridisch document je hebt aanvaard, wanneer, vanaf welk IP-adres en met welke browser of app.
Doel: kunnen aantonen welke afspraken golden.
Grondslag: ons gerechtvaardigd belang om de overeenkomst te kunnen bewijzen.
Bewaartermijn: 7 jaar na het einde van de relatie, los van je overige gegevens.

2.13 Support en contact

Gegevens: je naam, e-mailadres en wat je ons schrijft.
Doel: je vraag of klacht afhandelen.
Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang om je te helpen.
Bewaartermijn: 2 jaar na het afsluiten van je vraag.

2.14 Boxen en personal trainers als klant van SUPAWOD

Gegevens: bedrijfsnaam, KvK- en btw-nummer, adres, contactpersoon, licentie, facturen, betaalstatus en het aantal betalende leden per maand.
Doel: de licentie leveren en factureren.
Grondslag: uitvoering van de licentieovereenkomst en de wettelijke bewaarplicht.
Bewaartermijn: zolang de licentie loopt. Facturen 7 jaar.

2.15 Back-ups

Het Platform maakt back-ups die 30 dagen worden bewaard en rollend worden overschreven. Gegevens die we wissen, verdwijnen binnen 30 dagen daarna ook uit de back-ups. We gebruiken back-ups alleen om het Platform te herstellen na een storing.

2.16 Bewijs van toestemming voor gezondheidsgegevens

Gegevens: of je toestemming gaf of introk, wanneer, of dat via de app of via de website ging, vanaf welk IP-adres, met welke app of browser, en welke versie van de toestemmingstekst je zag, met een controlegetal (hash) van die tekst. Geen gezondheidswaarden.
Doel: kunnen aantonen dat we je gezondheidsgegevens met je toestemming verwerkten (artikel 3).
Grondslag: ons gerechtvaardigd belang om dat te kunnen aantonen, ook bij een klacht of geschil na het verwijderen van je account.
Bewaartermijn: zolang je account bestaat, en daarna 5 jaar. Daarna wissen we het. Beheerders van SUPAWOD kunnen dit bewijs niet inzien (artikel 7.3).

3. Gezondheidsgegevens

3.1 Gezondheidswaarden en voedingsgegevens zijn bijzondere persoonsgegevens (artikel 9 AVG). We verwerken ze alleen met je uitdrukkelijke toestemming. Overgang: heb je al gezondheids- of voedingsgegevens bewaard zonder een keuze te maken, dan kun je die keuze tot en met 28 oktober 2026 maken. Doe je dat niet, ook als je "Niet nu" kiest, dan wissen we die gegevens na die datum; dat we ze zo hebben gewist, leggen we vast bij het bewijs uit artikel 2.16. Ben je jonger dan 16, dan kun je die toestemming niet geven (artikel 15.2) en wissen we die gegevens ook. Vanaf 29 oktober 2026 bewaren we nieuwe gezondheidsgegevens alleen nog als je de toestemming uit artikel 3.2 hebt gegeven; voor de totalen uit Apple Health geldt artikel 3.5. Heb je je toestemming ingetrokken, dan bewaren we niets nieuws meer tot je opnieuw toestemming geeft (artikel 3.3).

3.2 Je geeft die toestemming apart, de eerste keer dat je in de app of op supawod.nl een onderdeel opent dat zulke gegevens op onze server bewaart: gezondheid, voeding, je doelen, delen met je trainer, of je gewicht en lengte uit Apple Health overnemen in je voedingsdoel. Je kunt net zo makkelijk weigeren als toestaan. Kies je "Niet nu", dan leggen we niets vast en vragen we het later opnieuw. Een account maken en de rest van het Platform gebruiken kan ook zonder deze toestemming. Niemand anders geeft de toestemming voor je, ook een medewerker van je box of van SUPAWOD niet. We leggen je keuze vast als bewijs: wanneer, of dat via de app of de website ging, vanaf welk IP-adres, met welke app of browser, en welke tekst je zag; die tekst bewaren we ook. Dat bewijs bewaren we tot vijf jaar nadat je account is verwijderd; daarna wissen we het (artikel 2.16). Je gezondheidsgegevens zelf zijn dan al gewist. Ben je jonger dan 16, dan geldt artikel 15.2.

