Privacyverklaring — app Ghisa Pro

De app Ghisa Pro, voor wie traint.

Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語

Deze pagina legt uit welke gegevens de app Ghisa Pro verzamelt, waarom, waar ze terechtkomen en wat je ermee kunt doen. Ze is opgesteld op grond van de artikelen 13 en 14 van Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, AVG). Ze geldt voor de app in de browser (app.ghisapro.com) en voor de apps voor iPhone (App Store) en Android (Google Play). Advertenties, abonnementen, meldingen en de koppeling met Apple Gezondheid en Health Connect bestaan alleen in de apps voor iPhone en Android.

1. Wie je gegevens verwerkt

De verwerkingsverantwoordelijke is Viola Fabrizio, eenmanszaak, btw-nummer 03959520929, gevestigd te Via Petrarca 24/E1, 09017 Sant'Antioco (SU). Contact: info@ghisapro.com.

Er is geen functionaris voor gegevensbescherming (FG): geen van de gevallen van artikel 37 is van toepassing.

2. Wie de app mag gebruiken

Om Ghisa Pro te gebruiken moet je minstens 16 jaar zijn. De app vraagt je geboortedatum en laat je onder de 16 niet verder gaan met de aanmelding. Eerst kun je de datum verbeteren als die niet klopt; zodra je bevestigt dat hij klopt, wordt het account dat net met het e-mailadres is aangemaakt verwijderd, en wat je had ingevuld wordt niet opgeslagen. Als je de app sluit voordat je bevestigt, blijft op onze server alleen het account over, dus het e-mailadres, zonder andere gegevens: om het te laten verwijderen schrijf je naar info@ghisapro.com vanaf hetzelfde adres (zoals uitgelegd op de pagina Je account verwijderen), of je opent de app opnieuw en bevestigt de datum. Als we een account van iemand die jonger is ontdekken, sluiten we het en wissen we de gegevens. Ben je een ouder en denk je dat je kind zich heeft aangemeld, schrijf ons dan.

3. Wat we verzamelen, waarom, en op welke grondslag

Wat verplicht is. Om je aan te melden zijn nodig: e-mailadres, nickname, geboortedatum, geslacht, lengte, gewicht, gebied en de toestemming van paragraaf 4: zonder die gegevens wordt de aanmelding niet afgerond en is de app niet te gebruiken. Al het andere (foto, maten, vetpercentage, vrienden, openbare schema's, sportscholen, meldingen) voeg je zelf toe, als je wilt.

4. Gezondheidsgegevens en toestemming

Gewicht, maten en lichaamssamenstelling zeggen samen iets over je lichamelijke toestand: de wet behandelt ze als gegevens over gezondheid (art. 9 AVG), de best beschermde categorie. We mogen ze alleen verwerken met je uitdrukkelijke toestemming, en de toestemming heeft alleen op deze gegevens betrekking: dat staat bij het vakje. Geslacht, leeftijd, lengte, activiteitsniveau en fase worden ook voor de berekeningen gebruikt, maar die verwerken we om je de dienst te leveren waar je om vraagt (rij “Voeding en activiteit” van paragraaf 3).

Ghisa Pro is rond deze gegevens gebouwd: de energiebehoefte, de aanbevolen gewichten, de grafieken en de voortgang gebruiken ze allemaal. Daarom is de toestemming nodig om de app te gebruiken: direct na “Over jou” vind je een venster met een samenvatting van deze privacyverklaring en een vakje, niet aangevinkt, dat je zelf aanvinkt. Zonder vinkje ga je niet verder, en het gewicht dat je in “Over jou” invult, wordt pas na de toestemming opgeslagen. We leggen de versie van de toestemmingstekst (die bij het vakje), de datum en het tijdstip vast op onze server, in een toestemmingsregister dat los staat van je trainingsgegevens (die je wel kunt aanpassen of uit een bestand kunt importeren): dat is het bewijs dat de toestemming er is.

Je kunt je toestemming altijd intrekken. Omdat de app zonder die gegevens niet werkt, trek je de toestemming in door je account te verwijderen in de app (Instellingen → Account → “Account en gegevens verwijderen”): de gegevens worden van de server gewist. De intrekking maakt niet onrechtmatig wat daarvoor is gebeurd.

Niemand anders ziet deze gegevens: geen vrienden, geen sportschool, geen andere gebruikers. En ze gaan nooit naar Google voor de advertenties, niet naar RevenueCat of de stores voor de abonnementen, en ook niet in de tekst van de meldingen.

5. Vrienden

Een vriend voeg je alleen toe met een link of een QR-code van jou. Een gekoppelde vriend ziet je nickname, je foto en, als je ervoor kiest het te delen, één schema van jou: namen van het schema en de workouts, oefeningen, sets, herhalingen, rusttijden, de voorschriften in het schema (aanbevolen gewicht, notitie, intensiteitstechniek) en, als er in het schema oefeningen staan die je zelf hebt gemaakt, hun naam, spiergroep, materiaal en beschrijving. Hij ziet niet de gewichten die je echt tilt, je geschiedenis, je maxima of je lichaamsgegevens. De notitie is vrije tekst: schrijf er alleen in wat je wilt laten lezen.

