Juridisch
PRIVACYBELEID
Hoe Upgrade You, LLC en Jess LeFevre, CHPC uw gegevens verzamelen, gebruiken en beschermen, inclusief de bijzondere zorg voor gezondheidsgegevens die u deelt.
Dit is een vertaling die wordt aangeboden voor uw gemak. De Engelse versie van dit Privacybeleid is de juridisch bindende versie en is doorslaggevend bij een eventueel verschil.
Wij verzamelen alleen wat wij nodig hebben om uw sessies en producten te leveren, wij verkopen uw persoonsgegevens nooit, en gezondheidsgegevens die u deelt worden als beschermd behandeld, uitsluitend verwerkt via versleutelde e-mail en nooit opgeslagen in uw browser.
Wie wij zijn
Dit Privacybeleid legt uit hoe Upgrade You, LLC ("Upgrade You", "wij", "ons" of "onze"), geleid door Jess LeFevre, CHPC, gevestigd in Orem, Utah, uw gegevens verzamelt, gebruikt en beschermt. Het geldt voor de website op UpgradeYou.Life, de Anti-Candida Kitchen applicatie, en de sessies, cursussen en producten die wij aanbieden. Door onze site of diensten te gebruiken gaat u akkoord met de hier beschreven werkwijze. Bent u het er niet mee eens, gebruik de site dan niet. Vragen kunt u sturen naar support@upgradeyou.life.
Gegevens die wij verzamelen
Contactgegevens die u opgeeft. Wanneer u een sessie boekt, zich aanmeldt voor een e-maillijst of contact met ons opneemt, kunnen wij uw naam, e-mailadres en, als u dat zelf wilt delen, uw telefoonnummer verzamelen.
Boekings- en intakegegevens. Om een sessie in te plannen en te leveren kunt u uw tijdzone, beschikbare momenten, optionele opmerkingen en, bij bestellingen van een ceremoniepakket, een verzendadres opgeven. Het opmerkingenveld is optioneel en kan gezondheidsgegevens bevatten. Zie de sectie Gezondheidsgegevens hieronder voor de behandeling daarvan.
Accountgegevens. Als u een account aanmaakt, verzamelt onze authenticatieprovider namens ons uw e-mailadres en inloggegevens. Wij zien of bewaren uw wachtwoord nooit.
Betaalgegevens. Betalingen worden verwerkt door Stripe. Wij verzamelen of bewaren uw volledige kaartnummer of bankgegevens niet. Stripe verwerkt die gegevens rechtstreeks onder zijn eigen privacy- en beveiligingsnormen.
Automatisch verzamelde gegevens. Zoals de meeste websites ontvangen wij basale technische informatie zoals uw browsertype, apparaat en globale locatie, samen met cookies zoals hieronder beschreven.
IP-adres voor toestemmingsregistratie. Wanneer u zich aanmeldt voor marketing-e-mail, leggen wij het IP-adres vast waarvandaan u dat deed, samen met de datum en het gebruikte formulier, als bewijs dat toestemming is gegeven. Dit wordt versleuteld opgeslagen, wordt nooit gebruikt om uw surfgedrag te volgen en wordt uitsluitend bewaard als bewijs van die toestemming. Onze websiteanalyse staat daar los van en slaat uw IP-adres helemaal niet op.
Gezondheidsgegevens en HIPAA
Gezondheidsgegevens die u ervoor kiest te delen, zoals in het optionele opmerkingenveld tijdens het boeken, worden als beschermde informatie behandeld. Deze informatie wordt uitsluitend naar Jess verzonden via een versleutelde e-mailbox die valt onder een Business Associate Agreement (BAA), het HIPAA-contract dat een aanbieder verplicht gezondheidsgegevens te beschermen. Zij wordt nooit verkocht, nooit gedeeld voor reclame, en nooit gebruikt voor een ander doel dan het voorbereiden en leveren van uw sessie. De wellnessvragenlijst werkt anders: die draait volledig in uw browser, zodat uw antwoorden ons nooit bereiken.
Wij slaan geen gezondheidsgegevens op in uw browser, in cookies, in analysetools of in serverlogboeken. Stripe ontvangt uitsluitend de naam van de sessie, de prijs van de sessie en uw naam, met als doel de betaling te verwerken. Stripe ontvangt nooit uw opmerkingen, telefoonnummer, tijdzone of beschikbaarheid.
