PRIVACYVERKLARING

SMOUT is een digitaal voedings- en educatieplatform dat wordt aangeboden door:

House of Bold VOF
Handelsnaam: SMOUT
Renteniersstraat 21
8400 Oostende
België

Ondernemingsnummer: 1031.670.422
Btw-nummer: BE 1031.670.422
E-mail: liesa@smout.app

House of Bold VOF is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze Privacyverklaring worden beschreven.

SMOUT is bedoeld voor consumenten van 18 jaar en ouder.

SMOUT is een voedings- en educatietraject en geen medische behandeling. Tijdens onboarding vragen we daarom ook of bepaalde medische of gezondheidsgerelateerde situaties op jou van toepassing zijn waarvoor SMOUT niet bedoeld is.

Wanneer uit je opgegeven leeftijd blijkt dat je jonger bent dan 18 jaar, kun je het traject niet aankopen.

Welke gegevens we verwerken hangt af van hoe je SMOUT gebruikt.

Account- en profielgegevens

We kunnen onder meer verwerken:

• voornaam
• e-mailadres
• leeftijd
• geslacht
• lengte
• optioneel gewicht
• activiteitsniveau
• je gekozen doel voor het traject
• account- en logininformatie
• start- en einddatum van je traject

We vragen geen geboortedatum wanneer je leeftijd voldoende is voor het doel waarvoor we die informatie nodig hebben.

Voedings- en trajectgegevens

Tijdens het traject kun je informatie registreren over wat je eet en drinkt. Daarbij kunnen onder meer worden verwerkt:

• omschrijving van maaltijden
• geschatte voedingswaarden en macro's
• koolhydraatinname
• alcoholconsumptie
• trajectvoortgang
• eerdere maaltijdlogs
• persoonlijke doelen en trajectkeuzes

Gewicht en check-ins

Wanneer je deze functies gebruikt, kunnen we gegevens verwerken over bijvoorbeeld:

• gewicht
• honger
• energie
• focus
• slaap
• humeur
• cravings
• door jou aangegeven lichamelijke signalen of ervaringen

Sommige van deze gegevens kunnen afzonderlijk of in combinatie informatie geven over je gezondheid of lichamelijke toestand. Daarom behandelen we dergelijke informatie waar relevant als gegevens over gezondheid, die onder de AVG bijzondere bescherming genieten.

Ketose-inschatting

SMOUT kan op basis van de informatie die je registreert een inschatting maken van de waarschijnlijkheid dat je voedingspatroon op dat moment past bij ketose. Deze inschatting kan onder meer gebaseerd zijn op je voedingslogs, macro's, alcoholconsumptie, trajectverloop en bepaalde door jou geregistreerde signalen.

De ketose-inschatting is geen medische meting en geen diagnose.

We kunnen de berekende status en historiek ervan verwerken om je voortgang in SMOUT weer te geven.

Gesprekken met de Smoutmeester

Wanneer je de Smoutmeester gebruikt, verwerken we:

• je vragen
• de antwoorden van de AI
• relevante context uit je traject die nodig is om een gepersonaliseerd antwoord te genereren

De Smoutmeester is een AI-systeem. Meer daarover lees je verder in deze Privacyverklaring.

Betalings- en transactiegegevens

Wanneer je SMOUT koopt, verwerken we gegevens die nodig zijn om je aankoop te registreren en administreren, zoals:

• aankoopbedrag
• betaalstatus
• transactiereferentie
• Stripe payment ID
• datum van aankoop
• eventuele herroeping of terugbetaling

SMOUT bewaart zelf geen volledige betaalkaartgegevens. De betaling wordt verwerkt door Stripe.

Communicatie

Wanneer je contact met ons opneemt, kunnen we verwerken:

• je contactgegevens
• de inhoud van je bericht
• gegevens die nodig zijn om je vraag of klacht te behandelen

Deel geen medische informatie die niet nodig is om je vraag te beantwoorden.

