Privacybeleid voor KAVYLO

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in verband met de KAVYLO-app, de bijbehorende Apple Watch-app en de KAVYLO-website is:

Naomi Stiel Eenmanszaak Bonner Str. 301 50968 Keulen Duitsland

E-mail: naomistiel.apps@outlook.com

In dit privacybeleid kan de verwerkingsverantwoordelijke ook worden aangeduid als "KAVYLO", "we", "wij", "ons" of "onze".

2. Toepassingsgebied

Dit privacybeleid is van toepassing op:

• de KAVYLO-app voor iPhone,
• de bijbehorende KAVYLO-app voor Apple Watch,
• de KAVYLO-website,
• de registratie en het beheer van een KAVYLO-account,
• ondersteuningsverzoeken en andere communicatie met KAVYLO.

Wanneer diensten van andere bedrijven worden gebruikt, kunnen ook de privacybeleidsregels van die aanbieders van toepassing zijn.

3. Beginselen van gegevensverwerking

KAVYLO verwerkt persoonsgegevens alleen voor zover dat noodzakelijk is om de app en de functies ervan te leveren, gebruikersaccounts en abonnementen te beheren, met gebruikers te communiceren, de beveiliging te waarborgen of te voldoen aan wettelijke verplichtingen.

KAVYLO verkoopt geen persoonsgegevens.

KAVYLO maakt geen gebruik van advertentienetwerken en toont momenteel geen gepersonaliseerde of op gedrag gebaseerde advertenties. KAVYLO volgt gebruikers niet over apps en websites heen voor advertentiedoeleinden.

Gezondheids-, fitness- en HealthKit-gegevens worden niet gebruikt voor reclame, marketing of aan reclame gerelateerde profilering.

4. Bronnen van gegevens

We kunnen persoonsgegevens verkrijgen uit de volgende bronnen:

• rechtstreeks van jou wanneer je een account aanmaakt, informatie invoert of content uploadt,
• van je apparaat en de KAVYLO-app,
• van Apple Health of HealthKit als je toegang verleent,
• van je Apple Watch wanneer je functies gebruikt die verband houden met de horloge,
• van Apple of Google als je hun inlogdiensten gebruikt,
• van de App Store en RevenueCat in verband met aankopen en abonnementen,
• van andere KAVYLO-gebruikers, bijvoorbeeld via uitnodigingen, teams, rapporten of interacties in de community,
• van openbaar toegankelijke productdatabases zoals Open Food Facts wanneer je voedselzoekfuncties of het scannen van barcodes gebruikt.

5. Account en inloggen

Om een KAVYLO-account aan te maken en te beheren, kunnen de volgende gegevens worden verwerkt:

• e-mailadres,
• interne gebruikers-ID,
• inlogmethode,
• authenticatie- en sessiegegevens,
• registratiedatum en datum van laatste keer inloggen,
• technische beveiligingsinformatie,
• indien van toepassing, voornaam, achternaam of weergavenaam.

Inloggen met e-mail en wachtwoord

Als je je registreert met een e-mailadres en wachtwoord, wordt de authenticatie geleverd via Supabase Auth. Gegevens die nodig zijn voor het aanmaken van een account, inloggen, sessiebeheer, e-mailbevestiging en, indien van toepassing, wachtwoordherstel, worden verwerkt.

Inloggen met Apple

Als je Inloggen met Apple gebruikt, ontvangen we de informatie die Apple na jouw goedkeuring verstrekt. Dit kan een Apple-gebruikers-ID, je e-mailadres, een privé-relay-e-mailadres van Apple en je naam bij de eerste keer inloggen omvatten.

Inloggen met Google

Als je Google Sign-In gebruikt, ontvangen we de informatie die Google vrijgeeft. Dit kan een Google-gebruikers-ID, je e-mailadres en je naam omvatten.

Apple en Google kunnen ook inloggegevens onder hun eigen verantwoordelijkheid verwerken.

Doel: accountregistratie, inloggen, accountbeveiliging en sessiebeheer. Rechtsgrondslag: artikel 6, lid 1, onder b, AVG.

6. Profiel, instellingen en lokale app-gegevens

Afhankelijk van hoe je KAVYLO gebruikt, kunnen de volgende gegevens worden verwerkt:

• weergavenaam en gebruikersnaam,
• profielfoto of avatar,
• taal en regio,
• trainings- en voedingsdoelen,
• eenheden en weergavevoorkeuren,
• zichtbaarheids- en privacyinstellingen,
• herinnerings- en meldingsinstellingen,
• overige vrijwillig verstrekte profielinformatie.

Bepaalde instellingen, gecachte gegevens en recent weergegeven waarden kunnen lokaal op je apparaat worden opgeslagen. Het verwijderen van de app verwijdert doorgaans lokale app-gegevens, maar verwijdert niet automatisch je KAVYLO-account of gegevens die in de cloud zijn opgeslagen.

Doel: personalisering en levering van de app. Rechtsgrondslag: artikel 6, lid 1, onder b, AVG en, voor puur optionele informatie, artikel 6, lid 1, onder a, AVG.

