Gezondheid & Energie : datagedreven optimalisatie
NL/FR
Ontdek jouw SMaRT-plan
i-COACH BV · België

Privacybeleid

Laatst bijgewerkt: 13 augustus 2026

1. Wie zijn wij?

i-COACH BV (BTW BE 0424.506.345), gevestigd te Dirk Martensstraat 14, 8200 Sint-Andries, België, biedt een digitaal platform aan waarmee gebruikers een persoonlijk gezondheidstraject kunnen starten. Op basis van een uitgebreide vragenlijst en vrijwillig aangeleverde medische informatie brengen wij gebruikers in contact met geschikte gezondheidsprofessionals die aanbevelingen kunnen doen om hun gezondheid en levensstijl te verbeteren.

i-COACH BV is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit privacybeleid worden beschreven.

Voor vragen over privacy of de verwerking van persoonsgegevens kan je contact opnemen via dpo@i-coach.be.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je onze diensten gebruikt, kunnen wij de volgende gegevens verwerken.

Accountgegevens

Je kan zelf optioneel een naam aan je account toevoegen (bijvoorbeeld bij registratie of in je profiel) — sinds 7 augustus 2026 vragen we je naam niet meer tijdens het afrekenen of in de gezondheidsvragenlijst.

Doel: account aanmaken, authenticatie, beveiliging van je account, communicatie over je account. De klantcode laat jou en ons team toe je account te identificeren — bijvoorbeeld wanneer je contact opneemt met je coach — zonder dat we je naam nodig hebben.

Bestelgegevens

Doel: betalingen verwerken, facturatie, onze overeenkomst uitvoeren.

Wij ontvangen geen volledige betaalkaartgegevens. Betalingen worden verwerkt door onze betalingspartner Mollie.

Gezondheidsgegevens

Wanneer je hiervoor uitdrukkelijk toestemming geeft, kunnen wij onder andere verwerken: leeftijd, geslacht, lengte en gewicht, medische voorgeschiedenis, diagnoses, medicatie, allergieën, familiale medische voorgeschiedenis, levensstijl, voeding, sportactiviteiten, slaap, stressniveau, blessures, bloedanalyse-resultaten, DNA-testresultaten, en andere medische documenten die je vrijwillig uploadt.

Via jouw profiel kan je zelf documenten uploaden in de volgende categorieën: bloedonderzoek, microbioomanalyse, DNA-analyse, kinesitherapie en CGM-rapport (glucosemonitoring) — telkens één document per categorie; een nieuwe upload vervangt automatisch het vorige. Enkel PDF-bestanden worden aanvaard. Elk document dat je uploadt wordt, zonder uitzondering, automatisch geanonimiseerd vooraleer het wordt opgeslagen: identificerende gegevens (zoals je naam, geboortedatum, adres en patiënt- of dossiernummer) worden er automatisch uit verwijderd, met behulp van Google Cloud Data Loss Prevention en, waar mogelijk, een AI-taalmodel (Google Vertex AI/Gemini) dat het document herstructureert tot een overzichtelijk, geanonimiseerd document. Wij bewaren nooit een niet-geanonimiseerde versie van een geüpload document. Enkel jij en je coach kunnen het geanonimiseerde document downloaden.

Deze gegevens behoren tot de bijzondere categorieën van persoonsgegevens zoals bedoeld in artikel 9 AVG.

Wij gebruiken deze uitsluitend om:

Wij verkopen gezondheidsgegevens nooit.

Correspondentie

Wanneer je contact met ons opneemt verwerken wij e-mails, chatberichten en supportverzoeken, zodat wij je kunnen helpen.

Technische gegevens

Tijdens het gebruik van onze website verwerken wij beperkte technische gegevens, zoals IP-adres, browsertype, logbestanden, tijdstip van aanmelding en beveiligingslogs. Deze gegevens worden uitsluitend gebruikt voor beveiliging, foutopsporing, fraudepreventie en bescherming van onze systemen.

3. Op welke rechtsgrond verwerken wij jouw gegevens?

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat.

Uitvoering van de overeenkomst (artikel 6 lid 1 b AVG)

Voor accountbeheer, betalingen, levering van onze diensten en klantenondersteuning.

Wettelijke verplichting (artikel 6 lid 1 c AVG)

Voor onder andere fiscale verplichtingen, boekhouding en wettelijke bewaarplichten.

Gerechtvaardigd belang (artikel 6 lid 1 f AVG)

Voor beveiliging van onze systemen, fraudepreventie, netwerkbeveiliging, logging en verbetering van onze dienstverlening. Wij maken hierbij steeds een belangenafweging zodat jouw rechten niet onnodig worden beperkt.

Uitdrukkelijke toestemming (artikelen 6 lid 1 a en 9 lid 2 a AVG)

Voor de verwerking van gezondheidsgegevens vragen wij vooraf jouw uitdrukkelijke toestemming. Deze toestemming is vrijwillig, specifiek, geïnformeerd en ondubbelzinnig.

