Privacy verklaring

PRIVACYVERKLARING

BurnBits B.V.

Versie 5.1
Laatst bijgewerkt: 27-7-2026

  1. Inleiding

BurnBits B.V. (“BurnBits”, “wij”, “ons” of “onze”) vindt de bescherming van persoonsgegevens en privacy van groot belang. Wij geloven dat een gezonde en actieve leefstijl hand in hand moet gaan met een zorgvuldige omgang met persoonsgegevens. Transparantie staat daarbij centraal. Daarom leggen wij in deze privacyverklaring duidelijk uit welke persoonsgegevens wij verwerken, waarom wij deze verwerken, hoe wij jouw gegevens beschermen en welke rechten jij als gebruiker hebt.

 

Deze privacyverklaring is van toepassing op alle diensten die BurnBits aanbiedt, waaronder de BurnBits-app, de BurnBits-website, de BurnBits Marketplace, Premium-functionaliteiten, challenges, bedrijfsomgevingen en overige digitale diensten die door BurnBits worden ontwikkeld of aangeboden.

 

BurnBits verwerkt persoonsgegevens uitsluitend in overeenstemming met de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG, de Telecommunicatiewet en andere relevante nationale en Europese regelgeving. Daarnaast houdt BurnBits rekening met de privacyrichtlijnen van Apple, Google en andere platformaanbieders waarop de BurnBits-app beschikbaar wordt gesteld.

 

Wij vinden het belangrijk dat je deze privacyverklaring zorgvuldig doorleest. Zo weet je precies welke gegevens wij verwerken, welke keuzes je hebt en hoe je jouw privacy-instellingen kunt beheren. Deze privacyverklaring dient uitsluitend ter informatie over onze verwerkingen; zij vormt op zichzelf geen toestemming. Voor zover toestemming wettelijk vereist is (bijvoorbeeld voor gezondheids- of locatiegegevens), vragen wij deze altijd afzonderlijk en uitdrukkelijk aan je, zoals verderop in deze privacyverklaring is beschreven.

Indien je vragen hebt over de inhoud van deze privacyverklaring of over de wijze waarop BurnBits met jouw persoonsgegevens omgaat, kun je altijd contact met ons opnemen via de contactgegevens die aan het einde van deze privacyverklaring zijn opgenomen.

  1. Over BurnBits

BurnBits B.V. is een Nederlands technologiebedrijf dat gebruikers stimuleert om op een leuke, toegankelijke en motiverende manier gezonder en actiever te leven.

Binnen het BurnBits-platform worden beweging, sport en gezondheid gecombineerd met gamification. Door dagelijkse activiteiten te registreren kunnen gebruikers BurnBits verdienen, Experience Points (XP) verzamelen, levels behalen, badges vrijspelen en deelnemen aan individuele of gezamenlijke challenges. Op deze manier willen wij gebruikers niet alleen belonen voor hun inspanningen, maar hen ook helpen om duurzaam gezonde gewoonten op te bouwen.

De BurnBits-app ondersteunt onder andere:

  • het registreren van fysieke activiteiten; 
  • het synchroniseren van gezondheidsgegevens vanuit Apple Health en Google Health Connect; 
  • het deelnemen aan persoonlijke, gezamenlijke en werkgeverschallenges; 
  • het verzamelen van BurnBits en XP; 
  • het behalen van levels, badges en achievements; 
  • het deelnemen aan leaderboards; 
  • het inwisselen van BurnBits binnen de BurnBits Marketplace; 
  • het ontvangen van persoonlijke statistieken en inzichten. 

Ons platform wordt voortdurend doorontwikkeld. Dat betekent dat bestaande functionaliteiten kunnen worden uitgebreid en dat nieuwe functies aan de app kunnen worden toegevoegd. Wanneer nieuwe functionaliteiten leiden tot een wezenlijke wijziging in de verwerking van persoonsgegevens, zullen wij deze privacyverklaring aanpassen en gebruikers hierover informeren.

  1. Definities

Om deze privacyverklaring zo duidelijk mogelijk te houden, gebruiken wij een aantal begrippen met een vaste betekenis.

BurnBits

BurnBits B.V., gevestigd te Schijndel, ingeschreven bij de Kamer van Koophandel, die verantwoordelijk is voor de ontwikkeling en exploitatie van het BurnBits-platform.

Gebruiker

Iedere natuurlijke persoon die gebruik maakt van de BurnBits-app, de website of één van de overige diensten van BurnBits.

Werkgever

Een organisatie die BurnBits beschikbaar stelt aan werknemers in het kader van een vitaliteitsprogramma, gezondheidsprogramma of andere bedrijfsgerelateerde dienstverlening.

Werknemer

Een gebruiker die BurnBits gebruikt via een werkgever of zakelijke overeenkomst.

Persoonsgegevens

Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon zoals bedoeld in artikel 4 van de AVG.

Gezondheidsgegevens

Persoonsgegevens die betrekking hebben op de lichamelijke of geestelijke gezondheid van een persoon, waaronder gegevens afkomstig uit Apple Health, Google Health Connect of andere gekoppelde gezondheidsplatformen.

Activiteitsgegevens

Gegevens die inzicht geven in fysieke activiteit, zoals het aantal stappen, afgelegde afstand, verbrande calorieën, actieve minuten, sportactiviteiten, trainingssessies en vergelijkbare gegevens.

BurnBits

Digitale punten die gebruikers kunnen verdienen door deel te nemen aan activiteiten binnen het BurnBits-platform. BurnBits vertegenwoordigen geen wettig betaalmiddel en kunnen uitsluitend worden gebruikt binnen de functionaliteiten die BurnBits beschikbaar stelt.

XP (Experience Points)

Digitale ervaringspunten waarmee gebruikers voortgang boeken binnen het BurnBits-platform. XP wordt gebruikt om levels te bepalen en vormt een belangrijk onderdeel van de gamification-functionaliteiten.

Levels

Een systeem waarmee gebruikers op basis van hun activiteiten en behaalde XP kunnen doorgroeien naar hogere gebruikersniveaus.

Badges en Achievements

Digitale onderscheidingen die worden toegekend wanneer gebruikers vooraf vastgestelde prestaties of mijlpalen behalen.

