Privacybeleid voor gezondheidsgegevens

Dit beleid gaat over de gezondheidsgegevens van consumenten (“consumer health data”) die Liftcue (“wij”, “de app”) verzamelt. Het is geschreven voor de Washington My Health My Data Act, de wet van Nevada over gezondheidsgegevens van consumenten (NRS 603A) en de Connecticut Data Privacy Act. We passen het toe op elke Liftcue-gebruiker, waar je ook woont. Ons algemene Privacybeleid behandelt al het andere.

Wie we zijn

Liftcue wordt beheerd door Stefano Troia, verwerkingsverantwoordelijke voor je persoonsgegevens. Contact: support@liftcue.com.

De korte versie

• Vanaf app-versie 1.7.1 verzamelen we gezondheidsgegevens pas nadat je in de app akkoord bent gegaan, en alleen om je trainingsplan te maken en Spotter, de AI-spotter van de app, je te laten antwoorden.
• We verkopen je gezondheidsgegevens nooit en delen ze niet met derden. De bedrijven hieronder verwerken ze alleen voor ons, op basis van een contract.
• We gebruiken ze niet voor reclame en niet om AI-modellen te trainen.
• Je kunt ze op elk moment inzien, downloaden, verwijderen of je toestemming intrekken.

Gezondheidsgegevens die we verzamelen

• Lichaam en profiel — geslacht, leeftijd, lengte, lichaamsgewicht, lichaamsvetpercentage, vetvrije massa en vetmassa en andere waarden voor lichaamssamenstelling, en de lichaamsdoelen die je instelt.
• Blessures en pijn — blessures, pijn of beperkingen die je ons vertelt, en de pijncheck-ins die je tijdens een training noteert.
• Herstel — slaapuren en slaapkwaliteit, en stressniveau.
• Gegevens uit Apple Health of Health Connect (alleen als je ze koppelt) — de soorten die je toestaat, zoals lichaamsgewicht, lichaamsvet, lengte, stappen, actieve en rustenergie, hartslag, rusthartslag, hartslagvariabiliteit, VO2 max, slaap en trainingen. Op iPhone ook geslacht en geboortedatum als je die toestaat.
• Hartgegevens tijdens de training — hartslag en calorieën die tijdens een Liftcue-training worden vastgelegd, bijvoorbeeld door een Apple Watch.
• Foto’s die je laat analyseren — de voor-, zij- en achterfoto’s voor Spotter’s eye, en bodyscan-beelden of -bestanden die je uploadt. We gebruiken ze om je lichaamsbouw, houding en lichaamssamenstelling in te schatten. We gebruiken ze niet om te herkennen wie je bent.
• Je gesprekken met Spotter — wat je schrijft kan je lichaam of gezondheid beschrijven.
• Wat we uit deze gegevens afleiden — bijvoorbeeld een oordeel over je houding, een schatting van je lichaamssamenstelling, of het feit dat een oefening een pijnlijk gewricht moet vermijden.

Waar ze vandaan komen

• Van jou, wanneer je Spotters vragen beantwoordt, gegevens vastlegt, chat of foto’s maakt in de app.
• Van Apple Health, Health Connect en Apple Watch, alleen voor de soorten die je toestaat in de instellingen van je telefoon.
• Van bestanden die je importeert, zoals een bodyscan-rapport of een CSV-export.

Waarom we ze verzamelen en hoe we ze gebruiken

• Om je trainingsplan te maken en aan te passen: oefeningen kiezen die bij je blessures passen, volume en gewichten bepalen en herstel plannen.
• Om Spotter je vragen te laten beantwoorden, je voortgang uit te leggen en je debriefs na de training te schrijven.
• Om de ontwikkeling van je lichaam en herstel in de app te tonen.
• Om de dienst veilig en werkend te houden, bijvoorbeeld om een bug op te lossen die je gegevens raakt.

We gebruiken je gezondheidsgegevens niet voor reclame of marketing, we verkopen ze niet en we gebruiken ze niet, en laten ook niemand anders ze gebruiken, om AI-modellen te trainen, ook geen grote taalmodellen. We gebruiken geen locatiegegevens en plaatsen geen geofences rond zorginstellingen.

Je toestemming

Vanaf app-versie 1.7.1 vraagt de app om je toestemming voordat ze gezondheidsgegevens verzamelt. Die toestemming staat los van onze Voorwaarden en van de toestemming voor het gebruik van AI-functies. Als je haar niet geeft, of later intrekt, verzamelen we niets nieuws meer uit Apple Health of Health Connect, en geen nieuwe metingen of scans, en houden we uiterlijk binnen 15 dagen op met het gebruiken van de gezondheidsgegevens die we al hebben; trainingen vastleggen met je huidige routine blijft werken. Chatberichten die je nog typt worden opgeslagen, zodat de chat blijft werken; je kunt ze verwijderen met Verwijder in plaats daarvan mijn gegevens of Mijn account verwijderen. Toestemming intrekken verwijdert niet wat we al hebben. Zie Je rechten om het te verwijderen.

