Hatipikal App · Juridisch

Privacybeleid

Laatst bijgewerkt: 7 september 2026 · privacy-notice-2026-09-07-v3-roles-por-finalidad

1. Verantwoordelijke

Dit beleid beschrijft hoe Hatipikal App omgaat met de gegevens van personen die toegang aanvragen en de website of app op app.hatipikal.com gebruiken.

Verwerkingsverantwoordelijke: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., met NIF B90394909 (NIF-btw / btw-nummer ESB90394909) en gevestigd te Calle Conde de Andrade 31, 29602 Marbella, Málaga, Spanje. Hatipikal App is de publieke identiteit en handelsnaam van het platform.

Hatipikal App biedt een gemeenschappelijke infrastructuur aan coaches die zelfstandig de relatie met en begeleiding van hun eigen klanten beheren. Bij operationele communicatie kan Hatipikal App optreden als gemeenschappelijke technische afzender. Als een bericht van een specifieke coach komt, vermeldt het platform waar relevant die coach of diens omgeving.

Algemeen contact: info@hatipikal.com.
Technisch en privacycontact: pablo@miriampdmoda.com.

Wie waarvoor verantwoordelijk is

Hatipikal en je coach zijn niet voor hetzelfde verantwoordelijk. Hun rol wordt per doel bepaald, volgens wie daadwerkelijk beslist waarom en met welke middelen de gegevens worden verwerkt.

• Hatipikal is als verwerkingsverantwoordelijke verantwoordelijk voor je account, toegang, veiligheid, de werking en ondersteuning van het platform, naleving, zijn eigen commissie en de persoonlijke functies die je rechtstreeks gebruikt, waaronder je metingen, opvolging en de resultaten die je behaalt.
• Je coach is als verwerkingsverantwoordelijke verantwoordelijk voor zijn privé-CRM, notities, formulieren die hij je laat invullen, agenda, professionele opvolging en de plannen die hij maakt. Voor die doelen treedt Hatipikal op als technologische verwerker en verwerkt het die gegevens alleen om hem volgens zijn instructies de tool aan te bieden.
• Bij een verkoop door je coach is elke partij afzonderlijk verantwoordelijk: je coach voor de levering, service, factuur, belastingen, terugbetaling en klachten; Hatipikal voor de betaalveiligheid, zijn commissie en zijn eigen platformverplichtingen.
• Er is alleen sprake van gezamenlijke verantwoordelijkheid wanneer Hatipikal en je coach samen het doel en de essentiële middelen van een campagne of programma bepalen. Dat is niet de algemene regel en geldt niet standaard.
• Leveranciers —voor hosting, e-mail, medialevering, artificiële intelligentie en andere diensten— treden op als verwerker of subverwerker van wie bij elke verwerking verantwoordelijk is.

Voor hetzelfde gegeven kunnen naargelang de verwerking verschillende rollen gelden. Je kunt al je rechten via Hatipikal uitoefenen: als het betrokken doel onder je coach valt, stemt Hatipikal het antwoord met hem af.

Deze rolverdeling kan worden aangepast na de lopende externe juridische beoordeling; elke wijziging wordt gepubliceerd in een nieuwe versie van dit beleid.

2. Gegevens die we verzamelen

We kunnen voornaam, achternaam, e-mailadres, telefoonnummer, Herbalife-ID, versleuteld wachtwoord, taal, tijdzone, communicatievoorkeuren, coach-klantrelatie, fiscale gegevens wanneer de gebruiker die verstrekt, voortgangsstatus, actieve of eerdere challenges, boekingen, beurtenkaarten, kaarten, tarieven, bestellingen, producten, opgeslagen content, ingestelde integraties en foto's, bestanden of visuele referenties die de gebruiker vrijwillig uploadt verzamelen, evenals technische gegevens voor beveiliging en werking, zoals IP-adres, datum en tijd, browser, apparaat, toegangslogs, toestemming en fouten.

Wanneer een coach zijn ID verifieert, kunnen we zijn persoonlijk volume (PV) en de bijbehorende periode raadplegen. We bewaren de nodige controles en de daaruit voortvloeiende formule om zijn voortgang te tonen en toegang te geven tot de tools van elke formule.

Als de gebruiker pushmeldingen inschakelt, verwerken we een installatie-ID en het technische token dat Apple of Google aan het apparaat toewijst. Die worden uitsluitend gebruikt om meldingen van Hatipikal op dat apparaat te bezorgen en worden gedeactiveerd bij het uitloggen, wanneer de toestemming wordt ingetrokken of wanneer de provider meldt dat ze niet meer geldig zijn.