Leaderboards

Overzichten waarin gebruikers op basis van vooraf bepaalde criteria, zoals BurnBits, XP, challenge-resultaten of andere prestaties, worden gerangschikt.

Challenges

Activiteiten of competities waarbij gebruikers individueel, gezamenlijk of via een werkgever kunnen deelnemen aan vooraf bepaalde doelstellingen.

Marketplace

Het gedeelte van het BurnBits-platform waar gebruikers BurnBits kunnen inwisselen voor producten, diensten, kortingen of andere voordelen.

Werkgeversomgeving

De besloten omgeving binnen BurnBits waarin werkgevers – binnen de grenzen van de AVG en de toepasselijke overeenkomsten – inzicht kunnen krijgen in geaggregeerde informatie over deelname aan vitaliteitsprogramma’s.

  1. Verwerkingsverantwoordelijke

BurnBits B.V. is in beginsel de verwerkingsverantwoordelijke voor de persoonsgegevens die via de BurnBits-app en aanverwante diensten worden verwerkt.

BurnBits B.V.
Hoofdstraat 75a
5481 AB Schijndel
Nederland

E-mail: info@burnbits.nl

Website: https://burnbits.nl

Als verwerkingsverantwoordelijke bepaalt BurnBits voor welke doeleinden persoonsgegevens worden verwerkt en op welke wijze deze verwerking plaatsvindt.

In sommige gevallen verwerkt BurnBits persoonsgegevens niet uitsluitend voor eigen doeleinden, maar in opdracht van een zakelijke klant, zoals een werkgever. In die situaties kan BurnBits optreden als verwerker in de zin van de AVG. De afspraken hierover worden vastgelegd in een afzonderlijke verwerkersovereenkomst.

Daarnaast verwerkt BurnBits bepaalde persoonsgegevens altijd als zelfstandig verwerkingsverantwoordelijke. Dit geldt onder meer voor:

  • het beheren van gebruikersaccounts; 
  • het beveiligen van het BurnBits-platform; 
  • het berekenen van BurnBits, XP en levels; 
  • het beheren van leaderboards; 
  • het organiseren van challenges; 
  • het toekennen van badges en achievements; 
  • het verbeteren van de applicatie; 
  • het analyseren van het gebruik van het platform; 
  • het opsporen en voorkomen van fraude; 
  • het verlenen van klantenservice; 
  • het waarborgen van de continuïteit en beveiliging van onze dienstverlening. 

Voor deze verwerkingen bepaalt BurnBits zelfstandig het doel en de middelen van de verwerking. Werkgevers hebben hierop geen inhoudelijke invloed en ontvangen geen toegang tot individuele persoonsgegevens, tenzij hiervoor een afzonderlijke wettelijke grondslag bestaat.

  1. Op wie is deze privacyverklaring van toepassing?

Deze privacyverklaring geldt voor iedereen die gebruik maakt van BurnBits of op een andere wijze persoonsgegevens met BurnBits deelt.

Hieronder vallen onder meer:

  • particuliere gebruikers van de BurnBits-app; 
  • gebruikers met een Premium-abonnement; 
  • werknemers die BurnBits gebruiken via een werkgever; 
  • werkgevers die gebruikmaken van de BurnBits-werkgeversomgeving; 
  • deelnemers aan individuele, gezamenlijke of werkgeverschallenges; 
  • gebruikers van de BurnBits Marketplace; 
  • bezoekers van de BurnBits-website; 
  • personen die contact opnemen met BurnBits via e-mail, telefoon, social media of andere communicatiekanalen. 

 

De BurnBits-app is bedoeld voor gebruikers van zestien (16) jaar en ouder. Gebruikers jonger dan zestien jaar mogen alleen met voorafgaande toestemming van een ouder of wettelijk vertegenwoordiger gebruikmaken van BurnBits. Indien BurnBits vaststelt dat persoonsgegevens van een minderjarige zonder de vereiste toestemming zijn verwerkt, zal BurnBits deze gegevens zo spoedig mogelijk verwijderen.

 

Deze privacyverklaring is eveneens van toepassing wanneer persoonsgegevens worden verkregen via gekoppelde diensten of apparaten, zoals Apple Health, Google Health Connect, wearables, smartwatches of andere ondersteunde gegevensbronnen.

BurnBits B.V. streeft ernaar om voor iedere gebruiker een veilige, transparante en betrouwbare digitale omgeving te bieden waarin privacy en gegevensbescherming centraal staan.

 

  1. Welke persoonsgegevens verwerken wij?

BurnBits verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor het aanbieden, onderhouden, beveiligen en verbeteren van onze diensten. Daarbij hanteren wij het uitgangspunt van gegevensminimalisatie: wij verwerken nooit meer persoonsgegevens dan redelijkerwijs noodzakelijk is voor het doel waarvoor deze worden verzameld.

De persoonsgegevens die BurnBits B.V. verwerkt zijn afhankelijk van de wijze waarop je gebruik maakt van onze diensten. Niet iedere gebruiker verstrekt of deelt dezelfde gegevens. Zo verwerken wij bijvoorbeeld alleen gezondheidsgegevens wanneer jij daarvoor uitdrukkelijk toestemming hebt gegeven en uitsluitend voor de functionaliteiten waarvoor deze gegevens noodzakelijk zijn.

Hieronder lichten wij per categorie toe welke persoonsgegevens BurnBits B.V. kan verwerken.

6.1 Accountgegevens

Wanneer je een BurnBits-account aanmaakt, verwerken wij de persoonsgegevens die nodig zijn om jouw account aan te maken, te beveiligen en te beheren.

Afhankelijk van de wijze waarop jij je registreert, kunnen wij onder andere de volgende gegevens verwerken:

  • voor- en achternaam; 
  • gebruikersnaam; 
  • e-mailadres; 
  • versleuteld wachtwoord; 
  • geboortedatum; 
  • taalinstellingen; 
  • land of regio; 
  • profielfoto; 
  • uniek account-ID; 
  • datum van registratie; 
  • datum van laatste login. 

Deze gegevens zijn noodzakelijk om jouw account te kunnen beheren, jouw identiteit vast te stellen, misbruik te voorkomen en jou toegang te geven tot de BurnBits-diensten.

