Privacybeleid

Wie we zijn

Sweatr is een app voor training en welzijn: je logt je sessies, volgt je voortgang en verbindt met de coaches, fysiotherapeuten en voedingsdeskundigen waarmee je werkt. Sweatr is de verwerkingsverantwoordelijke voor alles wat hier beschreven staat, wat betekent dat wij beslissen wat er verzameld wordt en daar verantwoording voor afleggen.

Schrijf ons op:

Dit beleid geldt voor de Sweatr-app en de website getsweatr.com. Het geldt niet voor het eigen dossier van een professional: zodra je een fysiotherapeut boekt, is wat die persoon in zijn eigen klinisch systeem noteert van hen, onder hun eigen beleid.

De gebruiksvoorwaarden zijn de andere helft van de overeenkomst: wat de app doet, wat hij niet doet, en de regels waar iedereen zich aan verbindt.

Wat we verzamelen

We verzamelen wat de app nodig heeft om te werken, en we classificeren elk veld voordat het wordt opgeslagen. Niets hier wordt afgeleid, gekocht of van een andere dienst gehaald.

Onze logs bevatten nooit een e-mailadres, een naam, een notitie of iets ontsleutelds. Ze registreren ID's, zodat we een probleem kunnen debuggen zonder je training te lezen.

Locatie

Sweatr vraagt toestemming voor je locatie voor drie dingen. De app leest je positie nooit op de achtergrond, tenzij je zelf een sessie met tracking bent gestart.

• Professionals in de buurt vinden. Je positie wordt een zoekradius. We slaan die niet op.
• Een pin plaatsen op een activiteit die jij organiseert, zodat andere leden weten waar ze moeten zijn. Die pin is standaard openbaar, en de app laat je er alleen een plaatsen op een openbare activiteit.
• De route van een sessie die je aan het tracken bent vastleggen, terwijl de sessie loopt.

Vastgelegde routes zijn het meest identificerende in de app: een route toont waar je woont, waar je werkt en wanneer je weg bent. Ze zijn versleuteld opgeslagen, elke leesactie wordt gelogd, en ze worden aan niemand anders dan jou getoond, tenzij je de activiteit publiceert.

Je kunt de toestemming weigeren en Sweatr toch blijven gebruiken. Je verliest dan routetracking en zoeken op afstand, verder niets.

Gezondheidsdata

Een deel van wat Sweatr bewaart, is gezondheidsdata onder artikel 9 van de AVG, en dat krijgt strengere behandeling dan de rest.

• Je lichaamsgewicht.
• Trainingsnotities, die vaak pijn, blessures of hoe een lichaam aanvoelde vermelden.
• Afspraken met een fysiotherapeut, die simpelweg door te bestaan al iets over je gezondheid zeggen.
• Alles wat een professional over jou vastlegt binnen Sweatr, zodra die functie er is.

We verwerken het op basis van jouw uitdrukkelijke toestemming, die je geeft door het in te vullen. Elk veld hierboven is optioneel. Elk veld is versleuteld met een eigen sleutel. Elke ontsleuteling schrijft een auditregel die vastlegt wie het las en wanneer, en die regels kunnen door niemand worden aangepast of verwijderd, ook niet door ons.

Waarom we het gebruiken

Elk doel hieronder heeft een grondslag onder de AVG. We gebruiken data nooit voor iets waarvoor je je niet hebt aangemeld.

Waar toestemming de grondslag is, kun je die intrekken door de gegevens of het account te verwijderen. Intrekken maakt verwerking die al gebeurd is niet ongedaan, maar stopt al het verdere.

Wie het kan zien

Sweatr is sociaal, dus sommige data is bedoeld om te reizen. Ze reist alleen waar jij haar naartoe stuurt.

Andere leden

Je gebruikersnaam, weergavenaam en profielfoto vormen je openbare kaart, en iedereen kan die vinden. Al het andere volgt de zichtbaarheid die jij instelt: privé, vrienden, groep of openbaar. Een activiteit die je privé houdt, blijft privé.

Professionals

Een coach, fysiotherapeut of voedingsdeskundige ziet alleen wat een afspraak of een gedeelde activiteit hen geeft. Vermeld staan in de gids geeft een professional geen zicht op wie dan ook, en eerder met jou gewerkt hebben ook niet.

Beheerders

Onze beheerders kunnen een beperkte set data inzien om een misbruikmelding of supportverzoek te onderzoeken. Die toegang wordt gelogd in dezelfde audittrail als al het andere.

Niemand anders

We verkopen geen persoonsgegevens. We delen ze niet met adverteerders, databrokers of partners. Er zit geen advertentie- of analytics-SDK in de app.

Bedrijven waarmee we samenwerken

Een handvol diensten verwerkt data namens ons, elk onder een contract dat hen beperkt tot wat wij vragen.

