SASSU

Privacybeleid

Laatste wijziging: 4 september 2026

Hieronder staat in gewoon Nederlands welke gegevens Sassu verzamelt, waarom we dat doen en wat je rechten zijn.

1. Wie zijn wij?

Verwerkingsverantwoordelijke is Jayyletsgetfit, Wenckebachweg 135-1H, 1096 AM Amsterdam, KvK 34352011, btw-id NL002174513B79, handelend onder de naam Sassu. De app draait op app.sassu.fit. Vragen over privacy: info@sassu.fit.

2. Welke gegevens verzamelen we?

• Accountgegevens: naam en e-mailadres bij registratie.
• Trainingsdata: sets, herhalingen, gewichten, oefeningen en dagboeknotities die je zelf invoert.
• Voedingsdata: maaltijden, calorieën en macronutriënten die je handmatig logt.
• Dagboekgegevens: stemming, verleiding, slaap en andere dagelijkse check-ins die je zelf optioneel invult.
• Abonnementsgegevens: welk pakket je hebt, welke termijn, welk bedrag, en de betaalreferenties die we van Mollie terugkrijgen.
• Technische gegevens: tijdstempel van je login en het soort apparaat (voor het foutloos functioneren van de app).
• Routegegevens (alleen als je die zelf vastlegt): leg je een hardloop-, wandel- of fietsroute vast, dan slaan we de afgelegde lijn op onze server op — de reeks coördinaten van die route, samen met afstand en hoogtemeters. Bewaar je een thuislocatie om je route mee te laten beginnen, dan staat die uitsluitend in localStorage op je eigen apparaat en gaat hij niet naar ons. De kaart onder je route wordt geladen bij OpenStreetMap; die dienst ziet daarbij je IP-adres en welk kaartvak je opvraagt.

Buiten die routes verzamelen we geen locatiegegevens, en we plaatsen geen advertentietrackers. Je rekeningnummer en kaartgegevens komen nooit op onze server terecht: die zie en bewaar je bij de betaaldienst.

3. Betalen en factureren

Betalingen lopen via Mollie, onze betaaldienstverlener. Dit zijn betalingen voor een abonnement. Mollie ziet je betaalgegevens, wij zien alleen dat een betaling gelukt of mislukt is, het bedrag en een referentienummer. Voor iedere afschrijving maken we een factuur aan bij Moneybird, onze boekhoudsoftware; daarvoor staan je naam, e-mailadres en — als je zakelijk betaalt — je bedrijfsnaam, btw-nummer en factuuradres bij Moneybird. Facturen bewaren we zeven jaar, omdat de belastingwet dat voorschrijft.

4. Onze eigen meting (geen advertentietrackers)

We meten zelf hoeveel mensen door de app heen komen, zodat we zien waar iets vastloopt. Dat gebeurt niet met Google Analytics of een ander extern netwerk maar met een eigen adres op onze eigen server (POST /api/funnel). Er staat geen trackingscript van een derde partij in Sassu.

We boeken alleen stappen, geen inhoud. Bijvoorbeeld: dat een aanmeldscherm geopend werd, dat een account is aangemaakt, dat de eerste training is gelogd, dat een prijzenscherm is bekeken, dat er op een abonnementsknop is geklikt, dat de kassa is gestart, en dat een limiet is geraakt. Bij zo'n stap slaan we op wélke stap het was, wanneer, en hooguit een korte technische aanduiding zoals de gekozen termijn of vanaf welk scherm je kwam. Er gaat geen dagboektekst, geen maaltijd, geen chatbericht en geen trainingsinhoud mee. We gebruiken deze cijfers alleen om de app te verbeteren, nooit om je te profileren of om advertenties te richten.

5. Opslag in je browser

Naast de functionele cookies gebruikt de app localStorage van je eigen browser. Dat is opslag op jouw apparaat; die gegevens worden niet naar ons verstuurd. We bewaren er vier dingen in: je gekozen thema (Dag of Nacht), een uitnodigingscode die je gevolgd hebt zolang je nog niet geregistreerd bent, de bron waarlangs je bij het aanmeldscherm binnenkwam, en — als je die zelf hebt vastgelegd — de thuislocatie waar je routes mee beginnen. Je wist ze door de sitegegevens in je browser te legen.

