Privacyverklaring

Laatst bijgewerkt: [datum] · Coachloom (“wij”, “ons”)

Tip: laat deze tekst vóór een brede uitrol nog even controleren door een jurist.

1. Wie zijn wij

Coachloom is een softwareplatform voor duursportcoaches, geëxploiteerd door Vhision (eenmanszaak), Lijsterhof 26, 6181 KC Elsloo, KvK 89573226. Vragen over privacy: vince@vhision.nl.

2. Rollen (AVG)

De coach die Coachloom gebruikt is verwerkingsverantwoordelijke voor de gegevens van zijn/haar atleten. Coachloom is verwerker: wij verwerken die gegevens uitsluitend in opdracht van de coach. Hierover sluiten wij met elke coach een verwerkersovereenkomst. Voor accountgegevens van de coach zelf zijn wij verwerkingsverantwoordelijke.

3. Welke gegevens verwerken wij

Categorie	Voorbeelden
Accountgegevens coach	naam, e-mail, gebruikersnaam, organisatie, betaalstatus
Atletengegevens	naam, e-mail, geboortedatum, geslacht, telefoon
Gezondheids- en prestatiedata (bijzondere persoonsgegevens)	lactaatwaarden, hartslag, gewicht, drempels, trainingsdata
Gebruiksgegevens	inloggegevens, technische logs

4. Doel en grondslag

Het leveren van de dienst (testanalyse, zones, rapporten, planning) — grondslag: uitvoering van de overeenkomst.
Gezondheidsdata van atleten — grondslag: uitdrukkelijke toestemming van de atleet, verkregen door de coach.
Facturatie en fraudepreventie — grondslag: wettelijke verplichting / gerechtvaardigd belang.

5. Verwerkers (subverwerkers)

Wij schakelen betrouwbare leveranciers in:

Partij	Doel
Supabase	database, authenticatie & opslag (EU-regio)
Vercel	hosting van de applicatie
Stripe	verwerking van abonnementsbetalingen
Strava (optioneel)	import van trainingsdata, alleen na koppeling door de atleet
Resend	versturen van inlog- en systeemmails

6. Bewaartermijn

Wij bewaren gegevens zolang het account actief is. Na beëindiging verwijderen wij de gegevens binnen 90 dagen, tenzij een wettelijke bewaarplicht (bv. fiscaal) geldt. De coach kan individuele atleten op elk moment exporteren of definitief verwijderen in de app.

7. Beveiliging

Toegang is afgeschermd per coach via row-level security; gegevens worden versleuteld verzonden (HTTPS) en opgeslagen bij een EU-leverancier. Geheime sleutels staan uitsluitend server-side.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Atleten richten hun verzoek aan hun coach (verwerkingsverantwoordelijke); coaches kunnen ons benaderen via vince@vhision.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina.