Jouw gegevens.
Hoe wij ze verwerken.

Dit privacybeleid legt uit welke persoonsgegevens de app Arkeon en de website arkeonsport.com verwerken, waarom, wie ze ziet, hoe lang we ze bewaren en hoe je er zelf over beslist. We hebben het in eenvoudige woorden geschreven: als er een technische term nodig is, leggen we die uit de eerste keer dat hij voorkomt. De tekst is dezelfde in de app en op de website. Als iets je niet duidelijk is, schrijf dan naar privacy@arkeonsport.com.

1. Wie de verwerkingsverantwoordelijke is

De verwerkingsverantwoordelijke is wie beslist waarom en hoe je persoonsgegevens worden gebruikt, en daar wettelijk voor verantwoordelijk is. Voor de app Arkeon en de website arkeonsport.com zijn de gezamenlijke verwerkingsverantwoordelijken:

Matteo Magalotti en Alessio Chialli, oprichters van Arkeon

Adres: via Ospedalicchio 40, San Giustino (PG), Italië

Zij beslissen samen waarom en hoe je gegevens worden gebruikt (gezamenlijke verwerkingsverantwoordelijken, art. 26 AVG), en je kunt je rechten tegenover ieder van hen uitoefenen door te schrijven naar privacy@arkeonsport.com. Het bedrijf dat Arkeon zal beheren is nog niet opgericht: zodra het er is, schrijven we dat hier en laten we het je weten. In dit privacybeleid bedoelen we met «Arkeon», «we» en «ons» de verwerkingsverantwoordelijken; Arkeon is ook de naam van de app.

Contact met ons opnemen

Voor alles wat met je gegevens te maken heeft schrijf je naar privacy@arkeonsport.com, of je opent «Settings › Account › Other requests about your data». Voor andere zaken gebruik je het juiste adres, zodat je verzoek meteen terechtkomt bij wie ermee bezig is:

• hulp en vragen over de app: support@arkeonsport.com
• problemen met andere gebruikers (posts, reacties, Moments, chats, profielen): abuse@arkeonsport.com
• fouten in een functie (voedingsmiddelen, trajecten, storingen): report@arkeonsport.com

Functionaris voor gegevensbescherming (DPO)

De DPO (Data Protection Officer) is iemand die er namens een organisatie op toeziet dat persoonsgegevens volgens de wet worden verwerkt. Op dit moment heeft Arkeon geen DPO aangesteld: met elke vraag over privacy kun je terecht bij privacy@arkeonsport.com. Als we er een aanstellen, zetten we hier zijn contactgegevens.

Zelfstandige verwerkingsverantwoordelijken en verwerkers

Voor sommige gegevens beslist een andere partij, die daar zelf verantwoordelijk voor is met een eigen privacybeleid: dat heet een zelfstandige verwerkingsverantwoordelijke. Dat zijn:

• de professional met wie je samenwerkt, voor de gegevens die je voor hem openzet (zie sectie 9, «Professionals en samenwerkingen»)
• Apple en Google, wanneer ze de abonnementen verkopen in de App Store en in Google Play, en Apple wanneer het de notificaties op iPhones aflevert
• Polar en Wahoo, Apple Health en Health Connect van Google, voor de gegevens die zij zelf bewaren
• de diensten voor kaarten, plaatsen, weer en voedingsmiddelen en de locatiedienst van je telefoon, voor hun eigen logs (zie sectie 13, «Bij wie je gegevens terechtkomen»)

De leveranciers die voor ons werken, bijvoorbeeld wie de database host, zijn daarentegen verwerkers: ze gebruiken de gegevens alleen namens ons, volgens onze instructies en op basis van een contract met ons. De lijst staat in sectie 13, «Bij wie je gegevens terechtkomen».

2. Waar en voor wie dit privacybeleid geldt

Een persoonsgegeven is alle informatie waarmee iemand herkend kan worden, ook in combinatie met andere informatie: je naam, je e-mailadres, een foto, een gps-track, een geregistreerde hartslag. Een gegeven verwerken betekent er iets mee doen: het verzamelen, opslaan, gebruiken, tonen, naar iemand sturen, wissen.