Nickname en profielfoto staan niet in een lijst die iedereen kan raadplegen: ze worden gezien door de vrienden die je koppelt, de sportscholen die je toegang geeft en, als je een schema publiceert, door wie het opent. Als je geen foto instelt, verschijnt op die plek een standaardtekening, van een man of een vrouw volgens het geslacht dat je in “Over jou” hebt opgegeven: wie je nickname ziet, ziet ook die tekening. Vrienden zoek je niet op naam: je koppelt alleen met een link of een QR-code. Je stad ziet geen van hen.

De uitnodiging. Als je de uitnodigingslink via WhatsApp of een ander programma verstuurt, opent de app dat programma met de tekst al ingevuld (de link) en verstuur je hem zelf: vanaf dat moment gelden de regels van die dienst (voor WhatsApp de privacyverklaring van Meta). De uitnodiging is 24 uur geldig en wordt gewist zodra ze wordt gebruikt, zodra je een nieuwe maakt of zodra je je account verwijdert.

6. Openbare schema's

Je kunt één schema tegelijk publiceren in de openbare lijst. Publiceren is altijd jouw keuze.

Wat openbaar wordt, voor alle geregistreerde gebruikers van de app: de naam van het schema, de workouts met oefeningen, sets, herhalingen, rusttijden, notities en intensiteitstechnieken, de oefeningen die je zelf hebt gemaakt en die het schema gebruikt (naam, spiergroep, materiaal, beschrijving), de taal, je nickname en je foto, het aantal stemmen, het gemiddelde aantal sterren en het aantal downloads. Het gepubliceerde schema is een momentopname: als je je schema daarna aanpast, verandert het openbare niet.

Stemmen en downloads. De stemmen (1 tot 4 sterren) en de opslagen zijn aan je account gekoppeld, maar aan anderen worden ze alleen als aantallen getoond: niemand ziet wie heeft gestemd of opgeslagen.

Meldingen van inhoud. Je kunt een schema melden dat je onrechtmatig vindt of in strijd met de Gebruiksvoorwaarden. Om te melden heb je een nickname nodig. We leggen vast wie meldt, welk schema, de reden en de datum; als je hetzelfde schema opnieuw meldt, wordt de melding bijgewerkt. De melding wordt niet met jouw naam aan de auteur getoond. Wanneer we beslissen, worden aan de melding de uitkomst (schema ingetrokken of melding afgewezen), de motivering en de datum toegevoegd, in beide gevallen. Meldingen worden vanzelf gewist 24 maanden na hun datum, of eerder als het schema wordt gewist.

De beslissing. Elke melding wordt door een mens beoordeeld. Als we een schema intrekken, leggen we de datum en de motivering vast en schrijven we die aan de auteur, op het e-mailadres van zijn account. Wie vanuit de app heeft gemeld, kan de app op dit moment nog geen antwoord geven: de beslissing blijft vastgelegd en we laten je die weten als je ons schrijft op info@ghisapro.com met vermelding van het schema; als je per e-mail meldt, antwoorden we per e-mail.

Hoe lang het blijft. Het schema blijft openbaar tot je het weghaalt (“Uit de lijst halen”), tot je een ander publiceert of tot wij het intrekken bij moderatie. Een ingetrokken schema is voor niemand meer zichtbaar, maar we bewaren het met zijn stemmen en downloads 24 maanden na de intrekking, omdat ze nodig zijn voor de ranglijsten en de erkenning van auteurs; daarna wist een automatische controle die elke nacht draait het. Als je je account verwijdert, worden je openbare schema's, ook de ingetrokken, meteen gewist.

6b. Carrière, Ghisa Points en ranglijst

De app houdt een carrièrerang bij (Beginner, Consistent, Pro, Legende) en een puntentelling, de Ghisa Points (GP). Om die te berekenen legt de server voor elke workout die je afsluit de datum vast, welke workout het was, hoeveel oefeningen en hoeveel sets hij had (niet de gewichten); hij legt het tijdstip vast waarop je de app voor het eerst op een dag opent en de volgende keren openen die beloond worden; en hij houdt een beloningslogboek bij (actie, punten, datum). De downloads en stemmen die je openbare schema krijgt, leveren jou punten op, geteld als aantallen. De rang wordt berekend uit de weken waarin je op minstens twee verschillende dagen hebt getraind, niet uit hoeveel je tilt: hij is permanent en zegt niets over je gezondheid.

Wat anderen zien. Je rang verschijnt als label naast je nickname overal waar de nickname al zichtbaar is (openbare schema's, vrienden). De ranglijst (week, maand, jaar, totaal) toont aan alle geregistreerde gebruikers de eerste tien met nickname, profielfoto, rang en punten van de periode; door op een nickname te tikken opent een venster met nickname, foto, rang, punten van het jaar en totaal, positie in het jaar en het gepubliceerde schema, als dat er is. Er verschijnen nooit e-mailadressen, lichaamsgegevens, gewichten of trainingen. Wil je er niet in staan, kies dan gewoon geen nickname: zonder nickname kom je niet in de ranglijst.

