Invoering
Welkom bij RazFit. Wij doen er alles aan om uw persoonlijke gegevens te beschermen en uw privacy te respecteren. In dit privacybeleid wordt uitgelegd hoe wij uw gegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze iOS-applicatie gebruikt.
Dit beleid is van toepassing op alle gebruikers van de RazFit-applicatie, beschikbaar op de Apple App Store voor iOS-apparaten.
Het beschrijft ook hoe wij onze eigen campagnes meten op de website van RazFit.
Gegevensbeheerder
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
Elu González
E-mail: support@razfit.app
Voor vragen over uw persoonsgegevens kunt u contact met ons opnemen via bovenstaand e-mailadres.
Gegevens die we verzamelen
Wij verzamelen de volgende categorieën persoonsgegevens:
Profielinformatie
- Gebruikersnaam (door u gekozen)
- Leeftijdscategorie (18-25, 26-35, 36-45, 46+)
- Geslacht (optioneel)
- Fitnessdoel (gewichtsverlies, spiergroei, actief blijven, gezondheid verbeteren)
- Fitnessniveau (beginner, gemiddeld, gevorderd)
Als u lichaamsgegevens invult, zoals lengte, gewicht, lichaamsvorm of geboortejaar, slaan wij die op bij uw account zodat wij uw trainingsplan kunnen maken. Wij lezen die gegevens niet uit Apple Health.
Als u ons uw geslacht meedeelt, kan RazFit die waarde op uw apparaat gebruiken bij het maken van uw plan. Wij sturen die waarde niet naar adverteerders. Het enige gebruik in analyse staat beschreven onder Productanalyse.
Gebruiks- en activiteitsgegevens
- Voltooide trainingen en oefeningen
- Verbrande calorieën per sessie
- Duur en frequentie van de training
- Prestatiebadges ontgrendeld
- Trainingsstrepen en statistieken
- Favoriete oefeningen
Voorkeuren
- Keuze van trainer (Orion of Lyssa)
- Taalvoorkeur
- Meldingsinstellingen (dagen en tijden)
Technische gegevens
- Apparaat-ID
- iOS versie
- App-versie
Abonnementsgegevens
Abonnementsbetalingen worden volledig verwerkt door Apple via de App Store. Wij hebben geen toegang tot uw betalingsgegevens (creditcard, bankrekening, etc.). Wij ontvangen alleen een bevestiging van uw abonnementsstatus.
Hoe wij uw gegevens gebruiken
Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:
- Om de RazFit-service te leveren en te onderhouden
- Om uw trainingservaring te personaliseren op basis van uw doelen en niveau
- Om uw voortgang bij te houden en statistieken weer te geven
- Om prestaties en badges te ontgrendelen op basis van uw activiteit
- Om trainingsherinneringen te verzenden (alleen met uw toestemming)
- Om onze applicatie te verbeteren en nieuwe functies te ontwikkelen
Wettelijke basis voor verwerking
Onder de AVG verwerken wij uw gegevens op basis van de volgende rechtsgronden:
Toestemming
Wij beroepen ons op toestemming om meldingen te sturen die u inschakelt, om Apple Ads te meten nadat u die keuze aanvaardt, om TikTok de hieronder beschreven gebeurtenissen te sturen zolang App Tracking Transparency is toegestaan, en om onze eigen campagnes op deze website te meten als u die meting toestaat. U kunt elke keuze intrekken. De ene keuze verleent de andere niet.
Contractuitvoering
Om het RazFit-account te leveren dat u gebruikt, inclusief trainingen, statistieken, profielsynchronisatie, abonnementen en de export of verwijdering die u vraagt.
Gerechtvaardigd belang
Om de app werkend en veilig te houden, en om het instapproces en het vroege gebruik te begrijpen via productanalyse. U kunt productanalyse uitzetten. Die verwerking staat beschreven onder Productanalyse.
Wettelijke verplichting
Om gegevens over abonnement, belasting, terugbetaling en misbruikbestrijding te bewaren in ons aankoopregister. Het verwijderen van advertentiemeting verwijdert die gegevens niet wanneer wij ze voor dat doel nog nodig hebben.