7. Training-, voortgangs- en HYROX-gegevens

Wanneer je training- en voortgangsfuncties gebruikt, kunnen de volgende gegevens worden verwerkt:

• sport en type training,
• trainingsplannen en geplande trainingen,
• oefeningen en trainingsstappen,
• sets, herhalingen, gewichten en belastinginformatie,
• duur, afstand, tempo en snelheid,
• trainingsgeschiedenis en persoonlijke records,
• calorie- en hartslagwaarden,
• waarden voor ervaren inspanning zoals RPE,
• herstelwaarden en gegevens over herstel of regeneratie,
• dagelijkse check-inwaarden zoals slaapkwaliteit, stress, energie en fysieke klachten,
• badges, beloningen, deelname aan uitdagingen en deelname aan seizoensprogramma's,
• lichaamsgewicht en lichaamsmaten,
• vetpercentage en tailleomtrek,
• voortgangsdoelen en voortgangsfoto's,
• HYROX-simulaties, stations, tussentijden en evaluaties,
• trainingsnotities en vrijwillige opmerkingen,
• statistieken en aanbevelingen die uit deze informatie zijn afgeleid.

Doel: het vastleggen en evalueren van training en voortgang, het maken van samenvattingen, het plannen van trainingen en het geven van gepersonaliseerde aanbevelingen. Rechtsgrondslag: artikel 6, lid 1, onder b, AVG. Waar gezondheidsgegevens betrokken zijn, is ook artikel 9, lid 2, onder a, AVG van toepassing op basis van jouw uitdrukkelijke toestemming.

Locatiegegevens voor route-gebaseerde trainingen

Precieze gps-coördinaten worden alleen verzameld en opgeslagen wanneer je actief een route-gebaseerde training start, zoals een hardlooprondje of fietstocht buiten, en alleen zolang die training loopt. Deze locatiegegevens worden uitsluitend gebruikt voor route- en trainingsfuncties, bijvoorbeeld routeregistratie, afstand, tempo en de kaartweergave van een training.

Precieze locatiegegevens worden niet gebruikt voor reclame, marketing of aan reclame gerelateerde profilering. Je kunt toegang tot locatiegegevens op elk moment verlenen of intrekken in de iOS-instellingen. Zonder locatietoegang kunnen route-gebaseerde trainingen nog steeds worden vastgelegd, maar dan zonder route.

8. Voedingsgegevens

Wanneer je voedingsfuncties gebruikt, kunnen de volgende gegevens worden verwerkt:

• maaltijden en voedingsmiddelen,
• calorie- en voedingswaarden,
• hoeveelheden en portiegroottes,
• waterinname,
• voedingsdoelen en dieetvoorkeuren,
• allergieën en intoleranties,
• vasteperiodes,
• recepten en opgeslagen voedingsmiddelen,
• weekplannen en meal-prepgegevens,
• voorraadartikelen en boodschappenlijstjes,
• foto's van maaltijden,
• notities en vrijwillig verstrekte informatie,
• gewicht en lichaamsgegevens,
• samenvattingen, statistieken en aanbevelingen die uit deze informatie zijn afgeleid.

Voedingsinformatie kan details onthullen over je gezondheid, intoleranties of persoonlijke levensstijl.

Doel: het bijhouden, plannen, evalueren en leveren van de door jou geselecteerde voedingsfuncties. Rechtsgrondslag: artikel 6, lid 1, onder b, AVG. Waar gezondheidsgegevens betrokken zijn, is ook artikel 9, lid 2, onder a, AVG van toepassing op basis van jouw uitdrukkelijke toestemming.

9. Open Food Facts en barcodescanner

KAVYLO kan Open Food Facts gebruiken om voedingsinformatie op te halen met behulp van een barcode of zoekterm.

De volgende informatie kan naar Open Food Facts worden verzonden:

• ingevoerde zoekterm,
• gescande barcode,
• technische verbindingsgegevens zoals IP-adres, tijd en apparaatinformatie.

Productinformatie die van Open Food Facts wordt opgehaald, kan de productnaam, het merk, de hoeveelheid, de productafbeelding en de voedingswaarden omvatten. Als je een product opslaat in KAVYLO, wordt de geïmporteerde productgegevens gekoppeld aan je KAVYLO-account.

Cameratoegang wordt alleen aangevraagd nadat jij toestemming geeft. Camerabeelden worden gebruikt voor het scannen en niet als foto's opgeslagen, tenzij je actief een aparte opslagfunctie kiest.

Doel: voedselzoekfunctie en automatische import van productinformatie. Rechtsgrondslag: artikel 6, lid 1, onder b, AVG.

10. Foto's en bestanden

Afhankelijk van de functie kun je profielfoto's, voortgangsfoto's, foto's van maaltijden of community-content uploaden.

Privéfoto's worden opgeslagen in daarvoor bedoelde, toegangsbeperkte opslagruimtes. Profiel- of community-content die je publiceert, kan zichtbaar zijn voor andere gebruikers.

Wanneer een foto of bestand wordt geüpload, kunnen ook de volgende gegevens worden verwerkt:

• bestandsnaam,
• bestandstype en -grootte,
• uploadtijd,
• interne gebruikers- en content-ID,
• technische metadata.

