De oranje velden hieronder moeten worden ingevuld voordat deze verklaring geldig is. Zonder naam en contactgegevens van de verwerkingsverantwoordelijke voldoet zij niet aan artikel 13 AVG. Haal deze balk weg zodra alles is ingevuld.
Versie 1.0 · [datum invullen]
VeloGrit is een wielercoach die je trainings- en gezondheidsgegevens uit intervals.icu leest en daar advies op baseert. Daarvoor worden gegevens over jouw gezondheid verwerkt. Deze verklaring beschrijft welke gegevens dat zijn, waarom ze worden verwerkt, wie ze te zien krijgt en welke rechten je hebt. De verklaring geldt voor VeloGrit, bereikbaar via velogrit.cc.
Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:
Er is geen functionaris voor gegevensbescherming aangesteld. Dat is voor een project van deze omvang niet verplicht: de verwerking is niet grootschalig en vormt niet de kernactiviteit. Vragen over deze verklaring kun je aan bovenstaand adres stellen.
Met jouw API-sleutel haalt VeloGrit de volgende gegevens op uit je intervals.icu-account:
Hartslagvariabiliteit, rusthartslag, slaap en VO2max zijn gegevens over gezondheid. Dat is een bijzondere categorie persoonsgegevens onder artikel 9 AVG, waarvoor strengere regels gelden. Zie hoofdstuk 4.
Deze gegevens worden niet opgeslagen. Ze worden live bij intervals.icu opgehaald op het moment dat je een scherm opent of de coach een vraag stelt, gebruikt om je antwoord samen te stellen, en daarna weggegooid. Er staat dus geen verzameling van je HRV-, slaap- of ritgegevens op de servers van VeloGrit. Wat wél bewaard blijft, is wat jij zelf invult en wat de coach je antwoordt.
| Doel | Welke gegevens |
|---|---|
| Je een trainingsschema en coachadvies geven | Trainings- en gezondheidsgegevens, check-ins, FTP, gewicht |
| Je voortgang tonen in grafieken en de prijzenkast | Trainingsgegevens, vermogenscurves |
| Je een inloglink sturen en je account scheiden van andere gebruikers | E-mailadres, inlogcode, sessietoken, gebruikers-ID |
| Voorkomen dat de AI-kosten uit de hand lopen | Verbruiksgegevens |
| Storingen opsporen en de dienst beveiligen | Technische logboeken |
| De betaversie verbeteren op basis van jouw ervaringen | Wat je zelf terugkoppelt; geen automatische analyse van je gegevens |
Je gegevens worden niet commercieel gebruikt. Ze worden niet verkocht, niet verhuurd en niet gedeeld met adverteerders, verzekeraars, werkgevers of datahandelaren. Er wordt geen reclame getoond en er worden geen profielen opgebouwd voor marketing. Je gegevens worden ook niet gebruikt om AI-modellen te trainen — niet door VeloGrit en, volgens de voorwaarden van de API die VeloGrit gebruikt, ook niet door Anthropic.
Voor gewone persoonsgegevens berust de verwerking op toestemming (artikel 6, lid 1, onder a AVG). Je geeft die toestemming door een account aan te maken met je e-mailadres en je intervals.icu-account te koppelen.
Voor gezondheidsgegevens geldt het verbod van artikel 9, lid 1 AVG. De verwerking berust op de uitzondering van uitdrukkelijke toestemming (artikel 9, lid 2, onder a AVG). Door je intervals.icu-account te koppelen terwijl je weet dat daar HRV-, slaap- en hartslaggegevens in staan, geef je die uitdrukkelijke toestemming.
Toestemming is vrijwillig en altijd intrekbaar. Intrekken doe je door je account te verwijderen via de instellingen in de app, of door je API-sleutel op intervals.icu in te trekken. Het intrekken van toestemming laat de rechtmatigheid van de verwerking vóór dat moment onverlet. Zonder deze gegevens kan VeloGrit niet functioneren; de dienst stopt dan.
Voor de beveiligingslogboeken van de hostingpartij is de grondslag het gerechtvaardigd belang (artikel 6, lid 1, onder f AVG) om de dienst beschikbaar en veilig te houden.
Je gegevens worden gedeeld met de volgende partijen, die als verwerker of als zelfstandige verwerkingsverantwoordelijke optreden:
| Partij | Rol en wat zij ontvangen |
|---|---|
| Cloudflare, Inc. | Hosting en opslag. Alle in deze verklaring genoemde gegevens staan op hun infrastructuur. |
| Anthropic PBC | Levert het taalmodel achter de coach. Ontvangt de gegevens die in een coachgesprek worden meegestuurd: je vraag en de context daarbij, waaronder je recente trainings- en gezondheidsgegevens, FTP en gewicht. |
| Resend | Verstuurt de inloglinks. Ontvangt alleen je e-mailadres en de inhoud van die mail. |
| intervals.icu | Bron van je trainings- en gezondheidsgegevens. Jouw relatie met intervals.icu valt onder hun eigen privacyvoorwaarden, niet onder deze verklaring. |
Verder krijgt niemand toegang. Er zijn geen medewerkers, geen analysediensten van derden en geen trackers. De beheerder van VeloGrit kan technisch bij de opgeslagen gegevens, omdat hij de opslag beheert; dat gebeurt uitsluitend voor onderhoud en het oplossen van storingen.