Al het andere draait op onze eigen servers. Je trainingslogboek, je routes, je notities en je afspraken verlaten onze infrastructuur nooit.

Waar het staat en hoe het beschermd is

Sweatr draait op servers in Frankrijk, in de Europese Unie. Je trainingsdata, je gezondheidsdata, je bestanden en je back-ups blijven daar. De enige uitzondering zijn je inloggegevens, die Google bewaart via Firebase Authentication en mogelijk buiten de EU verwerkt onder modelcontractbepalingen.

Versleuteling

Gevoelige velden worden apart versleuteld voordat ze de database bereiken, elk met een eigen sleutel die op zijn beurt is afgesloten met een sleutel in een aparte kluis. Wie met de hele database zou weglopen, houdt alleen cijfertekst over. Bestanden worden versleuteld opgeslagen, back-ups worden versleuteld, en het verkeer tussen jouw toestel en ons is end-to-end TLS.

Toegangslogging

Elke ontsleuteling van gezondheids- of persoonsdata voegt een regel toe die vastlegt wie het deed, op welk record, en wanneer. Die regels zijn append-only: geen deel van onze code kan er een wijzigen of verwijderen.

Toegangsregels

Standaard kan een gegeven alleen worden gelezen door de persoon aan wie het toebehoort. Waar een functie dat moet verbreden, wordt de uitzondering opgeschreven, nagekeken en getest. Een verzoek om iets dat je niet mag zien antwoordt alsof het niet bestaat, zodat niemand de dienst kan aftasten om te weten wie erop zit.

Hoe lang we het bewaren

• Account- en trainingsdata: zolang je account bestaat.
• Nadat je je account verwijdert: direct gewist uit onze live systemen. Een versleuteld back-uparchief van daarvoor wordt nooit gebruikt om het account terug te halen, en verdwijnt zodra dat archief verloopt.
• Auditlogs: bewaard zolang de dienst bestaat. Ze bevatten een accountidentificatie, het geraadpleegde record en een tijdstempel, nooit een naam of iets wat je hebt geschreven. Ze overleven een gewist account met opzet: ze zijn het bewijs dat het wissen is gebeurd.
• E-mailadressen van de wachtlijst op deze website: tot lancering, of tot je ons vraagt het jouwe te verwijderen.

Verwijder een losse activiteit, notitie of route op elk moment en ze is direct weg, zonder te wachten tot het account meegaat.

Jouw rechten

Onder de AVG kun je ons vragen om elk van de volgende dingen te doen, en we antwoorden binnen een maand.

• Inzage. Een kopie van alles wat we over je bewaren, in een machineleesbaar bestand.
• Rectificatie. Corrigeer wat er niet klopt.
• Verwijdering. Verwijder je account en alles wat erbij hoort.
• Overdraagbaarheid. Neem die export mee naar elders.
• Beperking en bezwaar. Zeg ons een specifiek gebruik te stoppen.
• Toestemming intrekken. Voor gezondheidsdata, op elk moment.

Schrijf naar het adres hieronder, dan regelen we het met de hand. Exporteren en verwijderen vanuit de instellingen van de app worden nu afgemaakt; deze pagina zegt het zodra ze live zijn. Een verzoek kost nooit iets, en we vragen nooit waarom.

Als je vindt dat we je data slecht hebben behandeld, kun je een klacht indienen bij je nationale toezichthouder voor gegevensbescherming. We horen het liever eerst van jou.

Leeftijd

Sweatr is voor mensen van 16 jaar en ouder. We verzamelen bewust geen data van iemand die jonger is, en we leggen de grens op 16 omdat dat de hoogste digitale toestemmingsleeftijd in de EU is en omdat de app gezondheidsdata bevat. Denk je dat een kind een account heeft, schrijf ons dan en we verwijderen het.

De website zelf

getsweatr.com plaatst geen cookies en gebruikt geen analytics. Er is geen trackingpixel, geen toestemmingsbanner om weg te klikken, en geen script van derden buiten de lettertypebestanden die de pagina laadt van Google Fonts.

Twee dingen worden in je browser opgeslagen, en beide blijven daar: de taal die je koos met de taalkeuzeknop, en het e-mailadres dat je invult in het wachtlijstformulier. De wachtlijst heeft nog geen server erachter, dus dat adres wordt naar je eigen browser geschreven en gaat verder nergens heen. Zodra we dat wel aansluiten, zegt deze pagina dat voordat er ook maar één adres wordt verstuurd.

Wijzigingen aan dit beleid

Als we iets ingrijpends veranderen, werken we de datum boven aan deze pagina bij en laten we het je weten in de app voordat de wijziging ingaat. Kleine correcties, zoals een typfout herstellen of een dienst preciezer benoemen, krijgen alleen de nieuwe datum.

Contact

Vragen over dit beleid, of een verzoek over je data:

Dat adres wordt door een echt mens gelezen.