LEKKER ADEMEN

Privacyverklaring Lekker Ademen

Versie: 1.1 | 16 oktober 2026
Geldt voor: lekkerademenstudio.nl en de mobiele app Lekker Ademen

Deze privacyverklaring beschrijft hoe Lekker Ademen jouw persoonsgegevens verwerkt bij het gebruik van het platform en de app.

1. Wie is verantwoordelijk voor je gegevens

Lekker Ademen is verantwoordelijk voor de manier waarop jouw persoonsgegevens in het platform worden gebruikt.

Lekker Ademen, vennootschap onder firma
Prinseneiland 4B

1013 LR Amsterdam

KvK-nummer: 86277537

Privacy en contact: info@lekkerademenstudio.nl

Het platform wordt technisch gebouwd en beheerd door Nick van Unen. Hij werkt voor het platform in opdracht van Lekker Ademen. Zijn taak is het platform te laten werken, te beveiligen en te onderhouden; hij mag deelnemersgegevens niet voor eigen doeleinden gebruiken. De afspraken hierover zijn vastgelegd in een verwerkersovereenkomst tussen Lekker Ademen en Nick van Unen.

2. Waar deze verklaring over gaat

Deze verklaring gaat over de website en de app van het Lekker Ademen Platform. Daarin volg je een ademprogramma, vul je vragenlijsten in, zie je je resultaten en doe je ademoefeningen. Ook privacy- en ondersteuningsvragen over het platform die je ons mailt vallen onder deze verklaring.

De ademoefeningen kun je ook gebruiken zonder in te loggen. Dan legt het platform geen persoonlijk oefendossier van je aan. Je oefeninstellingen worden lokaal in je browser of op je telefoon bewaard. Voor het aanbieden en beveiligen van de website kunnen hostingdiensten wel technische gegevens verwerken, zoals je IP-adres en informatie over een bezoek. Gebruik zonder account betekent dus niet dat er helemaal geen persoonsgegevens worden verwerkt.

Deze verklaring gaat niet over overige dienstverlening van Lekker Ademen buiten het platform, zoals afzonderlijke coachgesprekken, of over de website van je werkgever. Gegevens uit een coachgesprek die in het platform worden vastgelegd vallen er wel onder.

3. Welke gegevens we verwerken

Account- en contactgegevens

Gezondheids- en programmagegevens

Dit zijn gegevens die informatie over je lichamelijke of geestelijke gezondheid kunnen geven. We behandelen ze als bijzondere persoonsgegevens:

Technische gegevens

In de app staan daarnaast tijdelijk schermgegevens en nog te synchroniseren ademsessies en taakvinkjes op je telefoon, zodat onderdelen offline werken. Deze opslag staat los van de beveiligde opslag van je inlogsessie.

Het platform vraagt niet om locatie, contacten, foto's, geluidsopnamen, geboortedatum, BSN of betaalgegevens. Vrije tekst en e-mails kunnen wel informatie bevatten die je zelf toevoegt; stuur daarom geen onnodige gevoelige gegevens. De app speelt audio af en neemt geen geluid op. De eigen platformcode bevat geen advertentie- of analyticsdiensten. Een video bij je huiswerk kan wel via YouTube of Vimeo worden afgespeeld; zie paragraaf 8. De platformmails schakelen open- en kliktracking bij Mailjet per bericht uit. Voor rechtstreeks door de inlogdienst verzonden berichten moet de leveranciersinstelling nog worden gecontroleerd.

4. Waarvoor we je gegevens gebruiken

DoelGegevens
Je een account geven en laten inloggenAccount- en sessiegegevens
Je programma uitvoeren en je coach laten begeleidenVragenlijsten, metingen, taken, oefeningen en overige programmagegevens
Scores en ontwikkeling laten zienAntwoorden, berekende scores en meetmomenten
Je herinneren aan openstaande vragenlijstenE-mailadres, pushtoken, voorkeuren en planning
Het platform beveiligen en betrouwbaar houdenInlogpogingen en technische logs
Beheerhandelingen controleerbaar houdenAuditlog
Interne samengevoegde rapportage voor begeleidingSamengevoegde gegevens; zie paragraaf 7
Je vragen en privacyverzoeken afhandelenContactgegevens, verzoek en relevante dossiergegevens

We gebruiken je gegevens niet voor reclame of beoordeling voor andere doeleinden en verkopen ze niet. Je accountgegevens ontvangen we van jou of van de bevoegde medewerker die je uitnodigt; je antwoorden en oefeningen komen van jou, metingen en coachregistraties van je coach. Scores berekent het platform uit die gegevens.

