Hatipikal App · Juridisch

Privacybeleid

Laatste update: 6 oktober 2026 · privacy-notice-2026-09-07-v3-roles-por-finalidad

1. Verantwoordelijke

Dit beleid beschrijft hoe Hatipikal App omgaat met de gegevens van personen die toegang aanvragen en de website of app op app.hatipikal.com gebruiken.

Verwerkingsverantwoordelijke: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., met NIF B90394909 (NIF-btw / btw-nummer ESB90394909) en gevestigd te Calle Conde de Andrade 31, 29602 Marbella, Málaga, Spanje. Hatipikal App is de publieke identiteit en handelsnaam van het platform.

Hatipikal App biedt een gemeenschappelijke infrastructuur aan coaches die zelfstandig de relatie met en begeleiding van hun eigen klanten beheren. Bij operationele communicatie kan Hatipikal App optreden als gemeenschappelijke technische afzender. Als een bericht van een specifieke coach komt, vermeldt het platform waar relevant die coach of diens omgeving.

Algemeen contact: info@hatipikal.com.
Technisch en privacycontact: pablo@miriampdmoda.com.

Wie waarvoor verantwoordelijk is

Hatipikal en je coach zijn niet voor hetzelfde verantwoordelijk. Hun rol wordt per doel bepaald, volgens wie daadwerkelijk beslist waarom en met welke middelen de gegevens worden verwerkt.

• Hatipikal is als verwerkingsverantwoordelijke verantwoordelijk voor je account, toegang, veiligheid, de werking en ondersteuning van het platform, naleving, zijn eigen commissie en de persoonlijke functies die je rechtstreeks gebruikt, waaronder je metingen, opvolging en de resultaten die je behaalt.
• Je coach is als verwerkingsverantwoordelijke verantwoordelijk voor zijn privé-CRM, notities, formulieren die hij je laat invullen, agenda, professionele opvolging en de plannen die hij maakt. Voor die doelen treedt Hatipikal op als technologische verwerker en verwerkt het die gegevens alleen om hem volgens zijn instructies de tool aan te bieden.
• Bij een verkoop door je coach is elke partij afzonderlijk verantwoordelijk: je coach voor de levering, service, factuur, belastingen, terugbetaling en klachten; Hatipikal voor de betaalveiligheid, zijn commissie en zijn eigen platformverplichtingen.
• Er is alleen sprake van gezamenlijke verantwoordelijkheid wanneer Hatipikal en je coach samen het doel en de essentiële middelen van een campagne of programma bepalen. Dat is niet de algemene regel en geldt niet standaard.
• Leveranciers —voor hosting, e-mail, medialevering, artificiële intelligentie en andere diensten— treden op als verwerker of subverwerker van wie bij elke verwerking verantwoordelijk is.

Voor hetzelfde gegeven kunnen naargelang de verwerking verschillende rollen gelden. Je kunt al je rechten via Hatipikal uitoefenen: als het betrokken doel onder je coach valt, stemt Hatipikal het antwoord met hem af.

Deze rolverdeling kan worden aangepast na de lopende externe juridische beoordeling; elke wijziging wordt gepubliceerd in een nieuwe versie van dit beleid.

2. Gegevens die we verzamelen

We kunnen voornaam, achternaam, e-mailadres, telefoonnummer, Herbalife-ID, versleuteld wachtwoord, taal, tijdzone, communicatievoorkeuren, coach-klantrelatie, fiscale gegevens wanneer de gebruiker die verstrekt, voortgangsstatus, actieve of eerdere challenges, boekingen, beurtenkaarten, kaarten, tarieven, bestellingen, producten, opgeslagen content, ingestelde integraties en foto's, bestanden of visuele referenties die de gebruiker vrijwillig uploadt verzamelen, evenals technische gegevens voor beveiliging en werking, zoals IP-adres, datum en tijd, browser, apparaat, toegangslogs, toestemming en fouten.

Wanneer een coach zijn ID verifieert, kunnen we zijn persoonlijk volume (PV) en de bijbehorende periode raadplegen. We bewaren de nodige controles en de daaruit voortvloeiende formule om zijn voortgang te tonen en toegang te geven tot de tools van elke formule.

Als de gebruiker pushmeldingen inschakelt, verwerken we een installatie-ID en het technische token dat Apple of Google aan het apparaat toewijst. Die worden uitsluitend gebruikt om meldingen van Hatipikal op dat apparaat te bezorgen en worden gedeactiveerd bij het uitloggen, wanneer de toestemming wordt ingetrokken of wanneer de provider meldt dat ze niet meer geldig zijn.

Bij functies voor opvolging, challenges, voedings- of trainingsplannen kan de gebruiker gegevens invoeren over gewoontes, maaltijden, foto's, fysieke evolutie, gewicht, maten, doelen, boekingen, sessies, afbeeldingen, trainingsplannen, voedingsplannen of gevoelige informatie. Deze gegevens worden alleen verwerkt om de gevraagde persoonlijke opvolging te bieden en vereisen de uitdrukkelijke, afzonderlijke toestemming van de persoon op wie ze betrekking hebben, of dat nu een klant of coach is. Elke coach is voor de eigen opvolging ook klant en geeft toestemming voor de eigen gegevens, nooit voor die van iemand anders. Zonder die toestemming worden functies waarvoor gezondheidsgegevens nodig zijn niet geactiveerd.