De medailles van het jaar. Op 1 januari krijgen de eerste drie van de ranglijst van het net afgesloten jaar een medaille (goud, zilver, brons), zonder economische waarde. De medaille, de nickname, de profielfoto, de rang en de punten van het jaar van de drie winnaars blijven het hele volgende jaar zichtbaar voor alle geregistreerde gebruikers (in de ranglijst, op de beginpagina en naast de nickname); in het openbare venster blijft de lijst staan van de jaren waarin je hebt gewonnen. De server kent hem zelf toe; de beheerder kan hem alleen intrekken bij misbruik, met vastgelegde motivering.

Misbruik. De punten berekent de server met limieten per dag en per persoon, beschreven in de gids in de app (downloads en stemmen tellen bijvoorbeeld één keer per persoon). Als we punten ontdekken die met trucs zijn verkregen, kunnen we ze terugdraaien, de punten opschorten (je verzamelt er geen en je komt niet in de ranglijst) of, in ernstige gevallen, het account blokkeren: elke ingreep blijft met de motivering vastgelegd, en je ziet hem in het Puntenoverzicht. Rechtsgrondslag: de overeenkomst (art. 6(1)(b)) voor de werking van de carrière en de ranglijst, die deel uitmaken van de app; het gerechtvaardigd belang (art. 6(1)(f)) voor de controles tegen misbruik.

7. Sportscholen

Als je sportschool het Ghisa Pro-paneel gebruikt, kun je je met haar koppelen. Daar zijn twee stappen voor, los van elkaar.

De sportschool toegang geven (vanuit de app, met een toestemming van jou). Vanaf dat moment ziet de sportschool je nickname, je foto, de datum van de toestemming, hoeveel schema's je van haar hebt en de naam van het schema dat je met haar deelt; ze krijgt een gedateerd bericht wanneer je toestemming geeft of intrekt, wanneer je je met de persoonlijke link aan je lidmaatschap koppelt of ontkoppelt, en wanneer je haar een schema terugstuurt of verwijdert; ze ziet de reserveringen die je voor haar lessen maakt (als je annuleert, verdwijnt de reservering uit haar lijst) en de schema's die je haar terugstuurt (alleen de opbouw, niet wat je hebt uitgevoerd). Ze kan je schema's en berichten over de lessen sturen. De berichten die bij de sportschool binnenkomen, worden vanzelf gewist 90 dagen na hun datum; de sportschool kan de al gelezen berichten eerder wissen, en ze verdwijnen meteen als je je account verwijdert. De berichten die de sportschool jou over de lessen stuurt (les verplaatst of geannuleerd, reservering gemaakt of verwijderd door de sportschool) worden vanzelf gewist na 12 maanden.

Gekoppeld zijn aan je lidmaatschap (met de persoonlijke link die de sportschool je geeft). De sportschool weet dat je app-account overeenkomt met de persoon die in haar ledenlijst staat. In ruil daarvoor zie je in de app je gegevens die de sportschool bijhoudt: abonnementen en diensten, termijnen (bedragen, vervaldata, of ze betaald zijn), ingeleverd medisch attest en de vervaldatum ervan, lessen en reserveringen, met de voor- en achternaam van de trainer die de les geeft, het schema heeft geschreven of je in de zaal begeleidt, en, als de sportschool die gebruikt, je toegangspas met de QR-code. Deze gegevens verwerkt de sportschool als verwerkingsverantwoordelijke; in de app komen ze alleen bij jou.

De sportschool krijgt nooit: de gewichten die je tilt, je geschiedenis, je maxima, gewicht, maten, vetpercentage, voedingsgegevens, je geboortedatum of je e-mailadres. Die grens legt de server op, niet de app.

Je kunt de toegang intrekken en je vanuit de app ontkoppelen wanneer je wilt. De ontvangen schema's blijven van jou. De gegevens die de sportschool in haar ledenlijst bijhoudt, blijven bij de sportschool: daarvoor wend je je tot haar.

7b. Het plan, de advertenties en de abonnementen

Dit deel geldt alleen voor de apps voor iPhone (App Store) en voor Android (Google Play). In de app in de browser zijn er geen advertenties en geen aankopen.

De proefperiode. De eerste 30 dagen na je aanmelding gebruik je alles zonder advertenties (wie al geregistreerd was toen de plannen van start gingen, heeft 30 dagen vanaf die dag). Tijdens de proefperiode vraagt de app geen advertenties op en vraagt ze je geen toestemming voor advertenties. De proefperiode is geen abonnement: er is geen betaalkaart nodig en aan het eind wordt er niets afgeschreven.

Het gratis plan met advertenties. Na de proefperiode toont de app, als je geen abonnement of cadeau hebt, af en toe een advertentie op volledig scherm wanneer je een onderdeel opent, met frequentielimieten: nooit tijdens een workout, met een lopende timer, in Instellingen of met een open venster. De advertenties worden gekozen en getoond door Google AdMob.

