Verwerkingsverantwoordelijke
MyPeakYears is een Nederlandse eenmanszaak, ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 75473097, en is verantwoordelijk voor de verwerking binnen de website en iOS-app. Privacyvragen en verzoeken kunnen naar support@mypeakyears.com.
Welke gegevens we verwerken
We verwerken accountgegevens, profielgegevens, doelen, check-ins, slaap, stappen, cardio, kracht, eiwitdoel, stemming, notities, biomarkers, Academy-voortgang, gedragsplannen, obstakels en reflecties die je zelf invoert. Als je Cycluscontext apart inschakelt, verwerken we daarnaast minimale cyclusmomenten en de bijbehorende toestemmingsregistratie. Na jouw afzonderlijke iOS-toestemming kan de iPhone-app toegestane Apple Health-gegevens verwerken. Ook verwerken we beperkte technische gegevens die nodig zijn voor beveiliging, foutonderzoek en betrouwbare werking.
Gezondheids- en gedragsgegevens
Gegevens over je gezondheid en gezondheidspatronen kunnen bijzondere persoonsgegevens zijn. Voor verwerking van deze gegevens voor persoonlijke coaching vragen we bij onboarding afzonderlijk om uitdrukkelijke toestemming. Cycluscontext heeft daarnaast een eigen, standaard uitgeschakelde opt-in. Je kunt toestemming intrekken; functies die deze gegevens nodig hebben kunnen daarna niet of minder persoonlijk werken.
Doeleinden en rechtsgronden
Accountbeheer, toegang tot de dienst en abonnementen verwerken we voor de uitvoering van de overeenkomst. Voor gezondheidsgegevens voor persoonlijke coaching, waaronder optionele cycluscontext, gebruiken we je uitdrukkelijke toestemming. Beveiliging, fraudepreventie en beperkte technische foutanalyse kunnen worden verwerkt op basis van ons gerechtvaardigd belang. Wettelijke administratie verwerken we wanneer een wettelijke verplichting geldt.
Coachingsmails en commerciële informatie
Wekelijkse coachingsmails en herstartmails staan standaard uit. Je kunt ze zelf inschakelen en later weer uitschakelen. Een weekmail voor een gratis account kan ook informatie bevatten over Premium; daarom gebruiken we geen vooraf aangevinkte toestemming. Iedere coachingsmail bevat een directe afmeldmogelijkheid.
Apple Health
Apple Health wordt alleen gebruikt na afzonderlijke toestemming in iOS. Toegestane stappen, slaap en geregistreerde workouts kunnen bij ingeschakelde synchronisatie je check-in automatisch aanvullen; rusthartslag, HRV en VO₂max geven aanvullende context. Als Cycluscontext apart is ingeschakeld kan na een aparte HealthKit-toestemming alleen menstruatieflow worden gelezen voor minimale cycluscontext. Ontbrekende waarden blijven onbekend en handmatige correcties worden beschermd. Toegang kun je per gegevenstype intrekken in iOS.
Website-analytics en cookies
Op openbare websitepagina’s gebruiken we Google Analytics alleen nadat je daarvoor toestemming hebt gegeven. De Google-tag wordt vóór toestemming niet geladen. We meten geen ingelogde coachings- of gezondheidsroutes en sturen geen accountgegevens, gezondheidsgegevens of user-ID’s naar Google Analytics. Bij toestemming kan Google technische en gebruiksgegevens verwerken, zoals bezochte openbare pagina’s, apparaat- en browserinformatie, campagneparameters en analytics-cookies. Je kunt je keuze altijd wijzigen via ‘Cookie-instellingen’ in de footer.
Dienstverleners en ontvangers
Voor hosting, authenticatie, databaseopslag, betalingen, e-mailbezorging en — alleen na toestemming — website-analytics gebruikt MyPeakYears onder meer Vercel, Supabase, Stripe, Resend en Google Analytics. Zij verwerken gegevens alleen voor hun afgesproken dienst en onder hun toepasselijke verwerkers- of gegevensbeschermingsafspraken. Apple verwerkt App Store-aankopen en Apple Health-toegang volgens de Apple-voorwaarden.
Doorgifte buiten de EER
Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, gebruiken we de toepasselijke waarborgen, zoals een adequaatheidsbesluit of standaardcontractbepalingen, voor zover vereist door de AVG.
Geen verkoop of gezondheidsadvertenties
We verkopen persoonsgegevens, gezondheidsgegevens of gedragsgegevens niet. Gezondheids- en gedragsgegevens worden niet gebruikt om advertenties van derden te richten.
