Privacyverklaring

Kiptly (‘we’, ‘onze’, ‘de Dienst’) is een fitnessapp voor iOS en Android waarmee je je trainingen bijhoudt, samen met de bijbehorende marketingwebsite kiptly.com. Deze privacyverklaring legt uit hoe we je persoonsgegevens verzamelen, gebruiken, delen en beschermen, en welke rechten je hebt op grond van de Algemene verordening gegevensbescherming (AVG) van de EU.

Verwerkingsverantwoordelijke: Aliaksandr Samuseu, een natuurlijke persoon, woonachtig in Polen. Contact: [email protected].

1. Gegevens die we verzamelen

We verzamelen alleen de gegevens die nodig zijn om de Dienst te leveren. Categorieën:

• Accountgegevens: naam, e-mailadres en profielfoto, die we ontvangen wanneer je inlogt via Google of Apple.
• Trainingsgegevens: oefeningen, sets, herhalingen, gewicht, duur, notities en persoonlijke records die je in de Dienst vastlegt.
• Lichaamsmaten (optioneel): gewicht, vetpercentage en omtrekmaten, als je ervoor kiest die in te voeren.
• Gegevens over gezondheid – bijzondere categorie (artikel 9 AVG): informatie over je menstruatiecyclus die je invoert (als je trainen volgens je cyclus inschakelt), en informatie over je herstel die je invoert – slaapduur en -kwaliteit, rusthartslag en hartslagvariabiliteit. Deze gegevens worden pas verwerkt nadat je in de Dienst uitdrukkelijke toestemming hebt gegeven.
• Stappen en slaap uit Apple Health of Health Connect (optioneel): alleen als je op de kaart ‘Stappen en slaap’ in de app op ‘Koppelen’ tikt en toegang geeft, leest de app je dagelijkse aantal stappen en je slaaptijd van de afgelopen 7 dagen uit Apple Health (iOS) of Health Connect (Android) en toont die aan jou op die kaart. Deze waarden blijven op je apparaat; wij ontvangen ze niet. We ontvangen alleen of er stappen en of er slaap zijn gevonden – een ja of nee voor elk – en of je apparaat iOS of Android gebruikt. De kaart leest verder niets uit Apple Health of Health Connect en schrijft er niets naartoe. Trainingen opgeslagen in Apple Health of Health Connect (optioneel): alleen als je in de instellingen van de app het opslaan van trainingen aanzet en toestaat, slaat de app elke training die je daarna op die telefoon afrondt op in Apple Health of Health Connect, als krachttraining met de begin- en eindtijd, zonder oefeningen, sets, gewichten of calorieën. De app schrijft dat op je apparaat weg, in de opslag die je koos; wij ontvangen er niets over, en de schakelaar wordt op je telefoon bewaard. Een training die je in de app verwijdert, verdwijnt daar ook; al opgeslagen trainingen blijven daar staan als je de schakelaar uitzet, tot je ze daar verwijdert. Een training die je met de Kiptly-app op de Apple Watch opneemt, slaat het horloge zelf op in Apple Health, met de hartslag en actieve energie die het tijdens de training mat; de telefoon slaat die niet nog een keer op.
• Apparaatgegevens: token voor pushmeldingen, tijdzone, versie van het besturingssysteem en appversie.
• Inloggeschiedenis: elke keer dat je inlogt, registreren we de methode (Google, Apple of e-mail), de apparaatbeschrijving die je browser of app meestuurt, het IP-adres van de verbinding en wanneer de sessie begon en eindigde. We bewaren dit zodat je kunt zien wanneer iemand anders dan jij heeft ingelogd, en om gestolen sessies te beëindigen. We bewaren deze gegevens tot 90 dagen nadat de sessie is verlopen; een sessie waarin je nog bent ingelogd, wordt nooit verwijderd.
• Diagnostische gegevens: crashrapporten en foutrapporten, inclusief stacktrace, apparaattype, versie van het besturingssysteem, appversie en je geanonimiseerde account-ID. In diagnostische gegevens leggen we je e-mailadres, naam of de inhoud van je trainingen niet vast.