3.3 Je trekt je toestemming in via "Toestemming intrekken" in je instellingen bij je profiel. Dan wissen we direct je gezondheidswaarden, je voedingslogboek, maaltijden, voedingsdoelen en bewaarde producten, je coachingdoel, je lengte en gewicht en het doel in je bewaarde WOD-adviezen, en zetten we delen met je trainers uit. Uit de back-ups verdwijnen ze binnen 30 dagen. Daarna bewaren we geen nieuwe gezondheidsgegevens meer, tot je opnieuw toestemming geeft. De totalen uit Apple Health op je profiel zet je apart uit (artikel 3.5). Producten die je zelf aan de productenlijst hebt toegevoegd, blijven bestaan tot je je account verwijdert; dat zijn productgegevens, geen gezondheidswaarden. Losse voedingsregels en maaltijden kun je ook één voor één verwijderen. Je kunt ook je account verwijderen (artikel 14.3). Intrekken heeft geen gevolgen voor de rest van je account.

3.4 Zet in de vrije notitie alleen wat je zelf wilt bewaren. Medische informatie in een notitie valt ook onder deze regels.

3.5 Apple Health. Geef je de app toegang tot Apple Health, dan blijven de ruwe gegevens op je iPhone. Alleen als je daar zelf voor kiest, gaat er iets naar de server: zet je "Totalen delen op mijn profiel" aan, dan de totalen (aantal workouts, uren, kilometers, actieve dagen en sinds wanneer), zodat je ze op je profiel kunt laten zien; zet je het uit, dan wissen we die totalen. Neem je je gewicht en lengte uit Apple Health over in je voedingsdoel, dan die twee waarden bij je voedingsplan; daarvoor geldt de toestemming uit artikel 3.2. We gebruiken deze gegevens nooit voor analyse of het trainen van AI-modellen. Je trekt de toegang in via de instellingen van je iPhone.

3.6 AI-coach met je eigen sleutel. Standaard draait de AI-coach met Apple Intelligence op je iPhone en verlaat er niets je toestel. Kies je voor een eigen sleutel van Anthropic (Claude) of OpenAI (ChatGPT), dan stuurt je iPhone een samenvatting rechtstreeks naar die dienst in de Verenigde Staten: je doel en streefgewicht, je voedingsinname van vandaag, je herstelscore met hartslagvariabiliteit, rusthartslag, slaap, ademhaling, polstemperatuur en hartslagherstel, je trainingsbelasting en je laatste workouts. Je naam en e-mailadres gaan niet mee. De app vraagt hiervoor eerst je uitdrukkelijke toestemming. Die trek je in met de schakelaar bij de instellingen van de AI-coach. Dat gaat niet via SUPAWOD. Voor die verwerking geldt het privacybeleid van de dienst die je zelf kiest.

3.7 Delen met de personal trainers met wie je gekoppeld bent. Je kunt gezondheidsgegevens delen met de personal trainers met wie je gekoppeld bent, in 7 categorieën. Je keuze geldt voor al je gekoppelde trainers. Delen staat standaard uit en kan pas als je de toestemming uit artikel 3.2 hebt gegeven. Je zet het per categorie aan, en een trainer ziet het alleen zolang je een actieve koppeling met die trainer hebt. Je zet het op ieder moment weer uit; trek je je toestemming in, dan gaat delen voor alle categorieën uit. Je box en trainers met wie je niet gekoppeld bent, zien je gezondheidswaarden niet.

4. Voedingsscanner

4.1 Met de voedingsscanner maak of kies je een foto van je maaltijd. De app verkleint de foto en stuurt die eenmalig naar Anthropic (Claude, Verenigde Staten). Anthropic herkent de voedingsmiddelen en schat de porties.

4.2 We bewaren de foto niet. Ook de ruwe uitkomst van de AI bewaren we niet. Je ziet eerst wat herkend is en kiest zelf wat je bevestigt. Alleen de bevestigde regels komen in je voedingslogboek.

4.3 Van ieder gebruik bewaren we alleen technische gegevens zonder foto of inhoud: het model, het aantal verwerkte tokens, de duur en of het gelukt is. Die bewaren we 12 maanden.

4.4 Je box of trainer krijgt de foto nooit te zien.

4.5 De scanner is alleen beschikbaar als je 18 jaar of ouder bent.

4.6 Grondslag: je uitdrukkelijke toestemming, die je geeft door de scanner te gebruiken. Voor de doorgifte naar de Verenigde Staten geldt artikel 9.

5. Wie ziet wat

5.1 Goedgekeurde WOD-scores zijn zichtbaar voor alle ingelogde gebruikers van het Platform, dus ook voor Sporters van andere boxen. Scores die (nog) niet zijn goedgekeurd, zijn niet openbaar.

5.2 In je profiel stel je in wie je profiel ziet en wie je persoonlijke records ziet. Je kiest per onderdeel uit openbaar, alleen leden van je box, of privé.

5.3 Zet je je profiel op privé, dan verschijn je in ranglijsten als "Anonieme sporter". Je kunt jezelf ook helemaal uit de ranglijst halen.

5.4 Je box kan op het zaalscherm in de box tonen wie er voor een les is aangemeld. De box kiest of daarbij namen en profielfoto's zichtbaar zijn.

5.5 Je box ziet de gegevens die bij je lidmaatschap horen (artikel 1.6). Een box ziet niet wat je bij een andere box doet. Een personal trainer krijgt pas toegang tot een box nadat de eigenaar van die box dat goedkeurt.

6. Berichten

6.1 Berichten in een gesprek of groep kunnen alleen de deelnemers van dat gesprek of die groep lezen. De eigenaar van je box, coaches en personal trainers lezen niet mee in gesprekken waar zij geen deelnemer van zijn.

6.2 Het eerste bericht aan iemand is een verzoek. Je kunt een andere gebruiker blokkeren.

6.3 SUPAWOD kijkt niet mee in je berichten. Uitzonderingen zijn een wettelijke verplichting en een melding van misbruik die je zelf bij ons doet. In dat laatste geval bekijken we alleen de berichten die bij je melding horen.

6.4 Berichten staan in onze database en zijn afgeschermd met toegangsregels, zodat de software ze alleen aan deelnemers toont. Ze zijn niet per bericht apart versleuteld. Verandert dat, dan passen we deze verklaring aan.

7. Meekijken door support

7.1 Heb je hulp nodig, dan kan een beheerder van SUPAWOD tijdelijk meekijken via een gebruikersaccount. Dat duurt maximaal 4 uur per keer. De beheerder kan dan hetzelfde als die gebruiker. Bij een box-eigenaar betekent dat ook handelingen in de administratie van de box.

7.2 We loggen wanneer het meekijken begint en eindigt, en welke wijzigingen de beheerder daarbij doet. Tijdens het meekijken kan de beheerder geen gegevens exporteren.

7.3 Beheerders van SUPAWOD hebben technisch toegang tot de database, ook tot gezondheidswaarden. Ze gebruiken die toegang alleen voor support, beheer en beveiliging. Het gaat om een klein aantal aangewezen personen met een geheimhoudingsplicht. Het bewijs van je toestemming voor gezondheidsgegevens (artikel 2.16) kunnen beheerders niet inzien. Alleen bij een klacht kan een beheerder het via de server opvragen; elke opvraag wordt gelogd.

8. Ontvangers en subverwerkers

8.1 We schakelen de volgende subverwerkers in. Met elk van hen hebben we een verwerkersovereenkomst. Dezelfde lijst staat in de verwerkersovereenkomst met boxen en personal trainers.

