1. Inleiding
HappyGuts, een handelsmerk van HappyGuts Inc. (VS), gevestigd te 27 E 28th St, New York, NY 10016, Verenigde Staten ("wij", "ons" of "onze"), hecht groot belang aan de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit hoe wij uw gegevens verzamelen, gebruiken, delen en beschermen wanneer u onze website en diensten gebruikt.
Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG.
2. Welke gegevens verzamelen wij?
Wij kunnen de volgende persoonsgegevens verzamelen:
- Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld)
- Profielgegevens: antwoorden op onze gezondheidsquiz, voedingsvoorkeuren, gezondsheidsdoelen
- Gebruiksgegevens: hoe u onze diensten gebruikt, bekeken pagina's, interacties
- Technische gegevens: IP-adres (geanonimiseerd), browsertype, apparaatinformatie
- Communicatiegegevens: correspondentie met onze klantenservice
3. Hoe gebruiken wij uw gegevens?
Wij gebruiken uw gegevens voor de volgende doeleinden:
- Het leveren en verbeteren van onze diensten
- Het personaliseren van uw ervaring en aanbevelingen
- Het versturen van relevante informatie en updates
- Het analyseren van gebruikersgedrag (geanonimiseerd)
- Het nakomen van wettelijke verplichtingen
4. Gezondheids- en leefstijlgegevens
Belangrijk: HappyGuts is een informatief platform. De gegevens die u verstrekt over uw gezondheid en voeding worden uitsluitend gebruikt om gepersonaliseerde content, recepten en weekplannen samen te stellen. Wij verstrekken geen medisch advies en zijn geen zorgverlener.
De experts die via ons platform vindbaar zijn, zijn onafhankelijke professionals. Wij faciliteren enkel de zichtbaarheid en zijn niet verantwoordelijk voor hun adviezen, behandelingen of diensten.
5. Beveiliging van gevoelige gegevens
HappyGuts behandelt uw gezondheids- en leefstijlgegevens (quizantwoorden, symptoomregistraties, voedingsvoorkeuren en dagelijkse logs) als gevoelige informatie. Deze gegevens worden daarom extra beveiligd opgeslagen:
- Gescheiden opslag: Gevoelige gezondheidsdata wordt in aparte, beveiligde databasetabellen opgeslagen, gescheiden van uw accountgegevens
- Versleuteling: Alle gegevens worden versleuteld opgeslagen (encrypted at rest) en uitsluitend via beveiligde verbindingen (HTTPS/TLS) verzonden
- Toegangsbeperking: Medewerkers van Team HappyGuts hebben uitsluitend toegang tot uw gegevens op basis van need-to-know: alleen wanneer dit strikt noodzakelijk is voor het samenstellen van uw persoonlijke plan of het oplossen van een supportvraag
- Geen medische dossiers: Wij slaan geen medische dossiers op in de zin van de AVG. De verstrekte informatie betreft uitsluitend leefstijl- en voedingsvoorkeuren
Consent: Door het invullen van de gezondheidsquiz en/of het aanmaken van een account gaat u expliciet akkoord met de verwerking van deze gegevens zoals beschreven in dit privacybeleid en onze algemene voorwaarden.
6. Delen van gegevens met experts
Uw persoonlijke gezondheidsgegevens worden nooit zonder uw uitdrukkelijke toestemming gedeeld met experts of andere derden. Wanneer u via het platform contact opneemt met een expert, bepaalt u zelf welke informatie u deelt.
Wij verkopen, verhandelen of verstrekken uw persoonsgegevens nooit aan derden voor commerciële doeleinden. Gegevens worden uitsluitend gedeeld met:
- Dienstverleners: partijen die ons helpen met hosting, analytics en e-maildiensten (onder strikte verwerkersovereenkomsten)
- Wettelijke verplichtingen: wanneer wij hiertoe verplicht zijn door wet- of regelgeving
- Bedrijfsoverdracht: in het geval van fusie of overname (met voorafgaande kennisgeving)
7. Technische beveiliging
Wij nemen uitgebreide technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik:
- Versleutelde opslag (encryption at rest) en beveiligde verbindingen (HTTPS/TLS)
- Row-Level Security (RLS) op databaseniveau: gebruikers kunnen uitsluitend hun eigen gegevens inzien
- Gescheiden databasetabellen voor gevoelige gezondheidsdata
- Regelmatige beveiligingsaudits en monitoring
- Strikte toegangscontrole voor medewerkers op basis van need-to-know
8. Bewaartermijnen en verwijdering
Wij bewaren uw gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. Accountgegevens worden bewaard zolang uw account actief is.
