Privacybeleid
WattLog.pro ("wij", "ons", "onze") beheert de website wattlog.pro, de webapp app.wattlog.pro en de WattLog.pro-apps voor macOS, iOS en Android (samen de "Dienst"). Dit beleid legt uit welke gegevens we verzamelen — inclusief locatie- en gezondheidsgegevens —, waarom, wie ze namens ons verwerkt, waar ze worden opgeslagen, hoe lang we ze bewaren en welke rechten je hebt.
1. Wie verantwoordelijk is voor je gegevens
Verwerkingsverantwoordelijke voor je persoonsgegevens is Andrzej Oblong, een privépersoon in Polen die WattLog.pro als persoonlijk project beheert. Voor alles in dit beleid kun je ons bereiken via contact@wattlog.pro.
2. Welke gegevens we verzamelen
Account
- E-mailadres, gebruikersnaam en wachtwoord (alleen opgeslagen als gezouten hash) — of, als je inlogt met Google of Apple, de ID en het e-mailadres die deze diensten ons geven.
- Gastaccounts: een ID van het apparaat waarop het account is aangemaakt, zodat het niet op een ander apparaat kan worden gebruikt.
- Je interfacetaal en — als je via een van onze artikelen bent gekomen — welk artikel (bijv. "blog-ftp").
Atletenprofiel en gezondheidsgegevens
- Naam, leeftijd, geslacht, lichaamsgewicht en de geschiedenis daarvan, fietsgewicht, FTP en de geschiedenis daarvan, maximale hartslag en hartslagzones.
- Trainingsgegevens die voor elke rit worden opgenomen of geïmporteerd: vermogen, hartslag, cadans, snelheid, afstand en tijd, plus afgeleide waarden (trainingsbelasting, zones, records), je beoordeling van de ervaren inspanning en notities, trainingsschema's en eten of drinken dat je tijdens een rit registreert.
- Metingen van hartslagvariabiliteit (HRV) als je die uitvoert.
Hartslag, HRV en lichaamsgewicht zijn gegevens over gezondheid in de zin van de AVG (art. 9). We verwerken ze alleen om je de Dienst te leveren en alleen met je uitdrukkelijke toestemming (zie punt 4).
Locatiegegevens
We verzamelen locatiegegevens alleen in deze gevallen:
- GPS-ritten. Als je in de iOS- of Android-app een GPS-rit opneemt, legt de app je positie, snelheid en afstand vast zolang die rit duurt. Op iOS gebeurt dat ook als je telefoon vergrendeld is, zodat de rit niet stopt wanneer het scherm uitgaat — alleen terwijl een rit wordt opgenomen; op geen enkel ander moment volgt de app je locatie.
- Geïmporteerde activiteiten. Activiteiten die je uit Strava importeert (of uit GPX- of TCX-bestanden) kunnen een GPS-track en hoogteprofiel bevatten; we bewaren de track om de kaart, de hoogte en route-analyses te tonen.
- Routes. Routes die je uploadt of opslaat (GPX/TCX) bevatten de coördinaten van de route.
Indoorsessies op een smart trainer slaan geen locatie op. Op Android kan het systeem om locatietoestemming vragen om naar Bluetooth-apparaten te zoeken; buiten een GPS-rit gebruikt de app die toestemming niet om je locatie te lezen.
Apparaten
- De naam, het type en het Bluetooth-adres of de Bluetooth-ID van de trainer en sensoren die je koppelt (hartslagmeter, vermogensmeter, cadanssensor), zodat de apps er opnieuw verbinding mee kunnen maken.
Gekoppelde diensten
- Strava — als je je Strava-account koppelt: je Strava-atleet-ID en toegangstokens (versleuteld opgeslagen), de activiteiten die je importeert en de ritten die je wilt uploaden.
AI-coach
- Als je de AI-coach gebruikt: de berichten die je schrijft en de antwoorden van de coach, samen met de trainingsgegevens die de coach nodig heeft om te antwoorden (bijv. je recente belasting en FTP). Als je de spraakcoach gebruikt, de opname van je gesproken vraag.
Contactformulier
- Als je ons schrijft via het formulier op wattlog.pro: je naam, e-mailadres, bericht en taal, plus je IP-adres en browser-ID (user agent), die we bij het bericht bewaren om spam en misbruik tegen te gaan.
Enquête bij het verwijderen van je account
- Als je bij het verwijderen van je account de optionele vraag „Waarom vertrek je?” beantwoordt: de reden die je kiest en je opmerking, plus of het een gastaccount was, het platform (web, iOS, Android of desktop), de taal van de app, de leeftijd van het account en het aantal in de app opgenomen en geïmporteerde ritten in grove bereiken (bijv. „8–30 dagen”, „1–5 ritten”) en de dag van het antwoord. We bewaren het antwoord zonder enige koppeling aan je account, zodat het blijft bestaan nadat het account is verwijderd. Zet geen persoonsgegevens in de opmerking.
