Privacybeleid

Deze vertaling wordt uitsluitend ter informatie verstrekt. Bij verschillen is de Engelse versie doorslaggevend.

Dit privacybeleid legt uit hoe SyzUp ("wij", "ons", "onze", "de app") je persoonsgegevens verzamelt, gebruikt, opslaat en beschermt. SyzUp wordt geëxploiteerd door Syzygy Axon LLC, een vennootschap opgericht in Wyoming, VS, en bedient gebruikers wereldwijd. Dit beleid geldt ongeacht vanwaar je de app gebruikt.

Door SyzUp te gebruiken bevestig je dat je dit privacybeleid hebt gelezen en begrepen. Ben je het er niet mee eens, gebruik de app dan niet.

1. Verwerkingsverantwoordelijke

Voor de toepassing van de AVG is Syzygy Axon LLC de verwerkingsverantwoordelijke, bereikbaar op het e-mailadres hierboven.

2. Welke gegevens wij verzamelen

2.1 Accountgegevens

• E-mailadres en, als je met een wachtwoord inlogt, het wachtwoord (uitsluitend door Firebase Authentication opgeslagen in gehashte vorm; wij zien het nooit)
• Door ons gegenereerde accountidentificatie
• Weergavenaam (bijnaam), motto en profielavatar (als je die uploadt)
• Identiteitsbevestiging en e-mailadres die Google Sign-In of Sign in with Apple doorgeeft
• Datum van aanmaken van het account en van de laatste login

2.2 Fitness- en gezondheidsgerelateerde gegevens

• Trainingssessies (oefeningen, sets, herhalingen, gewicht)
• Trainingsplannen en voorkeuren, waaronder lichaamsdelen die plannen op jouw verzoek ontzien
• Persoonlijke records (PR's)
• Lengte, geboortejaar, geslacht en zelf opgegeven ervaringsniveau
• Geschiedenis van je lichaamsgewicht
• Oefenvoortgang, XP en levelgegevens
• Trainingsstatistieken en -geschiedenis
• Schattingen van spierherstel
• Eigen oefeningen die je aanmaakt

Van trainingen, plannen, eigen oefeningen en gewichtsregistraties wordt een back-up op onze servers bewaard, zodat ze een herinstallatie of een nieuwe telefoon overleven.

2.3 Apparaat, diagnostiek en analyses

• Apparaatmodel, versie van het besturingssysteem, app-versie en buildnummer
• Land, stad, interfacetaal en tijdzone (ingevoerd in je profiel of overgenomen uit de apparaatinstellingen)
• Token voor pushmeldingen (één per apparaat)
• Crashrapporten en prestatiediagnostiek (Firebase Crashlytics) — verzameld op grond van ons gerechtvaardigd belang, zonder afzonderlijke toestemming
• Productanalyses (Firebase Analytics en Amplitude): geopende schermen, gebruikte functies, sessie- en apparaatmetadata en profieleigenschappen zoals level, rang, ervaringsniveau, abonnementsstatus en taal. Deze gebeurtenissen zijn gekoppeld aan je accountidentificatie en dus niet anoniem. Ze worden alleen verzonden zolang analyses aanstaan (toestemmingsscherm, of Instellingen → Gebruiksstatistieken)
• Locatie bij benadering (land, regio, stad), door Google en Amplitude afgeleid uit het IP-adres waarmee je apparaat verbinding maakt. De app vraagt nooit om locatietoestemming en verzamelt geen gps-gegevens

2.4 Media en door gebruikers gegenereerde inhoud

• Profielfoto's (camera of fotobibliotheek)
• Video's van persoonlijke records voor de Arena (optioneel)
• Berichten en reacties in de sociale feed
• Berichten tussen gebruikers, als de chatfunctie in jouw versie van de app is ingeschakeld

2.5 Sociale gegevens

• Volg- en volgersrelaties en geblokkeerde gebruikers
• Openbare profielinteracties (likes, reacties)

2.6 Moderatie- en veiligheidsgegevens

Om de dienst veilig te houden verwerken wij moderatiegegevens op grond van ons gerechtvaardigd belang (AVG art. 6, lid 1, onder f):