In de mobiele app kan de gebruiker vrijwillig Apple Gezondheid of Health Connect koppelen in alleen-lezenmodus om stappen, trainingen en actieve calorieën in Mijn dagboek te bekijken. Deze gegevens blijven op het apparaat, tenzij de gebruiker via een aparte instelling «Delen met mijn coach» activeert. In dat geval bewaren we alleen een dagelijks overzicht met datum, stappen, sport, minuten, actieve calorieën, type en geschatte intensiteit. We bewaren geen hartslag, afzonderlijke metingen of de volledige geschiedenis. Wanneer de toestemming wordt ingetrokken, worden de gedeelde overzichten en automatische markeringen verwijderd.

In de financiële tools kunnen we tickets, facturen, bewijzen, afbeeldingen, PDF's, leveranciers, klanten, bedragen, categorieën, data, betaalmethodes, opmerkingen, fiscale gegevens en pakketten voor boekhouding verwerken als de gebruiker die functies gebruikt.

Als de gebruiker functies met kunstmatige intelligentie gebruikt, verwerken we de inhoud die de gebruiker uploadt of schrijft, afbeeldingen, gezondheids- of activiteitsgegevens wanneer nodig, bijgevoegde documenten, instructies en gegenereerde antwoorden om te analyseren, gegevens te extraheren, teksten voor te stellen, te classificeren, te vertalen, aanbevelingen te doen of te helpen plannen op te stellen. De functie moet tonen of duidelijk maken dat het resultaat met kunstmatige intelligentie is gegenereerd voordat de gebruiker erop vertrouwt.

3. Waarvoor gebruiken we de gegevens

We gebruiken de gegevens om registratie en goedkeuring van gebruikers te beheren, veilige toegang toe te laten, klanten aan coaches te koppelen, vooruitgang tussen toestellen op te slaan, berichten en inhoud te personaliseren, bonussen, reservaties, uitdagingen, plannen, producten, tarieven en betalingen te beheren, financiële documenten voor te bereiden, herstelmails of operationele meldingen te sturen, agenda’s te synchroniseren als de gebruiker dat toestaat, contacten te beheren op verzoek van de gebruiker, mails te lezen of te versturen via Gmail als de coach die integratie koppelt, en om de ervaring in de app te verbeteren.

Voor coaches gebruiken we ook het geverifieerde persoonlijk volume om de toepasselijke formule te bepalen en de bijbehorende tools beschikbaar te maken volgens de vereisten die op het platform zijn gepubliceerd.

Elk doel heeft een eigen rechtsgrond. Je account aanmaken en gebruiken, plannen aanvragen, de relatie met je coach onderhouden en diensten boeken berusten op de uitvoering van de gevraagde dienst (artikel 6, lid 1, onder b, AVG). Als een functie gezondheidsgegevens nodig heeft, is daarnaast je afzonderlijke uitdrukkelijke toestemming vereist (artikel 9, lid 2, onder a). Deze gegevens delen met je coach vereist een onafhankelijke keuze: je coach kan niet namens jou toestemming geven.

Bestellingen en betalingen berusten op de overeenkomst; facturering, belastingen en boekhouding op toepasselijke wettelijke verplichtingen (artikel 6, lid 1, onder c). Beveiliging en fraudepreventie berusten op gerechtvaardigde belangen (artikel 6, lid 1, onder f), beperkt tot wat noodzakelijk is en onder afweging van je rechten. Waar van toepassing kun je bezwaar maken.

Integraties die je vrijwillig verbindt, zoals Google, voeren de gevraagde functie uit; hun technische autorisatie is geen algemene toestemming. Je kunt ze loskoppelen. AI gebruikt de rechtsgrond van het ondersteunde doel en staat niet toe dat je instructies of resultaten worden hergebruikt om onze modellen of die van de aanbieder te trainen.

De gebruikelijke AI-functies die je aanvraagt, zijn vanaf je registratie ingeschakeld als onderdeel van de dienst die in dit beleid wordt beschreven, zonder extra toestemming per functie. Je kunt ze uit- en weer inschakelen via Privacy en account. Uitdrukkelijke intrekkingen worden gerespecteerd; voor gezondheidsgegevens en foto’s blijven de specifieke controles gelden.

De gezonde liga is optioneel: je verschijnt alleen als je op «Deelnemen aan de liga» tikt. Door deel te nemen, ga je ermee akkoord je naam, foto, gezonde dagen en sterren te tonen aan andere deelnemers van Hatipikal, in het maandelijkse en historische klassement. Je kunt die keuze intrekken via «De liga verlaten», zonder je persoonlijke voortgang te verliezen. We bewaren een bewijs van je keuze en intrekking om aan te tonen wat je hebt gevraagd.

