Privacybeleid

1. Voor wie dit beleid geldt

Dit beleid geldt voor iedereen die de App gebruikt, met of zonder account, met of zonder de AI-coach, en met of zonder betaald abonnement. Het dient ook als gebruiksvoorwaarden van de App: gebruik de App alleen zoals bedoeld en in overeenstemming met de toepasselijke wetgeving; de App wordt geleverd "zoals hij is", zonder garanties, voor zover de wet dat toestaat.

2. Manieren om de App te gebruiken

• Zonder account (standaard). De App werkt offline. Wat je invoert, wordt alleen op je apparaat bewaard, in de privéopslag van de App, en wordt niet naar ons verstuurd. Gegevens lezen uit je gezondheidsplatform (artikel 5) werkt ook in deze modus, en die gegevens blijven op je apparaat.
• Met de AI-coach (optioneel). Chatten met een coach vraagt een internetverbinding en stuurt je berichten via onze servers naar Google Gemini (artikel 6). Om je gratis en betaalde verzoeken te tellen, meldt de App je de eerste keer dat je de AI-coach gebruikt aan met een anonieme technische identiteit (zonder e-mailadres of naam), tenzij je al een account hebt.
• Met een gratis cloudaccount (optioneel). Als je je registreert, worden de gegevens die je in de App maakt ook op onze servers opgeslagen, zodat er een back-up van wordt gemaakt en ze tussen je apparaten worden gesynchroniseerd (artikel 7).
• Met een abonnement (optioneel). AI-coach Premium koop je via de Apple App Store of Google Play (artikel 8).

3. Gegevens die op je apparaat worden opgeslagen

Het volgende wordt lokaal op je apparaat opgeslagen en blijft onder jouw controle:

• Profielgegevens die je zelf invoert, bijvoorbeeld naam of bijnaam, gender, leeftijd, lengte, gewicht, fitnessdoel, ervaringsniveau en waar je traint.
• Fitnessgegevens: trainingen, programma's, oefeningenlogboeken, voltooide sessies, schattingen van calorieën, doelen, grafieken, notities en voortgang.
• Activiteits- en hartslaggegevens uit je gezondheidsplatform, als je er een koppelt (artikel 5).
• Gegevens van de AI-coach: je chats met de coaches, het notitieboek van de coach (korte notities die de coach over je training bijhoudt, zoals doelen, voorkeuren of blessures die je hebt genoemd), ingeplande berichten en herinneringen van de coach, en je privacykeuzes voor AI.
• Foto's die je zelf toevoegt, bijvoorbeeld een profielfoto, een foto bij een notitie of een foto die je naar een coach stuurt.
• App-voorkeuren, zoals thema, eenheden, taal, instellingen voor de stem van de coach en meldingsinstellingen.

Als je nooit een account aanmaakt en de AI-coach nooit gebruikt, verlaten deze gegevens je apparaat niet, behalve wanneer je ze zelf exporteert of deelt met de functies van je apparaat (bijvoorbeeld een screenshot delen).

4. Apparaatrechten

De App vraagt alleen om toestemming wanneer je een functie gebruikt die die toestemming nodig heeft. Elke toestemming is optioneel en je kunt hem altijd geven of intrekken in de systeeminstellingen van je apparaat:

• Apple Health / Health Connect: om activiteits- en hartslaggegevens te lezen (artikel 5).
• Microfoon en spraakherkenning: om met je coach te praten door de spreekknop ingedrukt te houden. Spraak wordt op je apparaat omgezet in tekst (artikel 6).
• Camera en fotobibliotheek: om een profielfoto toe te voegen, een foto bij een notitie te voegen of een foto naar je coach te sturen.
• Meldingen: voor berichten over trainingen, de rusttimer, herinneringen en de coach. Deze worden op je apparaat aangemaakt.
• Verbinding met wearables: om je training te tonen en te bedienen op een gekoppeld Wear OS-horloge of Apple Watch, en om daarvan via je gezondheidsplatform de hartslag te lezen.