Automatische verwijdering: Na opzegging van uw lidmaatschap worden al uw persoonlijke gegevens — inclusief gezondheids- en leefstijldata — automatisch binnen 12 maanden volledig verwijderd uit onze systemen. U kunt op elk moment verzoeken om eerdere verwijdering via privacy@happyguts.nl.
Belangrijk: Wij slaan geen medische gegevens op in de zin van de AVG. De informatie die u verstrekt via onze quiz en voorkeuren betreft uitsluitend leefstijlinformatie en voedingsvoorkeuren.
9. Uw rechten
Onder de AVG heeft u de volgende rechten:
- Inzage: recht om te weten welke gegevens wij van u hebben
- Rectificatie: recht om onjuiste gegevens te laten corrigeren
- Verwijdering: recht om uw gegevens te laten verwijderen ("recht om vergeten te worden")
- Beperking: recht om verwerking te beperken
- Overdraagbaarheid: recht om uw gegevens in een gangbaar formaat te ontvangen
- Bezwaar: recht om bezwaar te maken tegen verwerking
Voor het uitoefenen van deze rechten kunt u contact opnemen via:privacy@happyguts.nl
10. End-to-end encryptie bij Expert Chat
HappyGuts biedt een beveiligde chatfunctie waarmee geregistreerde experts (diëtisten, coaches en andere professionals) onderling berichten kunnen uitwisselen. Deze communicatie is end-to-end versleuteld met behulp van ECDH-P256 voor sleuteluitwisseling en AES-256-GCM voor berichtencryptie.
Dit betekent dat:
- Berichten worden versleuteld op het apparaat van de verzender en kunnen alleen door de beoogde ontvanger worden ontcijferd
- Privésleutels worden uitsluitend lokaal opgeslagen in de browser van de expert (IndexedDB) en verlaten nooit het apparaat
- HappyGuts, haar medewerkers en beheerders hebben geen toegang tot de inhoud van deze berichten
- Op de server worden uitsluitend versleutelde gegevens (ciphertext) opgeslagen
Let op: Deze end-to-end encryptie geldt uitsluitend voor de onderlinge expert-chat. Gesprekken met de AI-coach (chatbot) vallen hier niet onder, aangezien deze verwerkt worden door AI-systemen om u van antwoorden te voorzien.
11. Cookies
Wij gebruiken cookies en vergelijkbare technologieën om onze website te laten functioneren en uw ervaring te verbeteren. Essentiële cookies zijn noodzakelijk voor de werking van de website. Voor analytische cookies vragen wij uw toestemming.
12. Dataopslag en internationale doorgifte
Uw gegevens worden primair opgeslagen op servers binnen de Europese Unie (EU). Alle persoonsgegevens, inclusief de informatie die u verstrekt via onze gezondheidsquiz en voorkeuren, worden versleuteld (encrypted) opgeslagen om maximale beveiliging te waarborgen.
Omdat HappyGuts Inc. gevestigd is in de Verenigde Staten, kunnen bepaalde gegevens worden overgedragen naar en verwerkt in de VS. Wij zorgen ervoor dat dergelijke overdrachten plaatsvinden in overeenstemming met de AVG, onder andere door het gebruik van standaardcontractbepalingen (SCC's).
Expliciete toestemming: Door gebruik te maken van onze diensten en het aanmaken van een account, gaat u expliciet akkoord met de hierboven beschreven wijze van dataopslag en -verwerking.
13. Privacy als kernwaarde
Privacy en vertrouwen zijn fundamentele pijlers van het HappyGuts-concept — van onze website en apps tot onze producten en diensten. Wij zetten ons in om gevoelige data zo beperkt mogelijk en altijd beveiligd op te slaan. Elke gegevensverwerking dient uitsluitend het doel om u een persoonlijk, op maat gemaakt gezondheidsplan te bieden.
14. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Significante wijzigingen zullen wij aan u communiceren via e-mail of een melding op onze website.
15. Contact & Klachten
Voor vragen over dit privacybeleid kunt u contact opnemen met:
Indien u niet tevreden bent met onze reactie op uw verzoek, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).