Privacybeleid

Dit privacybeleid legt uit welke persoonsgegevens RunBoost verzamelt, waarom we ze verzamelen, hoe we ze gebruiken, met wie we ze delen en welke rechten je erover hebt. We nemen je privacy serieus, juist omdat RunBoost gegevens verwerkt over je lichaam, je training en je locatie.

Verwerkingsverantwoordelijke: Erwin Wijnveld, handelend onder de naam RunBoost ("RunBoost", "wij", "ons"), Binderserf 8, 6846 AH Arnhem, Nederland. KvK-nummer 77119509.
Contact: support@runboost-app.com

1. Wie we zijn

RunBoost is een app die hardlopers een trainingsschema en coaching geeft met behulp van AI. De dienst wordt geleverd door Erwin Wijnveld, een in Nederland ingeschreven eenmanszaak die handelt onder de naam RunBoost. Waar dit beleid spreekt van "de Dienst", bedoelen we de RunBoost-app, de website, de bijbehorende API's en de kanalen voor klantenondersteuning.

In de zin van de Algemene Verordening Gegevensbescherming ("AVG") is RunBoost de verwerkingsverantwoordelijke voor de hieronder beschreven persoonsgegevens, tenzij anders vermeld.

2. Gegevens die we verzamelen

2.1 Accountgegevens

• Naam en e-mailadres.
• Hoe je inlogt. RunBoost heeft geen wachtwoorden: je logt in met Apple of met een eenmalige code die we je mailen. Bij Apple bewaren we de anonieme identificatie die Apple ons geeft; koos je voor "Verberg mijn e-mailadres", dan kennen wij alleen het doorstuuradres van Apple, niet je echte e-mailadres. Bij een code per e-mail bewaren we je e-mailadres en wanneer je zo voor het laatst inlogde. De code zelf bewaren we alleen als onomkeerbare hash; hij werkt één keer en verloopt na 10 minuten.
• Profielinformatie die je zelf opgeeft (geboortedatum, hardloopervaring, wedstrijddoelen en trainingsvoorkeuren).
• Supportberichten die je ons stuurt.

2.2 Trainings- en gezondheidsgerelateerde gegevens

Een deel van de gegevens die RunBoost verwerkt is gezondheidsgerelateerd, of kan worden gebruikt om gezondheidsinformatie af te leiden. Onder artikel 9 AVG kan dit gelden als een bijzondere categorie persoonsgegevens. We verwerken deze gegevens op basis van je uitdrukkelijke toestemming, die je op elk moment kunt intrekken. Het gaat om:

• Je hardloopworkouts, gelezen uit Apple Health (iPhone) of Health Connect (Android).
• Per workout: afstand, duur, gemiddelde en maximale hartslag, gemiddeld tempo, hoogtemeters en calorieën.
• Routegegevens (het GPS-spoor van een run), gebruikt om de route te tonen en intervalsessies te herkennen.
• Je geboortedatum en rusthartslag, als Apple Health of Health Connect die levert, om je hartslagzones te berekenen.
• Wat je ons zelf vertelt tijdens de onboarding: weekafstand, rustig tempo, persoonlijke records, doel en wedstrijddatum.
• Alles wat je zelf aan de AI-coach schrijft, inclusief opmerkingen over blessures of hoe een run voelde.

2.3 Gegevens uit Apple Health en Health Connect

RunBoost leest je hardloopworkouts uit Apple Health (HealthKit) op je iPhone, en alleen nadat je daarvoor toestemming geeft in het dialoogvenster van Apple zelf. We vragen alleen leestoegang: RunBoost schrijft nooit iets terug naar Apple Health. Je kunt die toestemming op elk moment intrekken of beperken via iOS-instellingen → Gezondheid → Gegevenstoegang en apparaten → RunBoost.

Op Android leest RunBoost dezelfde soort gegevens uit Health Connect, en alleen nadat je daarvoor toestemming geeft in het scherm van Health Connect zelf. We vragen om trainingssessies (runs), afstand, verbrande calorieën, hartslag en rusthartslag te lezen, en je geschiedenis van langer dan 30 dagen geleden, zodat je coach je recente training ziet. We vragen alleen leestoegang: RunBoost schrijft nooit iets naar Health Connect. Je kunt die toestemming op elk moment intrekken of beperken in de Health Connect-app → App-rechten → RunBoost.