Internationale gegevensoverdrachten
Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER). Supabase exploiteert datacenters op diverse locaties. Wanneer wij accountgegevens naar Supabase buiten de EER overdragen, gebruiken wij passende waarborgen, waaronder:
- Standaardcontractbepalingen goedgekeurd door de Europese Commissie
- Een verwerkersovereenkomst met Supabase
- Versleuteling van gegevens tijdens verzending en in rust
Apple, Google en TikTok verwerken de gegevens die in dit beleid staan, onder hun eigen voorwaarden.
Gegevensretentie
Wij bewaren uw persoonsgegevens zolang uw account actief is en u RazFit blijft gebruiken.
Na een verzoek om accountverwijdering zullen we uw persoonlijke gegevens binnen 30 dagen verwijderen of anonimiseren, behalve wanneer we wettelijk verplicht zijn om bepaalde informatie te bewaren.
Abonnementgegevens kunnen worden bewaard voor belasting- en wettelijke nalevingsdoeleinden gedurende de periode die vereist is door de toepasselijke wetgeving.
Productanalyse en Apple Ads hebben eigen bewaartermijnen, vermeld in die delen. Het uitzetten van een keuze verwijdert niet altijd geaggregeerde aantallen. Het verwijderen van gegevens op onze servers kan vereisen dat de app open en online is.
Wij kunnen ruwe feedback over trainingen na 180 dagen verwijderen zodra die is geaggregeerd. Andere trainingsgeschiedenis in uw account blijft staan zolang het account actief is, tenzij u het account verwijdert of een kortere operationele regel geldt.
Uw rechten
Onder GDPR heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op toegang
U kunt een kopie opvragen van alle persoonlijke gegevens die wij over u bewaren.
Recht op rectificatie
U kunt verzoeken om correctie van onjuiste of onvolledige gegevens.
Recht op verwijdering
U kunt verzoeken om verwijdering van uw persoonsgegevens ("recht om vergeten te worden").
Recht op gegevensportabiliteit
U kunt uw gegevens in een gestructureerd, machinaal leesbaar formaat opvragen.
Recht op bezwaar
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.
Recht om toestemming in te trekken
Wanneer de verwerking gebaseerd is op toestemming, kunt u deze op elk moment intrekken.
Recht om een klacht in te dienen
U heeft het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.
Export en verwijdering van gegevens van productanalyse en Apple Ads staan in die delen. Een installatiebewijs alleen geeft geen recht op export van de aankopen van een account. Die bedieningselementen staan los van het abonnementenregister dat wij bijhouden voor plichten rond aankoop, belasting, terugbetaling en misbruikbestrijding.
Als u een van deze rechten wilt uitoefenen, kunt u contact met ons opnemen via support@razfit.app. Wij zullen binnen 30 dagen reageren.
Productanalyse
Productanalyse staat los van advertentiemeting.
Als Gebruiksgegevens delen aan staat, registreren wij feitelijke gebeurtenissen over het instapproces en het vroege gebruik. Een gebeurtenis kan laten zien dat een stap is getoond of voltooid, dat het voorbeeld van het plan is gelukt of mislukt, of dat een aankoopstap of de eerste training is voltooid. Wij gebruiken deze gebeurtenissen om te zien hoe de app wordt gebruikt en of mensen het instapproces afronden.
Als u een geslacht opgeeft, kan die keuze in deze interne gebeurtenissen staan. Wij leiden geen geslacht af. De keuze Zeg ik liever niet en het onbeantwoord laten van de vraag zijn niet hetzelfde. Wij gebruiken deze waarde niet om aanbiedingen aan te passen, en wij nemen hem niet op in wat wij naar Apple Ads of TikTok sturen. Deze uitzondering dekt uw andere antwoorden uit het instapproces, lichaamsmaten, trainingsdetails, naam of e-mail niet.
Deze gebeurtenissen bevatten niet uw naam, uw e-mail of die andere antwoorden. Zolang u bent aangemeld, kunnen wij de gebeurtenissen aan uw account koppelen. Ze zijn niet anoniem. Een geaggregeerd rapport maakt de afzonderlijke registraties niet anoniem. Rapporten die geslacht bevatten, tonen alleen groepen die groot genoeg zijn om één persoon er niet uit te lichten. Die grens maakt de bronregistraties niet anoniem.
