Privacybeleid

1. Wie we zijn

Runapt ("wij", "we" of "onze") exploiteert de mobiele applicatie Runapt en de website op runapt.com. Wij zijn de verwerkingsverantwoordelijke voor uw persoonsgegevens onder de toepasselijke privacywetgeving.

Als u vragen of opmerkingen heeft over dit beleid of onze praktijken met betrekking tot uw persoonlijke gegevens, neem dan contact met ons op via legal@runapt.com.

2. Welke gegevens we verzamelen

Informatie die u aan ons verstrekt

• Accountgegevens: naam, e-mailadres en wachtwoord (beveiligd opgeslagen als bcrypt-hash). Als u kiest voor Inloggen met Apple, ontvangen we de identifier en het e-mailadres (of privé-relay-e-mailadres) dat Apple verstrekt. Als u een passkey of tweefactorauthenticatie (2FA) inschakelt, slaan we de publieke sleutel van uw passkey of uw TOTP-geheim en back-upcodes op om uw account te beveiligen — we zien of bewaren nooit uw biometrische gegevens zelf, die op uw apparaat blijven onder controle van Apple/Google.
• Hardloopprofiel: optionele fitnessgegevens (leeftijd, gewicht, hartslagzones, trainingsachtergrond) en wellnesslogboeken van uw dagelijkse check-in (subjectieve vermoeidheid, spierpijn en stress). Deze worden op uw apparaat opgeslagen en gesynchroniseerd met onze servers zodra u ze opslaat, zodat we trainingsschema's, coachnotities en readiness-statistieken kunnen genereren.
• Hardloopgegevens: GPS-coördinaten, afstand, duur, tempo, hartslag en gegevens over de voltooiing van krachtsessies.
• Schemagegevens: racedoelen, trainingsvoorkeuren en registraties van voltooide trainingen.

Informatie die automatisch wordt verzameld

• Apparaatgegevens: apparaattype, OS-versie en app-versie voor crashrapportage.
• Locatie: GPS-coördinaten tijdens actieve trainingen en voor het genereren van lusvormige routes vanaf uw startpunt. We volgen uw locatie niet op de achtergrond, behalve tijdens een active training. U kunt tot 5 aangepaste privacyzones (bijv. Thuis of Werk) instellen in de app om uw GPS-coördinaten te maskeren/verbergen in gedeelde hardloopsessies, geëxporteerde activiteiten of gesynchroniseerde koppelingen met derden.
• Push-token: een Expo pushmeldingstoken om trainingsherinneringen te leveren (opgeslagen totdat u meldingen uitschakelt of de app verwijdert).
• Fout- en crashgegevens: verzonden naar Sentry om ons te helpen fouten op te lossen. Er worden geen persoonlijk identificeerbare gegevens meegestuurd.

Informatie van derden

• Apple HealthKit: als u toestemming geeft, lezen we slaap-, rusthartslag- en HRV-gegevens uit HealthKit om herstelmetingen te ondersteunen. Runapt kan ook voltooide trainingen en routegegevens naar HealthKit schrijven na een hardloopsessie, zodat uw Apple Health-activiteitengeschiedenis compleet blijft. We zullen HealthKit-gegevens nooit gebruiken voor advertenties of marketing, en we zullen ze nooit delen met derden voor andere doeleinden dan het leveren van de Runapt-dienst aan u.
• Strava en Garmin: voltooide activiteitsgegevens (afstand, tempo, route, hartslag) als u uw account koppelt, uitsluitend gebruikt om die activiteit in Runapt te importeren. Deze koppelingen zijn alleen voor import — we plaatsen of schrijven nooit gegevens terug naar Strava of Garmin namens u.
• Spotify: als u afspeelbediening tijdens het hardlopen inschakelt, gebruiken we Spotify's App Remote SDK om afspelen op uw apparaat te bedienen en, via een kortlevend autorisatietoken, uw muziek te starten/hervatten/pauzeren tijdens een training. We krijgen geen toegang tot uw afspeellijsten, luistergeschiedenis of accountgegevens buiten wat nodig is om het afspelen te bedienen.
• RevenueCat: abonnementsstatus en aankoopgebeurtenissen voor het beheer van het Pro-abonnement.