Je bent nooit verplicht gezondheidsgegevens te verstrekken. Zonder deze gegevens kunnen wij onze gezondheidsdienst echter niet uitvoeren.

Je kan je toestemming op elk moment intrekken via je profiel of door contact met ons op te nemen. Wanneer je jouw toestemming intrekt, verwijderen wij jouw gezondheidsgegevens uit onze actieve systemen en bewaren wij uitsluitend een minimaal administratief bewijs dat toestemming werd gegeven en later werd ingetrokken, voor zover dit noodzakelijk is om aan onze wettelijke verplichtingen te voldoen of eventuele geschillen te behandelen.

Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van eerdere verwerkingen.

4. Met wie delen wij jouw gegevens?

Wij verkopen jouw persoonsgegevens nooit. Wij delen gegevens uitsluitend wanneer dit noodzakelijk is.

Mollie

Voor het verwerken van betalingen.

Google Cloud Platform

Voor het hosten van Cloud Run, Cloud SQL en Firebase Hosting, voor het opstellen van een AI-gegenereerde conceptanalyse van je vragenlijst via Vertex AI (Gemini), voor het automatisch anonimiseren van geüploade documenten via Google Cloud Data Loss Prevention en Vertex AI (Gemini), en voor het bewaren van die analyses en documenten in Cloud Storage. Onze cloudinfrastructuur draait uitsluitend in Europese regio's waar dit technisch mogelijk is.

Google Workspace

Voor e-mail, wachtwoordherstel en communicatie.

Google Sign-In

Wanneer je ervoor kiest in te loggen met Google. Google kan persoonsgegevens verwerken buiten de Europese Economische Ruimte. In dergelijke gevallen worden passende waarborgen toegepast, waaronder de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (Standard Contractual Clauses).

Externe gezondheidsprofessionals

Wanneer jij gebruik maakt van onze dienstverlening delen wij de noodzakelijke gezondheidsgegevens met de gezondheidsprofessional(s) die jouw dossier beoordelen of aanbevelingen formuleren. Wij delen uitsluitend de gegevens die noodzakelijk zijn voor deze dienstverlening.

Deze externe gezondheidsprofessionals treden op als onafhankelijke verwerkingsverantwoordelijken voor de gegevens die zij van ons ontvangen, niet als verwerkers die in onze opdracht handelen. In het kader van hun eigen beroepsuitoefening bepalen zij zelf hoe en waarom zij jouw gegevens verder verwerken, en zijn zij hiervoor rechtstreeks tegenover jou verantwoordelijk onder de AVG. Om die reden sluiten wij met hen geen verwerkersovereenkomst af.

Met onze verwerkers (zoals Mollie en Google) sluiten wij verwerkersovereenkomsten af wanneer dit wettelijk vereist is; externe gezondheidsprofessionals zijn, zoals hierboven toegelicht, geen verwerkers.

Een volledige, actuele lijst van onze verwerkers is beschikbaar op aanvraag via dpo@i-coach.be.

5. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. In het algemeen gelden de volgende bewaartermijnen:

Dagelijkse back-ups kunnen verwijderde gegevens nog maximaal zeven dagen bevatten voordat deze automatisch worden overschreven.

6. Jouw rechten

Je hebt het recht om:

Via jouw profiel kan je zelf jouw gegevens bekijken, wijzigen, exporteren en verwijderen.

Daarnaast kan je steeds contact opnemen via dpo@i-coach.be. Wij beantwoorden verzoeken in principe binnen één maand.

Je hebt eveneens het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, onder meer:

Geen enkel systeem kan echter volledige veiligheid garanderen.

8. Cookies

Onze website gebruikt uitsluitend cookies die noodzakelijk zijn voor het functioneren van de website en, indien van toepassing, analytische of voorkeurcookies waarvoor wij vooraf toestemming vragen wanneer de wet dit vereist. Meer informatie vind je in ons .

9. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou hebben. Als onderdeel van het opstellen van jouw gezondheidstraject gebruiken wij een generatief AI-taalmodel (Google Vertex AI/Gemini) om een conceptanalyse van jouw vragenlijstantwoorden te schrijven. Deze conceptanalyse wordt steeds beoordeeld door jouw coach vooraleer ze verder gebruikt of gedeeld wordt, en aanbevelingen worden steeds door een menselijke professional gedaan, niet door het AI-systeem zelf.

10. Kinderen

Onze dienstverlening is uitsluitend bedoeld voor personen van 18 jaar of ouder, wat bij inschrijving uitdrukkelijk wordt bevestigd. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening of de toepasselijke wetgeving verandert. De meest recente versie wordt steeds op onze website gepubliceerd met vermelding van de datum van de laatste wijziging.

12. Contact

i-COACH BV
Dirk Martensstraat 14
8200 Sint-Andries
België

E-mail: dpo@i-coach.be