1. Run Trainer • Privacy

Privacy

Deze privacyverklaring is van toepassing op: de Run Trainer-app, de website www.runtrainer.com en alle daaraan gerelateerde online diensten.

1. Inleiding

Run Trainer B.V., gevestigd aan Samuel van Houtenhof 6, 6836 HD Arnhem (hierna: Run Trainer), respecteert de privacy van al zijn gebruikers en andere betrokkenen van wie hij persoonsgegevens verwerkt. Run Trainer acht een zorgvuldige omgang met persoonsgegevens van groot belang en verwerkt persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG).

Run Trainer verzamelt en verwerkt persoonsgegevens om gebruikers in staat te stellen hun sportprestaties bij te houden, om onderzoek te verrichten ter verdere ontwikkeling en verbetering van het platform, om ondersteuning te kunnen bieden bij vragen of problemen en om in het algemeen een zo goed mogelijke gebruikerservaring te leveren.

Run Trainer beheert de gegevens die hij van zijn gebruikers ontvangt via eigen (ingehuurde) servers. Toegang tot deze gegevens is uitsluitend voorbehouden aan personen die binnen het team van Run Trainer werkzaam zijn of aan derden die in opdracht van Run Trainer aan het platform werken en die daartoe een overeenkomst hebben gesloten waarin passende privacy- en beveiligingsverplichtingen zijn vastgelegd. Gevoelige gegevens worden waar mogelijk extra beveiligd, onder meer door middel van encryptie.

Deze privacyverklaring is opgesteld conform de AVG en is van toepassing op zowel nationale als internationale gebruikers. In geval van vertalingen geldt dat de Nederlandse versie leidend is.

2. Wie is verantwoordelijk voor de verwerking

Run Trainer B.V. is de verwerkingsverantwoordelijke in de zin van de AVG voor alle in deze privacyverklaring beschreven verwerkingen van persoonsgegevens. Voor vragen over privacy of de uitoefening van uw rechten kunt u contact opnemen via: [email protected].

Run Trainer is op grond van de AVG niet verplicht een functionaris voor gegevensbescherming aan te stellen.

3. Welke persoonsgegevens Run Trainer verwerkt

Afhankelijk van het gebruik dat u maakt van de app, de website en de diensten van Run Trainer, verwerkt Run Trainer de volgende categorieën persoonsgegevens.

1. Accountgegevens

• Avatar
• Gebruikersnaam
• Wachtwoord

2. Gebruikersgegevens

• Voornaam en achternaam
• Land
• Geboortedatum
• Geslacht
• Gewicht

3. Activiteit- en locatiedata

• Type trainingssessie
• Gemiddelde snelheid
• Afstand
• Tijdsduur
• Calorieverbruik
• Datum van de sessie
• Locatie tijdens een actieve sessie
• Logindatum
• Hartslaggegevens

4. Technische gegevens

• Appversie
• Authenticatietokens
• Apple Watch-registratie
• Apple resource ID
• UDID en vergelijkbare technische identifiers

5. Betaal- en abonnement informatie

• Type lidmaatschap
• Looptijd van het abonnement
• Start- en einddatum van een proefperiode
• Aankoopgeschiedenis binnen de app

6. Communicatiegegevens

• E-mailadres
• In-app reviews
• Feedback en supportverzoeken

7. Externe inlog- en koppelingsgegevens

• Facebook access token
• Apple Sign-In ID

4. Waarom Run Trainer persoonsgegevens verwerkt (doelen en grondslagen)

4.1 Accountgegevens

• Gegevens: avatar, gebruikersnaam en wachtwoord.
• Doel: het aanmaken en beheren van een persoonlijk account waarmee u toegang krijgt tot de Run Trainer-app en waarmee uw voortgang en instellingen kunnen worden opgeslagen.
• Grondslag: de verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met Run Trainer sluit door het aanmaken en gebruiken van een account.
• Bijzonderheden: wachtwoorden worden niet in leesbare vorm opgeslagen, maar uitsluitend versleuteld.