Bij functies voor opvolging, challenges, voedings- of trainingsplannen kan de gebruiker gegevens invoeren over gewoontes, maaltijden, foto's, fysieke evolutie, gewicht, maten, doelen, boekingen, sessies, afbeeldingen, trainingsplannen, voedingsplannen of gevoelige informatie. Deze gegevens worden alleen verwerkt om de gevraagde persoonlijke opvolging te bieden en vereisen de uitdrukkelijke, afzonderlijke toestemming van de persoon op wie ze betrekking hebben, of dat nu een klant of coach is. Elke coach is voor de eigen opvolging ook klant en geeft toestemming voor de eigen gegevens, nooit voor die van iemand anders. Zonder die toestemming worden functies waarvoor gezondheidsgegevens nodig zijn niet geactiveerd.

In de mobiele app kan de gebruiker vrijwillig Apple Gezondheid of Health Connect koppelen in alleen-lezenmodus om stappen, trainingen en actieve calorieën in Mijn dagboek te bekijken. Deze gegevens blijven op het apparaat, tenzij de gebruiker via een aparte instelling «Delen met mijn coach» activeert. In dat geval bewaren we alleen een dagelijks overzicht met datum, stappen, sport, minuten, actieve calorieën, type en geschatte intensiteit. We bewaren geen hartslag, afzonderlijke metingen of de volledige geschiedenis. Wanneer de toestemming wordt ingetrokken, worden de gedeelde overzichten en automatische markeringen verwijderd.

In de financiële tools kunnen we tickets, facturen, bewijzen, afbeeldingen, PDF's, leveranciers, klanten, bedragen, categorieën, data, betaalmethodes, opmerkingen, fiscale gegevens en pakketten voor boekhouding verwerken als de gebruiker die functies gebruikt.

Als de gebruiker functies met kunstmatige intelligentie gebruikt, verwerken we de inhoud die de gebruiker uploadt of schrijft, afbeeldingen, gezondheids- of activiteitsgegevens wanneer nodig, bijgevoegde documenten, instructies en gegenereerde antwoorden om te analyseren, gegevens te extraheren, teksten voor te stellen, te classificeren, te vertalen, aanbevelingen te doen of te helpen plannen op te stellen. De functie moet tonen of duidelijk maken dat het resultaat met kunstmatige intelligentie is gegenereerd voordat de gebruiker erop vertrouwt.

3. Waarvoor gebruiken we de gegevens

We gebruiken de gegevens om registratie en goedkeuring van gebruikers te beheren, veilige toegang toe te laten, klanten aan coaches te koppelen, vooruitgang tussen toestellen op te slaan, berichten en inhoud te personaliseren, bonussen, reservaties, uitdagingen, plannen, producten, tarieven en betalingen te beheren, financiële documenten voor te bereiden, herstelmails of operationele meldingen te sturen, agenda’s te synchroniseren als de gebruiker dat toestaat, contacten te beheren op verzoek van de gebruiker, mails te lezen of te versturen via Gmail als de coach die integratie koppelt, en om de ervaring in de app te verbeteren.

Voor coaches gebruiken we ook het geverifieerde persoonlijk volume om de toepasselijke formule te bepalen en de bijbehorende tools beschikbaar te maken volgens de vereisten die op het platform zijn gepubliceerd.

Elk doel heeft een eigen rechtsgrond. Je account aanmaken en gebruiken, plannen aanvragen, de relatie met je coach onderhouden en diensten boeken berusten op de uitvoering van de gevraagde dienst (artikel 6, lid 1, onder b, AVG). Als een functie gezondheidsgegevens nodig heeft, is daarnaast je afzonderlijke uitdrukkelijke toestemming vereist (artikel 9, lid 2, onder a). Deze gegevens delen met je coach vereist een onafhankelijke keuze: je coach kan niet namens jou toestemming geven.

Bestellingen en betalingen berusten op de overeenkomst; facturering, belastingen en boekhouding op toepasselijke wettelijke verplichtingen (artikel 6, lid 1, onder c). Beveiliging en fraudepreventie berusten op gerechtvaardigde belangen (artikel 6, lid 1, onder f), beperkt tot wat noodzakelijk is en onder afweging van je rechten. Waar van toepassing kun je bezwaar maken.