2. Rechtsgrond voor de verwerking

Op grond van artikel 6 van de AVG (en artikel 9 voor gegevens over gezondheid) baseren we ons op de volgende rechtsgronden:

• Uitvoering van een overeenkomst (artikel 6, lid 1, onder b), AVG): de verwerking van account-, trainings- en abonnementsgegevens is noodzakelijk om de Dienst te leveren waarvoor je je hebt geregistreerd.
• Gerechtvaardigde belangen (artikel 6, lid 1, onder f), AVG): beveiliging, fraudepreventie en diagnose van crashes en fouten; e-mails over het product (bijvoorbeeld herinneringen over je proefperiode, trainingsuitnodigingen van coaches en vrienden, herinneringen over je intakeformulier en samenvattingen van trainingen); anonieme statistieken over productgebruik met Amplitude (zie onderdeel 5). Ons belang is de Dienst stabiel en veilig te houden en te verbeteren, en je erover te informeren. Je kunt op elk moment bezwaar maken: elke e-mail over het product bevat een afmeldlink, en je kunt de statistieken uitzetten in de app onder Instellingen. We sturen nooit reclame van derden.
• Toestemming (artikel 6, lid 1, onder a), AVG): pushmeldingen en elke andere optionele verwerking waarvoor we je uitdrukkelijk om toestemming vragen. Je kunt je toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor eerdere verwerking.
• Uitdrukkelijke toestemming (artikel 9, lid 2, onder a), AVG): gegevens over gezondheid. Voor het bijhouden van je cyclus en de herstelinformatie die je invoert geldt één toestemming; voor stappen en slaap uit Apple Health of Health Connect geldt een aparte toestemming, die je geeft wanneer je op ‘Koppelen’ tikt. Je kunt elk van beide op elk moment in de app intrekken, zonder dat dit gevolgen heeft voor de andere.

3. Hoe we je gegevens gebruiken

• Je trainingen, voortgang en statistieken weergeven in de Dienst.
• Als je Apple Health of Health Connect koppelt: je stappen en slaap van de afgelopen 7 dagen tonen op de kaart ‘Stappen en slaap’, en gebruiken of er iets is gevonden om die functie te verbeteren – bijvoorbeeld om te beslissen of we een uitgebreider overzicht van stappen en slaap bouwen.
• Je gegevens synchroniseren tussen je apparaten.
• Pushmeldingen die je toestaat (trainingsherinneringen, berichten van je coach) en onze e-mails sturen: transactionele e-mails, zoals ontvangstbewijzen, en e-mails over het product, waarvoor je je op elk moment kunt afmelden.
• De betrouwbaarheid verbeteren, crashes diagnosticeren en bugs oplossen met behulp van geanonimiseerde diagnostische gegevens.
• Fraude en misbruik opsporen, waaronder misbruik van abonnementen en schendingen van de gebruiksvoorwaarden.

4. Gegevens over gezondheid en fitness – bijzondere mededelingen

• We verwerken gegevens over gezondheid alleen met je uitdrukkelijke toestemming, die je los van het aanvaarden van de gebruiksvoorwaarden geeft.
• Apple Health en Health Connect: de app leest alleen stappen en slaap, alleen nadat je op ‘Koppelen’ tikt en toegang geeft, en alleen om ze aan jou te tonen en deze functie te verbeteren. Niets daarvan gaat naar adverteerders of databrokers, of naar de analyse- en crashrapportagediensten uit onderdeel 5 (Amplitude, Sentry), en niets daarvan wordt aan je coach getoond. Je kunt de koppeling op elk moment in de app verbreken, en de toegang zelf intrekken in de instellingen van Apple Health of Health Connect op je apparaat. De app schrijft er alleen de hierboven beschreven trainingen naartoe, en pas nadat je dat in de instellingen van de app aanzet.
• We gebruiken gegevens over gezondheid of fitness nooit voor reclame-, marketing- of dataminingdoeleinden.
• We gebruiken gegevens over gezondheid of fitness nooit om te bepalen of iemand in aanmerking komt voor werk, een verzekering, krediet of huisvesting.
• We plaatsen persoonlijke gezondheidsinformatie nooit in iCloud of in een andere consumentencloud van een derde. Je gegevens over gezondheid worden opgeslagen op onze beheerde servers in de EU (Hetzner, Duitsland), zoals beschreven in onderdeel 5, en alleen gerepliceerd naar onze versleutelde back-upopslag die daar is beschreven.
• We verkopen je gegevens nooit aan derden en we delen ze niet met adverteerders.