Het selecteren van een afbeelding via de iOS-fotokiezer geeft KAVYLO niet automatisch volledige toegang tot je fotobibliotheek. KAVYLO krijgt doorgaans alleen toegang tot het bestand dat je selecteert.

Rechtsgrondslag: artikel 6, lid 1, onder b, AVG en, waar publicatie vrijwillig is, artikel 6, lid 1, onder a, AVG.

11. Apple Health, HealthKit en gezondheidsgegevens

KAVYLO kan toegang krijgen tot Apple Health en HealthKit. Toegang vindt alleen plaats nadat jij de relevante toestemming uitdrukkelijk hebt verleend via iOS.

Afhankelijk van de functie die je activeert en de toestemmingen die je verleent, kan KAVYLO de volgende HealthKit-gegevenstypen lezen:

• stappen,
• actieve energie of actieve calorieën,
• hartslag,
• rusthartslag,
• slaapgegevens,
• trainingen en trainingsduur,
• trainingsafstand,
• lichaamsgewicht,
• vetpercentage,
• tailleomtrek,
• voedingsenergie of calorieën,
• eiwitten,
• koolhydraten,
• vet,
• vezels,
• suiker,
• natrium of zout,
• waterinname.

Afhankelijk van de synchronisatiefuncties die je activeert, kan KAVYLO ook gegevens die in KAVYLO zijn vastgelegd naar Apple Health schrijven. Dit kan trainingen, voedingswaarden, waterinname en geselecteerde lichaams- of voortgangswaarden omvatten.

Het toestemmingsoverzicht van Apple laat zien welke gegevenstypen KAVYLO mag lezen of schrijven. Je kunt individuele toestemmingen op elk moment wijzigen of intrekken in de iOS-instellingen of in de Apple Health-app.

Het weigeren of intrekken van een HealthKit-toestemming heeft doorgaans alleen invloed op de betreffende HealthKit-functie. Andere onderdelen van KAVYLO blijven beschikbaar, tenzij de toestemming technisch vereist is voor die specifieke functie.

HealthKit-gegevens worden uitsluitend gebruikt om de door jou geselecteerde functies voor gezondheid, training, voeding, voortgang, HYROX en Apple Watch te leveren.

HealthKit-gegevens worden niet:

• verkocht,
• gebruikt voor reclame,
• gebruikt voor marketing,
• doorgegeven aan advertentienetwerken,
• gebruikt voor aan reclame gerelateerde profilering.

HealthKit-waarden kunnen aanvankelijk lokaal op je apparaat worden verwerkt. Als je waarden in KAVYLO importeert, synchroniseert of opslaat voor cross-device geschiedenissen, rapporten of evaluaties, kunnen de betreffende gegevens worden gekoppeld aan je KAVYLO-account en worden opgeslagen via de KAVYLO-backend.

KAVYLO gebruikt geen aparte iCloud-database om je gezondheidsgegevens op te slaan. Als je Apple Health-synchronisatie via iCloud inschakelt, vindt die verwerking plaats onder de verantwoordelijkheid van Apple.

Rechtsgrondslag: artikel 6, lid 1, onder a, AVG en, voor gezondheidsgegevens, artikel 9, lid 2, onder a, AVG op basis van jouw uitdrukkelijke toestemming.

Je kunt je toestemming te allen tijde met werking voor de toekomst intrekken door de betreffende synchronisatiefunctie in KAVYLO uit te schakelen en de toestemmingen in Apple Health of de iOS-instellingen in te trekken. De rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden, blijft onaangetast.

12. Apple Watch en Watch Connectivity

Als je de Apple Watch-app gebruikt, kunnen de volgende gegevens tussen je iPhone en Apple Watch worden overgedragen:

• geplande trainingen,
• trainingsstappen en oefeningen,
• start-, pauze- en voltooiingsstatus,
• trainingsduur,
• hartslag,
• actieve calorieën,
• afstand,
• voltooide trainingen en trainingsresultaten,
• geselecteerde voedings- of waterinformatie,
• technische synchronisatiegegevens.

Voor de overdracht tussen je apparaten worden systeemfuncties van Apple gebruikt. Trainingen en metingen die op de Apple Watch zijn vastgelegd, kunnen worden opgeslagen in Apple Health en vervolgens worden weergegeven of geëvalueerd in KAVYLO in overeenstemming met jouw toestemmingen.

Rechtsgrondslag: artikel 6, lid 1, onder b, AVG en, waar gezondheidsgegevens betrokken zijn, artikel 9, lid 2, onder a, AVG.

13. Teams, uitnodigingen en HYROX-teamfuncties

Wanneer je teamfuncties gebruikt, kunnen de volgende gegevens worden verwerkt:

• teamnaam,
• team-ID,
• gebruikers- en lid-ID's,
• rollen en machtigingen,
• teamplekken en toewijzingen,
• uitnodigingen en uitnodigingstokens,
• uitnodigingsstatus,
• teamnotities,
• gedeelde plannen of simulaties,
• trainings- en resultaatgegevens die binnen het team worden gedeeld.