Commerciële berichten vereisen toestemming per kanaal en afzender (artikel 6, lid 1, onder a); we gebruiken de uitzondering voor bestaande klanten niet. Het behandelen van je rechten voldoet aan wettelijke verplichtingen; minimale bewijsbewaring en het behandelen van incidenten of meldingen kunnen ook berusten op gedocumenteerde gerechtvaardigde belangen. Back-ups behouden de rechtsgrond van de oorspronkelijke gegevens en dienen uitsluitend beveiliging en herstel, met de bijbehorende bewaartermijnen.

Een toestemming intrekken stopt het betreffende doel zonder je account of onafhankelijke functies te beëindigen. Verwijdering en uitzonderingen op bewaartermijnen worden hieronder toegelicht. De levering van eigen redactionele media, voor zover persoonsgegevens betrokken zijn, is beperkt tot gedocumenteerde gerechtvaardigde belangen bij publicatie en beschikbaarheid.

Het volgen van deelname aan Telegram-groepen blijft uitgeschakeld totdat specifieke toestemming en een goedgekeurde gegevensbeschermingseffectbeoordeling beschikbaar zijn. Het ontwerp beperkt zich tot dagelijkse aantallen bijdragen en reacties. We kopiëren of bewaren geen berichtteksten, foto's, bestanden, hun inhoud of exacte tijdstippen. Het doel is de gevraagde begeleiding ondersteunen en veranderingen in de gebruikelijke deelname van dezelfde persoon vaststellen, nooit vergelijken met of rangschikken tegenover andere gebruikers. Telegram verbinden koppelt alleen het account aan de bot en activeert deze tellers niet. Je kunt eerdere statistieken verwijderen via de afzonderlijke bediening naast de verbonden accounts.

4. Communicaties en integraties

Als de gebruiker toegang aanvraagt of relevante acties uitvoert, kunnen we beheerders of coaches waarschuwen via e-mail, Telegram, interne meldingen of pushmeldingen, afhankelijk van de ingestelde voorkeuren. Het wachtwoord wordt nooit via Telegram of een melding verstuurd. Pushmeldingen tonen op het vergrendelscherm slechts minimale tekst en bevatten geen namen, e-mailadressen, maten, bedragen of andere gevoelige gegevens. Bij het openen controleert Hatipikal opnieuw de sessie en toestemmingen voordat de volledige inhoud wordt getoond.

Pushmeldingen zijn optioneel. Ze worden alleen gevraagd na een uitdrukkelijke actie van de gebruiker en kunnen zowel in de voorkeuren van Hatipikal als in de instellingen van iPhone of Android worden uitgeschakeld. Voor de bezorging gebruiken we Apple Push Notification service (APNs) op iPhone en Firebase Cloud Messaging (FCM) van Google op Android. Deze diensten ontvangen de technische token van het apparaat en de minimale inhoud die nodig is voor de bezorging.

Als de gebruiker Google-diensten koppelt, vragen we toestemming om het account te identificeren, evenementen rond uitdagingen aan te maken, bij te werken of te verwijderen in een Hatipikal-agenda, Google Meet-links voor activiteiten aan te maken en contacten te synchroniseren of bij te werken wanneer de gebruiker daarom vraagt.

Sommige functies voor het genereren van content, het lezen van documenten, gegevensextractie, classificatie, vertaling, aanbevelingen of afbeeldingen kunnen gebruikmaken van AI-providers. Afhankelijk van de functie en de huidige instellingen gebruikt Hatipikal OpenAI, Anthropic of NVIDIA. Dit beleid geeft centraal informatie over deze providers en doeleinden. De functie geeft aan dat AI wordt ingezet wanneer er rechtstreekse interactie is of wanneer dit niet vanzelfsprekend is. Alleen de inhoud die nodig is om de gevraagde actie uit te voeren, wordt verzonden. Controleer voordat je een foto, document, audio of gevoelige tekst verstuurt of die geen onnodige informatie over andere personen bevat.

Communicatie via e-mail of notificatie wordt gebruikt voor registratie, verificatie, veiligheid, uitnodigingen, reserveringen, uitdagingen, plannen, betalingen, producten, accountwijzigingen en meldingen die nodig zijn om Hatipikal te gebruiken. Dit zijn geen aparte commerciële berichten, maar operationele communicatie die hoort bij de dienst die je aanvraagt.

5. Geautomatiseerde beslissingen en artificiële intelligentie

Hatipikal heeft niet de bedoeling om uitsluitend geautomatiseerde beslissingen te nemen die juridische gevolgen hebben of de gebruiker op een vergelijkbare, aanzienlijke manier treffen. Scores, classificaties, beeldanalyses, productaanbevelingen, concepten, plannen en meldingen zijn indicatief en moeten door een persoon worden nagekeken. Je kunt informatie vragen, je standpunt toelichten of een resultaat betwisten via de contactgegevens in dit beleid.