Supabase Inc.: database, inloggen en opslag van bestanden. Locatie: Ierland (EU, regio eu-west-1). Supabase is een Amerikaans bedrijf.
Vercel Inc.: hosting van de website en serverfuncties in Dublin (Ierland), en bezoekstatistiek zonder cookies. Vercel is een Amerikaans bedrijf.
Resend Inc.: versturen van e-mails zoals bevestigingen en wachtwoordherstel. Locatie: Ierland (EU, regio eu-west-1). Resend is een Amerikaans bedrijf.
Functional Software Inc. (Sentry): foutmeldingen, zonder persoonsgegevens zoals IP-adres of inhoud. Locatie: Duitsland (EU-regio). Functional Software is een Amerikaans bedrijf.
Anthropic PBC: AI-functies: het inlezen van WOD-teksten voor Aanbieders, WOD-advies en de voedingsscanner. Locatie: Verenigde Staten. We sturen alleen wat voor de functie nodig is, zonder je naam of e-mailadres.
Apple Inc.: pushmeldingen en Inloggen met Apple. Locatie: Verenigde Staten.
Cloudflare Inc.: DNS voor een eigen domein van een box, alleen als de box daarvoor kiest. Cloudflare is een Amerikaans bedrijf met een wereldwijd netwerk.

8.2 Andere ontvangers, die geen subverwerker van SUPAWOD zijn:

Google en Microsoft: alleen als je zelf je agenda koppelt. Voor die koppeling geldt ook het privacybeleid van Google of Microsoft.
Apple: voor de App Store geldt het privacybeleid van Apple.
Open Food Facts: opzoeken van producten, zonder persoonsgegevens.
PDOK (Kadaster): zoeken op adres.

8.3 Mollie verwerkt betalingen van Sporters aan boxen en personal trainers. Iedere box en trainer heeft een eigen Mollie-account, en het geld gaat rechtstreeks naar hen. Stripe verwerkt de betalingen van boxen en trainers aan SUPAWOD. Mollie en Stripe zijn voor betaalgegevens zelf verantwoordelijk, onder meer vanwege hun wettelijke plichten tegen fraude en witwassen. Hun eigen privacyverklaring geldt daarvoor.

8.4 We geven gegevens aan overheidsinstanties alleen als de wet ons daartoe verplicht.

8.5 Nemen we een nieuwe subverwerker in gebruik, dan passen we deze verklaring aan volgens artikel 17.

9. Doorgifte buiten Europa

9.1 We slaan de gegevens van het Platform op in de Europese Unie. Anthropic en Apple verwerken gegevens in de Verenigde Staten. Supabase, Vercel, Resend, Functional Software (Sentry) en Cloudflare zijn Amerikaanse bedrijven, waardoor toegang vanuit de Verenigde Staten mogelijk is.

9.2 Voor die doorgifte gebruiken we het EU-VS Data Privacy Framework waar de partij daarvoor is gecertificeerd, en anders de standaardcontractbepalingen van de Europese Commissie. We sturen zo min mogelijk gegevens mee en alles gaat via een versleutelde verbinding.

9.3 Wil je weten welke waarborg voor een partij geldt, mail dan naar info@supawod.nl.

10. Beveiliging

10.1 We nemen onder meer deze maatregelen:

alle verbindingen zijn versleuteld (TLS);
toegangsregels op iedere tabel in de database, zodat je alleen ziet wat bij je rol en je box hoort;
wachtwoorden bewaren we alleen als hash;
koppelingen met Mollie, agenda's en Apple bewaren we versleuteld (AES-256-GCM);
je kunt tweestapsverificatie of een passkey instellen voor je account;
beheerhandelingen en supportmeekijken worden gelogd;
back-ups met een vast schema.

