Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Run-It
Kleine Negenbundersstraat 44
3511 Kuringen, België
Brecht Colemont
KBO: 1019077050
BTW: BE1019077050
E-mail: brechtc@run-it.be

Voor vragen over dit privacybeleid of uw gegevensrechten kunt u contact met ons opnemen via bovenstaand e-mailadres.

2. Welke Persoonsgegevens We Verzamelen

We verzamelen de volgende categorieën persoonsgegevens:

2.1 Accountinformatie

• E-mailadres (vereist voor authenticatie)

2.2 Loop- en Fysieke Gegevens

• Loopactiviteitenbestanden (.fit, .gpx, .tcx) die u uploadt
• Loopmetrieken afgeleid van uw activiteiten (cadans, grondcontacttijd, verticale oscillatie, tempo, etc.)
• Fysieke kenmerken die u optioneel verstrekt (lengte, gewicht, leeftijd, ..)
• Loopschoenvoorkeuren, feedback en beoordelingen

2.3 Technische Gegevens

• IP-adres
• Browsertype en -versie
• Apparaatinformatie
• Cookies en vergelijkbare trackingtechnologieën (zie Sectie 7)

2.4 Betalingsinformatie

Betalingsverwerking wordt afgehandeld door Stripe. We slaan uw volledige creditcardgegevens niet op. We ontvangen alleen bevestiging van succesvolle betalingen en de laatste 4 cijfers van uw kaart ter referentie.

3. Rechtsgrond voor Verwerking (AVG Artikel 6 & 9)

We verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

Gegevenstype	Doel	Rechtsgrond
Account- & loopgegevens	Schoenaanbevelingen leveren	Uitvoering overeenkomst (Art. 6(1)(b))
Betalingsgegevens	Betalingen verwerken	Uitvoering overeenkomst (Art. 6(1)(b))
E-mailadres	Accountauthenticatie	Uitvoering overeenkomst (Art. 6(1)(b))
Geanonimiseerde beoordelingen	Algoritmeverbetering	Toestemming (Art. 6(1)(a))
Analytics cookies	Serviceverbetering	Toestemming (Art. 6(1)(a))
Betalingsgegevens	Belastingnaleving	Wettelijke verplichting (Art. 6(1)(c))

4. Hoe We Uw Gegevens Gebruiken

We gebruiken uw persoonsgegevens om:

• Uw loopmechanica te analyseren en gepersonaliseerde schoenaanbevelingen te genereren
• Uw gebruikersaccount aan te maken en te beheren
• Betalingen voor premium functies te verwerken
• Ons aanbevelingsalgoritme te verbeteren (zie sectie 4.1)
• Servicegerelateerde communicatie te versturen (bijv. herinnering om feedback te geven)
• Te reageren op uw ondersteuningsverzoeken
• Te voldoen aan wettelijke verplichtingen

4.1 Algoritme/modelverbetering (wat we wél en niet doen)

Alleen met opt-in: We gebruiken beoordelingen, feedback en gebruiks-/rapportdata om onze aanbevelingslogica te verbeteren (bv. controleren of aanbevelingen helpen en scoringregels verfijnen) alleen als u hier expliciet toestemming voor geeft.

Uw keuze: U kunt deze toestemming op elk moment geven of intrekken via uw accountinstellingen of door ons te mailen.

5. Gegevensdeling en Ontvangers

We delen uw gegevens met de volgende categorieën ontvangers:

5.1 Dienstverleners

• Supabase (database en authenticatie) – EU-servers
• Stripe (betalingsverwerking) – gecertificeerd onder EU-US Data Privacy Framework
• Vercel/Cloud hosting (websitehosting)

5.2 Geen Verkoop van Gegevens

We verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden voor marketingdoeleinden.

5.3 Wettelijke Vereisten

We kunnen uw gegevens openbaar maken indien vereist door de wet, gerechtelijk bevel, of om onze wettelijke rechten te beschermen.

6. Internationale Gegevensoverdracht

Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER). Wanneer dit gebeurt, zorgen we voor passende waarborgen:

• EU-US Data Privacy Framework certificering (voor Amerikaanse providers)
• Standaard Contractbepalingen (SCC's) goedgekeurd door de Europese Commissie
• Adequaatheidsbesluiten van de Europese Commissie

7. Cookies en Trackingtechnologieën

We gebruiken cookies en vergelijkbare technologieën voor de volgende doeleinden:

Cookie Type	Doel	Duur
Essentieel	Authenticatie, beveiliging, basisfunctionaliteit	Sessie / 1 jaar
Voorkeur	Uw instellingen en cookietoestemming onthouden	1 jaar
Analytics (optioneel)	Begrijpen hoe bezoekers onze site gebruiken	Tot 2 jaar

U kunt uw cookievoorkeuren beheren via onze cookiebanner of uw browserinstellingen. Het uitschakelen van essentiële cookies kan de sitefunctionaliteit beïnvloeden.