Gegevens die naar AI-providers worden verzonden, kunnen persoonlijke of gezondheidsgegevens bevatten wanneer de gevraagde functie dit vereist. Alleen wat nodig is, wordt verzonden. Je mag echter geen gegevens van derden toevoegen waarvoor je geen toestemming hebt. We gebruiken deze resultaten niet voor gepersonaliseerde reclame en verkopen geen persoonsgegevens.

6. Coaches en de gegevens van hun klanten

Wanneer een klant zich registreert via uitnodiging of gekoppeld wordt aan een coach, kan de coach alle nodige info bekijken om de dienst te leveren: profiel, opvolging, foto's, metingen, plannen, reservaties, uitdagingen, betalingen, producten, berichtjes of activiteiten rond die klant.

Het overzicht van Apple Gezondheid of Health Connect is alleen zichtbaar voor de gekoppelde coach als de klant uitdrukkelijk toestemming heeft gegeven om het te delen. De eigen toegang tot de gezondheidsgeschiedenis blijft op de telefoon van de klant en wordt niet aan de coach verleend.

Wanneer een coach klantgegevens invoert, beheert of raadpleegt, gebeurt dat op een legitieme basis, met voldoende toestemming, vertrouwelijkheid en een professioneel doel. De coach is verantwoordelijk voor de info die hij uploadt, deelt of bewaart over zijn klanten, zeker als het opvolgdata, foto's, vooruitgang, reservaties of gevoelige info betreft.

Als een klant zich loskoppelt van een coach, ziet de coach zijn gegevens niet meer. De klant kan in Hatipikal blijven zonder coach; in die toestand kan hij niet meedoen aan uitdagingen of diensten die een coach vereisen tot hij een nieuwe coach koppelt.

Deelname aan een Telegram-groep is alleen zichtbaar voor de rechtstreekse coach als de klant en coach op dat moment lid zijn van dezelfde groep en beiden hun account hebben gekoppeld. Zodra een van beiden de groep verlaat, vervalt de toegang. Periodes waarin ze niet samen in de groep zaten, worden niet getoond en geïdentificeerde tellers worden na 90 dagen automatisch verwijderd. Om de traceerbaarheid te garanderen, wordt de toegang van de coach per tijdsblok maximaal 365 dagen geregistreerd.

7. Gebruik van Google-gegevens

Gegevens waarvoor via Google toestemming is gegeven, worden alleen gebruikt om de functies te leveren die de gebruiker binnen Hatipikal aanvraagt: veilig aanmelden, agenda's synchroniseren, afspraken of Meet-links aanmaken, contacten voor de activiteit beheren en e-mails lezen of verzenden met Gmail wanneer de coach die integratie activeert. Wanneer een coach Google Ads koppelt, gebruikt Hatipikal de advertentietoestemming uitsluitend om de accounts en conversieacties te tonen en de gekozen meting in te stellen. Deze toestemming staat los van de toegang tot Gmail, agenda's en contacten. Hatipikal verkoopt geen persoonsgegevens, gebruikt informatie uit Google-API's niet om advertentieprofielen op te stellen en deelt deze gegevens alleen wanneer dat nodig is om de dienst te leveren, de wet na te leven of de accountbeveiliging te beschermen.

Hatipikal gebruikt de agendatoestemming uitsluitend om een eigen secundaire agenda aan te maken en daarin de door Hatipikal gegenereerde afspraken te beheren. Toegang tot de hoofdagenda of agenda's van andere apps is niet nodig. Alleen-lezen toegang tot Gmail is beperkt tot het zoeken naar berichten die facturen of ontvangstbewijzen kunnen bevatten en het downloaden van bijlagen wanneer de coach die functie activeert. De verzendtoestemming wordt uitsluitend gebruikt om vanuit het gekoppelde account operationele berichten te versturen die de coach via Hatipikal aanvraagt. Met de toestemming voor contacten kan Hatipikal uitsluitend gesynchroniseerde contacten zoeken, aanmaken, bijwerken en, indien nodig, verwijderen. Google Ads wordt alleen geraadpleegd om beschikbare advertentieaccounts en conversieacties te tonen en de door de coach gekozen meting in te stellen.

Financiële bijlagen die de coach uit Gmail importeert, kunnen via de bedrijfs-API van OpenAI worden verwerkt om een bewerkbaar voorstel met de gegevens van de factuur of het betalingsbewijs te maken. Hatipikal heeft niet toegestaan dat die gegevens worden gebruikt om modellen van OpenAI te trainen of te verbeteren en stuurt geen gegevens van Google Workspace naar Anthropic, NVIDIA of andere AI-aanbieders. De resultaten worden alleen gebruikt om de gevraagde functie te leveren en worden altijd door een persoon gecontroleerd.

Het gebruik door Hatipikal van ruwe of afgeleide gegevens die via de API's van Google Workspace worden ontvangen, voldoet aan het Beleid voor gebruikersgegevens van Google API-services, inclusief de vereisten voor Beperkt gebruik. Deze gegevens worden niet gebruikt om algemene AI- of machinelearningmodellen te maken, te trainen of te verbeteren, worden niet verkocht en worden niet ingezet voor gepersonaliseerde advertenties.

