Privacybeleid RUN B RUN-app

1. Wie zijn wij?

RUN B RUN wordt aangeboden door JTV BV, Max Euwesingel 19, 2406 LR Alphen aan den Rijn, Nederland (KvK 42052740). JTV BV is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit beleid. Contact: info@runbrun.com.

2. Minimumleeftijd

RUN B RUN is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger dan 16, gebruik de app dan niet. Merken we dat een account van iemand onder de 16 is, dan verwijderen we dat account en de bijbehorende gegevens.

3. Gegevens op je eigen telefoon

Je kunt RUN B RUN zonder account gebruiken. Je runs, instellingen, voortgang en RUN LEVEL worden dan alleen op je telefoon bewaard. Je Home-naam en profielfoto blijven altijd alleen op je telefoon en worden niet naar onze servers gestuurd. Verwijder je de app, dan verdwijnen deze lokale gegevens ook.

4. Account en profiel

Maak je een account aan, dan verwerken we:

• je e-mailadres en een interne gebruikers-ID;
• de inlogmethode die je kiest (e-mail en wachtwoord, Inloggen met Apple of Inloggen met Google);
• je Social-weergavenaam en vriendcode, als je Social gebruikt;
• je taal, appvoorkeuren, trainingsdoelen en trainingsvoorkeuren.

Bij Inloggen met Apple kun je je e-mailadres verbergen; we krijgen dan alleen een doorstuuradres van Apple. Je wachtwoord zien wij nooit: dat wordt versleuteld opgeslagen door onze authenticatieprovider.

5. Hardloopgegevens

Tijdens en na een run verwerkt de app onder andere:

• start- en eindtijd, duur, afstand, tempo en snelheid;
• je GPS-route en gegevens over de GPS-kwaliteit;
• een geschatte calorieverbranding;
• de inspanning die je zelf aangeeft;
• RUN LEVEL, de Meetbasis en de gegevens waarop die zijn gebaseerd;
• mijlpalen en voortgang.

Met een account worden je runs, inclusief GPS-route, ook in onze cloud opgeslagen. Zo kun je ze op een ander toestel terugzien en blijven ze bewaard als je van telefoon wisselt.

6. Locatie

Om je run te registreren vraagt RUN B RUN toegang tot je precieze locatie, ook terwijl de app tijdens een run op de achtergrond draait. Locatie gebruiken we alleen om je route vast te leggen, afstand en tempo te berekenen, routes te plannen en je afgelegde route te tonen. We gebruiken je locatie niet voor advertenties en volgen je niet buiten een run. Je beheert locatietoegang via de instellingen van je telefoon.

7. Apple Gezondheid en Health Connect

Als je daar zelf toestemming voor geeft, leest RUN B RUN gegevens uit Apple Gezondheid (HealthKit) op iPhone of uit Health Connect op Android. Zo kan de app je RUN LEVEL nauwkeuriger maken en runs importeren die je met een horloge zonder telefoon liep. De app leest alleen:

• Apple Gezondheid: workouts, workoutroutes, hartslag, stappen en loop- en wandelafstand;
• Health Connect: trainingssessies, hartslag, afstand en stappen.

RUN B RUN schrijft nooit gegevens naar Apple Gezondheid of Health Connect. Deze gezondheidsgegevens gebruiken we alleen voor de hardloop- en fitnessfuncties van RUN B RUN. Ze worden niet gebruikt voor advertenties of marketing en niet verkocht of gedeeld met databrokers. Je kunt de toegang op elk moment intrekken in de instellingen van je telefoon.

8. Social

Social is optioneel. Gebruik je het, dan verwerken we je vrienden en vriendschapsverzoeken, uitnodigingen, challenges, B vs B-duels, aanmoedigingen en je Social-instellingen. Vrienden zien je weergavenaam en van je gesynchroniseerde runs de afstand, tijd, het tempo en de datum, plus beperkte activiteiten in de feed. Je GPS-routes, hartslag, RUN LEVEL, e-mailadres en Home-foto worden niet als vriendgegevens gedeeld.