Gebruik je een horloge van Garmin, Polar, COROS, Samsung of Fitbit, dan komen je runs op dezelfde manier bij RunBoost: de eigen app van dat merk schrijft ze naar Apple Health of Health Connect, en daar lezen wij ze. RunBoost heeft geen directe koppeling met die merken en gebruikt hun API's niet. De toezeggingen die specifiek gelden voor gegevens uit Apple Health en Health Connect staan in hoofdstuk 12.

2.4 Apparaat- en gebruiksgegevens

• Toestelmodel, besturingssysteemversie, appversie, taal, tijdzone.
• IP-adres en de globale locatie die daaruit af te leiden is.
• Crashrapporten, verstuurd naar onze eigen servers (we gebruiken geen crashrapportagedienst van derden). Een rapport bevat de fout, waar in de app die optrad en de appversie.
• Een pushnotificatietoken van Apple, zodat we je op je iPhone herinneringen en coachingsmeldingen kunnen sturen. Meldingen zet je uit in de iOS-instellingen.
• Een registratie van de meldingen die we je stuurden en of je erop reageerde, om te voorkomen dat we hetzelfde twee keer sturen.
• Een registratie van welke aanmeldschermen je in de app zag en of je doorging, een vraag oversloeg of terugging, met de appversie. Daar staan je antwoorden nooit in. We gebruiken dit alleen om te zien waar het aanmelden onduidelijk is, en het blijft bij je account.

2.5 Betaalgegevens

Betaalde abonnementen worden gefactureerd door Apple via je App Store-account op de iPhone, of door Google via Google Play op Android, en voor ons beheerd door RevenueCat. RunBoost ziet of bewaart nooit je kaartgegevens: Apple en Google delen die niet met ons. Wij ontvangen een anonieme klantidentificatie, het product dat je kocht, de transactie-identificatie en of je abonnement actief is.

2.6 Communicatie met onze AI-coach

Berichten die je naar de RunBoost-AI-coach stuurt worden verwerkt om antwoorden te genereren en je schema te verfijnen. Deze berichten worden, samen met de antwoorden van het model, bewaard in je accountgeschiedenis. In hoofdstuk 8 beschrijven we de AI-verwerking in meer detail.

Meld je iets wat de coach schreef ("Melden" onder een antwoord, onder de feedback op een run of onder een check-in), dan ontvangen wij de tekst die je meldt, de reden die je kiest en waar in de app het stond, gekoppeld aan je account, zodat we het kunnen uitzoeken.

2.7 De wachtlijst op deze website

Schrijf je je in voor de wachtlijst op deze website, dan verzamelen we alleen je voornaam en e-mailadres, zodat we je kunnen laten weten wanneer RunBoost opengaat. We bewaren dat op onze eigen server in Duitsland en gebruiken het nergens anders voor. Je kunt ons op elk moment vragen het te verwijderen via support@runboost-app.com.

3. Hoe we je gegevens gebruiken (en de rechtsgrond)

4. Met wie we gegevens delen

We verkopen je persoonsgegevens niet. We delen beperkte gegevens alleen met:

• Laravel Cloud, dat de servers en database van de app host in Frankfurt, Duitsland.
• Resend (Resend, Inc., Verenigde Staten), dat de e-mails van de app bezorgt, zoals inlogcodes, uitnodigingen voor een club en het opnieuw instellen van een wachtwoord. Resend ontvangt het e-mailadres van de ontvanger en het bericht.
• Microsoft (Microsoft 365), dat onze supportmailbox host.
• Apple, voor Sign in with Apple, App Store-betalingen en het bezorgen van pushmeldingen. Gegevens uit Apple Health stromen maar één kant op: naar RunBoost, nooit terug.
• Google, voor betalingen via Google Play op Android. Gegevens uit Health Connect stromen maar één kant op: van Health Connect op je telefoon naar RunBoost, nooit terug, en Google ontvangt van ons geen gezondheidsgegevens.
• RevenueCat, onze leverancier voor abonnementsbeheer, die een anonieme klantidentificatie en je aankoopgebeurtenissen ontvangt. Het ontvangt geen gezondheids- of trainingsgegevens.
• Anthropic (Anthropic, PBC, Verenigde Staten), het bedrijf achter Claude: een AI-dienst van een derde partij die de RunBoost-coach aandrijft. Anthropic ontvangt de gegevens uit hoofdstuk 8, pas nadat je dat in de app toestaat, en alleen om je schema, feedback op je runs en antwoorden op je vragen te genereren. Het is contractueel verplicht die gegevens dezelfde of een gelijkwaardige bescherming te geven als dit beleid, en nooit een model te trainen op je gegevens, in welke vorm en onder welke omstandigheden dan ook (zie hoofdstuk 8).
• Je coach of club, alleen als je je in de app bij een club aansluit. Zij kunnen je schema, runs en resultaten zien en je schema aanpassen.
• De partner die je aanbracht, alleen als je zijn partnercode hebt ingevoerd. Die ziet een verkorte versie van je naam, de datum waarop je lid werd en of je RunBoost Pro hebt. Verder niets.
• Autoriteiten, als de wet, een rechterlijk bevel of de bescherming van rechten, eigendom of veiligheid dat vereist.
• Een rechtsopvolger bij een fusie, overname of verkoop van activa; in dat geval informeren we je en zorgen we dat de opvolger dit beleid respecteert.

Elke dienstverlener op deze lijst mag je gegevens alleen gebruiken om zijn dienst aan ons te leveren, en moet ze dezelfde of een gelijkwaardige bescherming geven als dit beleid. Apple handelt Sign in with Apple, App Store-betalingen en pushmeldingen af onder zijn eigen privacybeleid, en Google betalingen via Google Play en Health Connect onder het zijne.

5. Internationale doorgifte van gegevens

RunBoost bewaart je account- en trainingsgegevens in de Europese Unie (Frankfurt, Duitsland). Anthropic, RevenueCat en Resend zijn gevestigd in de Verenigde Staten. Bij doorgifte buiten de EER of het VK vertrouwen we op de standaardcontractbepalingen van de Europese Commissie, adequaatheidsbesluiten waar beschikbaar, en aanvullende technische waarborgen (zoals versleuteling onderweg en in opslag).

6. Hoe lang we je gegevens bewaren

• Gegevens uit Apple Health en Health Connect: bewaard in je account zolang het actief is, zodat je coach kan redeneren over je trainingsgeschiedenis. Verwijderd met je account (zie hoofdstuk 9): verwijdering is onmiddellijk en wist je runs, schema's en coachgesprekken.
• Inlogcodes: 10 minuten, alleen bewaard als onomkeerbare hash.
• Meldingen over AI-teksten: tot we ze hebben afgehandeld, en verwijderd met je account.
• Account- en trainingsgegevens: zolang je account actief is. Verwijder je je account, dan verwijderen we ze direct, samen met je runs, schema's en coachgesprekken.
• Wachtlijstinschrijvingen: tot RunBoost opengaat en we contact met je hebben opgenomen, of tot je ons vraagt ze te verwijderen.
• Back-ups: doorlopend opgeschoond (doorgaans binnen 35 dagen).
• Financiële administratie die we fiscaal moeten bewaren: 7 jaar (Nederlandse belastingwetgeving).
• Supporttickets: tot 3 jaar na het laatste contact.
• Diagnostische gegevens zoals crashrapporten: tot 14 maanden.
• De registratie van de aanmeldschermen die je zag (hoofdstuk 2.4): zolang je account actief is, verwijderd met je account.
• RunBoost gebruikt geen analytics van derden en stopt gezondheidsgegevens uit Apple Health of Health Connect nooit in geaggregeerde datasets.

Je kunt op elk moment om directe verwijdering vragen (zie hoofdstuk 9). We kunnen een minimale registratie bewaren van het feit dat je dit recht hebt uitgeoefend.

7. Beveiliging

Je gegevens zijn versleuteld onderweg (TLS) en in opslag, en alleen RunBoost zelf heeft toegang tot de productiesystemen. Geen enkel systeem is volmaakt veilig. Worden we ons bewust van een datalek dat waarschijnlijk een risico vormt voor je rechten, dan informeren we jou en de toezichthouder zoals de wet dat vereist.