5. Op welke grond we dat mogen

Voor accountbeheer en uitvoering van het programma kan uitvoering van een overeenkomst met jou de grondslag zijn (artikel 6 lid 1 onder b AVG), voor zover die verwerking daarvoor noodzakelijk is. Een overeenkomst uitsluitend tussen je werkgever en Lekker Ademen is op zichzelf geen overeenkomst met jou.

Je kunt rechtstreeks of via een werkgever deelnemen. Uitgangspunt is een dienstverleningsrelatie tussen jou en Lekker Ademen, met afzonderlijke toestemming voor gezondheidsgegevens. Lekker Ademen legt vóór deelname uit welke dienstverlening en voorwaarden je aanvaardt. Bij deelname via een organisatie leggen we vóór de eerste uitnodiging de afspraken over vrijwilligheid vast; een afspraak met alleen je werkgever vervangt jouw eigen deelnameovereenkomst niet.

Voor gezondheidsgegevens vragen we jouw uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG), naast een geldige grondslag uit artikel 6 AVG. Alleen jij geeft die toestemming; je werkgever of coach kan dit niet namens jou doen.

De gekozen werkwijze is een afzonderlijk, niet vooraf aangevinkt vinkje bij de eerste aanmelding of acceptatie van je uitnodiging, met de privacyverklaring erbij. Een uitnodigingsmail kan je naar die toestemmingsstap leiden. Alleen de mail ontvangen, openen of inloggen geldt niet als toestemming. De toestemming moet aantoonbaar zijn vastgelegd voordat gezondheidsgegevens worden verwerkt, ook voordat een coach metingen toevoegt. De website en app leggen de datum en tekstversie van je keuze vast. Zonder deze keuze blokkeren de toegangsregels het lezen en toevoegen van gezondheidsgegevens. Bestaande deelnemers krijgen deze stap ook te zien; eerder inloggen geldt niet als bewijs van toestemming.

Je kunt toestemming altijd intrekken via Mijn account → Toestemming intrekken, of door te mailen naar info@lekkerademenstudio.nl. De knop vraagt bevestiging en verwijdert daarna direct je platformaccount en gekoppelde gegevens. Zonder toestemming kunnen onderdelen die jouw gezondheidsgegevens nodig hebben niet doorgaan. De openbare ademoefeningen blijven zonder account beschikbaar.

Voor beveiliging, betrouwbaarheid en controleerbaarheid gebruiken we gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). We beperken deze verwerking tot wat daarvoor nodig is en wegen jouw privacybelangen mee. Voor het uitvoeren van je AVG-rechten geldt onze wettelijke verplichting (artikel 6 lid 1 onder c AVG).

Bij deelname via een werkgever moet je vrij kunnen kiezen om mee te doen en te stoppen, zonder nadelige gevolgen voor je werk. We spreken deze waarborgen met elke organisatie af vóór de eerste uitnodiging. Het platform geeft organisatiecontacten geen individuele antwoorden, scores of metingen; het kan niet garanderen dat een werkgever buiten het platform niets over deelname weet.

6. Wie je gegevens kan zien

Verder delen we gegevens alleen wanneer daarvoor een geldige wettelijke grond bestaat, bijvoorbeeld als we wettelijk verplicht zijn gegevens te verstrekken.

7. Wat je organisatie ziet

Tijdens de pilot delen we via het platform geen deelnemersaantallen, scores of andere uitkomsten met je werkgever of organisatie. Je organisatiecontact heeft geen toegang tot individuele dossiers. Je coach kan je eigen gegevens gebruiken voor begeleiding; bevoegde medewerkers kunnen interne samengevoegde overzichten bekijken.

Rapportage aan organisaties wordt pas mogelijk na beoordeling van herleidingsrisico’s, afspraken over vrijwilligheid en vertrouwelijkheid en aanpassing van de informatie aan deelnemers. Een technische ondergrens van vijf deelnemers is op zichzelf geen anonimiteitsgarantie. We vragen je werkgever niet om jouw toestemming te geven; die keuze maak je zelf, zonder nadelige gevolgen bij weigeren of stoppen.

