Privacybeleid

Performance Tracker (handelsnaam van Ticho Laverman) is verwerkingsverantwoordelijke. Voor privacyvragen en verzoeken gebruik je het beveiligde supportformulier of mail je naar info@performance-tracker.nl.

Kort overzicht; de details staan in de hoofdstukken hieronder.

We verkopen je gegevens niet en gebruiken ze niet voor advertenties.

We verwerken je e-mailadres, accountnaam, eventuele profielfoto, taal- en privacyinstellingen en de manier waarop je inlogt: e-mail (wachtwoord of inloglink), Apple of Google. Bij Apple en Google ontvangen we een uniek account-ID van die dienst en, als je dat deelt, je (mogelijk verborgen) e-mailadres; we slaan een koppeling op zodat je dezelfde account terugvindt. Wachtwoorden worden door onze authenticatiedienst beheerd; wij zien ze niet. Grondslag: uitvoering van de overeenkomst.

Workouts, routines, sets, oefeningen, favorieten, persoonlijke records en voortgang die je zelf invoert. Profiel-, trainings- en oefeningfoto's die je uploadt staan in afgeschermde (niet-openbare) opslag en worden getoond via links die alleen de app gebruikt. Grondslag: uitvoering van de overeenkomst.

Je kunt workouts verwijderen en foto's uit de app halen. Bij het verwijderen van een foto verdwijnt de zichtbare verwijzing; het opslagbestand wordt daarmee niet in alle gevallen automatisch gewist. Wil je zeker weten dat een bestand volledig uit de opslag is verwijderd, vraag dat dan via support aan.

Lichaamssamenstelling (zoals gewicht en vetpercentage), blessures, intakeantwoorden en vergelijkbare informatie kunnen bijzondere persoonsgegevens over je gezondheid zijn. Deze verwerken we alleen als jij ze invult of scant, op basis van je uitdrukkelijke toestemming. Die toestemming is vrijwillig en los van je account: de kernfuncties werken ook zonder. Je kunt toestemming altijd intrekken door de gegevens te verwijderen of het delen uit te zetten; dat geldt vanaf dat moment.

Een coach wordt pas gekoppeld nadat je in één bevestigingsscherm toestemming geeft voor de gegevens die nodig zijn voor begeleiding: trainingen, voortgang, intake, doelen, gezondheidsinformatie en coachafspraken. Zonder die bevestiging ontstaat geen actieve coachkoppeling. Met deze bevestiging worden deze categorieën, inclusief lichaamssamenstelling, voor de coach aangezet. Daarna kun je iedere categorie afzonderlijk aanpassen of uitschakelen via Profiel › Mijn coach. De coach ziet alleen gegevens waarvoor toegang is verleend; dat wordt technisch afgedwongen. Je kunt de begeleiding en toegang altijd stoppen via Profiel › Mijn coach. Intrekken geldt voor de toekomst: wat de coach eerder rechtmatig heeft ingezien, wordt daarmee niet ongedaan gemaakt.

Coaches verwerken daarnaast eigen notities, doelen, afspraken, check-ins, groepen, activiteitenlogboeken en een administratieve betaalstatus. Die zijn alleen zichtbaar voor de gekoppelde coach (en waar bedoeld voor de cliënt). De betaalstatus verwerkt zelf geen betaling.

Een coach kan één teamlid toevoegen. Dat teamlid gebruikt een eigen account en ziet alleen cliënten die daar zelf apart toestemming voor gaven, en dan alleen de categorieën die de cliënt al met de coach deelt. Deze toestemming staat standaard uit en kun je via Profiel › Mijn coach intrekken; toegang stopt dan direct. Betalingen en abonnements- of plaatsgegevens blijven alleen voor de coach. Toekennen en intrekken van teamtoestemming, uitnodigingen en teamwijzigingen worden vastgelegd in een logboek.

Community is optioneel en vraagt je toestemming. Vriendschappen zijn wederzijds: iemand ziet je activiteit pas als jullie elkaar allebei hebben geaccepteerd. Na je toestemming voor Community wordt het delen van trainingsactiviteiten met geaccepteerde vrienden standaard ingeschakeld. Je kunt dit altijd weer uitzetten in Instellingen › Privacy; een bewuste uitzetting blijft staan.

Gedeeld worden je accountnaam, profielfoto, gedeelde workouts en reacties. Private workouts, lichaamssamenstelling, coachnotities, betalingen en intakes worden nooit via Community gedeeld. Je kunt gebruikers blokkeren en inhoud melden; meldingen worden opgeslagen en per e-mail aan moderatie doorgestuurd. Grondslag: toestemming, en gerechtvaardigd belang voor moderatie en misbruikpreventie.

Alleen als jij een AI-functie gebruikt, sturen we gegevens via de Lovable AI Gateway naar een AI-leverancier:

• Scan van weegschaal, meetuitdraai of trainingsbord: de foto wordt verkleind en ontdaan van metadata en naar Google (Gemini) gestuurd om tekst te herkennen. Jij controleert het resultaat voordat er iets wordt opgeslagen.
• Coachintake met spraak: de opname gaat naar OpenAI voor transcriptie; het transcript gaat daarna naar Google (Gemini) om antwoorden te structureren.
• Supportchat: je vraag en het gesprek gaan naar Google (Gemini).

