Privacybeleid voor RazFit

Invoering

Welkom bij RazFit. Wij doen er alles aan om uw persoonlijke gegevens te beschermen en uw privacy te respecteren. In dit privacybeleid wordt uitgelegd hoe wij uw gegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze iOS-applicatie gebruikt.

Dit beleid is van toepassing op alle gebruikers van de RazFit-applicatie, beschikbaar op de Apple App Store voor iOS-apparaten.

Gegevensbeheerder

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Voor vragen over uw persoonsgegevens kunt u contact met ons opnemen via bovenstaand e-mailadres.

Gegevens die we verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

Profielinformatie

• Gebruikersnaam (door u gekozen)
• Leeftijdscategorie (18-25, 26-35, 36-45, 46+)
• Geslacht (optioneel)
• Fitnessdoel (gewichtsverlies, spiergroei, actief blijven, gezondheid verbeteren)
• Fitnessniveau (beginner, gemiddeld, gevorderd)

Gebruiks- en activiteitsgegevens

• Voltooide trainingen en oefeningen
• Verbrande calorieën per sessie
• Duur en frequentie van de training
• Prestatiebadges ontgrendeld
• Trainingsstrepen en statistieken
• Favoriete oefeningen

Voorkeuren

• AI avatarselectie (Orion of Lyssa)
• Taalvoorkeur
• Meldingsinstellingen (dagen en tijden)

Technische gegevens

• Apparaat-ID
• iOS versie
• App-versie

Abonnementsgegevens

Abonnementsbetalingen worden volledig verwerkt door Apple via de App Store. Wij hebben geen toegang tot uw betalingsgegevens (creditcard, bankrekening, etc.). Wij ontvangen alleen een bevestiging van uw abonnementsstatus.

Hoe wij uw gegevens gebruiken

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Om de RazFit-service te leveren en te onderhouden
• Om uw trainingservaring te personaliseren op basis van uw doelen en niveau
• Om uw voortgang bij te houden en statistieken weer te geven
• Om prestaties en badges te ontgrendelen op basis van uw activiteit
• Om trainingsherinneringen te verzenden (alleen met uw toestemming)
• Om onze applicatie te verbeteren en nieuwe functies te ontwikkelen
• Om uw trainingsgegevens te synchroniseren met Apple Gezondheid (met uw toestemming)

Wettelijke basis voor verwerking

Onder de AVG verwerken wij uw gegevens op basis van de volgende rechtsgronden:

Toestemming

Voor het verzenden van meldingen en toegang tot HealthKit-gegevens. U kunt uw toestemming op elk moment intrekken.

Contractuitvoering

Om de RazFit-service te bieden waarop u zich heeft geabonneerd, inclusief het volgen van trainingen, statistieken en personalisatie.

Gerechtvaardigd belang

Voor het verzamelen van technische gegevens die nodig zijn om de functionaliteit en veiligheid van de app te garanderen.

Gegevens delen

Wij delen uw gegevens uitsluitend met de volgende partijen:

Supabase (gegevensopslag)

We gebruiken Supabase als onze backend-infrastructuur om uw profiel- en activiteitsgegevens veilig op te slaan. Supabase voldoet aan de AVG en implementeert industriestandaard beveiligingsmaatregelen.

Apple (Abonnementen en HealthKit)

Apple verwerkt uw abonnementsbetalingen via App Store. Als u toestemming geeft, worden uw trainingsgegevens gedeeld met Apple Health op uw apparaat.

Wij verkopen uw gegevens niet

Wij verkopen, verhuren of verhandelen uw persoonlijke gegevens nooit aan derden voor marketing- of reclamedoeleinden.

RazFit geeft geen advertenties van derden weer. Op deze website gebruiken we Google Ads-tags om onze eigen campagnes toe te schrijven en te meten; deze tags kunnen voor dat doel beperkte website-interactiegegevens naar Google verzenden.

Internationale gegevensoverdrachten

Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER). Supabase exploiteert datacenters op diverse locaties. Wanneer gegevens buiten de EER worden overgedragen, zorgen wij ervoor dat er passende waarborgen zijn getroffen, waaronder:

• Standaardcontractbepalingen goedgekeurd door de Europese Commissie
• Gegevensverwerkingsovereenkomsten met alle dienstverleners
• Versleuteling van gegevens tijdens verzending en in rust

Gegevensretentie

Wij bewaren uw persoonsgegevens zolang uw account actief is en u RazFit blijft gebruiken.

Na een verzoek om accountverwijdering zullen we uw persoonlijke gegevens binnen 30 dagen verwijderen of anonimiseren, behalve wanneer we wettelijk verplicht zijn om bepaalde informatie te bewaren.

Abonnementgegevens kunnen worden bewaard voor belasting- en wettelijke nalevingsdoeleinden gedurende de periode die vereist is door de toepasselijke wetgeving.

Uw rechten

Onder GDPR heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Als u een van deze rechten wilt uitoefenen, kunt u contact met ons opnemen via support@razfit.app. Wij zullen binnen 30 dagen reageren.

Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Versleuteling van gegevens tijdens verzending (TLS/SSL) en in rust
• Veilige authenticatie en toegangscontrole
• Regelmatige veiligheidsbeoordelingen van onze infrastructuur
• Beperkte toegang tot persoonsgegevens op basis van ‘need-to-know’
• Supabase's beveiligingsinfrastructuur op ondernemingsniveau

Privacy van kinderen

RazFit is bedoeld voor gebruikers van 16 jaar en ouder. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als we ontdekken dat we gegevens hebben verzameld van een kind jonger dan 16 jaar, zullen we deze onmiddellijk verwijderen.

Als u denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op via support@razfit.app.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer we belangrijke wijzigingen aanbrengen, zullen we u hiervan op de hoogte stellen via de app of op een andere geschikte manier.

Wij raden u aan dit beleid regelmatig te herzien. De datum 'Laatst bijgewerkt' bovenaan geeft aan wanneer het beleid voor het laatst is herzien.

Neem contact met ons op

Als u vragen heeft over dit privacybeleid of uw gegevensbeschermingsrechten wilt uitoefenen, kunt u contact met ons opnemen:

Wij zullen binnen 30 dagen op uw verzoek reageren, zoals vereist door de AVG.