Privacybeleid

Dit beleid legt uit wat Liftcue (“wij”, “de app”) verzamelt, waarom, wie het verwerkt, en welke keuzes en rechten je hebt. We proberen zo weinig mogelijk te verzamelen en verkopen je gegevens nooit.

Wie we zijn

Liftcue wordt beheerd door Stefano Troia, verwerkingsverantwoordelijke voor je persoonsgegevens. Contact: support@liftcue.com.

Wat we verzamelen

• Account — je e-mailadres en weergavenaam (gebruikt om je account aan te maken en te beveiligen, en om essentiële serviceberichten te sturen).
• Leeftijdscheck — waar de wet dat vereist, leest de app alleen een leeftijdscategorie van Apple of Google uit. De check gebeurt op je telefoon, en de leeftijdscategorie wordt niet opgeslagen en niet naar ons gestuurd.
• Trainingsgegevens — de programma’s die je genereert, trainingssessies en setlogs, doelen, invoer over lichaamssamenstelling, houdings-/lichaamsscans, en alle gezondheidswaarden die je invoert of importeert.
• Apple Health / Health Connect (optioneel) — als je Apple Health (iPhone) of Health Connect (Android) koppelt, lezen we de waarden die je toestaat (bijv. gewicht, slaap, hartslag in rust, actieve energie, trainingen) om je training te personaliseren. Gezondheidsgegevens worden verwerkt om de functie te leveren en worden nooit verkocht of voor advertenties gebruikt. Je kunt de toegang op elk moment intrekken in de iOS-instellingen of in Health Connect.
• Abonnementsstatus — of je recht hebt op het gratis plan, Premium of Elite, en wanneer dat recht verloopt (beheerd door onze betaaldienstverlener; we ontvangen nooit je kaartgegevens).
• Gebruiksstatistieken & diagnostiek — Zolang je niet hebt gekozen, stuurt de app alleen anonieme gebruiksgebeurtenissen die niet aan jou of je account zijn gekoppeld: schermen, tikken en fouten, zonder account-ID, zonder profiel en zonder installatiebron. Direct na je registratie vragen we je één keer of je gebruiksgegevens wilt delen die aan je account zijn gekoppeld. Zeg je ja, dan ontvangt PostHog (statistieken) ook je account-ID, appversie, land, taal, abonnement, ervaringsniveau en installatiebron. Je kunt je antwoord op elk moment wijzigen in Ik → Gegevens & privacy. Weten we dat je jonger bent dan 18 (uit de leeftijd die je ons opgeeft of uit de leeftijdscontrole van je telefoon), dan vragen we het nooit en houden we de statistieken anoniem. Onze rechtsgrond is je toestemming voor gebruiksgegevens die aan je account zijn gekoppeld, en ons gerechtvaardigd belang om bij de anonieme tellingen te weten hoe de app wordt gebruikt. Zolang je hebt ingestemd met e-mails van Liftcue (“tips & aanbiedingen” in de app, of de nieuwsbrief), bewaart PostHog ook je e-mailadres om ze te versturen. Dat hangt niet af van je keuze over gebruiksgegevens: het berust op je toestemming om de e-mails te ontvangen, en PostHog krijgt daarvoor alleen je e-mailadres, je taal en je e-mailinstellingen, geen gebruiksgegevens. Crashrapporten veranderen niet: ze blijven aan zodat we bugs kunnen oplossen, en ze zijn via een willekeurige account-ID aan je account gekoppeld, niet via je naam of e-mailadres. Er worden geen gezondheidswaarden, zoals lichaamsmaten, blessures, slaap- of hartgegevens, meegestuurd met statistieken of crashrapporten.
• Installatiebron — via welke storepagina, advertentie of gedeelde link je bij de app bent gekomen (op iOS via de eigen AdServices-attributie van Apple, op Android via de Play-installatiereferrer). Er wordt geen advertentie-ID uitgelezen, en de bron wordt alleen vastgelegd als je instemt met het delen van gebruiksgegevens die aan je account zijn gekoppeld.
• Websitebezoeken (liftcue.com) — paginaweergaven en klikken op de storeknoppen, geteld door PostHog zonder cookies of andere opslag op je apparaat. Bezoekers worden geteld met een anonieme identificatiecode die elke dag verandert, zodat een bezoek niet aan jou of aan je app-account kan worden gekoppeld.
• Nieuwsbrief (alleen als je je aanmeldt) — je e-mailadres en taal, opgeslagen door PostHog (EU), dat namens ons de Liftcue-e-mails verstuurt waar je om hebt gevraagd; alleen daarvoor gebruikt, totdat je je uitschrijft.

