Privacybeleid

Versie 2026-07-01. 〔Deze tekst is opgesteld voor Coacherr en wacht op juridische controle vóór livegang. De met 〔…〕 gemarkeerde onderdelen worden ingevuld door de jurist.〕

1. Verwerkingsverantwoordelijke

Verantwoordelijke voor je gegevens is 〔HGR BV〕, 〔adres〕, KBO 〔KBO/BCE-nummer〕. Vragen over je privacy of je rechten? Mail ons op 〔privacy@…〕.

2. Welke gegevens we verwerken

• Accountgegevens — je e-mailadres en wachtwoord (versleuteld/gehasht opgeslagen, nooit leesbaar bewaard).
• Sportprofiel — je sport, niveau, beschikbaarheid en doel, plus enkele optionele veiligheidsvlaggen (blessuregevoeligheid, een gezondheidsaandachtspunt) en vrije notities. Deze kunnen gezondheidsgerelateerde gegevens bevatten en worden alleen met jouw uitdrukkelijke toestemming verwerkt.
• Trainingsgegevens — activiteiten die je koppelt via Garmin en/of Strava (zoals duur, afstand, hartslag, tempo, hoogte, cadans en vermogen) en de daaruit afgeleide grafiekgegevens.
• Trainingsplannen en feedback — de door AI gegenereerde plannen en activiteitfeedback.
• Betaal- en abonnementsgegevens — je abonnement en betaalstatus. De betaling zelf verloopt via Mollie; wij bewaren een betaalreferentie en de status, geen kaart- of rekeninggegevens.
• Toestemmingslogboek — welke toestemming je gaf, welke versie en wanneer (als bewijs).
• Strikt noodzakelijke opslag — functionele cookies/opslag in je browser (zie de cookiepagina). We gebruiken geen tracking of analytics.

3. Waarvoor en op welke grondslag

• De dienst leveren (account, koppelingen, overzicht) — noodzakelijk voor de uitvoering van onze overeenkomst (art. 6(1)(b) AVG).
• Je trainingsplan en feedback genereren met AI, inclusief het verwerken van je sportprofiel en de doorgifte van je trainings- en profielgegevens naar onze AI-dienstverlener in de VS — op basis van je uitdrukkelijke toestemming (art. 6(1)(a) en, voor gezondheidsgerelateerde gegevens, art. 9(2)(a) AVG). Je geeft die toestemming apart in de app, vóór de eerste plangeneratie, en kunt ze weer intrekken.
• Betalingen verwerken en boekhouding voeren — uitvoering van de overeenkomst en een wettelijke verplichting (art. 6(1)(b) en (c) AVG).
• Beveiliging en misbruikpreventie — ons gerechtvaardigd belang om de dienst veilig te houden (art. 6(1)(f) AVG).

4. Wie je gegevens verwerkt (verwerkers en doorgifte)

We schakelen zorgvuldig gekozen dienstverleners in. Sommige verwerken gegevens buiten de EU; die doorgifte gebeurt met passende waarborgen.

• Anthropic (VS) — genereert je trainingsplan en feedback. Er gaan trainings- en profielgegevens mee, maar geen naam of e-mailadres. Doorgifte naar de VS op basis van 〔het EU-U.S. Data Privacy Framework en/of standaardcontractbepalingen (SCC's)〕.
• Strava (VS) en Garmin (VS) — de bronnen van de trainingsgegevens die je zelf koppelt.
• Mollie (EU) — verwerkt je betaling.
• E-mailverzending via 〔SMTP-provider〕 — voor bevestigings-, herstel- en accountmails.
• Hosting bij 〔hostingpartij / locatie: EU/België〕.

We verkopen je gegevens nooit en gebruiken ze niet voor advertenties.

5. Hoelang we je gegevens bewaren

• Account-, profiel-, trainings- en toestemmingsgegevens — tot je je account verwijdert.
• Betaal- en boekhoudkundige gegevens — tot ongeveer 7 jaar na de transactie, omdat de Belgische wet ons verplicht deze te bewaren. Deze gegevens blijven dus bewaard, ook nadat je account verwijderd is.

6. Je rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en het recht om bezwaar te maken. Toestemming die je gaf, kun je op elk moment intrekken (dat heeft geen invloed op de verwerking daarvóór). Mail je verzoek naar 〔privacy@…〕. Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.

7. Hoe we je gegevens beveiligen

Je wachtwoord wordt gehasht opgeslagen en gekoppelde inloggegevens en tokens (Garmin, Strava) worden versleuteld bewaard. Je gegevens zijn geïsoleerd per account — niemand anders kan ze inzien. Je kunt je account en alle bijbehorende gegevens volledig laten verwijderen vanuit je instellingen (met de wettelijke uitzondering voor de betaal-/boekhoudgegevens hierboven).

8. Wijzigingen

We kunnen dit privacybeleid aanpassen. De datum bovenaan geeft de geldende versie aan; bij een belangrijke wijziging informeren we je.

Vragen?

Vragen over je privacy? Neem contact met ons op of mail 〔privacy@…〕.