• Meldingen die je doet over inhoud of andere gebruikers, en meldingen over jouw inhoud
• Moderatiebeslissingen over je account of je inhoud (waarschuwingen, Arena-bans)
• Beveiligingslogs om misbruik op te sporen en te voorkomen, inclusief IP-adres en user agent van het apparaat

2.7 Aankopen, referrals en trainerspaneel

• Aankopen: abonnementsstatus, eenmalige aankopen (cosmetische items, ladingen voor het Schild van Athena) en transactie-identificaties van de winkel. Betaalgegevens worden door Google Play afgehandeld; wij zien ze nooit.
• Referralprogramma: de referralcode die je hebt ingewisseld, de datum en wat er is toegekend, en voor partners de commissiegegevens. Om te voorkomen dat de gratis maand herhaaldelijk vanaf één telefoon wordt geclaimd, bewaren wij een SHA-256-hash van een apparaatidentificatie; de ruwe identificatie verlaat je apparaat nooit.
• Trainerspaneel: als je de uitnodiging van een trainer accepteert, ziet de trainer je trainingsgeschiedenis en je gewicht, lengte, geboortejaar, geslacht en ervaringsniveau, en kan hij of zij metingen (waaronder schattingen van het vetpercentage, omtrekken en foto's), doelen, check-ins, sessieregistraties en notities over jou vastleggen. Het uitnodigingsscherm noemt dit voordat je accepteert. Je kunt de koppeling op elk moment beëindigen; alles wat de trainer over jou heeft vastgelegd, wordt dan onmiddellijk verwijderd.

2.8 Website

syzup.app meet paginaweergaven, klikken op zijn knoppen (inclusief hoelang na het openen van de pagina op een storeknop is geklikt), hoe ver een pagina wordt gescrold, welke FAQ-vragen worden geopend en taalwijzigingen. Dit zijn anonieme tellers: er wordt geen IP-adres, apparaatidentificatie of andere informatie opgeslagen waarmee je te identificeren bent, en de meting plaatst geen cookies. Een browser die het signaal Global Privacy Control verstuurt, wordt helemaal niet gemeten.

De site slaat één cookie op, syzup-lang, dat de door jou gekozen taal één jaar onthoudt en niets anders bevat dan de taalcode. Als je geen taal hebt gekozen, kiest de site er een op basis van de taalinstelling van je browser of, als dat niet lukt, op basis van het land waaruit je verzoek komt; het land wordt alleen voor die ene beslissing gebruikt en wordt niet opgeslagen.

3. Rechtsgrondslag voor de verwerking

Voor gebruikers in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk en Zwitserland verwerken wij gegevens onder de AVG:

Voor gebruikers buiten de EER verwerken wij gegevens zoals in dit beleid beschreven en in overeenstemming met het toepasselijke lokale recht.

4. Hoe wij je gegevens gebruiken

4.1 Geaggregeerde statistieken

Wij berekenen geaggregeerde statistieken over gebruikers heen — bijvoorbeeld ranglijstposities en percentielen, of gemiddelde prestaties per oefening. Gepubliceerde statistieken identificeren je nooit verder dan wat de ranglijsten al aan ingelogde gebruikers tonen.

SyzUp bevat geen advertenties. Wij gebruiken je fitnessgegevens, trainingsgeschiedenis of lichaamsmetingen niet voor advertentiedoeleinden, delen geen gegevens met advertentienetwerken, en de app gebruikt de advertentie-identificatie van het apparaat niet.

5. Door gebruikers gegenereerde inhoud

Wanneer je video's van persoonlijke records of andere media naar SyzUp uploadt, verleen je ons de licentie beschreven in onze Algemene voorwaarden, uitsluitend om je inhoud binnen de app te tonen. Wij gebruiken je video's, foto's of berichten niet om machine-learningmodellen te trainen.

Wij zullen je identificeerbare video's, afbeeldingen of media nooit in marketingmateriaal gebruiken, aan derden verkopen of buiten SyzUp beschikbaar stellen zonder jouw uitdrukkelijke, afzonderlijke toestemming.

6. Diensten van derden

Elke aanbieder hieronder verwerkt gegevens in onze opdracht onder een verwerkersovereenkomst, en allemaal verwerken ze gegevens in de Verenigde Staten.