8. AI-coaching en het trainen van modellen

De RunBoost-AI-coach draait op Claude, een AI-dienst van een derde partij: Anthropic. Om je schema te bouwen, feedback op je runs te geven en je vragen te beantwoorden, stuurt RunBoost de gegevens die voor dat antwoord nodig zijn naar Anthropic:

• je runs uit Apple Health of Health Connect: datum en starttijd, afstand, duur, tempo, hartslag, hoogtemeters en calorieën, zodat de coach ze kan beoordelen en feedback geeft;
• je voornaam, en wat je invult: doel, trainingsschema, voorkeuren, persoonlijke records en notities (bijvoorbeeld over een blessure), om je schema te maken en bij te sturen;
• de berichten die je aan je coach stuurt, om ze te beantwoorden;
• als je bij een club zit en je coach je schema aanpast met de AI-assistent van RunBoost: dezelfde gegevens, samen met de naam van je coach, de naam van je club en wat je coach over je schema schrijft.

De route zelf (de GPS-coördinaten van een run) gaat nooit naar Anthropic, alleen uitkomsten die we eruit berekenen, zoals of een run intervallen bevatte.

Er gaat niets naar Anthropic voordat je dat toestaat op het scherm "Je gegevens delen met Anthropic?": het eerste scherm na het inloggen, nog voordat Apple Health of Health Connect wordt gekoppeld. Veranderen we wat we sturen, dan vraagt de app het je opnieuw. Onze servers weigeren elke AI-aanvraag voor een account dat dit niet heeft toegestaan. Weiger je, of zet je AI-coaching later uit onder Profiel → AI-coaching, dan stoppen we met het versturen van je gegevens naar Anthropic en pauzeren de AI-functies tot je het weer aanzet.

Nooit voor het trainen van AI. Geen opt-in. RunBoost gebruikt geen persoonsgegevens, trainingsgegevens, gezondheidsgerelateerde gegevens, gesprekken met de AI-coach, gegevens uit Apple Health of andere gebruikersgegevens om modellen voor kunstmatige intelligentie, machine learning of vergelijkbare technieken te trainen, te finetunen, te evalueren of anderszins te ontwikkelen, of dat nu onze eigen modellen zijn of die van een derde, en of de gegevens nu herleidbaar, gepseudonimiseerd, geanonimiseerd of geaggregeerd zijn. Er is geen opt-in om dit toe te staan. We zullen je er nooit om vragen en voeren die ook in de toekomst niet in. Verandert deze toezegging ooit wezenlijk, dan alleen via een nieuw product met een nieuw privacybeleid waarvoor je je apart aanmeldt.

Anthropic is contractueel gebonden aan dezelfde toezegging: geen training en geen finetuning op je gegevens. Het bewaart wat we sturen alleen zolang nodig om het antwoord terug te geven en misbruik op te sporen, en verwijdert het daarna.

We verbeteren RunBoost met technische gegevens zoals responstijden en crashrapporten, en met de feedback die je ons stuurt.

9. Je rechten

Onder de AVG (en vergelijkbare wetten in het VK, Californië en elders) heb je het recht om:

• Een kopie van je persoonsgegevens in te zien.
• Onjuiste of onvolledige gegevens te laten corrigeren.
• Je gegevens te laten wissen ("recht op vergetelheid"). Je kunt je account zelf verwijderen in de app: Profiel → Account verwijderen. Zonder de app: zie je account verwijderen.
• De verwerking te beperken of er bezwaar tegen te maken, ook bij verwerking op basis van gerechtvaardigd belang.
• Je gegevens over te dragen aan een andere dienst in een gestructureerd, gangbaar formaat.
• Je toestemming op elk moment in te trekken (dit raakt de rechtmatigheid van eerdere verwerking niet).
• Een klacht in te dienen bij je toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.

Om een van deze rechten uit te oefenen mail je naar support@runboost-app.com. We verifiëren je identiteit en reageren binnen een maand, bij complexe verzoeken te verlengen met twee maanden zoals artikel 12 lid 3 AVG toestaat.

10. Kinderen

RunBoost is niet gericht op kinderen onder de 16. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan contact met ons op; dan verwijderen we ze.

11. Cookies en vergelijkbare technieken

Deze website plaatst geen cookies en draait geen analytics of tracking, van welke soort dan ook. Er is dus niets om toestemming voor te vragen, en daarom zie je hier geen cookiebanner.