Wij bewaren wachtwoorden nooit in leesbare vorm. Wachtwoorden worden uitsluitend opgeslagen met behulp van passende cryptografische technieken.

6.2 Profielgegevens

Binnen BurnBits kun je jouw profiel aanvullen met aanvullende informatie. Het verstrekken van deze gegevens is volledig vrijwillig.

Je kunt onder andere kiezen om de volgende gegevens toe te voegen:

  • profielfoto; 
  • woonplaats; 
  • persoonlijke biografie; 
  • interesses; 
  • favoriete sporten; 
  • trainingsdoelen; 
  • persoonlijke motivatie; 
  • socialmedia-links; 
  • overige informatie die je zelf openbaar maakt. 

Deze gegevens worden uitsluitend gebruikt om jouw profiel persoonlijker te maken en sociale interactie binnen BurnBits mogelijk te maken.

Je bepaalt zelf welke profielgegevens zichtbaar zijn voor andere gebruikers, voor zover de betreffende functionaliteit dit ondersteunt.

6.3 Gezondheids- en activiteitsgegevens

Een belangrijk onderdeel van BurnBits bestaat uit het stimuleren van een actieve leefstijl. Hiervoor kan BurnBits B.V. – uitsluitend na jouw uitdrukkelijke toestemming – gezondheids- en activiteitsgegevens verwerken.

 

Deze gegevens kunnen afkomstig zijn uit:

  • Apple Health;
  • Google Health Connect;
  • gekoppelde wearables;
  • smartwatches;
  • fitness-trackers;
  • overige door BurnBits ondersteunde gegevensbronnen.

Afhankelijk van jouw instellingen kunnen wij onder andere de volgende gegevens verwerken:

  • aantal stappen;
  • verbrande calorieën;
  • hartslag;
  • actieve minuten;
  • afstand;
  • trainingsduur;
  • type activiteit;
  • snelheid;
  • fietscadans;
  • trainingsintensiteit;
  • sportprestaties;
  • workouts;
  • overige gezondheids- of activiteitsgegevens waarvoor jij expliciet toestemming hebt verleend.

 

BurnBits verwerkt uitsluitend de gegevens waarvoor jij toestemming hebt gegeven. Je kunt deze toestemming op ieder moment wijzigen of intrekken via de instellingen van jouw apparaat of de gekoppelde gezondheidsapplicatie.

 

Gezondheids- en activiteitsgegevens worden uitsluitend gebruikt om de functionaliteiten van BurnBits uit te voeren. Hieronder vallen onder meer:

  • het automatisch registreren en valideren van workouts;
  • het berekenen van BurnBits, XP en levels;
  • het bijhouden van persoonlijke statistieken en voortgang;
  • deelname aan challenges en leaderboards;
  • het toekennen van badges, achievements en andere beloningen op basis van daadwerkelijk geleverde prestaties.

Hartslaggegevens kunnen worden gebruikt om te bepalen of een workout daadwerkelijk heeft plaatsgevonden, om de trainingsintensiteit te beoordelen en om activiteiten correct te registreren wanneer dit nodig is voor de werking van BurnBits.

Afstandsgegevens kunnen worden gebruikt om afgelegde afstanden tijdens wandel-, hardloop-, zwem- en fietsactiviteiten vast te leggen, persoonlijke statistieken te tonen en achievements, challenges en andere beloningen toe te kennen die afhankelijk zijn van de daadwerkelijk afgelegde afstand.

BurnBits verwerkt uitsluitend de gegevens die noodzakelijk zijn voor de functionaliteiten waarvan jij gebruikmaakt. BurnBits verkoopt gezondheidsgegevens niet aan derden en gebruikt deze gegevens niet voor advertentieprofilering.

 

6.4 Locatiegegevens

Voor bepaalde functionaliteiten kan BurnBits locatiegegevens verwerken.

Dit gebeurt uitsluitend wanneer jij hiervoor toestemming hebt gegeven.

Locatiegegevens kunnen onder andere worden gebruikt voor:

  • deelname aan regionale challenges; 
  • locatiegebonden beloningen; 
  • lokale Marketplace-acties; 
  • fraudepreventie; 
  • statistische analyses; 
  • verbetering van onze dienstverlening. 

BurnBits verwerkt locatiegegevens uitsluitend wanneer dit noodzakelijk is voor de betreffende functionaliteit.

Je kunt de verwerking van locatiegegevens op ieder moment uitschakelen via de instellingen van jouw apparaat.

6.5 Apparaat- en technische gegevens

Om de BurnBits-app veilig en stabiel te laten functioneren verwerken wij automatisch bepaalde technische gegevens van het apparaat waarmee je onze diensten gebruikt.

Hieronder kunnen onder meer vallen:

  • apparaatmodel; 
  • fabrikant; 
  • besturingssysteem; 
  • appversie; 
  • IP-adres; 
  • browserinformatie; 
  • taalinstellingen; 
  • tijdzone; 
  • apparaat-ID; 
  • sessiegegevens; 
  • logbestanden; 
  • crashinformatie; 
  • diagnostische gegevens; 
  • netwerkgegevens. 

Deze gegevens worden uitsluitend gebruikt voor:

  • beveiliging; 
  • foutdetectie; 
  • prestatieverbetering; 
  • ondersteuning; 
  • systeembeheer; 
  • fraudedetectie; 
  • statistische analyses. 

Wij gebruiken deze gegevens niet om jouw persoonlijke gedrag buiten het BurnBits-platform te volgen.

6.6 Marketplace- en transactiegegevens

Wanneer je BurnBits gebruikt binnen de BurnBits Marketplace verwerken wij de persoonsgegevens die noodzakelijk zijn voor het uitvoeren van jouw bestelling.

Afhankelijk van de gekozen dienst of het gekozen product kunnen wij onder andere verwerken:

  • afleveradres; 
  • bestelgegevens; 
  • BurnBits-saldo; 
  • gekozen beloning; 
  • transactienummer; 
  • betaalinformatie; 
  • factuurgegevens; 
  • correspondentie over jouw bestelling. 

Voor zover betalingen plaatsvinden via een externe betaalprovider worden betaalgegevens uitsluitend verwerkt door de betreffende betaalprovider overeenkomstig diens eigen privacyverklaring.

