Samenvatting: We verzamelen loopprestatiegegevens die u uploadt of synchroniseert, inclusief hartslaggegevens en fysiologische prestatiegegevens wanneer die aanwezig zijn, en basisaccountinformatie om gepersonaliseerde loopanalyses en loopschoenaanbevelingen te bieden. We verkopen uw gegevens niet en gebruiken analytics-tools niet voor gerichte advertenties of het aanmaken van advertentiedoelgroepen. Dit beleid legt uw AVG-keuzes en rechten uit.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
Run-It
Kleine Negenbundersstraat 44
3511 Kuringen, België
Brecht Colemont
KBO: 1019077050
BTW: BE1019077050
E-mail: info@run-it.io
Voor vragen over dit privacybeleid of uw gegevensrechten kunt u contact met ons opnemen via bovenstaand e-mailadres.
2. Welke Persoonsgegevens We Verzamelen
We verzamelen de volgende categorieën persoonsgegevens:
2.1 Accountinformatie
- E-mailadres (vereist voor authenticatie)
2.2 Loop- en Prestatiegegevens
- Loopactiviteitenbestanden (.fit, .gpx, .tcx) die u uploadt
- Loopmetrieken afgeleid van uw activiteiten (cadans, grondcontacttijd, verticale oscillatie, tempo, etc.)
- Hartslaggegevens, VO2 max wanneer verstrekt door een verbonden dienst, en afgeleide fysiologische prestatiemetrieken, zoals inspanningstrends of tempo-gekoppelde hartslagdrift, wanneer die in uw activiteitgegevens aanwezig zijn
- Fysieke kenmerken die u optioneel verstrekt (lengte, gewicht, leeftijd, ..)
- Loopschoenvoorkeuren, feedback en beoordelingen
- Gegevens voor Aanbevelings- en productverbetering, als u opt-in geeft: voltooide profielvelden; gestructureerde schoenbeoordelingen, maat, fit, stabiliteit, responsiviteit en dempingsscores; en geselecteerde loopmechanica zoals cadans, grondcontacttijd, duty factor, verticale oscillatie, paslengte, vormdrift, tempo en voorspellingen van impactbelasting. Deze gegevens worden gebruikt om statistische, machinelearning- en AI-aanbevelingsmodellen van Run-It en gerelateerde aanbevelingsfuncties te bouwen, testen, evalueren en verbeteren, zodat we schoengeschiktheid, fit en maat beter kunnen voorspellen. Alle hartslaggegevens en afgeleide hartslagsignalen zijn uitgesloten.
Bron van gegevens: Loop- en prestatiegegevens worden rechtstreeks door u geüpload, gesynchroniseerd vanuit verbonden diensten die u autoriseert, of afgeleid/berekend uit activiteitenbestanden die u verstrekt.
Verduidelijking over biomechanische en fysiologische prestatiegegevens: We gebruiken loopmetrieken zoals grondcontacttijd, cadans, paslengte, verticale oscillatie, tempo, hartslag en fysiologische prestatiewaarden zoals VO2 max als die door een verbonden dienst worden aangeleverd om looptechniek, inspanning, vermoeidheid en prestatiepatronen te analyseren en passende loopschoenen aan te bevelen. We vragen niet naar medische voorgeschiedenis, diagnoses, medicatie of blessuredossiers. We gebruiken hartslaggegevens, fysiologische prestatiegegevens, biomechanische gegevens of andere gegevens niet om blessures te diagnosticeren, medische aandoeningen te beoordelen, gezondheid te monitoren of medisch advies te geven.
2.3 Technische Gegevens
- IP-adres
- Toestemmingsbewijs, waaronder ingediende keuzes, exacte tekst- en beleidsversies, tijdstip, account-/gebruikers- of sessiereferentie, bron, standaardstatus van de keuzes en intrekkingsscope. Sommige niet-Contributorflows kunnen ook een server-side IP registreren wanneer dat afzonderlijk noodzakelijk en gedocumenteerd is; Contributor-toestemmingsbewijs voegt geen IP-adres toe.