3. Hoe we uw informatie gebruiken

• Om uw account aan te maken en te beheren.
• Om gepersonaliseerde trainingsschema's, adaptieve coachnotities en antwoorden in de AI-coachchat te genereren met behulp van externe large language models via OpenRouter (we kunnen verzoeken doorsturen naar aanbieders zoals Google, OpenAI, Anthropic of anderen, afhankelijk van het geselecteerde model).
• Om lusvormige hardlooproutes te genereren op basis van uw GPS-locatie en trainingsafstand.
• Om tempodoelen en trainingsbegeleiding aan te passen aan het actuele weer, waarbij we de coördinaten van uw trainingslocatie gebruiken om een weersvoorspelling op te halen. Er wordt geen account- of apparaat-ID meegestuurd met dit verzoek.
• Om pushmeldingen voor trainingsherinneringen te sturen (u kunt deze uitschakelen in uw apparaatinstellingen of in de app).
• Om abonnementsbetalingen te verwerken via RevenueCat en de in-app aankoopsystemen van Apple/Google.
• Om fouten te diagnosticeren en het product te verbeteren via geaggregeerde, geanonymiseerde crashgegevens.
• Om te voldoen aan wettelijke verplichtingen.

Wij verkopen uw persoonsgegevens niet aan derden. Wij gebruiken uw gegevens niet voor advertenties.

Voor de AI-coachchat sturen we alleen de trainingscontext die nodig is om uw vraag te beantwoorden, zoals het actieve schematype, de huidige week, recente geaggregeerde voortgang, het type van de komende training, de afstand en het doeltempo. We sturen geen naam, e-mailadres, gebruikers-ID, GPS-routegeometrie, racelocatie of vrije tekstnotities mee als coachcontext.

4. Rechtsgrondslag voor verwerking (AVG)

Als u zich in de Europese Economische Ruimte (EER) bevindt, verwerken wij uw persoonsgegevens op basis van de volgende rechtsgrondslagen:

• Uitvoering van een overeenkomst: het verwerken van uw account-, hardloop- en schemagegevens is noodzakelijk om de Runapt-dienst te leveren waarvoor u zich heeft aangemeld.
• Toestemming: toegang tot HealthKit-gegevens, het verzenden van pushmeldingen en het verwerken van optionele hardloopprofielgegevens. U kunt uw toestemming op elk moment intrekken via uw apparaatinstellingen of door contact met ons op te nemen.
• Gerechtvaardigde belangen: het verzamelen van geanonymiseerde crash- en foutgegevens om de kwaliteit en veiligheid van de dienst te waarborgen. Deze belangen wegen niet zwaarder dan uw privacyrechten.
• Wettelijke verplichting: wanneer we wettelijk verplicht zijn om gegevens te verwerken of te bewaren om te voldoen aan de toepasselijke wetgeving.

5. Delen van gegevens

We delen gegevens alleen met de dienstverleners die nodig zijn om Runapt te exploiteren:

• OpenRouter: AI-routeringsplatform voor coachnotities, antwoorden in de coachchat, wekelijkse trainingsrecaps en gerelateerde AI-functies. OpenRouter kan uw verzoek (en de beperkte trainingscontext die we meesturen) doorsturen naar de onderliggende modelaanbieder die we selecteren (bijvoorbeeld Google, OpenAI of Anthropic). We sturen alleen de trainingscontext die voor de functie nodig is; we sturen geen naam, e-mailadres of volledige GPS-routegeometrie mee als coachcontext.
• Google: Google Maps voor kaartweergave op Android. Als via OpenRouter een Google-model is geselecteerd, kan beperkte coachcontext ook door Google worden verwerkt onder de voorwaarden van OpenRouter.
• RevenueCat: abonnementsbeheer.
• Sentry: geanonymiseerde crash- en foutrapporten.
• Expo: bezorging van pushmeldingen.
• Open-Meteo: alleen coördinaten van de trainingslocatie, om weersvoorspellingen op te halen die worden gebruikt om tempobegeleiding aan te passen.
• Strava, Garmin en Spotify: alleen als u deze koppelingen zelf activeert, zoals beschreven in Sectie 2.
• Google Analytics: geaggregeerde, cookiegebaseerde bezoekstatistieken voor de Runapt-marketingwebsite (runapt.com) — nooit binnen de mobiele app — en alleen nadat u onze cookiemelding heeft geaccepteerd. Zie Sectie 7.

Alle leveranciers zijn contractueel verplicht om gegevens uitsluitend namens ons en in overeenstemming met onze instructies te verwerken.

6. Internationale doorgifte van gegevens

Onze dienstverleners — waaronder OpenRouter, Google, Sentry, Expo en RevenueCat — zijn gevestigd in de Verenigde Staten (en onderliggende AI-modelaanbieders kunnen gegevens in aanvullende regio's verwerken, afhankelijk van het geselecteerde model). Wanneer we persoonsgegevens vanuit de EER doorgeven naar deze aanbieders, doen we dit onder door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses - SCC's), of onder een ander erkend doorgiftemechanisme, om te garanderen dat uw gegevens een passend beschermingsniveau krijgen.

Door Runapt te gebruiken, erkent u dat uw gegevens kunnen worden doorgegeven naar en verwerkt in landen buiten uw woonland.