Technische gegevens

Bij gebruik van SMOUT kunnen bepaalde technische gegevens worden verwerkt, zoals:

• IP-adres
• apparaattype
• browserinformatie
• sessie- en authenticatiegegevens
• technische loggegevens
• beveiligingsinformatie
• cookie- en consentvoorkeuren

Welke analytics- en marketingtrackers worden gebruikt, wordt verder uitgelegd in het cookiebeleid.

We verwerken persoonsgegevens alleen wanneer daar een doel en geldige rechtsgrond voor bestaat.

Om je SMOUT-traject te leveren

We verwerken noodzakelijke account-, aankoop- en trajectgegevens om:

• je account aan te maken
• je aankoop uit te voeren
• toegang tot SMOUT te geven
• je 42-daagse traject te laten functioneren
• je voortgang te tonen
• de overeengekomen digitale dienst te leveren
• je serviceberichten te sturen
• herroepingen en refunds af te handelen

Voor zover het om gewone persoonsgegevens gaat, is de rechtsgrond in beginsel de uitvoering van de overeenkomst met jou.

Voor gezondheids- en voedingsgegevens

Bepaalde gegevens die je aan SMOUT verstrekt of die SMOUT uit je gebruik afleidt, kunnen kwalificeren als gegevens over gezondheid. De AVG beschermt gezondheidsgegevens als een bijzondere categorie persoonsgegevens.

Voor de verwerking van deze gegevens voor persoonlijke coaching, trajectfeedback en de ketose-inschatting vragen we daarom afzonderlijk je uitdrukkelijke toestemming. Je akkoord met de algemene voorwaarden geldt niet als deze toestemming.

Je kunt je toestemming later intrekken. Omdat deze gegevens nodig kunnen zijn voor de persoonlijke functies van SMOUT, kan intrekking betekenen dat bepaalde persoonlijke trajectfuncties niet langer beschikbaar zijn. De verwerking die vóór je intrekking rechtmatig plaatsvond, wordt door de intrekking niet achteraf onrechtmatig.

Veiligheid

We verwerken beperkte informatie tijdens onboarding om te bepalen of SMOUT binnen de doelgroep valt waarvoor het huidige traject is ontworpen. We proberen daarbij zo weinig mogelijk medische informatie te verzamelen. Wanneer een risicosituatie wordt geselecteerd, is het niet de bedoeling dat SMOUT daaruit een medische diagnose afleidt.

Betaling en administratie

We verwerken betalings- en administratieve gegevens voor:

• uitvoering van je aankoop
• boekhouding
• belastingverplichtingen
• verwerking van refunds
• bewijs van transacties
• behandeling van eventuele geschillen

Afhankelijk van de verwerking baseren we ons op de uitvoering van de overeenkomst en/of wettelijke verplichtingen.

Beveiliging en fraudepreventie

We kunnen noodzakelijke technische gegevens verwerken om:

• accounts te beveiligen
• misbruik te voorkomen
• technische problemen te onderzoeken
• de betrouwbaarheid en veiligheid van SMOUT te beschermen

Waar deze verwerking niet noodzakelijk is voor de uitvoering van de overeenkomst of een wettelijke verplichting, kan zij gebaseerd zijn op ons gerechtvaardigd belang om SMOUT veilig te exploiteren, na afweging van jouw rechten en belangen.

Nieuwsbrief en commerciële communicatie

Wanneer je daar afzonderlijk voor kiest, gebruiken we je e-mailadres om nieuws en commerciële communicatie van SMOUT te sturen. Je kunt je daarvoor op ieder moment kosteloos uitschrijven. Je toestemming voor marketing staat los van je aankoop en van je toestemming voor verwerking van gezondheidsgegevens.

Analytics en advertenties

Wanneer daarvoor toestemming vereist is, gebruiken we analytics- en marketingtechnologie uitsluitend nadat je daarvoor via onze cookie-instellingen toestemming hebt gegeven. Meer informatie staat in ons cookiebeleid.