5. Gezondheidsgegevens (Apple Health / Health Connect)

Met je uitdrukkelijke toestemming maakt de App verbinding met Apple Health (HealthKit) op iOS of Health Connect op Android om deze gegevenstypen te LEZEN: stappen, gewandelde en gelopen afstand, verbrande actieve energie (calorieën) en hartslag (inclusief live hartslag tijdens een training van een gekoppeld horloge of bandje). De App schrijft nooit gegevens naar Apple Health of Health Connect.

Hoe deze gegevens worden gebruikt:

• Om je de gezondheids- en fitnessfuncties van de App te bieden: dagelijkse activiteit, hartslag en de geschiedenis daarvan, live hartslag tijdens een training, je stappendoel en reeksen, en een hartslagoverzicht dat bij je trainingslog wordt bewaard.
• Om de AI-coach persoonlijk te maken, alleen als je kiest voor "Personaliseer mijn coaching" (artikel 6). Dan kan een kort overzicht (bijvoorbeeld je stappen van vandaag of je gemiddelde hartslag bij een recente training) in een verzoek worden opgenomen, zodat de coach vragen over je training kan beantwoorden.

Waar deze gegevens naartoe gaan:

• Ze worden in de App getoond en, als ze deel uitmaken van een opgeslagen training, met je trainingslogboek in de privéopslag van de App bewaard.
• Heb je een cloudaccount, dan worden de hartslagoverzichten die bij je trainingen zijn opgeslagen als deel van je trainingslogboek met onze servers gesynchroniseerd (artikel 7).
• Heb je de AI-coach toestemming gegeven om je gegevens te gebruiken, dan worden de hierboven beschreven overzichten via onze servers naar Google Gemini gestuurd, alleen om je verzoek te beantwoorden; ze worden niet door ons opgeslagen en niet door Google gebruikt om modellen te trainen (artikel 6).
• Ze worden nooit ergens anders naartoe gestuurd.

Jouw controle:

• Een gezondheidsplatform koppelen is optioneel; de App werkt ook zonder.
• Je kunt de toegang altijd intrekken: op iOS in de app Gezondheid onder Delen → Apps → Cubex Fitness; op Android in de instellingen van Health Connect.
• Je kunt de AI-coach altijd stoppen met het gebruik ervan via "Mijn gegevens delen met de coach" in het Profiel van de App.

Wat we nooit met je gezondheidsgegevens doen:

• We gebruiken ze nooit voor advertenties, marketing of advertentietargeting, en nooit om advertentieprofielen op te bouwen.
• We verkopen ze nooit en delen ze nooit met databrokers of doorverkopers van informatie.
• We gebruiken ze nooit om te beslissen over je recht op krediet, verzekeringen, werk of uitkeringen.
• We slaan ze nooit op in iCloud.
• We geven ze nooit aan een derde partij voor de eigen doeleinden van die partij.

Health Connect (Android): het gebruik door Cubex Fitness van informatie uit Health Connect voldoet aan het machtigingsbeleid van Health Connect, inclusief de vereisten voor beperkt gebruik. Gegevens uit Health Connect worden alleen doorgegeven om functies te bieden waar je om hebt gevraagd (je cloudback-up en synchronisatie en, met je toestemming, persoonlijke AI-coaching) en nooit voor advertenties of datamining.

Apple Health (iOS): Cubex Fitness gebruikt HealthKit-gegevens alleen om de gezondheids- en fitnessdiensten van de App te leveren, in lijn met de App Store Review Guidelines van Apple (5.1.2 en 5.1.3). HealthKit-gegevens worden nooit gebruikt voor advertenties, marketing of datamining, worden nooit opgeslagen in iCloud en worden alleen met je uitdrukkelijke toestemming gedeeld met een externe AI-dienst (Google Gemini), uitsluitend om je verzoek te beantwoorden.

6. De AI-coach (Google Gemini)

De AI-coach is een optionele functie. De antwoorden van de coaches worden gemaakt door de Gemini-modellen van Google (Google LLC). Coaches zijn AI-personages, geen echte mensen.

