Privacyverklaring
Welke gegevens Gym DESTINATION verwerkt, waarom, hoe lang, en wat je rechten zijn. Zo kort en duidelijk als het kan.
Concept. Deze tekst is nog niet juridisch getoetst; wat tussen [ ] staat, vullen we nog in.
Laatst bijgewerkt: [DATUM NOG TE BEPALEN]
1. Wie we zijn
Gym DESTINATION is een app van [RECHTSPERSOON NOG TE KIEZEN], [ADRES NOG TE KIEZEN], [POSTCODE EN PLAATS NOG TE KIEZEN], ingeschreven bij de Kamer van Koophandel onder nummer [KVK-NUMMER NOG TE KIEZEN]. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens. Vragen over privacy stuur je naar hello@gymdestination.com.
Deze verklaring geldt voor de Gym DESTINATION-app op iPhone en Android, het webdashboard op app.gymdestination.com en deze website.
2. Welke gegevens we verwerken
Je account
- Je e-mailadres en je voornaam, en de taal die je kiest.
- Log je in met Apple of Google, dan krijgen we van hen je e-mailadres en een vaste code voor je account. Apple kan ons in plaats van je eigen adres een doorstuuradres geven.
Je profiel
- Je geslacht (je kunt ook ‘zeg ik liever niet’ kiezen) en je geboortedatum.
- Je trainingsniveau, hoe actief je bent, je doel, hoe vaak en waar je wilt trainen en welk programma je kiest.
Gezondheidsgegevens
Sommige gegevens zeggen iets over je gezondheid. De AVG noemt dat bijzondere persoonsgegevens, en die beschermen we extra. Het gaat om:
- blessures of lichamelijke beperkingen die je opgeeft, en wat je zelf in het opmerkingenveld zet;
- je lichaamsgewicht;
- slaap, rusthartslag, hartslagvariabiliteit (HRV) en je herstelscore — alleen als je Apple Health, Health Connect of een wearable van Garmin, Fitbit, Oura of WHOOP koppelt.
Training en voeding
- Je trainingen: oefeningen, sets, herhalingen, gewichten, rusttijden en je plannen.
- Wat daaruit volgt: records, rangen, badges en je streak.
- Wat je eet en drinkt, met calorieën en macro's.
Foto's van maaltijden
Maak je een foto van je maaltijd om die te laten herkennen, dan gebruiken we de foto alleen voor die herkenning. We bewaren de foto niet. Wat we wel bewaren is wat jij daarna opslaat: de maaltijd met calorieën en macro's.
Betalingen
Neem je Premium via onze website, dan regelt Stripe de betaling; je volledige kaartgegevens zien wij niet. We bewaren welk abonnement je hebt, de betaalstatus en je facturen. Koop je via de App Store of Google Play, dan regelt Apple of Google de betaling en horen wij alleen of je abonnement loopt.
Technische gegevens en contact
Om de app en de website te laten werken en te beveiligen, verwerken we technische gegevens zoals je IP-adres, het type apparaat, de versie van de app en logboeken van fouten en inlogpogingen. Mail je ons, dan bewaren we je bericht en ons antwoord.
3. Waarom we je gegevens gebruiken
- Om je account en de app te leveren: dat is nodig voor de overeenkomst met jou.
- Om gezondheidsgegevens te verwerken: je uitdrukkelijke toestemming. Die geef je als je deze gegevens invult of een koppeling aanzet, en je kunt hem altijd intrekken.
- Om betalingen en facturen te verwerken: de overeenkomst, en onze wettelijke plicht om facturen te bewaren.
- Om misbruik te voorkomen, de dienst veilig te houden en je vragen te beantwoorden: ons gerechtvaardigd belang.
We gebruiken je gegevens niet voor advertenties en we verkopen ze niet.
4. AI-functies
Sommige functies gebruiken kunstmatige intelligentie (AI), zoals een maaltijd herkennen uit een beschrijving of een foto, of een trainingsplan voor je maken. Daarvoor sturen we de gegevens die die functie nodig heeft naar Anthropic, de maker van het AI-model. Dat gaat altijd via onze eigen server, nooit rechtstreeks vanuit de app. Wat de AI voorstelt is een schatting: controleer het zelf.
5. Wie je gegevens nog meer verwerkt
We werken met een paar dienstverleners. Ze krijgen alleen wat ze voor hun taak nodig hebben en mogen het nergens anders voor gebruiken; met elk van hen maken we afspraken over de verwerking.
- Cloudflare: hosting van de app-server, de database en deze website, en beveiliging tegen aanvallen. Je accountgegevens staan in databases in de Europese Unie.
- Resend: verstuurt onze e-mail, zoals je inlogcode.
- Stripe: verwerkt betalingen en abonnementen via onze website.
- Anthropic: levert het AI-model achter de AI-functies.
Log je in met Apple of Google, of koppel je Apple Health, Health Connect, Garmin, Fitbit, Oura of WHOOP, dan gelden voor wat die partijen zelf verwerken hun eigen privacyvoorwaarden.
Sommige dienstverleners zitten (ook) buiten de Europese Economische Ruimte, vooral in de Verenigde Staten. Dan gebruiken we de waarborgen die de AVG voorschrijft, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
6. Hoe lang we gegevens bewaren
- Je account en alles wat je in de app bijhoudt: zolang je account bestaat. Vraag je verwijdering aan, dan wissen we het binnen [TERMIJN NOG TE BEPALEN].
- Foto's van maaltijden: niet. We gebruiken ze alleen voor de herkenning.
- Facturen en betaalgegevens: zeven jaar, omdat de wet dat verplicht.
- Logboeken voor beveiliging: [TERMIJN NOG TE BEPALEN].
- Back-ups: gewiste gegevens verdwijnen daar binnen [TERMIJN NOG TE BEPALEN] uit.
- E-mails met vragen: [TERMIJN NOG TE BEPALEN].
7. Beveiliging
We beveiligen je gegevens met passende technische en organisatorische maatregelen. Verbindingen zijn versleuteld, alleen wie het voor zijn werk nodig heeft kan bij gegevens, en de toegang tot gekoppelde wearables staat op onze server en niet op je telefoon.
8. Je rechten
Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je mag ook vragen om minder te verwerken, bezwaar maken, je gegevens in een gangbaar bestand meekrijgen en je toestemming intrekken. Mail daarvoor naar hello@gymdestination.com, vanaf het e-mailadres van je account. We reageren binnen een maand.
Je account verwijderen? Lees hoe dat gaat op Account verwijderen.
Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Leeftijd
De app is bedoeld voor mensen van [MINIMUMLEEFTIJD NOG TE BEPALEN] jaar en ouder.
10. Deze website
Deze website gebruikt geen analysediensten, geen advertenties en geen trackers. Cloudflare levert de website uit en verwerkt daarvoor je IP-adres.
11. Wijzigingen
We kunnen deze verklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Belangrijke wijzigingen laten we je vooraf weten.