Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke van je persoonsgegevens is de hierboven genoemde Exploitant. Gebruik voor elk privacyverzoek de daar vermelde contactgegevens.

2. Welke gegevens we verzamelen

• Accountgegevens: naam, e-mail, telefoonnummer (optioneel), wachtwoord (gehasht opgeslagen door onze identiteitsprovider), geslacht (gebruikt om de regel toe te passen dat de studio alleen voor vrouwen is, en om de energiedoelen van je plan te bepalen), geboortejaar (optioneel), je taal en je land, overgenomen uit de regio-instelling van je telefoon en niet uit de locatie ervan.
• Boekings- en lidmaatschapsgegevens: abonnementen, betalingsstatus, boekingen, aanwezigheid.
• Betalingsgegevens: betalingen op de website worden verwerkt door Stripe, aankopen in de app door Apple (App Store) of Google (Google Play). Wij ontvangen het resultaat — het product, de status en de datums ervan, en een transactie- of aankoop-ID — maar nooit je volledige kaartgegevens.
• Gegevens van de wellnesscoach: je doelen, voedingsvoorkeuren en allergieën, aandoeningen of blessures waarover je ons vertelt, hoe je je van dag tot dag voelt, je voedingslogboek, lichaamsgegevens (bijv. lengte, gewicht), slaap, stappen, workouts, de apparatuur waarmee en de plekken waar je traint, je chatberichten met Wyla en wat zij over je onthoudt.
• Gegevens uit Apple Health of Health Connect, alleen als je die koppelt (artikel 4).
• Foto’s en documenten die je kiest te versturen, de barcodescanner, je locatie tijdens hardloop-, wandel- en fietstochten en — alleen als je het aanzet — het globale gebied waar je traint, voor het weer (sectie 5).
• Appgegevens: meldingstokens, gebruiksgebeurtenissen, foutrapporten en tijdlijnen van begeleide sessies (artikel 6).
• Wat je ons stuurt: feedback vanuit de app, terugbetalingsverzoeken en herroepingsverklaringen, en het contactformulier en de wachtlijst op de website (naam, e-mail, bericht).
• Technische gegevens: beperkte lokale opslag die nodig is om je aangemeld te houden; basislogs voor beveiliging en betrouwbaarheid.

3. Gezondheidsgerelateerde gegevens (bijzondere categorie)

Sommige gegevens van de wellnesscoach (bijv. allergieën, lichaamsgegevens, slaap, workouts, voedingslogboek) zijn gegevens van een bijzondere categorie onder art. 9 AVG. We verwerken deze op basis van je uitdrukkelijke toestemming, gegeven via een apart selectievakje bij het aanmaken van een account (of, voor bestaande accounts, in de app), vastgelegd met de datum en de versie van de tekst die je hebt geaccepteerd. Je kunt je toestemming op elk moment intrekken door je account in de app te verwijderen of ons te schrijven — intrekking heeft geen invloed op eerdere verwerking.

Als er voor je account geen toestemming is vastgelegd (bijvoorbeeld omdat het is aangemaakt voordat dit selectievakje bestond), vraagt de app je bovenaan Home om die toestemming. Totdat je die geeft, wordt niets bewaard van wat uit Apple Health of Health Connect wordt gelezen en antwoordt Wyla je niet, zodat je gezondheidsgegevens niet naar OpenAI worden gestuurd; wat je in de tussentijd zelf invoert, zoals een maaltijd, je gewicht of een workout, wordt alleen in je account opgeslagen zodat de app het je kan tonen.

4. Apple Health en Health Connect

Koppelen met Apple Health (op iPhone) of Health Connect (op Android) is optioneel en de app werkt ook zonder. Wylo bewaart niets van wat daaruit wordt gelezen, tenzij je de in artikel 3 beschreven toestemming voor gezondheidsgegevens hebt gegeven, en de huidige versie van de app leest niets voordat je die hebt gegeven: heb je dat nog niet gedaan, dan vraagt de app erom wanneer je ervoor kiest te koppelen. Na het koppelen leest Wylo alleen de soorten gegevens die je toestaat op het toestemmingsscherm van je telefoon, en je kunt die toestemming op elk moment intrekken in Health Connect of in de Gezondheid-instellingen van je iPhone. Vanaf dat moment wordt niets nieuws meer gelezen; wat al is geïmporteerd blijft in je Wylo-geschiedenis totdat je je account verwijdert of ons vraagt het te verwijderen, en geïmporteerde workouts en maaltijden kun je ook één voor één in de app verwijderen. Als je dat toestaat, synchroniseert de app ook op de achtergrond (op Android ongeveer elke zes uur), en bij de eerste koppeling importeert de app eenmalig je eerdere workouts, tot twee jaar terug, zodat je plan uitgaat van je echte trainingsgeschiedenis.

