Privacyverklaring

Skerpo is een trainings- en coachingplatform voor hybride atleten. Om je te kunnen coachen verwerken we persoonsgegevens, waaronder gezondheidsgegevens (de zwaarst beschermde categorie onder de AVG). Deze verklaring legt uit wat we verwerken, waarom, en welke rechten je hebt. We schrijven hem in gewone taal, omdat je hem anders toch niet leest.

Verwerkingsverantwoordelijke: Skerpo [TODO: bedrijfsnaam, KvK-nummer en vestigingsadres invullen zodra de registratie voor betaald opereren rond is]. Contact: [TODO: contact-e-mailadres voor privacyvragen].

Welke gegevens we verwerken

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), taalvoorkeur.
• Profiel en intake: beschikbare trainingsdagen, blessures en aandachtspunten, gewicht, hartslagdrempels en -zones, trainingslocaties en beschikbaar materiaal.
• Gezondheids- en trainingsgegevens (bijzondere categorie): hartslag tijdens en in rust, HRV, slaap, vermoeidheid- en pijnscores, wellness-invoer, trainingsactiviteiten inclusief FIT-bestanden en gegevens uit gekoppelde diensten zoals Strava of Garmin.
• Berichten en feedback: je sessiefeedback, berichten en vragen aan de assistent.
• Abonnements- en betaalgegevens: je abonnementsstatus en proefperiode, factuurregels (bedrag, btw, factuurnummer) en de klant-, machtiging- en abonnementsnummers die onze betaalverwerker Mollie aan jou toekent. Je rekeningnummer en banktransacties blijven bij Mollie; Skerpo slaat ze niet op.
• Wijzigingslogboek: wie welke wijziging in je trainingsplan maakte (jij, je coach, de AI-coach) en wanneer je coachingvorm wisselde, zodat altijd navolgbaar is wie wat heeft goedgekeurd.
• Wachtlijst: alleen je e-mailadres, tot je uitgenodigd bent of je uitschrijft.
• Herkomst van je bezoek en aanmelding: welke pagina of campagne je het eerst naar Skerpo bracht (bijvoorbeeld een van onze informatiepagina's), zodat we kunnen zien welke pagina's werken. Dit leggen we vast bij ieder bezoek aan onze informatiepagina's, ook als je je nooit aanmeldt: een pseudoniem kenmerk per bezoeker per sessie. Geen los trackingcookie: dit wordt onthouden in dezelfde functionele sessie die je browser al krijgt, en gekoppeld aan je account zodra dat bestaat.

Waarvoor en op welke grondslag

We verwerken je gegevens vooral om je te coachen: schema's opstellen en wekelijks bijsturen, je belasting en herstel bewaken, en je voortgang inzichtelijk maken. De grondslagen voor coaching:

• Uitvoering van de overeenkomst: account, profiel en de coachingfunctionaliteit.
• Uitdrukkelijke toestemming: voor gezondheidsgegevens. Zonder deze toestemming kan Skerpo je niet coachen; je kunt haar op elk moment intrekken via je privacy-instellingen, waarna verdere verwerking van deze categorie direct stopt.
• Aparte toestemming voor AI-verwerking: eveneens op elk moment intrekbaar.

We verkopen nooit gegevens en gebruiken ze niet voor advertenties.

AI-verwerking

Skerpo's coaching is AI-gedreven. Voor het genereren van schema's, rapporten en antwoorden sturen we gegevens naar onze AI-verwerker (Anthropic). Dat gebeurt gepseudonimiseerd: de AI ontvangt een intern atleetnummer, nooit je naam of e-mailadres. AI-verwerking vindt alleen plaats met jouw aparte toestemming, en voorstellen van de AI wijzigen nooit iets zonder bevestiging.

Daarnaast analyseren we je sessiefeedback intern (eveneens gepseudonimiseerd) om het product te verbeteren: we sporen er meldingen van bugs, ontbrekende functies en verwarrende onderdelen mee op. Dit doen we op basis van ons gerechtvaardigd belang om Skerpo te verbeteren, niet op basis van je AI-toestemming: de analyse staat volledig los van je coaching en verandert nooit je schema. Je kunt hiertegen kosteloos bezwaar maken via het contactadres in deze verklaring; je feedback wordt dan niet meer voor productverbetering geanalyseerd.

