Privacybeleid

WODIQ is een workoutplanner. De app helpt je een trainingstype te kiezen, je sessie in te stellen, een workout te maken, gekozen workouts te bewaren en optioneel gekoppelde trainingsdata te gebruiken.

Dit beleid legt uit welke data wordt gebruikt, waarom die wordt gebruikt, op welke rechtsgronden WODIQ zich baseert en welke keuzes en rechten je hebt.

WODIQ wordt beheerd door Tuinstra.DEV in Dronten, Nederland. Voor privacyvragen, inzageverzoeken, verwijderverzoeken of andere AVG-verzoeken kun je contact opnemen via marcel@tuinstra.dev.

WODIQ is een product van Tuinstra.DEV. Deze pagina wordt bijgewerkt als de gegevens van de verantwoordelijke veranderen.

Account- en sessiedata: WODIQ kan een anonieme device-sessie maken zodat de app gekozen workouts, feedback, voorkeuren en gebruikslimieten kan onthouden. Als je later inloggen met Apple of Google koppelt, kunnen accountgegevens aan dezelfde appgebruiker worden gekoppeld.

Workoutdata: gekozen sport, duurvoorkeur, warm-up- en cooldownkeuzes, doeltekst en herkende doeldetails, optionele notities, gegenereerde workoutinhoud, gekozen workouts, publieke deellinks, uitvoeringsnotities, coachachtige reviews en workoutfeedback.

Handmatige logdata: als dit in jouw build wordt ondersteund, kan WODIQ tekst of een optionele afbeelding van een trainingslog verwerken en daar gestructureerde activiteitcontext van maken. Controleer geëxtraheerde velden voordat je opslaat.

Gekoppelde providerdata: als je Garmin of een andere actieve provider koppelt, synchroniseert WODIQ recente activiteiten en trainingscontext, zoals activiteitstype, duur, afstand, hartslagsamenvattingen, herstel, slaap, stress, HRV of vergelijkbare metrics wanneer die beschikbaar zijn. De sectie Garmin hieronder beschrijft precies wat WODIQ uit Garmin importeert.

Apple Health-data: in de native iOS-app kan WODIQ workoutsamenvattingen importeren nadat je Apple Health-leestoegang geeft. WODIQ importeert genormaliseerde workoutvelden zoals type, datum, duur, afstand, calorieën en hartslagsamenvattingen wanneer beschikbaar.

AI-contentmeldingen: als je AI-gegenereerde content in de app meldt, bewaart WODIQ de contentreferentie, het contenttype, de reden, de bronsurface, locale, status, timestamps, user- of sessie-eigenaarschap en een eventuele optionele begrensde notitie.

Diagnostiek en productevents: WODIQ kan technische diagnostiek en first-party productevents verzamelen, zoals fouten, appversie, device/platforminformatie, syncstatus, gebruiks- en toegangsgebeurtenissen, verwijderverzoekstatus en AI-meldingstatus. Productevents staan op een allowlist en bevatten minimale metadata.

WODIQ verwerkt app- en sessiedata om de app-ervaring te leveren, gekozen workouts te onthouden, gebruikslimieten toe te passen en trainingshistorie beschikbaar te houden. De rechtsgrond is uitvoering van de gevraagde dienst of het gerechtvaardigd belang van WODIQ om de app te beheren.

WODIQ verwerkt gekoppelde providerdata en Apple Health-data alleen nadat je die bron zelf koppelt of de relevante platformtoestemming geeft. De rechtsgrond is je toestemming en de dienst die je vraagt door de provider te koppelen.

WODIQ verwerkt doeltekst, optionele notities, coachreview-input, uitvoeringsnotities en optionele trainingslogafbeeldingen alleen om de appfuncties te leveren die je vraagt, zoals doelherkenning, workoutgeneratie, handmatig loggen of coachachtige review.

