> AI agents: the site index is at [https://hyperhuman.cc/llms.txt](https://hyperhuman.cc/llms.txt). Every page has a Markdown version, for example /pricing.md.

# Beveiliging, in één link.

## EU-hosting. Jij beheert de data. Wij verwerken ze. Elk antwoord, elke leverancier en elk document staat hier.

[Verwerkersovereenkomst aanvragen](https://hyperhuman.cc/nl/contact)

[Stel een beveiligingsvraag](https://hyperhuman.cc/nl/trust?ask=1)

### In één oogopslag

EU

Hosting, opslag en video op AWS Frankfurt

Jij

Beheert de data. Wij verwerken ze.

0

Namen of e-mails nodig

DPA

Verwerkersovereenkomst, met standaardcontractbepalingen waar nodig

Geen

Training op je privécontent, tenzij je daarvoor kiest

Nooit

Verkoop van persoonsgegevens

Laatst bijgewerkt: 2 november 2026.

### De antwoorden

EU

## Waar worden gegevens gehost?

Op AWS Frankfurt, in de EU. Dat geldt voor hosting, opslag, back-ups en videolevering. AI-functies draaien op Google Cloud, dat gegevens ook buiten de EU kan verwerken. Zie AI en subverwerkers.

Jij

## Wie heeft de controle over de data?

Jij. Voor data die je via de API en Teams stuurt, is jouw organisatie de verwerkingsverantwoordelijke. Hyperhuman is de verwerker. API-klanten gaan akkoord met onze verwerkersovereenkomst, met standaardcontractbepalingen waar nodig. Een kopie nodig? [Neem contact op](https://hyperhuman.cc/nl/contact).

Klaar om te tekenen

## Wat regelt de verwerkersovereenkomst?

Onze verwerkersovereenkomst legt vast hoe we je gegevens verwerken. Wil je jouw exemplaar klaar voor ondertekening? Stuur dan je statutaire naam, statutair adres, bedrijfsregistratienummer en contactpersoon voor privacy via onze [contactpagina](https://hyperhuman.cc/nl/contact).

-   Standaardcontractbepalingen, waar nodig.
-   14 dagen vooraf bericht voordat een nieuwe subverwerker start, met recht van bezwaar.
-   Melding van een inbreuk zonder onredelijke vertraging.
-   Verwijdering binnen 30 dagen na je schriftelijke verzoek na afloop van de overeenkomst.
-   Eén audit op afstand per 12 maanden, met 30 dagen vooraankondiging.

Niet nodig

## Zijn namen of e-mails nodig?

Nee. We hoeven niet te weten wie je gebruikers zijn.

-   Identificeer leden met je eigen externe ID.
-   Genereren en aanbevelen werken ook met anonieme profielkenmerken.
-   Een basisprofiel (doelen, leeftijd, niveau) bewaren we alleen als je het meestuurt.

Optioneel

## Hoe gaan jullie om met gezondheidsdata?

Jij bepaalt wat je stuurt. Gezondheidsdata voeden fitnessfuncties. Ze worden nooit voor marketing gebruikt. HIPAA en een BAA zitten er niet bij.

-   Blessures en beperkingen: optionele vrije tekst als je een workout aanpast of genereert.
-   Activiteit, slaap, stappen en hartslag: optionele health-data-push.
-   Readiness wordt berekend uit de signalen die je stuurt. Het is geen veld dat je instuurt.
-   Apple Health en Health Connect gelden alleen als de gebruiker ze koppelt.
-   ROOK-wearable-sync geldt alleen als je het aanzet.

Geen training

## Hoe gebruikt AI onze data?

AI-functies draaien op Google Cloud (Vertex AI en Gemini). Ze verwerken de input die je stuurt, zoals profielkenmerken, optionele blessurenotities en gezondheidssignalen, om workouts te genereren en aan te passen, inzichten te schrijven en video’s te analyseren. We gebruiken je privécontent niet om algemene modellen te trainen, tenzij je daarvoor kiest.

-   We kunnen geaggregeerde, niet-identificerende analyses gebruiken om functies en veiligheid te verbeteren.
-   CloneMotion maakt stille oefenclips. Geen stemklonen.
-   AI kan fouten maken. Controleer de output voordat je publiceert.

Geregeld

## Welke beveiligingsmaatregelen gelden?

De maatregelen uit ons [privacybeleid](https://hyperhuman.cc/nl/privacy), plus hoe je content wordt beschermd.

-   Versleuteling tijdens transport (HTTPS/TLS)
-   Versleuteling in rust voor databases, mediabestanden en back-ups
-   Verharde netwerken
-   Toegangs- en sleutelbeheer
-   Endpointbescherming en audits
-   API-sleutels beperkt tot je organisatie
-   Workoutvideo’s via tijdelijk geldige, ondertekende URL’s

Gewaarborgd

## Wanneer verlaten gegevens de EU/EER?

Als een leverancier buiten de EU/EER ze verwerkt. Nu zijn dat Google Cloud voor AI, Grafana Cloud voor monitoring, Intercom voor support en Mailchimp voor e-mail. Voor deze doorgiften gebruiken we adequaatheidsbesluiten of standaardcontractbepalingen.

Jij beslist

## Hoe lang bewaren jullie gegevens?

Zolang het account actief is, of totdat je ze verwijdert. Back-ups en logs blijven een beperkte periode en worden daarna gewist.

-   Back-ups worden automatisch meerdere keren per dag gemaakt in redundante, versleutelde opslag in de EU.
-   Vraag verwijdering van gegevens aan via onze contactpagina. Verwijdering is binnen 10 werkdagen afgerond.
-   Verzoeken om rechten worden binnen 1 maand afgehandeld.
-   Leden kunnen hun account in de app verwijderen: Profile → Account → Delete Account.
-   Wettelijke en financiële stukken blijven bewaard waar de wet dat vereist.

We informeren

## Wat als er iets misgaat?

Brengt een incident waarschijnlijk een hoog risico voor de rechten van mensen mee, dan informeren we jou en de autoriteiten, zoals de wet vereist. Een kwetsbaarheid gevonden? [Neem contact op](https://hyperhuman.cc/nl/contact). Ons contact staat ook in [security.txt](https://hyperhuman.cc/.well-known/security.txt).

Nee

## Hebben jullie ISO 27001 of SOC 2?

Nee. We hebben op dit moment geen ISO 27001, SOC 2 of ISO 13485. Enterprise kan formele certificeringen afbakenen. Stuur je beveiligingsvragenlijst via de chat.

Nee

## Is Hyperhuman een medisch hulpmiddel?

Nee. Hyperhuman is fitness- en wellnesssoftware. Het stelt geen diagnoses en behandelt, geneest of voorkomt geen ziekten. Content is geen medisch advies.

24/7

## Welke support en welke SLA krijgen we?

AI-chat antwoordt 24/7. Live uptime staat op onze [statuspagina](https://hyperhuman.cc/status). Custom Enterprise voegt een benoemd team, SSO en een eigen SLA toe.

Maandelijks of jaarlijks

## Hoe werken verlenging en opzegging?

Abonnementen worden automatisch verlengd, maandelijks of jaarlijks, naar jouw keuze. Alle details staan in de [Teams-voorwaarden](https://hyperhuman.cc/nl/legal-teams), artikelen 14 tot en met 16.

-   Opzeggen in de app: Teams → Billing → Cancel Subscription.
-   Opzegging gaat in aan het einde van de lopende termijn. Tot dan houd je toegang.
-   Jaarabonnementen zijn een verbintenis voor de volledige termijn.
-   Van gedachten veranderd na een verlenging? Zeg op en vraag in de app terugbetaling van de abonnementskosten aan, binnen 2 dagen na de afschrijving.
-   Exporteer je gegevens voordat de termijn afloopt. Daarna worden API-sleutels ingetrokken.

### Documenten

[Verwerkersovereenkomst aanvragen Vraag een kopie aan, met standaardcontractbepalingen.](https://hyperhuman.cc/nl/contact)[Beveiligingsmaatregelen De technische en organisatorische maatregelen die we toepassen.](https://hyperhuman.cc/nl/trust#security)[API-voorwaarden Waar de verwerkersovereenkomst en de standaardcontractbepalingen worden genoemd.](https://hyperhuman.cc/nl/legal-api)[Privacybeleid Wat we verzamelen, delen, bewaren en verwijderen.](https://hyperhuman.cc/nl/privacy)[Systeemstatus Live beschikbaarheid en incidenten voor de API en de apps.](https://hyperhuman.cc/status)[security.txt Waar je een kwetsbaarheid meldt.](https://hyperhuman.cc/.well-known/security.txt)[Alle voorwaarden Teams, API en Club.](https://hyperhuman.cc/nl/legal)

### Subverwerkers

De leveranciers die klantgegevens verwerken. Optionele tools gelden alleen als je ze aanzet.

| Naam | Doel | Locatie | Geldt wanneer |
| --- | --- | --- | --- |
| Amazon Web Services | Hosting, opslag, back-ups en videolevering, inclusief CDN | EU (Frankfurt) | Altijd |
| Google Cloud (Vertex AI, Gemini) | AI-functies: workouts genereren en aanpassen, inzichten, videoanalyse, vertaling en stem | Verenigde Staten en wereldwijd | Als je AI-functies gebruikt |
| Grafana Cloud | Logs, metrics en appmonitoring | Verenigde Staten | Altijd |
| Intercom | Supportchat | Verenigde Staten | Wanneer iemand de chat opent of support contacteert |
| Mailchimp | Account-, uitnodigings- en productmails | Verenigde Staten | Als we je team of leden mailen |
| Stripe | Betalingsverwerking. We slaan geen volledige kaartnummers op. | Zie de leverancier | Wanneer je betalingen ontvangt |
| Firebase | Crashrapporten en pushmeldingen | Zie de leverancier | Apps die ze gebruiken |
| Google Analytics | Productanalyse | Zie de leverancier | Site- en productanalyse |
| ROOK | Wearable-sync | Zie de leverancier | Alleen als je wearables aanzet |
| Zernio | Publiceren op sociale media dat je aanzet | Zie de leverancier | Alleen als je op sociale kanalen publiceert |
| YouTube | Publicatie die je aanzet | Zie de leverancier | Alleen als je YouTube koppelt |
| Wix | Site-embeds die je aanzet | Zie de leverancier | Alleen als je Wix gebruikt |

### Meer vragen

Kunnen we een getekende verwerkersovereenkomst krijgen?

Ja. API-klanten gaan akkoord met onze verwerkersovereenkomst, met standaardcontractbepalingen waar nodig. Vraag een kopie aan via onze [contactpagina](https://hyperhuman.cc/nl/contact).

Zijn gegevens versleuteld in rust?

Ja. Databases, mediabestanden en back-ups zijn in rust versleuteld op AWS Frankfurt. Al het verkeer is tijdens transport versleuteld met HTTPS/TLS. Bekijk al onze beveiligingsmaatregelen.

Welke eindgebruikersdata staan in jullie logs?

Logs kunnen IP-adres, apparaat- en browsergegevens en API-aanroepen bevatten. Stuur een naam of e-mail alleen als het nodig is.

Kunnen we ledengegevens exporteren of verwijderen?

Ja. Ledengegevens zijn beschikbaar via de API. Ingestuurde gezondheids- en voedingsgegevens kun je via de API verwijderen. Bredere exports gaan op verzoek.

Hoe verwijderen leden van onze app hun account?

In de app: Profile → Account → Delete Account. Of via onze [contactpagina](https://hyperhuman.cc/nl/contact). Verwijdering is binnen 10 werkdagen afgerond.

Verkopen jullie persoonsgegevens?

Nee. We verkopen geen persoonsgegevens.

Kunnen we ons afmelden voor niet-identificerende analyses?

Nu nog niet via self-service. Eigen dataregels horen bij Enterprise.

Zit HIPAA erbij?

Nee. We zijn geen HIPAA business associate. Een BAA zit er niet bij, tenzij schriftelijk overeengekomen.

Hoe zijn workoutvideo’s beschermd?

Video’s streamen via tijdelijk geldige, ondertekende AWS-URL’s. API-sleutels zijn beperkt tot je organisatie. DRM en offline pakketten zijn niet beschikbaar.

Welke privacywetten dekken jullie?

AVG en UK GDPR, met hosting in de EU. Jij geeft je gebruikers de privacyverklaring en vraagt de toestemming die je nodig hebt. Wij verwerken volgens jouw instructies.

Welke leeftijdsgrens geldt?

De diensten zijn voor gebruikers van 18 jaar en ouder.

Is er een native SDK?

Nee. De API is de integratie. Getypeerde clients kun je genereren uit de OpenAPI-specificatie. AI Motion gebruikt de Asensei SDK in jouw app.

### Ontdek meer

[Checklist van capaciteiten Negen eisen van exploitanten, en hoe elk wordt opgeleverd.](https://hyperhuman.cc/nl/capabilities)[Sportscholen Adaptieve training voor exploitanten met meerdere locaties.](https://hyperhuman.cc/nl/gyms)[Prijzen Self-serve-plannen, daarna Enterprise.](https://hyperhuman.cc/nl/pricing)[Contact Enterprise-prijzen en beveiligingsvragen.](https://hyperhuman.cc/nl/contact?inquiry=custom)

Partnerecosysteem

### Hulp nodig bij implementatie?

Onze integratiepartners en studio's kunnen u helpen sneller live te gaan met Hyperhuman.

[ONTDEK PARTNERS](https://hyperhuman.cc/nl/partners)

Gebouwd voor groei. Gedreven door intelligentie. _Aangedreven door AI._

[GET STARTED](https://team.hyperhuman.cc/welcome)

[CHAT MET ONS](https://hyperhuman.cc/nl?ask=1)

---

Source: https://hyperhuman.cc/nl/trust