8. Gegevensbewaring

We bewaren uw persoonsgegevens voor de volgende periodes:

• Accountgegevens: Tot u uw account verwijdert
• Profielgegevens (lengte, gewicht, voorkeuren): Verwijderd wanneer u uw account verwijdert
• Loopactiviteitgegevens: Tot u deze of uw account verwijdert
• Analyserapporten: Bewaard met geanonimiseerde gebruikers-ID na accountverwijdering (zie hieronder)
• Schoenbeoordelingen en feedback: Anoniem bewaard voor algoritmeverbetering alleen met uw toestemming (zie hieronder)
• Betalingsgegevens: 7 jaar (Belgische belastingwetgeving - Wetboek economisch recht)
• Cookietoestemming: 1 jaar

8.1 Wat Gebeurt Er Wanneer U Uw Account Verwijdert

Wanneer u uw account verwijdert:

• Onmiddellijk verwijderd: Uw e-mailadres, profielinformatie, biometrische gegevens (lengte, gewicht, leeftijd).
• Gepseudonimiseerd (bewaard voor serviceverbetering): Uw schoenbeoordelingen/feedback en analyserapporten kunnen worden bewaard, maar directe identificatoren worden verwijderd. Dit helpt ons om ons aanbevelingsalgoritme voor alle gebruikers te verbeteren alleen als u toestemming geeft.

9. Uw Rechten onder de AVG

Als betrokkene onder de AVG heeft u de volgende rechten:

9.1 Recht op Inzage (Art. 15)

U kunt een kopie opvragen van alle persoonsgegevens die we over u bewaren.

9.2 Recht op Rectificatie (Art. 16)

U kunt correctie van onjuiste of onvolledige gegevens verzoeken.

9.3 Recht op Gegevenswissing (Art. 17)

U kunt verwijdering van uw persoonsgegevens verzoeken ("recht om vergeten te worden").

9.4 Recht op Beperking (Art. 18)

U kunt verzoeken dat we beperken hoe we uw gegevens gebruiken.

9.5 Recht op Gegevensoverdraagbaarheid (Art. 20)

U kunt uw gegevens opvragen in een gestructureerd, machine-leesbaar formaat.

9.6 Recht van Bezwaar (Art. 21)

U kunt bezwaar maken tegen verwerking waar dit recht van toepassing is (bijv. direct marketing).

9.7 Recht om Toestemming in te Trekken

Waar verwerking gebaseerd is op toestemming, kunt u deze op elk moment intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

10. Gegevensbeveiliging

We implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• Versleuteling tijdens transport (HTTPS/TLS)
• Versleuteling in rust voor gevoelige gegevens
• Veilige authenticatie via Supabase
• Regelmatige beveiligingsupdates en monitoring
• Toegangscontroles en principe van minimale rechten

11. Privacy van Kinderen

Onze diensten zijn niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16. Als u denkt dat we gegevens van een kind hebben verzameld, neem dan onmiddellijk contact met ons op.

12. Geautomatiseerde Besluitvorming

Ons schoenaanbevelingssysteem maakt gebruik van geautomatiseerde verwerking van uw loopgegevens om gepersonaliseerde suggesties te genereren. Deze verwerking:

• Is noodzakelijk voor het leveren van onze dienst (uitvoering overeenkomst)
• Produceert geen juridische gevolgen of vergelijkbaar significante effecten op u
• Kan worden herzien door contact op te nemen met ons ondersteuningsteam

13. Wijzigingen in dit Beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen u informeren over belangrijke wijzigingen door:

• Het nieuwe beleid op deze pagina te plaatsen met een bijgewerkte "Laatst bijgewerkt" datum
• Een e-mailmelding te versturen voor significante wijzigingen (als u een account heeft)

14. Klachten

Als u van mening bent dat we uw gegevensbeschermingsrechten hebben geschonden, heeft u het recht een klacht in te dienen bij:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Telefoon: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

15. Contacteer Ons

Voor vragen over dit privacybeleid of uw persoonsgegevens, contacteer ons via:

Run-It Intelligence
E-mail: brechtc@run-it.be