Privacybeleid

1. Welke gegevens we verwerken

• Accountgegevens: naam, weergavenaam en e-mailadres.
• Gezondheids- en profielgegevens: leeftijd, geslacht, lengte, gewicht, vetpercentage en je 1RM's (bench, squat, deadlift, overhead press). Dit zijn bijzondere persoonsgegevens (gezondheid).
• Trainingsgegevens: je programma's, workouts, sessies, sets, gewichten en herhalingen, en de opmerkingen van je AI-coach.
• Technische gegevens: bij anonieme sessies een tijdelijk IP-adres en apparaatinformatie, om je gegevens te kunnen koppelen als je later een account aanmaakt.

2. Waarom en op welke grondslag

We gebruiken je gegevens om de app te leveren: het opstellen van programma's, het bijhouden van je voortgang en de begeleiding door je AI-coach. De grondslag is de uitvoering van onze overeenkomst met jou. Voor je gezondheidsgegevens — een bijzondere categorie onder artikel 9 AVG — baseren we ons op je uitdrukkelijke toestemming, die je op elk moment kunt intrekken.

Daarnaast gebruiken we geaggregeerde, geanonimiseerde statistieken (totalen en gemiddelden over alle gebruikers, nooit tot een persoon herleidbaar) om de app te verbeteren en om mijlpalen van de community te delen. Deze cijfers bevatten geen persoonsgegevens.

3. AI-coach en verwerkers

Om je AI-coach te laten werken sturen we relevante profiel- en trainingsgegevens en je chatberichten naar Mistral AI, een AI-aanbieder in de EU, die namens ons als verwerker optreedt. We delen niet meer dan nodig is om de coach zinvol te laten reageren. Je gegevens worden niet verkocht en niet gebruikt voor advertenties.

4. Cookies

We gebruiken alleen strikt noodzakelijke en functionele cookies:

• Inlog- en sessiecookies om je ingelogd te houden en de app te beveiligen.
• Een anonieme-sessiecookie zodat je de app al kunt gebruiken vóór je een account aanmaakt, en je gegevens later gekoppeld kunnen worden.
• Een taalvoorkeurcookie om de app in jouw taal te tonen.

Voor deze cookies is geen toestemming vereist, omdat ze noodzakelijk zijn voor de dienst die je gebruikt. We gebruiken geen analytische cookies en geen advertentie- of trackingcookies. Mocht dat in de toekomst veranderen, dan vragen we je vooraf om toestemming.

5. Hoe lang we gegevens bewaren

• Je account- en trainingsgegevens bewaren we zolang je een account hebt.
• Als je je account verwijdert, gaat het direct op non-actief en verwijderen we alles definitief na een hersteltermijn van 30 dagen.
• Verlopen sessietokens en anonieme sessies (met technische gegevens) worden automatisch en periodiek opgeruimd.

6. Jouw rechten

• Inzage en dataportabiliteit: download al je gegevens als ZIP (JSON + CSV) via je profielpagina.
• Verwijdering: verwijder je account via je profielpagina; binnen 30 dagen kun je dit herstellen via de link die we je mailen.
• Rectificatie: pas je profiel- en accountgegevens aan in de app.
• Toestemming intrekken: door je gezondheidsgegevens te wissen of je account te verwijderen.
• Klacht: je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Contact

Vragen over je privacy of dit beleid? Neem contact op via privacy@fitamp.app.