Uitnodigingslinks kunnen buiten KAVYLO worden gedeeld. Mensen die zo'n link ontvangen, kunnen mogelijk zien dat deze betrekking heeft op een KAVYLO- of HYROX-teamuitnodiging.

Doel: teambeheer, uitnodigingen en gedeelde trainingsfuncties. Rechtsgrondslag: artikel 6, lid 1, onder b, AVG.

14. Community, openbare content en moderatie

Als je community-functies gebruikt, kunnen de volgende gegevens worden verwerkt:

• weergavenaam en gebruikersnaam,
• profielfoto,
• berichten en reacties,
• badges, beloningen en zichtbare prestaties,
• deelname aan community-uitdagingen en seizoensprogramma's,
• likes en andere interacties,
• openbaar gedeelde trainingen, plannen of recepten,
• aanmaak- en wijzigingsdatums,
• meldingen en redenen voor meldingen,
• blokkeringen,
• moderatiebeslissingen,
• gerelateerde gebruikers- en content-ID's.

Content die je publiceert, kan door andere gebruikers worden bekeken. Andere gebruikers kunnen mogelijk openbaar toegankelijke content kopiëren, opslaan of er screenshots van maken. KAVYLO heeft slechts beperkte controle over dergelijke zelfstandige acties van andere gebruikers.

Om de community te beschermen, kan gemelde content worden beoordeeld, tijdelijk verborgen of verwijderd. Accounts kunnen worden beperkt of geschorst als ze de gebruiksvoorwaarden schenden.

Doel: het aanbieden van de community, het mogelijk maken van communicatie, het beschermen van gebruikers en het handhaven van de gebruiksvoorwaarden. Rechtsgrondslag: artikel 6, lid 1, onder b, AVG en artikel 6, lid 1, onder f, AVG. Het gerechtvaardigd belang is het behouden van een veilige, functionele en respectvolle community en het voorkomen van misbruik.

Gamification, badges, rewards, challenges en seizoensprogramma's

Ter verduidelijking betekenen deze functies in KAVYLO het volgende:

• Badges zijn digitale prestaties die automatisch worden vrijgespeeld wanneer bestaande voortgangs- of activiteitsvoorwaarden zijn vervuld.
• Rewards zijn digitale beloningen die binnen de app kunnen worden vrijgespeeld. Ze hebben geen geldwaarde, kunnen niet worden ingewisseld voor geld en zijn niet overdraagbaar.
• Community challenges zijn gezamenlijke tijd- of doelgebonden uitdagingen.
• Seizoensprogramma's bestaan uit meerdere taken met opgeslagen voortgang.
• Readiness is een niet-medische inschatting van je trainingsbereidheid. Het is geen diagnose en geen medische uitspraak.
• Herstel en regeneratie omvatten je herstelstatus en de in de app voorgestelde of vastgelegde regeneratiemaatregelen.
• Stress, energie, pijn en klachten zijn vrijwillige gegevens in je dagelijkse check-in.

Gamificationgegevens kunnen punten, levels, badges, rewards, deelnames aan challenges, programmavoortgang en de tijdstippen van vrijspelen omvatten.

KAVYLO biedt geen privéberichten tussen gebruikers aan. Uitwisseling in de community verloopt via posts, reacties en andere zichtbare communityfuncties.

Doel: het aanbieden van voortgangs-, motivatie- en communityfuncties en het tonen van je prestaties. Rechtsgrondslag: artikel 6, lid 1, onder b, AVG.

15. KAVYLO Pro, in-app-aankopen en RevenueCat

KAVYLO Pro kan worden aangeboden via de Apple App Store als een in-app-aankoop of abonnement. Betalingen worden verwerkt door Apple. KAVYLO ontvangt geen volledige creditcard- of bankrekeninggegevens.

KAVYLO gebruikt RevenueCat om aankopen en abonnementen te beheren en te verifiëren.

De volgende gegevens kunnen worden verwerkt:

• interne KAVYLO- of RevenueCat-gebruikers-ID,
• anonieme RevenueCat-ID,
• product-ID,
• aankoop- en transactie-informatie,
• aankoopdatum,
• abonnementsstatus,
• verlengings- en vervaldatums,
• entitlementstatus,
• proef- of aanbiedingsstatus,
• informatie over het herstellen van aankopen,
• technische apparaat- en app-informatie.

RevenueCat wordt gebruikt om KAVYLO Pro-toegang over apparaten heen te herkennen, aankopen te herstellen en gekochte functies te ontgrendelen.

Apple verwerkt de daadwerkelijke betaling en het App Store-account onder eigen verantwoordelijkheid.

Rechtsgrondslag: artikel 6, lid 1, onder b, AVG en artikel 6, lid 1, onder c, AVG waar wettelijke documentatie- of bewaarplichten van toepassing zijn.

Het verwijderen van je KAVYLO-account beëindigt niet automatisch een via Apple gekocht abonnement. Je moet het abonnement afzonderlijk opzeggen via je Apple Account of de abonnementenpagina van de App Store.

16. Pushmeldingen en lokale herinneringen

Als je meldingen inschakelt, kunnen de volgende gegevens worden verwerkt:

• Apple-pushtoken,
• interne gebruikers-ID,
• apparaattoewijzing,
• taal,
• besturingssysteem en app-versie,
• meldingsinstellingen,
• bezorgings- en technische statusinformatie.

