Privacybeleid

1. Wie zijn wij?

Stabelo is een softwarebedrijf dat digitale tools ontwikkelt voor studenten en professionals. Stabelo is gevestigd in Nederland en verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Contactadres voor privacy-gerelateerde vragen: privacy@stabelo.nl

2. Welke gegevens verzamelen wij?

Stabelo verzamelt de volgende persoonsgegevens:

• E-mailadres:bij registratie, voor toegang tot je account en communicatie
• Wachtwoord:versleuteld opgeslagen, nooit leesbaar voor Stabelo
• Gebruiksgegevens:welke oefeningen je hebt afgerond (voor voortgangsbeheer)
• Betalingsgegevens:verwerkt door Stripe. Stabelo slaat geen betaalkaartnummers op
• Technische gegevens:IP-adres en browserinformatie (voor beveiliging en foutopsporing)

3. Waarom verwerken wij jouw gegevens?

• Om je account aan te maken en te beheren
• Om toegang te verlenen tot de producten waarvoor je een abonnement hebt
• Om je voortgang bij te houden binnen de applicatie
• Om betalingen te verwerken via Stripe
• Om de service te verbeteren en te beveiligen

4. Grondslagen voor verwerking (AVG)

Wij verwerken jouw gegevens op basis van de volgende grondslagen:

• Uitvoering van de overeenkomst:voor het leveren van onze dienst na registratie
• Gerechtvaardigd belang:voor beveiliging en fraudepreventie
• Wettelijke verplichting:voor het bewaren van financiële gegevens

5. Derden en sub-verwerkers

Wij maken gebruik van de volgende vertrouwde derde partijen:

• Supabase (VS/EU):authenticatie en database-opslag
• Stripe (VS/EU):betalingsverwerking. Stripe is PCI-DSS compliant
• Vercel (VS/EU):hosting van de applicatie

Al deze partijen zijn gebonden aan verwerkersovereenkomsten en voldoen aan de AVG. Gegevens worden niet verkocht aan derden.

6. Bewaartermijnen

• Accountgegevens worden bewaard zolang je account actief is
• Na verwijdering van je account worden gegevens binnen 30 dagen gewist
• Financiële gegevens worden 7 jaar bewaard conform de wettelijke bewaarplicht

7. Jouw rechten (AVG)

Onder de AVG heb je de volgende rechten:

• Inzage:je kunt opvragen welke gegevens wij van je hebben
• Rectificatie:onjuiste gegevens laten corrigeren
• Wissen:verzoek om verwijdering van jouw gegevens
• Bezwaar:bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Overdraagbaarheid:je gegevens opvragen in een machine-leesbaar formaat

Stuur een e-mail naar privacy@stabelo.nl om een beroep te doen op je rechten. Wij reageren binnen 30 dagen.

8. Beveiliging

Stabelo neemt passende technische maatregelen om jouw gegevens te beschermen. Alle verbindingen verlopen via HTTPS. Wachtwoorden worden gehasht opgeslagen. Toegang tot productiedatabases is beperkt tot geautoriseerde medewerkers en geautomatiseerde systemen.

9. Cookies

Stabelo maakt gebruik van functionele cookies voor authenticatie (sessie-opslag via Supabase). Er worden geen tracking- of advertentiecookies gebruikt.

10. De Nomly-app (Android)

Naast onze websites bieden wij de mobiele app Nomly aan (calorie- en beweegtracker) via de Google Play Store. Voor deze app geldt het volgende:

• Gratis kern werkt lokaal:de basisfuncties (eten en workouts loggen, suggesties zoeken) draaien volledig op je eigen toestel via een meegeleverde offline database. Hierbij worden geen persoonsgegevens naar onze servers verzonden.
• Nomly Plus & inloggen (optioneel):als je een account aanmaakt en inlogt, synchroniseren wij je e-mailadres en je voedings- en workoutgegevens met onze database bij Supabase, zodat je data veilig bewaard blijft en tussen apparaten kunt synchroniseren. Deze verwerking is dezelfde als beschreven in de secties hierboven.
• Betalingen in de app:een Nomly Plus-abonnement dat je binnen de Android-app afsluit, loopt via Google Play Billing (niet via Stripe). Google verwerkt daarbij de betaling; wij ontvangen geen betaalkaartgegevens.
• Gezondheidsgegevens:voedings- en calorie-informatie die je invoert, gebruiken wij uitsluitend om de app-functionaliteit te leveren. Wij delen deze gegevens niet met derden en gebruiken ze niet voor advertenties.

Wil je je account en de bijbehorende gegevens laten verwijderen? Dat kan via onze pagina voor account- en gegevensverwijdering.

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid bijwerken. Bij significante wijzigingen ontvang je een e-mailmelding. De meest recente versie staat altijd op deze pagina.

12. Klachten

Als je een klacht hebt over de verwerking van jouw persoonsgegevens, kun je contact opnemen via privacy@stabelo.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.