WODIQ verwerkt AI-contentmeldingen zodat support gemelde gegenereerde workouts, reviews of handmatige analyse-resultaten kan beoordelen en misbruik van de meldflow kan beperken.

WODIQ verwerkt diagnostiek en beveiligingslogs op basis van gerechtvaardigde belangen voor betrouwbaarheid, misbruikpreventie en beveiliging van de service.

WODIQ verwerkt website-analyse alleen nadat je toestemming geeft voor analytics-cookies of vergelijkbare opslag op wodiq.nl. Je kunt analytics weigeren en de website blijven gebruiken.

WODIQ gebruikt OpenAI als verwerker om doelen te herkennen, workouts te maken, ondersteunde handmatige trainingslogs te analyseren en coachachtige reviews te maken. WODIQ stuurt daarvoor gestructureerde workoutcontext mee: gekozen workoutinstellingen, doeltekst, optionele trainingslogafbeeldingen en de vrije notities die je invult, zoals optionele notities en uitvoeringsnotities.

Bij het maken van een workout kan WODIQ ook je hartslag- en powerzonegrenzen meesturen, met bron en sensortype, de datum waarop die zones zijn bijgewerkt en maximaal 5 recente activiteiten, alleen beschreven met sport, duur en hoeveel dagen geleden ze waren.

Bij een review van een afgeronde workout stuurt WODIQ een samenvatting van die activiteit mee: sport, relatieve dag, duur, afstand, hartslag, tempo of vermogen, trainingseffect, intensiteit en lapsamenvattingen.

WODIQ stuurt geen gps- of locatiegegevens, je naam, je e-mailadres, Garmin-activiteit-ID’s of device-ID’s naar OpenAI. Ruwe providerpayloads gaan niet mee. WODIQ roept de OpenAI API aan met opslag van antwoorden uitgeschakeld (store: false), en OpenAI traint zijn modellen niet op API-data.

Als je AI-gegenereerde content meldt, bewaart de melding een contentreferentie en reden in plaats van de volledige gegenereerde content, prompt, ruwe providerpayload, cookies, sessietoken of volledig gezondheidsdossier. Optionele meldnotities zijn begrensd en horen geen gevoelige details te bevatten.

Voer geen gevoelige medische informatie, geheimen of informatie waarvoor je geen toestemming hebt in. WODIQ gebruikt AI-output alleen als trainingsbegeleiding, niet als medisch advies.

Garmin koppelen is optioneel. Je kunt WODIQ ook zonder Garmin gebruiken. Je koppelt Garmin in de app met je Garmin-account (e-mailadres en wachtwoord). WODIQ gebruikt je wachtwoord alleen om de koppeling te maken en bewaart het niet. Je Garmin-e-mailadres staat versleuteld opgeslagen, en WODIQ houdt de Garmin-sessiegegevens op de server bij, alleen om de koppeling te onderhouden.

Bij het koppelen importeert WODIQ je Garmin-activiteiten van de afgelopen 90 dagen en hersteldata van de afgelopen 7 dagen. Elke latere synchronisatie haalt de meest recente dagen op. Per activiteit bewaart WODIQ de activiteitsamenvatting zoals Garmin die levert, waaronder activiteitstype, starttijd, duur, afstand, calorieën, gemiddelde en maximale hartslag, tempo en trainingseffect, en bij fietsen ook vermogen, snelheid en cadans. Garmin-activiteitsamenvattingen kunnen ook locatiecoördinaten bevatten; WODIQ bewaart die bij de activiteit, maar gebruikt ze niet voor tracking of advertenties en stuurt ze niet naar OpenAI.

Per dag bewaart WODIQ hersteldata: slaapscore en -duur, rusthartslag, Body Battery, stress en HRV-status. Daarnaast leest WODIQ je hartslag- en powerzones uit Garmin.

