Privacybeleid
Laatst bijgewerkt: 31 juli 2026
1. Wie zijn wij?
i-COACH BV (BTW BE 0424.506.345), gevestigd te Dirk Martensstraat 14, 8200 Sint-Andries, België, biedt een digitaal platform aan waarmee gebruikers een persoonlijk gezondheidstraject kunnen starten. Op basis van een uitgebreide vragenlijst en vrijwillig aangeleverde medische informatie brengen wij gebruikers in contact met geschikte gezondheidsprofessionals die aanbevelingen kunnen doen om hun gezondheid en levensstijl te verbeteren.
i-COACH BV is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit privacybeleid worden beschreven.
Voor vragen over privacy of de verwerking van persoonsgegevens kan je contact opnemen via dpo@i-coach.be.
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van hoe je onze diensten gebruikt, kunnen wij de volgende gegevens verwerken.
Accountgegevens
- Voornaam en achternaam
- E-mailadres
- Gebruikersnaam
- Versleuteld wachtwoord
- Taalvoorkeur
Doel: account aanmaken, authenticatie, beveiliging van je account, communicatie over je account.
Bestelgegevens
- Gekozen dienst of module
- Facturatiegegevens
- Betaalstatus
- Contactgegevens
Doel: betalingen verwerken, facturatie, onze overeenkomst uitvoeren.
Wij ontvangen geen volledige betaalkaartgegevens. Betalingen worden verwerkt door onze betalingspartner Mollie.
Gezondheidsgegevens
Wanneer je hiervoor uitdrukkelijk toestemming geeft, kunnen wij onder andere verwerken: leeftijd, geslacht, lengte en gewicht, medische voorgeschiedenis, diagnoses, medicatie, allergieën, familiale medische voorgeschiedenis, levensstijl, voeding, sportactiviteiten, slaap, stressniveau, blessures, bloedanalyse-resultaten, DNA-testresultaten, en andere medische documenten die je vrijwillig uploadt.
Deze gegevens behoren tot de bijzondere categorieën van persoonsgegevens zoals bedoeld in artikel 9 AVG.
Wij gebruiken deze uitsluitend om:
- jouw gezondheidssituatie beter te begrijpen;
- jouw persoonlijk gezondheidstraject op te stellen;
- jou in contact te brengen met geschikte externe gezondheidsprofessionals;
- deze professionals de informatie te bezorgen die noodzakelijk is om aanbevelingen te kunnen formuleren.
Wij verkopen gezondheidsgegevens nooit.
Correspondentie
Wanneer je contact met ons opneemt verwerken wij e-mails, chatberichten en supportverzoeken, zodat wij je kunnen helpen.
Technische gegevens
Tijdens het gebruik van onze website verwerken wij beperkte technische gegevens, zoals IP-adres, browsertype, logbestanden, tijdstip van aanmelding en beveiligingslogs. Deze gegevens worden uitsluitend gebruikt voor beveiliging, foutopsporing, fraudepreventie en bescherming van onze systemen.
3. Op welke rechtsgrond verwerken wij jouw gegevens?
Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat.
Uitvoering van de overeenkomst (artikel 6 lid 1 b AVG)
Voor accountbeheer, betalingen, levering van onze diensten en klantenondersteuning.
Wettelijke verplichting (artikel 6 lid 1 c AVG)
Voor onder andere fiscale verplichtingen, boekhouding en wettelijke bewaarplichten.
Gerechtvaardigd belang (artikel 6 lid 1 f AVG)
Voor beveiliging van onze systemen, fraudepreventie, netwerkbeveiliging, logging en verbetering van onze dienstverlening. Wij maken hierbij steeds een belangenafweging zodat jouw rechten niet onnodig worden beperkt.
Uitdrukkelijke toestemming (artikelen 6 lid 1 a en 9 lid 2 a AVG)
Voor de verwerking van gezondheidsgegevens vragen wij vooraf jouw uitdrukkelijke toestemming. Deze toestemming is vrijwillig, specifiek, geïnformeerd en ondubbelzinnig.
Je bent nooit verplicht gezondheidsgegevens te verstrekken. Zonder deze gegevens kunnen wij onze gezondheidsdienst echter niet uitvoeren.
Je kan je toestemming op elk moment intrekken via je profiel of door contact met ons op te nemen. Wanneer je jouw toestemming intrekt, verwijderen wij jouw gezondheidsgegevens uit onze actieve systemen en bewaren wij uitsluitend een minimaal administratief bewijs dat toestemming werd gegeven en later werd ingetrokken, voor zover dit noodzakelijk is om aan onze wettelijke verplichtingen te voldoen of eventuele geschillen te behandelen.
Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van eerdere verwerkingen.
