Navimum · Privacyverklaring

Ingangsdatum: 2026-09-06 · Laatst bijgewerkt: 2026-10-14

In deze Privacyverklaring leggen wij uit hoe Navimum Limited ("Navimum", "wij", "ons") uw persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u de app en de website van Navimum (https://navimum.com) gebruikt.

Navimum verwerkt gezondheidsgerelateerde gegevens, zoals gewicht, lichaamsmaten, schattingen van het vetpercentage, voedingsinname, voortgangsfoto's en trainingsgegevens. Naar EU- en Brits recht zijn dit bijzondere categorieën van persoonsgegevens, en wij verwerken ze uitsluitend met uw uitdrukkelijke toestemming (zie artikel 4). Lees deze verklaring zorgvuldig door.

1. Wie verantwoordelijk is voor uw gegevens (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke is:

• Navimum Limited, een vennootschap ingeschreven in Engeland en Wales, vennootschapsnummer 17343016 (Companies House)
• Statutaire zetel: 128 City Road, London, EC1V 2NX
• Contact voor privacyvragen: privacy@navimum.com
• Functionaris voor gegevensbescherming: wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat dat bij onze omvang niet verplicht is. Privacyvragen kunt u richten aan privacy@navimum.com.
• Vertegenwoordiger in de EU (art. 27 AVG): wij hebben nog geen vertegenwoordiger in de EU aangewezen. Zodra dat is gebeurd, vermelden wij hier diens naam en contactgegevens. Tot die tijd kunt u ons voor elke kwestie in verband met de AVG bereiken via privacy@navimum.com.
• Vertegenwoordiger in het VK (art. 27 UK GDPR): niet van toepassing. Navimum Limited is gevestigd in het VK, zodat geen vertegenwoordiger op grond van art. 27 UK GDPR nodig is.

Bij B2B-coachingabonnementen kan uw coach of trainer een afzonderlijke of gezamenlijke verwerkingsverantwoordelijke zijn voor de coachinggegevens waartoe hij of zij toegang heeft. Zie artikel 8.

2. Welke gegevens wij verzamelen

3. Waarom wij uw gegevens gebruiken (doeleinden) en op welke grondslag (art. 6 en 9 AVG)

Hoe wij de app en de website meten

• Uitsluitend first-party. Onze analysegegevens worden bewaard in onze eigen database, die wordt beheerd door onze databaseleverancier Supabase (artikel 5), en worden niet naar een externe analyseleverancier gestuurd.
• Bedrijfsadministratie, voor iedereen. Onze servers verwerken al gegevens zoals aanmeldingen, abonnementen en de maaltijden, gewichten en trainingen die u opslaat. Wij tellen deze om de dienst te leveren en te verbeteren, op grond van gerechtvaardigd belang. Ze worden uitsluitend geaggregeerd gebruikt en nooit voor advertenties. U kunt hier op elk moment bezwaar tegen maken door te mailen naar privacy@navimum.com; wij sluiten uw account dan uit van deze tellingen.
• Zoekopdrachten naar voedingsmiddelen, voor iedereen. Als u een voedingsmiddel zoekt, leggen wij vast wat u hebt getypt, de taal van de app, hoeveel resultaten er waren en uw account. Voordat de tekst wordt opgeslagen, wordt die omgezet naar kleine letters en ingekort tot 60 tekens; lijkt de tekst op een e-mailadres of bestaat die vooral uit cijfers, dan wordt die helemaal niet bewaard. Wij gebruiken dit op grond van gerechtvaardigd belang om zoekopdrachten op te sporen die niets of het verkeerde voedingsmiddel opleveren, zodat wij ontbrekende voedingsmiddelen kunnen toevoegen en de resultaten kunnen verbeteren. Elke zoekopdracht wordt na 90 dagen automatisch verwijderd. Onze interne rapportages tonen een zoekterm pas als minstens 5 verschillende mensen die hebben getypt, en nooit wie dat waren. U kunt hier op elk moment bezwaar tegen maken door te mailen naar privacy@navimum.com.
• Gebruik op schermniveau, alleen met uw toestemming. Welke schermen en meldingen u in de app ziet, wordt alleen vastgelegd als u daarmee instemt. De app vraagt dit op het scherm ‘Jouw privacykeuzes’, waar de schakelaar uit staat tot u hem inschakelt. Zegt u daar nee, dan vraagt de app het na uw eerste vastgelegde week nog één keer, en daarna nooit meer. U kunt uw keuze op elk moment wijzigen in Instellingen.
• Websitebezoeken. De website gebruikt Cloudflare Web Analytics, dat geen cookies plaatst en niets op uw apparaat opslaat. Het telt bezoeken, pagina's en verwijzende sites, en legt de locatie uitsluitend op landniveau vast.
• Campagnelinks. Alleen als u "Attributie en verwijzing" toestaat in de cookiebanner, onthoudt de website via welke campagnelink u bent gekomen, in een first-party cookie die maximaal 30 dagen wordt bewaard.
• Interne rapportages. Onze interne rapportages tonen uitsluitend totalen en verbergen elke groep van minder dan 10 personen.
• Toegang van medewerkers tot een individueel account. Los van die rapportages kan een klein aantal bevoegde medewerkers een individueel account inzien wanneer dat nodig is om uw supportverzoek te beantwoorden, fraude of misbruik te onderzoeken of aan een wettelijke verplichting te voldoen. Die toegang is beperkt tot wie haar nodig heeft, wordt gelogd en wordt nooit gebruikt voor advertenties of verkocht.

