Privacyverklaring

Versie 2.0 – April 2026

SAMENVATTING: 2 MINUTEN LEZEN

We nemen onze verplichting om je privacy te beschermen serieus!

Daarom bieden we je deze samenvatting van 2 minuten, met de noodzakelijke informatie over hoe we je persoonsgegevens verwerken.

Wat je moet weten:

Allereerst: je blijft altijd de enige eigenaar van je gegevens!

Op wie is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing op elke persoon wiens persoonsgegevens we kunnen verzamelen, gebruiken, delen of anderszins verwerken, en in het bijzonder op de gebruikers van SHIFT moveUP.

Welke informatie verzamelen we over jou?

  • Je identificatiegegevens die nodig zijn voor het aanmaken van een gebruikersprofiel op de Applicatie;
  • Je gezondheidsinformatie met betrekking tot obesitasmanagement, inclusief gewicht, lichaamssamenstelling, activiteitsgegevens, voedingsinformatie en gerelateerde gezondheidsmetingen;
  • Gegevens van geïntegreerde apparaten zoals wearables, slimme weegschalen en andere gezondheidsmonitoringapparatuur;
  • Je profiel- en gebruiksgegevens, gerelateerd aan je gebruik van de Applicatie.

Waarom verzamelen we deze informatie?

  • Om je toegang te geven tot de applicatie via je persoonlijke gebruikersprofiel;
  • Om je in staat te stellen gebruik te maken van de kernfunctionaliteiten van de Applicatie;
  • Om het delen van gegevens met je zorgteam voor zorgverlening te vergemakkelijken;
  • Om apparaatintegratie mogelijk te maken voor uitgebreide gezondheidsregistratie;
  • Om optionele toegang tot het remote zorgteam te ondersteunen wanneer je ervoor kiest om deze functie in te schakelen;
  • Om gepseudonimiseerde, geaggregeerde gegevens te genereren voor Real-World Data (RWD) inzichten voor onderzoekssponsors wanneer je toestemming geeft;
  • Om onze diensten te verbeteren en de veiligheid van de applicatie te waarborgen.

Wie heeft toegang tot je gegevens?

  • Alleen dat deel van ons team dat je gegevens nodig heeft voor zijn activiteiten heeft toegang tot je informatie;
  • Verder gebruiken we leveranciers en dienstverleners, zoals die computerbeveiliging, digitale oplossingen en webhostingdiensten aanbieden. Deze partijen zijn wettelijk verplicht om je privacy te allen tijde te waarborgen;
  • Je persoonsgegevens kunnen worden gedeeld met je behandelend zorgteam waarmee je een therapeutische relatie hebt, en alleen in de context van je obesitaszorgproces;
  • Wanneer je toegang tot het remote zorgteam inschakelt, hebben geautoriseerde leden van het zorgteam toegang tot je gegevens;
  • Ten slotte kunnen, met je expliciete toestemming,     gepseudonimiseerde en geaggregeerde gegevens worden gedeeld met onderzoekssponsors (farmaceutische bedrijven, medische verenigingen)     uitsluitend voor Real-World Data inzichten, onderzoek en statistische doeleinden. Individuele patiëntgegevens worden nooit gedeeld – alleen geanonimiseerde, geaggregeerde inzichten.

Waar heb je controle over?

  • Je kunt ons op elk moment vragen om je gegevens te wijzigen of te verwijderen door ons een e-mail te sturen naar privacy@moveup.care en de procedure te volgen die beschreven staat in onze volledige privacyverklaring onder artikel 5.7;
  • Je kunt je toestemming voor het delen van gegevens met het zorgteam, toegang tot het remote zorgteam of RWD-onderzoek op elk moment intrekken;
  • Je kunt ook op elk moment een kopie opvragen van alle informatie die we over je hebben verzameld door een e-mail te sturen naar hetzelfde adres.

Wat doen we om je gegevens te beschermen?

  • We hebben de vereiste veiligheidsmaatregelen op technisch en organisatorisch niveau aangenomen;
  • Je gegevens worden opgeslagen op hoogbeveiligde servers binnen de Europese Unie;
  • We hebben interne procedures geïmplementeerd om de vertrouwelijkheid van onze IT-infrastructuur te waarborgen en ervoor te zorgen dat deze verantwoordelijk wordt beheerd.