• Wat Google ontvangt. Wanneer er een advertentie getoond gaat worden, stuurt de AdMob-bibliotheek in de app Google de gegevens die nodig zijn om die te kiezen, te tonen en te tellen: het IP-adres (waaruit Google het gebied schat), technische gegevens van het apparaat en de app, de interacties met de advertentie (gezien, aangetikt, gesloten), diagnostische gegevens van de bibliotheek en, als je dat toestaat, de advertentie-ID van het apparaat (de IDFA op iPhone, de advertentie-ID op Android). Wij geven Google verder niets: niet je e-mailadres, niet je nickname, niet de identificatiecode van je account, geen trainings- of gezondheidsgegevens.
• De toestemming. Als je minstens 18 jaar bent, verschijnt vóór de eerste advertentie het toestemmingsvenster van Google, dat in Europa verplicht is. Daar beslis je of je gepersonaliseerde advertenties accepteert (gekozen op basis van je interesses) en het gebruik van apparaatgegevens door Google en door de advertentiepartners die het venster opsomt. Je kunt weigeren: in dat geval vraagt de app Google om niet-gepersonaliseerde advertenties, en het gratis plan blijft hetzelfde. Weigeren kost niets. Op iPhone vraagt het systeem je na dat venster ook of je tracking (ATT) wilt toestaan: als je nee zegt, wordt de IDFA aan niemand gegeven.
• Als je jonger bent dan 18 (of de app je leeftijd niet kent), toont de app je het toestemmingsvenster niet, vraagt ze op iPhone niet om tracking, meldt ze Google dat je onder de leeftijd voor toestemming zit en vraagt ze alleen niet-gepersonaliseerde advertenties op.
• Wie beslist. Voor de advertenties is Google zelfstandig verwerkingsverantwoordelijke (voor Europese gegevens Google Ireland Limited, Dublin) en gebruikt het de gegevens volgens zijn eigen privacyverklaring: Hoe Google informatie gebruikt van sites of apps die gebruikmaken van onze services. Gepersonaliseerde advertenties en het gebruik van de advertentie-ID zijn gebaseerd op jouw toestemming (art. 6(1)(a) AVG en art. 122 van de Codice privacy). Ons deel — beslissen wanneer een advertentie wordt getoond, met de hierboven genoemde limieten, door de advertenties op je apparaat te tellen — maakt deel uit van de overeenkomst van het gratis plan (art. 6(1)(b)).
• Hoe je van gedachten verandert. Wanneer je wilt: Instellingen → Jouw plan → “Privacy van advertenties” opent het venster van Google opnieuw, en daar trek je je toestemming in of pas je die aan (de knop is er zolang je het plan met advertenties hebt: met de proefperiode, een abonnement of een cadeau vraagt de app geen advertenties op). Op iPhone zet je tracking ook uit via Instellingen → Privacy en beveiliging → Tracking; op Android reset of verwijder je de advertentie-ID in de instellingen van de telefoon, bij het onderdeel over advertenties. De intrekking geldt voor de toekomst.

De abonnementen. Twee abonnementen halen de advertenties weg, Maandelijks en Jaarlijks, tegen de prijs die vóór de aankoop in de store wordt vermeld. Je koopt ze alleen in de app, met het betaalsysteem van de App Store (op iPhone) of van Google Play (op Android). De betaling int de store, als zelfstandig verwerkingsverantwoordelijke, volgens zijn eigen privacyverklaring: wij zien nooit je betaalkaart, de naam van de kaarthouder of het factuuradres, en het aankoopbewijs stuurt de store je.

• RevenueCat (RevenueCat, Inc., Verenigde Staten) is onze technische tussenpersoon met de stores en werkt namens ons, als verwerker (art. 28). Zijn bibliotheek in de app wordt alleen actief wanneer je op “Kiezen…” of “Aankopen herstellen” tikt. Hij ontvangt: de technische identificatiecode van je account (een reeks letters en cijfers, niet je e-mailadres), het aankoopbewijs van Apple of de aankoopcode van Google, welk abonnement, de data en de status (actief, opgezegd, verlengd, verlopen, terugbetaald), het type apparaat en het besturingssysteem, de laatste keer dat je de app hebt geopend en, zoals bij elke onlinedienst, het IP-adres van het verzoek. Vanaf dat moment ontvangt hij van de store de berichten over verlengingen, opzeggingen en terugbetalingen en geeft ze door aan onze server.
• Onze server bewaart alleen welk abonnement je hebt, tot wanneer het betaald is, uit welke store het komt en een logboek van de wijzigingen (aankoop, verlenging, opzegging, verloop, met de datum). Daarmee bepaalt hij je plan, dat op al je apparaten geldt.
• De gezondheidsgegevens en de trainingsgegevens gaan nooit naar RevenueCat, en ook niet naar de stores.
• Rechtsgrondslag: de abonnementsovereenkomst (art. 6(1)(b)). De regels van het abonnement (prijs, verlenging, opzegging, terugbetalingen, herroeping) staan in de Gebruiksvoorwaarden, en de belangrijkste punten vind je ook op de pagina “Jouw plan” voordat je koopt.

Het cadeau. We kunnen je de app cadeau geven voor een bepaalde periode of zonder einddatum: geen advertenties en niets te betalen zolang het duurt. Op de server blijven de data van het cadeau en het logboek van de wijzigingen staan. Rechtsgrondslag: de overeenkomst.