Wat wordt gelezen, wordt bij je account opgeslagen op onze servers in de EU en door Wyla gebruikt om je training en maaltijden te plannen en bij te stellen — het maakt dus ook deel uit van wat naar OpenAI wordt gestuurd wanneer zij je antwoordt (artikel 8). Gegevens uit Apple Health of Health Connect worden nooit verkocht, nooit gebruikt voor reclame of marketing, nooit gebruikt voor beslissingen over krediet of verzekeringen en nooit aan iemand doorgegeven, behalve aan de aanbieders in artikel 8 die ze namens ons verwerken om deze functies te leveren. Medewerkers van Wylo lezen ze niet, tenzij je ons daarom vraagt (bijvoorbeeld wanneer je een probleem meldt), het nodig is voor de beveiliging of de wet het vereist. Ons gebruik van informatie die we van Health Connect ontvangen, voldoet aan het Health Connect-toestemmingsbeleid (Health Connect Permissions policy), inclusief de vereisten voor beperkt gebruik (Limited Use).

Wat we met je toestemming lezen en waarom — en het enige soort gegevens dat we schrijven:

• Trainingssessies (workouts): het type, de begin- en eindtijd, de duur, de energie en de afstand van workouts die je in andere apps of op een horloge hebt vastgelegd, zodat Wyla’s plan ze meetelt in plaats van je te vragen ze opnieuw in te voeren.
• Hartslag: tijdens elke geïmporteerde workout en live tijdens een begeleide hardloopsessie, om te laten zien hoe zwaar een sessie was en de intensiteit van de volgende te bepalen.
• Slaap: hoe lang je elke nacht hebt geslapen (en eventuele dutjes), zodat Wyla rekening kan houden met je herstel — bijvoorbeeld door je training lichter te maken na een korte nacht.
• Gewicht en lichaamsvet: om je voortgang naar je doel te volgen en de energie- en eiwitdoelen van je maaltijdplan te bepalen.
• Voeding: voor elke maaltijd die in andere apps is vastgelegd, de energie, eiwitten, koolhydraten en vetten, de naam van de app die de maaltijd heeft vastgelegd (in Health Connect de naam van de maaltijd zelf, als die app de maaltijd een naam heeft gegeven) en wanneer die is gegeten, zodat je voedingslogboek en wat er over is van je dagdoelen compleet zijn.
• Stappen en verbrande actieve calorieën: dagtotalen, getoond op Home en meegeteld in de energie die je die dag hebt verbruikt.
• Totaal verbrande calorieën en afstand (Health Connect): de energie en afstand van elke geïmporteerde workout, voor je workoutoverzicht en de ontwikkeling van je tempo.
• Workoutroutes (alleen Apple Health): bij een buitenworkout wordt de route alleen op je iPhone gebruikt om de afgelegde afstand in de loop van de tijd te berekenen; de GPS-coördinaten worden niet naar ons gestuurd.
• Wat Wylo schrijft — voeding: wanneer je een maaltijd als gegeten markeert, schrijven we de naam, het maaltijdtype, de energie, eiwitten, koolhydraten en vetten ervan naar Apple Health of Health Connect, zodat je andere gezondheidsapps hetzelfde voedingslogboek zien. Wylo schrijft geen andere gegevens.