4.2 Gebruikersgegevens

• Gegevens: voornaam, achternaam, land, geboortedatum, geslacht, gewicht en – indien van toepassing – hartslaggegevens.
• Doel: het berekenen van persoonlijke statistieken zoals tempo en calorieverbranding, het tonen van voortgang en het personaliseren van het gebruik van de app.
• Grondslag: voor zover deze gegevens noodzakelijk zijn voor de werking van de app is de grondslag de uitvoering van de overeenkomst. Voor gegevens die kwalificeren als gezondheidsgegevens, zoals gewicht en hartslag, is de grondslag uw uitdrukkelijke toestemming.
• Opmerking: u kunt deze gegevens op ieder moment aanpassen of verwijderen via de profielinstellingen in de app.

4.3 Activiteit- en locatiedata

• Gegevens: sessietype, gemiddelde snelheid, afstand, tijdsduur, calorieverbruik, datum, locatie, logindatum en hartslag.
• Doel: het registreren en inzichtelijk maken van trainingssessies, het analyseren van voortgang en het tonen van statistieken binnen de app.
• Grondslag: de verwerking is noodzakelijk voor de uitvoering van de overeenkomst. Verwerking van locatiegegevens vindt uitsluitend plaats nadat u hiervoor expliciet toestemming heeft gegeven via de instellingen van uw apparaat.
• Opmerking: locatiegegevens worden alleen vastgelegd tijdens een actieve trainingssessie en niet continu op de achtergrond gevolgd.

4.4 Technische gegevens

• Gegevens: appversie, tokens, Apple Watch-registratie, Apple resource ID en UDID.
• Doel: het mogelijk maken van koppelingen met apparaten zoals de Apple Watch, het beveiligen van accounts, het opsporen en verhelpen van fouten en het optimaliseren van de werking van de app.
• Grondslag: gerechtvaardigd belang van Run Trainer, bestaande uit het waarborgen van een goed functionerende, veilige en betrouwbare dienstverlening.
• Opmerking: technische identifiers worden niet gebruikt om gebruikers buiten de context van Run Trainer te profileren.

4.5 Betaal- en abonnement informatie

• Gegevens: type lidmaatschap, looptijd, proefperiode en aankoopgeschiedenis.
• Doel: het beheren van abonnementen, het verlenen van toegang tot betaalde functionaliteiten en het beantwoorden van vragen over aankopen.
• Grondslag: uitvoering van de overeenkomst.
• Opmerking: betalingen verlopen via Apple. Run Trainer ontvangt zelf geen creditcard- of bankgegevens.

4.6 Communicatiegegevens

• Gegevens: e-mailadres, interne reviews en feedback.
• Doel: het beantwoorden van vragen, het verlenen van support en het verbeteren van de kwaliteit en functionaliteit van de app.
• Grondslag: gerechtvaardigd belang, bestaande uit klantenservice en kwaliteitsverbetering.
• Opmerking: feedback wordt uitsluitend intern gebruikt en niet openbaar gemaakt zonder uw toestemming.

4.7 Externe inlog- en koppelingsdiensten

• Gegevens: Facebook access token en Apple Sign-In ID.
• Doel: het mogelijk maken van eenvoudig inloggen en het koppelen van een bestaand Run Trainer-account aan externe platforms.
• Grondslag: uw toestemming.
• Opmerking: bij gebruik van deze opties deelt Run Trainer uitsluitend de minimaal noodzakelijke gegevens. De privacyvoorwaarden van Facebook en Apple zijn hierbij van toepassing.

4.8 Samenvatting

Run Trainer verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn om zijn diensten te leveren en te verbeteren. Indien u ervoor kiest uw account te verwijderen, worden de aan uw account gekoppelde persoonsgegevens verwijderd of zodanig geanonimiseerd dat deze niet langer tot u als individu herleidbaar zijn. Na anonimisering kunnen gegevens uitsluitend nog worden gebruikt voor statistische, analytische en ontwikkelingsdoeleinden.

5. Bewaartermijnen

Run Trainer bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld.