- Browsertype en -versie
- Apparaatinformatie
- Fout-, prestatie- en betrouwbaarheidsdiagnostiek, zoals opgeschoonde URL's, browser-/runtimegegevens, stacktraces en tijdstippen wanneer monitoring is ingeschakeld
- Cookies en vergelijkbare trackingtechnologieën (zie Sectie 7)
Bewaring serverlogs: Technische logs (IP-adressen, toegangstijden en foutlogs) worden tot 90 dagen bewaard voor beveiliging en debugging en daarna automatisch verwijderd.
Toestemmingsbewijs: We registreren het minimale bewijs dat nodig is om aan te tonen wanneer en hoe vereiste of optionele toestemming werd gegeven of ingetrokken. Contributor-bewijs gebruikt het geauthenticeerde account, geversioneerde tekst, tijdstippen, bron en scopegebeurtenissen zonder een extra IP-adres te verzamelen. Waar een andere flow afzonderlijk een IP als noodzakelijk bewijs registreert, komt dit alleen uit onze backend-requestheaders; de client gebruikt geen externe IP-lookupdienst.
2.4 Betalings- en abonnementsinformatie
Webbetalingen worden verwerkt door Stripe. We slaan uw volledige creditcardgegevens niet op. We kunnen beperkte betalingsmetadata ontvangen, zoals betaalstatus, transactie-ID's, klant-ID's, factuuradres, btw-/belastingnummers waar opgegeven, facturen, terugbetalingsstatus, abonnementsinterval en beperkte kaartinformatie zoals de laatste 4 cijfers, voor boekhouding, belasting, toegang, opzegging en support.
Voor Run-It Pro-webcheckout registreren we ook contractbewijsmetadata zoals de versie van de Voorwaarden, versie van het Privacybeleid, checkoutsamenvattingsversie, gekozen facturatie-interval, verzoek om onmiddellijke toegang, erkenning van herroepingsgevolgen en status van herroeping/terugbetaling. Dit is geen marketingtoestemming; we gebruiken dit om te bewijzen welke abonnementsvoorwaarden bij checkout zijn aanvaard en om opzeggingen, herroepingen, terugbetalingen, fiscale verplichtingen en verzoeken rond conformiteit van digitale diensten te behandelen.
iOS-in-app-abonnementen worden verwerkt door Apple App Store. We kunnen product-ID's, transactie-ID's, oorspronkelijke transactie-ID's, ondertekende transactiemetadata, abonnementsstatus, verlengings-/opzeggingsstatus en toegangsstatus ontvangen die nodig zijn om Run-It Pro-toegang en support te leveren.
3. Rechtsgrond voor Verwerking (AVG Artikel 6 & 9)
We verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:
| Gegevenstype | Doel | Rechtsgrond |
|---|---|---|
| Account-, loop- en niet-HR-prestatiegegevens | Prestatieanalyse en schoenaanbevelingen leveren | Uitvoering overeenkomst (Art. 6(1)(b)) |
| Hartslaggegevens en fysiologische prestatiegegevens, wanneer aanwezig | Loopanalyse, context rond inspanning/vermoeidheid en schoenaanbevelingen | Uitvoering overeenkomst (Art. 6(1)(b)) plus uitdrukkelijke toestemming voor bijzondere categorieën van gegevens onder Art. 9(2)(a), waar vereist |
| Betalingsgegevens | Betalingen verwerken | Uitvoering overeenkomst (Art. 6(1)(b)) |
| Abonnements-checkoutbewijs, verzoek om onmiddellijke toegang, erkenning van herroepingsgevolgen en terugbetalings-/conformiteitsrecords | Pro-toegang leveren, aanvaarde contractvoorwaarden bewijzen, opzeggingen en consumentenrechtenverzoeken verwerken, en juridische vorderingen verdedigen | Uitvoering overeenkomst (Art. 6(1)(b)), wettelijke verplichting waar consumenten-, fiscale of boekhoudwetgeving records vereist (Art. 6(1)(c)), en gerechtvaardigd belang voor juridische vorderingen (Art. 6(1)(f)) |
