⚠️ Concept-skelet — geen juridische tekst. Deze pagina is een placeholder met de secties en punten die een echte jurist moet afdekken. Publiceer hem niet zoals hij is. Vervang elke sectie door copy die is nagelezen door een advocaat voor elke publieke launch of app-store-inzending.
Laatst bijgewerkt: [DATUM]
Waarom dit beleid apart staat
Trainingsdata zoals hartslag, HRV, slaapduur en lichaamssamenstelling geldt onder artikel 9 AVG als een bijzondere categorie persoonsgegevens. Het valt ook onder de disclosure-eisen van Android Health Connect en de app-store-richtlijnen van Apple HealthKit. Daarom houden we een apart beleid, zodat alles op één plek leesbaar staat.
Welke gezondheidsdata we verwerken
Via je gekoppelde Garmin-, Polar- of Strava-account, en optioneel via Apple Health of Android Health Connect:
- Hartslag tijdens activiteiten en in rust
- Hartslagvariabiliteit (HRV) waar je apparaat dat doorgeeft
- Slaapduur en slaapfasedata waar beschikbaar
- Afstand, tempo en hoogtemeters van activiteiten
- Ervaren inspanning (RPE) die je zelf invoert
- Basis-profielgegevens (leeftijd, gewicht) die je bij de setup invoert
Waar we het voor gebruiken — en verder niets
- Je trainingsplan genereren en aanpassen
- Je tempo- en hartslagzones kalibreren
- Je trainingsbelasting, hersteltrend en voortgang tonen
- Uitleggen waarom het plan veranderde (‘Je HRV zakte, dus we hebben de dinsdagsessie verlicht’)
We gebruiken gezondheidsdata nooit voor advertenties, verkopen het niet aan derden, delen het niet met verzekeraars en trainen er geen algemene modellen op.
Waar het staat
[TODO: list hosting region(s) and encryption details. Typical for EU-first products: AWS Frankfurt or OVHcloud, encrypted at rest with AES-256, encrypted in transit over TLS 1.2+.]
Hoe lang we het bewaren
Je trainingsdata blijft op je account staan zolang je een abonnement hebt. Zeg je op, dan blijft het 90 dagen in read-only-modus bewaard voor het geval je opnieuw abonneert. Na 90 dagen verwijderen we het permanent. Je kunt het ook zelf op elk moment vanuit de app verwijderen — dat wordt binnen 24 uur doorgevoerd.
Jouw rechten
Je kunt je volledige trainingshistorie op elk moment als CSV exporteren vanuit je accountinstellingen. Je kunt ons vragen het eerder dan het venster van 90 dagen te verwijderen. Alle AVG-rechten zijn van toepassing.
Android Health Connect-disclosure
[TODO: paste the standard Health Connect disclosure exactly as required by Google. Include the “TrainPlan will use this data solely to…” phrasing Google dictates.]
Apple HealthKit-disclosure
[TODO: paste the HealthKit-specific privacy and purpose disclosure as required in the App Store submission.]
Melding bij datalek
Komt je gezondheidsdata bij een lek in het geding, dan informeren we je rechtstreeks binnen 72 uur nadat we het weten, conform artikel 33 AVG.
Vragen
Mail ons datateam op privacy@trainplan.app. Onze FG [TODO: if one has been appointed — not required below 250 employees unless core activity involves large-scale processing of special categories, which we do; appoint one] is op hetzelfde adres bereikbaar.