Cloudflare en Anthropic zijn in de Verenigde Staten gevestigd en kunnen gegevens buiten de Europese Economische Ruimte verwerken. Die doorgifte vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework. Beide partijen bieden een verwerkersovereenkomst aan die deel uitmaakt van hun voorwaarden.
| Gegevens | Bewaartermijn |
|---|---|
| Je account, trainingsgegevens, check-ins en coachgesprekken | Tot je je account verwijdert. Verder tot uiterlijk [termijn, bijv. 6 maanden] na het einde van de beta. |
| Je intervals.icu API-sleutel | Versleuteld, tot je je account verwijdert of de koppeling verbreekt |
| Gesprekken met de coach | Eén jaar; daarna verlopen ze automatisch |
| HRV, slaap, ritten, vermogenscurves | Worden niet opgeslagen |
| Inlogcodes | 15 minuten, of tot gebruik |
| Sessietoken | 30 dagen, of tot je uitlogt |
| Verbruiksgegevens | Per kalendermaand; verwijderd bij accountverwijdering |
| Gegevens bij Anthropic | Volgens hun beleid voor API-gebruik automatisch verwijderd binnen 30 dagen na ontvangst |
| Technische logboeken bij Cloudflare | Volgens het bewaarbeleid van Cloudflare |
Een inactief account wordt na [termijn, bijv. 12 maanden] zonder gebruik verwijderd.
Je intervals.icu-sleutel wordt versleuteld bewaard (AES-256-GCM). De ontsleutelsleutel staat niet in de opslag maar in de serveromgeving, zodat toegang tot de opslag alléén niet volstaat om je sleutel te lezen. Je kunt die sleutel bovendien op elk moment intrekken via de instellingen van intervals.icu. VeloGrit verwerkt geen wachtwoorden en heeft geen toegang tot je intervals.icu-account zelf.
Wordt er ondanks deze maatregelen een datalek geconstateerd met een risico voor jouw rechten en vrijheden, dan word je daarover geïnformeerd en wordt het lek gemeld bij de Autoriteit Persoonsgegevens, conform artikel 33 en 34 AVG.
Onder de AVG heb je de volgende rechten:
Een verzoek stuur je naar het adres in hoofdstuk 1. Er wordt binnen één maand gereageerd. Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, kan om aanvullende informatie worden gevraagd waarmee je verzoek aan je account kan worden gekoppeld.
Ben je het oneens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl.
VeloGrit genereert met behulp van een taalmodel trainingsadvies op basis van je gegevens. Dit is geen geautomatiseerde besluitvorming met rechtsgevolgen in de zin van artikel 22 AVG: het advies heeft geen juridische gevolgen en treft je niet in aanmerkelijke mate. Je bent altijd vrij het advies naast je neer te leggen.
VeloGrit is geen medisch hulpmiddel en geeft geen medisch advies. De adviezen zijn gebaseerd op sportfysiologische vuistregels en op de gegevens die je aanlevert. Ze zijn geen vervanging voor een arts, sportarts, fysiotherapeut of diëtist.
Raadpleeg een arts voordat je aan een trainingsprogramma begint, zeker bij bestaande klachten, hart- en vaataandoeningen, blessures, zwangerschap of medicijngebruik. Ervaar je tijdens of na het sporten pijn op de borst, duizeligheid, kortademigheid of andere verontrustende klachten, stop dan onmiddellijk en zoek medische hulp.
Een taalmodel kan fouten maken en onjuiste of onverstandige adviezen geven. Beoordeel elk advies met gezond verstand en luister naar je lichaam.
VeloGrit wordt kosteloos en in betatoestand aangeboden, uitsluitend voor testdoeleinden. Dat betekent dat de dienst onvolledig kan zijn, fouten kan bevatten, zonder aankondiging kan wijzigen en tijdelijk of blijvend onbeschikbaar kan raken.
Voor zover wettelijk toegestaan wordt geen aansprakelijkheid aanvaard voor:
Deze uitsluiting geldt niet bij opzet of bewuste roekeloosheid, en niet voor zover dwingend recht haar verbiedt. Ben je consument, dan blijven je wettelijke rechten onverkort gelden; een aansprakelijkheidsuitsluiting kan die rechten niet opzijzetten.
De verplichtingen die uit de AVG voortvloeien worden door dit hoofdstuk niet beperkt. Je rechten uit hoofdstuk 8 blijven volledig van kracht.
VeloGrit plaatst één cookie: een sessietoken waarmee je ingelogd blijft. Dit is een strikt noodzakelijk functioneel cookie; daarvoor is geen toestemming vereist en er verschijnt dus geen cookiebanner. Er worden geen analytische cookies, trackingcookies of cookies van derden geplaatst.
De app bewaart daarnaast een kopie van je gegevens in de lokale opslag van je browser, zodat schermen sneller laden. Die kopie wordt gewist als je uitlogt.
VeloGrit is niet gericht op personen jonger dan 16 jaar. Ben je jonger dan 16, gebruik de dienst dan alleen met toestemming van een ouder of voogd.
Deze verklaring kan worden aangepast, bijvoorbeeld als de app verandert of als er een nieuwe partij bij de verwerking betrokken raakt. De actuele versie staat altijd op deze pagina, met datum en versienummer bovenaan. Bij ingrijpende wijzigingen worden gebruikers actief geïnformeerd via het e-mailadres of kanaal waarlangs zij zijn uitgenodigd.
Vragen over deze verklaring: [contactadres]
Terug naar VeloGrit