VERTEX Privacybeleid

VERTEX ("de app") is een app om je trainingen bij te houden, met een sociale feed. De app wordt beheerd door Max Vanstry (contact: support@vertexstrengthlab.com). Dit beleid legt uit welke gegevens de app verwerkt, wie ze kan zien, wie ze nog meer verwerkt en welke rechten je hebt.

Gegevens die we verzamelen

Accountgegevens: je e-mailadres, je weergavenaam en de gebruikersnaam die je kiest. We registreren ook welke versie van de Gebruiksvoorwaarden je hebt aanvaard, en wanneer. Afhankelijk van hoe je inlogt, komt daar het volgende bij:

• E-mail en wachtwoord: je wachtwoord wordt als hash opgeslagen door onze authenticatieprovider; wij krijgen het nooit te zien.
• Log in met Apple (iPhone): Apple stuurt ons een ID van je Apple-account en je e-mailadres. Dat is een privé-doorstuuradres als je ervoor hebt gekozen je e-mailadres te verbergen. Alleen de eerste keer stuurt Apple ook je naam, die we als weergavenaam gebruiken als je er nog geen hebt ingesteld.
• Inloggen met Google: Google stuurt ons een ID van je Google-account, je e-mailadres en je naam.

We krijgen nooit je wachtwoord van Apple of Google.

Fitnessgegevens die je invoert: workouts (oefeningen, sets, gewichten, herhalingen, duur), eigen oefeningen die je aanmaakt, routines, optionele lichaamsgegevens (lichaamsgewicht, lengte, geboortedatum, geslacht) en persoonlijke records. Deze gegevens worden op je toestel opgeslagen en met je account gesynchroniseerd, zodat ze bewaard blijven als je van telefoon wisselt. Geboortedatum en geslacht zijn optioneel en maken de schatting van je calorieverbruik op je toestel nauwkeuriger. Je geboortedatum is nooit zichtbaar voor andere gebruikers. Je geslacht plaatst je daarnaast op de optionele leaderboards voor mannen en vrouwen en is alleen zichtbaar voor andere gebruikers zolang je gym-leaderboards hebt ingeschakeld (zie hieronder); anders blijft het privé.

Instellingen die je volgen naar andere toestellen: je gewichtseenheid, je weekdoel, je trainingsdoel, de planning van herinneringen en tips, je privacykeuzes en of je de rondleiding in de app al hebt gezien.

Content die je deelt: als je ervoor kiest een workout te delen, worden de titel, het bijschrift, eventuele foto's die je toevoegt en de trainingspartners die je tagt naar onze servers geüpload. Vertex Athletes kunnen ook tekstposts publiceren. Reacties die je plaatst en likes op reacties worden op dezelfde manier opgeslagen. Als je een routine op je profiel plaatst, worden de naam, de lijst met oefeningen en de startsets geüpload, zodat andere gebruikers de routine kunnen bekijken en aan hun eigen routines kunnen toevoegen.

Sociale gegevens: wie je volgt en wie jou volgt, volgverzoeken, de kudos die je geeft, de atleten die je blokkeert en de meldingen die je indient. Als je een sessie afrondt vanuit een routine die je uit iemands post hebt bewaard, registreren we dat je die routine hebt getraind (zie "Vermelding voor routines" hieronder).

Gyms: je thuisgym en de sterren die je aan clubs geeft. Andere gebruikers zien alleen de gemiddelde score en het aantal beoordelingen van een club, nooit jouw eigen beoordeling.

Aanvragen voor Vertex Athlete: als je een aanvraag indient, ontvangen we je motivatie samen met je naam, gebruikersnaam, wanneer je lid werd en aantallen zoals je volgers en gedeelde posts, zodat we de aanvraag kunnen beoordelen.

Profielfoto: optioneel. Als je er een instelt, wordt die naar onze servers geüpload en aan andere gebruikers getoond naast je naam (feed, zoeken, leaderboards).

Token voor pushmeldingen: als je meldingen inschakelt op een toestel, wordt de pushtoken van dat toestel (een willekeurige code die de meldingsdienst uitgeeft, niet je locatie of je contacten) op onze servers opgeslagen, zodat we je op de hoogte kunnen brengen van sociale activiteit. De token wordt verwijderd wanneer je sociale meldingen op dat toestel uitschakelt en wanneer je account wordt verwijderd.