Wij bewaren de afzonderlijke registraties maximaal 90 dagen vanaf het begin van dat instapproces. Wij kunnen geaggregeerde aantallen maximaal 24 maanden bewaren. Als u de analyse uitzet, of na die 90 dagen, bouwen wij de afzonderlijke registraties niet opnieuw op uit uw aankopen.
De schakelaar staat in Profiel → Instellingen → Privacy, onder Gebruiksgegevens delen. Uitzetten stopt nieuwe verzameling en vraagt ons de afzonderlijke analyse te verwijderen die aan uw account is gekoppeld. Als dat verzoek mislukt, blijft het in behandeling en proberen wij het opnieuw. Geaggregeerde aantallen die al zijn gemaakt, kunnen blijven staan. Dit uitzetten zet TikTok niet uit en verleent Apple Ads niet. Zolang dit uit staat, stopt de verzameling van Apple Ads, en verwijderen wij de Apple Ads-context die al aan uw account is gekoppeld. De keuze voor Apple Ads zelf blijft zoals die is.
Apple Ads
Meting van Apple Ads blijft uit tot u die aanvaardt. De keuze staat in Profiel → Instellingen → Privacy, voor nieuwe en bestaande gebruikers. Hij hoort niet bij het instapproces of het beginscherm. App Tracking Transparency, toestemming voor meldingen, aanmelden of een eerdere aanvaarding van een andere instelling geeft deze keuze niet. U kunt de keuze op dezelfde plek wijzigen. Premium hangt er niet van af.
Wij verzamelen dit alleen wanneer u meting van Apple Ads heeft aanvaard, Gebruiksgegevens delen aan staat. Daarna vragen wij Apple, via AdServices en met een token dat kort geldig is, om de toewijzing van die installatie. Wanneer Apple ze verstrekt, kunnen wij de campagne, de advertentiegroep, het land of de regio van de campagne en de keyword id van het ingekochte zoekwoord ontvangen. Het land of de regio hoort bij de campagne, niet bij uw locatie. Apple kan ook technische details van die toewijzing teruggeven, zoals waar de advertentie verscheen en hoe de match is ingedeeld. Wij gebruiken die details alleen voor deze meting.
De keyword id identificeert het gecontracteerde zoekwoord. Het is niet de tekst van het zoekwoord, en het is niet de zoekopdracht die u heeft getypt. Wij ontvangen die zoekopdracht niet. Als Apple geen keyword id geeft, toont dat op zichzelf niet dat Search Match is gebruikt.
De installatie is gekoppeld aan een willekeurige identificatie en een beschermd bewijs. Onze servers bewaren een beschermde samenvatting van dat bewijs, niet het bewijs zelf. De context kan worden gekoppeld aan uw account en aan proefperiodes en aankopen die StoreKit in productie heeft geverifieerd. Hij is niet anoniem en niet losgemaakt van uw identiteit.
Wij gebruiken dit om werving, proefperiodes en abonnementen per campagne en zoekwoord te meten, en om die resultaten te relateren aan advertentie-uitgaven. Het downloaden van advertentie-uitgaven staat los van het verzamelen van installatietoewijzing, en die download ontvangt uw aankoopgeschiedenis niet.
Wij gebruiken meting van Apple Ads niet om uw naam, e-mail, antwoorden uit het instapproces, geslacht of gezondheids- en activiteitsgegevens met adverteerders te delen. Die grens geldt voor wat RazFit voor Apple Ads stuurt. Hij beschrijft niet alles wat een andere advertentie-SDK zelf kan verzamelen.
Wij bewaren de afzonderlijke installatiecontext en de koppelingen ervan maximaal 90 dagen vanaf de eerste waarneming. Een proefperiode of abonnement telt voor deze meting alleen mee als die binnen 30 dagen na die eerste waarneming valt. Wij kunnen geaggregeerde resultaten maximaal 24 maanden bewaren. Een verwijderingsregistratie verlengt de oorspronkelijke 90 dagen niet. Wij herstellen geen eerdere installaties, bezoeken, proefperiodes of aankopen waarvoor geen bewijs is bewaard. Wij heropenen geen context die is verwijderd of verlopen, ook niet als u de meting opnieuw aanvaardt.
