Privacyverklaring

Wie we zijn

RSLNT is een app van LuzeX. LuzeX is verantwoordelijk voor je gegevens (de "verwerkingsverantwoordelijke" uit de AVG). Vragen, inzage of verwijderen: mail naar info@luzex.nl.

Welke gegevens

• Je account: je naam, je e-mailadres, je wachtwoord (alleen versleuteld met Argon2id; niemand kan het lezen) en wanneer je toestemming gaf.
• Je trainingen: je programma's en oefeningen, je sets (gewicht, herhalingen, hoeveel je over had) en je notities.
• Gezondheidsgegevens: je gewicht, lengte, geboortedatum, geslacht, lichaamsmaten en vetpercentage, kniepijn per set en je herstelcheck (slaap, energie, spierpijn, kniepijn). Onder de AVG zijn dit bijzondere persoonsgegevens; daarom vragen we er uitdrukkelijk toestemming voor.
• Je voorkeuren: je doel, ervaring, beschikbare tijd en materiaal, klachten (knie, schouder, onderrug), doelgewicht en favoriete oefeningen.

Waarom

Alleen om de app te laten werken: je logboek bijhouden, een voorstel voor je volgende training berekenen, je voortgang tonen en een schema op maat maken. Voor je account is de grondslag de overeenkomst die we met je sluiten als je een account maakt (artikel 6 lid 1 b AVG). Voor je gezondheidsgegevens is dat je uitdrukkelijke toestemming (artikel 9 lid 2 a AVG).

We gebruiken je gegevens niet voor reclame en verkopen ze niet. Er zit geen tracking of analytics in de app. Upgrade je naar Pro, dan delen we je naam en e-mailadres met onze betaaldienst — zie "Waar" hieronder.

Waar

• Database en app: bij hostingpartij Render, in een datacenter in Frankfurt (EU).
• E-mail: voor de bevestigings- en resetmail gebruiken we een e-maildienst. Die krijgt alleen je e-mailadres, je naam en de link.
• Foto's van oefeningen: die laadt je telefoon rechtstreeks van GitHub. GitHub ziet daarbij je IP-adres, verder niets van RSLNT.
• Betalen (alleen bij een Pro-abonnement): je naam, e-mailadres en de betaling zelf verwerkt Stripe. Je kaart- of bankgegevens komen nooit bij RSLNT terecht: de betaalpagina en het beheer van je abonnement staan rechtstreeks bij Stripe.

Render en de e-maildienst verwerken gegevens alleen in onze opdracht. Stripe is een eigen verwerkingsverantwoordelijke voor de betaling zelf (nodig voor fraudepreventie en boekhoudregels); voor de koppeling met je RSLNT-account is Stripe een verwerker. Render, Stripe en sommige e-maildiensten verwerken (ook) buiten de EU; ze zijn alle drie onder gangbare AVG-waarborgen gecertificeerd (zoals EU-standaardcontractbepalingen).

Hoe lang

Zolang je account bestaat. Verwijder je je account, dan verdwijnen al je gegevens direct uit de database; back-ups van de database worden na korte tijd overschreven. Een account dat niet binnen 7 dagen bevestigd is, verwijderen we vanzelf.

Cookies en je telefoon

RSLNT gebruikt één cookie: om je ingelogd te houden (90 dagen). Geen tracking-cookies. Om ook zonder bereik te werken, bewaart de app een kopie van je pagina's en een wachtrij met sets die nog verstuurd moeten worden op je telefoon. Die worden gewist als je uitlogt.

Je rechten

• Inzage en meenemen: onder Account download je al je gegevens in één bestand (JSON).
• Verbeteren: alles wat je invult, pas je in de app zelf aan.
• Verwijderen en toestemming intrekken: onder Account verwijder je je account met alles erop en eraan.
• Vragen of bezwaar: mail naar info@luzex.nl. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

De app werkt alleen via een versleutelde verbinding (HTTPS). Wachtwoorden en de links in mails staan alleen versleuteld opgeslagen. Na vijf foute inlogpogingen wacht je een kwartier. Na een nieuw wachtwoord word je op je andere apparaten uitgelogd. Elke opvraag van gegevens is beperkt tot je eigen account.

Geen medisch advies

RSLNT geeft schattingen en voorstellen op basis van onderzoek, geen medisch advies. Heb je pijn die aanhoudt of erger wordt, ga dan naar een fysiotherapeut of arts.