8. Leveranciers en waar je gegevens staan

DienstFunctie en gegevensLocatie en stand van zaken
SupabaseDatabase en inloggen; account-, gezondheids- en programmagegevensDe huidige testdatabase staat in Ierland (eu-west-1), EU; gecontroleerd op 11 september 2026
VercelWebsite, serververwerking en technische logsServerfuncties zijn ingesteld op Dublin; het netwerk voor aflevering van de website is wereldwijd
MailjetE-mails, ontvangergegevens en afleverinformatieMailjet noemt opslag in Frankfurt, Duitsland, en Saint-Ghislain, België
TransIPDomein, DNS en de contactmailboxNederlandse leverancier; de feitelijke mailboxopslag en voorwaarden moeten nog worden bevestigd
Expo, Apple en GooglePushmeldingen als je die in de app aanzet: aflevering via Expo, APNs op iOS en FCM op Android, met pushtoken en berichtinhoudRollen, locaties en doorgiftewaarborgen worden nog vastgelegd; zie hieronder
SentryFoutmonitoring van onze server: foutomschrijving, opgevraagd adres en technische nummers, zonder cookies, IP-adres, verzoekinhoud of e-mailadressenOpslag in de EU; foutmeldingen worden volgens het gebruikte abonnement 30 dagen bewaard
YouTube (Google)Een YouTube-video bij je huiswerk, pas nadat je op afspelen tikt; zie hieronderGoogle is zelf verantwoordelijk voor zijn verwerking; zie het privacybeleid van Google
VimeoEen Vimeo-video bij je huiswerk, pas nadat je op afspelen tikt; zie hieronderVimeo is zelf verantwoordelijk voor zijn verwerking; zie het privacybeleid van Vimeo

Herinneringsmails bevatten een algemene melding en een link naar het platform, zonder deelnemersnaam, vragenlijsttitel, antwoorden of scores. Een coachoverzicht per e-mail bevat alleen het aantal openstaande vragenlijsten en een link naar het beveiligde overzicht. Uitnodigingen en accountberichten bevatten de gegevens en links die nodig zijn om je account te gebruiken. Ook zulke e-mails kunnen deelname onthullen. Pushmeldingen gebruiken algemene berichtteksten, zonder antwoorden of scores. Wel kan een melding naar een bepaalde week of vragenlijst verwijzen.

Video's bij je huiswerk. Je coach kan een video van YouTube of Vimeo aan een taak koppelen. Er wordt pas iets van YouTube of Vimeo geladen nadat je op afspelen tikt. Voor YouTube gebruiken we de YouTube API-diensten met de privacyvriendelijke speler van youtube-nocookie.com; voor Vimeo vragen we de speler geen kijkgegevens te volgen. De provider ontvangt dan onder meer je IP-adres, technische informatie over je apparaat en de speler, welke video je bekijkt en hoe je die afspeelt. We sturen geen naam, deelnemer- of taaknummer mee. YouTube kan bij een video advertenties tonen; volgens YouTube zijn die in deze speler niet gepersonaliseerd en wordt het bekijken niet gebruikt om advertenties buiten de app of website te personaliseren. De speler kan cookies of vergelijkbare technieken gebruiken. In de app gebeurt dat in tijdelijke opslag die verdwijnt wanneer de speler sluit. Via de knop om de video bij YouTube of Vimeo te openen verlaat je het platform en gelden hun eigen voorwaarden. Door YouTube-video's te bekijken ga je akkoord met de servicevoorwaarden van YouTube; zie ook het privacybeleid van Google en het privacybeleid van Vimeo.

Foutmonitoring. Als er op onze server iets misgaat, kan een technische foutmelding naar Sentry gaan. De instellingen laten cookies, IP-adressen, verzoekinhoud en accountgegevens weg en filteren e-mailadressen en toegangstokens. Technische nummers kunnen overblijven; daarom behandelen we deze meldingen niet als anoniem. De app zelf bevat geen crashmonitoring, sessieopnames of prestatiemetingen.

Opslag in de EU sluit toegang of verdere verwerking buiten de Europese Economische Ruimte (EER) niet uit, bijvoorbeeld via wereldwijd netwerkverkeer, ondersteuning of andere dienstverleners van de leverancier.

