Privacy-informatie

Wie is verantwoordelijk en hoe bereik je ons?

Verwerkingsverantwoordelijke: nog niet opgegeven.

Adres van de verantwoordelijke: nog niet opgegeven.

Vóór lancering is een gemonitord privacycontact nodig.

Voor producthulp kun je terecht bij ondersteuning.

Gegevens en doeleinden

• Aanmelden via Google met door Beta gehoste Better Auth levert accountkenmerken, naam, e-mail en indien verstrekt een profielfoto. Sessieregistraties kunnen IP-adres en browser- of apparaatinformatie bevatten. Een interne atleet-ID houdt je account gescheiden.
• Je klimprofiel, niveaus, doelen, mogelijkheden, eventueel ingevuld lichaamsgewicht, tests, voorkeuren, benoemde trainingslocaties en materiaal ondersteunen de gevraagde training. Je voert een locatie in of selecteert die; Beta volgt je niet voortdurend via GPS.
• Trainingsplannen, uitgevoerde herhalingen, duur, belasting, kwaliteit, extern klimmen en voortgang ondersteunen aanpassing en geschiedenis. Alleen uitgevoerd werk telt mee voor trainingsvoortgang.
• Pijn, vermoeidheid, gereedheid en afgeleide informatie over mogelijkheden, herstel en belasting kunnen gezondheidsinformatie onthullen. Beta gebruikt ze om training aan te passen, te verminderen, te stoppen of te weigeren. Beta stelt geen diagnose en verleent geen medische zorg.
• Apparaatkenmerken, lokaal herstel, synchronisatie en retries houden trainingen offline beschikbaar. Toestemmingskeuzes en informatieversies, privacyverzoeken en beperkte verwijderingsbewijzen ondersteunen je keuzes en voorkomen dat oude verzoeken een verwijderd account opnieuw maken.
• Beperkte operationele registraties bevatten veilige foutcodes, correlatie-ID’s, routesjablonen, timing en resultaatstatus. De applicatielogger sluit tokens, verzoekinhoud, pijnnotities en exportinhoud uit.

Rechtsgronden en je keuze over gezondheidsgegevens

Voorgestelde rechtsgronden, te beoordelen vóór lancering: account en gewone gevraagde trainingsdiensten: AVG artikel 6(1)(b); gezondheidsinvoer en daarvan afgeleide trainingsgegevens: afzonderlijke uitdrukkelijke toestemming onder artikelen 6(1)(a) en 9(2)(a); wettelijke privacyrechten: artikel 6(1)(c); beperkte beveiliging en het voorkomen van accountherstel na verwijdering: artikel 6(1)(f), met een gedocumenteerde belangenafweging.

Toestemming voor gezondheidsgegevens staat los van algemene voorwaarden en wordt vóór de trainingsinstellingen gevraagd. Je kunt weigeren of intrekken via Privacy & account. Zonder toestemming stopt gepersonaliseerde training; privacyfuncties blijven beschikbaar. Intrekking verandert niets aan verwerking die daarvoor rechtmatig was. Intrekking wist trainingsgegevens op dit apparaat, inclusief nog niet gesynchroniseerde trainingen. Ze wordt ook geregistreerd voor handmatige wissing van toestemmingsgebonden gezondheids- en trainingsgegevens op de server; je account wordt niet onmiddellijk gewist. Je kunt afzonderlijk volledige accountverwijdering aanvragen. Een beperkte uitzondering op wissing moet worden uitgelegd.

Beta gebruikt vaste regels om training voor te stellen op basis van je invoer en uitgevoerde werk. Soms volgt geen training; je beslist zelf of je start. Beta gebruikt je gegevens niet voor reclame, krediet-, verzekerings- of arbeidsbeslissingen. Je kunt uitleg vragen of onjuiste informatie betwisten.

Providers en internationale doorgiften

Beta host Better Auth voor authenticatie; Google verzorgt je gekozen aanmelding. Gesynchroniseerde applicatiegegevens gebruiken PostgreSQL. Hosting-, database-, backup- en supportproviders kunnen de nodige gegevens verwerken. Beta bewaart geen accountexportbestanden in een cloudbucket.

Ontbrekende invoer voor lancering: exacte providers, rollen, regio’s en subverwerkers.

Ontbrekende invoer voor lancering: toegang of doorgiften buiten de EER, het toepasselijke adequaatheidsbesluit of andere waarborgen, en hoe je daarvan een kopie krijgt. Een databankregio in de EU bewijst niet dat alle verwerking in de EER blijft.