Hoe AI-functies je gegevens gebruiken

Voor de chat met Spotter, debriefs na een sessie en lichaams-/houdingsanalyse worden de relevante trainingsgegevens (en bij scans de afbeelding die je indient) naar onze AI-aanbieders (hieronder vermeld) gestuurd om een antwoord te produceren. Deze gegevens worden verwerkt om de functie te leveren waar je om hebt gevraagd. Ze worden niet gebruikt om AI-basismodellen (foundation models) van derden te trainen.

Voordat je gegevens naar een AI-aanbieder worden gestuurd, vraagt de app in de app om je toestemming en legt uit wat er naar wie wordt gestuurd. Je kunt die toestemming op elk moment intrekken via Ik → Gegevens & privacy. Als je geen toestemming geeft, blijven de AI-functies uit en blijft de rest van de app werken.

Elke AI-aanbieder is door een schriftelijke overeenkomst gebonden om je gegevens met dezelfde of een gelijkwaardige bescherming te beschermen als in dit beleid beschreven, ze alleen te gebruiken om de functie te leveren waar je om hebt gevraagd en ze niet te gebruiken om zijn modellen te trainen.

Als je Spotter schrijft dat je jezelf iets wilt aandoen, antwoordt Spotter met een vast bericht dat naar een lokale hulplijn en het alarmnummer verwijst, in plaats van met een AI-antwoord. Wat je schreef wordt niet naar een AI-model gestuurd, en noch die tekst noch het antwoord wordt opgeslagen in je chatgeschiedenis of in statistieken. De regio-instelling van je telefoon wordt met verzoeken aan onze servers meegestuurd, zodat we de juiste hulplijn kunnen kiezen. Lees meer op de pagina Spotter-veiligheid.

Wie je gegevens verwerkt (subverwerkers)

• Amazon Web Services (AWS) — hosting, database en authenticatie, in de EU (eu-west-1, Ierland).
• RevenueCat — beheer van abonnementsrechten. Ontvangt je account-ID, e-mailadres, weergavenaam en aankoopgegevens, verwerkt in de Verenigde Staten onder standaardcontractbepalingen.
• Amazon Bedrock (AWS) — AI-modellen gehost door Amazon Web Services en uitgevoerd in de EU, voor de meeste van onze AI-functies, zoals de chat met Spotter en beeldanalyse. Ze krijgen alleen wat elke functie nodig heeft (bijvoorbeeld je chatbericht, trainingsgegevens, lichaamsmetingen of foto’s van spotter’s eye), en AWS gebruikt ze niet om modellen te trainen en deelt ze niet met de makers van de modellen.
• Anthropic (Claude API) — de AI-dienst achter de chat voor het aanpassen van je programma (en mogelijk later andere chatfuncties), gebruikt via de eigen API van Anthropic en niet via Amazon Bedrock. Het kan ook worden gebruikt om de foto’s te analyseren die je indient voor spotter’s eye of lichaams-/houdingsanalyse. Het krijgt wat de functie nodig heeft: je chatbericht, je programma en trainingsgeschiedenis, profielgegevens zoals blessures en lichaamsmetingen en, als het wordt gebruikt voor spotter’s eye of lichaams-/houdingsanalyse, de foto’s die je indient. Het kan gegevens buiten de EU verwerken (bijvoorbeeld in de Verenigde Staten), met passende waarborgen zoals standaardcontractbepalingen. Anthropic gebruikt API-gegevens niet om zijn modellen te trainen.
• Sentry — diagnostiek van crashes en fouten (Verenigde Staten, onder standaardcontractbepalingen). Crashrapporten volgen de eigen bewaartermijn van Sentry.
• PostHog — product- en websitestatistieken, en marketingmails: de nieuwsbrief en “tips & aanbiedingen” (EU-regio); appstatistieken blijven anoniem totdat je instemt met het delen van gebruiksgegevens die aan je account zijn gekoppeld.
• Apple en Google — het bezorgen van pushmeldingen.
• Microsoft (outlook.com) — support-e-mail.

Waar je gegevens worden opgeslagen

We proberen je gegevens waar mogelijk in de Europese Unie te verwerken. De primaire opslag bevindt zich in de Europese Unie (AWS eu-west-1). Sommige subverwerkers, zoals Anthropic voor de AI-chat en fotoanalyse, RevenueCat, Sentry, Apple en Google voor pushmeldingen en Microsoft voor de support-e-mail, kunnen gegevens in andere regio’s verwerken (bijvoorbeeld in de Verenigde Staten), met passende waarborgen.

