Privacybeleid

Je kunt op verschillende manieren een account aanmaken en inloggen. Dit zijn de gegevens die elke methode met zich meebrengt:

• Google Sign-In - gevraagde scopes: openid, email, profile. We ontvangen en bewaren je e-mailadres, naam en profielfoto.
• Facebook Sign-In - gevraagde scopes: email, public_profile. We ontvangen en bewaren je e-mailadres, naam en profielfoto.
• Apple Sign-In - gevraagde scopes: email, name. We ontvangen je e-mailadres (dat een privé-doorstuuradres kan zijn) en naam (alleen bij de eerste aanmelding verstrekt), en bewaren je Apple-gebruikersidentificatie, e-mailadres en naam.
• E-mail en wachtwoord - we verzamelen je e-mailadres, naam en wachtwoord. Wachtwoorden worden gehasht met bcrypt en nooit in leesbare tekst opgeslagen.
• Telefoonnummerverificatie - we verzamelen je telefoonnummer en een verificatiecode. Sms-codes worden verzonden via Twilio, dat daarvoor je telefoonnummer ontvangt.

Deze aanmeldmethoden worden uitsluitend gebruikt voor authenticatie en het aanmaken van een account. Het gebruik van informatie ontvangen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Er worden geen andere Google API-scopes (zoals Google Drive, Gmail of Google Photos) gevraagd of gebruikt.

De app kan optioneel verbinding maken met gezondheidsplatforms om je gezondheids- en fitnessgegevens naast je training weer te geven. Elke onderstaande integratie is volledig optioneel, moet handmatig worden ingeschakeld en kan op elk moment worden losgekoppeld zonder gevolgen voor de kernfunctionaliteit (workouts, coaching, voedingsregistratie).

Apple HealthKit (iOS)

Met jouw uitdrukkelijke toestemming kan de app leestoegang vragen tot: stappen, actief energieverbruik, basaal energieverbruik, hartslag (tijdens workouts), rusthartslag, wandel-/hardloopafstand, beklommen verdiepingen, beweegminuten, sta-uren, workoutsessies, slaapanalyse, lichaamsgewicht, vetpercentage, vetvrije massa, bloeddruk, zuurstofsaturatie (SpO2), ademhalingsfrequentie, lichaamstemperatuur, waterinname en mindful minuten.

• Gesynchroniseerde HealthKit-gegevens worden maximaal 30 dagen op de servers van het Platform bewaard om voortgangsgrafieken, analyses en historische vergelijkingen te bieden; oudere gegevens worden automatisch verwijderd.
• HealthKit-gegevens worden NIET gedeeld met derden, AI-diensten, adverteerders of datahandelaren, en worden nooit gebruikt voor advertenties of marketing.
• Je trainer hebben GEEN toegang tot je HealthKit-gegevens, tenzij je specifieke waarden expliciet deelt.
• Wanneer je Apple Health loskoppelt, worden alle gesynchroniseerde HealthKit-gegevens van de servers verwijderd. Je kunt de toegang op elk moment intrekken via iOS Instellingen > Privacy en beveiliging > Gezondheid, en kiezen welke specifieke gegevenstypen je deelt.

Google Fit

Alleen-lezen scopes: fitness.activity.read (stappen, afstand, calorieën, actieve minuten), fitness.body.read (gewicht, lengte, lichaamssamenstelling), fitness.heart_rate.read (hartslag) en fitness.location.read (workoutroutes, indien vastgelegd in Google Fit).

• Alleen-lezen toegang - je Google Fit-gegevens worden nooit geschreven, gewijzigd of verwijderd.
• Gegevens worden realtime opgehaald voor weergave en niet permanent opgeslagen; tijdelijke caches worden binnen 24 uur verwijderd.
• Je trainer zien je Google Fit-gegevens NIET automatisch.
• Je kunt op elk moment loskoppelen in de accountinstellingen of de toegang intrekken via Google Account Permissions (myaccount.google.com/permissions); alle gecachte gegevens worden dan direct verwijderd.

Huawei Health Kit

Alleen-lezen toegang tot activiteitsgegevens (stappen, afstand, calorieën), slaapgegevens en basale lichaamsmetingen, uitsluitend gebruikt om je gezondheidsinformatie in de app weer te geven.

• Er wordt slechts één historisch gegevensrecord opgevraagd wanneer je toestemming geeft, om je gezondheidsoverzicht te initialiseren.
• Er vindt geen achtergrond-, continue of cross-device gegevenssynchronisatie plaats, en geen medische diagnose of gezondheidsanalyse.
• Huawei Health Kit-gegevens worden niet permanent opgeslagen, niet gedeeld met trainers of derden, en niet door de app teruggestuurd naar Huawei.
• Je kunt op elk moment loskoppelen in de accountinstellingen of via je Huawei-accountinstellingen.

