Inhoudsopgave
1. Wie zijn wij? 2. Welke gegevens verzamelen wij? 3. Gezondheids- en fitnessgegevens 4. Rechtsgrond voor verwerking 5. App-permissies uitgelegd 6. Waarvoor gebruiken wij jouw gegevens? 7. Opslag, beveiliging en bewaartermijnen 8. Delen met derden 9. Jouw rechten (AVG/GDPR) 10. Minderjarigen 11. Lokale opslag en cookies 12. Wijzigingen in dit beleid 13. Klachten 14. Contact👋 1. Wie zijn wij?
OptiRunner is een AI-gestuurde hardloopcoach-app ontwikkeld en beheerd door:
| Bedrijfsnaam | Valideas |
| Rechtsvorm | Eenmanszaak |
| KvK-nummer | 68232705 |
| Vestigingsplaats | Krimpen aan den IJssel, Nederland |
| andreasdeantoni@gmail.com |
OptiRunner helpt hardlopers met persoonlijke trainingsschema's, voedingsadvies, slaapregistratie en real-time begeleiding tijdens het lopen via de AI-coach "Coach René".
Wij nemen jouw privacy serieus. Dit beleid legt uit welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren en hoe wij ze beschermen — volledig conform de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de vereisten van de Google Play Store.
Kort samengevat: Wij verkopen nooit jouw gegevens aan derden. Jouw data wordt uitsluitend gebruikt om jou een betere hardloopervaring te geven.
📊 2. Welke gegevens verzamelen wij?
| Type gegeven | Voorbeelden | Verplicht? |
|---|---|---|
| Accountgegevens | Naam, e-mailadres (via Google Sign-In of e-mail/wachtwoord) | Ja |
| Fysiek profiel | Geboortejaar, gewicht, geslacht, fitnessniveau, lengte | Ja (voor coaching) |
| Gezondheidsgerelateerde gegevens | Blessures, fysieke beperkingen, comforttempo, trainingsdoelen | Ja (voor veilige coaching) |
| Trainingsdata | GPS-route, afstand, tempo, tijd per fase, splits | Ja (tijdens hardloopsessie) |
| Voedingsgegevens | Dieetvoorkeur (veganistisch, vegetarisch, etc.), allergieën, maaltijdlog | Deels (dieet = ja, log = optioneel) |
| Slaapdata | Bedtijd, wektijd, slaapkwaliteit (zelf ingevoerd) | Nee (optioneel) |
| Locatiedata (GPS) | GPS-coördinaten tijdens het hardlopen | Ja (tijdens hardloopsessie) |
| Foto's (camera) | Foto's van maaltijden of koelkast (voor AI-analyse) | Nee (optioneel) |
| Chatberichten | Gesprekken met Coach René | Nee (optioneel) |
| Spraak (microfoon) | Gesproken vragen en commando's aan Coach René tijdens het lopen | Nee (optioneel) |
| Hartslag | Hartslagmeting via een gekoppelde Bluetooth-hartslagband of smartwatch | Nee (optioneel) |
| Health Connect-gegevens | Trainingen, afstand, hartslag, verbrande calorieën en routes — lezen uit en schrijven naar Health Connect op jouw Android-toestel | Nee (optioneel) |
| Gebruiksgegevens en sessie-opnames | Welke schermen je bezoekt, waar je klikt, en beeldopnames van je app-sessie (zie sectie 8 en 11) | Automatisch |
| Apparaatgegevens | Apparaattype, OS-versie, browser (voor foutopsporing) | Automatisch |
🩺 3. Gezondheids- en fitnessgegevens
OptiRunner verwerkt gegevens die als gezondheids- en fitnessgegevens worden geclassificeerd onder de AVG (artikel 9, bijzondere categorieën). Dit betreft:
- Fysieke kenmerken (gewicht, lengte, geslacht, leeftijd)
- Blessure-informatie en fysieke beperkingen
- Trainingsresultaten (afstand, tempo, hartslag indien gekoppeld)
- Voedingsvoorkeuren en allergieën
- Slaapgegevens
Belangrijk: OptiRunner is geen medisch hulpmiddel en geeft geen medisch advies. De app vervangt niet het advies van een arts, fysiotherapeut, diëtist of andere zorgverlener. Raadpleeg altijd een medisch professional voordat je een nieuw trainings- of voedingsschema start, vooral bij bestaande gezondheidsproblemen.
Wij verwerken deze gegevens uitsluitend op basis van jouw uitdrukkelijke toestemming (AVG artikel 9 lid 2 sub a), die je geeft bij het aanmaken van je profiel in de onboarding-wizard. Je kunt deze toestemming te allen tijde intrekken door je account te verwijderen.