U kunt uw toestemming op elk moment intrekken, bijvoorbeeld door koppelingen met gezondheidsapps te verbreken, uw toestemming voor de verwerking van gezondheidsgegevens in te trekken of u af te melden voor marketing, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvóór. Als u uw toestemming voor de verwerking van gezondheidsgegevens intrekt, kunnen kernfuncties mogelijk niet meer werken.

4. Bijzondere categorieën van persoonsgegevens (gezondheid): uitdrukkelijke toestemming

Omdat het hoofddoel van Navimum gezondheids- en fitnessgegevens betreft, vragen wij uw afzonderlijke, uitdrukkelijke toestemming voor de verwerking van deze bijzondere categorieën van persoonsgegevens, los van de aanvaarding van de Gebruiksvoorwaarden. Wij gebruiken gezondheidsgegevens niet voor advertenties en wij verkopen ze niet. U kunt deze toestemming op elk moment intrekken door uw account te verwijderen (Instellingen, Account verwijderen) of door contact op te nemen met privacy@navimum.com. In beide gevallen stoppen wij met de verwerking van uw gezondheidsgegevens en verwijderen wij ze zoals beschreven in artikel 9.

Waar wij erom vragen. De app vraagt erom op het scherm ‘Jouw privacykeuzes’, voordat u gezondheidsgegevens invoert, bij elk account, ongeacht hoe het is aangemaakt. De toestemming voor gezondheidsgegevens heeft een eigen schakelaar, die nooit vooraf is ingeschakeld, en een link naar deze privacyverklaring. Zonder deze toestemming kan de app u niet coachen, dus u kunt pas verder als u de schakelaar inschakelt. Hetzelfde scherm stelt twee optionele vragen, die allebei uit staan tot u ze zelf inschakelt: of u nieuws en tips per e-mail wilt ontvangen (voor de nieuwsbrief moet u zich uitdrukkelijk aanmelden) en of u gebruik op schermniveau wilt delen (ook analyse vraagt uw uitdrukkelijke toestemming). Wij leggen elk antwoord vast met de datum en de versie van deze privacyverklaring. De twee optionele antwoorden kunt u op elk moment wijzigen in Instellingen.

5. Verwerkers en subverwerkers

Wij delen gegevens met zorgvuldig geselecteerde dienstverleners ("verwerkers") die in onze opdracht handelen op grond van verwerkersovereenkomsten als bedoeld in art. 28 AVG. Wij verkopen uw persoonsgegevens niet.

Wij maken geen gebruik van een externe aanbieder van verwijzings- of deeplinkattributie, een leverancier van productanalyse of een aanbieder van advertenties of retargeting. Als u de Android-app via een uitnodigingslink installeert, leest de app bij de eerste keer openen eenmalig de installatieverwijzer van Google Play uit, uitsluitend om de code van degene die u heeft uitgenodigd te tonen in het veld voor de verwijzingscode, waar u die kunt behouden, wijzigen of verwijderen voordat er iets wordt toegepast. Het openen van een uitnodigingslink wordt nooit gebruikt om u aan degene die u uitnodigde te koppelen: een code telt pas als u die in de app invoert of bevestigt.

De bovenstaande tabel is onze actuele lijst van subverwerkers. Wij stellen u op de hoogte van wezenlijke wijzigingen waar dat vereist is, en u kunt de actuele lijst op elk moment opvragen via privacy@navimum.com. Wij kunnen gegevens ook verstrekken om aan de wet te voldoen, om onze Gebruiksvoorwaarden te handhaven of bij een bedrijfstransactie, met passende waarborgen.