Hartslagmeting via smartwatch

Met uitdrukkelijke toestemming op je smartwatch (Apple HealthKit hartslag / Android BODY_SENSORS) registreert de app realtime hartslag tijdens actieve workouts voor tracking per set en intensiteitsanalyses.

• De hartslag wordt UITSLUITEND gelezen terwijl een workout bezig is - nooit op de achtergrond.
• Hartslagmetingen per set en per sessie worden opgeslagen als onderdeel van je workoutvoortgangsgegevens en kunnen zichtbaar zijn voor je trainer.
• Je kunt de toestemming op elk moment weigeren; workouts functioneren normaal zonder hartslaggegevens.

Google Calendar

Optionele synchronisatie van je geplande trainingssessies naar je persoonlijke Google Calendar (scope: calendar.events).

• Alleen afspraken die door de app zijn aangemaakt, worden aangemaakt, bijgewerkt of verwijderd - je andere agenda-items worden nooit gelezen of gewijzigd.
• Alleen agenda-item-ID's worden opgeslagen om gesynchroniseerde sessies bij te houden; er wordt geen agenda-inhoud op de servers opgeslagen.
• Je trainer hebben geen toegang tot je Google Calendar-gegevens.
• Bij loskoppeling blijven gesynchroniseerde afspraken in je agenda staan, maar worden ze niet meer bijgewerkt.

Account- en profielgegevens

• Naam en e-mailadres (via Google, Facebook, Apple Sign-In of directe registratie).
• Telefoonnummer (voor accountverificatie en contact).
• Profielinformatie: leeftijd, geslacht, fitnessdoelen, ervaringsniveau, profiel- en omslagfoto's.
• Medische aandoeningen en allergieën - bijzondere categorieën gegevens die je vrijwillig verstrekt zodat training en voeding veilig kunnen worden aangepast.

Gezondheids- en fitnessgegevens

• Lichaamsmetingen (gewicht, lengte, vetpercentage, spiermassa, omtrekmetingen).
• Voortgangsfoto's (voor/na-afbeeldingen die je uploadt).
• Workoutgegevens (oefeningen, sets, herhalingen, gewichten, duur, sessies) en trainings-/voedingsplannen die aan je zijn toegewezen.
• Voedingsgegevens (maaltijdlogboeken, calorieregistratie, macronutriënten, waterinname).
• Gegevens van gekoppelde gezondheidsproviders (Apple HealthKit, Google Fit, Huawei Health Kit) en smartwatch-hartslag, zoals beschreven in Sectie 2.

Communicatiegegevens

• Directe berichten tussen jou en ons (tekst, afbeeldingen, bestanden) en groepschatberichten binnen trainingsgroepen.
• Ondersteuningscommunicatie en AI Coach-chatgesprekken.
• Transactionele e-mails en meldingen.

Betalings- en financiële gegevens

Welke gegevens worden verzameld, hangt af van de gebruikte betaalmethode. Kaartgegevens worden nooit op de servers opgeslagen.

• Apple App Store / Google Play (in-app aankopen): alleen aankoopbevestigingsgegevens worden ontvangen - abonnement, aankoopdatum, vervaldatum en transactie-identificaties.
• Stripe (kaartbetalingen op het web): kaartgegevens gaan rechtstreeks naar Stripe; alleen het Stripe-klant-ID, abonnements-ID, betalingsstatus en transactiemetadata worden opgeslagen.
• PayPal: transactie-ID, betalingsstatus en e-mailadres van de betaler.
• Bankoverschrijving: IBAN, SWIFT/BIC, naam van de rekeninghouder en banknaam, uitsluitend gebruikt om ontvangen betalingen te verifiëren en terugbetalingen te verwerken.
• Contante betalingen: alleen het bedrag, de datum en de bevestigingsstatus worden geregistreerd.

Locatie-, gebruiks- en technische gegevens

• IP-gebaseerde geolocatie (land, stad) voor contentlokalisatie en beveiliging.
• GPS-locatie (mobiele app, alleen na expliciete toestemming) voor het vinden van sportscholen en trainers in de buurt.
• Apparaatinformatie (type, besturingssysteem, browser, appversie), gebruikspatronen, cookies en sessietokens.
• Pushmeldingstokens (Firebase Cloud Messaging, Expo), foutlogboeken en crashrapporten (Sentry), en inloggeschiedenis (tijdstempels, IP, apparaat), 90 dagen bewaard voor beveiligingsaudits.