Integraties die je vrijwillig verbindt, zoals Google, voeren de gevraagde functie uit; hun technische autorisatie is geen algemene toestemming. Je kunt ze loskoppelen. AI gebruikt de rechtsgrond van het ondersteunde doel en staat niet toe dat je instructies of resultaten worden hergebruikt om onze modellen of die van de aanbieder te trainen.

De gebruikelijke AI-functies die je aanvraagt, zijn vanaf je registratie ingeschakeld als onderdeel van de dienst die in dit beleid wordt beschreven, zonder extra toestemming per functie. Je kunt ze uit- en weer inschakelen via Privacy en account. Uitdrukkelijke intrekkingen worden gerespecteerd; voor gezondheidsgegevens en foto’s blijven de specifieke controles gelden.

De gezonde liga is optioneel: je verschijnt alleen als je op «Deelnemen aan de liga» tikt. Door deel te nemen, ga je ermee akkoord je naam, foto, gezonde dagen en sterren te tonen aan andere deelnemers van Hatipikal, in het maandelijkse en historische klassement. Je kunt die keuze intrekken via «De liga verlaten», zonder je persoonlijke voortgang te verliezen. We bewaren een bewijs van je keuze en intrekking om aan te tonen wat je hebt gevraagd.

Commerciële berichten vereisen toestemming per kanaal en afzender (artikel 6, lid 1, onder a); we gebruiken de uitzondering voor bestaande klanten niet. Het behandelen van je rechten voldoet aan wettelijke verplichtingen; minimale bewijsbewaring en het behandelen van incidenten of meldingen kunnen ook berusten op gedocumenteerde gerechtvaardigde belangen. Back-ups behouden de rechtsgrond van de oorspronkelijke gegevens en dienen uitsluitend beveiliging en herstel, met de bijbehorende bewaartermijnen.

Een toestemming intrekken stopt het betreffende doel zonder je account of onafhankelijke functies te beëindigen. Verwijdering en uitzonderingen op bewaartermijnen worden hieronder toegelicht. De levering van eigen redactionele media, voor zover persoonsgegevens betrokken zijn, is beperkt tot gedocumenteerde gerechtvaardigde belangen bij publicatie en beschikbaarheid.

Het volgen van deelname aan Telegram-groepen blijft uitgeschakeld totdat specifieke toestemming en een goedgekeurde gegevensbeschermingseffectbeoordeling beschikbaar zijn. Het ontwerp beperkt zich tot dagelijkse aantallen bijdragen en reacties. We kopiëren of bewaren geen berichtteksten, foto's, bestanden, hun inhoud of exacte tijdstippen. Het doel is de gevraagde begeleiding ondersteunen en veranderingen in de gebruikelijke deelname van dezelfde persoon vaststellen, nooit vergelijken met of rangschikken tegenover andere gebruikers. Telegram verbinden koppelt alleen het account aan de bot en activeert deze tellers niet. Je kunt eerdere statistieken verwijderen via de afzonderlijke bediening naast de verbonden accounts.

4. Communicaties en integraties

Als de gebruiker toegang aanvraagt of relevante acties uitvoert, kunnen we beheerders of coaches waarschuwen via e-mail, Telegram, interne meldingen of pushmeldingen, afhankelijk van de ingestelde voorkeuren. Het wachtwoord wordt nooit via Telegram of een melding verstuurd. Pushmeldingen tonen op het vergrendelscherm slechts minimale tekst en bevatten geen namen, e-mailadressen, maten, bedragen of andere gevoelige gegevens. Bij het openen controleert Hatipikal opnieuw de sessie en toestemmingen voordat de volledige inhoud wordt getoond.

Pushmeldingen zijn optioneel. Ze worden alleen gevraagd na een uitdrukkelijke actie van de gebruiker en kunnen zowel in de voorkeuren van Hatipikal als in de instellingen van iPhone of Android worden uitgeschakeld. Voor de bezorging gebruiken we Apple Push Notification service (APNs) op iPhone en Firebase Cloud Messaging (FCM) van Google op Android. Deze diensten ontvangen de technische token van het apparaat en de minimale inhoud die nodig is voor de bezorging.

Als de gebruiker Google-diensten koppelt, vragen we toestemming om het account te identificeren, evenementen rond uitdagingen aan te maken, bij te werken of te verwijderen in een Hatipikal-agenda, Google Meet-links voor activiteiten aan te maken en contacten te synchroniseren of bij te werken wanneer de gebruiker daarom vraagt.