4. Met wie delen wij jouw gegevens?
Wij verkopen jouw persoonsgegevens nooit. Wij delen gegevens uitsluitend wanneer dit noodzakelijk is.
Mollie
Voor het verwerken van betalingen.
Google Cloud Platform
Voor het hosten van Cloud Run, Cloud SQL en Firebase Hosting. Onze cloudinfrastructuur draait uitsluitend in Europese regio's waar dit technisch mogelijk is.
Google Workspace
Voor e-mail, wachtwoordherstel en communicatie.
Google Sign-In
Wanneer je ervoor kiest in te loggen met Google. Google kan persoonsgegevens verwerken buiten de Europese Economische Ruimte. In dergelijke gevallen worden passende waarborgen toegepast, waaronder de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (Standard Contractual Clauses).
Externe gezondheidsprofessionals
Wanneer jij gebruik maakt van onze dienstverlening delen wij de noodzakelijke gezondheidsgegevens met de gezondheidsprofessional(s) die jouw dossier beoordelen of aanbevelingen formuleren. Wij delen uitsluitend de gegevens die noodzakelijk zijn voor deze dienstverlening.
Deze externe gezondheidsprofessionals treden op als onafhankelijke verwerkingsverantwoordelijken voor de gegevens die zij van ons ontvangen, niet als verwerkers die in onze opdracht handelen. In het kader van hun eigen beroepsuitoefening bepalen zij zelf hoe en waarom zij jouw gegevens verder verwerken, en zijn zij hiervoor rechtstreeks tegenover jou verantwoordelijk onder de AVG. Om die reden sluiten wij met hen geen verwerkersovereenkomst af.
Met onze verwerkers (zoals Mollie en Google) sluiten wij verwerkersovereenkomsten af wanneer dit wettelijk vereist is; externe gezondheidsprofessionals zijn, zoals hierboven toegelicht, geen verwerkers.
Een volledige, actuele lijst van onze verwerkers is beschikbaar op aanvraag via dpo@i-coach.be.
5. Hoe lang bewaren wij gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk. In het algemeen gelden de volgende bewaartermijnen:
- accountgegevens: zolang je account actief is;
- inactieve accounts: maximaal één jaar na laatste activiteit;
- gezondheidsgegevens: zolang noodzakelijk voor jouw gezondheidstraject of totdat je jouw toestemming intrekt;
- supportcommunicatie: zolang noodzakelijk voor ondersteuning;
- financiële administratie: zolang wettelijk verplicht volgens de Belgische boekhoud- en fiscale wetgeving.
Dagelijkse back-ups kunnen verwijderde gegevens nog maximaal zeven dagen bevatten voordat deze automatisch worden overschreven.
6. Jouw rechten
Je hebt het recht om:
- inzage te krijgen in jouw persoonsgegevens;
- persoonsgegevens te laten verbeteren;
- persoonsgegevens te laten verwijderen;
- verwerking te laten beperken;
- bezwaar te maken tegen bepaalde verwerkingen;
- jouw gegevens in een overdraagbaar formaat te ontvangen;
- jouw toestemming op elk moment in te trekken.
Via jouw profiel kan je zelf jouw gegevens bekijken, wijzigen, exporteren en verwijderen.
Daarnaast kan je steeds contact opnemen via dpo@i-coach.be. Wij beantwoorden verzoeken in principe binnen één maand.
Je hebt eveneens het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, onder meer:
- versleutelde verbindingen (HTTPS/TLS);
- encryptie van opgeslagen gegevens waar passend;
- sterke wachtwoordhashing;
- toegangscontrole volgens het least-privilege-principe;
- multi-factor-authenticatie voor beheerders;
- logging van toegang tot gezondheidsgegevens;
- regelmatige software-updates;
- dagelijkse back-ups.
Geen enkel systeem kan echter volledige veiligheid garanderen.
8. Cookies
Onze website gebruikt uitsluitend cookies die noodzakelijk zijn voor het functioneren van de website en, indien van toepassing, analytische of voorkeurcookies waarvoor wij vooraf toestemming vragen wanneer de wet dit vereist. Meer informatie vind je in ons .
9. Geautomatiseerde besluitvorming
Wij nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou hebben. Aanbevelingen worden steeds beoordeeld door externe gezondheidsprofessionals.
10. Kinderen
Onze dienstverlening is uitsluitend bedoeld voor personen van 18 jaar of ouder, wat bij inschrijving uitdrukkelijk wordt bevestigd. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.
11. Wijzigingen
Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening of de toepasselijke wetgeving verandert. De meest recente versie wordt steeds op onze website gepubliceerd met vermelding van de datum van de laatste wijziging.
12. Contact
i-COACH BV
Dirk Martensstraat 14
8200 Sint-Andries
België
E-mail: dpo@i-coach.be