Als u de keuze intrekt, blokkeert de app nieuwe verzameling en vraagt ons de context te verwijderen. Het wissen van de kopie op uw apparaat kan vereisen dat u de app opent. Het wissen van de kopie op onze servers kan een verbinding en meer dan één poging vereisen. Wij beloven geen onmiddellijke of volledige verwijdering terwijl de app gesloten of offline is. Wij kunnen het minimale bewijs van een nog open verwijderingsverzoek bewaren, en een verwijzing naar het account dat al is gekoppeld, alleen om die verwijdering af te maken. Wij gebruiken dat niet om opnieuw te meten.
U kunt uw accountgegevens exporteren vanuit Profiel → Instellingen → Privacy. Het bestand kan aangeven dat een deel ontbreekt wanneer de app offline is. Iemand die een installatie kan bewijzen, kan toewijzingscontext ontvangen die niet aan een account is gekoppeld. Aankopen en conversies die aan een account zijn gekoppeld, zijn alleen beschikbaar voor de aangemelde eigenaar van dat account. Een installatiebewijs alleen geeft geen recht op export van de aankopen van dat account. Deze bedieningselementen staan los van het abonnementenregister dat wij bijhouden om Premium te leveren en om plichten rond aankoop, belasting, terugbetaling en misbruikbestrijding na te komen. Het verwijderen van meting wist dat register niet.
TikTok
TikTok is een aparte dienst voor advertentiemeting. Wij gebruiken de officiële SDK van TikTok.
Wij starten commerciële TikTok-meting en geven gebeurtenissen aan TikTok door alleen zolang App Tracking Transparency is toegestaan. Zonder die toestemming geven wij die gebeurtenissen niet door.
Wanneer die toestemming aan staat, kunnen wij TikTok beperkte gebeurtenissen sturen over het openen van de app en over een proefperiode of abonnement, samen met beperkte aankoopgegevens. De gebeurtenissen die wij maken, bevatten niet uw naam, e-mail, accountidentiteit, opgegeven geslacht, andere antwoorden uit het instapproces of gezondheids- en activiteitsgegevens.
De SDK van TikTok kan ook zelf informatie verzamelen, waaronder apparaat- en netwerkgegevens, diagnostiek en schermafbeeldingen op afstand. Die verzameling staat los van de gebeurtenissen die wij kiezen om te sturen.
Het uitzetten van App Tracking Transparency stopt nieuwe gebeurtenissen van RazFit naar TikTok. Het wist op zichzelf geen gegevens die al in de wachtrij van de SDK staan, en het garandeert niet dat elk netwerkverzoek van de SDK meteen stopt. Het uitzetten van Gebruiksgegevens delen zet TikTok niet uit.
Virtuele trainers
Orion en Lyssa zijn virtuele trainers die u kunt kiezen. Uw keuze bepaalt welke demonstraties van oefeningen u ziet. Wij slaan die voorkeur op. Er is geen gesprek met de trainer, en wij sturen uw trainingen, berichten of profiel niet naar Google Gemini of een andere externe AI-dienst om antwoorden te maken.
Gegevensbeveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:
- Versleuteling van gegevens tijdens verzending (TLS/SSL) en in rust
- Veilige authenticatie en toegangscontrole
- Regelmatige veiligheidsbeoordelingen van onze infrastructuur
- Beperkte toegang tot persoonsgegevens op basis van ‘need-to-know’
- Supabase's beveiligingsinfrastructuur op ondernemingsniveau
Privacy van kinderen
RazFit is bedoeld voor gebruikers van 16 jaar en ouder. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als we ontdekken dat we gegevens hebben verzameld van een kind jonger dan 16 jaar, zullen we deze onmiddellijk verwijderen.
Als u denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op via support@razfit.app.
Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer we belangrijke wijzigingen aanbrengen, zullen we u hiervan op de hoogte stellen via de app of op een andere geschikte manier.
Wij raden u aan dit beleid regelmatig te herzien. De datum 'Laatst bijgewerkt' bovenaan geeft aan wanneer het beleid voor het laatst is herzien.
Neem contact met ons op
Als u vragen heeft over dit privacybeleid of uw gegevensbeschermingsrechten wilt uitoefenen, kunt u contact met ons opnemen:
E-mail: support@razfit.app
Wij zullen binnen 30 dagen op uw verzoek reageren, zoals vereist door de AVG.