Versie 1.0 · Laatst bijgewerkt: 22 mei 2026 · Van toepassing op: app.justfit.cc en justfit.cc
1. Verwerkingsverantwoordelijke
JustFit wordt beheerd door:
- Naam: Alexander van der Plas
- Handelsnaam: JustFit
- E-mail: alexander@justfit.cc
- Vestigingsland: Nederland
Voor vragen over dit privacybeleid of over jouw rechten kun je contact opnemen via bovenstaand e-mailadres.
2. Welke gegevens verzamelen wij?
2.1 Accountgegevens
- E-mailadres (verplicht)
- Wachtwoord — opgeslagen als gehasht (nooit in leesbare vorm)
- Passkey-gegevens (optioneel) — alleen de publieke WebAuthn-sleutel, nooit de privésleutel
2.2 Profielgegevens
- Weergavenaam
- Geboortedatum en biologisch geslacht (voor normberekeningen)
- Lengte (cm) en gewicht (kg)
- Trainingsdoelen, ervaringsniveau en beschikbare apparatuur
- Blessure-informatie (optioneel, zelf ingevoerd)
- Menstruatiecyclusgegevens (alleen als je de vrouwengezondheidsmodule activeert)
2.3 Dagelijkse check-in
- Slaapkwaliteit (score 1–5)
- Energieniveau (score 1–5)
- Beschikbare trainingstijd (minuten)
- Eventuele blessurerapportage van die dag
2.4 Trainingsdata
- Voltooide sessies: oefeningen, sets, herhalingen, duur, feedback
- Coachingscores en notities per sessie
- Voortgangsgegevens (streaks, awards)
2.5 Strava-verbinding (optioneel)
Als jij ervoor kiest Strava te verbinden, slaan wij op:
- Strava access token en refresh token (versleuteld)
- Jouw Strava-gebruikers-ID
Deze verbinding is volledig optioneel. Je kunt hem op elk moment intrekken via Instellingen → Koppelingen → Strava ontkoppelen.
2.6 Betalingsgegevens
Betalingen worden verwerkt door Mollie B.V. JustFit slaat geen betaalkaart- of IBAN-gegevens op. Wij bewaren alleen het Mollie-abonnements-ID om jouw Pro-status te koppelen.
2.7 Technische logs
- App-events (type actie, tijdstip) — voor foutopsporing en veiligheid
- IP-adressen worden tijdelijk bewaard voor rate limiting en worden niet gelogd als persoonsgegevens
3. Rechtsgrond voor verwerking
| Categorie | Rechtsgrond (AVG art. 6) |
|---|
| Accountgegevens, profielgegevens, trainingsdata | Uitvoering van een overeenkomst (6.1.b) |
| Strava-koppeling | Toestemming (6.1.a) — intrekbaar |
| Menstruatiecyclusgegevens | Uitdrukkelijke toestemming (9.2.a) — intrekbaar |
| Technische logs, beveiliging | Gerechtvaardigd belang (6.1.f) |
| Facturering via Mollie | Wettelijke verplichting (6.1.c) + overeenkomst (6.1.b) |
4. Hoe gebruiken wij jouw gegevens?
- Het dagelijks genereren van een gepersonaliseerde workout op basis van jouw check-in en profiel
- Het bijhouden van jouw voortgang, streaks en awards
- Het verwerken van Pro-abonnementen en de bijbehorende facturering
- Het versturen van transactionele e-mails (inloglink, factuur, welkomstbericht)
- Het detecteren en voorkomen van misbruik (rate limiting, beveiligingslogs)
Wij gebruiken jouw gegevens nooit voor:
- Advertenties of profilering voor derde partijen
- Verkoop van gegevens aan derden
- Geautomatiseerde besluitvorming met rechtsgevolgen (AVG art. 22)
5. Waar worden gegevens opgeslagen?
Alle persoonsgegevens worden opgeslagen in de Europese Economische Ruimte (EER):
- Cloudflare D1 (SQLite-database): regio WEUR — Amsterdam, Nederland
- Cloudflare Workers (serverless functies): worden aan de edge verwerkt, data wordt niet buiten de EER opgeslagen
6. Derde partijen
| Partij | Doel | Privacybeleid |
|---|
| Cloudflare | Infrastructuur, hosting, beveiliging | cloudflare.com/privacypolicy |
| Mollie B.V. | Betalingsverwerking | mollie.com/nl/privacy |
| Resend | Transactionele e-mail | resend.com/privacy |
| Strava | Optionele activiteitsimport (alleen na toestemming) | strava.com/legal/privacy |
| Google Fonts | Lettertypen laden op de marketingsite | policies.google.com/privacy |
Met alle verwerkers zijn verwerkersovereenkomsten gesloten of wordt gebruik gemaakt van Standard Contractual Clauses waar van toepassing.
7. Bewaartermijnen
- Accountgegevens en trainingsdata: bewaard totdat je jouw account verwijdert
- Na accountverwijdering: gegevens worden binnen 30 dagen gewist, tenzij een wettelijke bewaarplicht geldt
- Factuurgegevens: 7 jaar (fiscale bewaarplicht)
- Beveiligingslogs: maximaal 90 dagen
- Geanonimiseerde gebruiksstatistieken: kunnen voor onbepaalde tijd bewaard worden (niet herleidbaar tot individuen)
8. Jouw rechten (AVG)
Onder de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:
- Recht op inzage (art. 15) — opvragen welke gegevens wij van je hebben
- Recht op rectificatie (art. 16) — onjuiste gegevens laten corrigeren
- Recht op verwijdering (art. 17) — jouw account en alle gekoppelde gegevens laten wissen. Dit kan direct via Instellingen → Account → Account verwijderen in de app.
- Recht op beperking (art. 18) — de verwerking laten beperken
- Recht op overdraagbaarheid (art. 20) — jouw gegevens in een leesbaar formaat ontvangen
- Recht van bezwaar (art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Stuur je verzoek naar alexander@justfit.cc. Wij reageren binnen 30 dagen.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Cookies en tracking
JustFit gebruikt geen tracking cookies, advertentiecookies of analytics-scripts van derden. De app slaat een JWT-sessietoken op in localStorage om jou ingelogd te houden. Dit token bevat geen persoonsgegevens — alleen een gebruikers-ID en vervaldatum.
De marketingsite (justfit.cc) laadt Google Fonts via een CSS-import. Hierbij kan jouw IP-adres worden gedeeld met Google's CDN. Er worden geen andere externe scripts geladen.
10. Beveiliging
Wij nemen de volgende technische maatregelen:
- HTTPS op alle verbindingen (TLS 1.2+)
- Wachtwoorden worden gehasht opgeslagen (SHA-256 met salt; transitie naar PBKDF2 in uitvoering)
- Passkeys (WebAuthn) als phishing-resistent alternatief voor wachtwoord + code
- Rate limiting op alle authenticatie-endpoints
- Security headers (CSP, X-Frame-Options, X-Content-Type-Options) op alle pagina's
- D1-database in EU-datacentrum met toegangscontrole via Cloudflare Workers
11. Wijzigingen
Bij materiële wijzigingen in dit beleid sturen wij een e-mail naar alle geregistreerde gebruikers. De datum bovenaan dit beleid geeft aan wanneer de laatste versie in werking is getreden. Doorgaand gebruik van de app na kennisgeving geldt als aanvaarding.
12. Contact
Vragen, verzoeken of klachten over jouw privacy? Stuur een e-mail naar alexander@justfit.cc. Wij streven naar een reactie binnen 5 werkdagen.