7c. Meldingen

Dit deel geldt alleen voor de apps voor iPhone en Android: in de browser komen geen meldingen binnen. De app stuurt ze je alleen als je ze toestaat. Eerst vraagt ze het je met een eigen venster, daarna vraagt de telefoon je om toestemming; als je nee zegt, werkt de app gewoon. Je kiest ze een voor een in Instellingen → Meldingen, en de keuzes gelden voor al je apparaten.

De meldingen die de telefoon klaarzet. Het einde van de rusttijd, de herinnering als je een paar dagen niet traint (na het aantal dagen dat je kiest), de wekelijkse weging en de herinnering een uur voor een gereserveerde les worden door de app op de telefoon ingepland, met de gegevens die ze al heeft. Onze server verstuurt ze niet en weet niet wanneer ze vertrekken.

De meldingen die onze server verstuurt, verdeeld in groepen:

• Algemeen: de proefperiode, het cadeau of het opgezegde abonnement dat bijna afloopt, en onze serviceberichten (een versie van de app die je moet bijwerken, een wijziging van prijs of voorwaarden). Ze bevatten geen promoties. Ze gaan over de dienst die je gebruikt, dus ze gaan alleen uit als je alle meldingen uitzet.
• Sportschool: alleen van de sportschool die je toegang hebt gegeven. Lessen verplaatst of geannuleerd, reserveringen gemaakt of verwijderd door de sportschool, een nieuw of bijgewerkt schema; en, als je ook aan je lidmaatschap gekoppeld bent, op basis van de gegevens die de sportschool over jou bijhoudt: het abonnement of de dienst die bijna verloopt, met de naam en de datum; en een bericht wanneer het medisch attest bijna verloopt of een termijn betaald moet worden. In die twee gevallen zegt de melding alleen dat je een document of een betaling hebt die verloopt: welke, en het bedrag, zie je als je de app opent.
• Vrienden en ranglijst: een vriend die je uitnodiging accepteert, een schema dat een vriend met je deelt, de stemmen en downloads van je openbare schema in de laatste 24 uur, de medaille van het jaar.
• Nieuws en aanbiedingen: nieuwe functies en aanbiedingen voor abonnementen. Standaard uit: je krijgt ze alleen als je ze aanzet (zie “Op welke grondslag”).

De server zet ze alleen klaar voor wie minstens één geregistreerde telefoon heeft, verstuurt er een beperkt aantal per dag (de algemene niet meegeteld) en dezelfde melding komt niet twee keer binnen. Een melding die binnenkomt terwijl de app open is, verschijnt ook bij de bel.

Wat er nodig is om ze te versturen. Wanneer je meldingen toestaat, maakt de bibliotheek van Firebase Cloud Messaging (Google) in de app een identificatiecode van de installatie aan en krijgt ze een code van de telefoon (token), die de app samen met het type systeem (iPhone of Android) naar onze server stuurt. De code dient alleen om de meldingen bij die telefoon af te leveren; per account bewaren we er maximaal tien. Als je uitlogt of je account verwijdert, wordt de code van onze server gewist en vraagt de app Firebase om hem ongeldig te maken: die telefoon krijgt de meldingen van het account niet meer.

Wat Google en Apple ontvangen. Voor elke melding stuurt onze server Firebase de code van de telefoon, de titel, de tekst, de groep en de pagina van de app die opent als je erop tikt. Firebase levert hem af: op Android rechtstreeks, op iPhone via de meldingendienst van Apple. Titel en tekst zien zij ook, zoals bij elke melding, en daarin kunnen de naam van je sportschool, van een les, van een schema of van een abonnement staan, de datum waarop het abonnement verloopt en de nickname van een vriend. Ze bevatten nooit je e-mailadres, de gewichten, je gewicht, de maten of de andere gezondheidsgegevens die je in de app bijhoudt; bij het medisch attest en de termijnen zeggen ze alleen dat er iets verloopt, zonder bedragen en zonder het woord “attest”. Een melding die niet binnen twee dagen kan worden afgeleverd, komt niet meer aan. Firebase werkt namens ons (paragraaf 9).

Op de telefoon. Meldingen kunnen ook op het vergrendelscherm verschijnen, afhankelijk van de instellingen van de telefoon. Als je niet wilt dat anderen de tekst lezen, verberg dan de voorvertoning in de meldingsinstellingen van de telefoon.

Op welke grondslag. De algemene meldingen en die over training, de sportschool en vrienden maken deel uit van de dienst die je gebruikt, en de groepen zet je zelf aan en uit: overeenkomst, art. 6(1)(b). “Nieuws en aanbiedingen” zijn promotionele berichten: die sturen we alleen met je toestemming, art. 6(1)(a) AVG en art. 130 van de Codice privacy. Die geef je door de schakelaar aan te zetten en te bevestigen met “Ik ga akkoord”; op onze server blijven de datum en de versie van de tekst die je hebt geaccepteerd staan. Je trekt hem in wanneer je wilt door dezelfde schakelaar uit te zetten, zonder enig gevolg voor de rest van de app; de intrekking geldt voor de toekomst, en ook de datum daarvan wordt vastgelegd. Als je van gedachten verandert zonder netwerk, blijft de keuze op de telefoon in de wacht staan en komt ze bij de server aan zodra je weer verbinding hebt; zolang de server de toestemming niet heeft ontvangen, wordt er geen nieuws verstuurd. We kiezen niet aan wie we ze sturen op basis van wat je doet: hetzelfde bericht gaat naar iedereen die ze heeft aangezet.