Voordat je je eerste bericht verstuurt, toont de coach een toestemmingskaart die dit uitlegt en je laat kiezen:

• "Personaliseer mijn coaching": je verzoeken kunnen een beknopt overzicht van je gegevens bevatten: profiel (naam of bijnaam, gender, leeftijd, lengte, gewicht, doel, ervaringsniveau, waar je traint), recente trainingen en persoonlijke records, overzichten van je activiteit en hartslag van vandaag (artikel 5), relevante notities uit het notitieboek van de coach, en je lokale datum en tijd.
• "Chatten zonder mijn gegevens": alleen je bericht en je lokale datum en tijd worden verstuurd; de coach antwoordt in algemene termen.

Je kunt deze keuze altijd wijzigen in het Profiel van de App ("Mijn gegevens delen met de coach"). Moet de keuze ooit ook nieuwe soorten gegevens omvatten, dan vraagt de App het je opnieuw.

Wat er naar Google Gemini wordt gestuurd, en wanneer:

• Als je een bericht verstuurt of de coach om iets vraagt (een training, een programma, advies, een maaltijdidee), stuurt de App je bericht, de recente berichten van die chat, de karakterinstructies van de coach en, als je dat hebt toegestaan, het hierboven beschreven gegevensoverzicht.
• Als de AI-coach zelf iets voor je voorbereidt, bijvoorbeeld de coachingzinnen tijdens een gecoachte training, een samenvatting daarna, een weekrapport, het dagadvies, een chattitel of een ingepland bericht van de coach, stuurt de App hetzelfde soort verzoek met de training of periode waar het om gaat.
• Als je ervoor kiest een foto naar de coach te sturen (bijvoorbeeld van een maaltijd of fitnessapparatuur), wordt die foto verstuurd om je te antwoorden.
• Verzoeken gaan via onze eigen server, die je verzoeklimiet controleert en het verzoek doorstuurt naar Google. Onze server slaat de inhoud van je berichten of foto's niet op. Hij slaat alleen op wat nodig is om de dienst te laten werken: gebruikstellers (het aantal en tijdstip van je verzoeken), de status van je gratis proefperiode en abonnement, en een technische apparaat-ID die ervoor zorgt dat een gratis proefperiode maar één keer per apparaat wordt gegeven, gekoppeld aan je anonieme of geregistreerde account.

Hoe Google ermee omgaat: we gebruiken de betaalde Gemini API-dienst van Google. Volgens de voorwaarden van Google voor deze dienst gebruikt Google je prompts of de antwoorden niet om zijn modellen te trainen of te verbeteren. Google kan verzoeken een beperkte periode bewaren (momenteel maximaal 55 dagen), uitsluitend om misbruik op te sporen en aan de wet te voldoen, en verwijdert ze daarna. Verzoeken kunnen worden verwerkt in de Verenigde Staten of andere landen waar Google actief is. Zie de Gemini API Additional Terms of Service en policies.google.com/privacy.

Stem en camera:

• Spraakherkenning: als je de spreekknop ingedrukt houdt, wordt je spraak op je apparaat omgezet in tekst door de spraakherkenning van het besturingssysteem. De audio wordt nooit naar ons of naar Google Gemini gestuurd; alleen de resulterende tekst wordt verstuurd, net als een getypt bericht.
• De stem van de coach wordt op je apparaat gemaakt door een stemmodel dat op je apparaat draait. Het stemmodel kan één keer van onze servers worden gedownload; er wordt geen tekst of audio verstuurd om spraak te maken.
• Live spraaksessies: biedt de App een live spraakgesprek met een coach aan (dat duidelijk is gemarkeerd en dat je zelf start), dan wordt je stem tijdens die sessie rechtstreeks van je apparaat naar Google Gemini gestreamd, met een eenmalige toegangssleutel van onze server, zodat de coach in realtime kan luisteren en antwoorden. De audio wordt verwerkt onder dezelfde, hierboven beschreven voorwaarden van Google en wordt niet door ons opgeslagen.
• Biedt de App bewegings- of techniekanalyse met de camera aan, dan wordt de video op je apparaat geanalyseerd en niet naar ons of naar Google gestuurd, tenzij de functie je vóór de start duidelijk iets anders vertelt.