Technische gegevens
- Serverlogs met je IP-adres, browser- of appversie en de gedane verzoeken, gebruikt voor beveiliging en probleemoplossing. Ze worden automatisch geroteerd en na 30 dagen verwijderd.
- Een toegangslog van verzoeken aan onze API: welk account het verzoek deed en welke gegevens het betrof, je IP-adres en browser- of app-identificatie en — bij pogingen tot registratie, inloggen en wachtwoordherstel — een verkorte vorm van het ingevoerde e-mailadres of de gebruikersnaam (bijv. "jo***@example.com"). Het wordt gebruikt om misbruik van accounts en gegevens op te sporen en na 90 dagen verwijderd.
3. Hoe we je gegevens gebruiken
- Om de Dienst te laten werken: ritten opnemen en analyseren, zones, FTP, trainingsbelasting en schema's berekenen, kaarten en hoogteprofielen tonen en je geschiedenis op al je apparaten beschikbaar houden.
- Om transactionele e-mails te sturen (accountbevestiging, wachtwoordherstel, accountwijzigingen, een waarschuwing voordat een ongebruikt account wordt verwijderd). We sturen geen marketingmails zonder je uitdrukkelijke toestemming.
- Om de Dienst veilig en werkend te houden: misbruik voorkomen, fouten onderzoeken.
We verkopen je gegevens nooit, delen ze niet met adverteerders, tonen geen advertenties en gebruiken je gegevens niet om AI-modellen te trainen.
4. Rechtsgronden
| Doel | Rechtsgrond (AVG) |
|---|---|
| Het leveren van de Dienst waarvoor je je hebt aangemeld | Uitvoering van een overeenkomst — art. 6 lid 1 sub b |
| Verwerking van hartslag, HRV en lichaamsgewicht | Je uitdrukkelijke toestemming — art. 9 lid 2 sub a, gegeven bij het aanmaken van je account en het aanvaarden van dit beleid, en bij het opnemen of importeren van trainingsgegevens. Je kunt die toestemming op elk moment intrekken door die gegevens of je account te verwijderen; dit heeft geen invloed op de verwerking van daarvoor. |
| Locatie bij GPS-ritten | Uitvoering van een overeenkomst — art. 6 lid 1 sub b; je start elke opname zelf en geeft zelf locatietoestemming op je apparaat |
| Strava-koppeling en AI-coach | Je toestemming — art. 6 lid 1 sub a, gegeven door Strava te koppelen of de coach te gebruiken; ingetrokken door te ontkoppelen of de coach niet meer te gebruiken |
| Het beantwoorden van berichten via het contactformulier | Ons gerechtvaardigd belang om je te antwoorden en het formulier vrij van spam te houden — art. 6 lid 1 sub f |
| Begrijpen waarom rijders hun account verwijderen (optionele enquête) | Ons gerechtvaardigd belang om de Dienst te verbeteren — art. 6 lid 1 sub f; antwoorden is vrijwillig en je kunt je account ook zonder antwoord verwijderen |
| Beveiliging, misbruikpreventie, serverlogs | Ons gerechtvaardigd belang bij een veilige, werkende Dienst — art. 6 lid 1 sub f |
5. Wie je gegevens voor ons verwerkt
We gebruiken deze aanbieders; elk is gebonden aan een verwerkersovereenkomst of — als zelfstandige dienst die je zelf koppelt — aan zijn eigen voorwaarden:
- Amazon Web Services (AWS) — hosting van de Dienst en de database, back-ups, bestandsopslag en het versturen van e-mail. Regio: us-east-1 (Verenigde Staten). Kaarttegels worden geleverd vanuit AWS in Frankfurt (eu-central-1) en bevatten geen persoonsgegevens.
- Anthropic — het taalmodel achter de AI-coach (Verenigde Staten). Ontvangt je berichten aan de coach en de trainingsgegevens die de coach nodig heeft, alleen als je de coach gebruikt.
- ElevenLabs — spraak-naar-tekst en tekst-naar-spraak voor de spraakcoach. Ontvangt de opname van je gesproken vraag en de tekst van het antwoord, alleen als je de spraakcoach gebruikt.
- Strava — alleen als je je account koppelt: we ontvangen de activiteiten die je importeert en sturen de ritten die je wilt uploaden. Voor gegevens die Strava bewaart, geldt het privacybeleid van Strava.