Als je meer wilt weten: we nodigen je uit om onze volledige privacyverklaring hieronder te lezen, waarin alles in meer detail wordt uitgelegd.

VOLLEDIGE PRIVACYVERKLARING

Artikel 1 – ALGEMEEN

1.1. moveUP NV, een naamloze vennootschap naar Belgisch recht met maatschappelijke zetel te Kantersteen 47, 1000 Brussel, België en ingeschreven bij de Kruispuntbank van Ondernemingen, onder ondernemingsnummer 0643.795.235 (hierna “wij”, “ons”, “onze”, “moveUP"), neemt de verantwoordelijkheid voor de verwerking van je Persoonsgegevens als “Verwerkingsverantwoordelijke”, inclusief het gebruik van SHIFT moveUP (hierna “Applicatie”).

In het geval dat onze Applicatie wordt gebruikt door je coach, je remote zorgteam of een professionele zorgverlener, zal moveUP optreden als “Verwerker”. In dit geval zullen de doeleinden en rechtsgrondslag van dergelijke verwerkingsactiviteiten worden bepaald door je coach, remotezorgteam of professionele zorgverlener die optreedt als Verwerkingsverantwoordelijke.

1.2. In onze Privacyverklaring betekent “Persoonsgegevens” alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. We kunnen Persoonsgegevens verzamelen, gebruiken, delen of anderszins verwerken van individuen die behoren tot de volgende categorieën:

Gebruikers van de Applicatie (hierna “jij”, “jouw”, “Gebruiker”)

1.3. Het verzamelen en verwerken van Persoonsgegevens wordt beheerst door strikte voorwaarden, afgedwongen door de wet. We handelen in overeenstemming met:

i. de EU-verordening van 2016 betreffende de bescherming van individuen met betrekking tot de verwerking van persoonsgegevens (AVG);
en/of
ii. alle toepasselijke Belgische wetten met betrekking tot de implementatie van de AVG of met betrekking tot de verwerking van Persoonsgegevens.

1.4. De toegang tot of het gebruik van de Applicatie impliceert je volledige en onvoorwaardelijke begrip van deze Privacyverklaring.

1.5. Onze Privacyverklaring kan in de toekomst worden gewijzigd en aangepast. In dit geval zullen we je op de hoogte brengen met een uitnodiging om deze wijzigingen te bekijken.

Artikel 2 – CATEGORIEËN VAN VERWERKTEPERSOONSGEGEVENS

2.1. We kunnen de volgende categorieën Persoonsgegevens verwerken voor de doeleinden zoals uiteengezet in Artikel 3:

Categorie 1 – Je identificatie- en contactgegevens

Details:

  1. Voor-     en achternaam
  2. Adres
  3. IP-adres
  4. Telefoonnummer
  5. E-mailadres
  6. Wachtwoord hash
  7. Geboortedatum
  8. Geslacht
  9. Rijksregisternummer

Doel: Je identificatie- en contactgegevens worden verwerkt bij het registreren van je account in de Applicatie.

Categorie 2– Je gezondheidsinformatie

Details:

  • Gewicht en lichaamssamenstelling metingen
  • Fysieke activiteitsgegevens en beweeglogboeken
  • Voedingsinformatie en voedingsregistratie
  • Symptomen en gezondheidsgerelateerde observaties
  • Medicatie-innameregistraties
  • Medisch profiel en gezondheidsgeschiedenis relevant voor obesitasmanagement
  • Bloeddruk, glucosewaarden en andere vitale functies
  • Voortgangsrapporten en gezondheidsbeoordelingen
  • Naam van je arts(en) en leden van het zorgteam (en bijbehorende registratienummers)

Doel: Je gezondheidsinformatie wordt verwerkt door je gebruik van de Applicatie in de context van het zorgproces voor obesitasmanagement.

Categorie 3– Apparaatintegratiegegevens

Details:

  • Gegevens van verbonden wearables (bijv. fitnesstrackers, smartwatches)
  • Gegevens van slimme weegschalen en lichaamssamenstelling analysers
  • Gegevens van glucosemonitors, bloeddrukmeter en andere gezondheidsapparaten
  • Apparaat-identificaties en verbindingsinformatie

Doel: Apparaatintegratiegegevens worden verwerkt om uitgebreide gezondheidsregistratie en monitoringcapaciteiten binnen de Applicatie tebieden.

