Effectief sinds januari 2026 · Laatste update: juni 2026
Youcaps waardeert je privacy. Deze verklaring legt uit hoe we je gegevens verwerken wanneer je Youcaps gebruikt — en welke rechten je hebt.
Wanneer je je wearable met Youcaps koppelt, lezen we drie signalen uit je wearable-data:
Dit zijn gezondheidsgegevens onder GDPR Art. 9. We verwerken ze alleen met je expliciete schriftelijke toestemming — jij geeft die toestemming actief wanneer je je wearable koppelt.
Je wearables worden via OAuth 2.0-connecties gekoppeld (geen wachtwoorden opgeslagen). Ondersteunde wearables:
Belangrijk: je wachtwoorden en volledige wearable-accounts verlaten je apparaat niet. We lezen alleen de drie signalen hierboven — niets meer.
Als je ons e-mailt of WhatsApp stuurt, slaan we je bericht op (alleen voor customer support).
Je voornaam, adres en doel worden doorgegeven aan onze verpakker zodat we je maand pakket kunnen bezorgen. De verpakker bewerkt je gegevens als afhankelijke verwerker en mag ze niet voor andere doeleinden gebruiken.
Dit zijn al jouw providers — zij zien je data al. Wij stellen ze niet apart in de gaten of geven ze extra informatie. Controleer hun privacyverklaringen voor hun eigen beleid.
Je gegevens worden gehost op EU-servers (Supabase/PostgreSQL, AES-256 versleuteld). Supabase is een afhankelijke verwerker en volgt EU-richtlijnen.
We delen je gegevens niet met:
| Gegevenstype | Retentie |
|---|---|
| Wearable-signalen (slaap, HRV, activiteit) | 13 maanden (360 dagen historisch + 30 dagen buffer) |
| Accountgegevens (e-mail, naam, doel) | Zolang je account actief is; 30 dagen na opzeggen |
| Bezorgingsadres | 6 maanden (retour- en garantierecht) |
| Medicatiegegevens | Zolang je account actief is; 30 dagen na opzeggen |
| Logbestanden (IP, browser) | 30 dagen (veiligheid & fraude) |
| Juridische communicatie (e-mail, WhatsApp) | 7 jaar (wettelijke verplicht) |
Onder de Algemene Verordening Gegevensbescherming (GDPR) heb je recht op:
Je kunt opvragen welke gegevens we over je hebben. Stuur een verzoek naar [email protected] of WhatsApp — je krijgt een kopie binnen 30 dagen.
Als je gegevens onjuist zijn (bv. verkeerd adres), mag je ze laten corrigeren. Controleer je account of stuur ons een bericht.
Je kunt verzoeken dat we alles over je verwijderen. Dit kan alleen als je geen ausstondige bestellingen hebt. Stuur een verzoek naar [email protected] — we verwijderen alles binnen 30 dagen. Dit is onomkeerbaar.
Je kunt verzoeken dat we je gegevens "bevriezen" — we bewaren ze, maar gebruiken ze niet voor formulebepaling of marketing (alleen voor wettelijke verplichtingen).
Je kunt je eigen gegevens opvragen in een leesbaar formaat (CSV/JSON) zodat je ze naar een ander bedrijf kunt meenemen. Stuur een verzoek naar [email protected].
Je kunt bezwaar maken tegen bepaalde verwerking (marketing, profilering). Wij verwerken geen marketing, dus dit beperkt is niet relevant — maar je kunt het recht nog altijd inroepen.
Youcaps bepaalt je maandelijkse formule automatisch op basis van je wearable-data. Onder Art. 22 heb je het recht om deze automatische beslissing door een mens te laten controleren. Stuur een verzoek naar [email protected] — onze diëtist of bio-informaticus beoordeelt je formule dan handmatig binnen 14 dagen.
Als je bezorgd bent over hoe we je gegevens behandelen, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP):
Je wearable-data (slaap, HRV, activiteit) zijn bijzondere persoonsgegevens onder GDPR Art. 9. De wet zegt dat we die niet mogen verwerken — tenzij je daar expliciet toestemming voor geeft.
Wanneer je je wearable met Youcaps koppelt, geef je die toestemming. Je kunt die toestemming op elk moment intrekken:
Als je je toestemming intrekt en je account verwijdert, verwijderen we alle je wearable-data permanent en je account kan niet meer hersteld worden.
Als jij (of je organisatie) bepaalt hoe Youcaps je gegevens verwerkt, dan heb je recht op een DPA (Data Processing Agreement). Dit is vooral relevant als je Youcaps in een professionele context gebruikt (bv. een ziekenhuisafdeling). Stuur een verzoek naar [email protected] — we sturen je onze template.
Omdat we gezondheidsgegevens verwerken, hebben we een Data Protection Impact Assessment (DPIA) uitgevoerd. Deze is beschikbaar op verzoek. Stuur een verzoek naar [email protected].
Zie onze Cookieverklaring voor hoe we cookies en tracking gebruiken.
We kunnen deze privacyverklaring bijwerken. Grote wijzigingen melden we je via e-mail. Kleine redactionele wijzigingen plaatsen we hier zonder melding.
Vragen over je gegevens? Neem contact op:
Laatste update: juni 2026
Volgende herziening: januari 2027