Pushmeldingen kunnen herinneringen voor training en voeding, team- of community-updates en technische of accountgerelateerde berichten bevatten.

KAVYLO vraagt niet automatisch om toestemming voor meldingen bij de eerste keer opstarten van de app. Toestemming wordt alleen gevraagd wanneer je ervoor kiest om meldingen in te schakelen.

Lokale herinneringen kunnen ook rechtstreeks op je apparaat worden gepland. Deze herinneringen worden doorgaans beheerd door iOS op je apparaat.

Je kunt meldingen op elk moment uitschakelen in de KAVYLO-instellingen of in de iOS-instellingen.

Rechtsgrondslag: artikel 6, lid 1, onder a, AVG op basis van jouw toestemming.

17. Technische gegevens, beveiliging en probleemoplossing

Bij gebruik van KAVYLO kunnen automatisch technische gegevens worden verwerkt, waaronder:

• IP-adres,
• apparaattype en -model,
• besturingssysteem en versie,
• app-versie en buildnummer,
• taal en regio,
• verzoektijden,
• technische gebruikers- en sessie-ID's,
• gebruikte functies,
• netwerk- en serverinformatie,
• fout-, diagnose- en beveiligingslogboeken.

Deze gegevens worden gebruikt om de app te leveren, fouten te identificeren, aanvallen en misbruik te voorkomen, sessies te beveiligen en de technische stabiliteit te behouden.

Deze technische gegevens worden niet gebruikt voor reclame.

Rechtsgrondslag: artikel 6, lid 1, onder b, AVG waar verwerking noodzakelijk is om de app te leveren, en artikel 6, lid 1, onder f, AVG. Het gerechtvaardigd belang is de veilige, stabiele en misbruikbestendige werking van KAVYLO.

18. Supabase en backend-infrastructuur

KAVYLO gebruikt Supabase als backend-infrastructuur. Supabase biedt functies waaronder:

• authenticatie,
• databasediensten,
• bestandsopslag,
• realtimefunctionaliteit,
• serverside functies,
• sessiebeheer,
• toegangscontroles en beveiligingsbeleid.

Supabase kan account-, profiel-, training-, voedings-, voortgangs-, team-, community-, bestands-, pushmelding- en aankooptoewijzingsgegevens opslaan en verwerken.

Toegang tot privégegevensgebieden is beperkt door technische toegangsregels. Gebruikers zouden doorgaans alleen toegang moeten hebben tot gegevens die voor hen bedoeld zijn.

De primaire database van het KAVYLO Supabase-project wordt gehost in de regio Centraal-EU (Frankfurt), Duitsland.

Supabase kan aanvullende infrastructuuraanbieders en subverwerkers gebruiken voor bepaalde technische diensten, back-ups, ondersteuning, beveiliging en platformbeheer.

Supabase verwerkt gegevens over het algemeen als technische dienstverlener namens KAVYLO. Supabase kan bepaalde technische, beveiligingsgerelateerde en factureringsgerelateerde gegevens onder eigen verantwoordelijkheid verwerken.

Rechtsgrondslag: afhankelijk van de betreffende app-functie, artikel 6, lid 1, onder b, artikel 6, lid 1, onder c, of artikel 6, lid 1, onder f, AVG en, waar gezondheidsgegevens betrokken zijn, artikel 9, lid 2, onder a, AVG.

19. KAVYLO-website, Lovable en websitestatistieken

De KAVYLO-website wordt geleverd met technische ondersteuning van Lovable.

Bij toegang tot de website kunnen de volgende technische gegevens worden verwerkt:

• IP-adres,
• datum en tijdstip van toegang,
• opgevraagde pagina of bestand,
• browsertype en -versie,
• besturingssysteem,
• verwijzend adres,
• apparaatinformatie,
• HTTP-statuscode,
• technische fout- en beveiligingsinformatie.

Deze gegevens zijn technisch noodzakelijk om de website te leveren, aanvallen te identificeren en een stabiele werking te waarborgen.

Als er formulieren op de website worden aangeboden en je deze gebruikt, wordt de door jou ingevoerde informatie verwerkt voor het doel dat in het betreffende formulier is aangegeven.

De KAVYLO-website maakt geen gebruik van advertentienetwerken, gepersonaliseerde reclame, cross-sitetracking of enige aanvullende analysedienst van derden die door KAVYLO is geïnstalleerd, zoals Google Analytics.

Als onderdeel van zijn hosting- en platformdiensten kan Lovable technische toegangs- en gebruiksgegevens verwerken en KAVYLO geaggregeerde websitestatistieken verstrekken. Deze statistieken kunnen informatie omvatten zoals paginaweergaven, bezoeken, geschat land, apparaattype, verwijzingsbron, sessieduur en soortgelijke gebruiksstatistieken.

KAVYLO gebruikt deze statistieken alleen om het algemene gebruik en de technische prestaties van de website te begrijpen. Ze worden door KAVYLO niet gebruikt voor gepersonaliseerde reclame, cross-sitetracking of aan reclame gerelateerde gebruikersprofilering.