Categorie 4 – Informatie over je gebruik van de Applicatie

Details:

  • Gebruikte functies en functionaliteiten
  • Paginaweergaven
  • Persoonlijke voorkeuren of instellingen
  • Inlogfrequentie en sessieduur

Doel: Informatie over je gebruik van de Applicatie wordt verwerkt om de Applicatie te verbeteren en betere ondersteuning te bieden.

Artikel 3 – RECHTSGRONDSLAG EN DOEL VANVERWERKING

We verwerken je Persoonsgegevens alleen wanneer we een specifiek doel en een wettelijke grondslag hebben om dit te doen.

3.1. Algemene doeleinden

Categorie 1 – Je identificatie- en contactgegevens

Rechtsgrondslag:

  • Noodzakelijk voor de uitvoering van het contract dat we met jou zijn aangegaan (art. 6.1 (b) AVG)
  • en/of Je toestemming (art. 6.1 (a) AVG)
  • Onze gerechtvaardigde belangen (art. 6.1 (f) AVG)

Doel: We verwerken je identificatie- en contactgegevens om een uniek gebruikersprofiel te kunnen creëren waarmee je toegang hebt tot de Applicatie, in overeenstemming met de Gebruiksvoorwaarden van de Applicatie.

Categorie 2– Je gezondheidsinformatie

Rechtsgrondslag:

  • Noodzakelijk voor de uitvoering van het contract dat we met jou zijn aangegaan (art. 6.1 (b) AVG)
  • en Je expliciete toestemming (art. 9.2 (a) AVG)

Doel: We verwerken je gezondheidsinformatie om je in staat te stellen gebruik te maken van de kernfunctionaliteiten van de Applicatie.

Gegevensdelingvoor zorgverlening: Met je expliciete toestemming verwerken en delen we jegezondheidsinformatie met je zorgteam om effectieve zorgverlening enbehandelingsbeheer mogelijk te maken.

Toegangremote zorgteam: Met je expliciete toestemming stellen we geautoriseerde ledenvan het remote zorgteam in staat om toegang te krijgen tot jegezondheidsgegevens via een beveiligd dashboard.

Rechtsgrondslag(voor onderzoek):

  • Onze gerechtvaardigde belangen (art. 6.1 (f) AVG)
  • en archiveringsdoeleinden in het algemeen belang, wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden (art. 9.2 (j) AVG)

Gepseudonimiseerde gegevens voor RWD-inzichten: Met je expliciete toestemming verwerken we je gezondheidsinformatie door deze te pseudonimiseren en te aggregeren om Real-World Data (RWD) inzichten te genereren. Deze gepseudonimiseerde, geaggregeerde gegevens kunnen worden gedeeld met onderzoekssponsors inclusief farmaceutische bedrijven en medische verenigingen voor legitieme onderzoeks-, statistische en volksgezondheidsdoeleinden. Individuele patiëntgegevens worden nooit gedeeld – alleen geanonimiseerde, geaggregeerde inzichten die niet naar jou kunnen worden herleid.

Categorie 3– Apparaatintegratiegegevens

Rechtsgrondslag:

  • Je expliciete toestemming (art. 6.1 (a) en 9.2 (a) AVG)
  • Noodzakelijk voor de uitvoering van het contract (art. 6.1 (b) AVG)

Doel: We verwerken apparaatintegratiegegevens met je expliciete toestemming om uitgebreide gezondheidsregistratie via verbonden apparaten mogelijk te maken.

Categorie 4 – Informatie over je gebruik van de Applicatie

Rechtsgrondslag:

  • Onze gerechtvaardigde belangen (art. 6.1 (f) AVG)

Doel: We verwerken informatie over je gebruik van de Applicatie om onzegerechtvaardigde belangen na te streven van het verbeteren van onze diensten en het waarborgen van de functionaliteit en veiligheid van onze Applicatie.

3.2. Directe marketing

Je Persoonsgegevens zullen op geen enkele manier worden gebruikt voor directe marketingdoeleinden, tenzij je ons je voorafgaande toestemming hebt gegeven om dit te doen.