Niet-medische welzijnsafspraken

Geen diagnose of behandeling. Raadpleeg bij gezondheidsvragen een zorgverlener.

Om de afspraak te regelen, verwerken we je identiteit en praktische contactgegevens, de activiteit, datum, tijd, vorm, gekozen professional en deelnemers. De professional ontvangt die agendagegevens, maar de reservatie geeft geen toegang tot het gewone cliëntendossier, voeding, gewicht, voortgang, plannen, trainingen, analyses, blessures, symptomen, medicatie of foto's. Privéfoto's blijven uitgesloten.

Tijdens de afspraak kan de persoon vrijwillig informatie tonen op het eigen toestel. Dit geeft de professional geen toegang tot het dossier, creëert geen permanente toestemming en staat de professional niet toe om die informatie in Hatipikal te bewaren of te vragen om ze via een ander kanaal te versturen.

Als de afspraak tegen betaling is, bewaren we de fiscale identiteit en contactgegevens van de verkoper en de professional, hun operationele verificatie via Stripe, de aanvaarde overeenkomst en de vingerafdruk ervan, percentages, prijs, transactie, terugbetalingen, overschrijvingen en geschillen. Deze gegevens worden gebruikt om de overeenkomst uit te voeren, fraude te voorkomen, klachten te behandelen, af te stemmen en te voldoen aan boekhoudkundige, fiscale en platformrapportageverplichtingen, waaronder DAC7 wanneer dat van toepassing is. Stripe verifieert de identiteit en financiële rekening; Hatipikal bewaart de volledige kaartgegevens niet.

Om terugbetalingen af te stemmen, registreren we per valuta en financiële partij ook de bedragen die via terugboeking zijn teruggevorderd, de kosten die Stripe niet terugbetaalt, de verdiende commissie van Hatipikal, het saldo dat aan de verkoper of professional is toegewezen en de verrekeningen met toekomstige uitbetalingen. Deze boekingen zijn traceerbaar en idempotent en worden via hun accountidentiteit aan de transactie en de partijen gekoppeld. Ze wijzigen het bedrag dat aan de koper moet worden terugbetaald niet en bevatten geen volledige kaartgegevens.

De traceerbaarheidsinformatie van de handelaar wordt tijdens de relatie en gedurende zes maanden daarna bewaard wanneer de digitaledienstenverordening van toepassing is. Handelsrechtelijke bewijsstukken worden zes jaar bewaard en de DAC7-zorgvuldigheidsdocumentatie tussen vijf en tien jaar vanaf de rapporteerbare periode, onverminderd wettelijke onderbrekingen, claims of blokkering van de bewaring. Afgewezen uitnodigingen die niet tot een verrichting leiden, worden verwijderd of geanonimiseerd wanneer hun operationele termijn verstrijkt. Je kunt je rechten uitoefenen via de kanalen die in dit beleid worden vermeld.

8. Verwerkers, dienstverleners en doorgiften

Om Hatipikal te laten werken, kunnen we een beroep doen op technische leveranciers voor hosting, databases, back-ups, e-mail, berichten, betalingen, artificiële intelligentie, documentverwerking, bestandsopslag, Google en andere diensten die nodig zijn om de gevraagde functies te leveren. Momenteel gebruiken we onder meer OpenAI, Anthropic en NVIDIA voor de AI-functies die in dit beleid worden beschreven; Google voor toegang, agenda, contacten, Meet, e-mail, lettertypen en Firebase Cloud Messaging; LinkedIn om aan de hand van naam en e-mailadres het profiel te identificeren dat toegang verleent, advertentieaccounts te koppelen en campagnes te meten wanneer de coach die integratie activeert; Apple voor pushmeldingen; Stripe voor betalingen; Twilio om telefoonnummers te verifiëren; Microsoft om e-mailadressen te verifiëren; Resend om e-mails te versturen; en HostSuAr, met infrastructuur van Leaseweb Netherlands B.V. in Nederland, voor hosting, databases, bestanden, logbestanden en back-ups. Deze leveranciers treden waar van toepassing op als verwerkers of dienstverleners en mogen de gegevens niet gebruiken voor eigen doeleinden die losstaan van Hatipikal. Cloudflare Developer Platform wordt gebruikt om in realtime nieuwe activiteit in een chat te melden: de dienst ontvangt technische verbindingsmetadata, pseudonieme identificatoren en een signaal zonder inhoud, maar ontvangt niet de berichttekst, bestanden, namen, e-mailadressen of de interne gespreks-ID. De uitvoering van het kanaal is beperkt tot de Europese jurisdictie die voor Durable Objects beschikbaar is; bepaalde identificatoren en technische logbestanden van de provider kunnen buiten de EER worden verwerkt onder de toepasselijke waarborgen.

Op de canonieke domeinen kan Cloudflare Turnstile controleren of degene die probeert in te loggen of een wachtwoordherstel aanvraagt een persoon is. Cloudflare ontvangt het challenge-token en technische signalen van de browser en de verbinding; Hatipikal stuurt tijdens de verificatie geen e-mailadres, wachtwoord of formulierinhoud naar Cloudflare.

