Privacyverklaring

NeuroTorq is de verwerkingsverantwoordelijke voor de gegevens die via deze website en de NeuroTorq-app worden verwerkt. Je bereikt ons via info@neurotorq.com.

Vragen over privacy, een verzoek tot inzage of verwijdering, of een datalek melden? Gebruik hetzelfde e-mailadres; we reageren uiterlijk binnen 30 dagen.

Accountgegevens

• Naam en e-mailadres
• Wachtwoord (versleuteld opgeslagen, wij kunnen dit niet inzien)
• Taalvoorkeur en accountinstellingen

Profiel- en gezondheidsgegevens (alleen als jij ze invult)

• Leeftijd, gewicht, lengte, trainingservaring
• Fysieke en mentale doelen, voedselallergieën
• Medicatie: naam, merk, dosering, frequentie, reden, notities en eventuele foto van de verpakking
• Supplementen: product, dosering en inname-momenten
• Logboek van bijwerkingen: dagelijkse scores en notities
• Focussessies: start- en eindtijd, onderbrekingen en geblokkeerde apps

Gebruiks- en technische gegevens

• Apparaat- en browserinformatie, IP-adres (verkort waar mogelijk)
• Bezochte pagina's en klikgedrag — alleen bij toestemming voor analytische cookies
• Beveiligings- en foutlogs

Contact- en marketinggegevens

• Nieuwsbriefinschrijvingen (e-mailadres)
• Berichten via contactformulieren, wachtlijst- en coach-aanvragen

Gegevens over medicatie, bijwerkingen, supplementen en klachten zijn gezondheidsgegevens. Die verwerken we uitsluitend op basis van jouw uitdrukkelijke toestemming, die je op elk moment kunt intrekken (in de app via je profiel, of per e-mail). Deze gegevens zijn alleen zichtbaar voor jou: op databaseniveau geldt row-level security, waardoor elk account uitsluitend zijn eigen rijen kan lezen en schrijven.

NeuroTorq geeft algemene informatie en is geen medisch advies of diagnose. Overleg bij klachten of vragen over medicatie altijd met je huisarts of behandelaar.

Sommige functies (zoals uitleg over een medicijn of supplement, of het scannen van een verpakking) gebruiken AI-modellen van OpenAI (OpenAI, L.L.C., Verenigde Staten). Daarvoor sturen we uitsluitend de gegevens die nodig zijn voor die specifieke vraag — bijvoorbeeld de naam en dosering van een middel of de door jou gemaakte foto — via onze eigen beveiligde serverfunctie naar OpenAI. Je naam, e-mailadres of accountgegevens gaan daar niet mee. OpenAI verwerkt deze gegevens als verwerker via de API, gebruikt ze niet om modellen te trainen en bewaart ze maximaal 30 dagen voor misbruikdetectie. Doorgifte naar de VS gebeurt op basis van de standaardcontractbepalingen (SCC's) van de Europese Commissie. Waar het om gezondheidsgegevens gaat, vragen we vooraf jouw uitdrukkelijke toestemming via de AI-disclaimer. AI-uitkomsten kunnen fouten bevatten; controleer belangrijke informatie altijd bij een zorgverlener.

Wij plaatsen drie soorten cookies:

• Noodzakelijk — nodig om in te loggen, je sessie te bewaren en je cookiekeuze te onthouden. Deze staan altijd aan.
• Analytisch — Google Analytics 4, om te zien welke pagina's werken. Alleen na jouw toestemming.
• Marketing — Google Ads en Meta Pixel, voor het meten en tonen van advertenties. Alleen na jouw toestemming.

Zonder toestemming staan analytische en marketingcookies standaard uit (Google Consent Mode v2: denied). Je keuze aanpassen of intrekken kan altijd via cookie-instellingen.

Wij verkopen jouw gegevens nooit. We schakelen wel dienstverleners (verwerkers) in, met wie een verwerkersovereenkomst is gesloten:

• Supabase (Supabase Inc.) — database, authenticatie en bestandsopslag voor de website en de NeuroTorq-app, gehost in de EU-regio Ierland (AWS eu-west-1). Hier staan onder meer je account-, profiel- en gezondheidsgegevens, beschermd met row-level security.
• OpenAI (OpenAI, L.L.C.) — AI-modellen achter de scan- en uitlegfuncties, uitsluitend voor de duur van de verwerking en zonder training op jouw gegevens.
• E-maildienst voor account- en nieuwsbriefmails
• Google (Analytics/Ads) en Meta (Pixel) — alleen bij toestemming voor de betreffende cookies

Daarnaast kunnen we gegevens delen wanneer dat wettelijk verplicht is, of wanneer jij daar expliciet toestemming voor geeft (bijvoorbeeld bij het aanvragen van contact met een coach).

• Account-, profiel- en gezondheidsgegevens: zolang je account bestaat en tot 30 dagen na verwijdering
• Nieuwsbrief: tot je je afmeldt
• Contact- en aanvraagberichten: maximaal 2 jaar
• Analytische gegevens: maximaal 14 maanden
• Gegevens met een wettelijke bewaarplicht (zoals facturen): 7 jaar

We gebruiken versleuteling in transit (HTTPS/TLS) en at rest, gehashte wachtwoorden, row-level security per gebruiker, afgeschermde API-sleutels en toegang op basis van need-to-know. Vermoed je een kwetsbaarheid of datalek? Mail ons dan direct op info@neurotorq.com; we onderzoeken meldingen zo snel mogelijk en melden datalekken waar nodig bij de Autoriteit Persoonsgegevens.

Jouw account-, profiel- en gezondheidsgegevens worden opgeslagen in de database van Supabase binnen de Europese Unie (regio Ierland). Alleen bij gebruik van de AI-functies worden losse, minimale gegevens verwerkt door OpenAI in de Verenigde Staten; die doorgifte vindt plaats op basis van standaardcontractbepalingen (SCC's) met aanvullende waarborgen. Overige dienstverleners buiten de EU verwerken gegevens op basis van een adequaatheidsbesluit van de Europese Commissie of SCC's.

• Inzage in de gegevens die we van je hebben
• Correctie van onjuiste gegevens
• Verwijdering van je account en gegevens ("recht op vergetelheid")
• Beperking van de verwerking
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Overdraagbaarheid: een export van jouw gegevens in een gangbaar formaat
• Intrekken van toestemming, zonder gevolgen voor eerdere verwerkingen

Veel hiervan regel je zelf in je account. Voor de rest mail je naar info@neurotorq.com. We kunnen om aanvullende verificatie vragen voordat we een verzoek uitvoeren.

NeuroTorq is bedoeld voor volwassenen (16 jaar en ouder). We verzamelen niet bewust gegevens van kinderen onder de 16. Kom je erachter dat dit toch gebeurd is? Laat het ons weten, dan verwijderen we de gegevens.

We kunnen deze privacyverklaring aanpassen als de website, de app of de wetgeving verandert. De datum bovenaan geeft de laatste versie aan; bij ingrijpende wijzigingen informeren we je actief.

NeuroTorq — info@neurotorq.com

Kom je er met ons niet uit? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Zie ook onze medische disclaimer en voorwaarden.