SMOUT kan informatie verwerken die rechtstreeks of indirect iets zegt over je lichamelijke toestand of gezondheid. Daarom behandelen we onder meer:

• gewicht en gewichtsverloop
• bepaalde lichamelijke signalen
• relevante gezondheidsinformatie in AI-gesprekken
• combinaties van voedings- en gezondheidsgegevens
• bepaalde daaruit afgeleide statussen

waar toepasselijk als bijzonder beschermde persoonsgegevens.

We gebruiken deze informatie niet voor advertentietargeting.

We sturen je voedings-, gezondheids- en chatgegevens niet als marketingevents naar Meta, TikTok, Google Ads of andere advertentieplatformen.

De Smoutmeester gebruikt kunstmatige intelligentie om vragen te beantwoorden en persoonlijke voedingsfeedback te genereren. Op het moment van deze Privacyverklaring verloopt AI-verwerking via de Lovable AI Gateway, die voor SMOUT gebruikmaakt van een OpenAI-model.

Voor een gepersonaliseerd antwoord kan relevante context aan het AI-systeem worden doorgegeven, bijvoorbeeld:

• geslacht
• lengte
• activiteitsniveau
• trajectdoel
• relevante trajectinformatie
• recente maaltijdgegevens en macro's
• alcoholregistraties
• bepaalde check-ins
• recente gewichtsgegevens
• relevante context uit het gesprek

We streven ernaar alleen gegevens door te geven die nodig zijn voor de betreffende AI-functie. E-mailadres, betaalgegevens en Stripe-ID worden niet als inhoudelijke coachcontext aan het AI-model doorgegeven.

SMOUT gebruikt AI niet om een medische diagnose te stellen of medische behandeling te bepalen. AI-antwoorden kunnen onjuist of onvolledig zijn.

Internationale AI-verwerking

De primaire SMOUT-database en backend zijn gehost in Frankfurt, Duitsland (eu-central-1). AI-verwerking via de Lovable AI Gateway en de onderliggende AI-provider kan echter afzonderlijke internationale gegevensstromen met zich meebrengen. We publiceren hierover geen stellige informatie totdat deze contractueel is bevestigd.

We verkopen je persoonsgegevens niet.

We maken gebruik van gespecialiseerde leveranciers om SMOUT te laten functioneren. Op basis van de huidige technische inrichting gaat het onder meer om:

Lovable: applicatie-infrastructuur, cloudfunctionaliteit en AI Gateway.

Supabase: database- en backendfunctionaliteit voor zover van toepassing binnen de huidige architectuur.

OpenAI: onderliggende AI-modelprovider via de Lovable AI Gateway.

Stripe: betalingsverwerking.

Brevo: e-mailcommunicatie en marketingcommunicatie waarvoor Brevo wordt gebruikt.

Combell: domeinnaam- en gerelateerde infrastructuurdiensten.

Meta: Meta Pixel en/of Conversions API, uitsluitend binnen de later ingestelde consent- en marketingarchitectuur.

Google: GA4 en Google Ads, uitsluitend binnen de later ingestelde consentarchitectuur.

TikTok: advertentie- en trackingtechnologie, uitsluitend binnen de later ingestelde consentarchitectuur.

WhatsApp/Meta: wanneer je ervoor kiest om contact met SMOUT op te nemen via WhatsApp Business.

De definitieve lijst en rolverdeling wordt bijgewerkt wanneer de technische implementatie wijzigt.

Onze primaire database/backend wordt in de EU gehost.

Sommige externe leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer dat gebeurt, zorgen we ervoor dat daarvoor een wettelijk mechanisme bestaat, bijvoorbeeld:

• een adequaatheidsbesluit van de Europese Commissie
• toepasselijke Standard Contractual Clauses
• een ander wettelijk toegestaan doorgiftemechanisme

Voor de AI Gateway wordt de precieze doorgiftearchitectuur momenteel nog contractueel geverifieerd.

