RopinHealth is een onderdeel van Ropinhome en verwerkt jouw gegevens als verwerkingsverantwoordelijke in de zin van de AVG. Voor vragen over deze pagina of over hoe wij met jouw gegevens omgaan, kun je terecht bij het contactformulier van RopinHealth. Wij nemen de bescherming van jouw gegevens serieus, zeker omdat het bij een coachingtraject als dit vaak om gevoelige, aan gezondheid gerelateerde informatie gaat.

Bij aanmelding voor RopinHealth verzamelen wij: je gebruikersnaam en e-mailadres (via je Ropinhome-account), geboortedatum, geslacht (optioneel), en je motivatie voor aanmelding. Tijdens het gebruik van RopinHealth verzamelen wij, afhankelijk van wat jij zelf invoert: • Lichaamsgegevens: lengte, gewicht (geschiedenis), lichaamsmetingen (taille, heupen, armen, benen), lichaamsvetpercentage en spiermassa indien ingevoerd • Doelen: streefgewicht, streefdatum, dagelijkse calorie- en macrodoelen • Voortgangsfoto's die je zelf uploadt • Voedings- en activiteitsregistraties (calorie-inname, stappen, trainingen) • Gewoontes die je bijhoudt en dagelijkse check-ins (bijv. slaapkwaliteit, stressniveau) • Berichten en notities die je uitwisselt met je coach • Eventuele Second Opinion-aanvragen, inclusief de inhoud daarvan en eventuele bijlagen • Technische gegevens zoals IP-adres en tijdstippen van inloggen, voor beveiligingsdoeleinden Wij verzamelen alleen wat nodig is om je goed te kunnen begeleiden. Het invullen van de meeste gezondheidsgegevens (metingen, foto's, extra notities) is altijd optioneel — behalve wat strikt nodig is om de dienst te kunnen leveren.

Gezondheidsgegevens (zoals gewicht, lichaamsmetingen en voortgangsfoto's) vallen onder de AVG in een bijzondere categorie persoonsgegevens. Wij verwerken deze uitsluitend op basis van jouw uitdrukkelijke toestemming, die je geeft op het moment dat je je aanmeldt voor het Afval Traject en akkoord gaat met dit privacybeleid. Overige gegevens (accountgegevens, technische logs) verwerken wij op basis van de uitvoering van de overeenkomst die ontstaat zodra je een RopinHealth-account activeert, en op basis van ons gerechtvaardigd belang bij een veilig en goed werkend platform. Je kunt je toestemming voor de verwerking van gezondheidsgegevens op elk moment intrekken door je RopinHealth-account op te zeggen. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Wij hanteren strikt "need to know": iemand heeft alleen toegang tot precies de gegevens die nodig zijn voor zijn of haar rol. • Jijzelf: al je eigen gegevens, altijd. • Jouw toegewezen coach: jouw voortgang, metingen, foto's, berichten en notities — uitsluitend zolang deze coach aan jou gekoppeld is. Wisselt je coach, dan verliest de vorige coach de toegang. • Andere coaches: geen toegang tot jouw gegevens, met één specifieke uitzondering: als jij zelf een Second Opinion aanvraagt (zie punt 5). • Administrators: kunnen gegevens inzien voor beheer, ondersteuning en om aan wettelijke verplichtingen (waaronder de AVG zelf) te voldoen. Iedere export of verwijdering van gegevens door een administrator wordt automatisch vastgelegd in een beveiligd auditlog. • Derden: wij verkopen jouw gegevens nooit aan derden. Gegevens worden alleen gedeeld met een derde partij als dat noodzakelijk is voor de technische werking van de dienst (zoals onze hostingprovider) of als wij daartoe wettelijk verplicht zijn.

Als je een Second Opinion aanvraagt, wordt jouw aanvraag anoniem voorgelegd aan andere coaches. Dit is technisch afgedwongen, niet alleen een belofte: • De reagerende coach ziet nooit je naam, gebruikersnaam, e-mailadres, profielfoto of wie je huidige coach is. • De coach ziet uitsluitend wat jij zelf expliciet hebt aangevinkt om te delen: je leeftijd (indien bekend), geslacht, doel, gewicht/metingen en/of voortgangsfoto's — allemaal optioneel en per aanvraag opnieuw door jou te kiezen. • Voortgangsfoto's die je deelt bij een Second Opinion worden gekopieerd naar een aparte, anonieme opslaglocatie met een willekeurige bestandsnaam — nooit een verwijzing naar je originele bestand. • Jouw huidige coach ontvangt alleen het bericht dát er een Second Opinion loopt, zonder enige inhoud. • Elke coach kan slechts één keer reageren en ziet nooit de reacties van andere coaches. • Na afronding (zodra jij een keuze hebt gemaakt) blijft het dossier nog 7 dagen beschikbaar voor administrators, uitsluitend voor controle- en bewijsdoeleinden. Daarna wordt het volledige dossier, inclusief eventuele bijlagen, automatisch en onomkeerbaar vernietigd.