• Accountgegevens: worden bewaard zolang het account actief is. Indien een gebruiker het account verwijdert, worden de direct identificerende persoonsgegevens verwijderd dan wel onomkeerbaar geanonimiseerd. Na anonimisering zijn de gegevens niet langer tot een individu herleidbaar.
• Trainings- en activiteitsdata: worden bij verwijdering van het account geanonimiseerd en toegevoegd aan een verzameling van geanonimiseerde historische gegevens. Deze gegevens bevatten geen persoonskenmerken meer en kunnen uitsluitend worden gebruikt voor statistische analyses, onderzoek en de verdere ontwikkeling en verbetering van het platform.

6. Delen van persoonsgegevens

Run Trainer verkoopt uw persoonsgegevens niet aan derden.

Persoonsgegevens worden uitsluitend gedeeld met verwerkers die in opdracht van Run Trainer werkzaamheden verrichten, zoals hosting- en IT-dienstverleners, aanbieders van analytics- en crash-reportingdiensten (waaronder Google Firebase en Google Analytics) en webhostingpartijen. Met deze partijen zijn, voor zover wettelijk vereist, verwerkersovereenkomsten gesloten.

Bij aankopen via de app ontvangt Apple de daarvoor noodzakelijke gegevens. De privacyverklaring van Apple is in dat geval van toepassing.

7. Beveiliging

Run Trainer treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en onbevoegde toegang. Dit omvat onder meer versleuteld dataverkeer, encryptie van inloggegevens en interne toegangsbeperkingen op basis van rol en werkzaamheden.

Geen enkel systeem is volledig veilig, maar Run Trainer neemt redelijke maatregelen en monitort actief op verdachte handelingen.

8. Rechten van gebruikers

U heeft het recht om uw persoonsgegevens in te zien, te laten corrigeren (voor zover technisch mogelijk), te laten verwijderen of te laten anonimiseren, en om bezwaar te maken tegen bepaalde verwerkingen.

Indien u uw account verwijdert, worden uw persoonsgegevens verwijderd dan wel onomkeerbaar geanonimiseerd, zodat deze niet langer tot u als persoon herleidbaar zijn. Geanonimiseerde gegevens kunnen door Run Trainer worden behouden voor statistische en ontwikkelingsdoeleinden.

Verzoeken kunnen schriftelijk worden ingediend via [email protected].

De app vraagt toegang tot onder meer locatiegegevens, Apple Watch-koppelingen en – indien u daarvoor kiest – synchronisatie met Apple Health Kit. Deze toestemmingen kunt u te allen tijde intrekken via de instellingen van uw iOS-apparaat.

9. Minderjarigen

De Run Trainer-app is bedoeld voor gebruikers van 16 jaar en ouder. Jongere gebruikers mogen de app uitsluitend gebruiken met toestemming van een ouder of wettelijk vertegenwoordiger.

10. Cookies en analysetools

Run Trainer maakt gebruik van analytische SDK’s en koppelingen van onder meer Google en Apple om algemene gebruiksgegevens te verzamelen, crash-reports te analyseren en de stabiliteit en prestaties van de app en website te verbeteren.

Toestemmingen kunnen worden beheerd via het apparaat of – voor de website – via de cookie-banner.

11. Datalekken

In het geval van een datalek zal Run Trainer, indien vereist, zijn gebruikers zo spoedig mogelijk informeren en melding doen bij de Autoriteit Persoonsgegevens wanneer sprake is van een hoog risico voor de rechten en vrijheden van betrokkenen.

12. Wijzigingen in deze privacyverklaring

Run Trainer kan deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie is steeds online beschikbaar. De datum van de laatste wijziging wordt vermeld.

Bij ingrijpende of wezenlijke wijzigingen zal Run Trainer gebruikers hierover informeren via de app, bijvoorbeeld op het inlogscherm of het dashboard, met een verwijzing naar de nieuwe versie.

13. Overzicht gebruikte diensten en verwerkingen

App:

• Apple App Store (informatie over downloads, landen, apparaattype en in-app aankopen)
• Apple TestFlight (preview-builds)
• Firebase (crash-monitoring)
• Google Analytics
• Docker (API en database)
• TransIP (hosting)

Website en webservices:

• Google Analytics
• Docker
• WordPress
• TransIP (hosting website en mailserver)