6. Doorgifte naar het buitenland

Wanneer gegevens worden doorgegeven naar landen buiten de EER of het VK, baseren wij ons op passende waarborgen: modelcontractbepalingen (standaardcontractbepalingen), het UK International Data Transfer Addendum en het EU-VS of VK-VS Data Privacy Framework wanneer de ontvanger gecertificeerd is. U kunt via privacy@navimum.com een kopie van de betreffende waarborgen opvragen.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig:

• Account- en gezondheidsgegevens: zolang uw account bestaat, daarna verwijderd of geanonimiseerd binnen 30 dagen na verwijdering van het account, tenzij de wet een langere termijn voorschrijft.
• Aankoop- en uitbetalingsgegevens: zodra uw account is gewist, bewaren wij geen aankoopbewijzen. Apple en Google hebben u het abonnement verkocht en houden daar hun eigen administratie van bij. Bij een uitbetaling voor een verwijzing blijft de registratie in ons account bij Stripe, dat het geld heeft overgemaakt: het bedrag, de datum, de uitbetalingsrekening en een intern kenmerk van de betrokken accounts. Wanneer een account wordt verwijderd, bewaart Navimum van elke daadwerkelijk verzonden verwijzingsuitbetaling een minimale registratie (uitbetalings-id, bedrag, valuta, verzenddatum, Stripe-overboekings-id en een eenrichtings-hash van de gebruikers-id; geen naam, e-mailadres of id van de aangebrachte vriend) gedurende 6 jaar na afloop van het boekjaar van het bedrijf (31 juli) waarin de uitbetaling is gedaan, om te voldoen aan de Britse bewaarplicht, en verwijdert die daarna.
• Logboeken van toegang door medewerkers: logboeken van de toegang van medewerkers tot gebruikersaccounts bewaren wij 6 jaar en verwijderen wij daarna; wanneer een account wordt verwijderd, wordt de account-id in die logboeken vervangen door een eenrichtings-hash.
• Back-ups: verwijderde gegevens verdwijnen uit de back-ups volgens onze doorlopende back-upcyclus en worden niet teruggezet.
• Diagnostische logs: bewaard gedurende een korte operationele periode en daarna automatisch verwijderd.
• Zoektermen voor voedingsmiddelen: 90 dagen, daarna automatisch verwijderd.
• Registratie van een accountverwijdering: de registratie dat een accountverwijdering is aangevraagd en uitgevoerd, opgeslagen onder een eenrichtings-hash van de account-id en zonder naam of e-mailadres, bewaren wij 6 jaar na de verwijdering en verwijderen wij daarna.
• Gegevensexports: een kopie van uw gegevens die u in de app aanvraagt, wordt samen met de registratie van het verzoek 7 dagen na uw aanvraag verwijderd. De downloadlink zelf is 24 uur geldig.
• Meldingen van de appwinkels: berichten over verlenging, opzegging en terugbetaling van een abonnement die Apple en Google ons sturen, bewaren wij 2 jaar en verwijderen wij daarna, of eerder als uw account wordt verwijderd.
• Uitnodigingen: uitnodigingen voor een huishouden worden 90 dagen na het verlopen verwijderd. Uitnodigingen van een coach die niet worden geaccepteerd, worden 90 dagen na het verlopen, afwijzen of intrekken verwijderd; een geaccepteerde uitnodiging wordt uw coachingkoppeling en blijft bewaard zolang die koppeling bestaat.
• Lijst van uitgesloten e-mailadressen: als een e-mail aan u niet kan worden bezorgd of u een e-mail als spam markeert, zetten wij uw adres op een lijst van adressen waarnaar wij niet mogen mailen, en bewaren het daar zo lang als nodig is om uw afmelding te respecteren. De lijst wordt nergens anders voor gebruikt.
• E-mails aan onze mailboxen: e-mails die u naar support@navimum.com of naar een ander @navimum.com-adres stuurt, en onze antwoorden, worden 3 jaar na afloop van de correspondentie verwijderd.

Gegevens die als verwijderd zijn gemarkeerd, worden door ons verwijderingsproces kortstondig bewaard voordat ze definitief worden gewist.