Als we je gezondheidsgegevens ooit met een derde willen delen of voor een nieuw doel willen gebruiken, vragen we eerst om een aparte toestemming.

Wie ze ontvangt

We delen geen gezondheidsgegevens met derden of gelieerde bedrijven, en we hebben geen gelieerde bedrijven. De bedrijven hieronder zijn verwerkers: ze behandelen gezondheidsgegevens alleen volgens onze instructies en op basis van een schriftelijk contract, om Liftcue voor je te laten werken.

• Amazon Web Services (AWS) — hosting, database en accounts, in de EU (Ierland). Het draait ook het grootste deel van Spotters AI via Amazon Bedrock, inclusief de analyse van foto’s en bodyscans.
• Anthropic — draait een deel van Spotters AI-chat via zijn eigen API en kan worden gebruikt voor foto-analyse. Gegevens kunnen in de Verenigde Staten worden verwerkt.

Gegevens gaan pas naar de AI-diensten nadat je AI-functies in de app hebt toegestaan. We houden gezondheidsdetails buiten wat onze analyse-aanbieder (PostHog), onze aanbieder van crashrapporten (Sentry) en onze betalingsaanbieder (RevenueCat) ontvangen: zij krijgen je lichaamsmetingen, blessures, pijn, slaap, hartgegevens of foto’s niet.

Je rechten

• Weten en inzage — bevestigen of we je gezondheidsgegevens verzamelen en een kopie krijgen: Ik → Gegevens & privacy → geavanceerd tonen → Mijn data exporteren. Je kunt ons ook vragen om de lijst van alle bedrijven die ze hebben ontvangen.
• Corrigeren — pas je lichaamsgegevens, blessures en andere gegevens aan in de app, of vraag ons ze te corrigeren.
• Toestemming intrekken — Ik → Gegevens & privacy in de app.
• Verwijderen — om alleen je gezondheidsgegevens te verwijderen en je account en trainingen te houden: zet in Ik → Gegevens & privacy de schakelaar gezondheidsgegevens uit en tik op Verwijder in plaats daarvan mijn gegevens. Dit verwijdert je lichaamsmetingen, je gegevens uit Apple Health en Health Connect, hart- en pijngegevens, scans en foto’s, notities over blessures en lichaam, je chatgeschiedenis met Spotter en de inzichtkaarten die daaruit zijn gemaakt: blessure-check-ins, bodyscankaarten, trainingsnabeschouwingen die pijn vermelden, kaarten voor krachtprofiel en krachtbalans, wekelijkse en maandelijkse terugblikken, doelkaarten en het overzicht aan het einde van een trainingsprogramma. Deze kaarten worden niet opnieuw opgebouwd voor eerdere weken en programma’s. Om alles te verwijderen: Ik → Gegevens & privacy → geavanceerd tonen → Mijn account verwijderen verwijdert je account en alle gezondheidsgegevens die we hebben na een respijtperiode van 14 dagen. Onze verwerkers verwijderen ze ook: AWS slaat ze alleen voor ons op, en Anthropic verwijdert wat we sturen normaal gesproken binnen 30 dagen en bewaart het alleen langer (tot 2 jaar) als het is gemarkeerd voor een veiligheidscontrole of als de wet dat vereist. Kopieën in back-ups verdwijnen naarmate de back-ups verlopen, uiterlijk binnen 6 maanden. Als je het per e-mail vraagt, verwijderen we binnen 45 dagen nadat we je verzoek hebben ontvangen; identiteitscontroles stoppen die termijn niet.
• Per e-mail — schrijf naar support@liftcue.com vanaf het e-mailadres van je Liftcue-account, zodat we kunnen bevestigen dat jij het bent. Je hoeft geen account aan te maken om een verzoek te doen.

We antwoorden binnen 45 dagen. Als we meer tijd nodig hebben, leggen we binnen die 45 dagen uit waarom en nemen we hooguit 45 dagen extra. Verzoeken zijn gratis. We behandelen je niet anders omdat je deze rechten gebruikt.

Bezwaar — als we een verzoek weigeren, antwoord dan op ons antwoord met “Bezwaar” in de onderwerpregel. We beslissen binnen 45 dagen en leggen onze beslissing schriftelijk uit. Als we nog steeds weigeren, kun je contact opnemen met de procureur-generaal (attorney general) van je staat: in Washington via atg.wa.gov/file-complaint, in Nevada via ag.nv.gov en in Connecticut via portal.ct.gov/ag.

Beveiliging en toegang

Gezondheidsgegevens zijn versleuteld tijdens verzending en in opslag. Alleen de mensen en verwerkers die ze nodig hebben om Liftcue te laten werken, hebben er toegang toe.

Wijzigingen

Als we dit beleid wijzigen, werken we de datum bovenaan bij. Voordat we een nieuw soort gezondheidsgegevens verzamelen of ze voor een nieuw doel gebruiken, vragen we in de app om je toestemming.

Contact

Vragen of verzoeken: support@liftcue.com.