BurnBits ontvangt geen volledige betaalkaartgegevens.

6.7 Gamificationgegevens

Gamification vormt de kern van het BurnBits-platform.

Om gebruikers te motiveren een actieve leefstijl te ontwikkelen verwerkt BurnBits verschillende gegevens die betrekking hebben op jouw voortgang binnen het platform.

Hieronder vallen onder andere:

  • BurnBits; 
  • XP (Experience Points); 
  • gebruikersniveau (Level); 
  • BurnBits Tiers; 
  • badges; 
  • achievements; 
  • streaks; 
  • challenge-resultaten; 
  • leaderboardposities; 
  • behaalde doelstellingen; 
  • bonusstatussen; 
  • community-interacties; 
  • deelname aan evenementen; 
  • historische prestaties; 
  • persoonlijke records. 

Deze gegevens worden gebruikt om:

  • voortgang inzichtelijk te maken; 
  • gebruikers te motiveren; 
  • beloningen toe te kennen; 
  • challenges uit te voeren; 
  • leaderboards samen te stellen; 
  • persoonlijke prestaties weer te geven; 
  • de gebruikerservaring te verbeteren. 

BurnBits en XP vertegenwoordigen geen geldwaarde en kunnen uitsluitend worden gebruikt overeenkomstig de toepasselijke gebruiksvoorwaarden.

6.8 Communicatiegegevens

Wanneer je contact opneemt met BurnBits B.V. verwerken wij de persoonsgegevens die noodzakelijk zijn om jouw vraag of verzoek af te handelen.

Hieronder kunnen onder andere vallen:

  • naam; 
  • e-mailadres; 
  • telefoonnummer; 
  • inhoud van jouw bericht; 
  • correspondentie; 
  • bijlagen; 
  • supportgeschiedenis. 

Deze gegevens worden uitsluitend gebruikt voor:

  • klantenservice; 
  • technische ondersteuning; 
  • behandeling van klachten; 
  • beantwoording van vragen; 
  • verbetering van onze dienstverlening. 

6.9 Gegevens van werkgevers en zakelijke gebruikers

Wanneer BurnBits wordt gebruikt binnen een organisatie kunnen aanvullende zakelijke gegevens worden verwerkt.

Hieronder kunnen onder meer vallen:

  • bedrijfsnaam; 
  • vestiging; 
  • afdeling; 
  • team; 
  • zakelijke contactpersoon; 
  • gebruikersgroep; 
  • deelname aan bedrijfsprogramma’s; 
  • challenge-deelname; 
  • geaggregeerde vitaliteitsrapportages. 

BurnBits B.V. verstrekt geen individuele gezondheidsgegevens aan werkgevers, tenzij daarvoor een afzonderlijke wettelijke grondslag bestaat of de gebruiker hiervoor uitdrukkelijk toestemming heeft verleend.

Werkgevers ontvangen in beginsel uitsluitend geaggregeerde inzichten. BurnBits B.V. hanteert daarbij als uitgangspunt een minimale groepsgrootte van vijftien (15) actieve deelnemers per rapportagegroep om herleidbaarheid van individuele gebruikers zoveel mogelijk te voorkomen.

6.10 Gegevensminimalisatie

BurnBits verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor het aanbieden van haar diensten.

Wij beoordelen periodiek welke gegevens daadwerkelijk noodzakelijk zijn en verwijderen of anonimiseren persoonsgegevens zodra deze niet langer nodig zijn voor het doel waarvoor zij zijn verzameld of wanneer wettelijke bewaartermijnen zijn verstreken.

Bij de ontwikkeling van nieuwe functionaliteiten past BurnBits de principes van Privacy by Design en Privacy by Default toe. Dat betekent dat privacy en gegevensbescherming vanaf het eerste ontwerp worden meegenomen en dat standaard de meest privacy vriendelijke instellingen worden gebruikt.

 

  1. Doeleinden van de verwerking

BurnBits verwerkt persoonsgegevens uitsluitend voor vooraf bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Wij verwerken persoonsgegevens nooit op een wijze die onverenigbaar is met deze doeleinden en beperken de verwerking steeds tot hetgeen noodzakelijk is voor het leveren, verbeteren en beveiligen van onze dienstverlening.

Afhankelijk van de functionaliteiten waarvan je gebruik maakt, kunnen jouw persoonsgegevens voor één of meerdere van de onderstaande doeleinden worden verwerkt.

7.1 Het aanmaken en beheren van jouw gebruikersaccount

Wanneer je een BurnBits-account aanmaakt verwerken wij persoonsgegevens om jouw account te registreren, jouw identiteit te verifiëren en ervoor te zorgen dat je veilig gebruik kunt maken van onze diensten.

Deze verwerking is noodzakelijk om:

  • jouw account aan te maken; 
  • jouw identiteit vast te stellen; 
  • inloggen mogelijk te maken; 
  • wachtwoorden veilig op te slaan; 
  • jouw profielinstellingen te bewaren; 
  • jouw account te beveiligen; 
  • misbruik van accounts te voorkomen; 
  • ondersteuning te bieden wanneer je problemen ervaart met jouw account. 

Zonder deze verwerking is het niet mogelijk gebruik te maken van de BurnBits-app.

7.2 Het aanbieden van de BurnBits-app

De BurnBits-app bestaat uit verschillende functionaliteiten die gezamenlijk zorgen voor een interactieve en motiverende gebruikerservaring.

Om deze functionaliteiten beschikbaar te stellen verwerkt BurnBits persoonsgegevens voor onder meer:

  • het registreren van activiteiten; 
  • het synchroniseren van gegevens tussen apparaten; 
  • het tonen van statistieken; 
  • het bewaren van instellingen; 
  • het aanbieden van notificaties; 
  • het uitvoeren van updates; 
  • het herstellen van fouten; 
  • het verbeteren van prestaties; 
  • het ondersteunen van nieuwe functionaliteiten. 

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor de betreffende functionaliteit.

7.3 Het verwerken van gezondheids- en activiteitsgegevens

Gezondheidsgegevens vormen een belangrijk onderdeel van de BurnBits-app. Omdat deze gegevens worden aangemerkt als bijzondere persoonsgegevens behandelt BurnBits deze met extra zorgvuldigheid. Gelet op de grootschalige verwerking van gezondheidsgegevens heeft BurnBits een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd en beoordeelt zij periodiek, en in ieder geval bij significante nieuwe functionaliteiten, of een (nieuwe) DPIA noodzakelijk is.