Google en Apple handelen voor eigen rekening wanneer je via hen inlogt en wanneer je via hun winkels koopt, onder hun eigen privacybeleid. De website wordt gehost door Cloudflare.

7. Gegevensopslag en beveiliging

Primaire gegevensopslag: Google Cloud, Verenigde Staten (Firestore nam5, Cloud Storage US, Cloud Functions us-central1).

• Firebase Security Rules — toegang beperkt tot de eigenaar van de gegevens
• Firebase App Check — voorkomt ongeautoriseerde API-toegang
• AES-versleutelde lokale opslag (Hive met sleutels uit de keychain van het platform)
• Rate limiting en beveiligingslogging aan serverzijde
• HTTPS/TLS voor alle netwerkcommunicatie
• Geen opslag van wachtwoorden in platte tekst

Internationale doorgiften

Alle aanbieders uit paragraaf 6 verwerken gegevens in de Verenigde Staten. Voor gebruikers in de EER, het VK en Zwitserland berusten deze doorgiften op de modelcontractbepalingen van de Europese Commissie die in de verwerkersovereenkomst van elke aanbieder zijn opgenomen (met het Britse addendum en de Zwitserse aanpassing waar van toepassing) en, waar een aanbieder gecertificeerd is, op het EU-VS Data Privacy Framework. Gegevens worden versleuteld tijdens verzending en in rust, en elke aanbieder ontvangt alleen wat paragraaf 6 opsomt. Een kopie van de waarborgen is op verzoek beschikbaar.

8. Bewaartermijnen

9. Het delen van gegevens

Wij verkopen je persoonsgegevens niet. Wij delen je persoonsgegevens niet met derden voor hun eigen marketingdoeleinden.

• Andere gebruikers: je bijnaam, avatar, rang, land, geslacht, goedgekeurde Arena-records met hun video's, berichten en reacties zijn zichtbaar voor elke ingelogde gebruiker. Ranglijsten omvatten alle gebruikers en deelname kan niet worden uitgeschakeld; de privacymodus lite verbergt je gedetailleerde trainingsstatistieken.
• Je trainer: alleen als je de uitnodiging van een trainer accepteert, en alleen de gegevens uit paragraaf 2.7.
• Dienstverleners: de verwerkers uit paragraaf 6, uitsluitend voor het leveren van de dienst en onder verwerkersovereenkomsten.
• Juridisch: indien vereist door wet, regelgeving, een juridische procedure of een verzoek van de overheid.

10. Jouw rechten

10.1 Alle gebruikers

Waar je ook woont, je kunt:

• Je persoonsgegevens in de app inzien en nalopen
• Een kopie van je accountgegevens downloaden (Instellingen → Gegevens exporteren; de link komt per e-mail). Het bestand omvat je profiel, berichten, reacties, likes, volgrelaties, blokkades, Arena-records, meldingen en abonnementsgeschiedenis; je trainingen, plannen en gewichtsgeschiedenis zijn beschikbaar in de app en, op verzoek, per e-mail
• Je profielgegevens op elk moment corrigeren
• Je account en alle bijbehorende gegevens verwijderen (Instellingen → Account verwijderen)
• Analyses uitzetten (Instellingen → Gebruiksstatistieken) en je via de instellingen afmelden voor pushmeldingen
• Je gedetailleerde statistieken verbergen met de privacymodus lite
• Contact met ons opnemen over elk verzoek rond je gegevens

10.2 Europese Economische Ruimte, VK en Zwitserland (AVG)

Je hebt daarnaast het recht op:

• Inzage (art. 15): een volledige kopie van je persoonsgegevens opvragen.
• Rectificatie (art. 16): onjuiste gegevens laten corrigeren.
• Wissing (art. 17): volledige verwijdering verzoeken.
• Beperking (art. 18): de verwerking in bepaalde gevallen beperken.
• Overdraagbaarheid (art. 20): je gegevens in een machineleesbaar formaat ontvangen.
• Bezwaar (art. 21): bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Toestemming intrekken (art. 7, lid 3): op elk moment, zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking.