Chatgeschiedenis en het notitieboek van de coach:

• Chats worden alleen op je apparaat bewaard. Wij bewaren geen kopie. Staat "Chatgeschiedenis bewaren" uit in het Profiel van de App, dan wordt een chat verwijderd zodra je hem verlaat.
• Het notitieboek van de coach wordt op je apparaat bewaard en, als je een cloudaccount hebt, met je andere gegevens gesynchroniseerd (artikel 7), zodat je coach je op al je apparaten kent.
• "Alle AI-gegevens verwijderen" in het Profiel van de App verwijdert definitief je chats, het notitieboek van de coach (inclusief de gesynchroniseerde kopie), ingeplande berichten van de coach en AI-adviezen.

Belangrijke beperkingen:

• AI-antwoorden kunnen onjuist of onvolledig zijn. De AI-coach geeft algemene informatie over fitness en voeding, geen medisch advies, diagnose of behandeling. Overleg met een arts voordat je aan een nieuw trainings- of voedingsprogramma begint, en stop met sporten en zoek hulp als je pijn, duizeligheid of andere klachten hebt. Deel geen informatie die je niet door een AI-dienst wilt laten verwerken.
• De coach kan op jouw verzoek trainingen en programma's maken, sets loggen en herinneringen instellen in de App; je kunt deze bekijken, bewerken of ongedaan maken.
• Je kunt een antwoord vanuit de chat beoordelen of melden, of een e-mail sturen naar support@cubexfitness.com over een ongepast of schadelijk antwoord; we gebruiken deze feedback alleen om de instructies van de coaches te verbeteren. Als je een antwoord meldt of negatief beoordeelt, worden dat antwoord en je opmerking maximaal 12 maanden bewaard, zodat we het kunnen bekijken.

7. Gegevens die we verzamelen als je een cloudaccount aanmaakt

Als, en alleen als, je een account aanmaakt, verzamelen en bewaren we:

• Accountgegevens: je e-mailadres en authenticatie-ID's. Log je in met Google of Apple, dan ontvangen we de basis-ID die je provider deelt (de adressen van Apples "Verberg mijn e-mailadres" worden ondersteund).
• Profielgegevens die je in de App hebt ingevoerd (zie artikel 3) en je voorkeurstaal.
• Fitnessinhoud die je hebt gemaakt: programma's, trainingen, oefeningenlogboeken (inclusief hartslagoverzichten die bij een training zijn opgeslagen, artikel 5), eigen oefeningen, notities en de bijbehorende foto's, grafieken, doelen en het notitieboek van de coach (artikel 6).
• Apparaat- en sessiegegevens: apparaatnaam of -model en platform van elk ingelogd apparaat, en sessietijden, zodat je je apparaten kunt zien en uitloggen, en omdat accounts een apparaatlimiet hebben.
• Gebeurtenissen rond service-e-mails: de bezorgstatus van de e-mails die we je moeten sturen (bevestiging, wachtwoordreset, beveiligingsmeldingen voor je account).

Fitness- en gezondheidsgegevens zijn gevoelig. We behandelen ze allemaal als privé en gebruiken ze nooit voor advertenties of profilering.

We verzamelen NIET: je precieze locatie, contacten, advertentie-ID's, browsegeschiedenis of gegevens uit andere apps. De App bevat geen advertenties.

8. Aankopen en abonnementen

AI-coach Premium en elke andere aankoop worden verwerkt door de Apple App Store of Google Play. We ontvangen nooit je betaalkaart- of bankgegevens. Om Premium op je apparaten te ontgrendelen, gebruiken we RevenueCat (RevenueCat, Inc.), dat van de winkel de aankoop- en abonnementsstatus ontvangt (product, prijs, valuta, datums, verlengings- en proefstatus, en een transactie-ID van de winkel), gekoppeld aan je anonieme of geregistreerde account-ID. Je beheert of annuleert een abonnement in je accountinstellingen van de App Store of Google Play; de App of je account verwijderen annuleert het abonnement niet.

9. Anonieme gebruiksstatistieken en crashrapporten (alle gebruikers)

Om te begrijpen hoe de App wordt gebruikt en om fouten te vinden en op te lossen, gebruikt de App Google Firebase (Google Analytics for Firebase en Firebase Crashlytics), met of zonder account.