Sommige functies voor het genereren van content, het lezen van documenten, gegevensextractie, classificatie, vertaling, aanbevelingen of afbeeldingen kunnen gebruikmaken van AI-providers. Afhankelijk van de functie en de huidige instellingen gebruikt Hatipikal OpenAI, Anthropic of NVIDIA. Dit beleid geeft centraal informatie over deze providers en doeleinden. De functie geeft aan dat AI wordt ingezet wanneer er rechtstreekse interactie is of wanneer dit niet vanzelfsprekend is. Alleen de inhoud die nodig is om de gevraagde actie uit te voeren, wordt verzonden. Controleer voordat je een foto, document, audio of gevoelige tekst verstuurt of die geen onnodige informatie over andere personen bevat.

Communicatie via e-mail of notificatie wordt gebruikt voor registratie, verificatie, veiligheid, uitnodigingen, reserveringen, uitdagingen, plannen, betalingen, producten, accountwijzigingen en meldingen die nodig zijn om Hatipikal te gebruiken. Dit zijn geen aparte commerciële berichten, maar operationele communicatie die hoort bij de dienst die je aanvraagt.

5. Geautomatiseerde beslissingen en artificiële intelligentie

Hatipikal heeft niet de bedoeling om uitsluitend geautomatiseerde beslissingen te nemen die juridische gevolgen hebben of de gebruiker op een vergelijkbare, aanzienlijke manier treffen. Scores, classificaties, beeldanalyses, productaanbevelingen, concepten, plannen en meldingen zijn indicatief en moeten door een persoon worden nagekeken. Je kunt informatie vragen, je standpunt toelichten of een resultaat betwisten via de contactgegevens in dit beleid.

Gegevens die naar AI-providers worden verzonden, kunnen persoonlijke of gezondheidsgegevens bevatten wanneer de gevraagde functie dit vereist. Alleen wat nodig is, wordt verzonden. Je mag echter geen gegevens van derden toevoegen waarvoor je geen toestemming hebt. We gebruiken deze resultaten niet voor gepersonaliseerde reclame en verkopen geen persoonsgegevens.

6. Coaches en de gegevens van hun klanten

Wanneer een klant zich registreert via uitnodiging of gekoppeld wordt aan een coach, kan de coach alle nodige info bekijken om de dienst te leveren: profiel, opvolging, foto's, metingen, plannen, reservaties, uitdagingen, betalingen, producten, berichtjes of activiteiten rond die klant.

Het overzicht van Apple Gezondheid of Health Connect is alleen zichtbaar voor de gekoppelde coach als de klant uitdrukkelijk toestemming heeft gegeven om het te delen. De eigen toegang tot de gezondheidsgeschiedenis blijft op de telefoon van de klant en wordt niet aan de coach verleend.

Wanneer een coach klantgegevens invoert, beheert of raadpleegt, gebeurt dat op een legitieme basis, met voldoende toestemming, vertrouwelijkheid en een professioneel doel. De coach is verantwoordelijk voor de info die hij uploadt, deelt of bewaart over zijn klanten, zeker als het opvolgdata, foto's, vooruitgang, reservaties of gevoelige info betreft.

Als een klant zich loskoppelt van een coach, ziet de coach zijn gegevens niet meer. De klant kan in Hatipikal blijven zonder coach; in die toestand kan hij niet meedoen aan uitdagingen of diensten die een coach vereisen tot hij een nieuwe coach koppelt.

Deelname aan een Telegram-groep is alleen zichtbaar voor de rechtstreekse coach als de klant en coach op dat moment lid zijn van dezelfde groep en beiden hun account hebben gekoppeld. Zodra een van beiden de groep verlaat, vervalt de toegang. Periodes waarin ze niet samen in de groep zaten, worden niet getoond en geïdentificeerde tellers worden na 90 dagen automatisch verwijderd. Om de traceerbaarheid te garanderen, wordt de toegang van de coach per tijdsblok maximaal 365 dagen geregistreerd.

7. Gebruik van Google-gegevens

Gegevens waarvoor via Google toestemming is gegeven, worden alleen gebruikt om de functies te leveren die de gebruiker binnen Hatipikal aanvraagt: veilig aanmelden, agenda's synchroniseren, afspraken of Meet-links aanmaken, contacten voor de activiteit beheren en e-mails lezen of verzenden met Gmail wanneer de coach die integratie activeert. Wanneer een coach Google Ads koppelt, gebruikt Hatipikal de advertentietoestemming uitsluitend om de accounts en conversieacties te tonen en de gekozen meting in te stellen. Deze toestemming staat los van de toegang tot Gmail, agenda's en contacten. Hatipikal verkoopt geen persoonsgegevens, gebruikt informatie uit Google-API's niet om advertentieprofielen op te stellen en deelt deze gegevens alleen wanneer dat nodig is om de dienst te leveren, de wet na te leven of de accountbeveiliging te beschermen.