| E-mailadres | Accountauthenticatie | Uitvoering overeenkomst (Art. 6(1)(b)) |
| Gepseudonimiseerde profiel-, gestructureerde schoen-, maat- en fit- en geselecteerde mechanicagegevens die onder toestemming voor Aanbevelings- en productverbetering vallen; hartslaggegevens zijn uitgesloten | Run-It-aanbevelingsmodellen, waaronder machinelearning- en AI-modellen, en gerelateerde aanbevelingsfuncties trainen, valideren, evalueren en verbeteren | Eén geversioneerde toestemming voor Aanbevelings- en productverbetering (Art. 6(1)(a)). U kunt die op elk moment intrekken via Instellingen of per e-mail. De Contributor-beloning hergebruikt deze toestemming maar creëert geen tweede toestemming voor gegevensgebruik. Zie sectie 4.1 voor de exacte scope en uitsluitingen. |
| Optionele browseranalyticsevents, analyticscookies of lokale opslag en de gedeelde analyticsvoorkeur | Website- en appgebruik meten, problemen opsporen en de dienst verbeteren | Toestemming (Art. 6(1)(a)) |
| Toestemmingsbewijs; server-side IP alleen in afzonderlijk gedocumenteerde niet-Contributorflows waar noodzakelijk | Vereiste en optionele toestemmingskeuzes aantonen, intrekking beheren en juridische vorderingen verdedigen | Wettelijke verplichting/accountability (Art. 6(1)(c), AVG Art. 7) en gerechtvaardigd belang voor juridische vorderingen (Art. 6(1)(f)) |
| Foutmonitoring, beveiligingslogs en basisdiagnostiek | De dienst beveiligen, fouten onderzoeken, misbruik voorkomen en betrouwbaarheid behouden | Gerechtvaardigd belang (Art. 6(1)(f)); optionele browsertracing/sessieherhaling alleen waar ingeschakeld na statistiekentoestemming |
| Nieuwsbriefinschrijving en uitschrijvingsrecords | Gevraagde productupdates en aanbiedingen verzenden; uitschrijvingen respecteren | Toestemming (Art. 6(1)(a)) en gerechtvaardigd belang voor suppressierecords |
| Betalingsgegevens | Belastingnaleving | Wettelijke verplichting (Art. 6(1)(c)) |
4. Hoe We Uw Gegevens Gebruiken
We gebruiken uw persoonsgegevens om:
- Uw loopmechanica en prestatiesignalen te analyseren, inclusief hartslaggegevens wanneer beschikbaar, en gepersonaliseerde schoenaanbevelingen te genereren
- Uw gebruikersaccount aan te maken en te beheren
- Run-It Pro-abonnementen, Stripe-webcheckout, App Store-facturatiegegevens, facturen, fiscale bewijsstukken, opzeggingsstatus, terugbetalingen en facturatieondersteuning te verwerken
- Onze aanbevelingslogica te verbeteren (zie sectie 4.1)
- Servicegerelateerde communicatie te versturen (bijv. herinnering om feedback te geven)
- Te reageren op uw ondersteuningsverzoeken
- Vereiste of optionele toestemmingskeuzes, inclusief intrekking van toestemming, te registreren en bewijzen
- Te voldoen aan wettelijke verplichtingen
4.1 Aanbevelings- en productverbetering en Contributor Program
Alleen met opt-in: We gebruiken de betrokken profiel-, gestructureerde schoen- en loopmechanicagegevens voor dit doel pas nadat u één uitdrukkelijke, niet vooraf aangevinkte keuze voor Aanbevelings- en productverbetering maakt. Die staat los van hartslagtoestemming voor de dienst en betaalde checkout. Basic-toegang en betaald Pro blijven beschikbaar zonder opt-in.
