Privacy in de app STATD
STATD maakt van je sportprestaties een spelerskaart. Daarvoor gebruikt de app gegevens over je gezondheid en training. Dat zijn bijzondere persoonsgegevens, en zo gaan we er ook mee om. FitAdvisor (eenmanszaak van Florian Ruitenbeek, Bossebaan 4 A, 5076 NC Haaren, KvK 56554117, info@statd.app) is verantwoordelijk.
In de huidige testversie staan vrienden, clubs en het account nog uit. Dan blijft alles op je telefoon en gaat er niets naar onze server. Wat hieronder over de server staat, gaat pas gelden als die functies aangaan.
Wat de app leest
Uit Apple Health, alleen als je daar toestemming voor geeft, en alleen lezen: workouts, afstanden en hardlooptijden; VO2max en hartslag; hartslagvariabiliteit, rusthartslag en slaap; gewicht, geboortedatum en geslacht. De app schrijft niets in Apple Health.
Wat je zelf invoert: tests zoals een squat of een 5 km, je naam, club, profielfoto, doel en wedstrijddatum, en hoe zwaar een training was. Geeft Apple Health geen geboortedatum, dan vraagt de app je geboortejaar.
Voor vrienden en clubs maak je een account met Sign in with Apple. Apple geeft ons dan je e-mailadres, of een verborgen doorstuuradres van Apple als je dat kiest. We gebruiken het alleen om je account te herkennen en om je te bereiken over je account.
Wat op je telefoon blijft
De app rekent je kaart uit op je telefoon. Je metingen, hartslag, slaap, gewicht, leeftijd, geslacht, hartslagzones en tempo's verlaten je telefoon nooit.
Wat je deelt, en met wie
Als je vrienden of clubs gebruikt, gaat alleen dit naar onze server: het e-mailadres dat Apple doorgeeft; je naam, club en profielfoto; wie je volgt en wie jou volgt; de clubs waar je lid van bent of die je hebt aangemaakt (naam, plaats, leden en aanvragen); de scores op je kaart (overall, niveau, de zes onderdelen en of ze gemeten zijn); en als je dat zelf aanzet je overall per week en je weekplan (soort training, omschrijving, duur, gedaan of niet).
Je naam, club en foto ziet iedereen die je via zoeken kan vinden, als je vindbaar bent. Of je vindbaar bent, kies je zelf; de app vraagt het je voordat er iets zichtbaar wordt. Je kaart, en als je dat aanzet je progressie en weekplan, zien mensen van wie jij het volgverzoek accepteert en de leden van de clubs waar je lid van bent. Er is geen openbaar profiel.
Een deelplaatje ziet alleen wie jij het zelf stuurt. Een plaatje van een record of van je week kan je tijd, gewicht, afstand of tempo laten zien, want dat is juist het record. Zo'n plaatje maakt de app op je telefoon; het gaat niet via onze server.
De server staat bij Supabase in een Europees datacentrum (Frankfurt). Met Supabase sluiten we een verwerkersovereenkomst voordat vrienden en clubs aangaan. Zoals elke server legt Supabase bij elk verzoek het IP-adres en het tijdstip vast in logbestanden, voor beveiliging en om storingen op te lossen. Die logbestanden worden na korte tijd automatisch verwijderd.
Waarvoor, en waarvoor niet
Alleen om de app te laten werken: je kaart, je uitdagingen en wat je volgers mogen zien. Geen reclame, geen verkoop van gegevens, en geen gebruik van gezondheidsgegevens voor marketing of profilering.
STATD is een spel en geen medisch hulpmiddel. De cijfers en adviezen in de app zijn geen medisch advies.
Grondslag
We verwerken je gezondheidsgegevens op basis van je uitdrukkelijke toestemming (artikel 9, lid 2, onder a AVG). Die geef je bij het koppelen van Apple Health en bij het aanzetten van wat je deelt. Je kunt hem altijd intrekken: bij Instellingen, Gezondheid, Gegevenstoegang en apparaten, en in de app bij Wie ziet wat.
Hoe lang we bewaren
Op je telefoon: tot je de app verwijdert, of tot je onderaan je profiel kiest voor "Alles op deze telefoon wissen". Op de server: tot je je account verwijdert. Dat kan onderaan je profiel in de app; dan halen we je account, je e-mailadres, je profiel, je scores, je foto, je volgrelaties en je clublidmaatschappen direct weg, en clubs die jij beheert ook.
Leeftijd
Een account, vrienden, clubs en delen zijn er vanaf 16 jaar. Onder de 16 is in Nederland toestemming van een ouder nodig, en die vragen we niet. Wie jonger is, kan de kaart gewoon gebruiken, maar dan verlaat er niets de telefoon: geen account, geen vrienden of clubs en geen deelknop. De app kent je leeftijd uit Apple Health of uit het geboortejaar dat je zelf invult.
Je rechten
Je kunt je gegevens inzien, laten verbeteren of verwijderen, je toestemming intrekken en bezwaar maken. Mail daarvoor naar info@statd.app. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert deze verklaring, dan zie je dat in de app voordat de wijziging ingaat.