Tijdens de pilot voor visuele generatie bewaart Hatipikal de gemaakte afbeelding 30 dagen in privé lokale opslag en verwijdert deze daarna automatisch. Hatipikal gebruikt voor deze functie gespecialiseerde aanbieders van audiovisuele generatie. De technische aanbieder kan het gegenereerde bestand tijdelijk maximaal 14 dagen en taakgegevens—zoals de prompt en technische metadata—maximaal twee maanden bewaren. De afbeelding wordt pas geleverd nadat de sessie is gecontroleerd en is bevestigd dat deze bij het account hoort dat de generatie heeft aangevraagd.

Als je Instagram, Facebook, TikTok of LinkedIn vrijwillig koppelt, leest Hatipikal alleen het gekozen account of de gekozen pagina, je eigen berichten en beschikbare statistieken om aanbevelingen te personaliseren, zonder inhoud te publiceren of te wijzigen. Analyse met artificiële intelligentie vereist een aparte, specifieke toestemming: alleen geminimaliseerde fragmenten van je eigen teksten en prestatiecijfers worden naar OpenAI gestuurd. Afbeeldingen, video's, reacties, volgers, berichten, tokens en sleutels worden niet verstuurd. Je kunt deze toestemming intrekken en de rapporten verwijderen zonder de accounts los te koppelen.

De beelden die de gebruiker uploadt —voortgangsfoto's, gezichtsanalyses, maaltijdfoto's, profielfoto's en beelden bij een technisch probleem— worden sinds 24 augustus 2026 opgeslagen bij Bunny.net (BunnyWay d.o.o., Slovenië). Hatipikal heeft de zone ingesteld met primaire opslag in Duitsland, een replica in Zweden en beperkte levering binnen Europa; een opgeschoonde export die losstaat van deze configuratie is nog in behandeling. Er bestaat geen openbare versie van het bestand. Elke weergave wordt pas aangemaakt nadat is gecontroleerd of de aanvrager de eigenaar, een bevoegde coach of het platformbeheer is. De gegenereerde link vervalt na enkele minuten. Hatipikal bewaart geen permanente tweede kopie op zijn server. Wanneer de gebruiker een afbeelding of het account verwijdert, wordt de provider gevraagd die te verwijderen. Dit wordt pas als voltooid beschouwd zodra de provider dit bevestigt.

Voor het uploaden van een foto is geen extra goedkeuring per afbeelding nodig. Foto’s en analyses voor je persoonlijke begeleiding vallen onder je geldige toestemming voor gezondheidsgegevens. We respecteren eerdere uitdrukkelijke intrekkingen. Om een afbeelding te publiceren moet je de nodige rechten hebben; je publiceert vanuit de inhoud waaraan je de afbeelding toevoegt, zonder extra goedkeuringspaneel.

Foto’s die coaches aanleveren voor landingspagina’s, teams, formulieren, catalogi, activiteiten, promoties en oefeningen worden ook in Bunny opgeslagen. Afbeeldingen voor publicatie worden alleen openbaar getoond wanneer ze gekoppeld zijn aan actieve openbare inhoud. Je kunt ze verwijderen uit het profiel of de inhoud waaraan je ze hebt toegevoegd. Iedereen die op een afbeelding staat, kan via «Inhoud melden» om verwijdering vragen. Bij het verwijderen van een afbeelding blokkeert Hatipikal de levering ervan en verwerkt het de verwijdering; kopieën die derden al hebben gedownload, kunnen niet worden teruggehaald. Afbeeldingen voor deze toepassingen worden zonder EXIF-metagegevens of GPS-locatie verwerkt. Afbeeldingen van financiële bewijsstukken worden in Bunny bewaard met behoud van de oorspronkelijke bytes en met beperkte toegang. De bewaring volgt de verplichting die op het document van toepassing is, ook wanneer het na sluiting van een account bewaard moet blijven.

Cloudinary blijft voorbehouden aan de door Hatipikal geselecteerde redactionele middelen, waaronder de standaardafbeeldingen van sjablonen. Als je een standaardfoto vervangt door een eigen foto, wordt deze door de gebruiker aangeleverde inhoud en wordt deze in Bunny opgeslagen.

De primaire hosting van HostSuAr bevindt zich in Nederland. De privéopslag die in Bunny is geconfigureerd, maakt gebruik van Duitsland en Zweden. Het kiezen van een Europese regio sluit op zichzelf geen toegang door support, ondersteunende diensten of subverwerkers vanuit andere landen uit.

Een doorgifte buiten de Europese Economische Ruimte vereist een toepasselijk adequaatheidsbesluit of waarborgen uit hoofdstuk V van de AVG, zoals de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, aanvullende maatregelen. Het aanvaarden van dit beleid vervangt die waarborgen niet.