Technisch noodzakelijke cookies, lokale opslag of soortgelijke opslagtechnologieën kunnen worden gebruikt waar dat vereist is voor navigatie, beveiliging of een functie die uitdrukkelijk door de gebruiker is aangevraagd. Waar toestemming wettelijk vereist is voor niet-essentiële technologieën, mogen die technologieën alleen worden gebruikt nadat de vereiste toestemming is verkregen.

Lovable kan gebruikmaken van eigen infrastructuuraanbieders als technische dienstverleners.

Rechtsgrondslag: artikel 6, lid 1, onder b, AVG voor diensten die door jou zijn aangevraagd, en artikel 6, lid 1, onder f, AVG voor beveiliging, technische werking en de evaluatie van geaggregeerde websiteprestaties. Waar toestemming wettelijk vereist is, is artikel 6, lid 1, onder a, AVG van toepassing.

20. Ondersteuning en communicatie via Outlook

Als je per e-mail contact opneemt met KAVYLO, kunnen de volgende gegevens worden verwerkt:

• naam en e-mailadres,
• inhoud van je bericht,
• bijlagen,
• datum en tijdstip van de communicatie,
• technische e-mailmetadata,
• indien nodig, gebruikers- of transactie-informatie die vereist is om je verzoek te verwerken.

Het contactadres wordt geleverd via Microsoft Outlook. Microsoft kan e-mailgegevens en technische verbindingsgegevens als dienstverlener verwerken.

Doel: het verwerken van je verzoek, technische ondersteuning en communicatie. Rechtsgrondslag: artikel 6, lid 1, onder b, AVG voor contractgerelateerde verzoeken en artikel 6, lid 1, onder f, AVG voor algemene vragen. Het gerechtvaardigd belang is het beantwoorden van vragen en het documenteren van ondersteuningszaken.

21. Gegevensexports en door jou geïnitieerd delen

Er is een gegevensexport beschikbaar. Je kunt een kopie van je KAVYLO-gegevens exporteren, bijvoorbeeld in CSV- of PDF-formaat, en je kunt ook op elk moment een kopie van je persoonsgegevens bij ons opvragen.

Als je een bestand exporteert of deelt via het iOS-deelvenster, bepaal jij welke app, persoon of platform het bestand ontvangt. Zodra het bestand is overgedragen aan een door jou gekozen derde partij, wordt de verdere verwerking beheerst door het privacybeleid van die derde partij.

Geëxporteerde bestanden kunnen gevoelige gezondheids-, fitness- of voedingsgegevens bevatten. Je moet ze alleen delen met vertrouwde ontvangers en ze veilig bewaren.

22. Ontvangers en dienstverleners

Waar nodig voor het betreffende doel, kunnen persoonsgegevens worden doorgegeven aan de volgende categorieën ontvangers:

• Apple, voor de App Store, in-app-aankopen, Apple Account, Inloggen met Apple, Apple Watch, HealthKit en pushmeldingen,
• Supabase, voor authenticatie, databasediensten, opslag en backend-functies,
• RevenueCat, voor aankoop-, abonnements- en entitlementstatus,
• Google, als je Google Sign-In gebruikt,
• Open Food Facts, als je voedselzoekfuncties of het scannen van barcodes gebruikt,
• Lovable, voor technische levering van de KAVYLO-website en geaggregeerde websitestatistieken,
• Microsoft, voor het verwerken van e-mails via Outlook,
• technische hosting-, netwerk- en beveiligingsaanbieders,
• overheidsinstanties of andere instellingen waar wettelijk vereist,
• juridische of fiscale adviseurs waar nodig om te voldoen aan wettelijke verplichtingen of om juridische claims vast te stellen, uit te oefenen of te verdedigen.

Gegevens worden alleen bekendgemaakt waar nodig om een functie te leveren, waar je toestemming hebt gegeven, waar een wettelijke verplichting van toepassing is, of waar een gerechtvaardigd belang bestaat.

23. Internationale gegevensoverdrachten

Sommige aanbieders of hun subverwerkers kunnen persoonsgegevens buiten Duitsland of buiten de Europese Economische Ruimte verwerken, met name in de Verenigde Staten.

Waar de Europese Commissie een adequaatheidsbesluit heeft genomen voor het betreffende land of de betreffende ontvanger, kunnen gegevens op die basis worden doorgegeven.

Anders worden gegevens alleen doorgegeven waar passende waarborgen aanwezig zijn, met name de standaardcontractbepalingen van de Europese Commissie, of waar een andere wettelijke uitzondering van toepassing is.

Ondanks contractuele en technische waarborgen kan niet volledig worden uitgesloten dat autoriteiten in derde landen toegang krijgen tot gegevens onder de aldaar geldende wetgeving.

24. Overzicht van rechtsgrondslagen

KAVYLO verwerkt persoonsgegevens met name op de volgende rechtsgrondslagen:

Uitvoering van een overeenkomst – artikel 6, lid 1, onder b, AVG

Dit geldt met name voor:

• registratie en inloggen,
• levering van app-functies,
• opslag van je trainings- en voedingsgegevens,
• team- en community-functies,
• KAVYLO Pro,
• het herstellen van aankopen,
• het verwerken van contractgerelateerde ondersteuningsverzoeken.