WODIQ gebruikt Garmin-data alleen om je trainingshistorie te tonen, je trainingsprofiel en aanbevelingen te berekenen en workouts te maken en te reviewen. WODIQ verkoopt Garmin-data niet en gebruikt die niet voor advertenties of marketing.

Als je een workout naar Garmin stuurt, maakt WODIQ die workout aan in je Garmin Connect-account en plant die in op de datum die je kiest. Verstuurde workouts blijven in Garmin Connect staan totdat je ze daar verwijdert.

Je kunt Garmin altijd ontkoppelen in Instellingen. Ontkoppelen verwijdert direct je opgeslagen Garmin-e-mailadres, de Garmin-sessiegegevens, de koppeling, geïmporteerde Garmin-activiteiten, herstel- en slaapdata en het trainingsprofiel en de aanbevelingen die daarvan zijn afgeleid. Je bewaarde workouts blijven bestaan, zonder koppeling met Garmin.

WODIQ bewaart Garmin-data zolang Garmin gekoppeld is, tot je ontkoppelt of een verwijderverzoek voor je account is verwerkt. Daarna staat de data alleen nog in back-ups totdat die roteren, zoals beschreven onder Bewaren en verwijderen.

Providercredentials, tokens en toegangsdata zijn gevoelig. WODIQ gebruikt ze alleen om de providerverbinding te maken of te onderhouden, slaat provider access data versleuteld op waar dit wordt ondersteund en gebruikt ze niet voor marketing, websiteanalytics, screenshots of advertenties.

Inloggen met Apple en Apple Health zijn aparte toestemmingen. Apple-login identificeert je WODIQ-account; Apple Health-toegang wordt lokaal op je iPhone gevraagd voordat workouts worden geïmporteerd. WODIQ leest alleen workoutgerelateerde HealthKit-data en schrijft in deze release niets naar Apple Health.

Provideraccounts en platformtoestemmingen vallen ook onder de voorwaarden en privacyverklaringen van de betreffende provider of het platform. Ontkoppelen stopt toekomstige synchronisatie waar dit wordt ondersteund en verwijdert bijbehorende geïmporteerde providerdata uit WODIQ waar de app verwijdering ondersteunt.

De WODIQ marketingwebsite gebruikt noodzakelijke lokale opslag om cookievoorkeuren te onthouden. Deze opslag is nodig om je keuze te respecteren en vereist geen toestemming voor analytics.

WODIQ laadt de self-hosted Umami-analyticsdienst op wodiq.nl alleen nadat je analytics in de cookiebanner accepteert. Umami helpt om geaggregeerd websiteverkeer, paginagebruik, taalkeuze en browserapp-CTA-kliks te begrijpen.

Websitepayloads bevatten alleen een canoniek publiek pad en, bij afgesproken CTA-kliks, een vaste CTA-identificatie. Queryparameters, fragmenten, paginatitels, referrers en formulierinhoud worden uitgesloten. Umami kan bij ontvangst globale locatie en device/browserinformatie afleiden. CTA-events mogen geen vrije tekst, workoutprompts, healthdata, providerpayloads of gevoelige appcontent bevatten. Je kunt analytics weigeren in de cookiebanner of cookievoorkeuren later opnieuw openen om toestemming in te trekken.

WODIQ gebruikt op de marketingwebsite geen session replay, heatmaps, fingerprinting, advertentiepixels of cross-site tracking identifiers.

Als je een deellink maakt, kan iedereen met die link de gekoppelde workout bekijken. Behandel deellinks als publieke URL’s en maak of deel geen link voor een workout die privé moet blijven. Gedeelde workoutpagina’s horen je persoonlijke coachreview niet te bevatten.

WODIQ gebruikt deze verwerkers: Hetzner voor hosting en de database (EU, Duitsland), OpenAI voor AI-generatie en reviews, en Sentry voor technische foutmeldingen (EU-regio, Duitsland), zonder Garmin-activiteitsdata. De self-hosted Umami-analyticsdienst wordt alleen na toestemming gebruikt. Garmin, Apple en Google ontvangen alleen data als je ze koppelt of ermee inlogt. Appstore-afhandeling en betaalverwerking gelden alleen als betaalde plannen later actief worden. Deze partijen verwerken data alleen voor het relevante servicedoel.