Hoe je ze uitzet. Instellingen → Meldingen: een schakelaar voor alles en één per groep; als je alles uitzet, komt er niets meer op de telefoon binnen en blijft de bel stil. De instellingen van de telefoon gaan in elk geval boven die van de app (op Android ook per groep).

7d. Apple Gezondheid en Health Connect

Dit deel geldt alleen voor de apps voor iPhone en Android, en alleen als je zelf de app koppelt via Instellingen → Apple Gezondheid (iPhone) of Instellingen → Health Connect (Android). Zonder koppeling leest en schrijft de app daar niets.

Wat we lezen. De wegingen (gewicht, dag en tijdstip) en, voor elke dag, het totaal aan calorieën, eiwitten, koolhydraten en vetten dat je hebt gegeten, dat de weegschaal of apps als YAZIO in Apple Gezondheid of Health Connect opslaan. Verder niets: geen stappen, slaap, hartslag, trainingen, menstruatiecyclus of andere gegevens. Bij de eerste koppeling lezen we de wegingen van het afgelopen jaar en de maaltijden van de afgelopen 30 dagen, als de telefoon je dat laat toestaan; daarna, bij elke keer lezen, de laatste twee weken, omdat de weegschaal en de andere apps ook met vertraging wegschrijven.

Wat we schrijven. Alleen de wegingen die je in Ghisa Pro registreert.

Hoe we ze gebruiken. De wegingen komen in de gewichtsgrafiek, net als de wegingen die je zelf invult (op dezelfde dag telt de laatste); de maaltijden in het voedingsdagboek, in de vakken van de pagina Vandaag en in de berekening van je werkelijke energiebehoefte. Ze worden in je account opgeslagen en gesynchroniseerd zoals je andere gegevens. We gebruiken ze alleen voor deze functies: nooit voor reclame, nooit om een profiel van je te maken, nooit verkocht of aan iemand gegeven — niet aan Google AdMob, niet aan RevenueCat, niet aan de sportschool, niet aan vrienden of andere gebruikers — en nooit in de tekst van de meldingen. De app zet ze niet in iCloud. We houden ons aan de regels van Apple voor HealthKit en aan de regels van Google voor de gegevens van Health Connect (“beperkt gebruik”).

Op welke grondslag. Het zijn gezondheidsgegevens: we lezen ze alleen met je uitdrukkelijke toestemming, art. 9(2)(a) AVG, die je in het koppelingsvenster geeft door een niet-aangevinkt vakje aan te vinken; we leggen de datum en de versie van de tekst vast. Daarna vraagt de telefoon je welke gegevens je toestaat en vanaf wanneer.

Wanneer. Alleen als de app open is: bij het starten, wanneer je terugkeert naar de app, wanneer je de pagina omlaag trekt en met “Nu vernieuwen”. Nooit op de achtergrond.

Hoe je stopt. In Instellingen zet je de koppeling uit: de app stopt met lezen en schrijven, en de datum waarop je hem hebt uitgezet, wordt vastgelegd. De toestemmingen trek je ook in via de instellingen van Apple Gezondheid of Health Connect. De gegevens die al zijn binnengekomen, blijven in de app tot je ze wist (één weging, alle wegingen via Instellingen → Gegevens resetten, een dag van het dagboek) of je account verwijdert. De wegingen die de app in Apple Gezondheid of Health Connect heeft opgeslagen, blijven daar staan: die verwijder je in die apps.

8. Wat we niet doen

• Geen analyse- of statistiektools, van welke leverancier ook.
• Geen reclame in de browser, tijdens de proefperiode, met een abonnement of met een cadeau. In het gratis plan van de apps voor iPhone en Android worden de advertenties getoond door Google AdMob (paragraaf 7b): aan Google geven we nooit je e-mailadres, nickname, de identificatiecode van je account, trainingsgegevens of gezondheidsgegevens.
• Geen profilering door ons voor commerciële of reclamedoeleinden. Als je instemt met gepersonaliseerde advertenties, doet Google de reclameprofilering, als verwerkingsverantwoordelijke, op basis van de gegevens die zijn bibliotheek verzamelt (paragraaf 7b). De app berekent voor jou energiebehoefte, gewichten en voortgang op basis van je gegevens: dat zijn berekeningen die alleen voor jou bedoeld zijn en die we nergens anders voor gebruiken. Geen geautomatiseerde besluitvorming met rechtsgevolgen voor jou (art. 22).
• Geen verkoop of overdracht van je gegevens.
• Geen promotionele meldingen zonder je toestemming, en geen telling van de meldingen die je opent: de server weet alleen of de meldingendienst heeft aangenomen ze af te leveren.
• Geen toegang tot contacten of locatie. Camera, galerij en microfoon alleen wanneer jij ervoor kiest een foto of video te uploaden (de profielfoto; de foto's en video's van de oefeningen worden alleen geüpload door wie de catalogus beheert): op iPhone vraagt het systeem ze de eerste keer dat ze nodig zijn, en de microfoon dient alleen voor het geluid van een video die je opneemt; op Android maakt of kiest de systeemapp de foto of video, en vraagt Ghisa Pro deze toestemmingen niet.