Dit privacybeleid volgt de artikelen 13 en 14 van de Europese verordening gegevensbescherming (Verordening (EU) 2016/679, in het Nederlands de AVG en internationaal de GDPR) en het Italiaanse wetboek inzake de bescherming van persoonsgegevens (wetsdecreet 196/2003, gewijzigd door wetsdecreet 101/2018, hier «Codice privacy»): dat is de Italiaanse privacywet. Artikel 13 gaat over de gegevens die je ons zelf geeft, artikel 14 over de gegevens die we van anderen krijgen: van een app die je koppelt, van een professional, van een andere gebruiker.

Waar en voor wie het geldt

• In de app Arkeon voor iPhone en Android en op de website arkeonsport.com. De tekst is dezelfde in de app («Settings › Privacy policy») en op de website.
• Voor wie de app als atleet gebruikt en voor wie hem als professional gebruikt (coach, voedingsdeskundige, fysiotherapeut en de andere beroepen in de app).
• Voor wie de website bezoekt of ons schrijft, ook zonder account.
• Voor wie voorkomt in content van anderen zonder die zelf te hebben geüpload: iemand die aan een post is toegevoegd, in een chat wordt genoemd, op een foto staat of door een professional bij zijn contacten is genoteerd. Heb je geen account en denk je dat bepaalde content over jou gaat, schrijf dan naar abuse@arkeonsport.com; voor verzoeken over je gegevens naar privacy@arkeonsport.com.

Het beschrijft de nieuwste versie van de app: sommige beschermingen werken op de telefoon en gelden alleen met de bijgewerkte app. Arkeon is voor wie minstens 16 jaar is (zie sectie 20, «Minimumleeftijd en minderjarigen»).

Wat het niet dekt

De gegevens die blijven bij de diensten van andere bedrijven die je samen met Arkeon gebruikt (App Store, Google Play, Apple Health, Health Connect, Polar, Wahoo), het gebruik dat de professional met wie je samenwerkt van je gegevens maakt, en externe websites die je vanuit Arkeon opent, zoals de link van een kortingscode: daarvoor gelden hun eigen privacyverklaringen.

Bijbehorende documenten

• Servicevoorwaarden («Terms of service»): de regels om Arkeon te gebruiken.
• «Professional's obligations»: voor professionals, wat het inhoudt om de gegevens van atleten te ontvangen. Ze zien het als ze een atleet vragen om samen te werken.

3. Welke gegevens we verwerken en waar ze vandaan komen

Hier vind je de soorten persoonsgegevens die we verwerken en waar ze vandaan komen. Waarom we ze gebruiken staat in sectie 4, «Waarom we je gegevens gebruiken», wie ze ontvangt in sectie 13, «Bij wie je gegevens terechtkomen», en hoe lang we ze bewaren in sectie 15, «Hoe lang we gegevens bewaren».

Wat verplicht is

Om een account aan te maken zijn naam, gebruikersnaam, e-mailadres, wachtwoord, geboortedatum en biologisch geslacht nodig, plus drie bevestigingen: je aanvaardt de Servicevoorwaarden, je verklaart dat je dit privacybeleid hebt gelezen en je geeft toestemming voor gezondheidsgegevens (zie sectie 5, «Gezondheidsgegevens»). Zonder die kun je Arkeon niet gebruiken.

Al het andere is optioneel: als je een gegeven niet invult of een functie niet gebruikt, hebben we dat gegeven niet. Sommige functies worden dan wel minder nauwkeurig of werken niet: zonder gewicht en lengte zijn sommige berekeningen, zoals die van de calorieën, minder nauwkeurig; zonder toestemming voor je locatie kun je geen gps-track opnemen; zonder je ja voor je gegevens geeft Arky alleen algemene adviezen. Ook elke toestemming op je telefoon is optioneel (zie sectie 18, «Je telefoon: toestemmingen en opgeslagen gegevens»).