Model- en productdoel: Run-It gebruikt de betrokken gegevens om statistische, machinelearning- en AI-aanbevelingsmodellen onder controle van Run-It en gerelateerde aanbevelingsfuncties te bouwen, trainen, valideren, evalueren en verbeteren. Deze modellen voorspellen welke schoenen waarschijnlijk bij een loper passen en welke fit of maat waarschijnlijk het best werkt. We gebruiken deze toestemming niet voor advertenties, medische of blessurevoorspellingen of training van algemene AI-modellen. We geven de gegevens niet aan een externe modelprovider zodat die provider zijn eigen model kan trainen.
Scope van profiel, schoen en mechanica: Voltooide velden voor leeftijd, geslacht, lengte, gewicht, wekelijks loopvolume, loopervaring, loopfrequentie, hoofddoel en krachttraining; gestructureerde schoenvelden voor beoordeling, opnieuw kopen, schoendoel, maatsysteem en gedragen maat, fit, breedte, stabiliteit, responsiviteit en demping; en, waar beschikbaar, tempo, cadans, grondcontacttijd, duty factor, verticale oscillatie, paslengte, vormdrift en voorspellingen van impactbelasting. Vrije tekst bij schoenfeedback wordt niet opgenomen in datasets voor modelverbetering.
Uitgesloten van Aanbevelings- en productverbetering: Alle hartslaggegevens en afgeleide hartslagsignalen, VO2 max, GPS/routes/locatiesporen, blessuredossiers, medische voorgeschiedenis, symptoomnotities, ruwe geüploade FIT-bestanden, advertentietargeting, verkoop of licentie, verzekering, tewerkstelling, krediet en medische of blessurevoorspellingen. Onze backend kan sommige van deze gegevens afzonderlijk verwerken om bestaande, door de gebruiker gevraagde analyses te leveren, maar ze komen niet in datasets voor modelverbetering.
Pseudonimisering en ontvangers: We scheiden directe accountidentificatoren van Contributor-werkgegevens en gebruiken een pseudonieme referentie. Gepseudonimiseerde gegevens blijven persoonsgegevens onder de AVG. Toegang is beperkt tot bevoegde Run-It-medewerkers en gecontracteerde verwerkers die nodig zijn voor modelactiviteiten onder controle van Run-It, zoals vermeld in ons verwerkersregister en gedekt door verwerkersvoorwaarden. Een nieuwe verwerker, internationale doorgifte of hergebruik door een provider vereist voorafgaande juridische, doorgifte-, beveiligings- en DPIA-beoordeling en waar nodig een bijgewerkte kennisgeving.
Uw keuze en intrekking: U kunt toestemming voor Aanbevelings- en productverbetering op elk moment intrekken via Instellingen of per e-mail. Intrekking blokkeert onmiddellijk nieuwe exports, training, validatie, evaluatie en manuele review. We verwijderen of anonimiseren identificeerbare of gepseudonimiseerde wachtrij- en geëxporteerde werkrijen binnen 30 dagen, tenzij een gedocumenteerde juridische bewaarplicht geldt. Intrekking tast eerdere rechtmatige verwerking niet aan. We nemen niet aan dat een getraind model anoniem is: de behandeling van modellen na intrekking volgt de gedocumenteerde DPIA- en datalijnbeoordeling. Minimale toestemmings- en toegangsrecords kunnen waar nodig worden bewaard. Als u een Contributor Pro-jaar verdiende, blijft dat actief tot de geplande einddatum; intrekking zelf veroorzaakt nooit een kost of downgrade.
4.2 Abonnements- en consumentenrechtenrecords
Voor Run-It Pro verwerken we abonnements-, facturatie-, belasting-, herroepings-/terugbetalings-, opzeggings- en digitale-dienstconformiteitsrecords zodat we toegang kunnen leveren, kunnen bewijzen welke abonnementsvoorwaarden bij checkout zijn aanvaard, kunnen voldoen aan Belgische boekhoudkundige en fiscale verplichtingen, en consumentenrechtenverzoeken kunnen behandelen.