Toestemming – artikel 6, lid 1, onder a, AVG

Dit geldt met name voor:

• pushmeldingen,
• optionele toestemmingen,
• vrijwillige publicatie van content,
• bepaalde optionele functies,
• niet-essentiële websitetechnologieën waar toestemming wettelijk vereist is.

Gezondheidsgegevens – artikel 9, lid 2, onder a, AVG

Waar KAVYLO gezondheidsgegevens verwerkt, gebeurt dit doorgaans op basis van jouw uitdrukkelijke toestemming in combinatie met artikel 6, lid 1, onder a, AVG.

Gerechtvaardigde belangen – artikel 6, lid 1, onder f, AVG

Dit geldt met name voor:

• IT- en accountbeveiliging,
• foutanalyse,
• preventie van misbruik en fraude,
• bescherming van de community,
• moderatie,
• het vaststellen, uitoefenen of verdedigen van juridische claims,
• stabiele werking van de app en website,
• evaluatie van geaggregeerde websiteprestaties.

Wettelijke verplichtingen – artikel 6, lid 1, onder c, AVG

Dit geldt met name voor wettelijke bewaar-, documentatie-, openbaarmakings- of medewerkingsverplichtingen.

25. Verplichte en optionele informatie

Bepaalde accountinformatie is vereist om een KAVYLO-account aan te maken, met name een e-mailadres of een gebruikers-ID die wordt verstrekt door de gekozen inlogdienst.

Zonder deze vereiste informatie kan geen persoonlijk KAVYLO-account worden aangeboden.

De volgende functies zijn doorgaans optioneel:

• toegang tot Apple Health en HealthKit,
• Apple Watch-connectiviteit,
• pushmeldingen,
• profielfoto,
• voortgangs- en maaltijdfoto's,
• openbare community-content,
• teams en uitnodigingen,
• aanvullende profiel-, gezondheids- of voedingsinformatie.

Als je geen optionele informatie of toestemmingen verstrekt, is de betreffende functie mogelijk niet beschikbaar of beperkt. Andere onderdelen van de app blijven doorgaans beschikbaar, tenzij de betreffende toestemming technisch vereist is.

26. Bewaartermijnen

Persoonsgegevens worden alleen bewaard zolang dat nodig is voor het betreffende doel of zolang wettelijke verplichtingen een langere bewaartermijn vereisen.

De volgende criteria gelden doorgaans:

• Accountgegevens: gedurende de looptijd van het KAVYLO-account,
• Profiel- en app-gegevens: totdat verwijderd door jou of totdat het account wordt verwijderd,
• Training-, voedings- en voortgangsgegevens: totdat de betreffende invoer of het account wordt verwijderd,
• Gezondheidsgegevens: totdat de betreffende KAVYLO-gegevens of het account worden verwijderd; het intrekken van een HealthKit-toestemming verwijdert niet automatisch gegevens die al in KAVYLO zijn opgeslagen,
• Foto's en bestanden: totdat de bijbehorende content of het account wordt verwijderd,
• Community-content: totdat verwijderd door jou, verwijderd via moderatie, of verwijderd met het account,
• Meldingen en moderatiegegevens: zolang nodig om meldingen te onderzoeken, de community te beschermen, misbruik te voorkomen, of juridische claims vast te stellen, uit te oefenen of te verdedigen,
• Pushtokens: totdat meldingen worden uitgeschakeld, de gebruiker uitlogt, het token ongeldig wordt, of het account wordt verwijderd,
• Aankoop- en abonnementsgegevens: zolang nodig om gekochte toegang te herkennen, aankopen te herstellen, of te voldoen aan wettelijke verplichtingen,
• Ondersteuningscommunicatie: totdat het verzoek volledig is opgelost en daarna waar vereist voor documentatie, juridische verdediging of wettelijke verplichtingen,
• Technische logboeken: alleen zolang nodig voor beveiliging, probleemoplossing en misbruikpreventie,
• Toegangs- en gebruiksgegevens van de website: alleen zolang vereist voor technische werking, beveiliging, geaggregeerde websitestatistieken en eventuele toepasselijke bewaartermijnen van het platform,
• Zakelijke gegevens onderworpen aan wettelijke bewaarplicht: voor de toepasselijke wettelijke bewaartermijn.

Na verwijdering kunnen gegevens gedurende een beperkte tijd bewaard blijven in technisch noodzakelijke back-ups totdat ze worden verwijderd via de reguliere back-up- en overschrijfcyclus. Gedurende deze periode worden ze doorgaans niet meer gebruikt voor normale app-werkzaamheden.

Volledig geanonimiseerde gegevens die niet meer aan een individu kunnen worden gekoppeld, kunnen voor onbepaalde tijd worden bewaard.

27. Accountverwijdering

Je kunt verwijdering van je KAVYLO-account aanvragen via de betreffende functie in de app of door contact met ons op te nemen via naomistiel.apps@outlook.com.