BurnBits verwerkt gezondheids- en activiteitsgegevens uitsluitend wanneer jij daarvoor vooraf uitdrukkelijke toestemming hebt verleend.

Deze gegevens worden gebruikt om:

  • jouw fysieke activiteiten te registreren; 
  • activiteiten vanuit Apple Health en Google Health Connect te synchroniseren; 
  • BurnBits te berekenen; 
  • XP toe te kennen; 
  • levels te bepalen; 
  • badges vrij te spelen; 
  • achievements toe te kennen; 
  • challenge-resultaten te berekenen; 
  • persoonlijke voortgang inzichtelijk te maken; 
  • statistieken weer te geven; 
  • persoonlijke doelen te ondersteunen. 

BurnBits gebruikt gezondheidsgegevens uitsluitend voor de functionaliteiten waarvoor jij toestemming hebt gegeven.

Wij gebruiken gezondheidsgegevens nadrukkelijk niet voor:

  • advertentieprofilering; 
  • verkoop aan derden; 
  • commerciële exploitatie buiten BurnBits; 
  • het trainen van generieke AI-modellen; 
  • geautomatiseerde besluitvorming met juridische gevolgen. 
  1. Gamification

Een belangrijk onderscheidend onderdeel van BurnBits is het gebruik van gamification. Door spelprincipes te combineren met gezondheid en beweging wil BurnBits gebruikers op een positieve manier stimuleren om duurzaam gezonder te leven.

Gamification vormt daarom een integraal onderdeel van onze dienstverlening.

8.1 BurnBits

BurnBits zijn digitale punten die gebruikers verdienen door deel te nemen aan activiteiten binnen het platform.

BurnBits kunnen onder meer worden toegekend voor:

  • het behalen van bewegingsdoelen; 
  • deelname aan challenges; 
  • promotionele acties; 
  • evenementen; 
  • partnercampagnes; 
  • overige activiteiten die door BurnBits worden ondersteund. 

BurnBits kunnen vervolgens worden gebruikt binnen de BurnBits Marketplace of voor andere functionaliteiten die BurnBits BV beschikbaar stelt.

Burnbits vertegenwoordigen geen geldwaarde en kunnen niet worden ingewisseld voor contanten.

8.2 Experience Points (XP)

Naast BurnBits maakt BurnBits BV gebruik van Experience Points (“XP”).

XP wordt gebruikt om de voortgang van gebruikers zichtbaar te maken en vormt de basis voor het level-systeem binnen de applicatie.

XP kan worden toegekend voor onder meer:

  • dagelijkse activiteit; 
  • behaalde doelen; 
  • deelname aan challenges; 
  • community-activiteiten; 
  • bijzondere prestaties; 
  • deelname aan evenementen. 

XP heeft uitsluitend een motiverend karakter en vertegenwoordigt geen financiële waarde.

8.3 Levels

Gebruikers kunnen op basis van hun XP doorgroeien naar hogere levels.

Levels zijn uitsluitend bedoeld om:

  • voortgang inzichtelijk te maken; 
  • gebruikers te motiveren; 
  • prestaties zichtbaar te maken; 
  • nieuwe functionaliteiten of beloningen beschikbaar te stellen indien BurnBits hiervoor kiest. 

8.4 Badges en Achievements

BurnBits kan gebruikers belonen met badges en achievements wanneer vooraf bepaalde prestaties worden behaald.

Voorbeelden hiervan zijn:

  • eerste training voltooid; 
  • duizend BurnBits verdiend; 
  • honderdduizend stappen bereikt; 
  • challenge gewonnen; 
  • lange actieve reeks (streak); 
  • bijzondere community-prestaties. 

Deze onderscheidingen maken onderdeel uit van het gebruikersprofiel.

8.5 Leaderboards

Leaderboards maken het mogelijk prestaties van gebruikers onderling te vergelijken.

Afhankelijk van de instellingen kunnen leaderboards worden samengesteld op basis van:

  • BurnBits; 
  • XP; 
  • stappen; 
  • challenge-resultaten; 
  • badges; 
  • achievements; 
  • overige prestatie-indicatoren. 

Wanneer jij deelneemt aan leaderboards kunnen – afhankelijk van jouw privacyinstellingen – andere gebruikers onder meer jouw gebruikersnaam, profielfoto, level, BurnBits, XP en behaalde prestaties zien.

BurnBits biedt waar mogelijk instellingen waarmee gebruikers zelf invloed kunnen uitoefenen op de zichtbaarheid van hun gegevens binnen sociale functionaliteiten.

  1. Challenges

BurnBits ondersteunt verschillende soorten challenges waarmee gebruikers worden gestimuleerd om gezamenlijk of individueel actief te blijven.

9.1 Individuele challenges

Individuele challenges zijn uitsluitend zichtbaar voor de betreffende gebruiker.

BurnBits verwerkt persoonsgegevens om:

  • deelname te registreren; 
  • voortgang bij te houden; 
  • resultaten te berekenen; 
  • beloningen toe te kennen; 
  • historische prestaties op te slaan. 

9.2 Gezamenlijke challenges

Gebruikers kunnen deelnemen aan gezamenlijke challenges met andere gebruikers.

Tijdens deze challenges kunnen prestaties onderling worden vergeleken.

Afhankelijk van jouw privacyinstellingen kunnen deelnemers elkaars gebruikersnaam, profielfoto, BurnBits, XP, challenge-resultaten en leaderboardpositie zien.

9.3 Werkgeverschallenges

Werkgevers kunnen BurnBits inzetten als onderdeel van een vitaliteitsprogramma.

Werkgeverschallenges kunnen betrekking hebben op:

  • individuele werknemers; 
  • teams; 
  • afdelingen; 
  • vestigingen; 
  • gehele organisaties. 

Het doel van deze challenges is het stimuleren van beweging en samenwerking binnen organisaties.

BurnBits verwerkt uitsluitend de persoonsgegevens die noodzakelijk zijn om deze functionaliteiten uit te voeren.