⚖️ 4. Rechtsgrond voor verwerking
Wij verwerken jouw persoonsgegevens op basis van de volgende rechtsgronden (AVG artikel 6):
| Rechtsgrond | Toepassing |
|---|---|
| Uitvoering overeenkomst (Art. 6 lid 1 sub b) | Het leveren van de dienst: trainingsschema genereren, coaching, voedingsadvies, resultaten bijhouden |
| Toestemming (Art. 6 lid 1 sub a) | Verwerking van gezondheidsgegevens (blessures, gewicht), locatiedata, foto-analyse, optionele functies zoals slaapregistratie |
| Gerechtvaardigd belang (Art. 6 lid 1 sub f) | Foutopsporing, beveiliging, en app-verbetering op basis van gebruiksstatistieken en sessie-opnames (zie sectie 8 en 11) |
🔐 5. App-permissies uitgelegd
OptiRunner vraagt de volgende permissies op jouw apparaat. Hieronder leggen wij per permissie exact uit waarom deze noodzakelijk is.
🎯 6. Waarvoor gebruiken wij jouw gegevens?
Jouw gegevens worden uitsluitend gebruikt voor:
- Het genereren van een persoonlijk trainingsschema afgestemd op jouw doel, niveau en beschikbaarheid
- Real-time coaching door Coach René tijdens hardloopsessies (tempo-aanwijzingen, fase-coaching, motivatie)
- Het bijhouden van jouw voortgang, prestaties en trainingshistorie
- Het personaliseren van voedingsadviezen op basis van jouw dieetvoorkeur en allergieën
- Het genereren van recepten op basis van beschikbare ingrediënten (Chef René)
- Het analyseren van foto's van maaltijden voor calorie-inschatting
- Slaapregistratie en hersteladvies
- Het verbeteren van de app op basis van geanonimiseerde gebruiksstatistieken en foutrapportages
Wij gebruiken jouw gegevens NIET voor: advertenties, profilering voor derden, verkoop aan marketingbedrijven, of enig ander commercieel doel buiten de OptiRunner-dienstverlening.
🔒 7. Opslag, beveiliging en bewaartermijnen
Alle gegevens worden opgeslagen in Google Firebase (Firestore Database en Firebase Authentication), gehost in de Europese regio (eur3 — België/Nederland). Firebase voldoet aan de AVG en is ISO 27001, SOC 1/2/3 gecertificeerd.
Verbindingen zijn altijd versleuteld via HTTPS/TLS. Toegang tot persoonsgegevens is beperkt via Firebase Security Rules: elke gebruiker kan uitsluitend zijn eigen data benaderen.
Bewaartermijnen
| Type gegeven | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang je account actief is — zie hieronder wat "actief" betekent |
| Trainingsdata en resultaten | Zolang je account actief is |
| Chatgeschiedenis (Coach Renée) | Zolang je account actief is |
| Geüploade foto's | Worden direct na AI-analyse verwijderd, niet permanent opgeslagen |
| Foutrapportages (system logs) | Maximaal 90 dagen |
| Gebruiksstatistieken en sessie-opnames | Maximaal 30 dagen (alleen met jouw toestemming, zie sectie 8) |
| Na 24 maanden zonder activiteit | Wij sturen je een waarschuwing per e-mail. Reageer je niet binnen 30 dagen, dan verwijderen wij je account en alle bijbehorende gegevens definitief |
| Na accountverwijdering | Alle persoonsgegevens worden binnen 30 dagen gewist uit alle systemen |
Wanneer is een account "actief"? Zolang je binnen 24 maanden een keer inlogt, blijft je account en je trainingshistorie gewoon bestaan. Loop je een tijd niet, dan raak je dus niets kwijt. Pas na twee jaar zonder enige activiteit ruimen wij je gegevens op — en niet zonder je eerst per e-mail te waarschuwen, zodat je nog kunt inloggen of een kopie van je gegevens kunt opvragen.
🤝 8. Delen met derden
Wij delen jouw gegevens met de volgende vertrouwde dienstverleners (verwerkers in de zin van de AVG), uitsluitend voor de werking van de app:
| Partij | Doel | Locatie | Waarborgen |
|---|---|---|---|
| Google Firebase | Authenticatie, database, hosting | EU (eur3) | AVG-conform, ISO 27001 |
| Google Vertex AI (Gemini) | AI-coaching, trainingsschema, voedingsanalyse | VS | EU Standard Contractual Clauses (SCCs) |
| Google Cloud Text-to-Speech | Stem van Coach René | VS | EU Standard Contractual Clauses (SCCs) |
| PostHog | Gebruiksstatistieken en sessie-opnames, om te zien waar gebruikers vastlopen en de app te verbeteren | EU (EU Cloud) | Verwerkersovereenkomst; invoervelden gemaskeerd in opnames |
| Sentry | Automatische foutrapportage wanneer er iets misgaat in de app | EU (Duitsland) | Verwerkersovereenkomst, AVG-conform |
Over sessie-opnames — alleen met jouw toestemming: om te begrijpen waar gebruikers vastlopen, kunnen wij via PostHog opnames maken van app-sessies. Daarin is te zien welke schermen je bezocht en waar je tikte. Alle invoervelden zijn automatisch afgeschermd, zodat wat je typt — je naam, gewicht, blessures — niet zichtbaar is in de opname.