8. B2B-coaching (gezamenlijke of afzonderlijke verwerkingsverantwoordelijken)

Als u een coachingabonnement gebruikt, heeft de coach of trainer aan wie u bent gekoppeld toegang tot de profiel- en gezondheidsgegevens die nodig zijn om u te coachen. Afhankelijk van de afspraken kan de coach optreden als gezamenlijke verwerkingsverantwoordelijke of als zelfstandige verwerkingsverantwoordelijke. Wij hebben overeenkomsten die regelen hoe coaches met uw gegevens omgaan, en er kan een regeling voor een "schaduwcliënt" van toepassing zijn (beheerd door een coach, zonder dat de cliënt zelf Navimum gebruikt). Neem contact met ons op voor de hoofdlijnen van die regelingen.

Privénotities van coaches

Een coach met wie u werkt, kan korte privénotities over u maken, bijvoorbeeld "gemotiveerd, volgende check-in over 2 weken". Alleen die coach kan ze zien. U ziet ze niet en Navimum leest ze niet. De coach is verantwoordelijk voor wat hij of zij schrijft; hebt u een vraag over notities die een coach over u bijhoudt, stel die dan aan die coach. Deze notities zitten niet in de export van uw eigen gegevens. Ze worden automatisch verwijderd wanneer de coachingrelatie eindigt: wanneer u of uw coach de koppeling verbreekt, wanneer de coach een cliënt verwijdert die Navimum niet gebruikt, of wanneer een van beide accounts wordt verwijderd. De verantwoordelijkheden van de coach staan in artikel 7.1 van onze Gebruiksvoorwaarden.

9. Uw rechten

Met inachtneming van het toepasselijke recht hebt u recht op inzage, rectificatie, gegevenswissing (het "recht op vergetelheid"), beperking van de verwerking en overdraagbaarheid van gegevens, het recht om bezwaar te maken tegen de verwerking, waaronder verwerking op grond van gerechtvaardigd belang en direct marketing, en het recht om uw toestemming in te trekken. U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In het VK is dat het ICO (ico.org.uk). Navimum heeft geen vestiging in de EU, zodat het one-stop-shopmechanisme van de AVG niet van toepassing is en gebruikers in de EU een klacht kunnen indienen bij hun eigen nationale toezichthoudende autoriteit.

Uw rechten uitoefenen: mail naar privacy@navimum.com of gebruik de accountinstellingen in de app om uw gegevens te exporteren of te verwijderen. Wij reageren binnen één maand zoals de AVG voorschrijft, of binnen de toepasselijke wettelijke termijn. Wij kunnen eerst uw identiteit verifiëren.

Rechten naar het recht van Amerikaanse staten (CCPA, CPRA en andere)

Als u inwoner bent van een Amerikaanse staat met een algemene privacywet, bijvoorbeeld Californië, Colorado, Connecticut, Virginia, Texas, Oregon, Utah, Montana, Delaware, New Jersey of Maryland, kunt u het recht hebben op informatie of inzage, verwijdering en correctie, het recht om bezwaar te maken tegen verkoop, delen of gerichte advertenties, en het recht om het gebruik van gevoelige persoonsgegevens te beperken.

• Wij "verkopen" geen persoonsgegevens en wij delen geen gezondheidsgegevens voor contextoverschrijdende gedragsgerichte advertenties.
• Gevoelige persoonsgegevens, waaronder gezondheidsgegevens, worden uitsluitend gebruikt voor toegestane doeleinden. U kunt ons verzoeken het gebruik daarvan te beperken.
• Gezondheidsgegevens van consumenten: Washington (My Health My Data Act), Nevada en Connecticut stellen specifieke regels en kunnen voor bepaalde vormen van delen een afzonderlijke machtiging vereisen.
• Om een recht uit te oefenen, mailt u naar privacy@navimum.com. Wij hebben geen apart portaal voor rechtenverzoeken, omdat bij de lancering niet wordt voldaan aan de drempels van de CCPA en CPRA; verzoeken worden daarom per e-mail afgehandeld. Wij zullen u niet benadelen omdat u uw rechten uitoefent.

10. Uw account en uw gegevens verwijderen

U kunt uw Navimum-account zelf verwijderen, en u hebt de app niet nodig om ons te vragen dat te doen.

In de app: Profiel, dan Mijn gegevens, dan Mijn account verwijderen. U bevestigt één keer, en het verzoek wordt direct in behandeling genomen.

Zonder de app: mail naar privacy@navimum.com vanaf het e-mailadres van uw account en vraag ons het account te verwijderen. Wij kunnen eerst uw identiteit verifiëren, en wij reageren binnen één maand.

Wat wordt verwijderd. Uw account en alles wat daaraan gekoppeld is: profiel en lichaamsmaten, gewichts- en stappengeschiedenis, geregistreerde maaltijden en foto's daarvan, maaltijdplannen, boodschappenlijsten, trainingsschema's en trainingen, badges, verwijzingsgegevens, coachingkoppelingen, coachingnotities (de notities die u als coach hebt gemaakt en die coaches over u hebben gemaakt), berichten en uw e-mailvoorkeuren. Voortgangsfoto's en receptfoto's worden uit de opslag verwijderd.