  1. Werkgeversomgeving

BurnBits biedt organisaties een afzonderlijke werkgeversomgeving waarmee vitaliteitsprogramma’s kunnen worden ondersteund.

Afhankelijk van de aard van de dienstverlening treedt BurnBits daarbij op als zelfstandig verwerkingsverantwoordelijke of als verwerker namens de werkgever. De verantwoordelijkheden van beide partijen worden vastgelegd in een afzonderlijke verwerkersovereenkomst.

10.1 Individuele gezondheidsgegevens

BurnBits verstrekt geen individuele gezondheidsgegevens aan werkgevers, tenzij:

  • hiervoor een afzonderlijke wettelijke grondslag bestaat; 
  • of de gebruiker hiervoor uitdrukkelijk toestemming heeft verleend. 

Werkgevers ontvangen geen directe toegang tot Apple Health- of Google Health Connect-gegevens.

10.2 Geaggregeerde rapportages

Werkgevers kunnen geaggregeerde inzichten ontvangen over bijvoorbeeld:

  • deelname aan programma’s; 
  • algemene vitaliteitstrends; 
  • activiteitsniveaus; 
  • challenge-resultaten; 
  • betrokkenheid binnen het platform. 

Deze rapportages zijn bedoeld om organisaties inzicht te geven in de effectiviteit van hun vitaliteitsprogramma’s zonder individuele werknemers identificeerbaar te maken.

10.3 Minimale groepsgrootte

Om de privacy van gebruikers te beschermen hanteert BurnBits B.V. voor gezondheids- en vitaliteitsrapportages in beginsel een minimale groepsgrootte van vijftien (15) actieve deelnemers per rapportagegroep.

Wanneer een rapportagegroep kleiner is dan vijftien deelnemers kan BurnBits:

  • rapportages samenvoegen; 
  • rapportages op een hoger aggregatieniveau tonen; 
  • bepaalde inzichten niet beschikbaar stellen; 
  • aanvullende anonimiseringsmaatregelen toepassen; 
  • functionaliteiten beperken wanneer dit noodzakelijk is om te voldoen aan de AVG. 

BurnBits kan alleen gemotiveerd van deze richtlijn afwijken wanneer voldoende waarborgen bestaan dat individuele gebruikers redelijkerwijs niet kunnen worden geïdentificeerd. Een dergelijke afwijking wordt schriftelijk vastgelegd en onderbouwd, en wordt vooraf getoetst door de FG (indien aangewezen) of een andere onafhankelijke privacyfunctie binnen BurnBits.

  1. Rechtsgronden voor de verwerking

BurnBits verwerkt persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat zoals bedoeld in artikel 6 AVG. Voor gezondheidsgegevens en andere bijzondere persoonsgegevens geldt daarnaast artikel 9 AVG.

Afhankelijk van de verwerking maakt BurnBits gebruik van één of meer van de volgende rechtsgronden:

  • Uitvoering van de overeenkomst: voor het aanbieden van de BurnBits-app, accountbeheer, BurnBits, XP, challenges, Marketplace en klantenservice. 
  • Toestemming: voor onder andere Apple Health, Google Health Connect, locatiegegevens, pushnotificaties, marketingcommunicatie en andere verwerkingen waarvoor toestemming wettelijk is vereist. 
  • Gerechtvaardigd belang: voor productontwikkeling, beveiliging, fraudepreventie, kwaliteitsverbetering, statistische analyses en netwerk- en informatiebeveiliging. BurnBits maakt per verwerkingsdoel een schriftelijke belangenafweging, waarbij het gerechtvaardigd belang van BurnBits wordt afgewogen tegen de rechten en vrijheden van de betrokkene; deze belangenafweging kan op verzoek worden ingezien via info@burnbits.nl. 
  • Wettelijke verplichting: wanneer BurnBits B.V. persoonsgegevens moet verwerken om te voldoen aan wettelijke of administratieve verplichtingen. 

Voor de verwerking van gezondheidsgegevens geldt dat BurnBits B.V. deze uitsluitend verwerkt na uitdrukkelijke toestemming of wanneer een andere uitzondering uit artikel 9 AVG van toepassing is. BurnBits past daarbij passende technische en organisatorische beveiligingsmaatregelen toe en verwerkt deze gegevens uitsluitend voor de in deze privacyverklaring omschreven doeleinden.

Per verwerkingsdoel zoals beschreven in hoofdstuk 7 hanteert BurnBits B.V. telkens één primaire rechtsgrond: accountbeheer en het aanbieden van de BurnBits-app berusten op de uitvoering van de overeenkomst; de verwerking van gezondheids-, activiteits- en locatiegegevens berust op toestemming; beveiliging, fraudepreventie en productontwikkeling berusten op gerechtvaardigd belang; en verwerkingen ten behoeve van fiscale of toezichtsverplichtingen berusten op een wettelijke verplichting.

 

  1. Met wie delen wij jouw persoonsgegevens?

BurnBits behandelt jouw persoonsgegevens vertrouwelijk. Wij verkopen jouw persoonsgegevens niet aan derden en stellen deze uitsluitend beschikbaar wanneer dit noodzakelijk is voor de uitvoering van onze dienstverlening, wanneer jij hiervoor toestemming hebt gegeven of wanneer wij daartoe wettelijk verplicht zijn.

Wanneer BurnBits persoonsgegevens deelt met derden, beperken wij deze verstrekking altijd tot de gegevens die noodzakelijk zijn voor het betreffende doel. Indien een derde persoonsgegevens namens BurnBits verwerkt, sluiten wij – voor zover wettelijk vereist – een verwerkersovereenkomst waarin afspraken worden gemaakt over de beveiliging, vertrouwelijkheid en verwerking van deze gegevens.

12.1 Dienstverleners

Voor het aanbieden van onze diensten maakt BurnBits gebruik van gespecialiseerde dienstverleners. Deze partijen ondersteunen ons onder meer bij:

  • cloudhosting en databasebeheer; 
  • authenticatie en accountbeheer; 
  • e-mailcommunicatie; 
  • pushnotificaties; 
  • betalingsverwerking; 
  • klantenservice; 
  • monitoring en foutdetectie; 
  • gegevensopslag; 
  • beveiliging van onze systemen. 