Locatie: de gymzoeker kan de locatie van je toestel gebruiken om gyms in de buurt te tonen en clubs op afstand te sorteren. Dit is optioneel (de app vraagt het eerst), gebeurt alleen op je toestel, en je locatie wordt nooit naar onze servers geüpload of gedeeld met andere gebruikers. De kaart zelf wordt geladen van OpenStreetMap (zie "Wie je gegevens nog meer verwerkt").

Crashrapporten: als de app een fout tegenkomt terwijl je bent aangemeld, worden technische details daarover (de foutmelding, de appversie, het platform en de versie van het besturingssysteem) in onze backend opgeslagen, zodat we de fout kunnen oplossen. Ze bevatten geen account- of fitnessgegevens en worden niet naar een externe dienst voor crashrapportage gestuurd.

Beveiligingslogs: zoals bij elke onlinedienst houdt onze hostingprovider technische logs bij van verzoeken en aanmeldingen, inclusief IP-adressen, om de dienst draaiende en veilig te houden.

Alleen op je toestel: de taal van de app, je trainingsanalyse en de aanbevelingen van de coach (op je toestel berekend uit je gesynchroniseerde workouts), de liftdoelen die je instelt, welke aanbevelingen je hebt weggeklikt, de instelling voor het weekoverzicht, en widgets op het toegangsscherm en het beginscherm. Afbeeldingen om te delen worden op je toestel gemaakt; een foto die je als achtergrond van zo'n afbeelding kiest, wordt nooit geüpload.

We verzamelen geen advertentie-ID's of contacten, en we gebruiken geen tracking door derden voor advertenties of analyses.

Wat andere gebruikers kunnen zien

• Je weergavenaam, gebruikersnaam, profielfoto, badges, Vertex Athlete-badge en of je account privé is zijn zichtbaar voor aangemelde gebruikers (zoeken, feed, lijsten met volgers, atletenpagina's). Dat geldt ook voor privéaccounts: een privéaccount verbergt je content, niet jou.
• Workouts blijven privé tot je ze deelt. Delen is een keuze die je maakt telkens wanneer je een sessie afrondt. Workouts die je niet deelt, zijn nooit zichtbaar voor iemand anders.
• Accounts zijn standaard openbaar. Bij een openbaar account zijn je gedeelde workouts en posts (inclusief de oefeningen, sets, bijschriften, foto's en getagde partners), de reacties erop, je lijsten met volgers en gevolgden, je geplaatste routines en je eigen oefeningen zichtbaar voor elke aangemelde gebruiker, ook voor mensen die je niet volgen, bijvoorbeeld in de Ontdekken-feed.
• Privéaccounts. Als je Privéaccount inschakelt in Instellingen, is al het bovenstaande alleen zichtbaar voor volgers die je hebt goedgekeurd, en wordt iemand die je wil volgen een verzoek dat je kunt aanvaarden of weigeren.
• Blokkeren verbergt jouw content en die van de andere atleet voor elkaar, in beide richtingen, ongeacht het soort account.
• Kudos die je geeft, zijn zichtbaar voor andere aangemelde gebruikers. Reacties die je plaatst, zijn zichtbaar voor de mensen die de post kunnen zien waarop ze staan. Mensen die je tagt als trainingspartner of in een reactie vermeldt, zien hun naam erbij staan en krijgen een melding.
• Gym-leaderboards zijn opt-in. Als je "Toon mij op gym-leaderboards" inschakelt, zijn je thuisgym, je beste liften uit gedeelde workouts en, als je het hebt ingesteld, je geslacht (zodat de leaderboards voor mannen en vrouwen je kunnen plaatsen) zichtbaar voor andere aangemelde gebruikers, ook voor mensen die je niet volgt en ook als je account privé is. Als je het uitschakelt, wordt dat allemaal verwijderd, ook je geslacht.
• Weekklassement. De mensen die jou volgen, kunnen zien hoeveel sessies je deze week hebt gedeeld, gerangschikt naast de anderen die zij volgen. Alleen sessies die zij al konden zien, tellen mee. Het staat standaard aan voor een openbaar account en uit voor een privéaccount; je wijzigt het met "Toon me op het weekklassement van mijn volgers".
• Routines die je op je profiel plaatst, zijn zichtbaar voor aangemelde gebruikers die je account kunnen zien (iedereen behalve atleten die jij hebt geblokkeerd of die jou hebben geblokkeerd, of alleen je goedgekeurde volgers als je account privé is). Zij kunnen een kopie aan hun eigen routines toevoegen; hoe vaak een routine is toegevoegd, wordt openbaar getoond. Als je een geplaatste routine verwijdert, verdwijnt die van je profiel, maar kopieën die andere atleten al hebben toegevoegd, blijven van hen.
• Vermelding voor routines. Als je een sessie afrondt vanuit een routine die je uit iemands post hebt gehaald, krijgt de maker een melding dat je die routine hebt getraind, en toont de post van de maker hoeveel atleten ze hebben getraind (een aantal, zonder namen). Daarnaast kun je per post kiezen om de maker te vermelden op je eigen gedeelde workout, waarbij diens gebruikersnaam wordt getoond; een vermelding wordt alleen getoond voor openbare accounts. Een maker die "Vermelding voor je routines" uitschakelt, krijgt geen melding en wordt niet vermeld.
• Je e-mailadres, lichaamsgewicht, lengte, geboortedatum, week- en trainingsdoelen, instellingen voor herinneringen, gymbeoordelingen, lijst met geblokkeerde atleten en meldingen zijn nooit zichtbaar voor andere gebruikers. Je thuisgym en geslacht zijn alleen zichtbaar in het geval van de gym-leaderboards hierboven, waarvoor je zelf kiest.