Belangrijke Disclaimer: Onze dienst biedt loopprestatie-inzichten en loopschoenaanbevelingen op basis van activiteit- en biomechanische analyse. Hartslaggegevens en fysiologische prestatiegegevens worden alleen gebruikt als loopspecifieke prestatiesignalen. Dit is geen medisch advies. We diagnosticeren, behandelen, monitoren of voorkomen geen medische aandoeningen. Als u blessures of gezondheidsklachten heeft, raadpleeg dan een gekwalificeerde zorgverlener of sportarts.
5. Gegevensdeling en Ontvangers
We delen uw gegevens met de volgende categorieën ontvangers:
5.1 Dienstverleners en Gekoppelde Providers
We gebruiken gecontroleerde dienstverleners en gekoppelde providers om de dienst te laten werken, waaronder:
- Supabase voor database, authenticatie en gebruikersinstellingen
- Stripe voor webcheckout, abonnementsfacturatie, belastingberekening, facturen, verwerking van betaalmethoden, terugbetalingen en de facturatieportal
- Apple App Store voor iOS-in-app-abonnementsfacturatie, ontvangstbewijzen, opzeggingen en terugbetalingen
- Azure en Vercel voor backend, websitehosting, deployment en platformlogs
- Azure Application Insights voor infrastructuurdiagnostiek als dit in de hostingomgeving is ingeschakeld
- Cookiebot voor beheer van cookietoestemming en toestemmingsregisters op de publieke website
run-it.io. De app laadt geen tweede Cookiebot-banner. - PostHog voor browsergebaseerde product- en websiteanalytics alleen na toestemming, waaronder paginaweergaven, onboarding- en upgradeflow-events, functie-interacties, integratie- en synchronisatieactiviteit, productgebruikssignalen en gemaskeerde website- en dashboardsessieopnames na toestemming voor statistieken. Brede PostHog-autocapture is uitgeschakeld en we sturen geen productevents op de achtergrond vanaf de server naar PostHog.
- Sentry voor foutmonitoring en betrouwbaarheidsdiagnose. Browser-sessieherhaling en prestatietracing zijn uitgeschakeld tenzij ze geconfigureerd zijn en door uw statistiekentoestemming zijn toegestaan; herhaling maskeert tekst en blokkeert media.
- Garmin, Strava en Stryd wanneer u die accounts koppelt of hun activiteitgegevens importeert
- Resend en eventuele opvolgende e-mailprovider voor transactionele serviceberichten en nieuwsbriefberichten wanneer u zich inschrijft
We houden verwerkersbewijzen en verwerkersvoorwaarden bij voor providers die kritisch zijn voor launch. Wanneer providers gegevens buiten de EER verwerken, gebruiken we passende doorgiftewaarborgen zoals adequaatheidsbesluiten, het EU-US Data Privacy Framework waar toepasselijk, Standard Contractual Clauses en transfer-risicobeoordelingen. Meer details zijn op aanvraag beschikbaar.
5.2 Geen Verkoop of Advertentiedeling van Gegevens
We verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden voor marketingdoeleinden. We delen persoonsgegevens ook niet met analytics-providers voor cross-context gedragsadvertenties, remarketing, het aanmaken van advertentiedoelgroepen of advertentiepersonalisatie. Als we ooit advertentiefuncties inschakelen, zoals Google Analytics-advertentiefuncties, Google Signals, Google Ads-remarketing of doelgroepdeling, of vergelijkbare tools voor gerichte advertenties, werken we dit beleid bij en bieden we eerst alle vereiste toestemmings- of opt-outmogelijkheden.
Contributor Program-gegevens worden niet gedeeld met schoenmerken, adverteerders, verzekeraars, werkgevers, databrokers of verkoop-/licentiepartners voor hun eigen doeleinden.