Je rechten & keuzes

• Inzage / export — download een volledige kopie van je gegevens via Ik → Gegevens & privacy → geavanceerd tonen → Mijn data exporteren.
• Verwijdering — verwijder je account en alle bijbehorende gegevens na een respijtperiode van 14 dagen definitief via Ik → Gegevens & privacy → geavanceerd tonen → Mijn account verwijderen.
• Correctie — pas je profiel, lichaamsgegevens, blessures en andere gegevens aan in de app, of vraag ons alles te corrigeren wat we over je hebben vastgelegd.
• Keuze voor statistieken — bepaal in Ik → Gegevens & privacy of je gebruiksgegevens deelt die aan je account zijn gekoppeld.
• Uitschrijven — elke marketingmail bevat een link naar je pagina met e-mailinstellingen op liftcue.com, waar je Liftcue-nieuws kunt uitzetten of je kunt uitschrijven voor alle marketingmails; je kunt het ons ook vragen via het adres hieronder. Als er een Liftcue-account bij het adres hoort, wordt met die wijziging ook de keuze “tips & aanbiedingen” in de app bijgewerkt. E-mails over je account en de beveiliging ervan komen altijd aan. We sturen alleen marketingmails als je daarvoor toestemming hebt gegeven.
• Waar de AVG of vergelijkbare wetgeving van toepassing is, kun je ook bezwaar maken tegen de verwerking of om beperking ervan verzoeken, en een klacht indienen bij je lokale toezichthouder voor gegevensbescherming.

Inwoners van de Verenigde Staten

Gezondheidsgegevens zoals je lichaamsmaten, blessures, slaap, hartgegevens en de foto’s die je laat analyseren vallen onder ons Privacybeleid voor gezondheidsgegevens, geschreven voor de wetten op gezondheidsgegevens van Washington, Nevada en Connecticut. Daarin staat welke aparte toestemming de app vraagt, wie die gegevens verwerkt en hoe je ze kunt inzien of verwijderen, je toestemming intrekt of bezwaar maakt tegen een beslissing. We verkopen geen persoonsgegevens, delen ze niet voor gerichte reclame en gebruiken ze niet om grote taalmodellen te trainen.

Canada (inclusief Quebec)

Verantwoordelijke persoon. De persoon die verantwoordelijk is voor de bescherming van je persoonsgegevens is Stefano Troia, eigenaar. Contact: support@liftcue.com.

Je rechten. Je kunt vragen de persoonsgegevens in te zien die we over je hebben, ze te laten corrigeren en een kopie te krijgen van de gegevens die je ons hebt gegeven, in een gestructureerd, gangbaar formaat. Je kunt een toestemming op elk moment intrekken in Ik → Gegevens & privacy, of door ons te schrijven. We antwoorden binnen 30 dagen. Als je niet tevreden bent met ons antwoord, kun je een klacht indienen bij het Office of the Privacy Commissioner of Canada (priv.gc.ca) of, in Quebec, bij de Commission d’accès à l’information (cai.gouv.qc.ca).

Waar je gegevens naartoe gaan. We slaan je gegevens op in de Europese Unie (Ierland). Sommige dienstverleners verwerken ze in de Verenigde Staten: Anthropic (de AI achter de chat waarmee je je programma aanpast), Sentry (crashrapporten), RevenueCat (abonnementen), Apple en Google (inloggen, pushmeldingen en de appstores) en Microsoft (support-e-mail). Voordat we persoonsgegevens buiten Quebec versturen, hebben we beoordeeld welke bescherming ze daar zouden krijgen. Amazon Web Services, PostHog, Anthropic, Sentry en RevenueCat verwerken ze alleen voor ons, op basis van schriftelijke overeenkomsten. Apple en Google behandelen je gegevens volgens hun eigen privacybeleid als je met hen inlogt, meldingen ontvangt of in hun stores koopt. Gegevens die in een ander land staan, kunnen worden ingezien door de rechtbanken, politiediensten of nationale veiligheidsdiensten van dat land.

Profilering. De app analyseert je vastgelegde trainingen (sets, gewichten, herhalingen en hoe zwaar ze voelden) om je volgende gewichten te bepalen en je schema aan te passen. Zo werkt Liftcue. Als je gezondheidsgegevens aanzet, gebruikt Spotter die ook, bijvoorbeeld slaap en hartslag, om je herstel en paraatheid in te schatten. Dat gebeurt pas nadat je gezondheidsgegevens in de app hebt aangezet, en je kunt ze op elk moment uitzetten in Ik → Gegevens & privacy.