9. Onze leveranciers

Ze werken namens ons. Supabase, Cloudflare, Resend en RevenueCat, en Google voor de meldingen (Firebase Cloud Messaging), zijn verwerkers (art. 28) met een contract dat hen bindt: hun verwerkersovereenkomst (voor Firebase de Firebase Data Processing and Security Terms). Met Google voor Drive en Gmail niet: zie hieronder.

Google, zoals het is. Drive en Gmail gebruiken we met een persoonlijk Google-account, en voor dat type account sluit Google geen verwerkersovereenkomst (art. 28) af: die biedt het alleen aan bij zijn zakelijke diensten. Daarom vertrekken de beveiligingskopieën al versleuteld met AES-256 en verlaat de sleutel onze apparaten niet: Google bewaart bestanden die het niet kan lezen. De post die je ons schrijft, is op Gmail daarentegen leesbaar zoals elke e-mail: schrijf ons geen gezondheidsgegevens. Dit is een punt dat we willen rechtzetten (met de zakelijke dienst van Google en de bijbehorende overeenkomst, of met een andere leverancier); wanneer dat gebeurt, werken we deze pagina bij.

Apple levert op iPhone de meldingen af met zijn meldingendienst (Apple Push Notification service), die deel uitmaakt van het systeem van de iPhone: Firebase geeft Apple de code van de telefoon, de titel en de tekst van de melding, en Apple verwerkt ze volgens zijn eigen regels.

Zelfstandig verwerkingsverantwoordelijke zijn daarentegen, elk met zijn eigen privacyverklaring: Google, voor de advertenties van AdMob in het gratis plan van de apps uit de stores (paragraaf 7b); Apple en Google, als stores, voor de betaling van de abonnementen.

Ze komen alleen in beeld als jij dat kiest, en volgens hun eigen privacyverklaringen: Google of Apple, als je met hun account inlogt (wanneer die mogelijkheden actief zijn); YouTube, wanneer je bij een oefening op “Video bekijken” tikt: voordat de video laadt, waarschuwt de app je dat YouTube (Google) wordt geopend, dat gegevens op je apparaat kan opslaan; als je bevestigt, opent de video vanaf youtube-nocookie.com en vanaf dat moment gelden de regels van Google. Zolang je niet bevestigt, gebeurt er niets. WhatsApp of je e-mailprogramma, als je ze gebruikt om een uitnodiging te versturen: de app opent ze met de tekst al ingevuld, en het versturen doe je zelf.

De lettertypen worden op onze eigen servers gehost: bij het openen van de app gaat er geen verzoek naar derden.

10. Doorgiften buiten de Europese Unie

De gegevens staan in Europa, maar sommige bedrijven die ons de diensten leveren niet, en toegang van buiten de Europese Economische Ruimte (ondersteuning, onderhoud) valt niet uit te sluiten. Supabase Pte. Ltd. (Singapore): modelcontractbepalingen, uitvoeringsbesluit (EU) 2021/914. Cloudflare, Inc. en Plus Five Five, Inc. (Resend) (Verenigde Staten): certificering onder het EU-VS-kader voor gegevensbescherming, uitvoeringsbesluit (EU) 2023/1795, en de modelbepalingen van hun overeenkomsten. Google LLC (Verenigde Staten): certificering onder het EU-VS-kader; voor de meldingen (Firebase Cloud Messaging) ook de modelcontractbepalingen uit de Firebase-voorwaarden voor gegevensverwerking; voor Drive en Gmail is er, zoals gezegd in paragraaf 9, geen verwerkersovereenkomst. RevenueCat, Inc. (Verenigde Staten): modelcontractbepalingen, uitvoeringsbesluit (EU) 2021/914, opgenomen in zijn verwerkersovereenkomst. Voor de advertenties is de verwerkingsverantwoordelijke voor Europese gegevens Google Ireland Limited, in de Unie; voor doorgiften aan Google LLC, in de Verenigde Staten, gebruikt Google de certificering onder het EU-VS-kader en, waar nodig, de modelbepalingen. Op iPhone gaan de meldingen ook via de dienst van Apple, met de waarborgen die Apple voor zijn eigen doorgiften toepast. Als je erom vraagt, sturen we je een kopie van de waarborgen.