Automatische controle van content

Om de app bruikbaar te houden, controleren we automatisch de tekst die je zichtbaar maakt voor andere gebruikers (weergavenaam, gebruikersnaam, titels en bijschriften van workouts, reacties, namen van routines en namen van eigen oefeningen) aan de hand van een lijst met verboden woorden. Treffers worden gemaskeerd voordat iemand anders ze kan zien, en een gebruikersnaam die zo'n woord bevat, wordt geweigerd. Deze controle gebeurt automatisch op onze servers wanneer je content wordt opgeslagen; niemand leest je content als onderdeel van deze controle, en er wordt niets anders opgeslagen dan de content zelf.

Wie je gegevens nog meer verwerkt

We gebruiken deze dienstverleners om de app te laten werken. Ze verwerken je gegevens in onze opdracht en alleen voor het beschreven doel:

• Supabase (supabase.com): host onze database, het inloggen, de opslag van bestanden en de serverfuncties. De toegang tot je gegevens wordt afgedwongen met beveiliging op rijniveau: andere gebruikers kunnen alleen lezen wat de regels hierboven toelaten.
• Resend (resend.com): verstuurt e-mails over je account, zoals de bevestiging van je registratie en het opnieuw instellen van je wachtwoord.
• Expo (expo.dev): bezorgt pushmeldingen bij de meldingsdiensten van Apple en Google, en levert updates van de app. Een melding bevat de boodschap, bijvoorbeeld de naam van de atleet die jou is gaan volgen.
• Apple en Google: laten je inloggen als je kiest voor Log in met Apple of Google, en bezorgen meldingen op je toestel. Als je een account verwijdert dat inlogt met Apple, vragen we Apple om de toegang van de app tot je Apple-account in te trekken.
• Telegram (telegram.org): meldingen voor moderatie en aanvragen voor Vertex Athlete komen bij ons binnen als berichten in een privéchat op Telegram. Een bericht over een melding bevat de naam en gebruikersnaam van wie meldt en van wie gemeld wordt, de opgegeven reden, en het bijschrift en de foto van de gemelde post. Een bericht over een aanvraag bevat de gegevens die onder "Aanvragen voor Vertex Athlete" staan.
• OpenStreetMap (openstreetmap.org): levert de kaarttegels in de gymzoeker. Je toestel vraagt ze rechtstreeks op, waardoor je IP-adres en het kaartgebied op je scherm worden gedeeld met de tegelservers van OpenStreetMap. Je locatie zelf wordt niet verstuurd.