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze werden verzameld, tenzij een langere bewaartermijn wettelijk vereist is. Voor SMOUT hanteren we als uitgangspunt:

Inhoudelijke trajectgegevens. Voedingslogs, signalen, voortgang en vergelijkbare inhoudelijke trajectgegevens worden in beginsel tot zes maanden na het einde van het laatste traject bewaard. Wanneer je daarvoor afzonderlijk kiest, kunnen bepaalde trajectgegevens tot twaalf maanden na afloop worden bewaard zodat je ze langer kunt raadplegen.

AI-gesprekken. Als AI-gesprekken worden bewaard voor het functioneren van de chat of voor veiligheids- en kwaliteitscontrole, hanteren we daarvoor een beperkte bewaartermijn en beperkte toegang.

Accountgegevens. Worden bewaard zolang je account actief is en daarna voor zover noodzakelijk voor afwikkeling en wettelijke verplichtingen.

Administratieve en boekhoudkundige gegevens. Worden bewaard zolang dit volgens de toepasselijke fiscale en boekhoudkundige wetgeving vereist is.

Marketinggegevens. Worden gebruikt totdat je je uitschrijft of je toestemming intrekt, behoudens een minimale registratie die nodig kan zijn om je uitschrijving te respecteren.

Je kunt via je profiel verzoeken om je account te verwijderen.

Daarbij verwijderen of anonimiseren we, overeenkomstig het toepasselijke bewaarbeleid:

• je profiel
• voedingslogs
• signalen
• gesprekken
• voortgang
• afgeleide trajectinformatie

Administratieve transactie- en factuurgegevens kunnen worden bewaard zolang dat wettelijk noodzakelijk is. Accountverwijdering staat los van het wettelijke herroepingsrecht bij een aankoop.

SMOUT voorziet een mogelijkheid om je persoonsgegevens te downloaden of je kunt daarvoor contact met ons opnemen. Afhankelijk van het toepasselijke AVG-recht ontvang je je gegevens in een gangbare en bruikbare vorm.

Onder de AVG heb je, afhankelijk van de omstandigheden, onder meer het recht om:

• inzage te vragen in je persoonsgegevens
• onjuiste gegevens te laten verbeteren
• persoonsgegevens te laten verwijderen
• verwerking te laten beperken
• bezwaar te maken tegen bepaalde verwerkingen
• je gegevens over te dragen
• toestemming op ieder moment in te trekken
• bezwaar te maken tegen direct marketing

Voor direct marketing heb je steeds het recht om je eenvoudig en kosteloos uit te schrijven of bezwaar te maken.

Je kunt je verzoek sturen naar liesa@smout.app.

We kunnen je vragen om voldoende informatie te verstrekken om je identiteit te controleren.

Heb je een vraag of klacht over privacy, neem dan eerst gerust contact op via liesa@smout.app.

Je hebt daarnaast het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Voor House of Bold VOF is dit in België de Gegevensbeschermingsautoriteit (GBA). Als je in Nederland woont, kun je afhankelijk van de omstandigheden ook terecht bij de Autoriteit Persoonsgegevens (AP).

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder meer ongeoorloofde toegang, verlies, misbruik of wijziging. Daarbij passen we onder meer principes toe zoals:

• toegangsbeperking
• dataminimalisatie
• beveiligde authenticatie
• beperkte toegang tot gevoelige gegevens
• Europese hosting van de primaire database/backend
• scheiding van gezondheidsdata en advertentiedata

Geen enkel digitaal systeem kan absolute veiligheid garanderen.

We kunnen deze Privacyverklaring aanpassen wanneer SMOUT, onze leveranciers of de toepasselijke regelgeving wijzigen. Bij wezenlijke wijzigingen informeren we gebruikers waar dat redelijkerwijs nodig of wettelijk vereist is. Bovenaan deze Privacyverklaring staat steeds de actuele versiedatum.