De Anti-Candida Kitchen applicatie bewaart uw gegevens over recepten, voorraad, supplementen en symptomen standaard op uw eigen apparaat. Bent u ingelogd en zet u de cloudback-up aan, dan worden die gegevens via een versleutelde verbinding verzonden en uitsluitend versleuteld op onze servers opgeslagen, zodat ze tussen uw apparaten kunnen synchroniseren. Zij worden nooit verkocht, nooit gedeeld voor reclame, en u kunt ze op elk moment verwijderen vanuit de app of door contact met ons op te nemen.
Als u in de app een accountability partner koppelt, wordt uitsluitend de specifieke afspraaktekst die u kiest te delen (bijvoorbeeld "ik kook als jij gaat wandelen") naar die partner gestuurd en versleuteld op onze servers opgeslagen. Uw gegevens over gezondheid, symptomen, supplementen en tracking worden nooit met een partner gedeeld. Zet u meldingen aan in de app, dan bewaren wij een meldingstoken voor dat apparaat, zodat de telefoon van uw partner hem of haar kan waarschuwen wanneer u een afspraak verstuurt of beantwoordt. De melding noemt alleen de persoon en wat er gebeurd is, nooit de afspraaktekst, omdat een vergrendelscherm door iedereen te lezen is. U kunt meldingen op elk moment uitzetten in uw apparaatinstellingen, en wij verwijderen het token wanneer u uitlogt of uw account verwijdert.
Wanneer u een onderzoeksrapport bestelt, worden de aandoening die u noemt, uw vraag en alles wat u ons vertelt al te hebben geprobeerd versleuteld voordat zij worden opgeslagen, en uitsluitend gebruikt om uw rapport op te stellen. Zij worden nooit naar onze betaalprovider gestuurd, nooit gebruikt om u voor marketing in te delen, en nooit met wie dan ook gedeeld. Een rapport opstellen betekent zoeken in openbare onderzoeksdatabases zoals PubMed op de naam van de aandoening zelf; er wordt nooit informatie die u identificeert naar die databases gestuurd. Uw afgeronde rapport wordt versleuteld bewaard en is alleen bereikbaar via een privélink, die u ons op elk moment kunt vragen te verwijderen.
Hoe wij uw gegevens gebruiken
Wij gebruiken de gegevens die wij verzamelen om sessies in te plannen en te leveren, betalingen te verwerken, boekingsbevestigingen en transactionele e-mail te versturen, uw vragen te beantwoorden, digitale producten en cursustoegang te leveren, u de content te sturen die u heeft aangevraagd zoals het cadeau voor e-mailabonnees, en om onze site te verbeteren en te beveiligen.
Wij gebruiken uw gegevens niet voor doeleinden waarover u niet bent geïnformeerd, en wij verkopen uw persoonsgegevens niet.
Betalingsverwerking
Alle betalingen worden afgehandeld door Stripe, een gecertificeerde betaalprovider. Uw kaart- en bankgegevens gaan rechtstreeks naar Stripe en worden beschermd onder hun beveiligingsnormen. Wij zien uw volledige betaalgegevens nooit. De enige informatie die wij aan Stripe doorgeven is wat nodig is om uw aankoop te identificeren, namelijk de naam van de sessie of het product, de prijs en uw naam.
Bewaartermijnen
Wij bewaren gegevens alleen zolang wij ze echt nodig hebben. Bepalend daarvoor zijn: hoe lang u een account of een actieve relatie met ons heeft; hoe lang de wet dat vereist, wat voor betalings- en belastingadministratie in de Verenigde Staten doorgaans zeven jaar is; hoe lang een geschil of juridische vordering redelijkerwijs kan worden ingesteld; en, voor marketing, tot u zich afmeldt of ons vraagt u te verwijderen. Wanneer iets om geen van die redenen meer nodig is, verwijderen wij het of ontdoen wij het van alles wat identificeert. Registraties die bestaan om een keuze van u te eerbiedigen zijn de uitzondering: meldt u zich af, dan bewaren wij een minimale registratie van dat adres zodat wij u niet opnieuw mailen, omdat verwijdering juist ongedaan zou maken waar u om vroeg. U kunt op elk moment om verwijdering vragen, zoals hieronder beschreven.
