bloei

Privacyverklaring

Laatst bijgewerkt: 30 juni 2026 · versie 1.0

1. Wie zijn wij

Bloei is een dienst van DutchDesk Holding BV ("wij", "ons"), De van der Schuerenlaan 2, 5261 GB Vught, KvK 71191569, btw NL858615988B01. Voor privacyvragen: privacy@bloei.coach.

2. Onze rol: verwerker én verantwoordelijke

Bloei is een platform dat coaches (leefstijl-/gezondheidscoaches, diëtisten) gebruiken om hun cliënten te begeleiden. Daarbij hebben we twee rollen:

Verwerker voor cliëntgegevens: de coach bepaalt welke cliëntgegevens worden vastgelegd en met welk doel. De coach is de verwerkingsverantwoordelijke; wij verwerken die gegevens uitsluitend in opdracht van de coach. Met elke coach sluiten we hiervoor een verwerkersovereenkomst.
Verwerkingsverantwoordelijke voor het coach-account en gebruiksgegevens van het platform zelf (zie hieronder).

3. Welke gegevens we verwerken

Van de coach (account)

Naam, e-mailadres, inloggegevens, praktijkgegevens (kantoor, evt. KvK/AGB-code), voorkeuren.
Gebruiks- en logbestanden (acties in de app, tijdstippen, technische gegevens).

Van de cliënt (namens de coach)

Identiteit/contact: naam, geboortejaar, en — indien de coach dit invult — e-mail/telefoon/adres.
Begeleidingsgegevens: doel, check-ins (gewicht, slaap, energie, stemming, beweging, vrije tekst), voedingslogboek, berichten, afspraken, ingezette werkvormen.
Gezondheidsgegevens (bijzondere categorie): medische indicatie/diagnose, verwijzer, en gezondheidsgerelateerde check-in-data.
Optioneel wearable-data (bijv. Oura): slaap, rusthartslag, activiteit — alleen als de cliënt zijn ring koppelt.

4. Doeleinden en grondslagen

Doel	Grondslag (AVG)
Leveren van het platform aan de coach (account, functionaliteit)	Uitvoering van de overeenkomst (art. 6.1.b)
Begeleiding van cliënten door de coach (profiel, check-ins, suggesties)	In opdracht van de coach; voor de cliënt rust de grondslag bij de coach (overeenkomst/toestemming)
Verwerken van gezondheidsgegevens	Uitdrukkelijke toestemming van de cliënt (art. 9.2.a), te verkrijgen door de coach
Beveiliging, misbruikpreventie, verbetering van de dienst	Gerechtvaardigd belang (art. 6.1.f)

5. Gezondheidsgegevens & minderjarigen

Gezondheidsgegevens zijn bijzondere persoonsgegevens. De coach verzamelt deze alleen met uitdrukkelijke toestemming van de cliënt en gebruikt ze uitsluitend voor de begeleiding. Bij cliënten jonger dan 16 jaar (kind-/gezinstrajecten) is toestemming van een ouder/voogd vereist.

6. Inzet van AI

Bloei gebruikt het AI-model Claude van Anthropic om de coach te ondersteunen — bijvoorbeeld een concept-bericht of een suggestie van een passende werkvorm. Daarbij geldt:

Pseudonimisatie: de naam van de cliënt wordt vóór verzending vervangen door een placeholder — de naam verlaat onze server niet. Het model ziet alleen het gepseudonimiseerde signaal; in het concept-antwoord zetten we de naam lokaal weer terug.
Het (gepseudonimiseerde) profiel en de recente check-ins gaan naar Anthropic om de tekst te genereren. Gezondheidsinhoud is nodig voor persoonlijk advies en wordt verwerkt op grond van de toestemming van de cliënt.
Mens-in-de-lus: de AI doet alleen suggesties; de coach beoordeelt en beslist. Er gaat niets automatisch naar de cliënt.
Anthropic gebruikt API-gegevens niet om modellen te trainen.
Consult-opnames (optioneel): neem je met toestemming van de cliënt een consult op, dan wordt de audio voor transcriptie verwerkt door OpenAI (Whisper). De transcriptie dient als basis voor het gespreksverslag; ook hier beoordeelt en bewerkt de coach (mens-in-de-lus). OpenAI gebruikt API-gegevens niet om modellen te trainen.

7. Subverwerkers

Partij	Doel	Locatie
Anthropic	AI-tekstgeneratie (Claude)	VS — met EU-standaardcontractbepalingen
OpenAI	Transcriptie van consult-opnames (Whisper)	VS — standaardcontractbepalingen
Oura Health Oy	Wearable-data (optioneel)	Finland (EU)
Resend	Transactionele e-mail	VS — standaardcontractbepalingen
Hostingprovider (TransIP)	Opslag & hosting	Nederland (EU)
Open Food Facts	Voedingsmiddelen-database (geen persoonsgegevens)	EU

Voor doorgifte naar de VS gebruiken we passende waarborgen (EU-standaardcontractbepalingen).

8. Bewaartermijnen

We bewaren gegevens zolang de coach een account heeft en de cliënt actief begeleid wordt. Bij beëindiging worden cliënt- en accountgegevens binnen een redelijke termijn verwijderd of geanonimiseerd, tenzij een wettelijke bewaarplicht geldt. De coach kan cliëntgegevens te allen tijde laten verwijderen.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), toegang op basis van inlog en strikte rechten, gescheiden gegevens per coach, en beperkte toegang tot productiesystemen.

10. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Ben je cliënt? Richt je verzoek dan in eerste instantie tot je coach (de verantwoordelijke voor jouw gegevens); wij ondersteunen de coach daarbij. Een klacht kun je indienen bij de Autoriteit Persoonsgegevens.

11. Cookies

Bloei gebruikt alleen strikt noodzakelijke cookies/opslag om je ingelogd te houden en de app te laten werken. Geen tracking- of advertentiecookies.

12. Wijzigingen

We kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.

DutchDesk Holding BV · KvK 71191569 · btw NL858615988B01 · Vught · Algemene Voorwaarden · Terug naar de site