Deze partijen verwerken persoonsgegevens uitsluitend in opdracht van BurnBits en mogen de gegevens niet gebruiken voor eigen doeleinden.

12.2 Apple Health

Wanneer jij ervoor kiest jouw Apple Health-account te koppelen aan BurnBits, verwerkt BurnBits uitsluitend de gezondheidsgegevens waarvoor jij toestemming hebt gegeven.

BurnBits gebruikt Health-gegevens uitsluitend voor het aanbieden van gezondheids- en fitnessfunctionaliteiten binnen de BurnBits-app.

Health-gegevens worden nooit gebruikt voor advertentiedoeleinden, marketingprofilering of verkoop aan derden.

12.3 Google Health Connect

Wanneer jij Google Health Connect koppelt aan BurnBits, verwerkt BurnBits uitsluitend de gegevens waarvoor jij toestemming hebt verleend.

Deze gegevens worden uitsluitend gebruikt voor de functionaliteiten waarvoor de koppeling is bedoeld, zoals het registreren van activiteiten, het berekenen van BurnBits en het tonen van persoonlijke statistieken.

12.4 BurnBits Marketplace

Wanneer je BurnBits gebruikt om producten, diensten of voordelen te verkrijgen via de BurnBits Marketplace, kan BurnBits persoonsgegevens delen met de betreffende leverancier of partner.

Wij delen uitsluitend de gegevens die noodzakelijk zijn voor:

  • levering van producten; 
  • uitvoering van diensten; 
  • verzending; 
  • klantenservice; 
  • administratieve verwerking; 
  • afhandeling van retouren of klachten. 

Onze partners mogen deze gegevens uitsluitend gebruiken voor de uitvoering van de betreffende overeenkomst.

12.5 Werkgevers

Wanneer BurnBits wordt gebruikt via een werkgever, kunnen bepaalde persoonsgegevens worden gedeeld overeenkomstig de afspraken die zijn vastgelegd in de toepasselijke verwerkersovereenkomst.

Werkgevers ontvangen uitsluitend:

  • geaggregeerde rapportages; 
  • informatie waarvoor een geldige rechtsgrond bestaat; 
  • gegevens die noodzakelijk zijn voor de overeengekomen dienstverlening. 

Werkgevers ontvangen geen individuele gezondheidsgegevens, tenzij hiervoor een afzonderlijke wettelijke grondslag bestaat of de gebruiker hiervoor uitdrukkelijk toestemming heeft gegeven.

12.6 Wettelijke verplichtingen

BurnBits B.V. kan persoonsgegevens verstrekken wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting of een bindend verzoek van een bevoegde autoriteit.

Dit kan onder meer betrekking hebben op:

  • fiscale verplichtingen; 
  • gerechtelijke procedures; 
  • opsporingsonderzoeken; 
  • verzoeken van toezichthouders; 
  • bescherming van de rechten van BurnBits of derden; 
  • het voorkomen of onderzoeken van fraude, misbruik of strafbare feiten. 
  1. Internationale doorgifte van persoonsgegevens

BurnBits verwerkt persoonsgegevens bij voorkeur binnen de Europese Economische Ruimte (EER).

Het kan echter voorkomen dat bepaalde dienstverleners persoonsgegevens verwerken buiten de EER, bijvoorbeeld wanneer BurnBits gebruikmaakt van cloudhosting-, e-mail- of analyseproviders die (mede) in de Verenigde Staten zijn gevestigd. Een actueel overzicht van deze subverwerkers en de landen waarin zij persoonsgegevens verwerken, is op verzoek verkrijgbaar via info@burnbits.nl.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgt BurnBits ervoor dat een passend beschermingsniveau wordt gewaarborgd.

Afhankelijk van de situatie maken wij hiervoor gebruik van:

  • Standard Contractual Clauses (SCC’s); 
  • een adequaatheidsbesluit van de Europese Commissie; 
  • andere passende waarborgen zoals bedoeld in hoofdstuk V van de AVG. 

Wanneer je meer informatie wenst over de getroffen waarborgen kun je contact opnemen met BurnBits.

  1. Bewaartermijnen

BurnBits bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld, tenzij een wettelijke verplichting een langere bewaartermijn voorschrijft.

De bewaartermijn verschilt per categorie persoonsgegevens.

Concreet hanteert BurnBits de volgende richttermijnen: accountgegevens worden bewaard zolang jouw account actief is en uiterlijk twaalf (12) maanden na verwijdering of deactivering van je account definitief gewist of geanonimiseerd; gezondheids- en activiteitsgegevens worden bewaard zolang de betreffende toestemming niet is ingetrokken en uiterlijk zes (6) maanden na intrekking verwijderd; transactie- en factuurgegevens worden op grond van fiscale wetgeving zeven (7) jaar bewaard; correspondentie met de klantenservice wordt maximaal twee (2) jaar na afhandeling bewaard; en technische log-, sessie- en diagnostische gegevens worden in beginsel niet langer dan twaalf (12) maanden bewaard. Waar geen wettelijke bewaarplicht geldt, kan BurnBits deze termijnen periodiek toetsen en zo nodig aanpassen aan de hand van de noodzakelijkheid van verdere verwerking.

Wanneer persoonsgegevens niet langer noodzakelijk zijn, worden deze verwijderd, geanonimiseerd of op andere wijze onherleidbaar gemaakt.

Gegevens die onderdeel uitmaken van reguliere back-upprocedures kunnen gedurende de gebruikelijke back-upcyclus beschikbaar blijven, waarna deze automatisch worden overschreven.

  1. Beveiliging van persoonsgegevens

BurnBits neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging, vernietiging of openbaarmaking.

Wij investeren continu in de beveiliging van onze systemen en passen onze beveiligingsmaatregelen aan wanneer technologische ontwikkelingen of nieuwe risico’s daartoe aanleiding geven.

Onze beveiligingsmaatregelen omvatten onder meer:

  • versleutelde verbindingen (TLS); 
  • encryptie van persoonsgegevens waar technisch beschikbaar en passend; 
  • rolgebaseerde toegangscontrole; 
  • logging en monitoring; 
  • beveiligde cloudomgevingen; 
  • periodieke software-updates; 
  • back-up- en herstelprocedures; 
  • interne autorisatieprocedures; 
  • evaluatie van onze subverwerkers. 