Twee dingen bereiken wel andere partijen als je de site bezoekt, en die moet je kennen:

• Lettertypen. De lettertypen worden geladen van Google Fonts, dus Google ontvangt je IP-adres en browsergegevens om de lettertypebestanden te leveren.
• Hosting. De site wordt geleverd door Vercel, dat kortstondige serverlogs bijhoudt (inclusief IP-adressen) om de site te leveren en tegen misbruik te beschermen.

De app gebruikt de mobiele tegenhangers daarvan (toestelidentificaties, beveiligde opslag, pushtokens) om je in te loggen, meldingen te bezorgen en crashes te diagnosticeren.

12. Toezeggingen voor Apple Health en Health Connect

Gezondheids- en fitnessgegevens die RunBoost uit Apple Health of Health Connect leest ("Gezondheidsgegevens") behandelen we strenger dan wat dan ook in dit beleid. Naast alles hierboven, en in lijn met de eisen van Apple voor apps die HealthKit gebruiken en het beleid van Google voor Health Connect-rechten:

• Eerst toestemming, en alleen wat we nodig hebben. We lezen Gezondheidsgegevens pas nadat je toegang geeft in het toestemmingsscherm van Apple of Health Connect zelf, en we vragen alleen de typen die we gebruiken: op de iPhone workouts, hartslag, route, geboortedatum en rusthartslag; op Android trainingssessies, afstand, verbrande calorieën, hartslag, rusthartslag en oudere geschiedenis. RunBoost vraagt alleen leestoegang en schrijft nooit naar Apple Health of Health Connect.
• Alleen voor coaching. Gezondheidsgegevens worden gebruikt om je trainingsschema te bouwen en aan te passen, je runs te beoordelen en van feedback te voorzien, en je je eigen geschiedenis te tonen. Verder niets.
• Nooit voor reclame of marketing. We gebruiken Gezondheidsgegevens niet voor reclame, marketing, retargeting of een vergelijkbaar doel, en dat zullen we ook nooit doen.
• Nooit verkocht, nooit doorverhandeld. We verkopen, verhuren, licentiëren of verstrekken Gezondheidsgegevens niet aan datahandelaren, advertentienetwerken of welke derde dan ook voor hun eigen doeleinden, zelfs niet als jij ons daarom zou vragen.
• Geen modeltraining. Gezondheidsgegevens gaan pas naar onze AI-leverancier Anthropic nadat je dat in de app toestaat, en alleen om jouw eigen coaching te genereren. Ze worden nooit gebruikt om een model te trainen of te finetunen. Zie hoofdstuk 8.
• Geen mensen die Health Connect-gegevens lezen. Niemand bij RunBoost leest de gegevens die we uit Health Connect krijgen, behalve met jouw toestemming (bijvoorbeeld als je ons om hulp vraagt), als het nodig is voor de beveiliging, of als de wet het vereist.
• Jij kunt het intrekken. Trek je de toegang in via de iOS-instellingen of de Health Connect-app, dan bereiken nieuwe gegevens ons meteen niet meer. Verwijder je je account, dan verdwijnen de Gezondheidsgegevens die we al hadden.

13. Andere platforms van derden

Het privacybeleid van Apple blijft gelden voor gegevens aan de kant van Apple, ook in Apple Health en je App Store-account, en dat van Google voor gegevens in Health Connect en je Google Play-account. Komen je runs via een app van Garmin, Polar, COROS, Samsung of Fitbit in Apple Health of Health Connect, dan geldt het privacybeleid van dat merk voor de gegevens die zij bewaren. We raden je aan die beleidsteksten te lezen. Je kunt de toegang van RunBoost op elk moment intrekken in de iOS-instellingen of in de Health Connect-app.

14. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken als de Dienst, de techniek of de wet verandert. Bij wezenlijke wijzigingen informeren we je in de app of per e-mail, minstens 14 dagen voordat ze ingaan. De toezegging in hoofdstuk 8 dat we nooit AI- of ML-modellen op je gegevens trainen, wordt door zulke updates niet afgezwakt.

15. Contact

Vragen, verzoeken of klachten? Mail naar support@runboost-app.com.