Versie 1.0 (concept, 30 september 2026)
VoedKompas is een product van Bolt Online, Lindensteinlaan 89, 9351 KC Leek, KvK 99864657, e-mail info@boltonline.nl. In deze verklaring leggen we uit welke persoonsgegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.
Deze verklaring gaat over drie groepen:
We gebruiken geen trackingcookies, geen advertentiecookies en geen statistiekdiensten van derden. Onze hostingpartij (Netlify) verwerkt kortstondig je IP-adres om de pagina te kunnen tonen en de dienst te beveiligen; daar maken wij geen profielen van.
Cookies en browseropslag die we wel gebruiken, alleen om de app te laten werken:
| Naam | Waarvoor | Hoe lang |
|---|---|---|
| bolt_sessie | houdt een ingelogde coach ingelogd (alleen in de coach-app) | 30 dagen of tot uitloggen |
| browseropslag (localStorage) | onthoudt per apparaat kleine voorkeuren, zoals afgevinkte boodschappen, een nog niet ingediende intake of een weggeklikte melding | tot je de browsergegevens wist |
Deze zijn functioneel en vereisen geen toestemming.
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Naam, e-mailadres en telefoonnummer van eigenaren en coaches; wachtwoord (alleen als versleutelde hash) | het account laten werken, inloggen, uitnodigen van collega's, contact bij vragen en storingen | uitvoering van de overeenkomst |
| Bedrijfsnaam, adres, KvK-nummer, btw-nummer, logo en huisstijl | de dienst leveren in de huisstijl van het bedrijf, facturen maken, de aanmeldpagina van het bedrijf tonen | uitvoering van de overeenkomst en wettelijke plicht (facturen) |
| Abonnement, betalingen en facturen; het klantnummer en machtigingsnummer bij Mollie | de maandelijkse incasso, facturen, herinneringen bij het aflopen van de proef of het abonnement | uitvoering van de overeenkomst en wettelijke plicht (fiscale bewaarplicht) |
| Instellingen van het account, mailteksten, eigen recepten, de Mollie-sleutel en de mailserver-instellingen van het bedrijf (versleuteld opgeslagen waar dat kan) | de dienst leveren zoals het bedrijf hem heeft ingericht | uitvoering van de overeenkomst |
| Logboek van handelingen in het account (wie deed wat en wanneer) en verstuurde mails en meldingen | het bedrijf laten zien wat er is gebeurd, storingen oplossen, misbruik voorkomen | gerechtvaardigd belang (veiligheid en ondersteuning) |
| Datum van registratie en laatste inlog, voortgang van de eerste stappen | het bedrijf helpen op weg, contact opnemen als het niet lukt om te starten | gerechtvaardigd belang (klantcontact) |
We gebruiken deze gegevens niet voor advertenties, verkopen ze niet en delen ze niet met derden, behalve met de leveranciers in artikel 5 en als de wet ons daartoe verplicht.
E-mails aan bedrijven. Wij mailen eigenaren en coaches over hun account: uitnodigingen, wachtwoord, facturen, het aflopen van de proef of het abonnement, seintjes over deelnemers (instelbaar in het account) en belangrijke wijzigingen in de dienst of deze verklaring. Nieuwsbrieven sturen we alleen met toestemming, en die kun je altijd intrekken.
Bankgegevens slaan we niet op. De betaling en de machtiging lopen via Mollie; wij bewaren alleen het nummer waarmee Mollie de klant en de machtiging herkent.
Alle gegevens staan in de Europese Unie. We schakelen deze partijen in:
| Partij | Wat | Waar |
|---|---|---|
| Neon Inc. | database | Frankfurt, Duitsland (EU) |
| Netlify Inc. | hosting van de app en serverfuncties | serverfuncties in Frankfurt (EU); statische bestanden zonder persoonsgegevens via een wereldwijd netwerk |
| Strato AG | versturen van e-mail vanaf het platformadres, tenzij het bedrijf zijn eigen mailserver instelt | Berlijn, Duitsland (EU) |
| Mollie B.V. | betalingen van het bedrijf aan VoedKompas (abonnement) | Amsterdam (EU) |
| Google (Firebase Cloud Messaging) en Apple (APNs) | afleveren van pushmeldingen op de telefoon; de inhoud is van begin tot eind versleuteld en voor deze partijen niet leesbaar | wereldwijd |
Met elke partij hebben we afspraken over de bescherming van de gegevens. Wijzigt deze lijst, dan melden we dat vooraf aan de eigenaren van de bedrijven met een account.
Alle verbindingen zijn versleuteld (https). Gegevens staan in een database in de EU met dagelijkse back-ups. Wachtwoorden bewaren we alleen als versleutelde hash. Foto's en bestanden worden versleuteld opgeslagen (AES-256) met een sleutel die buiten de database wordt bewaard. Elk bedrijf ziet alleen zijn eigen gegevens. Toegang tot de systemen van VoedKompas is beperkt tot wat nodig is voor het leveren van de dienst en het oplossen van storingen.
Word je begeleid door een bedrijf dat VoedKompas gebruikt, dan is dat bedrijf verantwoordelijk voor jouw gegevens: je naam, contactgegevens, metingen, doelen, voorkeuren en allergieën, intake, menu's, berichten, check-ins en eventuele voortgangsfoto's en bestellingen. Het bedrijf bepaalt wat het vastlegt en heeft jou daarvoor om toestemming gevraagd. VoedKompas verwerkt deze gegevens uitsluitend in opdracht van dat bedrijf, om de app, de menu's, de mails en de meldingen te laten werken; nooit voor eigen doelen.
Wil je je gegevens inzien, laten aanpassen of laten verwijderen, of heb je een vraag over je privacy? Neem dan contact op met je coach of het bedrijf. Komt zo'n verzoek bij ons binnen, dan sturen we het door naar het bedrijf. De privacyverklaring van het bedrijf zelf geldt voor wat het bedrijf verder met je gegevens doet. De afspraken tussen het bedrijf en VoedKompas staan in de verwerkersovereenkomst, die openbaar is op deze website.
Ben je eigenaar of coach bij een bedrijf met een account, of bezoeker van de website, dan heb je het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens in een gangbaar bestandsformaat te ontvangen. Veel gegevens kun je zelf bekijken en aanpassen in het account. Voor de rest mail je naar info@boltonline.nl; we reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we vragen om in te loggen of om aanvullende informatie.
Heb je een klacht over hoe we met je gegevens omgaan, laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
We kunnen deze verklaring aanpassen, bijvoorbeeld bij een nieuwe leverancier of functie. De actuele versie staat altijd op deze pagina. Bij een belangrijke wijziging mailen we de eigenaren van de bedrijven met een account vooraf.
Vragen over deze verklaring: info@boltonline.nl.