Privacybeleid

We verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: je e-mailadres, je naam (optioneel) en je wachtwoord (versleuteld opgeslagen).
• Gegevens over je hond: naam, ras, leeftijd, gewicht en de gezondheidsinformatie die je zelf invult.
• Gebruiksgegevens: de oefeningen die je doet, je voortgang, je notities en je app-instellingen.
• Technische gegevens: je IP-adres, browser- en apparaatinformatie en foutrapporten.

We gebruiken je gegevens voor:

• De dienst zelf: je persoonlijke oefenschema samenstellen en je voortgang bijhouden.
• Communicatie: herinneringen en service-updates sturen, en met je toestemming een nieuwsbrief.
• Verbetering: begrijpen hoe de app gebruikt wordt, zodat we die kunnen verbeteren.
• Beveiliging: misbruik en fraude opsporen en voorkomen.

We verwerken je persoonsgegevens op basis van de AVG (GDPR):

• Uitvoering van de overeenkomst: om de dienst aan je te kunnen leveren.
• Gerechtvaardigd belang: om de dienst te beveiligen en te verbeteren.
• Toestemming: voor de nieuwsbrief en optionele functies.
• Wettelijke verplichting: waar de wet dat vereist.

We verkopen je gegevens nooit. Om de dienst te laten werken, schakelen we een klein aantal verwerkers in:

• Google Ireland Ltd (Firebase / Google Cloud): hosting, database, opslag en accountbeheer.
• Stripe Payments Europe Ltd: het verwerken van betalingen en abonnementen.
• Google reCAPTCHA Enterprise: beveiliging tegen misbruik en geautomatiseerd verkeer.

Met elke verwerker sluiten we een verwerkersovereenkomst. Sommige van deze partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken; dat gebeurt dan op basis van de standaardcontractbepalingen van de Europese Commissie. Voor de nieuwsbrief-inschrijving wordt geen enkele derde partij ingeschakeld: je e-mailadres wordt uitsluitend opgeslagen in onze eigen Firestore-database (bij Google/Firebase, al hierboven vermeld).

We bewaren je gegevens niet langer dan nodig:

• Accountgegevens: zolang je account actief is, plus 30 dagen na verwijdering [CONCEPT: te bevestigen met jurist].
• Betaalgegevens: zeven jaar, vanwege de wettelijke boekhoudplicht.
• Logbestanden: maximaal 90 dagen [CONCEPT: te bevestigen met jurist].

Onder de AVG heb je deze rechten:

• Inzage: opvragen welke gegevens we van je verwerken.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: je gegevens laten wissen.
• Beperking: de verwerking van je gegevens laten beperken.
• Overdraagbaarheid: je gegevens opvragen in een gangbaar formaat.
• Bezwaar: bezwaar maken tegen bepaalde verwerkingen.

Mail naar support@vetfysio.be om een van deze rechten uit te oefenen.

We nemen passende technische en organisatorische maatregelen:

• Versleuteling onderweg (HTTPS/TLS) en in rust, via de infrastructuur van Google Cloud.
• Toegang tot gegevens alleen waar dat nodig is.
• Hosting bij een gecertificeerde cloudprovider (Google Cloud).

Vragen over dit privacybeleid of je gegevens? Neem contact op met:

[CONCEPT: rechtsvorm, ondernemingsnummer en bedrijfsnaam, in te vullen en te bevestigen met boekhouder/jurist]
E-mail: support@vetfysio.be
Adres: [CONCEPT: bedrijfsadres, in te vullen]

Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthouder. Voor gebruikers in België: de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be. Voor gebruikers in Nederland: de Autoriteit Persoonsgegevens (AP), autoriteitpersoonsgegevens.nl.