De servers en database van WODIQ draaien bij Hetzner in Duitsland, en Sentry verwerkt foutmeldingen in de EU-regio in Duitsland. De self-hosted Umami-instance wordt door Tuinstra.DEV beheerd op umami.tuinstra.dev. OpenAI en andere providers voor diagnostiek of AI-generatie kunnen data buiten de Europese Economische Ruimte verwerken. Waar dat nodig is, gebruikt WODIQ passende waarborgen zoals verwerkersafspraken, standaardcontractbepalingen of overdrachtsmechanismen van de provider.

WODIQ probeert de data die naar externe providers gaat te beperken en ruwe payloads van gekoppelde providers niet naar AI-providers te sturen.

WODIQ bewaart appdata zolang dit nodig is om de app-ervaring, trainingshistorie en service te leveren, verwijder- of supportverzoeken af te handelen en beveiligings- of wettelijke verplichtingen na te komen.

In Instellingen biedt WODIQ v1 een verzoekflow voor account- en dataverwijdering. Dit legt een verzoek vast dat support kan beoordelen voor het huidige account of de anonieme device-sessie; het is geen directe hard delete.

Een verwijderverzoek omvat het account of de device-sessie, app-sessies, providerkoppelingen, geimporteerde activiteiten, gegenereerde workouts, reviews, doelen en trainingscontext. Sommige records kunnen alleen bewaard blijven waar dat nodig is voor legal, audit, fraudepreventie of billing-bewijs.

Trainingshistorie, gegenereerde workouts, providerimports en accountgekoppelde data worden bewaard totdat ze in de app worden verwijderd, worden ontkoppeld waar dit wordt ondersteund, of een verwijderverzoek is verwerkt. Diagnostiek, productevents, AI-contentmeldingen en operationele logs worden alleen bewaard voor de periode die nodig is voor betrouwbaarheid, beveiliging, misbruikpreventie, support of de beperkte bewijsdoelen hierboven.

WODIQ maakt versleutelde back-ups op eigen infrastructuur en bewaart 14 dagelijkse en 4 wekelijkse kopieën. Verwijderde data kan in die back-ups blijven staan totdat ze roteren. Back-ups zijn afgeschermd van normaal productgebruik; als na een calamiteit een oudere kopie wordt hersteld, moeten geverifieerde verwijderverzoeken opnieuw worden toegepast. Gedeelde links kunnen beschikbaar blijven totdat de gekoppelde workout wordt verwijderd of de link op een andere manier wordt uitgeschakeld.

Afhankelijk van je locatie en de betrokken data kun je recht hebben op inzage, correctie, verwijdering, beperking, bezwaar of een overdraagbare kopie van je persoonsgegevens. Je kunt ook toestemming intrekken wanneer verwerking op toestemming is gebaseerd.

Neem contact op via marcel@tuinstra.dev om deze rechten uit te oefenen. WODIQ kan moeten controleren dat het verzoek bij je account of device-sessie hoort voordat het wordt uitgevoerd.

Als je in de Europese Unie of Nederland bent en vindt dat je verzoek niet goed is afgehandeld, kun je een klacht indienen bij je lokale toezichthouder, waaronder de Autoriteit Persoonsgegevens.

WODIQ kan dit beleid aanpassen wanneer het product, providers, analytics-instelling of wettelijke eisen veranderen. Belangrijke wijzigingen worden zichtbaar gemaakt door de datum op deze pagina bij te werken en, waar passend, via extra melding in de app of op de website.

Voor privacyvragen of verwijderverzoeken kun je contact opnemen via marcel@tuinstra.dev.