7. Cookies en soortgelijke technologieën

De mobiele app van Runapt gebruikt geen cookies. De Runapt-marketingwebsite (runapt.com) gebruikt technisch noodzakelijke cookies die nodig zijn om de site te laten functioneren, plus Google Analytics om geaggregeerde bezoekstatistieken te begrijpen — maar alleen nadat u de cookiemelding accepteert die bij uw eerste bezoek wordt getoond. Als u weigert, of voordat u een keuze maakt, wordt er geen analytics-cookie geplaatst en worden er geen gegevens naar Google Analytics verzonden. U kunt uw keuze op elk moment intrekken of wijzigen via de link "Cookievoorkeuren" in de footer van de site. We gebruiken geen advertentiecookies, trackingpixels van derden of cross-site analytics.

8. Bewaren van gegevens

We bewaren uw account- en hardloopgegevens zolang uw account actief is. Als u uw account verwijdert, worden al uw persoonsgegevens — inclusief hardloopsessies, schema's en profielinformatie — binnen 30 dagen permanent verwijderd. Geanonymiseerde, geaggregeerde gebruiksstatistieken kunnen voor onbepaalde tijd worden bewaard.

9. Uw rechten

Afhankelijk van uw locatie heeft u mogelijk het recht om:

• Inzage te vragen in de persoonsgegevens die we van u bewaren.
• Onjuiste persoonsgegevens te corrigeren.
• Verwijdering van uw persoonsgegevens aan te vragen (u kunt dit direct in de app doen onder Profiel → Account verwijderen).
• GPS-kaartgegevens selectief verwijderen uit al uw geregistreerde hardloopsessies rechtstreeks in de app, met behoud van de belangrijkste statistieken zoals afstand, tempo, tijd en hartslag.
• Gekoppelde integraties inzien en beheren en hun privacyscores bekijken in de Datakluis.
• Bezwaar te maken tegen of beperking van bepaalde verwerkingen te vragen.
• Gegevensoverdraagbaarheid te verzoeken — ontvang een kopie van uw gegevens in JSON-formaat.
• Uw toestemming op elk moment in te trekken wanneer de verwerking op toestemming is gebaseerd, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
• Een klacht in te dienen bij uw nationale toezichthouder voor gegevensbescherming. In Nederland is dit de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Inwoners van Californië (CCPA)

Als u een inwoner van Californië bent, heeft u het recht om te weten welke persoonlijke informatie we verzamelen en hoe deze wordt gebruikt; verwijdering van uw persoonlijke informatie te verzoeken; en niet te worden gediscrimineerd vanwege het uitoefenen van uw privacyrechten. Wij verkopen geen persoonlijke informatie. Om uw rechten uit te oefenen, kunt u contact met ons opnemen via legal@runapt.com.

Neem om een van deze rechten uit te oefenen contact op via legal@runapt.com. We zullen binnen 30 dagen reageren.

10. Kinderen

Runapt is niet bedoeld voor kinderen onder de 13 jaar (of onder de 16 jaar in rechtsgebieden waar een hogere leeftijdsgrens geldt onder de lokale wetgeving, waaronder bepaalde EU-lidstaten). We verzamelen niet bewust persoonlijke informatie van kinderen onder de toepasselijke leeftijd. Als u denkt dat we dergelijke gegevens per ongeluk hebben verzameld, neem dan onmiddellijk contact met ons op en we zullen deze verwijderen.

11. Beveiliging

We gebruiken beveiligingsmaatregelen die voldoen aan de industriestandaard, waaronder bcrypt-wachtwoordhashing, uitsluitend HTTPS-communicatie en JWT-authenticatie. Geen enkele methode van overdracht via internet is 100% veilig — we kunnen geen absolute veiligheid garanderen, maar we nemen alle redelijke voorzorgsmaatregelen om uw gegevens te beschermen.

12. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer we dit doen, passen we de ingangsdatum bovenaan deze pagina aan. Als de wijzigingen materieel zijn, stellen we u ten minste 14 dagen voordat de wijzigingen van kracht worden op de hoogte via e-mail of een melding in de app. Voortgezet gebruik van Runapt na de ingangsdatum houdt acceptatie van het bijgewerkte beleid in.

13. Bedrijfsinformatie & Contact

Runapt is een dienst die wordt aangeboden door Voscey. Voor privacygerelateerde vragen, verzoeken of klachten kunt u contact met ons opnemen via de onderstaande gegevens:

• Bedrijfsnaam: Voscey
• Geregistreerd adres: Herenweg 146, 3648CN Wilnis, Nederland
• Kamer van Koophandel (KVK): 99994070
• BTW-nummer (BTW): NL005423874B69
• E-mail: legal@runapt.com