Beveiliging, in één link.
EU-hosting. Jij beheert de data. Wij verwerken ze. Elk antwoord, elke leverancier en elk document staat hier.
In één oogopslag
EU
Hosting, opslag en video op AWS Frankfurt
Jij
Beheert de data. Wij verwerken ze.
0
Namen of e-mails nodig
DPA
Verwerkersovereenkomst, met standaardcontractbepalingen waar nodig
Geen
Training op je privécontent, tenzij je daarvoor kiest
Nooit
Verkoop van persoonsgegevens
Laatst bijgewerkt: 2 november 2026.
De antwoorden
EU
Waar worden gegevens gehost?
Op AWS Frankfurt, in de EU. Dat geldt voor hosting, opslag, back-ups en videolevering. AI-functies draaien op Google Cloud, dat gegevens ook buiten de EU kan verwerken. Zie AI en subverwerkers.
Jij
Wie heeft de controle over de data?
Jij. Voor data die je via de API en Teams stuurt, is jouw organisatie de verwerkingsverantwoordelijke. Hyperhuman is de verwerker. API-klanten gaan akkoord met onze verwerkersovereenkomst, met standaardcontractbepalingen waar nodig. Een kopie nodig? Neem contact op.
Klaar om te tekenen
Wat regelt de verwerkersovereenkomst?
Onze verwerkersovereenkomst legt vast hoe we je gegevens verwerken. Wil je jouw exemplaar klaar voor ondertekening? Stuur dan je statutaire naam, statutair adres, bedrijfsregistratienummer en contactpersoon voor privacy via onze contactpagina.
- Standaardcontractbepalingen, waar nodig.
- 14 dagen vooraf bericht voordat een nieuwe subverwerker start, met recht van bezwaar.
- Melding van een inbreuk zonder onredelijke vertraging.
- Verwijdering binnen 30 dagen na je schriftelijke verzoek na afloop van de overeenkomst.
- Eén audit op afstand per 12 maanden, met 30 dagen vooraankondiging.
Niet nodig
Zijn namen of e-mails nodig?
Nee. We hoeven niet te weten wie je gebruikers zijn.
- Identificeer leden met je eigen externe ID.
- Genereren en aanbevelen werken ook met anonieme profielkenmerken.
- Een basisprofiel (doelen, leeftijd, niveau) bewaren we alleen als je het meestuurt.
Optioneel
Hoe gaan jullie om met gezondheidsdata?
Jij bepaalt wat je stuurt. Gezondheidsdata voeden fitnessfuncties. Ze worden nooit voor marketing gebruikt. HIPAA en een BAA zitten er niet bij.
- Blessures en beperkingen: optionele vrije tekst als je een workout aanpast of genereert.
- Activiteit, slaap, stappen en hartslag: optionele health-data-push.
- Readiness wordt berekend uit de signalen die je stuurt. Het is geen veld dat je instuurt.
- Apple Health en Health Connect gelden alleen als de gebruiker ze koppelt.
- ROOK-wearable-sync geldt alleen als je het aanzet.
Geen training
Hoe gebruikt AI onze data?
AI-functies draaien op Google Cloud (Vertex AI en Gemini). Ze verwerken de input die je stuurt, zoals profielkenmerken, optionele blessurenotities en gezondheidssignalen, om workouts te genereren en aan te passen, inzichten te schrijven en video’s te analyseren. We gebruiken je privécontent niet om algemene modellen te trainen, tenzij je daarvoor kiest.
- We kunnen geaggregeerde, niet-identificerende analyses gebruiken om functies en veiligheid te verbeteren.
- CloneMotion maakt stille oefenclips. Geen stemklonen.
- AI kan fouten maken. Controleer de output voordat je publiceert.
Geregeld
Welke beveiligingsmaatregelen gelden?
De maatregelen uit ons privacybeleid, plus hoe je content wordt beschermd.