5. Camera, foto’s, documenten en locatie

De app gebruikt je camera, je foto’s en je locatie alleen voor dingen die je zelf start:

• Foto’s die je stuurt: een foto van een maaltijd (om in te schatten wat er op je bord ligt), een foto in een chat met Wyla of foto’s van een sportschool (om de apparatuur te herkennen). Ze gaan naar onze servers en naar OpenAI, dat ze leest. Maaltijd- en chatfoto’s blijven bewaard in je geschiedenis; sportschoolfoto’s worden niet opgeslagen zodra de apparatuur is herkend. We gebruiken niet de locatie die een telefoon in een foto kan opslaan.
• Documenten die je in een chat met Wyla stuurt: pdf-, Word-, Excel-, csv- en tekstbestanden, tot 10 pagina’s per bericht (elke foto telt als één pagina). Ze gaan naar onze servers en naar OpenAI, dat ze leest zodat Wyla je kan antwoorden: een pdf wordt ongewijzigd verstuurd; uit de andere bestanden halen we op onze servers de tekst en sturen we alleen die tekst door. We bewaren het document, zodat Wyla het opnieuw kan lezen als je er later naar vraagt — een pdf als het bestand zelf, de andere bestanden als de tekst die we eruit hebben gehaald — op onze servers in de EU; leest ze er een opnieuw, dan gaat het op dezelfde manier weer naar OpenAI. Je kunt elk document zien en verwijderen in de app, onder Account › Wyla's geheugen, en ze worden allemaal verwijderd met je account.
• Barcodescanner: het camerabeeld wordt op je telefoon gelezen door Google ML Kit, en alleen het barcodenummer wordt naar ons gestuurd, om het product op te zoeken in Open Food Facts. Er verlaat geen enkel beeld je telefoon.
• Camera tijdens workouts: de houdingscoach via de camera is niet beschikbaar in de huidige versie van de app, dus de app gebruikt de camera niet tijdens een workout. Voordat we die aanbieden, werken we dit beleid bij.
• Locatie tijdens hardloop-, wandel- en fietstochten: wanneer je er een in de app start, vraagt de app om locatietoestemming en gebruikt hij de GPS van je telefoon om afstand en tempo te meten, ook als het scherm is vergrendeld (op Android wordt een melding getoond zolang het volgen loopt). De GPS-coördinaten blijven op je telefoon: alleen de afstand, het tempo, de tijd en de hartslag van de sessie worden geüpload, nooit de route. Behalve hiervoor en voor het weer (volgend punt) gebruikt de app je locatie niet.
• Het weer waar je traint: alleen als je het aanzet (op Home) leest de app de locatie van je telefoon met lage nauwkeurigheid, rondt die op de telefoon af op een gebied van ongeveer 10 km en stuurt ons alleen dat gebied. We bewaren het bij je account, vernieuwen het hooguit elke zes uur terwijl je de app gebruikt en vragen er bij het Noorse Meteorologisch Instituut (MET Norway) de verwachting voor dat gebied mee op — vanaf onze servers, zonder iets wat jou identificeert — zodat Wyla kan voorstellen een training te verplaatsen of lichter te maken bij hitte, kou, regen of wind, en de doeltempo’s van een begeleide run bij hitte rustiger worden. Zet je locatie voor de app uit, dan wissen we het opgeslagen gebied de volgende keer dat je de app opent; als je je account verwijdert, wordt het ook gewist. De verwachting is van MET Norway en wordt gebruikt onder de licentie CC BY 4.0.
• Microfoon: de app neemt geen geluid op. Spraakopdrachten tijdens workouts zijn niet beschikbaar in de huidige versie.

6. Meldingen, appgebruik en foutrapporten

We tonen geen advertenties, gebruiken geen advertentie- of analysediensten van andere bedrijven en de app gebruikt de advertentie-ID van je apparaat niet. Wat de app naar ons stuurt:

• Meldingen: als je ze toestaat, wordt het meldingstoken van je telefoon bij je account opgeslagen, zodat Wyla’s herinneringen en berichten je bereiken. Ze worden bezorgd via Firebase Cloud Messaging van Google (dat een eigen installatie-ID gebruikt) en, op iPhone, via de pushmeldingsdienst van Apple. Je kunt ze op elk moment uitschakelen in de instellingen van je telefoon.
• Gebruiksgebeurtenissen: we leggen zelf een paar stappen vast — bijvoorbeeld dat het abonnementsaanbod is getoond, dat je een plan bent gestart of dat een abonnement is begonnen — en, als je via een van onze campagnelinks bent gekomen, om welke campagne het ging. We gebruiken ze alleen om Wylo te begrijpen en te verbeteren, en geven ze niet door aan advertentie- of analysebedrijven.
• Foutrapporten: wanneer er iets misgaat in de app (bijvoorbeeld als een aankoop niet kan worden afgerond), stuurt de app ons een foutcode, de eerste regel van de technische fout en waar in onze code die optrad, het scherm, de appversie en het platform. We voegen er geen berichten, maaltijden of gezondheidswaarden van je aan toe. Als je je account verwijdert, worden deze rapporten bewaard zonder enige koppeling aan jou.
• Tijdlijnen van begeleide sessies: als je de toestemming voor gezondheidsgegevens hebt gegeven, legt de app vast wat er tijdens een begeleide sessie gebeurt — de stappen van het plan (hun namen) en hun timing, pauzes, de tempo-aanwijzingen, wanneer Wyla sprak en hoe lang elke uitspraak van haar was, hoe lang de sessie duurde en de door de app gemeten afstand, en eventuele technische fouten — zodat we problemen in begeleide sessies kunnen vinden en oplossen. Een tijdlijn bevat geen hartslag of andere gegevens uit Apple Health of Health Connect, niet wat Wyla tegen je zei, geen camerabeelden en geen locatie, en wordt samen met je account verwijderd.
• Hartslag tijdens workouts: met je toestemming voor gezondheidsgegevens en toegang tot Apple Health of Health Connect kunnen begeleide sessies beschikbare hartslagmetingen, gemiddelden en maxima van de sessie en van elk segment, en een bemonsterd hartslagverloop opslaan in de registratie van je workout. Dit geldt zowel voor workouts binnenshuis als voor sessies in de buitenlucht. Wyla kan deze registraties gebruiken om je training te beoordelen. Een livemeting wordt alleen getoond zolang die recent is; een gekoppeld horloge levert mogelijk geen livemetingen. Deze gezondheidsmetingen staan los van de diagnostische tijdlijnen, worden niet voor reclame gebruikt en worden samen met je account verwijderd. De bewegingen van je telefoon worden op het apparaat gebruikt om tijdens begeleide hardloopsessies de cadans te tonen; cadansmetingen worden niet geüpload.

7. Waarom we je gegevens gebruiken en de rechtsgronden

• Om de studio, het café, boekingen en je account aan te bieden — uitvoering van een overeenkomst (art. 6(1)(b)).
• Om betalingen te verwerken en te voldoen aan boekhoudkundige en fiscale verplichtingen — wettelijke verplichting (art. 6(1)(c)).
• Om de wellnesscoach aan te bieden en je voorkeuren en de gezondheidsgegevens die je invoert op te slaan — je toestemming (art. 6(1)(a) en art. 9(2)(a)).
• Om onze diensten veilig te houden en te verbeteren — onze gerechtvaardigde belangen (art. 6(1)(f)).
• Om serviceberichten of, met toestemming, marketingberichten te sturen — overeenkomst of toestemming.

8. Wie gegevens voor ons verwerkt (verwerkers)

De onderstaande aanbieders verwerken gegevens namens ons: ze handelen volgens onze instructies en alleen voor zover nodig om hun dienst te verlenen. We verkopen geen persoonsgegevens en delen ze niet met adverteerders.

Niet op deze lijst, omdat zij niet onze verwerkers zijn: Apple (App Store) en Google (Google Play), via wie aankopen in de apps worden gedaan en die deze als zelfstandige verwerkingsverantwoordelijken verwerken volgens hun eigen voorwaarden en privacybeleid, waarbij ze ons alleen het resultaat sturen (artikel 2); en de openbare voedingsdatabases (Open Food Facts en USDA FoodData Central) die onze servers raadplegen voor voedingswaarden, waarbij alleen een barcodenummer of de naam van een voedingsmiddel wordt verstuurd — niets wat jou identificeert. Ook niet het Noorse Meteorologisch Instituut (MET Norway), dat onze servers om de weersverwachting voor een gebied van ongeveer 10 km vragen — alleen het gebied, niets wat jou identificeert.