Ondanks alle getroffen maatregelen kan geen enkel digitaal systeem volledige veiligheid garanderen. Mocht zich onverhoopt een beveiligingsincident voordoen, dan zal BurnBits passende maatregelen nemen om de gevolgen zoveel mogelijk te beperken en – indien wettelijk vereist – betrokkenen en bevoegde autoriteiten informeren.

  1. Cookies, SDK’s en vergelijkbare technologieën

BurnBits B.V. maakt gebruik van cookies, software development kits (SDK’s) en vergelijkbare technologieën om de website en mobiele applicatie goed te laten functioneren.

Deze technologieën kunnen worden gebruikt voor:

  • authenticatie; 
  • beveiliging; 
  • sessiebeheer; 
  • prestatieverbetering; 
  • foutdetectie; 
  • gebruikersvoorkeuren; 
  • analytische doeleinden; 
  • marketing, voor zover hiervoor toestemming is verleend. 

Voor zover wettelijk vereist vraagt BurnBits B.V. vooraf toestemming voor het gebruik van niet-noodzakelijke cookies of vergelijkbare technologieën.

Meer informatie over het gebruik van cookies is opgenomen in onze afzonderlijke Cookieverklaring.

  1. Geautomatiseerde besluitvorming en kunstmatige intelligentie

BurnBits maakt gebruik van geautomatiseerde berekeningen om de functionaliteiten van het platform uit te voeren.

Hieronder vallen onder meer:

  • het berekenen van BurnBits; 
  • het berekenen van XP; 
  • het bepalen van levels; 
  • het samenstellen van leaderboards; 
  • het toekennen van badges en achievements; 
  • het berekenen van challenge-resultaten; 
  • het tonen van persoonlijke statistieken. 

Deze berekeningen zijn uitsluitend bedoeld om de functionaliteiten van BurnBits uit te voeren en hebben in beginsel geen rechtsgevolgen of vergelijkbare significante gevolgen zoals bedoeld in artikel 22 AVG. Voor zover een werkgever challenge-resultaten of vitaliteitsscores koppelt aan bijvoorbeeld een bonus, verzekeringsvoordeel of beoordeling, kan hiervan wel sprake zijn; in dat geval is de werkgever hiervoor verantwoordelijk en gelden de aanvullende waarborgen uit hoofdstuk 10.

BurnBits B.V. gebruikt gezondheidsgegevens niet voor het trainen van generieke AI-modellen of voor geautomatiseerde profilering met juridische of vergelijkbare gevolgen. Indien BurnBits B.V.in de toekomst AI-functionaliteiten introduceert die een wezenlijk andere verwerking van persoonsgegevens vereisen, zullen gebruikers hierover vooraf worden geïnformeerd en zal deze privacyverklaring worden aangepast.

  1. Jouw privacyrechten

Op grond van de AVG heb je verschillende rechten met betrekking tot jouw persoonsgegevens.

Je hebt onder meer het recht om:

  • inzage te vragen in jouw persoonsgegevens; 
  • onjuiste gegevens te laten corrigeren; 
  • persoonsgegevens te laten verwijderen; 
  • de verwerking te laten beperken; 
  • bezwaar te maken tegen bepaalde verwerkingen; 
  • jouw persoonsgegevens over te dragen aan een andere partij; 
  • eerder gegeven toestemming in te trekken. 

Verzoeken kunnen worden ingediend via info@burnbits.nl.

BurnBits behandelt verzoeken overeenkomstig de termijnen en voorwaarden uit de AVG. Om misbruik te voorkomen kan BurnBits aanvullende informatie vragen om jouw identiteit te verifiëren.

  1. Klachten

Wanneer je vragen of klachten hebt over de verwerking van jouw persoonsgegevens, verzoeken wij je eerst contact op te nemen met BurnBits. Wij streven ernaar om samen tot een passende oplossing te komen.

Daarnaast heb je altijd het recht om een klacht in te dienen bij de bevoegde toezichthouder.

Voor Nederland is dit de Autoriteit Persoonsgegevens.

  1. Wijzigingen van deze privacyverklaring

BurnBits kan deze privacyverklaring van tijd tot tijd wijzigen.

Wijzigingen kunnen noodzakelijk zijn vanwege:

  • wijzigingen in wet- en regelgeving; 
  • nieuwe functionaliteiten; 
  • uitbreiding van onze dienstverlening; 
  • beveiligingsontwikkelingen; 
  • organisatorische veranderingen. 

De meest actuele versie van de privacyverklaring wordt altijd gepubliceerd via de BurnBits-website en de BurnBits-app. Wanneer een wijziging een wezenlijke invloed heeft op de verwerking van persoonsgegevens, zullen wij gebruikers hierover op passende wijze informeren.

  1. Contactgegevens

Voor vragen over deze privacyverklaring of de verwerking van persoonsgegevens kun je contact opnemen met:

BurnBits B.V.
Hoofdstraat 75a
5481 AB Schijndel
Nederland

E-mail: info@burnbits.nl

Website: https://burnbits.nl

BurnBits beoordeelt periodiek, aan de hand van de aard en omvang van haar verwerkingen van gezondheidsgegevens, of zij op grond van artikel 37 AVG verplicht is een Functionaris voor Gegevensbescherming (FG) aan te wijzen. Indien BurnBits een FG aanwijst, worden diens contactgegevens via de website en de BurnBits-app gepubliceerd.

  1. Slotbepalingen

Deze privacyverklaring is van toepassing op alle diensten van BurnBits B.V., tenzij voor een specifieke dienst een afzonderlijke privacyverklaring geldt.

Indien één of meerdere bepalingen uit deze privacyverklaring nietig, vernietigbaar of onafdwingbaar blijken te zijn, blijven de overige bepalingen onverminderd van kracht. BurnBits zal de betreffende bepaling vervangen door een bepaling die zoveel mogelijk aansluit bij het doel en de strekking van de oorspronkelijke bepaling.

Op deze privacyverklaring is uitsluitend Nederlands recht van toepassing. Geschillen die voortvloeien uit of verband houden met deze privacyverklaring worden voorgelegd aan de bevoegde rechter in Nederland, tenzij dwingend recht anders voorschrijft.