- Versleuteling tijdens transport (HTTPS/TLS)
- Versleuteling in rust voor databases, mediabestanden en back-ups
- Verharde netwerken
- Toegangs- en sleutelbeheer
- Endpointbescherming en audits
- API-sleutels beperkt tot je organisatie
- Workoutvideo’s via tijdelijk geldige, ondertekende URL’s
Gewaarborgd
Wanneer verlaten gegevens de EU/EER?
Als een leverancier buiten de EU/EER ze verwerkt. Nu zijn dat Google Cloud voor AI, Grafana Cloud voor monitoring, Intercom voor support en Mailchimp voor e-mail. Voor deze doorgiften gebruiken we adequaatheidsbesluiten of standaardcontractbepalingen.
Jij beslist
Hoe lang bewaren jullie gegevens?
Zolang het account actief is, of totdat je ze verwijdert. Back-ups en logs blijven een beperkte periode en worden daarna gewist.
- Back-ups worden automatisch meerdere keren per dag gemaakt in redundante, versleutelde opslag in de EU.
- Vraag verwijdering van gegevens aan via onze contactpagina. Verwijdering is binnen 10 werkdagen afgerond.
- Verzoeken om rechten worden binnen 1 maand afgehandeld.
- Leden kunnen hun account in de app verwijderen: Profile → Account → Delete Account.
- Wettelijke en financiële stukken blijven bewaard waar de wet dat vereist.
We informeren
Wat als er iets misgaat?
Brengt een incident waarschijnlijk een hoog risico voor de rechten van mensen mee, dan informeren we jou en de autoriteiten, zoals de wet vereist. Een kwetsbaarheid gevonden? Neem contact op. Ons contact staat ook in security.txt.
Nee
Hebben jullie ISO 27001 of SOC 2?
Nee. We hebben op dit moment geen ISO 27001, SOC 2 of ISO 13485. Enterprise kan formele certificeringen afbakenen. Stuur je beveiligingsvragenlijst via de chat.
Nee
Is Hyperhuman een medisch hulpmiddel?
Nee. Hyperhuman is fitness- en wellnesssoftware. Het stelt geen diagnoses en behandelt, geneest of voorkomt geen ziekten. Content is geen medisch advies.
24/7
Welke support en welke SLA krijgen we?
AI-chat antwoordt 24/7. Live uptime staat op onze statuspagina. Custom Enterprise voegt een benoemd team, SSO en een eigen SLA toe.
Maandelijks of jaarlijks
Hoe werken verlenging en opzegging?
Abonnementen worden automatisch verlengd, maandelijks of jaarlijks, naar jouw keuze. Alle details staan in de Teams-voorwaarden, artikelen 14 tot en met 16.
- Opzeggen in de app: Teams → Billing → Cancel Subscription.
- Opzegging gaat in aan het einde van de lopende termijn. Tot dan houd je toegang.
- Jaarabonnementen zijn een verbintenis voor de volledige termijn.
- Van gedachten veranderd na een verlenging? Zeg op en vraag in de app terugbetaling van de abonnementskosten aan, binnen 2 dagen na de afschrijving.
- Exporteer je gegevens voordat de termijn afloopt. Daarna worden API-sleutels ingetrokken.
Documenten
Verwerkersovereenkomst aanvragen
Vraag een kopie aan, met standaardcontractbepalingen.
Beveiligingsmaatregelen
De technische en organisatorische maatregelen die we toepassen.
API-voorwaarden
Waar de verwerkersovereenkomst en de standaardcontractbepalingen worden genoemd.
Privacybeleid
Wat we verzamelen, delen, bewaren en verwijderen.
Systeemstatus
Live beschikbaarheid en incidenten voor de API en de apps.
security.txt
Waar je een kwetsbaarheid meldt.
Alle voorwaarden
Teams, API en Club.
