Privacyverklaring

1. Wie is verantwoordelijk?

MacroMove (macromove.nl) is verwerkingsverantwoordelijke voor persoonsgegevens die via de website en apps worden verzameld. MacroMove host de dienst centraal op eigen infrastructuur (Netcup, Nederland/EU); gebruikers hosten geen eigen instance.

Vragen over privacy: privacy@macromove.nl.

2. Welke gegevens verwerken we?

Afhankelijk van je gebruik verwerken we onder meer:

• Accountgegevens — e-mailadres, weergavenaam, wachtwoordhash, optionele tweefactorinstellingen en sessies.
• Gezondheids- en fitnesslogs — gewicht, voeding, training, supplementen, welzijn, vitale waarden en dagboeknotities die je zelf invoert of synchroniseert.
• Apparaat- en syncgegevens — gekoppelde MacroSync-apparaten, ingest-timestamps en technische sync-metadata (geen ruwe MAC-adressen in de UI).
• Optionele wearable-context — data die de MacroSync Android-app via MacroSync ingest naar je account stuurt; de website koppelt geen BLE zelf.
• Essentiële cookies — sessiecookie (mm_session), taalcookie (mm_locale) en beveiligingscookies; geen tracking- of advertentiecookies van derden.

3. Waarvoor gebruiken we gegevens?

We gebruiken gegevens alleen voor:

• Het leveren en beveiligen van je account en de MacroMove PWA.
• Het tonen, opslaan en synchroniseren van je health- en fitnessdata.
• Het uitvoeren van door jou gevraagde acties (export, verwijdering, toestemmingsbeheer).
• Beperkte logging voor beveiliging, misbruikpreventie en foutopsporing — zonder externe analytics.

4. Rechtsgronden (AVG)

We verwerken gegevens op basis van:

• Uitvoering van de overeenkomst — account, sync en kernfuncties van de dienst.
• Gerechtvaardigd belang — beveiliging, fraudepreventie en verbetering van stabiliteit, met minimale data.
• Toestemming — waar vereist voor optionele verwerkingen (bijv. optionele sync of communicatie); intrekbaar in het privacycentrum.
• Wettelijke verplichting — wanneer de wet dat vereist.

5. Hosting, opslag en derden

Gegevens worden opgeslagen in PostgreSQL op servers beheerd door MacroMove (macromove.nl). We verkopen geen persoonsgegevens en delen ze niet met advertentienetwerken.

We gebruiken geen Google Analytics, geen third-party trackingpixels en geen externe font- of script-CDN's in de app-runtime. Fonts en assets worden first-party gehost.

E-mailverzending en push-notificaties kunnen first-party infrastructuur gebruiken; daarbij worden alleen de noodzakelijke gegevens verwerkt.

6. Bewaartermijnen

Accountgegevens bewaren we zolang je account actief is. Na accountverwijdering wissen of anonimiseren we gegevens conform ons verwijderingsproces.

MacroSync-ingest payloads en offline wachtrijen hebben configureerbare retentie (standaard beperkt); zie het privacycentrum voor actuele instellingen.

Sessies en auditlogregels worden periodiek opgeschoond.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), gehashte wachtwoorden, HttpOnly-sessiecookies, RBAC-toegangscontrole en versleutelde opslag van gevoelige velden waar van toepassing.

Geen systeem is volledig risicovrij; meld beveiligingsincidenten via contact@macromove.nl.

8. Jouw rechten

Onder de AVG/GDPR heb je recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar, voor zover van toepassing.

Ingelogde gebruikers kunnen veel rechten direct uitoefenen in het privacycentrum: export (JSON), toestemmingen beheren en accountverwijdering aanvragen.

• Privacycentrum (ingelogd): /privacy
• Data exporteren: /account/export
• Account verwijderen: /account/delete
• Toestemmingen: /account/consents

9. Contact

Privacyvragen: privacy@macromove.nl. Algemene vragen: contact@macromove.nl. We reageren doorgaans binnen enkele werkdagen.