Wanneer een account wordt verwijderd, worden de aan het account gekoppelde persoonsgegevens doorgaans verwijderd of geanonimiseerd, tenzij wettelijke verplichtingen, beveiligingsvereisten, lopende geschillen of gerechtvaardigde claims een beperkte verdere bewaring vereisen.

Openbaar gepubliceerde content wordt verwijderd of geanonimiseerd voor zover technisch en juridisch mogelijk. Kopieën die door andere gebruikers onafhankelijk buiten KAVYLO zijn opgeslagen, kunnen niet door KAVYLO worden verwijderd.

Het verwijderen van je account beëindigt geen via Apple gekocht abonnement. Je moet het abonnement afzonderlijk opzeggen via het abonnementenbeheer van Apple.

28. Intrekking van toestemming en machtigingen

Je kunt toestemming op elk moment met werking voor de toekomst intrekken.

Afhankelijk van de functie kun je dit doen door:

• de functie in de KAVYLO-instellingen uit te schakelen,
• een toestemming in de iOS-instellingen in te trekken,
• toegangsrechten in Apple Health te wijzigen,
• pushmeldingen uit te schakelen,
• vrijwillig verstrekte gegevens te verwijderen,
• contact op te nemen met naomistiel.apps@outlook.com.

De intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

29. Geautomatiseerde aanbevelingen en beslissingen

KAVYLO kan automatisch samenvattingen, statistieken of aanbevelingen genereren op basis van je training-, voedings-, doel- en voortgangsgegevens.

Deze functies worden uitsluitend geleverd voor jouw persoonlijke informatie en ondersteuning bij training of voeding.

KAVYLO neemt geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen voor jou hebben of jou op vergelijkbare wijze aanzienlijk treffen.

30. Minderjarigen

KAVYLO is doorgaans bedoeld voor personen van 16 jaar of ouder en is niet specifiek gericht op jongere kinderen.

Personen jonger dan 16 jaar mogen KAVYLO alleen gebruiken als de vereiste toestemming van een ouder of wettelijke voogd is verstrekt en het gebruik is toegestaan onder toepasselijk recht.

Als we ontdekken dat persoonsgegevens van een kind zijn verwerkt zonder de vereiste toestemming, nemen we passende maatregelen om dit te onderzoeken en, indien nodig, de gegevens te verwijderen.

31. Jouw gegevensbeschermingsrechten

Waar aan de wettelijke vereisten wordt voldaan, heb je de volgende rechten:

• het recht op inzage in je persoonsgegevens,
• het recht op correctie van onjuiste of onvolledige gegevens,
• het recht op verwijdering,
• het recht op beperking van de verwerking,
• het recht op gegevensoverdraagbaarheid,
• het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen,
• het recht om toestemming met werking voor de toekomst in te trekken,
• het recht om niet te worden onderworpen aan een uitsluitend geautomatiseerde beslissing die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft,
• het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

Om je rechten uit te oefenen, neem contact op met:

Naomi Stiel Bonner Str. 301 50968 Keulen Duitsland E-mail: naomistiel.apps@outlook.com

Om ongeautoriseerde openbaarmaking te voorkomen, kunnen we redelijk bewijs van identiteit vragen.

32. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als je van mening bent dat de verwerking van je persoonsgegevens in strijd is met de toepasselijke gegevensbeschermingswetgeving.

De toezichthoudende autoriteit die verantwoordelijk is voor de vestigingsplaats van KAVYLO is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44 40102 Düsseldorf Duitsland

E-mail: poststelle@ldi.nrw.de

Je kunt ook contact opnemen met een andere toezichthoudende autoriteit die bevoegd is onder toepasselijk recht.

33. Gegevensbeveiliging

KAVYLO gebruikt passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen:

• ongeautoriseerde toegang,
• verlies,
• wijziging,
• ongeautoriseerde openbaarmaking,
• vernietiging,
• andere onrechtmatige verwerking.

Afhankelijk van het systeem kunnen deze maatregelen versleutelde gegevensoverdracht, toegangscontroles, authenticatie, databasebeleid, privéopslagruimtes en beperkte machtigingen omvatten.

Geen enkel elektronisch systeem kan absolute veiligheid garanderen. Je moet ook passende maatregelen nemen om je apparaat, Apple Account, KAVYLO-account en inloggegevens te beschermen.

34. Wijzigingen in dit privacybeleid

Dit privacybeleid kan worden bijgewerkt als:

• nieuwe functies worden geïntroduceerd,
• bestaande verwerkingsactiviteiten veranderen,
• nieuwe dienstverleners worden ingeschakeld,
• wettelijke vereisten veranderen,
• overwegingen op het gebied van beveiliging of transparantie een update vereisen.

De actuele versie wordt gepubliceerd in de KAVYLO-app of op de KAVYLO-website. Waar wijzigingen materieel zijn, kunnen we je ook via de app of op een andere passende manier informeren.

35. Contact

Voor vragen over privacy, de verwerking van je gegevens of de uitoefening van je rechten, neem contact op met:

Naomi Stiel Eenmanszaak Bonner Str. 301 50968 Keulen Duitsland

E-mail: naomistiel.apps@outlook.com