• Amazon Web Services (AWS), in de EU: hosting, de database, opslag van je foto’s, inloggen (Amazon Cognito) en onze e-mails.
• OpenAI: genereert Wyla’s antwoorden en plannen en leest de foto’s en documenten die je stuurt. Daarvoor ontvangt het je berichten, foto’s en documenten en de profiel-, gezondheids- en trainingsgegevens die Wyla nodig heeft om je te antwoorden. We vragen OpenAI ze niet op te slaan om later in te zien; volgens zijn voorwaarden voor API-klanten bewaart het ze slechts een beperkte periode, om misbruik op te sporen, en gebruikt het ze niet om zijn modellen te trainen.
• Stripe: betalingen op de website.
• Google: Firebase Cloud Messaging (bezorging van meldingen), Cloud Text-to-Speech (zet de tekst van wat Wyla in begeleide sessies zegt om in audio) en ML Kit, dat barcodes op je telefoon leest en Google alleen technische informatie over het gebruik en de prestaties ervan stuurt, nooit beelden.
• Apple: bezorging van meldingen op iPhone (Apple Push Notification service).

9. Internationale doorgiften

De meeste verwerking vindt plaats in de EU. Wanneer een aanbieder (bijv. OpenAI, Google, Apple of Stripe) gegevens buiten de EER verwerkt, wordt de doorgifte beschermd door passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS-gegevensprivacykader (EU–US Data Privacy Framework), voor aanbieders die onder dat kader zijn gecertificeerd.

10. Hoe lang we gegevens bewaren

We bewaren account-, boekings- en wellnesscoachgegevens zolang je account actief is en daarna zolang als nodig is om aan wettelijke verplichtingen te voldoen (bijv. boekhoudkundige gegevens, doorgaans gedurende de wettelijk vereiste termijnen). Je kunt ons vragen gegevens eerder te verwijderen wanneer er geen wettelijke plicht is om ze te bewaren.

Fiscale betalingsgegevens (facturen, transacties) worden door onze betalingsverwerker, Stripe, bewaard gedurende de wettelijk vereiste termijn; wanneer je je account verwijdert, wordt de betalingsgeschiedenis in de app samen met de rest van je gegevens verwijderd.

Na verwijdering van je account kunnen we volledig anonieme geaggregeerde statistieken bewaren (bijv. levensduur van het account in maanden, aantallen workouts, maand van opzegging) — geen naam, e-mail, identificatoren of gespreksinhoud, zodat ze niet aan een persoon kunnen worden gekoppeld.

11. Je rechten

• Inzage, rectificatie en verwijdering — het account kan rechtstreeks in de app permanent worden verwijderd (Account → Privacy en data).
• Gegevensoverdraagbaarheid — een volledige JSON-export, rechtstreeks vanuit je account.
• Controle over het geheugen van de assistent: in “Wyla’s geheugen” kun je alles zien wat ze heeft onthouden en elk afzonderlijk item verwijderen.
• Beperking van of bezwaar tegen verwerking; proactieve berichten en het automatische weekplan kunnen in de instellingen worden uitgeschakeld.
• Je toestemming op elk moment intrekken, zonder invloed op eerdere verwerking.
• Een klacht indienen bij de Roemeense toezichthoudende autoriteit (ANSPDCP, dataprotection.ro).

12. Geautomatiseerde verwerking

De wellnesscoach genereert automatisch suggesties op basis van de input die je geeft. Dit zijn niet-bindende suggesties en ze hebben geen juridische of vergelijkbaar ingrijpende gevolgen; jij beslist of je ernaar handelt.

13. Cookies en lokale opslag

We gebruiken alleen de opslag die strikt noodzakelijk is om de site te laten werken en je aangemeld te houden. We gebruiken geen advertentiecookies van derden.

14. Beveiliging

We gebruiken technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling tijdens verzending, gehashte inloggegevens, toegangscontroles en automatische afscherming van gevoelige identificatoren (bijv. kaartachtige nummers) voordat ze de AI of opslag bereiken.

15. Kinderen

Onze diensten zijn bedoeld voor volwassenen (18+). We verzamelen niet bewust gegevens van kinderen.

16. Wijzigingen en contact

We kunnen dit Beleid bijwerken; de huidige versie wordt hier gepubliceerd. Neem voor vragen of om je rechten uit te oefenen contact met ons op via de bovenstaande gegevens.