Nog vast te stellen: de contracterende partijen, verwerkersafspraken, overige ontvangers en concrete doorgiftewaarborgen per leverancier. Deze versie claimt niet dat overeenkomsten al zijn getekend of dat een specifieke certificering van toepassing is. Voor doorgifte buiten de EER moet een toepasselijke AVG-regeling worden vastgelegd, bijvoorbeeld een adequaatheidsbesluit of standaardcontractbepalingen met de zo nodig vereiste aanvullende maatregelen. Informatie en een kopie of uitleg van de toepasselijke waarborgen kun je aanvragen via info@lekkerademenstudio.nl.

9. Hoe lang we je gegevens bewaren

De gekozen bewaartermijn is maximaal 12 aaneengesloten maanden inactiviteit. Daarna worden je account en de daarbij behorende persoonsgegevens verwijderd. Dit omvat je antwoorden, scores, metingen, programma, huiswerk, oefenregistraties en overige gegevens die aan je account zijn gekoppeld. Je kunt eerder om verwijdering vragen, zoals beschreven in paragraaf 11.

In deze versie betekent inactiviteit: je hebt het platform gedurende 12 maanden niet meer ingelogd gebruikt. De termijn loopt vanaf jouw laatste gebruik; nieuw gebruik door jou laat een nieuwe periode beginnen. Automatische achtergrondverzoeken, herinneringen en handelingen van je coach verlengen de termijn niet. Bij actief gebruik bewaren we alleen gegevens die nog nodig zijn voor je programma en begeleiding. Actief zijn is geen reden om overbodige gegevens onbeperkt te bewaren.

Voor een nooit gebruikt account begint de termijn bij het aanmaken van het account. Voor accounts die al bestonden bij invoering van de activiteitsregistratie begint een overgangstermijn van 12 maanden op de invoeringsdatum: betrouwbare oudere gebruiksgegevens ontbreken. De geplande dagelijkse verwijderronde wist verlopen deelnemers, ook zonder organisatie of programma. Daardoor kan de feitelijke verwerking maximaal één uitvoeringsdag na het verstrijken van de termijn plaatsvinden; fouten moeten worden opgevolgd. Deze uitvoeringsmarge is geen extra bewaartermijn.

De verwijdering omvat het inlogaccount en de herleidbare gegevens in de platformdatabase, waaronder accountgebonden auditregels, e-maillogs en toestemmingsbewijs. De dagelijkse taak staat ingepland; succesvolle uitvoering en foutopvolging moeten worden bewaakt. Een ingestelde planning bewijst op zichzelf geen succesvolle verwijderronde.

Routine-auditregels en mailafleverdetails worden na 30 dagen opgeschoond. Een minimale verwijzing naar een verzonden herinnering kan tot dossierwissing blijven staan om dubbel versturen te voorkomen. Tijdelijke exports worden uiterlijk zeven dagen na levering verwijderd. Correspondentie over een privacyverzoek wordt maximaal 12 maanden na afsluiting bewaard, eerder waar accountwissing dat vereist. Ook toestemmingsbewijs, overige logs, correspondentie en leverancierskopieën moeten bij verwijdering worden betrokken. Een langere bewaring wordt niet op voorhand toegestaan: een eventuele wettelijke verplichting of andere toepasselijke wettelijke uitzondering moet specifiek worden vastgesteld en toegelicht. De gekozen databasevoorziening omvat zeven dagen dagelijkse back-ups. Herstel en het opnieuw uitvoeren van verwijderingen zijn op 18 september 2026 getest. Een verwijderd dossier kan tot het verlopen van een back-up daarin blijven staan. Back-ups zijn beperkt toegankelijk voor herstel; na herstel worden eerdere verwijderingen opnieuw uitgevoerd voordat gegevens weer gebruikt worden. De feitelijke leveranciers- en back-uptermijnen moeten nog definitief worden gecontroleerd en vastgelegd.

De huidige techniek kent nog deze aandachtspunten:

10. Hoe we je gegevens beveiligen

Als zich een datalek voordoet, beoordelen we de gevolgen en nemen we maatregelen. We melden het aan de Autoriteit Persoonsgegevens als de AVG dat vereist, waar mogelijk binnen 72 uur na kennisname. Bij een waarschijnlijk hoog risico informeren we ook de betrokken personen, behoudens toepasselijke wettelijke uitzonderingen.