10.3 Inwoners van Californië (CCPA/CPRA)

Woon je in Californië, dan heb je aanvullende rechten op grond van de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA):

• Recht op informatie: welke persoonlijke informatie wij verzamelen, gebruiken en verstrekken.
• Recht op verwijdering: verwijdering van je persoonlijke informatie verzoeken.
• Recht om verkoop te weigeren: wij verkopen je persoonlijke informatie niet. Wij delen geen persoonlijke informatie voor context-overschrijdende gedragsadvertenties.
• Recht op non-discriminatie: wij behandelen je niet anders omdat je je rechten uitoefent.
• Recht op correctie: onjuiste persoonlijke informatie laten corrigeren.
• Recht om het gebruik van gevoelige persoonlijke informatie te beperken: je kunt het gebruik van gezondheidsgerelateerde fitnessgegevens beperken tot wat voor de dienst noodzakelijk is.

Neem voor het uitoefenen van deze rechten contact met ons op via het e-mailadres in paragraaf 1. Wij verifiëren je identiteit en reageren binnen 45 dagen.

Categorieën verzamelde persoonlijke informatie (conform CCPA §1798.110): identificatoren (e-mailadres, bijnaam, accountidentificatie, apparaathash), gezondheidsgerelateerde informatie (fitnessgegevens, lichaamsgewicht, lengte), commerciële informatie (aankopen), internet- en elektronische activiteit (gebruiksanalyses, crashgegevens), geolocatie bij benadering (land, regio en stad afgeleid uit het IP-adres, en het land en de stad die je zelf invoert) en audiovisuele informatie (profielfoto's, PR-video's, meetfoto's van de trainer).

10.4 Overige rechtsgebieden

Woon je in een rechtsgebied met gegevensbeschermingswetgeving (waaronder maar niet beperkt tot de Braziliaanse LGPD, de Canadese PIPEDA, de Australische Privacy Act, de Japanse APPI en de Zuid-Koreaanse PIPA), dan honoreren wij je toepasselijke rechten op verzoek. Neem contact met ons op via het e-mailadres in paragraaf 1.

11. Account verwijderen

• In de app: Instellingen → Account verwijderen (onderaan het scherm)
• Per e-mail: onderwerp "Account Deletion Request"

Verwijdering in de app gaat onmiddellijk in; verzoeken per e-mail worden binnen 30 dagen afgehandeld. Je profiel, trainingen, plannen, records, video's, berichten, reacties, chatberichten, trainerkoppelingen en pushtokens worden verwijderd. De registraties die in paragraaf 8 als bewaard na verwijdering staan, blijven de daar genoemde termijnen bestaan.

Analysegegevens die Google en Amplitude al hebben, en crashrapporten, verlopen volgens de bewaartermijnen in paragraaf 8; wij sturen die aanbieders geen afzonderlijke verwijderingsverzoeken. Je klantrecord bij RevenueCat wordt van de app losgekoppeld en bewaard voor de boekhouding. Het verwijderen van je account zegt een abonnement niet op — zeg het op in Google Play.

12. Privacy van kinderen

SyzUp is niet bedoeld voor kinderen onder de 16 (of de geldende leeftijd voor digitale toestemming in jouw rechtsgebied). Wij verzamelen niet bewust gegevens van kinderen. Komen wij te weten dat een kind persoonsgegevens heeft verstrekt, dan verwijderen wij die onverwijld. Ouders kunnen contact met ons opnemen om verwijdering te vragen.

13. Do Not Track

SyzUp is een mobiele applicatie en reageert niet op "Do Not Track"-signalen van browsers. Je beheert de gegevensverzameling in de app via de instellingen die in dit beleid zijn beschreven (analyses, pushmeldingen, privacymodus).

14. Wijzigingen in dit beleid

Bij wezenlijke wijzigingen vraagt de app je de nieuwe versie te lezen en te aanvaarden voordat je SyzUp verder gebruikt, en het beleid vermeldt de datum van de laatste update. Aanvaard je de nieuwe versie niet, dan kun je stoppen met SyzUp en je account verwijderen.

15. Contact

Wij streven ernaar alle verzoeken binnen 30 dagen te beantwoorden (45 dagen voor CCPA-verzoeken).