Waar ze vandaan komen

• Van jou: wat je schrijft, kiest, registreert en uploadt in de app.
• Van je telefoon en de sensoren, als je een functie gebruikt die ze nodig heeft: gps, barometer, camera, microfoon, Bluetooth-sensoren.
• Van de apps en diensten die je koppelt: Apple Health, Health Connect, Polar, Wahoo en de trainingsbestanden die je importeert.
• Van andere gebruikers: als ze je aan een post toevoegen, je schrijven, reageren, je melden of je blokkeren. De professional met wie je samenwerkt kan metingen, notities, programma's en betalingen over jou vastleggen.
• Van leveranciers: de status van je abonnement (van Apple en Google, via RevenueCat), gegevens over voedingsmiddelen, weer, plaatsnamen, hoogtes van het terrein.
• Van ons team (beslissingen over meldingen, sancties, controle van kwalificaties) en van de app zelf (berekeningen op je gegevens, technische logs).

Account en profiel

• Naam, gebruikersnaam (je @), e-mailadres, geboortedatum. Je wachtwoord slaan we alleen op als «hash», dat wil zeggen omgezet in een code waaruit het wachtwoord niet terug te halen is.
• De toestemmingen en bevestigingen die je geeft of intrekt, met type, versie van de tekst, datum en tijd.
• De inlogsessies: IP-adres (het nummer dat je internetverbinding identificeert), type apparaat en browser, laatste keer ingelogd.
• Je abonnement (FREE, PLUS of PRO) met de vervaldatum en een eventuele activeringscode.
• Profielfoto, omslagfoto, bio, ondertitel (de korte beschrijving onder je naam), stad gekozen uit een lijst van gemeenten, kortingscodes, persoonlijke records.
• Gegevens als atleet: biologisch geslacht, lengte, gewicht, maateenheden en trainingsdrempels, dus maximale hartslag, rusthartslag en drempelhartslag, FTP (het vermogen dat je ongeveer een uur volhoudt), drempeltempo en CSS (de drempel bij het zwemmen).
• Je privacykeuzes, je volgers, wie je volgt en de datum waarop je je hebt aangemeld.

Trainingen, lichaam en welzijn

Veel hiervan zijn gezondheidsgegevens, die op een speciale manier beschermd zijn (zie sectie 5, «Gezondheidsgegevens»).

• Trainingen: sport, datum en tijd, duur, afstand, hoogtemeters, tempo of snelheid, hartslag, vermogen, cadans, calorieën, belasting; oefeningen, sets, gewichten, herhalingen, ervaren inspanning (RPE) en herhalingen in reserve (RIR); de antwoorden op «Hoe ging het?» (fysieke inspanning, mentale vermoeidheid, pijn); bij het zwemmen baantjes, zwemslagen en armslagen; tests, records en wedstrijden.
• De lopende sessie, die we opslaan terwijl je traint zodat je hem kunt hervatten na een probleem of vanaf een andere telefoon, met de gereedheidsscore, dus hoe klaar je je voelde om te trainen (vermoeidheid, pijn, motivatie), van het moment waarop je eraan begon. De gereedheidsscore van elke dag berekent je telefoon en die bewaren we niet.
• Lichaam: gewicht, lichaamssamenstelling (vetmassa en vetvrije massa), omtrekken, voortgangsfoto's.
• Rusthartslag, HRV (de variatie in de tijd tussen de ene hartslag en de volgende), slaap met slaapfasen en een cijfer voor de nacht, stappen, VO₂max (een schatting van je aerobe capaciteit), stress, actieve calorieën.
• Welzijnscheck-ins (slaap, energie, pijn, stemming, motivatie, stress, honger), mindfulness, herstelsessies, bloedonderzoeken, blessures en metingen zoals bloeddruk, zuurstofsaturatie, temperatuur of bloedsuiker, vastgelegd door jou of door je professional.
• Voeding: maaltijddagboek met hoeveelheden, calorieën en voedingsstoffen, water, zout, supplementen, doelen die je jezelf stelt, voedingsmiddelen en recepten die je toevoegt.
• Planner, programma's, doelen, uitdagingen van de maand.