AI-gerelateerde gegevens

• Voedselfoto's ingediend voor AI-voedingsanalyse.
• Chatberichten verzonden naar de AI Coach (verwerkt door OpenAI en Anthropic Claude).
• Geanonimiseerde fitnesscontextgegevens gebruikt voor AI-gegenereerde trainings- en voedingsplannen.

Je gegevens worden gebruikt om:

• Onze personal training- en coachingdiensten te leveren: gepersonaliseerde trainings- en voedingsplannen, voortgangsregistratie en communicatie met ons.
• Je account aan te maken en te authenticeren, betalingen te verwerken en abonnementen te beheren.
• Gezondheidsgegevens van gekoppelde providers weer te geven en voortgangsgrafieken, analyses en historische vergelijkingen te genereren.
• AI-gestuurde inzichten en plangeneratie te bieden, en transactionele e-mails en pushmeldingen te versturen.
• De beveiliging te waarborgen, fraude en misbruik te voorkomen en aan wettelijke verplichtingen te voldoen.

Je gegevens worden niet gebruikt voor advertenties van derden, en je persoonlijke gegevens worden nooit verkocht.

• Accountgegevens worden veilig opgeslagen en bewaard zolang je account actief is; ze worden binnen 90 dagen na accountverwijdering verwijderd of geanonimiseerd. Back-ups worden 30 dagen bewaard voor noodherstel.
• Apple HealthKit-gegevens: maximaal 30 dagen, direct verwijderd bij loskoppeling. Google Fit-gegevens: niet permanent opgeslagen (cache van 24 uur). Huawei Health Kit-gegevens: niet permanent opgeslagen.
• Lichaamsmetingen, voortgangsfoto's, workout- en voedingslogboeken: bewaard zolang je account actief is, verwijderd bij accountverwijdering.
• Chatberichten: bewaard zolang je account actief is en tot 30 dagen na verwijdering.
• Betalingstransactiegegevens: bewaard gedurende de wettelijk verplichte periode (doorgaans 7 jaar voor belasting- en financiële rapportage).
• OAuth-tokens worden versleuteld opgeslagen en verwijderd wanneer een koppeling wordt ingetrokken of het account wordt verwijderd.

Je kunt je account en gegevens op elk moment verwijderen via de optie voor accountverwijdering in de instellingen, of door contact op te nemen met ons of support@trainera.fit. Verzoeken worden binnen 30 dagen verwerkt.

Je persoonlijke gegevens worden nooit verkocht, verhuurd of verhandeld voor marketingdoeleinden. Gegevens worden alleen gedeeld met:

• Aida Zolj en teamleden die helpen bij het leveren van je coaching - je profielgegevens, workoutgegevens, metingen, voedingslogboeken en communicatie. Gekoppelde gezondheidsgegevens (HealthKit, Google Fit, Huawei) worden NIET automatisch met wie dan ook gedeeld.
• TRAINERA.FIT LLC, als de hierboven beschreven platformbeheerder en gegevensverwerker (het privacybeleid van het platform staat op https://trainera.fit/privacy-policy).
• Dienstverleners, uitsluitend voor zover nodig om de dienst te leveren: Google (authenticatie, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (aanmelden), Apple (aanmelden, in-app aankopen), Stripe en PayPal (betalingen), Twilio (sms), Sentry (foutmonitoring), OpenAI en Anthropic (AI-functies), Firebase en Expo (pushmeldingen), e-mailbezorgdiensten, Huawei (Health Kit), IP-geolocatiediensten en OpenStreetMap (kaarten).
• Autoriteiten, indien wettelijk vereist, op grond van een gerechtelijk bevel, of om de veiligheid te beschermen en fraude te voorkomen.

Deze dienstverleners zijn contractueel verplicht je gegevens te beschermen en uitsluitend voor de aangegeven doeleinden te gebruiken. Google Fit- en Apple HealthKit-gegevens worden met geen enkele externe dienstverlener gedeeld.

Je kunt je gegevens inzien en bijwerken in de accountinstellingen, een kopie van je gegevens in een overdraagbaar formaat opvragen, en verwijdering van je account en gegevens aanvragen (verwerkt binnen 30 dagen). Je kunt elke aanmeldmethode of integratie intrekken via de accountinstellingen en via de provider (Google Account Permissions, Facebook Instellingen > Apps en websites, Apple ID Instellingen > Inloggen en beveiliging, iOS Gezondheid-machtigingen, Huawei-accountinstellingen).