10.2 Tweestapsverificatie en passkeys zijn niet verplicht. We raden ze wel aan.

10.3 Gaat er toch iets mis met je gegevens (een datalek) en is SUPAWOD verantwoordelijk, dan melden we dat binnen 72 uur aan de Autoriteit Persoonsgegevens als de wet dat vraagt. Loop je daardoor een hoog risico, dan laten we het je zonder onnodige vertraging weten. Gaat het om gegevens waarvoor je box of trainer verantwoordelijk is, dan melden we het hun zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking. Zij beslissen dan over een melding aan jou.

10.4 Zie je een beveiligingsprobleem, meld het dan via info@supawod.nl.

11. Cookies en lokale opslag

11.1 Dit artikel staat ook op supawod.nl/cookies. We gebruiken alleen cookies en lokale opslag die nodig zijn om het Platform te laten werken. Daarvoor is geen toestemming nodig, en daarom is er geen cookiemelding. We gebruiken geen cookies voor tracking of advertenties.

11.2 Op supawod.nl gaat het om:

de inlogcookie van Supabase (sb-...-auth-token), om je ingelogd te houden;
supawod_gate, voor de toegang tijdens de lanceringsperiode, 7 dagen geldig;
supawod-active-box en supawod-dashboard-scope, om te onthouden welke box en welk overzicht je had gekozen;
cookies voor supportmeekijken, alleen voor beheerders en maximaal 4 uur geldig;
tijdelijke cookies bij het koppelen van een agenda, 10 minuten geldig.

11.3 Bezoekstatistiek meten we met Vercel Analytics en Speed Insights. Die werken zonder cookies en tonen ons alleen totalen per pagina. Ze volgen je niet over andere websites.

11.4 De iOS-app gebruikt geen cookies. De app bewaart je inlogsessie in de beveiligde opslag van je iPhone. De app gebruikt geen advertentie-ID en volgt je niet in andere apps.

11.5 Je kunt cookies in je browser blokkeren of wissen. Je kunt dan niet meer inloggen op supawod.nl.

12. Wat we niet doen

12.1 We verkopen je gegevens niet.

12.2 We tonen geen advertenties en gebruiken je gegevens niet voor marketing van anderen.

12.3 We maken geen profiel van je dat rechtsgevolgen heeft of je op een vergelijkbare manier raakt. Ranglijsten en trainingsadvies hebben geen gevolgen buiten het Platform.

13. Automatische registraties

13.1 Kom je niet opdagen voor een les waarvoor je bent aangemeld, dan registreert het systeem een no-show. Dat is alleen een registratie voor je box. SUPAWOD verbindt er geen boete of blokkade aan.

13.2 Je ziet je no-show-punten zelf in de app. Ze vervallen standaard na 30 dagen. Ben je het niet eens met een registratie, dan kun je bezwaar maken bij je box.

13.3 Of je lidmaatschap bij no-shows of een betalingsachterstand wordt geschorst of beëindigd, bepaalt je box of trainer zelf, ook als het Platform dat voor hen uitvoert. SUPAWOD neemt daarover geen besluit.

14. Je rechten en hoe je ze gebruikt

14.1 Je hebt het recht om:

je gegevens in te zien en een kopie te krijgen;
onjuiste gegevens te laten verbeteren;
je gegevens te laten wissen;
de verwerking te laten beperken;
je gegevens mee te nemen in een bestand (dataportabiliteit);
bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
je toestemming in te trekken, zonder dat dit iets verandert aan wat daarvoor is gebeurd.

14.2 Dit regel je zelf in de app:

Inzien en meenemen: met "Download mijn gegevens" krijg je een bestand met al je gegevens. Dat kan maximaal 2 keer per dag.
Verbeteren: pas je gegevens aan in je profiel.
Zichtbaarheid: stel in je profiel in wie je profiel en je persoonlijke records ziet, en of je in de ranglijst staat.
Toestemming intrekken: gebruik "Toestemming intrekken" in je instellingen (gezondheid en voeding, zie artikel 3.3), zet delen met je trainers uit, zet "Totalen delen op mijn profiel" uit, of trek de toegang tot Apple Health in via je iPhone.
Verwijderen: vraag in de app de verwijdering van je account aan.