11. Wat er op je apparaat blijft

De app werkt ook zonder netwerk, dus er staat een kopie van je gegevens op je telefoon of in je browser: schema's, trainingen, voorkeuren, de laatste kopieën van je gegevens die door een synchronisatie zijn vervangen, al gedownloade foto's van oefeningen, lopende stopwatch en timers, de berichten van de bel, een technisch logboek, en de identificatiecode van het account (met het e-mailadres in verkorte vorm, bijvoorbeeld “ma***@domein”) waartoe de gegevens op dit apparaat behoren: als een ander account inlogt, mengt de app de gegevens daarvan niet met deze. In de apps uit de stores, met het plan met advertenties, blijven op het apparaat ook de telling van de advertenties van de dag (hoeveel en het tijdstip van de laatste) en de keuzes uit het toestemmingsvenster van Google, die zijn bibliotheek op de telefoon opslaat. Als je meldingen toestaat, blijven in de apps uit de stores op het apparaat ook de code van de telefoon voor de meldingen (met de identificatiecode die de Firebase-bibliotheek daar opslaat), het teken dat de app je al heeft gevraagd of je ze wilt, de datum van de volgende herinnering “als je niet traint”, de toestemming of intrekking voor “Nieuws en aanbiedingen” die nog niet bij de server is aangekomen, en de meldingen die de telefoon heeft ingepland (einde van de rusttijd, herinneringen, weging, gereserveerde lessen); als je Apple Gezondheid of Health Connect koppelt, de status van de koppeling, het tijdstip waarop voor het laatst is gelezen en de dagen van de wegingen uit Apple Gezondheid die je in de app hebt gewist (zodat ze niet terugkomen); je keuzes over de meldingen staan bij de andere voorkeuren en worden, net als die, met de server gesynchroniseerd. De berichten van de bel, het technische logboek, de advertentietelling en de door de telefoon ingeplande meldingen verlaten het apparaat nooit. De details staan op de pagina Cookies.

12. Hoe lang we de gegevens bewaren

De beveiligingskopieën zijn volledige, gedateerde bestanden: een gewist gegeven blijft in de al gemaakte kopieën staan tot die kopieën worden verwijderd.

13. Je rechten

Je kunt ons vragen om inzage in je gegevens, om ze te corrigeren, te wissen, het gebruik ervan te beperken, bezwaar te maken tegen verwerkingen op basis van gerechtvaardigd belang, en om ze te ontvangen in een formaat dat een programma kan lezen. Je kunt je toestemming intrekken wanneer je wilt.

Sommige dingen doe je zelf, in de app:

• Exporteren: Instellingen → Backup → Exporteren. Je krijgt een bestand met het hele archief van de app, inclusief de schema's die je van de sportschool hebt ontvangen of van vrienden en uit de openbare lijst hebt opgeslagen. Het bevat niet het e-mailadres van het account, de toegang aan sportscholen, de vriendschappen en het toestemmingsregister: die sturen wij je als je erom vraagt.
• Je account verwijderen: Instellingen → Account → “Account en gegevens verwijderen”. Dit wist echt van de server, het deactiveert niet. Als je de app niet meer hebt, volg dan de pagina Je account verwijderen. Als je eigenaar van een sportschool bent, sluit je het account niet in de app: schrijf ons, want eerst moeten de gegevens van de sportschool worden geëxporteerd en afgesloten. Je account verwijderen zegt een abonnement niet op: dat beheert de store en moet je opzeggen via de instellingen van de store (in de app: Instellingen → Jouw plan → “Abonnement beheren”).
• De toegang aan een sportschool intrekken of stoppen met het delen van een schema: via de pagina's van de sportschool en van het schema.
• De toestemming voor gepersonaliseerde advertenties intrekken of wijzigen: Instellingen → Jouw plan → “Privacy van advertenties” (paragraaf 7b).
• Meldingen uitzetten of de toestemming voor “Nieuws en aanbiedingen” intrekken: Instellingen → Meldingen (paragraaf 7c), of via de instellingen van de telefoon.

Voor al het andere schrijf je naar info@ghisapro.com: we antwoorden binnen een maand.

Je account verwijderen wist niet je kaart in de ledenlijst van de sportschool (daar is de sportschool verwerkingsverantwoordelijke) en ook niet de instellingen die op het apparaat zijn achtergebleven (die verwijder je door de app te verwijderen of de sitegegevens te wissen).

Je kunt een klacht indienen bij de Italiaanse toezichthouder voor gegevensbescherming (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, of naar de rechter stappen.

14. Hoe we de gegevens beschermen

De verbindingen zijn versleuteld (HTTPS). Elke rij in de database is alleen leesbaar voor de gebruiker van wie ze is, op grond van een regel van de database zelf. De app geeft de browser op welke bestemmingen zijn toegestaan en de browser blokkeert de andere. De beveiligingskopieën zijn versleuteld met AES-256. Als er een inbreuk plaatsvindt die je rechten in gevaar brengt, laten we je dat weten, en we melden het ook bij de Garante, zoals de wet voorschrijft.

15. De app is geen medisch hulpmiddel

Ghisa Pro dient om te trainen en je training bij te houden. De app stelt geen diagnose, behandelt niet en bewaakt geen enkele ziekte. Raadpleeg een arts voordat je aan een programma begint of je voeding verandert.

16. Als deze privacyverklaring verandert

Wezenlijke wijzigingen melden we je in de app voordat ze ingaan; als ze de toestemming betreffen, vragen we die opnieuw. Versie 1.4 voegt de taal toe (paragraaf 3) en verwijst voor de prijzen van de abonnementen naar de store; de toestemming voor de gezondheidsgegevens verandert niet en wordt je niet opnieuw gevraagd. Eerdere versies sturen we je toe als je erom vraagt.

Versie 1.6 — 25 oktober 2026 (vervangt versie 1.5 van 24 oktober 2026)