Privacyverklaring

Laatst gewijzigd 2026-10-13. Concept, wordt voor de lancering nagekeken.

Wie

useful.fitness wordt beheerd door Jan Vesely (de verwerkingsverantwoordelijke volgens de AVG). Vragen en verzoeken: het contactformulier.

Wat er wordt opgeslagen, en waarom

• Je account: voornaam, een eventuele achternaam, e-mailadres, een hash van je wachtwoord (nooit het wachtwoord zelf) en, als je tweestapsverificatie aanzet, het geheim daarvan (versleuteld). Nodig om je in te loggen.
• Uitnodigingen: wie wie heeft uitgenodigd, de notities bij je uitnodigingen en het adres waar een uitnodiging naartoe is gemaild. Nodig om de app alleen op uitnodiging te houden.
• Je trainingen: de workouts, concepten en plekken die je bewaart, de sessies die je vastlegt (stap voor stap), en je beoordelingen en opmerkingen. Daar is de app voor.
• Beveiliging: je ingelogde apparaten (de omschrijving van de browser en wanneer ze zijn gebruikt), een logboek van accountgebeurtenissen (inloggen, wijzigingen, uitnodigingen) en de toegangslogs van de webserver met IP-adressen. Nodig om accounts veilig te houden.
• Contactberichten: wat je via het contactformulier stuurt (je bericht, en een naam en e-mailadres als je die geeft), om je te antwoorden.
• Anonieme tijden: hoe lang sets duren, zonder enige koppeling aan jou, om ieders tijdsinschatting te verbeteren.

De grondslag is de overeenkomst om je de app te leveren waar je om vroeg (AVG art. 6 lid 1 sub b), en voor de beveiligingsgegevens het gerechtvaardigd belang om accounts veilig te houden (art. 6 lid 1 sub f). Er wordt niets verkocht, gedeeld voor marketing of gebruikt voor advertenties.

Waar

Op een server van STRATO AG in Duitsland (EU). E-mails (inloglinks, uitnodigingen, wachtwoordherstel) worden verstuurd via Scaleway in Frankrijk (EU). Back-ups worden op de server versleuteld voordat ze die verlaten, en bewaard op de computer van de beheerder en in opslag van pCloud (pCloud AG, Zwitserland); geen van beide kan ze lezen. Met elk van deze partijen is een verwerkersovereenkomst gesloten.

Hoe lang

Zo lang je account bestaat. Als je het verwijdert (Account → Delete my account), worden je gegevens meteen verwijderd; uit de back-ups verdwijnen ze binnen 30 dagen. Toegangslogs worden na 14 dagen verwijderd, contactberichten 12 maanden nadat ze zijn beantwoord. Het accountlogboek houdt alleen "gebruiker N verwijderd" bij, zonder je naam.

Cookies en opslag

Eén cookie, om je ingelogd te houden; die is strikt noodzakelijk, dus er wordt geen toestemming gevraagd. De app bewaart ook je instellingen en een offline kopie van je gegevens op je apparaat (browseropslag). Geen analytics, geen advertenties, geen trackers, niets geladen van andere sites.

Je rechten

Je kunt alles wat over je is opgeslagen inzien en downloaden (Account → Download my data), laten verbeteren (je naam en wachtwoord op de accountpagina; je e-mailadres via het contactformulier), laten verwijderen (Delete my account) en bezwaar maken tegen het gebruik. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Gezondheid

De app houdt een trainingslog bij, geen medisch dossier. Schrijf liever niet over blessures of gezondheid in opmerkingen.