Privacyverklaring
Laatst bijgewerkt: 25 oktober 2026
Primal Ember hecht veel waarde aan je privacy. In deze verklaring lees je welke gegevens we verwerken, waarom, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG).
Wie zijn wij?
Primal Ember is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens. Contactgegevens van de verwerkingsverantwoordelijke en eventuele functionaris gegevensbescherming worden hier vóór lancering vermeld.
Welke gegevens verwerken we?
- Accountgegevens: e-mailadres, weergavenaam en je voorkeuren voor taal en weergave.
- Toestemmingen: welke toestemmingen je hebt gegeven of ingetrokken, met datum en versie.
- Contactberichten: naam, e-mailadres en inhoud van berichten die je via het contactformulier stuurt.
- In latere fasen, uitsluitend als jij ze invult: training, voeding, dagboek, metingen en — met afzonderlijke uitdrukkelijke toestemming — gezondheids- en cyclusgegevens.
Bijzondere persoonsgegevens
Gezondheids- en cyclusgegevens zijn bijzondere persoonsgegevens. We verwerken deze alleen met je afzonderlijke, uitdrukkelijke toestemming, die je op elk moment kunt intrekken. Deze gegevens zijn standaard privé, worden logisch gescheiden opgeslagen en komen nooit in analytics, logs of foutrapportages terecht.
Waarom verwerken we je gegevens?
- Om je account te leveren en te beveiligen (uitvoering van de overeenkomst).
- Om je vragen te beantwoorden (gerechtvaardigd belang).
- Om optionele gezondheidsfuncties te leveren (uitdrukkelijke toestemming).
- We verkopen je gegevens nooit en gebruiken ze niet voor advertenties.
Bewaartermijnen
We bewaren accountgegevens zolang je account bestaat. Na verwijdering worden je gegevens binnen 30 dagen uit actieve systemen verwijderd en binnen de back-upcyclus uit back-ups. Contactberichten bewaren we maximaal 12 maanden.
Met wie delen we gegevens?
We gebruiken zorgvuldig gekozen verwerkers voor hosting en database (zoals Supabase en Netlify), met wie verwerkersovereenkomsten worden gesloten. Gegevens worden zo veel mogelijk binnen de EU opgeslagen. Een volledig overzicht volgt vóór lancering.
Beveiliging
We gebruiken versleutelde verbindingen (TLS), Row Level Security op databaseniveau, minimale toegangsrechten en beveiligde sessies. Beheerders hebben niet automatisch toegang tot je privé gezondheidsgegevens.
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je kunt je gegevens exporteren en je account verwijderen via je accountinstellingen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.