14.3 Verwijder je je account, dan wissen of anonimiseren we je gegevens binnen 30 dagen, en uit de back-ups binnen 30 dagen daarna. Kies je voor verwijdering na afloop van een lopend abonnement bij je box, dan gaat die termijn in op de einddatum van dat abonnement. We bewaren alleen wat we moeten of mogen bewaren: facturen en betaalbewijzen 7 jaar, bewijs van aanvaarding en ondertekende overeenkomsten 7 jaar na het einde van de relatie, en het bewijs van je toestemming voor gezondheidsgegevens 5 jaar na het verwijderen van je account (artikel 2.16).

14.4 Lukt iets niet in de app, of wil je een ander recht gebruiken, mail dan naar info@supawod.nl vanaf het e-mailadres van je account. Zo weten we dat het verzoek van jou komt. Je krijgt binnen een maand antwoord. Is je verzoek ingewikkeld, dan kan die termijn met twee maanden worden verlengd. Dat laten we je dan binnen de eerste maand weten. Een verzoek is gratis.

14.5 Gaat je verzoek over gegevens waarvoor je box of personal trainer verantwoordelijk is (artikel 1.6), richt het dan aan hen. Zie artikel 1.8.

15. Minderjarigen

15.1 Je kunt zelfstandig een account aanmaken vanaf 16 jaar.

15.2 Ben je jonger dan 16, dan mag je SUPAWOD alleen gebruiken met toestemming van je ouder of voogd. De uitdrukkelijke toestemming voor gezondheidswaarden en voeding uit artikel 3 kun je dan niet zelf geven; die moet van je ouder of voogd komen. Het Platform kan die toestemming van een ouder of voogd nog niet vastleggen. Tot dat kan, bieden we je deze toestemming niet aan als je jonger bent dan 16, en kun je deze onderdelen niet gebruiken. We gaan daarbij uit van de geboortedatum in je profiel; staat die er nog niet in, dan vragen we je die eerst in te vullen.

15.3 De voedingsscanner is pas beschikbaar vanaf 18 jaar.

15.4 Merken we dat we gegevens van een kind jonger dan 16 verwerken zonder toestemming van een ouder of voogd, dan wissen we die. Ouders en voogden kunnen contact opnemen via info@supawod.nl.

16. Klacht

16.1 Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan weten via info@supawod.nl. We zoeken samen naar een oplossing.

16.2 Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

17. Wijzigingen

17.1 We kunnen deze verklaring aanpassen, bijvoorbeeld bij een nieuwe functie, een nieuwe subverwerker of een wijziging in de wet. Iedere versie krijgt een nummer en een ingangsdatum en wordt vastgelegd in ons voorwaardenregister.

17.2 We kondigen een nieuwe versie minimaal 30 dagen voor de ingangsdatum aan, in de app en per e-mail. We vertellen daarbij wat er verandert.

17.3 Na de aankondiging vraagt het Platform je de nieuwe versie te aanvaarden. Daarmee bevestig je dat je de verklaring hebt gelezen. Het is geen toestemming voor een verwerking.

17.4 Is een wijziging in je nadeel, dan kun je tot de ingangsdatum je account kosteloos beëindigen door het te verwijderen.

17.5 Heb je de nieuwe versie na die 30 dagen niet aanvaard, dan kun je het Platform niet verder gebruiken totdat je aanvaardt. Je kunt dan wel altijd je gegevens downloaden, een abonnement bij je box of trainer opzeggen en je account verwijderen.

17.6 Wil een wijziging je gegevens gebruiken voor een nieuw doel waarvoor toestemming nodig is, dan vragen we die toestemming eerst.

17.7 Eerdere versies kun je opvragen via info@supawod.nl.

18. Contact

SUPAWOD, handelsnaam van RAW Sites Notarisappelpad 12, 4125 RD Hoef en Haag KvK 94498172, btw NL004542970B07 E-mail: info@supawod.nl Telefoon: 030 207 2182 Website: supawod.nl

Helder geregeld.