Wat wordt bewaard, en hoe lang. Zodra uw account is gewist, bewaren wij geen aankoopbewijzen: Apple en Google houden hun eigen administratie bij van wat u bij hen hebt gekocht. Hebt u uitbetalingen voor verwijzingen ontvangen, dan blijft de registratie van elke uitbetaling in ons account bij Stripe gedurende de zes jaar die de Britse belastingregels voorschrijven (zie artikel 7). Daarnaast bewaren wij een registratie dat uw verwijderingsverzoek is ontvangen en uitgevoerd, opgeslagen onder een onomkeerbare code die uit uw accountnummer is afgeleid en niet onder uw naam of e-mailadres, en het logboek van elke keer dat onze medewerkers uw account hebben ingezien, zodat wij kunnen aantonen dat die toegang was toegestaan. Ook anonieme, geaggregeerde statistieken waaruit u niet meer kunt worden geïdentificeerd, blijven bewaard. Al het overige wordt binnen 30 dagen verwijderd of geanonimiseerd, en verwijderde gegevens verdwijnen uit de back-ups volgens de doorlopende back-upcyclus en worden nooit teruggezet (zie artikel 7).

Een abonnement via de App Store of Google Play wordt niet opgezegd door het account te verwijderen. Abonnementen worden verkocht door Apple en Google, en alleen zij kunnen ze stopzetten. Zeg uw abonnement op in de App Store of in Google Play voordat u uw account verwijdert, anders wordt het steeds verlengd. Navimum verkoopt geen abonnementen meer via de website; heeft een account nog een actief abonnement dat via Stripe wordt gefactureerd, dan wordt dat direct opgezegd zodra om verwijdering van het account wordt gevraagd.

11. Beveiliging

Wij nemen technische en organisatorische maatregelen, waaronder versleuteling tijdens verzending en opslag, beveiliging op rijniveau, toegangscontroles en het principe van minimale rechten. Geen enkele methode is 100% veilig en wij kunnen geen absolute veiligheid garanderen. Wij melden datalekken aan u en aan de toezichthouders wanneer de wet dat vereist.

12. Kinderen

De Dienst is bedoeld voor gebruikers van 16 jaar en ouder. Wij verzamelen niet bewust gegevens van kinderen. In de EU ligt de leeftijd voor digitale toestemming bij diensten van de informatiemaatschappij, afhankelijk van de lidstaat, tussen 13 en 16 jaar; Navimum hanteert een ondergrens van 16 jaar, de hoogste van die leeftijden, zodat de leeftijd voor digitale toestemming in geen enkele lidstaat daarboven ligt. Als wij ontdekken dat wij gegevens van een kind hebben verzameld, verwijderen wij die. Neem contact op via privacy@navimum.com.

13. Cookies en vergelijkbare technieken

Onze website gebruikt cookies zoals beschreven in onze Cookieverklaring. Er wordt altijd alleen één strikt noodzakelijke cookie geplaatst: een registratie van uw cookiekeuze. Als u "Attributie en verwijzing" toestaat, wordt daarnaast één first-party cookie geplaatst die onthoudt via welke campagnelink u bent gekomen. Bezoekstatistieken van de website komen van Cloudflare Web Analytics, dat geen cookies plaatst. Wij gebruiken op de website geen trackers van derden voor analyse, advertenties of attributie. Wanneer een niet-noodzakelijke cookie wordt ingevoerd, wordt gebruikers in de EU en het VK eerst om toestemming gevraagd via onze cookiebanner, en u kunt uw keuzes op elk moment wijzigen of intrekken via de link "Cookie-instellingen" onderaan de website.

14. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u hebben en die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Macro- en caloriedoelen zijn algoritmische aanbevelingen, geen bindende besluiten, en zijn uitsluitend informatief. Zie onze Gezondheidsdisclaimer.

15. Wijzigingen in deze verklaring

Wij kunnen deze verklaring aanpassen. Wezenlijke wijzigingen maken wij vóór de inwerkingtreding bekend in de app of per e-mail. De datum bij "Laatst bijgewerkt" geeft de actuele versie aan.

16. Contact

Vragen of verzoeken: privacy@navimum.com. Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat dat bij onze omvang niet verplicht is. Navimum Limited, 128 City Road, London, EC1V 2NX.