Wat we ontvangen: welke schermen en functies worden gebruikt (bijvoorbeeld dat een training is gestart of afgerond, de duur en het aantal oefeningen, of dat een AI-chat is geopend of een verzoeklimiet is bereikt); globale profielkenmerken uit de instelquiz: fitnessdoel, ervaringsniveau, gender en leeftijdsgroep (nooit je exacte leeftijd); appversie en taal; apparaatmodel en versie van het besturingssysteem; een willekeurige ID voor je installatie; en, als de App crasht, een technisch crashrapport.

Wat er nooit in zit: je naam, bijnaam of e-mailadres; de inhoud van je chats, notities of foto's; je trainingen of programma's; je gewicht, lengte of lichaamsmaten; gegevens van je gezondheidsplatform; advertentie-ID's; je precieze locatie. Deze gegevens worden niet gebruikt voor advertenties en volgen je niet in apps of websites van andere bedrijven.

Deze rapporten worden verwerkt door Google LLC op servers in de Verenigde Staten. Gebruiksstatistieken worden maximaal 14 maanden bewaard en crashrapporten ongeveer 90 dagen, en daarna automatisch verwijderd. Je kunt dit altijd uitzetten met de schakelaar "Anonieme gebruiksstatistieken & crashrapporten delen" in het Profiel van de App; de App werkt daarna precies hetzelfde.

10. Waarom we gegevens verwerken (rechtsgronden)

• Om de diensten te leveren waar je om vraagt: de functies van de App, de AI-coach, inloggen, back-up en synchronisatie, en aankopen (uitvoering van een overeenkomst).
• Om de dienst veilig en eerlijk te houden: sessies, apparaatlimieten, verzoeklimieten en het voorkomen van misbruik (gerechtvaardigd belang).
• Om de App te verbeteren en stabiel te houden: anonieme gebruiksstatistieken en crashrapporten (gerechtvaardigd belang; je kunt je afmelden, artikel 9).
• Met je uitdrukkelijke toestemming: het lezen van je gezondheidsplatform (artikel 5) en de AI-coach je gegevens laten gebruiken (artikel 6). Gezondheidsgegevens zijn in sommige rechtsgebieden bijzondere persoonsgegevens (bijvoorbeeld artikel 9 van de AVG/GDPR), en je uitdrukkelijke toestemming is de grondslag voor de verwerking ervan. Je kunt je toestemming altijd intrekken, zonder dat dit gevolgen heeft voor eerdere verwerking.
• Om strikt transactionele e-mails te sturen: bevestiging van je adres, wachtwoordreset en beveiligingsmeldingen. We sturen geen marketinge-mails.

11. Wie je gegevens verwerkt

We delen gegevens alleen met dienstverleners ("verwerkers") die volgens onze instructies handelen, en alleen voor zover nodig om de App te laten werken:

• Google LLC: de Gemini API voor de AI-coach (artikel 6), en Firebase-analyses en crashrapporten (artikel 9).
• Supabase, Inc.: database, authenticatie, bestandsopslag en de server die verzoeken van de AI-coach doorstuurt; gehost op Amazon Web Services in de Verenigde Staten.
• Cloudflare, Inc.: netwerkbeveiliging en contentlevering vóór onze servers, en levering van App-content en downloads van het stemmodel.
• Resend (Plus Five Five, Inc.): verstuurt onze transactionele e-mails (Verenigde Staten).
• RevenueCat, Inc.: abonnementsstatus (artikel 8).
• Apple Inc. en Google LLC: distributie van de app, in-app-aankopen, beoordelingsverzoeken in de app en "Inloggen met Apple / Google" als je die gebruikt, onder hun eigen privacybeleid.

We verkopen je persoonsgegevens niet en delen ze niet voor contextoverschrijdende gedragsgerichte advertenties. We kunnen gegevens openbaar maken als de wet dat vereist, om de rechten en veiligheid van onze gebruikers te beschermen, en bij een fusie of overname (in dat geval blijft dit beleid op je gegevens van toepassing).

Internationale doorgifte: onze dienstverleners verwerken gegevens in de Verenigde Staten en andere landen. Ben je in de EU/EER, het VK, Zwitserland of een vergelijkbaar rechtsgebied, dan baseren we ons op de standaardcontractbepalingen of andere wettige waarborgen die deze dienstverleners bieden.