6. Waarom verwerken we jouw gegevens?

• Om de app te laten werken en je trainingshistorie op te slaan (uitvoering van de overeenkomst).
• Om je abonnement af te handelen en te factureren (uitvoering van de overeenkomst en wettelijke plicht).
• Om je te kunnen mailen over je account, zoals een wachtwoordreset (gerechtvaardigd belang).
• Om de app te verbeteren op basis van de hierboven beschreven stapmeting (gerechtvaardigd belang).
• Om je vraag aan de AI-assistent te kunnen beantwoorden, als je hem gebruikt (uitvoering van de overeenkomst).

7. Bewaring van gegevens

Je gegevens worden bewaard zolang je account actief is. Na verwijdering van je account worden je persoonsgegevens binnen 30 dagen gewist, met uitzondering van de factuurgegevens: die moeten we zeven jaar bewaren.

8. Jouw rechten (AVG)

Je hebt het recht op inzage, correctie en verwijdering van je gegevens, en op een kopie in een overdraagbaar bestand. Je kunt ook bezwaar maken tegen bepaalde verwerkingen. Stuur hiervoor een e-mail naar info@sassu.fit. We reageren binnen 30 dagen.

9. Beveiliging

We slaan wachtwoorden gehashed op (bcrypt), verbindingen verlopen uitsluitend via HTTPS en toegang tot de database is beperkt tot de server.

10. Derde partijen

• Mollie: betaaldienstverlener, verwerkt je abonnementsbetalingen onder hun eigen privacybeleid.
• Moneybird: boekhoudsoftware, maakt en bewaart de facturen.
• Google (Workspace SMTP): wordt gebruikt voor het versturen van transactionele e-mails.
• Oura: optionele koppeling voor slaap- en hersteldata. De koppeling kun je altijd verwijderen in de app-instellingen.
• OpenStreetMap Foundation (Verenigd Koninkrijk): levert de kaartbeelden onder je routes. Ziet je IP-adres en het opgevraagde kaartvak, niet je route zelf.

De AI-assistent

De app heeft een AI-assistent. Gebruik je hem, dan gaat de tekst die je hem stuurt — en, als je die meestuurt, een foto of een spraakbericht — naar een taalmodel van een derde partij. Daar zit ook de context bij die nodig is om je vraag te beantwoorden: bijvoorbeeld je recente trainingen of je maaltijden van vandaag. Grondslag: uitvoering van de overeenkomst — de assistent is onderdeel van de app die je gebruikt. Zet je de assistent niet aan, dan gaat er niets naar deze partijen. Wij gebruiken je gesprekken niet om modellen te trainen en spreken met deze leveranciers af dat zij dat ook niet doen.

• DeepSeek (China): het model achter de gesprekken en de app-bediening. China kent geen adequaatheidsbesluit van de Europese Commissie; de doorgifte rust daarom op de standaardcontractbepalingen (SCC's) van de EU, aangevuld met een beoordeling van de omstandigheden in dat land. Dat betekent in gewone taal: er is een contract dat jouw gegevens beschermt, maar het beschermingsniveau is niet vanzelf gelijk aan het Europese. Wil je dat niet, gebruik de assistent dan niet — de rest van de app werkt gewoon zonder.
• OpenRouter (Verenigde Staten): doorgeefluik naar taalmodellen, gebruikt voor de coach-kant van de app. Doorgifte op basis van de standaardcontractbepalingen.
• Google (Gemini, Verenigde Staten): verwerkt uitsluitend beeld en geluid — een foto van een maaltijd beschrijven en een spraakbericht uitschrijven. Doorgifte op basis van de standaardcontractbepalingen.

We verkopen je gegevens nooit aan derden.

11. Cookies

We gebruiken uitsluitend functionele cookies (sessie-cookie voor inloggen, voorkeurscookie voor taal). Geen advertentiecookies.

12. Contact en klachten

Bij vragen of klachten: info@sassu.fit. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).