5.3 Wettelijke Vereisten
We kunnen uw gegevens openbaar maken indien vereist door de wet, gerechtelijk bevel, of om onze wettelijke rechten te beschermen.
6. Internationale Gegevensoverdracht
Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER) wanneer wij wereldwijd werkende dienstverleners gebruiken. Waar vereist gebruiken we passende waarborgen, bijvoorbeeld adequaatheidsbesluiten, het EU-US Data Privacy Framework waar toepasselijk, Standard Contractual Clauses of andere toegelaten doorgiftemechanismen. U kunt ons contacteren voor meer informatie over de waarborgen die in uw geval gelden.
7. Cookies en Trackingtechnologieën
We gebruiken cookies en vergelijkbare technologieën wanneer u onze website en dashboard bezoekt. Sommige cookies zijn strikt noodzakelijk voor de werking van de dienst, bijvoorbeeld beveiliging en login. Andere cookies, zoals analytics, worden alleen gebruikt als u daarvoor kiest.
Cookietoestemming: We gebruiken Cookiebot op de publieke website run-it.io om cookievoorkeuren te beheren en, waar vereist, toestemming te verkrijgen voor niet-essentiële cookies. De app op app.run-it.io gebruikt een eigen webprompt met gelijkwaardige keuzes en de instellingen onder Privacy & Data Usage, in plaats van Cookiebot een tweede keer te laden. Een noodzakelijke cookie run_it_analytics_consent_v1 op .run-it.io bewaart de actuele geversioneerde analyticskeuze maximaal 180 dagen, zodat beide oppervlakken in dezelfde browser één keuze respecteren. De cookie is geen authenticatiemiddel en een andere browser of een ander apparaat wordt niet automatisch aangemeld. U kunt de keuze wijzigen via “Cookie Settings” op de website of Settings in de app. Zie het Cookiebeleid voor de actuele categorieën en instellingen.
Analytics: Als u toestemming geeft, kunnen we browseropslag voor analytics gebruiken om te begrijpen hoe de website en het dashboard worden gebruikt en om deze te verbeteren. Dit kan PostHog-events omvatten voor paginaweergaven, signup- en upgradeflows, functie-interacties, integratie- en synchronisatieactiviteit en andere productgebruikssignalen. Het kan ook gemaskeerde PostHog-website- en dashboardsessieopnames omvatten na toestemming voor statistieken; tekst en invoervelden worden gemaskeerd, URL's en netwerkverzoekdetails worden opgeschoond en consolelogopname is uitgeschakeld. PostHog draait alleen in de browser die toestemming heeft; we sturen geen productevents op de achtergrond vanaf de server naar PostHog. We gebruiken analytics voor servicemeting en productverbetering, niet voor gerichte advertenties. Als u weigert of intrekt, stoppen we PostHog in de browser en wissen we de Run-It-browseropslag van PostHog in de app.
Toestemmingsbewijs: Voor keuzes in de app terwijl u bent ingelogd bewaren we een append-only, geversioneerd record met de accountreferentie, beslissings-ID, keuze, tijd, bron, snapshot van de toestemmingstekst en een eventuele intrekking. Het analytics-bewijsendpoint leidt de tekst op de server af en aanvaardt geen IP-adres, user-agent of door de client aangeleverde toestemmingstekst. Dit record bewijst de keuze; het geeft tijdens runtime geen toestemming voor analytics.
Foutmonitoring: We kunnen beveiligings- en betrouwbaarheidsdiagnostiek gebruiken om crashes, misbruik en kapotte flows te detecteren. We beperken deze gegevens door cookies, autorisatieheaders, e-mailadressen, IP-adressen en querystrings te verwijderen waar onze monitoringhooks dit ondersteunen. Optionele browserprestatietracing of gemaskeerde sessieherhaling wordt alleen ingeschakeld na statistiekentoestemming waar geconfigureerd.
U kunt cookies ook beheren of verwijderen via uw browserinstellingen. Het blokkeren van strikt noodzakelijke cookies kan de werking van de dienst beïnvloeden, bijvoorbeeld ingelogd blijven.