11. Je rechten

Je kunt ons vragen om:

De rechten gelden volgens de voorwaarden en uitzonderingen van de AVG. Als gegevens niet kunnen worden verwijderd, leggen we uit waarom, welke gegevens het betreft en hoe lang die nog nodig zijn. Bij verwijdering houden we rekening met de auditlog en back-ups zoals beschreven in paragraaf 9.

Stuur je verzoek naar info@lekkerademenstudio.nl. We reageren zonder onnodige vertraging en uiterlijk binnen één maand. Als een verzoek complex is of je meerdere verzoeken doet, kan deze termijn zo nodig met maximaal twee maanden worden verlengd. Dat laten we binnen de eerste maand weten, met de reden. We kunnen bij redelijke twijfel aanvullende informatie vragen om je identiteit te controleren, met zo min mogelijk extra persoonsgegevens. Verzoeken zijn in beginsel kosteloos.

Je mag rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens. Eerst contact met ons opnemen mag, maar is niet verplicht.

12. Moet je alles invullen

Voor een account zijn je naam en e-mailadres nodig. Vragenlijsten en metingen horen bij het programma. Als je een vraag niet wilt beantwoorden, bespreek dat met je coach. Bij ontbrekende antwoorden kan een score soms niet worden berekend; het platform verzint dan geen getal. Zonder de noodzakelijke gegevens kan het betreffende programmaonderdeel niet worden uitgevoerd.

Herinneringen kun je uitzetten via je accountinstellingen; telefoonmeldingen ook via de instellingen van je telefoon. Noodzakelijke accountberichten, zoals uitnodigingen en wachtwoordherstel, staan daar los van.

13. Automatische berekeningen

Het platform berekent scores uit je antwoorden met vaste rekenregels die door de coach van Lekker Ademen zijn vastgesteld. Ook kunnen oefenwaarden worden afgeleid van eerdere metingen. Je coach gebruikt de uitkomsten bij de begeleiding en kan die met je bespreken.

De onderzochte functionaliteit neemt geen uitsluitend geautomatiseerde beslissingen over jou met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen. De berekeningen zijn hulpmiddelen binnen het programma en geen zelfstandige medische diagnose.

14. Alleen volwassenen

Het platform is uitsluitend bedoeld voor mensen van 18 jaar en ouder. Bij de toestemmingsstap verklaar je zelf dat je 18 jaar of ouder bent. We vragen daarvoor geen geboortedatum of identiteitsbewijs. Dit is een eigen verklaring, geen onafhankelijke leeftijdscontrole. Coaches mogen uitsluitend volwassenen uitnodigen. Meld een onjuiste aanmelding via info@lekkerademenstudio.nl; we stoppen de deelname en behandelen de verwijdering.

15. Cookies en lokale opslag

De website gebruikt functionele sessiecookies om je ingelogd te houden. Het aantal cookies kan technisch variëren; daarom spreken we niet van precies één cookie. De eigen platformcode bevat geen advertentie- of analysecookies. Een YouTube- of Vimeo-speler die je zelf start kan cookies of vergelijkbare technieken van die provider gebruiken; zie paragraaf 8.

Voor oefeningen zonder account bewaart je browser instellingen lokaal. Deze worden niet als persoonlijk oefendossier naar het platform verstuurd. Je kunt ze verwijderen via de opslaginstellingen van je browser. De app bewaart eveneens lokale gegevens zoals beschreven in paragrafen 3 en 9. Het wissen van lokale opslag verwijdert niet automatisch je account of servergegevens.

Als later andere cookies, tracking of analysediensten worden toegevoegd, moet deze verklaring vooraf worden aangepast en moet waar vereist eerst toestemming worden gevraagd. Deze tekst claimt geen juridische goedkeuring van de huidige cookie-inrichting.

16. Wijzigingen en contact

We kunnen deze verklaring aanpassen, bijvoorbeeld als het platform verandert of een leverancier wijzigt. Bij belangrijke wijzigingen informeren we je via het platform of per e-mail. Bovenaan staat de versie en datum. De actuele versie kun je opvragen via info@lekkerademenstudio.nl.

De verklaring is via de toestemmingsstap bereikbaar op lekkerademenstudio.nl/privacy. De publieke pagina is zonder account bereikbaar.