Bewaartermijnen
Account- en coachingsgegevens worden in beginsel bewaard zolang je account actief is. Cyclusmomenten worden bovendien verwijderd wanneer je Cycluscontext uitschakelt. Na accountverwijdering worden productgegevens verwijderd, behalve voor beperkte wettelijke, beveiligings- of geschildoeleinden. Toestemmingsregistraties en relevante verzendhistorie kunnen langer worden bewaard om rechtmatige verwerking of communicatie te kunnen aantonen. Betalings- en factuurgegevens kunnen worden bewaard zolang fiscale of andere wettelijke regels dat vereisen.
Jouw rechten
Je hebt, voor zover de AVG dat in jouw situatie geeft, recht op informatie, inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Wanneer verwerking op toestemming berust kun je die toestemming altijd intrekken zonder dat dit eerdere rechtmatige verwerking ongeldig maakt. Een verzoek kun je sturen naar support@mypeakyears.com.
Klacht bij toezichthouder
Als je vindt dat we niet goed met je persoonsgegevens omgaan, kun je een klacht indienen bij de Autoriteit Persoonsgegevens of bij de bevoegde privacytoezichthouder in het land waar je woont of werkt. Je hoeft daarvoor niet eerst afstand te doen van andere wettelijke rechten.
Scores en geautomatiseerde verwerking
MyPeakYears gebruikt berekeningen om coachingsscores, trends en aanbevelingen te tonen. Cycluscontext verandert de Healthspan Score niet. Deze uitkomsten zijn geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen, en zijn geen medische diagnose of behandeling.
Leeftijd
MyPeakYears is bedoeld voor volwassenen van 18 jaar en ouder. We ontwerpen de dienst niet voor het verzamelen van gezondheidsgegevens van kinderen.
Beveiliging
We gebruiken toegangscontrole, versleutelde verbindingen, row-level security, beperkte serverrechten en scheiding tussen gebruikersgegevens en server-only gegevens. Optionele cyclusgegevens staan in afzonderlijke, eigenaar-afgeschermde tabellen. Geen enkel systeem is volledig risicoloos; beveiligingsincidenten worden behandeld volgens de toepasselijke wettelijke verplichtingen.
Wijzigingen
Als deze privacyverklaring wezenlijk verandert, passen we de datum aan en informeren we gebruikers wanneer de verandering dat redelijkerwijs vereist. Voor nieuwe doeleinden waarvoor toestemming nodig is vragen we opnieuw passende toestemming.
Apple Health
Na jouw afzonderlijke iOS-toestemming kan MyPeakYears stappen, slaapgegevens, geregistreerde workouts, rusthartslag, hartslagvariabiliteit (HRV) en VO₂max lezen. Als je Cycluscontext apart inschakelt en daarvoor Health-toegang geeft, kan de iPhone-app daarnaast alleen menstruatieflow uitlezen. Andere reproductieve HealthKit-typen worden voor Cycluscontext niet opgevraagd. Stappen, slaapduur en herkende cardio- of krachttraining kunnen je dagelijkse check-in automatisch aanvullen. Ontbrekende HealthKit-data wordt niet als nul of ‘nee’ ingevuld. Rusthartslag, HRV en VO₂max geven context in het Apple Health-scherm en worden niet stil als extra Healthspan-scorecomponent toegevoegd. De app schrijft niets terug naar Apple Health.
Als je automatische synchronisatie inschakelt, leest de app toegestane gegevens opnieuw wanneer je de app opent of ernaar terugkeert. HealthKit kan daarnaast wijzigingen op de achtergrond doorgeven; iOS bepaalt wanneer zo'n achtergrondtaak daadwerkelijk wordt uitgevoerd. Een handmatig aangepaste check-inwaarde wordt niet automatisch overschreven zolang die afwijkt van de laatst door HealthKit geïmporteerde waarde.
HealthKit-gegevens worden niet verkocht en niet gebruikt voor advertenties, marketing of gebruiksgebaseerde datamining. Je beheert toegang per datatype via de privacy-instellingen van iOS.
Optionele cycluscontext
Cycluscontext staat standaard uit en wordt alleen aangeboden bij een profiel waarin vrouw is geselecteerd. Inschakelen vraagt een aparte uitdrukkelijke toestemming. MyPeakYears bewaart daarvoor alleen de toestemming en minimale cyclusmomenten, zoals een menstruatiestart of -einde en de bron handmatig of Apple Health. De gegevens worden gebruikt als context voor herstel en dagelijkse gedragscoaching, niet voor vruchtbaarheids-, anticonceptie- of medische voorspellingen en niet als onderdeel van de Healthspan Score.
Je kunt Cycluscontext op elk moment uitschakelen. De opgeslagen cyclusmomenten worden dan uit MyPeakYears verwijderd; gegevens die al in Apple Health staan blijven onder jouw beheer in Apple Health.