Dit gebeurt uitsluitend als je daar vooraf apart toestemming voor geeft. Doe je dat niet, dan worden er geen gebruiksstatistieken en geen opnames verzameld — de app werkt dan volledig normaal. Je kunt je keuze hieronder op elk moment wijzigen. Trek je je toestemming in, dan stopt de meting direct en verwijderen wij bestaande opnames van jouw account op verzoek. De gegevens worden op servers binnen de EU bewaard.
Jouw keuze
Huidige instelling: wordt geladen…
De app werkt hetzelfde, welke keuze je ook maakt.
Voor dienstverleners buiten de EU (Google Vertex AI, Cloud TTS) zijn Standard Contractual Clauses (SCCs) van toepassing conform de AVG, als waarborg voor een passend beschermingsniveau.
Wat Google wél en niet met je gegevens doet. Wanneer Coach Renée iets voor je maakt — een trainingsschema, een antwoord in de chat, een analyse van een maaltijdfoto — gaat die opdracht naar Google Vertex AI. Google legt vast:
- Opdrachten en antwoorden worden maximaal 30 dagen bewaard, uitsluitend om misbruik van hun dienst op te sporen.
- Deze gegevens worden niet gebruikt om Google's AI-modellen te trainen of te verbeteren.
- Alleen als een opdracht automatisch als verdacht wordt gemarkeerd, kan een daartoe bevoegde medewerker van Google die beoordelen.
Dit bewaarvenster van Google staat los van onze eigen bewaartermijnen. Verwijder je je account, dan wissen wij onze gegevens binnen 30 dagen (zie sectie 7); een kopie die bij Google in dat misbruik-venster zit, verdwijnt daar uiterlijk 30 dagen na de oorspronkelijke opdracht.
Wij delen nooit jouw persoonsgegevens met advertentienetwerken, datamakelaars of andere commerciële partijen. Jouw trainingsdata wordt niet verkocht, verhuurd of op enige andere wijze beschikbaar gesteld aan derden voor hun eigen doeleinden.
Meer informatie over hoe Google met data omgaat: Google Privacybeleid.
⚖️ 9. Jouw rechten (AVG/GDPR)
Als gebruiker heb je de volgende rechten onder de Algemene Verordening Gegevensbescherming:
- Recht op inzage (Art. 15) — Je kunt opvragen welke gegevens wij van je hebben
- Recht op rectificatie (Art. 16) — Je kunt onjuiste gegevens laten aanpassen via je profiel of per e-mail
- Recht op verwijdering (Art. 17) — Je kunt je account en alle bijbehorende data laten wissen
- Recht op beperking (Art. 18) — Je kunt vragen om beperking van de verwerking
- Recht op bezwaar (Art. 21) — Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht op overdraagbaarheid (Art. 20) — Je kunt een export opvragen van jouw trainingsdata in een gangbaar formaat
- Recht om toestemming in te trekken (Art. 7) — Je kunt eerder gegeven toestemming te allen tijde intrekken
Om een van deze rechten uit te oefenen, stuur een e-mail naar andreasdeantoni@gmail.com. Wij reageren binnen 30 dagen, conform de wettelijke termijn.
Het uitoefenen van jouw rechten is kosteloos, tenzij verzoeken buitensporig of ongegrond zijn.
👶 10. Minderjarigen
OptiRunner is bedoeld voor gebruikers van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. De app geeft trainings- en voedingsadvies en is daarom niet bedoeld voor minderjarigen.
Als je ouder of voogd bent en ontdekt dat je kind zonder toestemming gegevens aan ons heeft verstrekt, neem dan contact met ons op via andreasdeantoni@gmail.com. Wij zullen de gegevens dan onmiddellijk verwijderen.
🔄 12. Wijzigingen in dit beleid
Wij behouden het recht om dit privacybeleid te wijzigen. Bij significante wijzigingen (nieuwe categorieën persoonsgegevens, nieuwe derden, gewijzigde rechtsgrond) informeren wij gebruikers via een melding in de app vóór de wijziging ingaat.
De datum "Laatste update" bovenaan dit document wordt bij elke wijziging aangepast. Wij raden je aan dit beleid regelmatig te raadplegen.
📢 13. Klachten
Als je een klacht hebt over de manier waarop wij met jouw persoonsgegevens omgaan, neem dan eerst contact met ons op via andreasdeantoni@gmail.com. Wij doen ons best om je klacht binnen 30 dagen op te lossen.
Kom je er met ons niet uit? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder voor gegevensbescherming:
| Website | autoriteitpersoonsgegevens.nl |
| Telefoon | 088 - 1805 250 |
| Post | Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag |
✉️ 14. Contact
Vragen over privacy?
Heb je vragen over dit privacybeleid, wil je jouw gegevens inzien, corrigeren of verwijderen? Neem dan contact met ons op.
andreasdeantoni@gmail.com| Verantwoordelijke | Valideas (KvK 68232705) |
| Contactpersoon | Andreas de Antoni |
| andreasdeantoni@gmail.com | |
| Vestiging | Krimpen aan den IJssel, Nederland |