Laatst bijgewerkt: 30 juli 2026
Rebuilt Club vindt jouw privacy belangrijk. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom, hoe wij ermee omgaan en welke rechten je hebt. Dit beleid is opgesteld in lijn met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
De verwerkingsverantwoordelijke voor jouw gegevens is:
Voor vragen over je privacy of dit beleid kun je ons bereiken via bovenstaand e-mailadres.
Afhankelijk van hoe je Rebuilt Club gebruikt, verwerken wij:
Naam / gebruikersnaam, e-mailadres, wachtwoord (versleuteld), profielfoto.
Je dagelijkse logs, streak, levels, voortgang en de antwoorden die je geeft tijdens de onboarding.
Bewijs-foto's, berichten in de coach-chat, posts en reacties in de community.
Om de sociale functies te laten werken bewaren wij wie je vrienden zijn (vriendschapsverzoeken en geaccepteerde vriendschappen), van welke groepen je lid bent, en je activiteit in de circle, groepen en feed.
Als je content of een gebruiker rapporteert, of iemand blokkeert, bewaren wij die melding of blokkering (met de betrokken gebruikers en content) om de community veilig te houden en misbruik aan te pakken.
Sommige gegevens die je deelt kunnen gevoelig of persoonlijk van aard zijn. De onboarding-antwoorden gaan bijvoorbeeld over je persoonlijke doelen, je drijfveren en waar je tegenaan loopt, en in de coach-chat kun je persoonlijke zaken delen. Wij behandelen deze gegevens met extra zorg, gebruiken ze uitsluitend om jou te begeleiden binnen de dienst, en delen ze niet met anderen buiten dat doel. Deel zelf niet meer gevoelige informatie dan je wilt.
Als je ervoor kiest je contacten te synchroniseren, gebruiken wij deze uitsluitend om te tonen wie van je contacten al op Rebuilt Club zit. Dit gebeurt alleen met jouw expliciete toestemming, en je kunt dit weigeren of later uitzetten. Wij matchen op een privacy-veilige manier: e-mailadressen en telefoonnummers worden op jouw toestel versleuteld (gehasht met SHA-256) en wij vergelijken uitsluitend die hashes. Ruwe e-mailadressen of telefoonnummers van je contacten verlaten je toestel nooit en worden niet opgeslagen. Wij benaderen je contacten niet en bewaren niet meer dan nodig.
Gegevens die nodig zijn voor de werking en beveiliging van de app (bijvoorbeeld apparaat- en gebruiksinformatie, en gegevens voor push-notificaties als je die aanzet).
Om te begrijpen hoe Rebuilt Club gebruikt wordt en waar mensen vastlopen, registreren wij een beperkt aantal neutrale gebeurtenissen in de app (bijvoorbeeld: app geopend, onboarding afgerond, eerste bewijs ingestuurd, abonnement gestart). Dit gebeurt cookieloos en zonder externe trackers: wij gebruiken een willekeurig, lokaal apparaat-id en slaan geen onnodige persoonsgegevens op. Deze gegevens worden in onze eigen Supabase-omgeving bewaard en uitsluitend gebruikt om de dienst te verbeteren.
Wij verwerken je gegevens om:
De juridische grondslagen hiervoor zijn: de uitvoering van de overeenkomst (de dienst die je afneemt), jouw toestemming (bijvoorbeeld voor contacten-sync en notificaties), ons gerechtvaardigd belang (beveiliging, verbetering) en wettelijke verplichtingen.
Wij verkopen je gegevens nooit. Wij delen gegevens alleen met dienstverleners die ons helpen de app te leveren, als verwerkers, waaronder:
Deze partijen verwerken gegevens uitsluitend in onze opdracht en volgens onze instructies. Waar gegevens buiten de Europese Economische Ruimte verwerkt zouden worden, zorgen wij voor passende waarborgen zoals de AVG vereist.
Daarnaast kunnen wij gegevens delen als dat wettelijk verplicht is.
Wij bewaren je gegevens niet langer dan nodig:
Onder de AVG heb je het recht om:
Je kunt veel van deze rechten direct in de app uitoefenen (je gegevens inzien, downloaden en je account verwijderen). Voor overige verzoeken mail je Rebuiltclub@hotmail.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling van wachtwoorden en beveiligde verbindingen. Geen enkele dienst is 100% veilig, maar wij doen ons uiterste best je gegevens te beschermen.
Rebuilt Club is bedoeld voor gebruikers van 13 jaar en ouder. Wij verzamelen niet bewust gegevens van kinderen jonger dan 13 zonder toestemming van een ouder of voogd.
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen informeren wij je via de app of per e-mail. De datum bovenaan geeft de laatste versie aan.
Last updated: 30 July 2026
Rebuilt Club cares about your privacy. In this privacy policy we explain which personal data we collect, why, how we handle it and what rights you have. This policy is written in line with the General Data Protection Regulation (GDPR).
The controller of your data is:
For questions about your privacy or this policy, you can reach us at the email address above.
Depending on how you use Rebuilt Club, we process:
Name / username, email address, password (encrypted), profile photo.
Your daily logs, streak, levels, progress and the answers you give during onboarding.
Proof photos, messages in the coach chat, posts and comments in the community.
To make the social features work, we store who your friends are (friend requests and accepted friendships), which groups you are a member of, and your activity in the circle, groups and feed.
If you report content or a user, or block someone, we store that report or block (including the users and content involved) to keep the community safe and to address abuse.
Some data you share may be sensitive or personal in nature. The onboarding answers, for example, concern your personal goals, your motivations and what you struggle with, and in the coach chat you may share personal matters. We treat this data with extra care, use it solely to guide you within the service, and do not share it with others beyond that purpose. Do not share more sensitive information than you want to.
If you choose to sync your contacts, we use them solely to show which of your contacts are already on Rebuilt Club. This only happens with your explicit consent, and you can decline it or turn it off later. We match in a privacy-safe way: email addresses and phone numbers are encrypted (hashed with SHA-256) on your device and we compare only those hashes. Raw email addresses or phone numbers of your contacts never leave your device and are not stored. We do not contact your contacts and keep no more than necessary.
Data needed for the operation and security of the app (for example device and usage information, and data for push notifications if you enable them).
To understand how Rebuilt Club is used and where people get stuck, we record a limited number of neutral events in the app (for example: app opened, onboarding completed, first proof submitted, subscription started). This is done without cookies and without external trackers: we use a random, local device ID and store no unnecessary personal data. This data is kept in our own Supabase environment and used solely to improve the service.
We process your data to:
The legal bases for this are: performance of the contract (the service you use), your consent (for example for contacts sync and notifications), our legitimate interest (security, improvement) and legal obligations.
We never sell your data. We only share data with service providers who help us deliver the app, as processors, including:
These parties process data solely on our behalf and according to our instructions. Where data would be processed outside the European Economic Area, we ensure appropriate safeguards as required by the GDPR.
In addition, we may share data where legally required.
We do not keep your data longer than necessary:
Under the GDPR you have the right to:
You can exercise many of these rights directly in the app (view and download your data and delete your account). For other requests, email Rebuiltclub@hotmail.com. You also have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).
We take appropriate technical and organisational measures to protect your data, including encryption of passwords and secure connections. No service is 100% secure, but we do our utmost to protect your data.
Rebuilt Club is intended for users aged 13 and over. We do not knowingly collect data from children under 13 without the consent of a parent or guardian.
We may update this privacy policy from time to time. For significant changes we will inform you via the app or by email. The date at the top indicates the latest version.