De app bewaart scanfoto's en audio-opnames niet als bestand in de eigen database. Hoe lang een leverancier gegevens tijdelijk verwerkt of logt en of die gegevens voor andere doelen worden gebruikt, is geregeld in de voorwaarden en verwerkersafspraken van die leverancier; daar kunnen wij geen verdere garanties over geven. Herkenning kan fouten bevatten en is geen medisch advies. Grondslag: toestemming per gebruik.

Via het supportformulier verwerken we je naam, e-mailadres en bericht; we slaan het verzoek op en sturen een melding via onze e-maildienst naar info@performance-tracker.nl. Feedback en een gebruiksteller van de supportchat (om misbruik te beperken) worden ook opgeslagen. Stuur geen wachtwoorden, inlogcodes of onnodige gezondheidsgegevens. Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang (vragen beantwoorden, misbruik voorkomen).

In de iOS-app verlopen aankopen via Apple, in de Android-app via Google Play en op de website via Paddle. Zij verwerken je betaal- en factuurgegevens in hun eigen rol. Wij bewaren alleen product, abonnements- en transactiestatus, promotiecodes en toegangsrechten, nooit volledige kaartgegevens. Berichten van Apple, Google Play en Paddle worden op echtheid gecontroleerd voordat we toegang geven. Grondslag: uitvoering van de overeenkomst en wettelijke (fiscale) verplichtingen.

Als je pushmeldingen toestaat, slaan we een toestel-token en de meldingen die voor jou klaarstaan op. Een pushprovider ontvangt dat token en de meldingstekst alleen wanneer push is ingeschakeld en die functie is geconfigureerd. Je kunt push altijd uitzetten in de instellingen van je toestel. Grondslag: toestemming.

Verbindingen lopen via HTTPS. Toegangsregels in de database beperken je gegevens tot jou en tot wie jij toestemming geeft. Bestanden staan in afgeschermde opslag, geheime sleutels staan alleen op de server en berichten van betaalproviders worden op echtheid gecontroleerd. Geen enkel systeem is volledig veilig; we geven daarom geen absolute garanties.

Toegang tot foto's verloopt via ondertekende links. Zo'n technische link kan langer geldig blijven dan de foto in de app zichtbaar is; we kunnen niet garanderen dat een al gedeelde link direct intrekbaar is. Volledige verwijdering van een bestand uit de opslag kun je via support aanvragen.

• Supabase (via Lovable Cloud): database, authenticatie en bestandsopslag.
• Lovable: hosting, AI Gateway en e-maildienst.
• Google (Gemini): AI-herkenning en supportchat.
• OpenAI: spraaktranscriptie voor coachintake.
• Apple: inloggen en in-app aankopen op iOS.
• Google: inloggen (als je dat kiest) en in-app aankopen via Google Play op Android.
• Paddle: webbetalingen.
• Een pushprovider: alleen als push actief is.

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken; doorgifte kan dus plaatsvinden. Welke waarborgen en welke contractuele rol (verwerker of zelfstandig verantwoordelijke) per leverancier gelden, verschilt per dienst en is niet voor alle leveranciers al door ons contractueel geverifieerd. Je kunt via support opvragen welke informatie per leverancier beschikbaar is.

Account-, trainings- en coachgegevens bewaren we zolang je account actief is of zolang dat nodig is voor de dienst. Financiële administratie bewaren we zo lang als de wet vereist. Support- en beveiligingsgegevens bewaren we niet langer dan noodzakelijk. De exacte termijnen per categorie worden nog vastgelegd in ons bewaarbeleid; tot die tijd kun je altijd via support om verwijdering vragen.

Via Instellingen › Privacy kun je je account verwijderen. Daarbij worden je account en de daaraan gekoppelde gegevens in de database verwijderd, en wordt geprobeerd een lopend Paddle-abonnement op te zeggen. Een Apple- of Google Play-abonnement beheer je zelf in de abonnementsinstellingen van die winkel; verwijderen van je account stopt dat niet automatisch.

Niet alles verdwijnt automatisch en onmiddellijk. Geüploade bestanden, supportverzoeken, wettelijk verplichte administratie en back-ups of logs bij leveranciers kunnen apart of langer blijven bestaan. Je kunt via support vragen die ook te verwijderen, behalve waar een wettelijke plicht geldt.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar (ook tegen verwerking op basis van gerechtvaardigd belang) en dataportabiliteit, en je kunt toestemming altijd intrekken. De downloadfunctie in Instellingen › Privacy bevat mogelijk niet iedere gegevenscategorie; een volledige kopie vraag je aan via support. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Performance Tracker is bedoeld voor gebruikers van 16 jaar en ouder. Dit is een gebruiksregel: we voeren geen technisch gecontroleerde leeftijdsverificatie uit. We nemen geen besluiten met rechtsgevolgen die uitsluitend geautomatiseerd tot stand komen; AI-resultaten zijn voorstellen die jij controleert. Wijzigt deze verklaring, dan passen we versie en ingangsdatum aan en melden we belangrijke wijzigingen in de app of op de website.

We gebruiken geen marketing- of trackingcookies. Op je toestel slaan we alleen op wat de app nodig heeft: je inlogsessie, taal- en weergave-instellingen, een tijdelijke uitnodigingscode en of je de App Store-banner hebt gesloten.