De verwerkersovereenkomst van Cloudflare bevat standaardcontractbepalingen voor de beperkte doorgiften die zij bestrijkt. U kunt hun voorwaarden raadplegen en Hatipikal vragen om informatie over de bestemming en een kopie van de waarborgen die op een specifieke verwerking van toepassing zijn, met passende bescherming van de vertrouwelijke delen, door te schrijven naar info@hatipikal.com.

https://www.cloudflare.com/cloudflare-customer-dpa/
https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/

9. Bewaring

We bewaren de gegevens zolang je account actief is of zolang ze nodig zijn om de dienst te leveren, wettelijke verplichtingen na te komen, problemen op te lossen of de veiligheid te waarborgen. Je kan de volledige verwijdering van je account en gegevens aanvragen via het contactmailadres. Bij wettelijke, fiscale, contractuele of veiligheidsverplichtingen kunnen sommige gegevens geblokkeerd bewaard worden zolang dat strikt nodig is.

Om te voorkomen dat een verwijderde account door het terugzetten van back-ups opnieuw wordt geactiveerd, bewaren we tijdelijk een minimaal technisch register van de identificatiecode van de verwijderde account. Deze identificatiecode wordt versleuteld en apart van de operationele database bewaard, met beperkte toegang en alleen zolang dat nodig is om de back-uprotatie te overbruggen en de uitvoering van het verzoek aan te tonen.

De volgende termijnen maken deel uit van ons bewaarbeleid. Zij lopen vanaf het genoemde feit, gelden ook voor de daaraan verbonden AI-resultaten en betekenen niet dat opzegging onmiddellijk alle kopieën verwijdert. Een wettelijke verplichting of een lopende vordering kan vereisen dat uitsluitend de noodzakelijke gegevens worden bewaard, geblokkeerd voor gewoon gebruik.

De termijnen voor gebruik en verwijdering gelden voor de actieve systemen. Back-ups volgen de aan het einde vermelde rotatiecyclus. Gezichts- of sportonderzoeken met een gekoppeld en goedgekeurd account volgen de algemene regel voor gezondheidsgegevens.

• Account: zolang het actief is. Het beleid voorziet in een bericht na 24 maanden zonder activiteit en anonimisering na 36 maanden. Gezondheidsgegevens, onderzoeken, analyses en persoonlijke opvolging: zolang zij noodzakelijk zijn en er geldige toestemming bestaat; onttrekking aan actief gebruik en voorziene verwijdering binnen 30 dagen na de intrekking van de toestemming of de verwijdering van het account.
• Maaltijdfoto's: drie maanden vanaf de datum van de registratie. Gezichts- en sportonderzoeken van personen zonder een gekoppeld en goedgekeurd Hatipikal-account: 90 dagen na aanmaak, of eerder als zij via de privélink om verwijdering verzoeken.
• Minimale bewijzen van toestemmingen en contracten: vijf jaar na het einde van de relatie. Verzoeken tot uitoefening van rechten: vijf jaar na de afsluiting. Pakketten met gegevensexport: zeven dagen.
• Berichten: twee jaar na het laatste bericht of de afsluiting van het gesprek. Bijlagen: tot 90 dagen, tenzij zij nog nodig zijn voor een lopend gesprek. Potentiële contacten zonder contractuele relatie: 12 maanden na de laatste interactie.
• Boekhoudkundige en fiscale documentatie: zes jaar na de laatste boeking of registratie, onverminderd bijzondere of gestuite wettelijke termijnen. Handelstransacties en geschillen: vijf jaar na de transactie of de afsluiting van het geschil; zes jaar als zij deel uitmaken van boekhoudkundige of fiscale documentatie.
• Tijdelijke kopieën van verzoeken, caches, taken en AI-fouten: tot 30 dagen volgens het bewaarbeleid. Gewone beveiligingslogs: 12 maanden; kritieke gebeurtenissen in de centrale audit: 24 maanden. Toepasselijke verplichtingen en vorderingen kunnen alleen de betrokken registraties verlengen.
• Back-ups: de gedocumenteerde rotatie van de hosting kan herstelpunten tot 15 maanden bewaren. Verwijderde gegevens mogen bij het terugzetten van een back-up niet opnieuw in gewoon gebruik komen; verwijderingsverzoeken moeten opnieuw worden toegepast voordat dat gebruik wordt hervat.

10. Beveiliging

Wachtwoorden worden versleuteld opgeslagen met een veilige hash. Toegang is beveiligd via een sessie, goedkeuring van de gebruiker, toestemmingsregistraties en beheerderscontroles. Foto's, documenten en bestanden worden opgeslagen op plekken die nodig zijn voor het platform en moeten als persoonlijke info behandeld worden als ze iemand identificeren of gevoelige gegevens bevatten.

11. Cookies, analyse en lokale opslag

We gebruiken technische sessiecookies en lokale browseropslag om je toegang te behouden en de taal, interfacestatus en noodzakelijke voorkeuren te onthouden zodat de app correct werkt. Openbare landingspagina’s gebruiken daarnaast eigen willekeurige identificatoren om bezoeken en bezoekers te onderscheiden, zonder het IP-adres of de volledige useragent op te slaan. Hatipikal bewaart de bron, campagne, het verwijzende domein, het algemene apparaattype en de bekeken relevante onderdelen in aggregeerbare vorm om de coach de prestaties en conversies van zijn landingspagina te tonen.