Waarom we je gegevens gebruiken

• Om de app te leveren waarvoor je je hebt aangemeld: je account, het synchroniseren van je training tussen toestellen en de sociale functies die je kiest te gebruiken.
• Met je toestemming: optionele lichaamsgegevens, de locatie van je toestel voor de gymzoeker, en meldingen. Je kunt je toestemming op elk moment intrekken door de gegevens te verwijderen of de toestemming of instelling uit te schakelen.
• Om de dienst veilig te houden (ons gerechtvaardigd belang): automatische controle van content, het afhandelen van meldingen, het oplossen van crashes en beveiligingslogs.
• Om aan wettelijke verplichtingen te voldoen: verzoeken over gegevens beantwoorden en bewaren wat de wet vereist.

Bewaring en verwijdering van gegevens

We bewaren je gegevens zolang je een account hebt.

Je kunt je account op elk moment verwijderen via Instellingen → Gevarenzone → Account verwijderen. Daarmee worden je account, profiel, workouts, routines, foto's, volgrelaties, kudos, reacties, pushtokens, blokkeringen en de meldingen die je over andere gebruikers hebt ingediend definitief van onze servers verwijderd, en wordt de lokale kopie verwijderd van het toestel waarop je je account verwijdert. Op elk ander toestel waarop je bent aangemeld, word je afgemeld, maar de kopie die daar al staat, blijft bestaan tot de app opnieuw wordt geïnstalleerd of de gegevens ervan worden gewist.

Wat bewaard blijft: een melding die een andere gebruiker over jou heeft ingediend, blijft in onze moderatiedossiers, omdat het verwijderen ervan de basis zou wegnemen van een beslissing die over iemand anders is genomen. Anonieme, geaggregeerde gegevens die niet naar jou te herleiden zijn, kunnen ook blijven bestaan, en we bewaren het minimum dat de toepasselijke wetgeving vereist.

Als je de app niet kunt openen, kun je de verwijdering ook per e-mail aanvragen. Zie Je account verwijderen, waar ook volledig staat wat wordt verwijderd en wat wordt bewaard. Aanvragen per e-mail worden binnen 30 dagen afgehandeld.

Als je begint met registreren via een e-mailadres maar dat adres nooit bevestigt, wordt dat onvoltooide account na ongeveer drie dagen automatisch verwijderd.

Je rechten

Je kunt ons vragen om een kopie van je gegevens, om ze te corrigeren, om ze te verwijderen, om het gebruik ervan te beperken of er bezwaar tegen te maken, of om de gegevens die je ons hebt gegeven in een overdraagbaar formaat te ontvangen. Veel daarvan kun je zelf in de app doen; mail voor de rest naar support@vertexstrengthlab.com en we antwoorden binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit van het land waar je woont.

Meldingen

Trainingsherinneringen, trainingstips en het weekoverzicht worden lokaal op je toestel ingepland. De planning van je herinneringen en tips wordt met je account gesynchroniseerd, zodat die meegaat naar een nieuw toestel; de meldingen zelf worden op het toestel aangemaakt. Sociale pushmeldingen (nieuwe volgers en volgverzoeken, kudos, reacties, antwoorden, vermeldingen en likes op reacties, tags als trainingspartner, vermeldingen voor routines en beslissingen over Vertex Athlete) gebruiken de pushtoken die hierboven is beschreven; je kunt ze per toestel uitschakelen in Instellingen.

Kinderen

VERTEX is niet bedoeld voor kinderen jonger dan 13 jaar, zij mogen geen account aanmaken, en we verzamelen niet bewust persoonsgegevens van hen. Als de lokale wetgeving een hogere minimumleeftijd vastlegt om in te stemmen met de verwerking van gegevens, geldt die leeftijd. Denk je dat een kind dat jonger is dan de vereiste leeftijd VERTEX gebruikt, neem dan contact met ons op via het adres hieronder; we verwijderen dan het account en de bijbehorende gegevens.

Wijzigingen

Als dit beleid ingrijpend verandert, werken we dit document bij, passen we de datum bovenaan aan en vermelden we het in de release notes van de app.

Contact

Vragen of verzoeken over je gegevens: support@vertexstrengthlab.com