Hatipikal gebruikt de agendatoestemming uitsluitend om een eigen secundaire agenda aan te maken en daarin de door Hatipikal gegenereerde afspraken te beheren. Toegang tot de hoofdagenda of agenda's van andere apps is niet nodig. Alleen-lezen toegang tot Gmail is beperkt tot het zoeken naar berichten die facturen of ontvangstbewijzen kunnen bevatten en het downloaden van bijlagen wanneer de coach die functie activeert. De verzendtoestemming wordt uitsluitend gebruikt om vanuit het gekoppelde account operationele berichten te versturen die de coach via Hatipikal aanvraagt. Met de toestemming voor contacten kan Hatipikal uitsluitend gesynchroniseerde contacten zoeken, aanmaken, bijwerken en, indien nodig, verwijderen. Google Ads wordt alleen geraadpleegd om beschikbare advertentieaccounts en conversieacties te tonen en de door de coach gekozen meting in te stellen.

Financiële bijlagen die de coach uit Gmail importeert, kunnen via de bedrijfs-API van OpenAI worden verwerkt om een bewerkbaar voorstel met de gegevens van de factuur of het betalingsbewijs te maken. Hatipikal heeft niet toegestaan dat die gegevens worden gebruikt om modellen van OpenAI te trainen of te verbeteren en stuurt geen gegevens van Google Workspace naar Anthropic, NVIDIA of andere AI-aanbieders. De resultaten worden alleen gebruikt om de gevraagde functie te leveren en worden altijd door een persoon gecontroleerd.

Het gebruik door Hatipikal van ruwe of afgeleide gegevens die via de API's van Google Workspace worden ontvangen, voldoet aan het Beleid voor gebruikersgegevens van Google API-services, inclusief de vereisten voor Beperkt gebruik. Deze gegevens worden niet gebruikt om algemene AI- of machinelearningmodellen te maken, te trainen of te verbeteren, worden niet verkocht en worden niet ingezet voor gepersonaliseerde advertenties.

Niet-medische welzijnsafspraken

Geen diagnose of behandeling. Raadpleeg bij gezondheidsvragen een zorgverlener.

Om de afspraak te regelen, verwerken we je identiteit en praktische contactgegevens, de activiteit, datum, tijd, vorm, gekozen professional en deelnemers. De professional ontvangt die agendagegevens, maar de reservatie geeft geen toegang tot het gewone cliëntendossier, voeding, gewicht, voortgang, plannen, trainingen, analyses, blessures, symptomen, medicatie of foto's. Privéfoto's blijven uitgesloten.

Tijdens de afspraak kan de persoon vrijwillig informatie tonen op het eigen toestel. Dit geeft de professional geen toegang tot het dossier, creëert geen permanente toestemming en staat de professional niet toe om die informatie in Hatipikal te bewaren of te vragen om ze via een ander kanaal te versturen.

Als de afspraak tegen betaling is, bewaren we de fiscale identiteit en contactgegevens van de verkoper en de professional, hun operationele verificatie via Stripe, de aanvaarde overeenkomst en de vingerafdruk ervan, percentages, prijs, transactie, terugbetalingen, overschrijvingen en geschillen. Deze gegevens worden gebruikt om de overeenkomst uit te voeren, fraude te voorkomen, klachten te behandelen, af te stemmen en te voldoen aan boekhoudkundige, fiscale en platformrapportageverplichtingen, waaronder DAC7 wanneer dat van toepassing is. Stripe verifieert de identiteit en financiële rekening; Hatipikal bewaart de volledige kaartgegevens niet.

Om terugbetalingen af te stemmen, registreren we per valuta en financiële partij ook de bedragen die via terugboeking zijn teruggevorderd, de kosten die Stripe niet terugbetaalt, de verdiende commissie van Hatipikal, het saldo dat aan de verkoper of professional is toegewezen en de verrekeningen met toekomstige uitbetalingen. Deze boekingen zijn traceerbaar en idempotent en worden via hun accountidentiteit aan de transactie en de partijen gekoppeld. Ze wijzigen het bedrag dat aan de koper moet worden terugbetaald niet en bevatten geen volledige kaartgegevens.