12. Bewaren en verwijderen van gegevens

• Gegevens op je apparaat blijven bewaard tot je ze in de App verwijdert, de gegevens van de App wist of de App verwijdert.
• AI-chats worden nooit op onze servers opgeslagen. Google kan AI-verzoeken maximaal 55 dagen bewaren voor toezicht op misbruik (artikel 6). Gebruikstellers worden bewaard zolang je account bestaat. Antwoorden die je meldt of negatief beoordeelt, worden maximaal 12 maanden bewaard (artikel 6).
• Gesynchroniseerde gegevens worden bewaard zolang je account bestaat.
• Een anonieme identiteit voor de AI-coach en de bijbehorende gebruikstellers worden bewaard zolang je de AI-coach gebruikt; als je een account aanmaakt, gaan ze daarnaar over. Je kunt ons altijd vragen ze te verwijderen (artikel 13).
• Je kunt je account altijd verwijderen: in de App (Profiel → Account → Account verwijderen) of op het web via https://account.cubexfitness.com/delete-account (dit werkt ook als de App niet meer is geïnstalleerd). Als je je account verwijdert, worden je gesynchroniseerde gegevens, foto's, het notitieboek van de coach, apparaatgegevens, gebruikstellers en je login definitief verwijderd. Kopieën in versleutelde back-ups worden binnen 30 dagen automatisch gewist.
• Verwijderen is onomkeerbaar. Het verwijderen van je account raakt de gegevens op je apparaat niet; verwijder die door de gegevens van de App te wissen of de App te verwijderen.

13. Je rechten

Afhankelijk van waar je woont, onder meer op grond van de AVG/GDPR (EU/EER, VK) en privacywetten van Amerikaanse staten zoals de California Consumer Privacy Act, heb je het recht om:

• inzage te krijgen in de persoonsgegevens die we over je hebben en een kopie te ontvangen in een overdraagbaar, machineleesbaar formaat;
• ze te laten corrigeren (het meeste kun je direct in de App bewerken);
• ze te laten verwijderen (artikel 12);
• verwerking te laten beperken of er bezwaar tegen te maken, en je toestemming altijd in te trekken;
• niet gediscrimineerd te worden omdat je je rechten uitoefent;
• een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming.

We verkopen of delen geen persoonsgegevens zoals gedefinieerd in de wetgeving van Californië, en we gebruiken geen geautomatiseerde besluitvorming die rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor je heeft. Wil je een recht uitoefenen, stuur dan een e-mail naar support@cubexfitness.com vanaf het adres dat aan je account is gekoppeld (of vermeld je accountgegevens uit de App); we antwoorden binnen 30 dagen.

14. Kinderen

De App is niet gericht op kinderen. Je moet minstens 13 jaar oud zijn (of de hogere minimumleeftijd in je land hebben) om de App te gebruiken, en minstens 18 jaar om de AI-coach te gebruiken. We verzamelen niet bewust gegevens van kinderen; denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan contact met ons op en we verwijderen ze.

15. Beveiliging

• Tijdens verzending: al het verkeer tussen de App en onze servers, en tussen onze servers en Google, is versleuteld (TLS / HTTPS).
• Op onze servers: toegangsregels per gebruiker (beveiliging op rijniveau) houden de gegevens van elk account gescheiden, en sessies gebruiken kortlevende, wisselende tokens. De sleutels voor de AI-dienst worden op onze servers bewaard, nooit in de App.
• Op je apparaat: gegevens worden opgeslagen in de afgeschermde privéopslag van de App, beschermd door de beveiliging van je apparaat (toegangscode, biometrie).

Geen enkele methode van verzending of opslag is 100% veilig, maar we beperken de toegang tot het minimum dat nodig is om de dienst te laten werken.

16. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken. We passen dan de datum bij "Laatst bijgewerkt" aan en laten je bij wezenlijke wijzigingen, bijvoorbeeld een nieuw soort gegevens dat naar de AI-coach wordt gestuurd, dit in de App weten voordat de wijziging ingaat en vragen je, waar nodig, opnieuw om toestemming.

17. Contact

Vragen of verzoeken over privacy of deze App:

• Cubex AI Technologies Inc.
• E-mail: support@cubexfitness.com
• Website: www.cubexfitness.com