Geautomatiseerde beslissingen. Je trainingsschema, en de aanpassingen daarvan na elke training, worden automatisch gemaakt op basis van je antwoorden, je trainingsgeschiedenis en, als je dat hebt toegestaan, je gezondheidsgegevens. De app beslist ook automatisch over leeftijd: als je antwoorden in de app laten zien dat je jonger bent dan 16, wordt je account gesloten en na de periode van 14 dagen verwijderd (een persoon kan dit beoordelen: schrijf naar support@liftcue.com); als de leeftijdscontrole op je telefoon het laat zien, wordt de app op dat apparaat geblokkeerd en wordt er niets naar ons gestuurd. Je kunt ons vragen welke persoonsgegevens zijn gebruikt, wat de belangrijkste redenen en factoren achter een beslissing zijn, en die gegevens laten corrigeren. Je kunt ook vragen dat een persoon een beslissing beoordeelt: schrijf naar support@liftcue.com. Ben je jonger dan 16 en denk je dat we ons hebben vergist, schrijf ons dan voordat de 14 dagen voorbij zijn. Een persoon bekijkt het en als de beslissing fout was, stoppen we de verwijdering.

Australië

We behandelen je persoonsgegevens volgens de Australian Privacy Principles (Australische privacybeginselen). We zijn gevestigd in Nederland.

Doorgifte naar het buitenland. Je persoonsgegevens worden waarschijnlijk doorgegeven aan of opgeslagen door dienstverleners in deze landen:

• Ierland en andere EU-landen — Amazon Web Services (hosting, database en AI op Amazon Bedrock) en PostHog (statistieken, EU-cloud).
• Verenigde Staten — Anthropic (AI-chat), Sentry (crashrapporten), RevenueCat (abonnementen), Apple en Google (inloggen, pushmeldingen, appstores) en Microsoft (outlook.com, support-e-mail).

We hebben contracten met Amazon Web Services, PostHog, Anthropic, Sentry en RevenueCat die hen verplichten je gegevens te beschermen. Apple en Google behandelen je gegevens volgens hun eigen privacybeleid als je met hen inlogt of hun appstores gebruikt.

Inzage en correctie. Je kunt vragen de persoonsgegevens in te zien die we over je hebben en ze te laten corrigeren. Schrijf naar support@liftcue.com.

Geautomatiseerde beslissingen. We gebruiken computerprogramma’s, waaronder AI-modellen, om beslissingen over jou te nemen:

• Gebruikte persoonsgegevens — je antwoorden in de app (doelen, ervaring, schema, uitrusting, blessures), je trainingsgeschiedenis en, als je dat toestaat, je gezondheidsgegevens (zoals slaap, hartslag en lichaamsmaten).
• Beslissingen die het programma alleen neemt — de oefeningen, sets, herhalingen en gewichten in je trainingsschema; de aanpassingen daarvan na elke training, zoals een gewicht aanhouden als je pijn meldt; en het sluiten van een account als de antwoorden in de app laten zien dat de persoon jonger is dan 16 (het wordt na een periode van 14 dagen verwijderd; een persoon kan dit beoordelen: schrijf naar support@liftcue.com). Laat de leeftijdscontrole op de telefoon het zien, dan wordt de app op dat apparaat geblokkeerd en wordt er niets naar ons gestuurd.
• Beslissingen waarbij een programma een persoon helpt — geen. Bij Liftcue beoordeelt niemand individuele schema’s.

Je kunt elk schema in de app aanpassen. Je kunt ons vragen naar een beslissing, of vragen dat een persoon die beoordeelt, via support@liftcue.com.

Klachten. Neem eerst contact met ons op via support@liftcue.com. We antwoorden binnen 30 dagen. Als je niet tevreden bent met ons antwoord, kun je een klacht indienen bij het Office of the Australian Information Commissioner (oaic.gov.au).

Nieuw-Zeeland

Liftcue wordt beheerd door Stefano Troia, die in Nederland is gevestigd. Contact: support@liftcue.com.

Dienstverleners in het buitenland. Onze dienstverleners in Ierland, andere EU-landen en de Verenigde Staten (Amazon Web Services, PostHog, Anthropic, Sentry, RevenueCat, Apple en Google voor pushmeldingen, en Microsoft voor support-e-mail) bewaren en verwerken je gegevens alleen voor ons en volgens onze instructies. Wij blijven er verantwoordelijk voor. Als je inlogt met Apple of Google of hun appstores gebruikt, behandelen zij je gegevens volgens hun eigen privacybeleid.

Inzage en correctie. Je kunt vragen de persoonsgegevens in te zien die we over je hebben en ze te laten corrigeren. Schrijf naar support@liftcue.com.