Met wie we gegevens delen

• Hosting: onze servers draaien binnen de EU.
• Anthropic: AI-verwerker (VS), uitsluitend gepseudonimiseerde gegevens, op basis van passende waarborgen conform de AVG.
• Mollie: onze betaalverwerker (Nederland) voor het abonnement. Mollie ontvangt je naam, e-mailadres en betaalgegevens en is voor de betaalafwikkeling zelf verwerkingsverantwoordelijke; zie ook Mollie's eigen privacyverklaring.
• Strava en Garmin: alleen als jij die koppeling zelf legt; wij halen gegevens op, we sturen niets terug zonder dat jij dat instelt. Ontkoppelen kan altijd in je instellingen.
• Open-Meteo: voor het weer bij je buitentrainingen sturen we de startcoördinaten van een activiteit naar deze weerdienst. Dat gebruiken we uitsluitend om temperatuur en luchtvochtigheid op te halen zodat we hartslag correct kunnen duiden; we tonen of bewaren je locatie niet.

Verder deelt Skerpo geen persoonsgegevens met derden, tenzij de wet dat vereist.

Cookies

Skerpo gebruikt geen tracking- of advertentiecookies van derden, en daarom zie je ook geen cookiebanner. De enige cookie is de functionele sessie die nodig is om ingelogd te blijven en formulieren te beveiligen. Dezelfde sessie onthoudt ook, zonder een los trackingcookie, welke pagina je het eerst naar Skerpo bracht (zie "Herkomst van je bezoek en aanmelding" hierboven). Dat leggen we vast met een pseudoniem kenmerk per bezoeker per sessie, voor ieder bezoek aan onze informatiepagina's, en niet alleen als je je aanmeldt, puur om te zien of onze eigen pagina's werken. Niets hiervan wordt gedeeld met of gemeten door een externe partij.

Bewaartermijnen

We bewaren je gegevens zolang je account bestaat. Verwijder je je account (dat kan zelf, via je instellingen), dan worden je persoonsgegevens gewist. Een wachtlijst-inschrijving bewaren we tot je bent uitgenodigd of je je uitschrijft.

Eindigt je abonnement zonder verwijdering, dan wordt je account alleen-lezen: je gegevens blijven zichtbaar en exporteerbaar, zodat je niets kwijtraakt door een betalingskwestie. Zo'n slapend account verwijderen we pas geruime tijd later (circa 90 dagen) definitief, met aankondiging vooraf.

Meldde je je aan maar maakte je geen account (bijvoorbeeld: je bezocht een pagina maar schreef je nooit in), dan bewaren we die herkomstgegevens hoogstens 90 dagen: ze zijn dan aan niemand meer te koppelen en worden automatisch verwijderd.

Eén uitzondering op de volledige wissing: om misbruik van de eenmalige gratis proefperiode te voorkomen bewaren we een onomkeerbaar gehashte afgeleide van je e-mailadres nadat je een proefperiode hebt gehad, ook na verwijdering van je account (grondslag: gerechtvaardigd belang, fraudepreventie). Uit die hash is je adres niet te herleiden; hij identificeert niemand en wordt nergens anders voor gebruikt. Factuurgegevens bewaren we zolang de fiscale bewaarplicht dat vereist.

Jouw rechten

• Inzage en export: download al je gegevens als machineleesbaar bestand via je privacy-instellingen.
• Rectificatie: vrijwel alles pas je zelf aan in de app; voor de rest mail je ons.
• Verwijdering: verwijder je account zelf via je instellingen.
• Intrekken van toestemming: per categorie, direct effectief, via je privacy-instellingen.
• Klacht: je kunt altijd terecht bij de Autoriteit Persoonsgegevens.

Beveiliging

Wachtwoorden worden gehasht, koppel-tokens versleuteld opgeslagen, en toegang tot productiegegevens is beperkt tot wie die nodig heeft. Ontdekken we ondanks alles een datalek dat risico voor jou oplevert, dan melden we dat bij de Autoriteit Persoonsgegevens en informeren we je.

Wijzigingen

Wijzigt deze verklaring wezenlijk, dan melden we dat in de app voordat de wijziging ingaat. De Nederlandse versie van deze verklaring is leidend.