9. Run & Meet

Run & Meet staat standaard uit. Zetten jij en een vriend het allebei aan, dan vergelijkt onze server jullie opgeslagen runs om te zien of jullie routes elkaar kruisten. Je vriend krijgt alleen te zien dát er een kruising was en wanneer, nooit jouw coördinaten of route. Een kruising kan wel iets zeggen over waar en wanneer je liep. Zet je Run & Meet uit, dan worden nieuwe kruisingen niet meer getoond; eerder getoonde kruisingen kunnen we niet terughalen.

10. Routes

Maak, bewaar of deel je een route, dan verwerken we de routepunten (start, einde en tussenpunten), afstand, geschatte duur, routenaam en eventueel een deelcode. Deel je een route met een code, dan kan iedereen met die code de routepunten zien. Een kopie die een ander al heeft ontvangen, blijft bij die persoon bestaan.

11. AI-coaching

AI-coaching is optioneel en staat pas aan nadat je toestemming geeft. Bij een AI-functie sturen we alleen de gegevens die daarvoor nodig zijn naar een AI-provider (zie hoofdstuk 14), zoals:

• samenvattingen van recente runs: datum, afstand, duur, tempo, inspanning en geschatte calorieën;
• als die beschikbaar zijn: gemiddelde hartslag, cadans en stappen;
• je RUN LEVEL en de onderliggende scores;
• je trainingsdoelen en -voorkeuren;
• vragen en routewensen die je zelf intypt.

Je ruwe GPS-route, naam, e-mailadres en foto gaan niet naar de AI-provider. Voor AI-routevoorstellen gaan het startpunt en de gewenste afstand naar OpenRouteService, niet naar de AI-provider. AI-antwoorden worden tijdelijk bewaard, zodat dezelfde vraag niet steeds opnieuw verstuurd wordt. Je kunt AI-coaching uitzetten via Account → AI Coach. Je normale runregistratie werkt dan gewoon door.

12. Melden, blokkeren en moderatie

Meld je een gebruiker of inhoud, dan bewaren we de melding, de gemelde inhoud en de context die nodig is om die te beoordelen. Een beheerder van RUN B RUN bekijkt de melding. Meldingen zijn privé: de gemelde persoon ziet niet wie heeft gemeld. Blokkeringen, beperkingen en moderatiebesluiten leggen we vast om de community veilig te houden en herhaald misbruik te voorkomen.

13. Doelen en grondslagen

We gebruiken je gegevens om je account te beheren, runs vast te leggen, je voortgang en RUN LEVEL te berekenen, routes te maken, Social en AI-coaching te leveren als je daarvoor kiest, misbruik te voorkomen, de app veilig en betrouwbaar te houden, fouten te onderzoeken en support te geven. We doen dat op deze grondslagen:

• uitvoering van de overeenkomst met jou: account, runs, cloudopslag, routes en Social;
• jouw uitdrukkelijke toestemming: locatie, Apple Gezondheid, Health Connect, AI-coaching en Run & Meet;
• gerechtvaardigd belang: beveiliging, misbruikpreventie, moderatie, foutanalyse en verbetering van de app;
• wettelijke verplichtingen.

Hardloop- en hartslaggegevens kunnen gezondheidsgegevens zijn. Die verwerken we alleen met je uitdrukkelijke toestemming. Je kunt een toestemming altijd intrekken. Dat geldt dan voor verwerking vanaf dat moment, niet voor wat daarvoor al gebeurde.

14. Externe dienstverleners

Voor bepaalde functies werken we met gespecialiseerde dienstverleners. Zij verwerken gegevens in onze opdracht en alleen voor de genoemde functie:

• Supabase: accounts en inloggen, database, cloudopslag van runs en routes, Social en de serverfuncties. Onze gegevens staan in de regio Ierland (EU).
• Groq: de standaard AI-provider voor AI-coaching. We hebben bij Groq Zero Data Retention ingeschakeld: invoer en antwoorden van AI-verzoeken worden niet opgeslagen, alleen gebruiksgegevens zonder die inhoud. Groq gebruikt klantgegevens volgens eigen opgave niet om modellen te trainen. Verwerking kan in de Verenigde Staten plaatsvinden.
• Anthropic: een reserve-AI-provider, alleen in te zetten als Groq niet beschikbaar is. Anthropic gebruikt API-gegevens volgens eigen opgave niet om modellen te trainen en verwijdert invoer en antwoorden standaard binnen 30 dagen, behalve als langere bewaring nodig is voor veiligheid of de wet. Verwerking vindt plaats in de Verenigde Staten.
• OpenRouteService (HeiGIT, Duitsland): routeberekening. Hiervoor sturen we alleen coördinaten en routeparameters, geen accountgegevens.
• Resend: het versturen van e-mails voor account bevestigen en wachtwoord herstellen. Daarvoor verwerkt Resend je e-mailadres en de inhoud van die e-mail.
• Apple en Google: als je Inloggen met Apple of Google kiest, verwerken zij je aanmelding volgens hun eigen privacybeleid. Apple Gezondheid en Health Connect zijn ook van Apple en Google.
• Expo (650 Industries, Verenigde Staten): het leveren van app-updates. Daarbij worden technische gegevens verwerkt, zoals IP-adres, appversie en apparaattype.

We verkopen je gegevens niet en gebruiken ze niet voor advertenties. De app bevat geen advertentie- of analysetools van derden.

15. Doorgifte buiten de EER

Sommige dienstverleners, zoals Groq, Anthropic, Resend en Expo, of hun subverwerkers kunnen gegevens buiten de Europese Economische Ruimte verwerken, vooral in de Verenigde Staten. Dan zorgen we voor de waarborgen die de privacywetgeving vereist, zoals het EU-VS-gegevensprivacykader als de dienstverlener daaronder gecertificeerd is, of de standaardcontractbepalingen van de Europese Commissie.

16. Bewaartermijnen

We bewaren gegevens niet langer dan nodig is:

• account-, profiel-, run-, route- en Social-gegevens: zolang je account bestaat, of tot je ze eerder zelf verwijdert;
• technische logs en gegevens over AI-gebruik: maximaal 13 maanden, voor beveiliging, foutanalyse, misbruikpreventie en gebruikslimieten;
• tijdelijk bewaarde AI-antwoorden: tot ze verlopen of je account wordt verwijderd;
• meldingen en moderatiebesluiten: zolang nodig om de melding af te handelen en herhaald misbruik te voorkomen, en maximaal 13 maanden na afhandeling;
• een bewijs dat je account verwijderd is, zonder je hardloopgegevens: zolang nodig om te kunnen aantonen dat de verwijdering is uitgevoerd.

Dienstverleners kunnen voor hun eigen beveiligings- of back-upsystemen kortere of langere technische termijnen hanteren. Back-ups worden binnen hun gebruikelijke cyclus overschreven.

17. Account verwijderen

Je verwijdert je account in de app via Account → Privacy & account → Account verwijderen. Gebruik je Inloggen met Apple, dan trekken we daarbij ook de koppeling met je Apple ID in. Je account en de gekoppelde gegevens op onze servers worden dan verwijderd: runs, routes, profiel, vriendschappen en Social-inhoud. Wat anderen al van je hebben ontvangen, zoals een gekopieerde route, kunnen we niet altijd terughalen. Lokale gegevens op andere telefoons die offline zijn, verdwijnen pas als die telefoon weer verbinding maakt of je de app daar verwijdert. Lukt het verwijderen niet via de app, mail dan naar info@runbrun.com.

18. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Je sessie wordt bijvoorbeeld beveiligd op je telefoon bewaard, gegevens worden versleuteld verzonden, en elke gebruiker heeft op de server alleen toegang tot zijn eigen gegevens. Geen enkel systeem is volledig veilig. Merken we een datalek dat risico voor je oplevert, dan melden we dat volgens de wet.

19. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, je gegevens over te dragen, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang en je toestemming in te trekken. In de app kun je onder Account → Privacy & account je gegevens exporteren of verwijderen. Voor andere verzoeken mail je naar info@runbrun.com. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in jouw land.

20. Wijzigingen

We passen dit beleid aan als de app, onze dienstverleners of de wet veranderen. Bij belangrijke wijzigingen laten we dat weten in de app of op een andere passende manier. Bovenaan staat altijd de datum van de laatste wijziging.