Uw rechten en keuzes
Waar u ook woont, u kunt ons vragen om een kopie van de persoonsgegevens die wij over u hebben, om die te corrigeren als ze onjuist zijn, of om die te verwijderen. U kunt zich afmelden voor marketing-e-mail via de link in elke e-mail die wij sturen. Voor elk ander verzoek mailt u support@upgradeyou.life. Wij reageren binnen 30 dagen, en wij brengen u nooit kosten in rekening of behandelen u anders omdat u het vraagt. U kunt uw account en de bijbehorende gegevens ook zelf verwijderen via uw accountinstellingen.
Uw account en gegevens verwijderen
U kunt uw account en de bijbehorende gegevens op elk moment zelf verwijderen, zonder contact met ons op te nemen en zonder iets te installeren. Log op de website in en ga naar uw accountinstellingen op de ledenpagina. Open in de Anti-Candida Kitchen app de Instellingen en kies Account verwijderen. U wordt twee keer om bevestiging gevraagd, omdat de verwijdering niet ongedaan kan worden gemaakt.
Het verwijderen van uw account haalt uw inlogaccount zelf weg, samen met de gegevens die wij daaraan koppelen: uw gesynchroniseerde keukengegevens (recepten, voorraad, supplement- en symptoomtracking, dagboeknotities en foto’s), uw cursusnotities en voortgang, uw antwoorden op vragenlijsten, elke koppeling met een accountability partner en gedeelde afspraken, en uw contactregistratie met de aankoopgeschiedenis en het e-maillogboek. Uw account wordt op elk apparaat uitgelogd.
Twee dingen worden bewust bewaard. Heeft u ons gevraagd te stoppen met mailen, dan bewaren wij de registratie van dat verzoek, want die zorgt ervoor dat een toekomstige aanmelding de e-mails niet opnieuw start. Ook bewaren wij administratie die de wet ons verplicht te bewaren, zoals betalings- en belastinggegevens, wat in de Verenigde Staten doorgaans zeven jaar is. Aankopen blijven gekoppeld aan uw e-mailadres, dus wilt u ooit uw toegang hersteld hebben, schrijf dan naar support@upgradeyou.life. Doen wij de verwijdering liever voor u, of werkt de knop in de app niet, mail dan support@upgradeyou.life en wij verwijderen uw account en gegevens binnen 30 dagen.
Privacy van kinderen
Onze diensten zijn bedoeld voor volwassenen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan achttien jaar. Denkt u dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact met ons op, dan verwijderen wij die.
Beveiliging
Wij treffen redelijke organisatorische, technische en fysieke maatregelen om uw gegevens te beschermen, waaronder versleutelde verzending van gevoelige gegevens en betrouwbare aanbieders die hun eigen beveiligingsnormen aanhouden. Geen enkele methode van verzending of opslag is volledig veilig, dus absolute veiligheid kunnen wij niet garanderen, maar wij zetten ons bij elke stap in om uw gegevens te beschermen.
Uw rechten in de EU, het VK en Brazilië
Bevindt u zich in de Europese Economische Ruimte, het Verenigd Koninkrijk of Brazilië, dan heeft u aanvullende rechten op grond van de AVG, de UK GDPR en de LGPD. Naast inzage, correctie en verwijdering kunt u ons vragen het gebruik van uw gegevens te beperken, bezwaar maken tegen een bepaald gebruik, en de gegevens die u ons gaf ontvangen in een overdraagbaar, machineleesbaar bestand. Waar wij ons op uw toestemming baseren, kunt u die op elk moment intrekken, en dat maakt niets wat wij daarvoor deden onrechtmatig.
Om hier gebruik van te maken, mailt u support@upgradeyou.life. Wij reageren binnen een maand.
Denkt u dat wij verkeerd met uw gegevens zijn omgegaan, dan heeft u het recht een klacht in te dienen bij uw nationale toezichthouder, en dat kan zonder eerst contact met ons op te nemen. In Nederland is dat de Autoriteit Persoonsgegevens, in Duitsland de Datenschutzbeauftragter van uw deelstaat, in Frankrijk de CNIL, in Spanje de AEPD, in Ierland de Data Protection Commission, in het VK het Information Commissioner’s Office, en in Brazilië de ANPD. Wij horen het liever eerst zelf zodat wij het kunnen rechtzetten, maar dat is uw keuze en geen voorwaarde.