3.3. Overdracht aan derden

We behandelen Persoonsgegevens als vertrouwelijke informatie en zullen deze niet bekendmaken aan derden buiten de voorwaarden zoals uiteengezet in deze Privacyverklaring of zoals vereist door de wet.

Je Persoonsgegevens kunnen worden gedeeld met geselecteerde derden zoals nodig voor onze activiteiten. Dit kan omvatten, maar is niet beperkt tot, aanbieders van IT-ondersteuning, hosting, computerbeveiliging en gespecialiseerdediensten. Dergelijke derden zijn verboden om je Persoonsgegevens verder bekend te maken, behalve wanneer:

  • de mededeling van je Persoonsgegevens door dergelijke derden aan hun leveranciers of onderaannemers noodzakelijk is om onze bedrijfsactiviteiten te kunnen uitvoeren;
  • dergelijke derden verplicht zijn door toepasselijke wet- of regelgeving om bepaalde informatie of documenten te communiceren.

Artikel 4 – BEWARING VAN PERSOONSGEGEVENS

4.1. Je Persoonsgegevens worden niet langer bewaard dan nodig is voor de doeleinden waarvoor ze zijn verzameld, zoals beschreven in artikel3.

4.2. Na verwijdering van je account zullen je persoonsgegevens worden geanonimiseerd of verwijderd, tenzij een langere bewaring wettelijk vereist of toegestaan is.

Artikel 5 – JE RECHTEN

5.1. Recht van toegang: Je hebt het recht om toegang te krijgen tot je Persoonsgegevens die we verwerken.

5.2. Recht op rectificatie: Je hebt het recht om onjuiste of onvolledige Persoonsgegevens te laten corrigeren.

5.3. Recht op verwijdering: Je hebt het recht om te vragen dat je Persoonsgegevens worden verwijderd, behoudens wettelijke uitzonderingen.

5.4. Recht op beperking van verwerking: Je hebt het recht om beperking van de verwerking van je Persoonsgegevens te verzoeken.

5.5. Recht op overdraagbaarheid van gegevens: Je hebt het recht om je Persoonsgegevens in een gestructureerd, gangbaar en machineleesbaarformaat te ontvangen.

5.6. Recht van bezwaar: Je hebt het recht om bezwaar te maken tegen de verwerking van je Persoonsgegevens op basis van onze gerechtvaardigde belangen.

5.7. Uitoefening van je rechten: Om je rechten uit te oefenen, stuur je een e-mail naar privacy@moveup.care. We zullen je verzoek binnen de wettelijk vereiste termijnen beantwoorden.

5.8. Klacht bij de toezichthoudende autoriteit: Je hebt het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA) als je van mening bent dat de verwerking van je Persoonsgegevens in strijd is met de toepasselijke wetgeving.

Artikel 6 – BEVEILIGING VAN JE PERSOONSGEGEVENS

6.1. We hebben passende technische en organisatorischemaatregelen genomen om je Persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of openbaarmaking.

6.2. Je gegevens worden opgeslagen op hoogbeveiligde servers binnen de Europese Unie.

6.3. We hebben interne procedures geïmplementeerd om de vertrouwelijkheid van onze IT-infrastructuur te waarborgen.

6.4. In het geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor jouw rechten en vrijheden, zullen we je hiervan onmiddellijk op de hoogte brengen in overeenstemming met de toepasselijke wetgeving.

Artikel 7 – CONTACTGEGEVENS

moveUPNV
Kantersteen 47, 1000 Brussel, België
Ondernemingsnummer: 0643.795.235

Voor vragen over de verwerking van je Persoonsgegevens of voor de uitoefening van je rechten:

Bijlage I – DEFINITIES

Applicatie: betekent de mobiele applicatie, genaamd SHIFT moveUP, die het onderwerp is van deze Privacyverklaring en die door moveUP aan je wordt aangeboden.

AVG: de EU-verordening 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens.

Persoonsgegevens: alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.

Verwerking: elke bewerking of elk geheel van bewerkingen met betrekking tot Persoonsgegevens.

Verwerkingsverantwoordelijke: de partij die het doel van en de middelen voor de verwerking van Persoonsgegevens vaststelt.

Verwerker: de partij die Persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.

Datum laatste update: April 2026
Versie: 2.0
Voor vragen: privacy@moveup.care