Als je je in de Europese Economische Ruimte bevindt (AVG (GDPR)), heb je bovendien recht op: inzage, rectificatie, verwijdering ('recht om vergeten te worden'), beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar tegen verwerking op basis van gerechtvaardigde belangen, en het op elk moment intrekken van toestemming voor optionele functies. De rechtsgronden voor verwerking zijn: toestemming, uitvoering van een overeenkomst, wettelijke naleving en gerechtvaardigde bedrijfsbelangen. Je kunt een klacht indienen bij je toezichthoudende autoriteit.

Inwoners van Californië (CCPA) hebben het recht om te weten, het recht op verwijdering, het recht om zich af te melden voor de verkoop van gegevens (gegevens worden niet verkocht) en het recht op non-discriminatie bij het uitoefenen van privacykeuzes.

Je gegevens worden beschermd met praktijken volgens de industrienorm:

• Versleuteling tijdens verzending (SSL/TLS) en in rust, en versleutelde opslag van OAuth-tokens.
• Wachtwoorden gehasht met bcrypt - nooit in leesbare tekst opgeslagen.
• Op rollen gebaseerde toegangscontrole, veilige OAuth 2.0-implementatie, rate limiting op gevoelige endpoints en regelmatige beveiligingsmonitoring.

Geen enkele internetoverdracht is 100% veilig, maar elk datalek wordt gemeld zoals wettelijk vereist.

Optionele AI-functies omvatten voedselfotoanalyse, gepersonaliseerde fitnessinzichten, AI-ondersteunde generatie van trainings- en voedingsplannen, en een AI Coach-chat.

• Voedselfoto's worden realtime verwerkt door de AI-voedselherkenningsdienst en worden niet permanent opgeslagen.
• AI Coach-berichten worden naar OpenAI of Anthropic Claude gestuurd om antwoorden te genereren; geanonimiseerde fitnesscontext (workoutsamenvattingen, voedingsdoelen) kan worden gebruikt voor plangeneratie.
• Je identiteitsgegevens (naam, e-mail, telefoon) worden NIET in AI-verzoeken opgenomen, je gezondheidsgegevens worden NIET verzonden zonder jouw expliciete handeling, en je privéberichten met ons worden NIET door AI verwerkt.
• Je kunt je op elk moment afmelden voor AI-functies in de accountinstellingen. AI-gegenereerde content is informatief en vervangt geen professioneel medisch of voedingsadvies.

De fitness- en voedingsinformatie die via onze diensten wordt verstrekt, is geen medisch advies. Raadpleeg altijd een arts voordat je een nieuw trainings- of voedingsprogramma start, vooral als je een medische aandoening hebt.

Onze diensten zijn niet bedoeld voor kinderen jonger dan 16 jaar, en persoonsgegevens van kinderen jonger dan 16 worden niet bewust verzameld. Als je denkt dat een kind persoonsgegevens heeft verstrekt, neem dan contact op met ons of support@trainera.fit en de gegevens worden zo snel mogelijk verwijderd.

Je gegevens kunnen worden overgedragen naar en verwerkt in andere landen dan het jouwe, waar de wetgeving inzake gegevensbescherming kan verschillen. Er worden passende waarborgen toegepast, waaronder standaardcontractbepalingen (SCC's) waar vereist voor overdrachten vanuit de EER.

De website gebruikt cookies en vergelijkbare technologieën:

• Essentiële cookies: authenticatiesessietokens, CSRF-bescherming en beveiligingscookies die nodig zijn om de site te laten functioneren.
• Functionele cookies: taalvoorkeuren en interface-instellingen.
• Analytische cookies: Google Analytics (GA4) om het gebruik te begrijpen en de ervaring te verbeteren.

Je kunt cookies beheren in je browserinstellingen; het uitschakelen van essentiële cookies kan de functionaliteit beïnvloeden.

Dit beleid kan worden bijgewerkt om wijzigingen in praktijken, technologie of wettelijke vereisten weer te geven. Belangrijke wijzigingen worden ten minste 30 dagen van tevoren gecommuniceerd via e-mail of een duidelijke melding. De datum 'Laatst bijgewerkt' bovenaan toont de huidige versie.

Je kunt Aida Zolj rechtstreeks bereiken via aidazolj1@gmail.com, of door ons een bericht te sturen via de app.

Voor technische vragen over het onderliggende platform (inlogproblemen, facturering via de appstores, privacy- en gegevensverzoeken) kun je ook contact opnemen met de platformbeheerder, TRAINERA.FIT LLC, via support@trainera.fit. Privacygerelateerde verzoeken (inzage, verwijdering, gegevensoverdraagbaarheid) worden binnen 30 dagen beantwoord; mogelijk moeten we je identiteit verifiëren voordat we ze verwerken.