De traceerbaarheidsinformatie van de handelaar wordt tijdens de relatie en gedurende zes maanden daarna bewaard wanneer de digitaledienstenverordening van toepassing is. Handelsrechtelijke bewijsstukken worden zes jaar bewaard en de DAC7-zorgvuldigheidsdocumentatie tussen vijf en tien jaar vanaf de rapporteerbare periode, onverminderd wettelijke onderbrekingen, claims of blokkering van de bewaring. Afgewezen uitnodigingen die niet tot een verrichting leiden, worden verwijderd of geanonimiseerd wanneer hun operationele termijn verstrijkt. Je kunt je rechten uitoefenen via de kanalen die in dit beleid worden vermeld.

8. Verwerkers, dienstverleners en doorgiften

Om Hatipikal te laten werken, kunnen we een beroep doen op technische leveranciers voor hosting, databases, back-ups, e-mail, berichten, betalingen, artificiële intelligentie, documentverwerking, bestandsopslag, Google en andere diensten die nodig zijn om de gevraagde functies te leveren. Momenteel gebruiken we onder meer OpenAI, Anthropic en NVIDIA voor de AI-functies die in dit beleid worden beschreven; Google voor toegang, agenda, contacten, Meet, e-mail, lettertypen en Firebase Cloud Messaging; LinkedIn om aan de hand van naam en e-mailadres het profiel te identificeren dat toegang verleent, advertentieaccounts te koppelen en campagnes te meten wanneer de coach die integratie activeert; Apple voor pushmeldingen; Stripe voor betalingen; Twilio om telefoonnummers te verifiëren; Microsoft om e-mailadressen te verifiëren; Resend om e-mails te versturen; en HostSuAr, met infrastructuur van Leaseweb Netherlands B.V. in Nederland, voor hosting, databases, bestanden, logbestanden en back-ups. Deze leveranciers treden waar van toepassing op als verwerkers of dienstverleners en mogen de gegevens niet gebruiken voor eigen doeleinden die losstaan van Hatipikal. Cloudflare Developer Platform wordt gebruikt om in realtime nieuwe activiteit in een chat te melden: de dienst ontvangt technische verbindingsmetadata, pseudonieme identificatoren en een signaal zonder inhoud, maar ontvangt niet de berichttekst, bestanden, namen, e-mailadressen of de interne gespreks-ID. De uitvoering van het kanaal is beperkt tot de Europese jurisdictie die voor Durable Objects beschikbaar is; bepaalde identificatoren en technische logbestanden van de provider kunnen buiten de EER worden verwerkt onder de toepasselijke waarborgen.

Op de canonieke domeinen kan Cloudflare Turnstile controleren of degene die probeert in te loggen of een wachtwoordherstel aanvraagt een persoon is. Cloudflare ontvangt het challenge-token en technische signalen van de browser en de verbinding; Hatipikal stuurt tijdens de verificatie geen e-mailadres, wachtwoord of formulierinhoud naar Cloudflare.

Tijdens de pilot voor visuele generatie bewaart Hatipikal de gemaakte afbeelding 30 dagen in privé lokale opslag en verwijdert deze daarna automatisch. Hatipikal gebruikt voor deze functie gespecialiseerde aanbieders van audiovisuele generatie. De technische aanbieder kan het gegenereerde bestand tijdelijk maximaal 14 dagen en taakgegevens—zoals de prompt en technische metadata—maximaal twee maanden bewaren. De afbeelding wordt pas geleverd nadat de sessie is gecontroleerd en is bevestigd dat deze bij het account hoort dat de generatie heeft aangevraagd.

Als je Instagram, Facebook, TikTok of LinkedIn vrijwillig koppelt, leest Hatipikal alleen het gekozen account of de gekozen pagina, je eigen berichten en beschikbare statistieken om aanbevelingen te personaliseren, zonder inhoud te publiceren of te wijzigen. Analyse met artificiële intelligentie vereist een aparte, specifieke toestemming: alleen geminimaliseerde fragmenten van je eigen teksten en prestatiecijfers worden naar OpenAI gestuurd. Afbeeldingen, video's, reacties, volgers, berichten, tokens en sleutels worden niet verstuurd. Je kunt deze toestemming intrekken en de rapporten verwijderen zonder de accounts los te koppelen.

