SASSU

Privacybeleid

Laatste wijziging: 12 oktober 2026

Hieronder staat in gewoon Nederlands welke gegevens Sassu verzamelt, waarom we dat doen en wat je rechten zijn.

1. Wie zijn wij?

Verwerkingsverantwoordelijke is Jayyletsgetfit, Wenckebachweg 135-1H, 1096 AM Amsterdam, KvK 34352011, btw-id NL002174513B79, handelend onder de naam Sassu. De app draait op app.sassu.fit. Vragen over privacy: info@sassu.fit.

2. Welke gegevens verzamelen we?

• Accountgegevens: naam en e-mailadres bij registratie.
• Trainingsdata: sets, herhalingen, gewichten, oefeningen en dagboeknotities die je zelf invoert.
• Voedingsdata: maaltijden, calorieën en macronutriënten die je handmatig logt.
• Dagboekgegevens: stemming, verleiding, slaap en andere dagelijkse check-ins die je zelf optioneel invult.
• Abonnementsgegevens: welk pakket je hebt, welke termijn, welk bedrag, en de betaalreferenties die we van Mollie terugkrijgen.
• Technische gegevens: tijdstempel van je login en het soort apparaat (voor het foutloos functioneren van de app).
• Routegegevens (alleen als je die zelf vastlegt): leg je een hardloop-, wandel- of fietsroute vast, dan slaan we de afgelegde lijn op onze server op — de reeks coördinaten van die route, samen met afstand en hoogtemeters. Bewaar je een thuislocatie om je route mee te laten beginnen, dan staat die uitsluitend in localStorage op je eigen apparaat en gaat hij niet naar ons. De kaart onder je route wordt geladen bij OpenStreetMap; die dienst ziet daarbij je IP-adres en welk kaartvak je opvraagt.

Buiten die routes verzamelen we geen locatiegegevens, en we plaatsen geen advertentietrackers. Je rekeningnummer en kaartgegevens komen nooit op onze server terecht: die zie en bewaar je bij de betaaldienst.

Wat andere gebruikers van je zien

Doe je mee aan een challenge zoals Cresco90, dan zien andere deelnemers je bijnaam, je niveau en je challengescores op het klassement. Zit je in een Cresco-groep, dan ziet de maker van de groep daarnaast of je deze week actief was. Je training, voeding en dossier blijven privé. Stop je met de challenge of verlaat je de groep, dan verdwijn je direct van het klassement en uit de groep.

3. Betalen en factureren

Betalingen lopen via Mollie, onze betaaldienstverlener. Dit zijn betalingen voor een abonnement. Mollie ziet je betaalgegevens, wij zien alleen dat een betaling gelukt of mislukt is, het bedrag en een referentienummer. Voor iedere afschrijving maken we een factuur aan bij Moneybird, onze boekhoudsoftware; daarvoor staan je naam, e-mailadres en — als je zakelijk betaalt — je bedrijfsnaam, btw-nummer en factuuradres bij Moneybird. Facturen bewaren we zeven jaar, omdat de belastingwet dat voorschrijft.

4. Onze eigen meting (geen advertentietrackers)

We meten zelf hoeveel mensen door de app heen komen, zodat we zien waar iets vastloopt. Dat gebeurt niet met Google Analytics of een ander extern netwerk maar met een eigen adres op onze eigen server (POST /api/funnel). Er staat geen trackingscript van een derde partij in Sassu.

We boeken alleen stappen, geen inhoud. Bijvoorbeeld: dat een aanmeldscherm geopend werd, dat een account is aangemaakt, dat de eerste training is gelogd, dat een prijzenscherm is bekeken, dat er op een abonnementsknop is geklikt, dat de kassa is gestart, en dat een limiet is geraakt. Bij zo'n stap slaan we op wélke stap het was, wanneer, en hooguit een korte technische aanduiding zoals de gekozen termijn of vanaf welk scherm je kwam. Er gaat geen dagboektekst, geen maaltijd, geen chatbericht en geen trainingsinhoud mee. We gebruiken deze cijfers alleen om de app te verbeteren, nooit om je te profileren of om advertenties te richten.

5. Opslag in je browser

Naast de functionele cookies gebruikt de app localStorage van je eigen browser. Dat is opslag op jouw apparaat; die gegevens worden niet naar ons verstuurd. We bewaren er vier dingen in: je gekozen thema (Dag of Nacht), een uitnodigingscode die je gevolgd hebt zolang je nog niet geregistreerd bent, de bron waarlangs je bij het aanmeldscherm binnenkwam, en — als je die zelf hebt vastgelegd — de thuislocatie waar je routes mee beginnen. Je wist ze door de sitegegevens in je browser te legen.