- Google en Apple — alleen als je via hen inlogt, om je identiteit te bevestigen.
- Google Fonts — de website wattlog.pro laadt lettertypen van Google, dat daarbij je IP-adres ontvangt.
6. Doorgifte buiten de Europese Economische Ruimte
Onze servers staan in de Verenigde Staten, en Anthropic en ElevenLabs verwerken daar gegevens. Deze doorgiften zijn gebaseerd op het EU-VS Data Privacy Framework als de aanbieder daaronder gecertificeerd is, en anders op de modelcontractbepalingen van de Europese Commissie in de verwerkingsvoorwaarden van de aanbieder. Je kunt ons om een kopie van de geldende waarborgen vragen.
7. Beveiliging
Alle gegevens gaan via HTTPS. De schijf van de server is versleuteld, wachtwoorden worden opgeslagen als gezouten hashes en toegangstokens van derden (zoals die van Strava) zijn versleuteld in de database. Alleen de beheerder van de Dienst heeft toegang tot de servers.
8. Hoe lang we je gegevens bewaren
- Zolang je account bestaat, bewaren we je profiel en trainingsgeschiedenis zodat je ze kunt gebruiken.
- Als je je account verwijdert (in de instellingen van de app), word je direct uitgelogd, wordt je Strava-koppeling verwijderd en worden al je persoonsgegevens — profiel, ritten, routes, schema's — binnen 30 dagen definitief verwijderd. Vermeldingen over je account in de API-toegangslog (hieronder) blijven bewaard tot hun 90 dagen voorbij zijn, zodat misbruik nog onderzocht kan worden.
- Gastaccounts waarmee nooit een rit is gereden worden 30 dagen na aanmaak verwijderd.
- Gastaccounts met ritten (gebruikt zonder registratie) blijven 7 dagen na het laatste gebruik ingelogd; 30 dagen nadat die inlog is verlopen, verwijderen we ze samen met hun ritten. Maak een account aan als je ze wilt bewaren.
- Geregistreerde accounts waarop 12 maanden niet is ingelogd verwijderen we samen met hun ritten, routes en schema's. 30 dagen van tevoren sturen we je een e-mail; één keer inloggen is genoeg om het account te houden.
- Berichten via het contactformulier worden 12 maanden na verzending verwijderd; je kunt ons vragen jouw bericht eerder te verwijderen.
- Antwoorden op de enquête bij het verwijderen van een account worden 12 maanden na het geven ervan verwijderd. Omdat een antwoord niet aan je account is gekoppeld, kunnen we het later niet terugvinden om het op verzoek eerder te verwijderen.
- De API-toegangslog wordt na 90 dagen verwijderd, ook vermeldingen van accounts die intussen zijn verwijderd.
- Back-ups van de database worden 30 dagen bewaard en daarna verwijderd, dus verwijderde gegevens kunnen nog tot 30 dagen in een back-up staan.
9. Je rechten
- Inzage — een kopie krijgen van de persoonsgegevens die we over je bewaren.
- Rectificatie — onjuiste gegevens laten corrigeren (de meeste kun je zelf in de app aanpassen).
- Verwijdering — je gegevens laten verwijderen; dat doet het verwijderen van je account.
- Beperking en bezwaar — vragen de verwerking te beperken, of bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
- Overdraagbaarheid — je ritten in de app exporteren als TCX- of FIT-bestanden, of je gegevens opvragen in een machineleesbaar formaat.
- Toestemming intrekken — op elk moment, zonder gevolgen voor de verwerking van daarvoor.
- Klacht indienen — bij de Poolse toezichthouder, de voorzitter van het Bureau voor de bescherming van persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl), of bij de toezichthouder in het EU-land waar je woont (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit).
Om deze rechten uit te oefenen, mail naar contact@wattlog.pro. We antwoorden binnen een maand.
10. Cookies en lokale opslag
De apps bewaren je aanmelding en voorkeuren (zoals taal en thema) in de lokale opslag van je browser of apparaat. We gebruiken geen tracking- of advertentiecookies en geen analysediensten die je over websites heen volgen.
11. Kinderen
De Dienst is niet bedoeld voor kinderen jonger dan 16 jaar en we verzamelen niet bewust hun gegevens. Denk je dat een kind een account heeft aangemaakt, neem dan contact met ons op — dan verwijderen we het.
12. Wijzigingen in dit beleid
Als we dit beleid wijzigen, passen we de datum bovenaan aan. Als een wijziging invloed heeft op hoe we gegevens gebruiken die je ons al hebt gegeven, laten we je dat vooraf weten in de app of per e-mail.
13. Contact
Vragen over dit beleid of je gegevens? Mail naar contact@wattlog.pro.