Privacybeleid

1. Wie zijn wij?

Bionovie is een Nederlands digitaal gezondheidsplatform gericht op preventieve gezondheid en leefstijl. Het platform is bereikbaar via bionovie.com. Voor vragen over dit privacybeleid kunt u contact opnemen via hello@bionovie.com.

2. Welke gegevens verzamelen wij?

Wij verwerken de volgende persoonsgegevens:

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld)
• Gezondheidsgegevens: gegevens ingevoerd bij de Leeftijdstest en DigiTwin (leeftijd, geslacht, leefstijlindicatoren)
• Gebruiksgegevens: inlogmomenten, pagina-bezoeken, chat-interacties
• Technische gegevens: IP-adres, browsertype (anoniem, via serverlogboeken)

3. Waarvoor gebruiken wij uw gegevens?

• Het aanmaken en beheren van uw account
• Het bieden van gepersonaliseerde gezondheidsadviezen via de AI-coach
• Het berekenen en opslaan van uw biologische leeftijd en DigiTwin-profiel
• Het verzenden van registratiebevestigingen per e-mail
• Het verbeteren van het platform op basis van gebruikspatronen

4. Grondslag voor verwerking

Wij verwerken uw gegevens op basis van:

• Uitvoering van een overeenkomst: het verlenen van toegang tot het Bionovie-platform (artikelen, AI-leefstijlcoach, DigiTwin en Leeftijdstest) op basis van de gebruiksovereenkomst die u aangaat bij registratie
• Toestemming: voor het opslaan van gezondheidsgegevens zoals de Leeftijdstest en DigiTwin
• Gerechtvaardigd belang: voor het verbeteren en beveiligen van het platform

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk. Accountgegevens worden bewaard zolang u een actief account heeft. Na verwijdering van uw account worden uw gegevens binnen 30 dagen definitief gewist, tenzij een wettelijke bewaarplicht geldt.

6. Delen met derden

Wij verkopen uw gegevens nooit aan derden. Voor de werking van het platform maken wij gebruik van de volgende verwerkers:

• OpenRouter / Google: AI-verwerking van chatberichten (geanonimiseerd)
• Resend: verzenden van transactionele e-mails
• EU-cloudprovider: serverhosting binnen de Europese Unie (AVG-compliant)

Alle verwerkers zijn gecontracteerd conform de AVG/GDPR en verwerken gegevens uitsluitend op onze instructie.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzagerecht: u kunt opvragen welke gegevens wij van u verwerken
• Rectificatierecht: u kunt onjuiste gegevens laten corrigeren
• Recht op vergetelheid: u kunt verzoeken uw gegevens te laten verwijderen
• Recht op bezwaar: u kunt bezwaar maken tegen bepaalde verwerkingen
• Recht op overdraagbaarheid: u kunt uw gegevens in een machine-leesbaar formaat opvragen

Verzoeken kunt u indienen via hello@bionovie.com. Wij reageren binnen 30 dagen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: HTTPS/SSL-versleuteling, gehashte wachtwoorden (bcrypt), JWT-authenticatie en beperkte toegangscontroles. Onze servers bevinden zich in de EU.

9. Cookies

Bionovie maakt gebruik van functionele cookies en lokale opslag (localStorage) voor het bijhouden van uw inlogsessie. Wij gebruiken geen tracking- of advertentiecookies.

10. Klachten

Als u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact opnemen via hello@bionovie.com. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met vermelding van de datum van de laatste aanpassing.