De beelden die de gebruiker uploadt —voortgangsfoto's, gezichtsanalyses, maaltijdfoto's, profielfoto's en beelden bij een technisch probleem— worden sinds 24 augustus 2026 opgeslagen bij Bunny.net (BunnyWay d.o.o., Slovenië). Hatipikal heeft de zone ingesteld met primaire opslag in Duitsland, een replica in Zweden en beperkte levering binnen Europa; een opgeschoonde export die losstaat van deze configuratie is nog in behandeling. Er bestaat geen openbare versie van het bestand. Elke weergave wordt pas aangemaakt nadat is gecontroleerd of de aanvrager de eigenaar, een bevoegde coach of het platformbeheer is. De gegenereerde link vervalt na enkele minuten. Hatipikal bewaart geen permanente tweede kopie op zijn server. Wanneer de gebruiker een afbeelding of het account verwijdert, wordt de provider gevraagd die te verwijderen. Dit wordt pas als voltooid beschouwd zodra de provider dit bevestigt.

Voor het uploaden van een foto is geen extra goedkeuring per afbeelding nodig. Foto’s en analyses voor je persoonlijke begeleiding vallen onder je geldige toestemming voor gezondheidsgegevens. We respecteren eerdere uitdrukkelijke intrekkingen. Om een afbeelding te publiceren moet je de nodige rechten hebben; je publiceert vanuit de inhoud waaraan je de afbeelding toevoegt, zonder extra goedkeuringspaneel.

Foto’s die coaches aanleveren voor landingspagina’s, teams, formulieren, catalogi, activiteiten, promoties en oefeningen worden ook in Bunny opgeslagen. Afbeeldingen voor publicatie worden alleen openbaar getoond wanneer ze gekoppeld zijn aan actieve openbare inhoud. Je kunt ze verwijderen uit het profiel of de inhoud waaraan je ze hebt toegevoegd. Iedereen die op een afbeelding staat, kan via «Inhoud melden» om verwijdering vragen. Bij het verwijderen van een afbeelding blokkeert Hatipikal de levering ervan en verwerkt het de verwijdering; kopieën die derden al hebben gedownload, kunnen niet worden teruggehaald. Afbeeldingen voor deze toepassingen worden zonder EXIF-metagegevens of GPS-locatie verwerkt. Afbeeldingen van financiële bewijsstukken worden in Bunny bewaard met behoud van de oorspronkelijke bytes en met beperkte toegang. De bewaring volgt de verplichting die op het document van toepassing is, ook wanneer het na sluiting van een account bewaard moet blijven.

Cloudinary blijft voorbehouden aan de door Hatipikal geselecteerde redactionele middelen, waaronder de standaardafbeeldingen van sjablonen. Als je een standaardfoto vervangt door een eigen foto, wordt deze door de gebruiker aangeleverde inhoud en wordt deze in Bunny opgeslagen.

Sommige providers kunnen buiten de Europese Economische Ruimte vallen. In dat geval gelden de beschikbare waarborgen volgens de wet, zoals contractuele clausules, voorwaarden voor gegevensverwerking door de provider of andere geldige mechanismen.

9. Bewaring

We bewaren de gegevens zolang je account actief is of zolang ze nodig zijn om de dienst te leveren, wettelijke verplichtingen na te komen, problemen op te lossen of de veiligheid te waarborgen. Je kan de volledige verwijdering van je account en gegevens aanvragen via het contactmailadres. Bij wettelijke, fiscale, contractuele of veiligheidsverplichtingen kunnen sommige gegevens geblokkeerd bewaard worden zolang dat strikt nodig is.

Om te voorkomen dat een verwijderde account door het terugzetten van back-ups opnieuw wordt geactiveerd, bewaren we tijdelijk een minimaal technisch register van de identificatiecode van de verwijderde account. Deze identificatiecode wordt versleuteld en apart van de operationele database bewaard, met beperkte toegang en alleen zolang dat nodig is om de back-uprotatie te overbruggen en de uitvoering van het verzoek aan te tonen.

10. Beveiliging

Wachtwoorden worden versleuteld opgeslagen met een veilige hash. Toegang is beveiligd via een sessie, goedkeuring van de gebruiker, toestemmingsregistraties en beheerderscontroles. Foto's, documenten en bestanden worden opgeslagen op plekken die nodig zijn voor het platform en moeten als persoonlijke info behandeld worden als ze iemand identificeren of gevoelige gegevens bevatten.

11. Cookies, analyse en lokale opslag

We gebruiken technische sessiecookies en lokale browseropslag om je toegang te behouden en de taal, interfacestatus en noodzakelijke voorkeuren te onthouden zodat de app correct werkt. Openbare landingspagina’s gebruiken daarnaast eigen willekeurige identificatoren om bezoeken en bezoekers te onderscheiden, zonder het IP-adres of de volledige useragent op te slaan. Hatipikal bewaart de bron, campagne, het verwijzende domein, het algemene apparaattype en de bekeken relevante onderdelen in aggregeerbare vorm om de coach de prestaties en conversies van zijn landingspagina te tonen.