Op openbare pagina's waarop advertenties zijn ingeschakeld, worden de attributieparameters van het bezoek (zoals UTM's en klik-ID's) pas opgeslagen nadat de toestemming voor advertenties is gegeven, en worden ze uit de browser verwijderd zodra die toestemming wordt ingetrokken. Google Ads, LinkedIn Insight Tag, TikTok Pixel en Events API, en Meta Pixel en Conversions API vereisen toestemming voor advertenties en blijven beperkt tot het account of de pixel die de coach heeft geselecteerd.

Google Analytics en PostHog vereisen toestemming voor meting. Google Analytics ontvangt een gepseudonimiseerde verwijzing naar de coach, het pad van de website en de taal van die pagina, nooit het e-mailadres van de coach. PostHog gebruikt de Europese regio en registreert paginaweergaven en expliciete functionele gebeurtenissen; het ontvangt geen namen, e-mailadressen, foto's, formulierinhoud of gezondheidsgegevens en houdt sessieopname en algemene autocapture uitgeschakeld. Wie deze opties weigert, kan de functies van de pagina blijven gebruiken.

Elke coach is verantwoordelijk voor het doel en de inhoud van de eigen campagnes. Hatipikal levert het technische mechanisme en registreert contactconversies uitsluitend voor het geselecteerde advertentieaccount. Advertentietags en de bijbehorende servergebeurtenissen vereisen toestemming voor advertenties; meetinstrumenten vereisen toestemming voor meting.

De keuze wordt per categorie gemaakt — noodzakelijk, meting en advertenties — en daarbinnen per aanbieder. Weigeren kost evenveel moeite als aanvaarden en kan op elk moment worden gewijzigd of ingetrokken via dit paneel, dat de identificatoren verwijdert die binnen dit domein toegankelijk zijn: Privacyvoorkeuren. Elke toestemming en elke intrekking wordt geregistreerd met de datum en de versie van de getoonde tekst.

Inventaris van cookies en opslag

Deze inventaris maakt onderscheid tussen cookies en lokale opslag of sessieopslag. De vermeldingen van derden voor meting en reclame betreffen uitsluitend de integraties die op de pagina zijn ingeschakeld en door u zijn aanvaard. De termijnen van derden zijn de standaardwaarden die de aanbieder publiceert; zij kunnen bij gebruik worden vernieuwd en de browser kan ze inkorten. Zij zijn niet gelijk aan de bewaartermijn van de gegevens op hun servers.

U kunt meting en advertenties intrekken in het cookiepaneel. Hatipikal stopt de verzendingen en verwijdert de identificatoren die binnen dit domein toegankelijk zijn; cookies van een ander domein kunnen hier niet worden gewist. Gebruik voor die cookies en voor lokale opslag zonder vervaldatum ook de instellingen voor sitegegevens van uw browser. Als u uw keuze wist, vragen wij het u opnieuw; het uitschakelen van functionele cookies kan gevolgen hebben voor de toegang en uw voorkeuren.

12. Rechten en verwijdering van je account

Je kan toegang, correctie, verwijdering, bezwaar, beperking, overdraagbaarheid indien van toepassing en intrekking van toestemming aanvragen door te mailen naar info@hatipikal.com. Je kan ook een klacht indienen bij de bevoegde toezichthouder als je vindt dat de verwerking niet volgens de regels verloopt.

Verwijdering, inzage, export, correctie of beperking kan worden aangevraagd via het formulier voor gegevensbeheer of per e-mail. Met je aanvraag moeten we je account kunnen identificeren en we kunnen je identiteit verifiëren vóór de uitvoering.

13. Minderjarigen

Hatipikal is uitsluitend bedoeld voor personen van 18 jaar en ouder. We staan geen accounts van minderjarigen toe, zelfs niet met toestemming van hun wettelijke vertegenwoordigers. Als we vaststellen dat een account of informatie bij een minderjarige hoort, kunnen we de toegang blokkeren, de leeftijd controleren en de gegevens verwijderen, behalve de minimale gegevens die tijdelijk moeten worden bewaard om aan een wettelijke verplichting te voldoen of de genomen maatregel aan te tonen.

14. Beperking inzake gezondheid

Hatipikal biedt tools voor organisatie, opvolging, training en voeding. De inhoud vervangt geen arts, diëtist, kinesist, psycholoog of andere zorgprofessional. Raadpleeg altijd een gekwalificeerde expert bij ziekte, blessure, zwangerschap, medicatie, eetstoornis of andere relevante gezondheidsproblemen voor je aan een plan begint of het aanpast.

Hatipikal is geen noodhulpdienst en uw berichten worden niet gecontroleerd om noodsituaties op te volgen. Bel bij een medisch noodgeval 112 in Spanje en de Europese Unie, of het noodnummer van uw land. Wacht niet op een reactie van het platform of van uw coach.

15. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken om wijzigingen in de app, nieuwe integraties of wettelijke vereisten weer te geven. De versie op deze URL is altijd de meest recente.