Voortgangsfoto's zijn vrijwillig en worden alleen op jouw eigen initiatief geüpload. Ze zijn nooit direct via een openbare link te benaderen: elke weergave loopt via een beveiligd script dat bij iedere opvraag opnieuw controleert of degene die kijkt daar recht toe heeft (jijzelf of je huidige coach, en tijdelijk een specifieke coach als je ze deelt bij een Second Opinion). Je kunt op elk moment vragen om je foto's te laten verwijderen door contact op te nemen, of door je account op te zeggen.

Wij bewaren gegevens niet langer dan noodzakelijk: • Reguliere voortgangsgegevens (gewicht, metingen, foto's, berichten, notities, voeding/activiteit): zolang je een actief RopinHealth-account hebt. • Second Opinion-dossiers: worden na afronding nog 7 dagen bewaard voor administratieve controle, en daarna automatisch en definitief vernietigd — dit gebeurt volledig geautomatiseerd, zonder handmatige tussenkomst. • Auditlogs van AVG-exports en -verwijderingen door administrators: deze bevatten geen inhoud van jouw gegevens, alleen het feit dát een actie heeft plaatsgevonden, en worden bewaard als wettelijk bewijs van correcte naleving. • Na opzegging van je account: je persoonlijke RopinHealth-gegevens worden verwijderd of onomkeerbaar geanonimiseerd. Je basisaccount op Ropinhome zelf (indien je dat blijft gebruiken) valt onder het aparte Ropinhome-privacybeleid.

• Wachtwoorden worden nooit leesbaar opgeslagen, alleen als onomkeerbare hash (bcrypt). • Voortgangsfoto's en documenten zijn nooit direct via internet te benaderen — elke opvraag gaat via een beveiligd script met een controle per aanvraag. • De verbinding met RopinHealth is beveiligd via HTTPS. • Elke actie die een administrator uitvoert op jouw gegevens (inzien, exporteren, verwijderen) wordt vastgelegd in een beveiligd auditlog, met datum, tijd en IP-adres van de uitvoerende beheerder. • Toegang tot gegevens is technisch beperkt tot wat iemand nodig heeft voor zijn of haar rol (zie punt 4) — dit wordt afgedwongen in de programmatuur zelf, niet alleen met interne afspraken. • Second Opinion-aanvragen zijn technisch geanonimiseerd op databaseniveau, zie punt 5.

Als betrokkene heb je de volgende rechten, die je kunt uitoefenen via het contactformulier of via je accountinstellingen: • Recht op inzage: je kunt een volledig overzicht van je opgeslagen gegevens opvragen. • Recht op rectificatie: onjuiste gegevens laten corrigeren — de meeste gegevens kun je bovendien altijd zelf direct aanpassen in je instellingen. • Recht op verwijdering ("recht op vergetelheid"): je kunt verzoeken om al je persoonsgegevens te laten verwijderen. Na een geverifieerd verzoek worden je RopinHealth-gegevens permanent verwijderd en je accountgegevens onomkeerbaar geanonimiseerd. • Recht op beperking van de verwerking: je kunt vragen om verwerking tijdelijk te pauzeren, bijvoorbeeld tijdens een geschil over de juistheid van gegevens. • Recht op overdraagbaarheid: je ontvangt je gegevens in een leesbaar, gestructureerd formaat (PDF) dat je zelf kunt bewaren of meenemen. • Recht van bezwaar: je kunt bezwaar maken tegen een specifieke vorm van verwerking. Wij reageren binnen de wettelijke termijn van vier weken op elk verzoek. Ben je het niet eens met hoe wij je verzoek hebben afgehandeld, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

RopinHealth gebruikt uitsluitend functionele sessie-cookies om je ingelogd te houden. Wij gebruiken geen tracking-cookies, advertentiecookies of cookies van derden. Zodra je uitlogt of je sessie verloopt, wordt deze cookie ongeldig.

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer we een functie toevoegen die andere gegevens verwerkt. De datum van de laatste wijziging staat bovenaan deze pagina. Bij een ingrijpende wijziging in hoe wij met jouw gezondheidsgegevens omgaan, informeren wij actieve leden hier apart over.

Heb je een vraag over deze pagina, wil je gebruikmaken van een van je AVG-rechten, of heb je een klacht over hoe wij met jouw gegevens omgaan? Neem contact op via het contactformulier van RopinHealth. Wij reageren zo snel mogelijk, en uiterlijk binnen vier weken op formele AVG-verzoeken.