5. Externe dienstverleners

We delen gegevens met een beperkt aantal dienstverleners om de Dienst te exploiteren. De dienstverleners die ze namens ons verwerken, zijn gebonden aan een verwerkersovereenkomst (DPA) in overeenstemming met artikel 28 AVG:

• Google Sign-In en Apple Sign-In: authenticatie van gebruikers, als je inlogt met Google of Apple. Dat inloggen valt onder de eigen privacyverklaringen van Google en Apple. Uitgewisselde gegevens: inlogtoken, e-mailadres, naam, avatar.
• RevenueCat (Verenigde Staten): beheer van de levenscyclus van abonnementen. Gedeelde gegevens: geanonimiseerde gebruikers-ID, abonnementsstatus. Doorgiften vallen onder het EU-US Data Privacy Framework en modelcontractbepalingen.
• Firebase Cloud Messaging (Verenigde Staten): bezorging van pushmeldingen. Gedeelde gegevens: pushtoken. Doorgiften vallen onder het EU-US Data Privacy Framework en modelcontractbepalingen.
• Resend (Verenigde Staten): bezorging van onze e-mails, zowel transactionele e-mails (ontvangstbewijzen, wachtwoordherstel, belangrijke accountmeldingen) als e-mails over het product (bijvoorbeeld herinneringen over je proefperiode en je intakeformulier, trainingsuitnodigingen en samenvattingen van trainingen). Gedeelde gegevens: e-mailadres, inhoud van het bericht. Doorgiften vallen onder het EU-US Data Privacy Framework en modelcontractbepalingen.
• Sentry (Verenigde Staten): rapportage van crashes en fouten. Gedeelde gegevens: stacktrace, apparaattype, versie van het besturingssysteem, appversie, geanonimiseerde account-ID. We sturen geen e-mailadres, naam of inhoud van trainingen naar Sentry. Doorgiften vallen onder het EU-US Data Privacy Framework en modelcontractbepalingen.
• Amplitude (Europese Unie): anonieme statistieken over productgebruik (welke functies worden gebruikt, funnelgebeurtenissen), verwerkt in het EU-datacenter van Amplitude (Frankfurt, Duitsland). Gedeelde gegevens: een willekeurige identificatiecode per gebruiker en namen van gebeurtenissen – geen e-mailadres, naam of inhoud van trainingen. Je kunt daartegen bezwaar maken in de app via Instellingen → Juridisch. In de VS gevestigde gelieerde ondernemingen van Amplitude kunnen op afstand toegang krijgen tot deze gegevens voor support, beveiliging en foutopsporing; die doorgiften vallen onder het EU-US Data Privacy Framework en modelcontractbepalingen.
• Hetzner Online GmbH (Duitsland): hosting van de primaire database en de applicatieserver, binnen de Europese Unie.
• Cloudflare, Inc. (Verenigde Staten, met datacenters in de EU): DNS, DDoS-bescherming en versleutelde externe back-upopslag (Cloudflare R2, EU-regio). Back-ups worden binnen 30 dagen vervangen. Doorgiften vallen onder het EU-US Data Privacy Framework en modelcontractbepalingen.

6. Je coach

Als je je in Kiptly aan een coach koppelt, krijgt die coach toegang tot je klantprofiel: alles wat je in de app logt – je antwoorden op het intakeformulier, je trainingen en metingen – samen met je chat met je coach, en alles wat je coach zelf over je training vastlegt: notities, afspraken die je coach inplant, programma's die je toegewezen krijgt en metingen die tijdens een training zijn gedaan. Drie dingen bepaal je zelf, in je profiel: of je coach berichten van vóór jullie koppeling mag lezen, of je coach trainingen voor je mag loggen en – zodra we de voedingsweergave hebben gebouwd – of je coach je voedingsdagboek mag zien. Je kunt dit op elk moment wijzigen.

De gegevens blijven bij ons. Kiptly bewaart je klantgegevens en geeft je coach er toegang toe zolang jullie samenwerken. Je kunt de begeleiding op elk moment beëindigen; in de 90 dagen die volgen kan je coach je klantprofiel nog openen zoals het was op de dag waarop je de begeleiding beëindigde, en ziet je coach niets van wat je daarna doet. Vervolgens wissen we de afspraken die je coach heeft ingepland en de programma's die jou zijn toegewezen; de notities van je coach blijven deel uitmaken van je klantgegevens, en je kunt ze blijven lezen.

We regelen de relatie tussen jou en je coach niet. Kiptly geeft jullie de middelen om samen te werken; voorwaarden, betaling en verplichtingen zijn een zaak tussen jullie tweeën.

