Privacybeleid

Wie is verantwoordelijk?

Lars De Donder, erkend diëtist (visumnummer 500056) en kinesitherapeut
Eenmanszaak, ondernemingsnummer 1016.396.088
Rassel 198, 1780 Wemmel, België
E-mail: lars.aurigoleau@gmail.com

Voor elke vraag over je gegevens kun je mij mailen.

Welke gegevens?

• Account: je voornaam en naam (ingevuld door je diëtist), je e-mailadres en een versleuteld wachtwoord.
• Dagboek: maaltijden in tekst of foto, de geschatte voedingswaarden, water, activiteiten, vaste maaltijden en het gekozen dagtype.
• Begeleiding: je doelen, het consultatiedossier, metingen zoals gewicht, en de verslagen die je diëtist publiceert.
• Technisch: wanneer je een AI-schatting vraagt (zonder de inhoud), om een daglimiet te kunnen toepassen.

Ik vraag niets wat niet nodig is voor je begeleiding.

Waarom en op welke basis?

• Je dagboek en foto's verwerk ik enkel met je uitdrukkelijke toestemming, die je geeft bij het aanmaken van je account. Je kunt die altijd intrekken.
• Je consultatiedossier en metingen verwerk ik voor je begeleiding als diëtist en omdat de wet mij verplicht een patiëntendossier bij te houden.

Ik gebruik je gegevens niet voor reclame en verkoop ze nooit.

Wie verwerkt gegevens voor mij?

• Supabase: database, inloggen en opslag van foto's, op servers in Frankfurt (Duitsland).
• Cloudflare: hosting van de app.
• Anthropic (Verenigde Staten): de AI die maaltijden inschat en die mij helpt bij de analyse van een consultatie. De app stuurt daarvoor de beschrijving of foto van je maaltijd door, maar niet je naam of e-mailadres. Bij de analyse van een consultatie gaat je dossier mee (mijn notities, je doelen, metingen en de persoonlijke en medische informatie die ik noteerde, zoals allergieën of medicatie), maar niet je naam of contactgegevens. Anthropic gebruikt deze gegevens niet om zijn AI te trainen. Voor de doorgifte buiten de Europese Unie gelden de waarborgen uit de verwerkersovereenkomst, zoals de standaardcontractbepalingen van de Europese Commissie.

Met al deze partijen geldt een verwerkersovereenkomst. Niemand anders krijgt je gegevens, tenzij de wet het oplegt.

Hoe lang bewaar ik je gegevens?

• Dagboek en foto's: zolang je de app gebruikt. Je kunt ze zelf op elk moment wissen. Na het einde van je begeleiding wis ik ze ten laatste na 2 jaar.
• Patiëntendossier (consultaties, metingen, verslagen): 30 jaar na het laatste contact, zoals de wet voor zorgverleners voorschrijft.
• Account: tot je het sluit of tot ik je dagboek wis.

Coaching

Begeleid ik je als loop- of triatloncoach, dan bewaar ik je naam, e-mailadres, je doel en de datum ervan, de opbouw van je plan, je krachtschema, je betalingen en je antwoorden op het intakeformulier (sportverleden, beschikbaarheid, prestaties, doelen). Je ziet dit zelf in de coachingportal. Dit is nodig om je begeleiding uit te voeren. Gezondheidsgegevens uit de intake (klachten, blessures, aandoeningen, allergieën) bewaar ik enkel met je uitdrukkelijke toestemming; die kun je intrekken door het vakje weer uit te vinken, dan worden die antwoorden gewist. Er gaat niets naar een AI. De gegevens staan bij Supabase (Frankfurt). Na het einde van je begeleiding wis ik ze op je vraag, en ten laatste na 2 jaar. Betaalbewijzen bewaar ik zo lang als de wet voor mijn boekhouding vraagt.

Schrijf je je via de website in voor coaching, dan bewaar ik je naam, e-mailadres, gsm en wat je invult over je doel en je training, om contact met je op te nemen. Start je niet met coaching, dan wordt je aanvraag na één jaar automatisch gewist.

Tri for Kids

Voor het ouder- en trainersportaal van Tri for Kids bewaar ik de voornaam, naam, het geboortejaar en de taal van je kind, welke zwemvaardigheden het al kan, de tips van de trainers, afmeldingen en de resultaten van de 6 minutentesten. Van ouders en trainers bewaar ik het e-mailadres van hun account. Enkel de trainers en de ouders van het kind zien deze gegevens; het niveau, de notities en de testresultaten zien enkel de trainers. Er gaat niets naar een AI. De gegevens staan bij Supabase (Frankfurt). Een jaar nadat je kind gestopt is, worden ze automatisch gewist; eerder kan op vraag.

Schrijf je je kind in via de website, dan bewaar ik ook wat je in het inschrijvingsformulier invult: adres, school, contactgegevens, talen, je keuze voor foto’s en, met je uitdrukkelijke toestemming, medische informatie (aandoeningen, allergieën, medicatie). Die medische informatie ziet enkel de hoofdtrainer. Voor een proeftraining bewaar ik de voornaam, leeftijd en het zwemniveau van je kind en je contactgegevens; die worden een half jaar na de proeftraining gewist. Een inschrijving die niet tot deelname leidt, wis ik na een jaar. Je krijgt een bevestiging per mail; die mails verstuur ik via Resend.

Groepstraining

Schrijf je je in voor de groepstraining, dan bewaar ik je voornaam, naam, e-mailadres, gsm-nummer, je groep, je inschrijvingen en betalingen, en op welke lessen je aanwezig was. Dat is nodig om de lessen en plaatsen te organiseren, je beurten te tellen en op vraag een attest voor je mutualiteit te maken. Hiervoor geef je toestemming bij het inschrijven. Er gaat niets naar een AI.

Deze gegevens staan bij Supabase (Frankfurt). Ik wis ze automatisch één jaar nadat je voor het laatst met de groepstraining te maken had. Betaalbewijzen die ik voor mijn boekhouding nodig heb, bewaar ik zo lang als de wet dat vraagt. Wil je dat ik je gegevens eerder wis, mail me dan.

Je rechten

Je kunt je gegevens inkijken, laten verbeteren, laten wissen, de verwerking laten beperken, er bezwaar tegen maken of een kopie vragen. Je toestemming intrekken en je dagboek wissen kan rechtstreeks in de app, onderaan het scherm Vandaag, via Mijn gegevens wissen. Het patiëntendossier kan ik niet vroeger wissen dan de wet toelaat.

Ben je niet tevreden over hoe ik met je gegevens omga, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

Cookies en opslag op je toestel

De app gebruikt geen tracking-, analyse- of reclamecookies. Op je toestel bewaart de app enkel wat nodig is om te werken: dat je ingelogd bent, of je de uitleg al zag, en of je de installatiemelding verborg.

Beveiliging

De verbinding is versleuteld. Elke cliënt ziet enkel de eigen gegevens, en een diëtist enkel die van de eigen cliënten. Foto's staan in een afgeschermde opslag die niet publiek bereikbaar is.