Subverwerkers
De leveranciers die klantgegevens verwerken. Optionele tools gelden alleen als je ze aanzet.
| Naam | Doel | Locatie | Geldt wanneer |
|---|---|---|---|
| Amazon Web Services | Hosting, opslag, back-ups en videolevering, inclusief CDN | EU (Frankfurt) | Altijd |
| Google Cloud (Vertex AI, Gemini) | AI-functies: workouts genereren en aanpassen, inzichten, videoanalyse, vertaling en stem | Verenigde Staten en wereldwijd | Als je AI-functies gebruikt |
| Grafana Cloud | Logs, metrics en appmonitoring | Verenigde Staten | Altijd |
| Intercom | Supportchat | Verenigde Staten | Wanneer iemand de chat opent of support contacteert |
| Mailchimp | Account-, uitnodigings- en productmails | Verenigde Staten | Als we je team of leden mailen |
| Stripe | Betalingsverwerking. We slaan geen volledige kaartnummers op. | Zie de leverancier | Wanneer je betalingen ontvangt |
| Firebase | Crashrapporten en pushmeldingen | Zie de leverancier | Apps die ze gebruiken |
| Google Analytics | Productanalyse | Zie de leverancier | Site- en productanalyse |
| ROOK | Wearable-sync | Zie de leverancier | Alleen als je wearables aanzet |
| Zernio | Publiceren op sociale media dat je aanzet | Zie de leverancier | Alleen als je op sociale kanalen publiceert |
| YouTube | Publicatie die je aanzet | Zie de leverancier | Alleen als je YouTube koppelt |
| Wix | Site-embeds die je aanzet | Zie de leverancier | Alleen als je Wix gebruikt |
Meer vragen
Kunnen we een getekende verwerkersovereenkomst krijgen?
Ja. API-klanten gaan akkoord met onze verwerkersovereenkomst, met standaardcontractbepalingen waar nodig. Vraag een kopie aan via onze contactpagina.
Zijn gegevens versleuteld in rust?
Ja. Databases, mediabestanden en back-ups zijn in rust versleuteld op AWS Frankfurt. Al het verkeer is tijdens transport versleuteld met HTTPS/TLS. Bekijk al onze beveiligingsmaatregelen.
Welke eindgebruikersdata staan in jullie logs?
Logs kunnen IP-adres, apparaat- en browsergegevens en API-aanroepen bevatten. Stuur een naam of e-mail alleen als het nodig is.
Kunnen we ledengegevens exporteren of verwijderen?
Ja. Ledengegevens zijn beschikbaar via de API. Ingestuurde gezondheids- en voedingsgegevens kun je via de API verwijderen. Bredere exports gaan op verzoek.
Hoe verwijderen leden van onze app hun account?
In de app: Profile → Account → Delete Account. Of via onze contactpagina. Verwijdering is binnen 10 werkdagen afgerond.
Verkopen jullie persoonsgegevens?
Nee. We verkopen geen persoonsgegevens.
Kunnen we ons afmelden voor niet-identificerende analyses?
Nu nog niet via self-service. Eigen dataregels horen bij Enterprise.
Zit HIPAA erbij?
Nee. We zijn geen HIPAA business associate. Een BAA zit er niet bij, tenzij schriftelijk overeengekomen.
Hoe zijn workoutvideo’s beschermd?
Video’s streamen via tijdelijk geldige, ondertekende AWS-URL’s. API-sleutels zijn beperkt tot je organisatie. DRM en offline pakketten zijn niet beschikbaar.
Welke privacywetten dekken jullie?
AVG en UK GDPR, met hosting in de EU. Jij geeft je gebruikers de privacyverklaring en vraagt de toestemming die je nodig hebt. Wij verwerken volgens jouw instructies.
Welke leeftijdsgrens geldt?
De diensten zijn voor gebruikers van 18 jaar en ouder.
Is er een native SDK?
Nee. De API is de integratie. Getypeerde clients kun je genereren uit de OpenAPI-specificatie. AI Motion gebruikt de Asensei SDK in jouw app.