8. Gegevensbewaring
We bewaren uw persoonsgegevens voor de volgende periodes:
- Accountgegevens: Tot u uw account verwijdert
- Profielgegevens (lengte, gewicht, voorkeuren): Verwijderd wanneer u uw account verwijdert
- Loopactiviteitgegevens, inclusief hartslagstreams en fysiologische prestatiewaarden wanneer aanwezig: Tot u deze of uw account verwijdert
- Analyserapporten: Bewaard in uw account tot u ze verwijdert of uw account verwijdert
- Schoenbeoordelingen en feedback: Bewaard tot u ze verwijdert of uw account verwijdert; we gebruiken deze informatie om de dienst te verbeteren alleen als u toestemming geeft
- Werkdatasets voor aanbevelingsverbetering: Alleen gebruikt zolang de actuele toestemming voor Aanbevelings- en productverbetering actief is. Het Contributor Program hergebruikt die toestemming voor in aanmerking komende deelnemers; de afzonderlijke beloningsovereenkomst verruimt de datascope niet. Na intrekking stoppen nieuwe exports, training, validatie, evaluatie en manuele review onmiddellijk voor die scope, en worden identificeerbare of gepseudonimiseerde wachtrij- en geëxporteerde werkrijen binnen 30 dagen verwijderd of werkelijk geanonimiseerd, tenzij een gedocumenteerde juridische bewaarplicht geldt. Modelartefacten worden behandeld volgens de gedocumenteerde DPIA- en datalijnbeoordeling en worden niet als vanzelfsprekend anoniem beschouwd.
- Betalings-, abonnements-, factuur-, belasting-, checkoutbewijs-, herroepings- en terugbetalingsgegevens: 10 jaar waar vereist voor Belgische boekhoudkundige, fiscale, btw/OSS-, consumentenrechten- of juridische bewijsverplichtingen
- Nieuwsbriefrecords: Tot u zich uitschrijft, plus een minimale suppressierecord waar nodig om uw opt-out te respecteren
- Toestemmingsbewijs: Zolang uw account bestaat. De app-events voor analyticskeuzes uit sectie 7 worden samen met uw account verwijderd. Voor andere toestemmingsrecords bewaren we na accountverwijdering of intrekking alleen het minimale bewijs dat nodig is voor AVG-accountability, klachtenbehandeling of juridische vorderingen, zoals de accountreferentie, keuzes, exacte tekst- en beleidsversies, tijdstip, bron en intrekkingsgebeurtenis, tot 5 jaar waar noodzakelijk tenzij een langere juridische bewaarplicht geldt. Voor Contributor-toestemmingsbewijs slaan we geen extra IP-adres op.
- Gedeelde analyticsvoorkeurcookie: Maximaal 180 dagen in de browser, tenzij u de keuze eerder wijzigt of browsergegevens verwijdert.
- Serverlogs (IP- en toegangslogs): Tot 90 dagen
- Foutmonitoring en diagnostische gebeurtenissen: Tot 90 dagen, tenzij nodig voor een actief incident of juridische bewaarplicht
- Cookietoestemming: 1 jaar
8.1 Wat Gebeurt Er Wanneer U Uw Account Verwijdert
Wanneer u uw account verwijdert:
- Onmiddellijk verwijderd: Uw e-mailadres en profielgegevens zoals lengte, gewicht en leeftijd.
- Ook verwijderd: Uw analyserapporten, schoenbeoordelingen/feedback, afgeleide loopmetrics, loopactiviteitgegevens, gekoppelde dienstrecords en lokale authenticatierecord waar ondersteund.