Noodzakelijke browseropslag, geen reclametracking

De PWA gebruikt noodzakelijke aanmeldcookies (HttpOnly op het web) en bewaart een offline accountverwijzing, privé-trainingsinvoer en herstelinformatie in de lokale opslag van deze browser; dit is geen versleutelde sleutelhanger van je apparaat. Accountgebonden SQLite-browseropslag bevat trainingen en wachtende synchronisatie. Een serviceworker bewaart de app en statische bestanden, geen API-antwoorden of OAuth-callbacks. Gekozen timer- en herinneringsvoorkeuren kunnen op dit apparaat blijven staan. Aanmeldcookies verlopen of worden door de server ingetrokken. Oude lokale aanmeldopslag wordt bij migratie gewist.

Deze opslag ondersteunt aanmelden, offline trainen, herstel en gekozen instellingen. De geïmplementeerde openbare pagina’s voegen geen advertentiecookies, analysescripts, trackingpixels of ingebedde media van derden toe. Er is geen niet-noodzakelijke tracking of cookietoestemmingsbanner toegevoegd. Providers moeten vóór lancering worden gecontroleerd.

Afmelden en bevestigde accountverwijdering wissen accountgebonden privégegevens op het huidige apparaat. Wanneer de app een gewijzigde toestemmingskeuze ontvangt, wist ze ook oudere lokale trainingsgegevens, inclusief niet-gesynchroniseerd werk, voordat accountgegevens opnieuw worden geladen. Andere apparaten ontvangen de wijziging wanneer ze opnieuw verbinden en hun accountstatus vernieuwen. Je kunt sitegegevens ook via je browser wissen, maar dan kan niet-gesynchroniseerd werk verloren gaan. Andere apparaten en gedownloade exports moet je afzonderlijk opschonen. Statische appbestanden en apparaatbrede timervoorkeuren kunnen blijven staan tot je sitegegevens wist.

Bewaring en verwijdering

Account- en trainingsgegevens blijven voor de dienst bewaard zolang je account bestaat, volgens het goedgekeurde bewaarschema. Na verificatie verwijdert Beta applicatiegegevens en de Beta-authenticatie-identiteit en sessies. Je Google-account wordt niet verwijderd. Een verzoek blijft in behandeling tot de uitvoering slaagt.

Ontbrekende invoer voor lancering: maximumtermijnen of precieze criteria voor inactieve accounts, supportberichten, toestemming, verzoeken, beveiligingsbewijzen, logs en backups. Backups worden niet als onmiddellijk gewist voorgesteld; de verantwoordelijke moet hun vervaltermijn publiceren en voorkomen dat verwijderde gegevens opnieuw actief worden.

Opnieuw registreren na verwijdering

Op dit moment kun je na verwijdering met dezelfde Google-identiteit ook geen nieuw Beta-account registreren. Deze beperking vóór lancering blokkeert nieuwe registraties en oude verzoeken. Het beleid voor bewaring en herregistratie moet vóór lancering worden afgerond.

Inzage, correctie en andere rechten

Via Jij → Instellingen → Privacy & account download je je gegevens of vraag je verwijdering aan. Profielgegevens pas je aan in de instellingen. Voor andere correcties, inzage, wissing, beperking, overdraagbaarheid waar van toepassing, of bezwaar tegen verwerking op basis van gerechtvaardigd belang gebruik je het privacycontact hierboven. Mail geen gezondheidsnotities, wachtwoorden, tokens of exportbestand. Identiteitscontrole kan nodig zijn vóór inzage of verwijdering.

Normaal krijg je binnen één maand antwoord. Bij complexe of talrijke verzoeken kan de termijn waar wettelijk toegestaan maximaal twee maanden langer zijn; binnen de eerste maand moet je hiervan met redenen op de hoogte worden gebracht. Een ontvangstbevestiging betekent niet dat gegevens zijn verwijderd.

Kun je niet aanmelden, gebruik dan de verwijderingspagina of het privacycontact. Je kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, of de bevoegde toezichthouder waar je woont, werkt of waar de vermeende inbreuk plaatsvond.

Registratie en leeftijd

Beta is bedoeld voor volwassenen vanaf 18 jaar. Bij registratie bevestig je kennis te nemen van deze privacy-informatie. Kennisnemen van dit beleid of algemene voorwaarden aanvaarden is geen toestemming voor gezondheidsverwerking: Beta vraagt die afzonderlijk vóór training.