Op de openbare pagina’s van een coach die Google Ads heeft geactiveerd, bewaren we ook de attributieparameters van het bezoek (zoals UTM-parameters en klik-ID’s van advertentieplatformen), maar pas nadat de bezoeker advertenties heeft aanvaard. Als de bezoeker die weigert of later zijn toestemming intrekt, worden ze niet opgeslagen en uit de browser verwijderd. De advertentietag van Google wordt pas geladen nadat de bezoeker uitdrukkelijk met metingen heeft ingestemd. Bij weigering behoudt de pagina al haar functies. Google Analytics valt, wanneer Hatipikal dit inschakelt, onder dezelfde keuze en ontvangt alleen een gepseudonimiseerde referentie van de coach, het pad van de landingspagina en de taal, nooit het e-mailadres. PostHog wordt pas na toestemming voor metingen gebruikt om bekeken pagina’s en expliciete functionele gebeurtenissen te registreren. Het wordt gehost in de Europese regio, ontvangt geen namen, e-mailadressen, foto’s, formulierinhoud of gezondheidsgegevens, en sessieopnames en algemene automatische registratie van interacties zijn uitgeschakeld. De LinkedIn Insight Tag valt onder dezelfde toestemmingskeuze en wordt alleen gebruikt voor het advertentieaccount dat de coach heeft geselecteerd. De TikTok Pixel en, indien ingeschakeld, de TikTok Events API respecteren diezelfde keuze en beperken zich tot de pixel die de coach uitdrukkelijk heeft geselecteerd. Meta Pixel en Conversions API werken met dezelfde toestemming en alleen met het account en de pixel die de coach heeft gekoppeld.

Elke coach is verantwoordelijk voor het doel en de inhoud van zijn campagnes. Hatipikal biedt het technische mechanisme en registreert contactconversies alleen voor het advertentieaccount dat de coach heeft geselecteerd. Geen enkele advertentietag of servergebeurtenis wordt geactiveerd voordat de bezoeker uitdrukkelijk met metingen heeft ingestemd.

Je kiest per categorie —noodzakelijk, metingen en advertenties— en daarbinnen per aanbieder. Weigeren is even eenvoudig als aanvaarden. Je kunt je keuze op elk moment via dit paneel wijzigen of intrekken. Daarbij worden ook eerder opgeslagen gegevens uit de browser verwijderd: Privacyvoorkeuren. Elke toestemming en elke intrekking wordt geregistreerd met de datum en de versie van de getoonde tekst.

12. Rechten en verwijdering van je account

Je kan toegang, correctie, verwijdering, bezwaar, beperking, overdraagbaarheid indien van toepassing en intrekking van toestemming aanvragen door te mailen naar info@hatipikal.com. Je kan ook een klacht indienen bij de bevoegde toezichthouder als je vindt dat de verwerking niet volgens de regels verloopt.

Verwijdering, inzage, export, correctie of beperking kan worden aangevraagd via het formulier voor gegevensbeheer of per e-mail. Met je aanvraag moeten we je account kunnen identificeren en we kunnen je identiteit verifiëren vóór de uitvoering.

13. Minderjarigen

Hatipikal is uitsluitend bedoeld voor personen van 18 jaar en ouder. We staan geen accounts van minderjarigen toe, zelfs niet met toestemming van hun wettelijke vertegenwoordigers. Als we vaststellen dat een account of informatie bij een minderjarige hoort, kunnen we de toegang blokkeren, de leeftijd controleren en de gegevens verwijderen, behalve de minimale gegevens die tijdelijk moeten worden bewaard om aan een wettelijke verplichting te voldoen of de genomen maatregel aan te tonen.

14. Beperking inzake gezondheid

Hatipikal biedt tools voor organisatie, opvolging, training en voeding. De inhoud vervangt geen arts, diëtist, kinesist, psycholoog of andere zorgprofessional. Raadpleeg altijd een gekwalificeerde expert bij ziekte, blessure, zwangerschap, medicatie, eetstoornis of andere relevante gezondheidsproblemen voor je aan een plan begint of het aanpast.

15. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken om wijzigingen in de app, nieuwe integraties of wettelijke vereisten weer te geven. De versie op deze URL is altijd de meest recente.