Geen rapportretentie na accountverwijdering: We bewaren uw analyserapporten, schoenbeoordelingen of afgeleide loopmetrics niet voor verbetering van aanbevelingen nadat u uw account verwijdert. We kunnen beperkte gegevens bewaren waar dit wettelijk vereist of toegestaan is, zoals betalings-, abonnements-, fiscale, herroepings-, terugbetalings-, toestemmingsaudit-, beveiligingslog- of juridische bewijsgegevens voor de hierboven beschreven periodes. U kunt optionele toestemming voor verbetering van aanbevelingen wijzigen via uw accountinstellingen of door ons te mailen zolang uw account actief is.
9. Uw Rechten onder de AVG
Als betrokkene onder de AVG heeft u de volgende rechten:
9.1 Recht op Inzage (Art. 15)
U kunt een kopie opvragen van alle persoonsgegevens die we over u bewaren.
9.2 Recht op Rectificatie (Art. 16)
U kunt correctie van onjuiste of onvolledige gegevens verzoeken.
9.3 Recht op Gegevenswissing (Art. 17)
U kunt verwijdering van uw persoonsgegevens verzoeken ("recht om vergeten te worden").
9.4 Recht op Beperking (Art. 18)
U kunt verzoeken dat we beperken hoe we uw gegevens gebruiken.
9.5 Recht op Gegevensoverdraagbaarheid (Art. 20)
U kunt uw gegevens opvragen in een gestructureerd, machine-leesbaar formaat.
9.6 Recht van Bezwaar (Art. 21)
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Contributor-modelverwerking steunt op toestemming; de rechtstreekse controle daarvoor is intrekking zoals hieronder beschreven.
9.7 Recht om Toestemming in te Trekken
Waar verwerking gebaseerd is op toestemming, kunt u deze op elk moment intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast. U kunt de ene keuze voor Aanbevelings- en productverbetering intrekken via Instellingen of per e-mail. Intrekking blokkeert onmiddellijk nieuwe exports, training, validatie, evaluatie en manuele review voor de gedekte scope en start het verwijderings- of anonimiseringsproces uit sectie 4.1. Uw verdiende Run-It Pro-toegang blijft tot de geplande einddatum actief; intrekking veroorzaakt geen kost of downgrade en minimale auditrecords kunnen worden bewaard waar wettelijk nodig.
Hoe u uw rechten uitoefent: E-mail ons op info@run-it.io. We reageren binnen 30 dagen. U kunt ook uw account en gegevens rechtstreeks verwijderen vanuit uw accountinstellingen.
10. Gegevensbeveiliging
We implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleuteling tijdens transport (HTTPS/TLS)
- Versleuteling in rust voor gevoelige gegevens
- Veilige authenticatie via Supabase
- Regelmatige beveiligingsupdates en monitoring
- Toegangscontroles en principe van minimale rechten
11. Privacy van Kinderen
Onze diensten zijn niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16. Als u denkt dat we gegevens van een kind hebben verzameld, neem dan onmiddellijk contact met ons op.
12. Geautomatiseerde Besluitvorming
Ons schoenaanbevelingssysteem maakt gebruik van geautomatiseerde verwerking van uw loopgegevens om gepersonaliseerde suggesties te genereren. Deze verwerking:
- Is noodzakelijk voor het leveren van onze dienst (uitvoering overeenkomst)
- Produceert geen juridische gevolgen of vergelijkbaar significante effecten op u
- Genereert uitsluitend informatieve aanbevelingen; u blijft volledig verantwoordelijk voor uw aankoop- en trainingsbeslissingen
13. Wijzigingen in dit Beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen u informeren over belangrijke wijzigingen door:
- Het nieuwe beleid op deze pagina te plaatsen met een bijgewerkte "Laatst bijgewerkt" datum
- Een e-mailmelding te versturen voor significante wijzigingen (als u een account heeft)
14. Klachten
Als u van mening bent dat we uw gegevensbeschermingsrechten hebben geschonden, heeft u het recht een klacht in te dienen bij:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Telefoon: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be
15. Contacteer Ons
Voor vragen over dit privacybeleid of uw persoonsgegevens, contacteer ons via:
Run-It Intelligence
E-mail: info@run-it.io