Gegevens uit andere bronnen. We verzamelen ook gegevens over jou van:

• Apple Health (iPhone) en Health Connect (Android), alleen met je toestemming — bijvoorbeeld gewicht, lichaamsvet, hartslag, rusthartslag, hartslagvariabiliteit, VO2 max, slaap, stappen, actieve energie en trainingen. Op de iPhone ook je geboortedatum en geslacht, om je profiel in te vullen;
• Lichaamssamenstellingsscans die je uploadt (bijvoorbeeld InBody- of DEXA-rapporten);
• Apple of Google, als je met hen inlogt — je naam en e-mailadres;
• de App Store en Google Play, via RevenueCat — gegevens over je aankopen en abonnementen;
• Installatieattributie (Apple AdServices op de iPhone, de Play-installatiereferrer op Android) — welke pagina of link je bij de app bracht, en alleen als je instemt met het delen van gebruiksgegevens die aan je account zijn gekoppeld.

We gebruiken deze gegevens om je training te personaliseren, je abonnement te beheren en je voortgang te tonen. Ze worden bewaard door Liftcue (Stefano Troia, Nederland) en verwerkt door de hierboven genoemde dienstverleners. De wet verplicht je niet om ze te geven. Je kunt ze inzien en corrigeren, en je kunt de synchronisatie met Apple Health en Health Connect op elk moment stoppen in de iOS-instellingen of in Health Connect.

Klachten. Neem eerst contact met ons op via support@liftcue.com. Als je niet tevreden bent met ons antwoord, kun je een klacht indienen bij de Privacy Commissioner (privacy.org.nz).

Bewaartermijn

We bewaren je gegevens zolang je account actief is. Als je je account verwijdert, verwijderen we je persoonsgegevens uit onze systemen, behalve waar we beperkte gegevens moeten bewaren om aan wettelijke verplichtingen te voldoen, en behalve crashrapporten, die Sentry bewaart volgens zijn eigen bewaartermijn. Dit geldt ook voor de invoer en foto’s die je naar AI-functies stuurt. AI-aanbieders ontvangen ze alleen om een antwoord te produceren. Foto’s en scanbestanden die je ter analyse indient, worden direct na de analyse van onze servers verwijderd en in ieder geval binnen 1 dag; je eigen kopie van de foto’s van spotter’s eye blijft op je telefoon staan tot je die verwijdert. Amazon Bedrock slaat niet op wat wij ernaartoe sturen. Anthropic verwijdert API-gegevens normaal gesproken binnen 30 dagen en bewaart ze alleen langer (tot 2 jaar) als ze zijn gemarkeerd voor een veiligheidscontrole of als de wet dat vereist.

Hoe we met je gegevens omgaan

Bewaren en vernietigen. We bewaren je gegevens zolang je account actief is. Als je je account verwijdert, verwijderen we je persoonsgegevens na een respijtperiode van 14 dagen, zoals in dit beleid beschreven. Foto’s en scanbestanden die je ter analyse indient, worden direct na de analyse verwijderd, uiterlijk binnen 1 dag. Toegang. Alleen Stefano Troia, de eigenaar, heeft toegang tot de systemen waar je gegevens staan. De hierboven genoemde dienstverleners verwerken ze alleen voor ons. Klachten. We beantwoorden elke privacyklacht binnen 30 dagen.

Beveiliging

Gegevens worden versleuteld tijdens verzending en in opslag, de toegang is beperkt, en authenticatie wordt afgehandeld door een beheerde identiteitsprovider. Geen enkel systeem is volledig veilig, maar we zetten ons in om je gegevens te beschermen.

Kinderen

Liftcue is niet gericht op kinderen jonger dan 16 jaar, en we verzamelen niet bewust hun gegevens. Ben je 16 of 17 jaar oud en woon je waar de wet dat vereist (bijvoorbeeld in sommige Amerikaanse staten), dan kun je Liftcue pas gebruiken nadat een ouder of voogd het heeft goedgekeurd via Apple Family Sharing of Google Family Link. Laten je antwoorden in de app zien dat je jonger bent dan 16, dan sluiten we het account en verwijderen we het, na de gebruikelijke respijtperiode van 14 dagen voor verwijdering. Laat de leeftijdscontrole op je telefoon het zien, dan wordt de app op dat apparaat geblokkeerd en wordt er niets naar ons gestuurd. Denk je dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op en we verwijderen ze.

Wijzigingen

We kunnen dit beleid bijwerken; we passen dan de datum “laatst bijgewerkt” aan en brengen je bij wezenlijke wijzigingen via de app op de hoogte.

Contact

Vragen of verzoeken: support@liftcue.com.