7. Internationale doorgifte van gegevens

Je gegevens worden voornamelijk opgeslagen op servers in de Europese Unie (Hetzner, Duitsland). Sommige van onze verwerkers (hierboven vermeld) zijn actief in de Verenigde Staten. Die doorgiften zijn gebaseerd op het EU-US Data Privacy Framework, als de verwerker gecertificeerd is, en op modelcontractbepalingen van de Europese Commissie, met aanvullende waarborgen voor zover vereist.

8. Bewaartermijnen

• Actieve accounts: we bewaren je persoonsgegevens zolang je account actief is.
• Stappen en slaap (ja of nee): bewaard zolang je gekoppeld blijft, en verwijderd binnen 30 dagen nadat je de koppeling verbreekt of je account verwijdert.
• Na verwijdering van je account: alle persoonsgegevens worden binnen 30 dagen definitief verwijderd.
• Externe back-ups: worden binnen 30 dagen vervangen; verwijderde gegevens verdwijnen binnen die termijn uit de back-ups.
• Crash- en foutlogs: worden maximaal 90 dagen in Sentry bewaard en daarna verwijderd.
• Geaggregeerde statistieken: worden voor onbepaalde tijd bewaard in volledig geanonimiseerde vorm, zonder identificatoren waarmee ze tot jou te herleiden zijn.

9. Beveiliging

We beschermen je gegevens met TLS 1.3-versleuteling tijdens verzending en AES-256-versleuteling bij opslag. Toegang tot productiesystemen is beperkt tot bevoegd personeel en wordt gecontroleerd. Geheimen en toegangsgegevens worden opgeslagen in een beheerde dienst voor het bewaren van geheimen.

Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk gevolgen heeft voor je rechten en vrijheden, melden we die binnen 72 uur aan de bevoegde toezichthoudende autoriteit en brengen we de getroffen gebruikers onverwijld op de hoogte, zoals vereist door de artikelen 33 en 34 AVG.

10. Je rechten (AVG)

Op grond van de AVG heb je de volgende rechten:

• Recht van inzage (artikel 15 AVG): een kopie van je gegevens opvragen. Dit kun je zelf doen in de app; de stappen staan op kiptly.com/support.
• Recht op rectificatie (artikel 16 AVG): je profiel op elk moment bewerken in de app.
• Recht op gegevenswissing (artikel 17 AVG): je account en alle bijbehorende gegevens zelf verwijderen, in de app. De stappen voor jouw versie van de app staan op kiptly.com/support.
• Recht op beperking van de verwerking (artikel 18 AVG): ons vragen de verwerking in bepaalde omstandigheden op te schorten.
• Recht op overdraagbaarheid van gegevens (artikel 20 AVG): je trainingen en voortgang exporteren als CSV.
• Recht van bezwaar (artikel 21 AVG): bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.
• Recht om toestemming in te trekken (artikel 7, lid 3, AVG): elke toestemming die je hebt gegeven op elk moment intrekken, net zo gemakkelijk als je die hebt gegeven. Het intrekken laat de rechtmatigheid van eerdere verwerking onverlet.
• Recht om klacht in te dienen (artikel 77 AVG): een klacht indienen bij de Poolse toezichthoudende autoriteit, Urząd Ochrony Danych Osobowych (uodo.gov.pl), of bij de gegevensbeschermingsautoriteit in je eigen land in de EU/EER.

Om een van deze rechten uit te oefenen, stuur je een e-mail naar [email protected]. We reageren binnen 30 dagen.

We passen geen geautomatiseerde besluitvorming of profilering toe waaraan voor jou rechtsgevolgen zijn verbonden of die je anderszins in aanmerkelijke mate treft.

11. Privacy van kinderen

De Dienst is bedoeld voor gebruikers van 16 jaar en ouder. We verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar. Als je denkt dat een kind persoonsgegevens aan de Dienst heeft verstrekt, neem dan contact op via [email protected], dan verwijderen we die zo snel mogelijk.

12. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd bijwerken. Over wezenlijke wijzigingen informeren we je per e-mail en met een banner in de app, ten minste 30 dagen voordat ze ingaan. De datum bovenaan deze pagina geeft aan wanneer deze verklaring voor het laatst is bijgewerkt.

13. Contact

Voor vragen over privacy of om je rechten uit te oefenen, neem je contact op met de verwerkingsverantwoordelijke, Aliaksandr Samuseu, via [email protected].