6. Waarom verwerken we jouw gegevens?

• Om de app te laten werken en je trainingshistorie op te slaan (uitvoering van de overeenkomst).
• Om je abonnement af te handelen en te factureren (uitvoering van de overeenkomst en wettelijke plicht).
• Om je te kunnen mailen over je account, zoals een wachtwoordreset (gerechtvaardigd belang).
• Om de app te verbeteren op basis van de hierboven beschreven stapmeting (gerechtvaardigd belang).
• Om je vraag aan de AI-assistent te kunnen beantwoorden, als je hem gebruikt (uitvoering van de overeenkomst).

7. Bewaring van gegevens

Je gegevens worden bewaard zolang je account actief is. Na verwijdering van je account worden je persoonsgegevens binnen 30 dagen gewist, met uitzondering van de factuurgegevens: die moeten we zeven jaar bewaren.

8. Jouw rechten (AVG)

Je hebt het recht op inzage, correctie en verwijdering van je gegevens, en op een kopie in een overdraagbaar bestand. Je kunt ook bezwaar maken tegen bepaalde verwerkingen. Stuur hiervoor een e-mail naar info@sassu.fit. We reageren binnen 30 dagen.

9. Beveiliging — waar je gegevens staan

• Waar ze staan: op onze eigen server bij TransIP, een Nederlands hostingbedrijf. Je database en je bestanden staan in Nederland.
• Onderweg: alle verbindingen zijn versleuteld (TLS 1.3). Onversleuteld verbinden kan niet — je browser krijgt een jaar lang de opdracht dat af te dwingen, ook voor alle subdomeinen.
• Je wachtwoord: dat bewaren we nooit zoals je het typt, alleen als bcrypt-hash. Daar valt je wachtwoord niet uit terug te rekenen — ook wij kunnen het niet lezen.
• Back-ups: elke week maken we een volledige back-up van de database én de bestanden naar een aparte opslag buiten het datacenter. De laatste was op 21 september 2026.
• Je houdt de sleutel: in Instellingen staan de knoppen Exporteer mijn data en Account verwijderen — je haalt je gegevens er zelf uit of gooit ze er zelf uit, zonder ons iets te hoeven vragen. Verkopen doen we ze nooit (zie paragraaf 10).

Eén ding staat niet in Nederland: gebruik je de AI-assistent, dan gaat je bericht naar een taalmodel buiten de EU — paragraaf 10 legt uit om welke partijen dat gaat en waarop die doorgifte rust.

10. Derde partijen

• Mollie: betaaldienstverlener, verwerkt je abonnementsbetalingen onder hun eigen privacybeleid.
• Moneybird: boekhoudsoftware, maakt en bewaart de facturen.
• Google (Workspace SMTP): wordt gebruikt voor het versturen van transactionele e-mails.
• Oura: optionele koppeling voor slaap- en hersteldata. De koppeling kun je altijd verwijderen in de app-instellingen.
• OpenStreetMap Foundation (Verenigd Koninkrijk): levert de kaartbeelden onder je routes. Ziet je IP-adres en het opgevraagde kaartvak, niet je route zelf.

De AI-assistent

De app heeft een AI-assistent. Gebruik je hem, dan gaat de tekst die je hem stuurt — en, als je die meestuurt, een foto of een spraakbericht — naar een taalmodel van een derde partij. Daar zit ook de context bij die nodig is om je vraag te beantwoorden: bijvoorbeeld je recente trainingen of je maaltijden van vandaag. Grondslag: uitvoering van de overeenkomst — de assistent is onderdeel van de app die je gebruikt. Zet je de assistent niet aan, dan gaat er niets naar deze partijen. Wij gebruiken je gesprekken niet om modellen te trainen en spreken met deze leveranciers af dat zij dat ook niet doen.

• OpenRouter (Verenigde Staten): het doorgeefluik naar de taalmodellen. Elk gesprek met de assistent loopt hierlangs — zowel de klant-kant als de coach-kant. Doorgifte op basis van de standaardcontractbepalingen (SCC's) van de EU.
• Google (Gemini, Verenigde Staten): het model achter de gesprekken en de app-bediening, en daarnaast de enige partij die beeld en geluid verwerkt — een foto van een maaltijd beschrijven en een spraakbericht uitschrijven. Doorgifte op basis van de standaardcontractbepalingen.
• Anthropic (Verenigde Staten): het sterkere model voor het zware denkwerk aan de coach-kant, bijvoorbeeld een schema-voorstel. Bereikt via OpenRouter. Doorgifte op basis van de standaardcontractbepalingen.

Dit zijn alle partijen die je bericht zien. Alle drie zitten in de Verenigde Staten en elke doorgifte loopt onder de standaardcontractbepalingen van de EU.

We verkopen je gegevens nooit aan derden.

11. Cookies

We gebruiken uitsluitend functionele cookies (sessie-cookie voor inloggen, voorkeurscookie voor taal). Geen advertentiecookies.

12. Contact en klachten

Bij vragen of klachten: info@sassu.fit. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).