Waarom wij uw gegevens mogen gebruiken
De wetgeving in de EU, het VK en Brazilië verplicht ons voor elke verwerking van uw gegevens een rechtsgrond te noemen. De onze zijn eenvoudig.
Voor het aannemen van een bestelling, het leveren van wat u kocht, het beheren van uw account en het beantwoorden van uw berichten is de grondslag de uitvoering van een overeenkomst met u. Voor het bijhouden van administratie voor belastingen en boekhouding, en voor het beantwoorden van juridische verzoeken, is de grondslag het voldoen aan een wettelijke verplichting. Voor het beveiligen van de site, het voorkomen van fraude en misbruik, het crediteren van een partner die u doorverwees, en het begrijpen welke pagina’s mensen lezen, is de grondslag ons gerechtvaardigd belang bij het draaien van het bedrijf, afgewogen tegen uw privacy; onze analyse is zo gebouwd dat zij u niet kan identificeren, wat deel uitmaakt van die afweging.
Twee dingen rusten op uw toestemming, en uitsluitend op uw toestemming: marketing-e-mail, en de verwijscookie beschreven in sectie 6. U kunt beide op elk moment intrekken, via de afmeldlink of door cookies te wissen. Gezondheidsgerelateerde gegevens die u ons geeft, zoals de aandoening die u ons laat onderzoeken of opmerkingen voorafgaand aan een sessie, zijn bijzondere persoonsgegevens en rusten op uw uitdrukkelijke toestemming, gegeven op het moment dat u ze verstrekt.
Waar uw gegevens worden opgeslagen
Upgrade You, LLC is gevestigd in Orem, Utah, en elke aanbieder genoemd in sectie 5 is gevestigd in de Verenigde Staten. Bevindt u zich buiten de Verenigde Staten, dan worden uw gegevens daarheen doorgegeven en daar verwerkt.
Van de Verenigde Staten heeft de Europese Commissie niet vastgesteld dat zij hetzelfde beschermingsniveau bieden als het EU-recht. Waar wij persoonsgegevens buiten de EER of het VK doorgeven, baseren wij ons op de modelcontractbepalingen van de Europese Commissie, en op het UK Addendum voor doorgiftes vanuit het VK, die onze aanbieders met ons aangaan. Daarnaast gelden de beschermingsmaatregelen uit sectie 11 overal waar uw gegevens staan: gezondheidsgerelateerde velden worden door ons versleuteld voordat zij een database bereiken, zodat een aanbieder onleesbare tekst in handen heeft in plaats van uw opmerkingen.
U kunt ons om meer details over deze waarborgen vragen via support@upgradeyou.life.
Onderzoeksrapporten
Bestelt u een onderzoeksrapport, dan geeft u ons een aandoening door, wat u wilt weten, en optioneel wat u al heeft geprobeerd. Dat zijn gezondheidsgegevens over u, en zo behandelen wij ze ook.
Ze worden versleuteld voordat ze worden opgeslagen en gaan nooit naar onze betaalprovider: Stripe ziet uw naam, uw e-mailadres en wat u kocht, nooit waar u naar vroeg. Wij gebruiken ze om gepubliceerde medische literatuur te doorzoeken en uw rapport te schrijven. De zoekopdrachten zelf bevatten alleen de naam van de aandoening, nooit uw identiteit, dus de databases die wij doorzoeken komen nooit te weten wie het vroeg.
Een onderzoeksrapport is een samenvatting van gepubliceerd onderzoek, geen medisch advies, geen diagnose en geen behandelplan. U kunt ons op elk moment vragen uw aanvraag en uw rapport te verwijderen.
Toepasselijk recht
Op dit Privacybeleid is het recht van de staat Utah van toepassing, zonder toepassing van de regels van internationaal privaatrecht. Elk geschil over dit Beleid wordt afgehandeld volgens de bepalingen over geschilbeslechting en arbitrage in onze Servicevoorwaarden.
Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd aanpassen. Doen wij dat, dan passen wij de datum onderaan deze pagina aan. Belangrijke wijzigingen worden gecommuniceerd waar dat gepast is. Blijft u de site gebruiken na een update, dan aanvaardt u het herziene beleid.
Contact opnemen
Heeft u vragen over dit Privacybeleid of over de manier waarop met uw gegevens wordt omgegaan, mail ons dan op support@upgradeyou.life. U kunt ons ook bereiken via de contactpagina.
Laatst bijgewerkt: juni 2026