Ook gegevens die niet medisch lijken, kunnen iets gevoeligs zeggen: de keuze «Gluten-free» in AI Chef, of een samenwerking met een arts of een psycholoog.

Locatie, apps en sensoren

• Gps-tracks, routes, privacyzones, locatie die je in een chat stuurt, gezochte plaatsen en de stad van je profiel: zie sectie 6, «Locatie, gps-tracks en kaarten».
• Gegevens gelezen uit Apple Health en Health Connect, trainingen en metingen van Polar en Wahoo, waarden van Bluetooth-sensoren, de inhoud van FIT-, GPX- en TCX-bestanden en van .zip-archieven van Garmin: de precieze lijst staat in sectie 10, «Apparaten, sensoren en gekoppelde apps».

Community, berichten en ondersteuning

• Posts met tekst, foto's, gegevens en kaart van de activiteit, weer, uitrusting, mensen met wie je hebt getraind en zichtbaarheid; reacties, Daps (de «vind ik leuk» van Arkeon), opgeslagen posts, gedeelde posts.
• Moments, dus foto's en video's die 24 uur zichtbaar zijn, met wie ze heeft bekeken, de Daps en de reacties; volgen en volgverzoeken, blokkeringen, groepen; trajecten, dus stukken route met een klassement, en je doorkomsten; voedingsmiddelen die je deelt.
• «Invite a friend»: je uitnodigingscode, wie jou heeft uitgenodigd en wie jij hebt uitgenodigd, de data (wanneer je de code gebruikt, de termijnen, wanneer je de stappen afrondt), de gedane stappen en de geschonken dagen PLUS, lopend of opzijgezet (zie sectie 4, «Waarom we je gegevens gebruiken»).
• Chats: tekst, foto's, video's, documenten, spraakberichten, peilingen, gedeelde posts, locatie, antwoorden op het formulier voor het eerste contact met een professional, met datum, wijzigingen, gelezen-status en gedempte chats. Je onlinestatus, als je die aanzet, slaan we niet op.
• Notificaties in de app en pushnotificaties. Voor pushnotificaties slaan we de code op die je telefoon identificeert voor notificaties (token) en het systeem (iOS of Android), niet de naam van je telefoon.
• Videogesprekken met een professional: audio, video en chat lopen via de aanbieder van de videogesprekken. We nemen ze niet op.
• Ondersteuningsverzoeken en samenwerkingsvoorstellen: onderwerp, type, prioriteit, tekst, e-mailadres, bijlage, account, versie van de app en van het systeem (vanuit de browser ook browser en pagina); bij voorstellen naam of bedrijf, website en budget. Tegen misbruik registreren we account, IP-adres, type en tijdstip van elke inzending. De e-mails die je ons schrijft, met de bijlagen.
• Meldingen, beslissingen van het team en sancties: zie sectie 8, «Meldingen, blokkeringen en moderatie».

Arky, professionals en abonnementen

• Arky: vragen, gesprek, resultaatkaarten, notities in het geheugen, keuzes in de formulieren, toon, toestemmingen en hoeveel aanvragen je gebruikt, zonder de inhoud. Met je ja ook de gegevens die je in de app hebt (zie sectie 11, «Arky, de kunstmatige intelligentie van Arkeon»).
• Professionals: de gedeelde categorieën, de geschiedenis van de samenwerking, wat jullie uitwisselen en wat de professional over jou vastlegt, de beoordelingen; voor wie professional is: profiel, controle van kwalificaties, briefhoofd van de pdf's, genoteerde contacten, sjablonen, automatiseringen, tijd in het Coaching-gedeelte (zie sectie 9, «Professionals en samenwerkingen»).
• Abonnementen: PLUS en PRO koop je in de App Store of in Google Play, die de betaling afhandelen: wij zien je kaart niet. RevenueCat, de dienst die de abonnementen beheert, geeft ons het product, de periode (ook een proefperiode), de datum van aankoop en de vervaldatum, het land van de store en de transactiecodes; we houden een register bij van de betalingsgebeurtenissen. Arkeon int geen betalingen tussen jou en een professional.

Technische gegevens

• Foutrapporten (Sentry): ze worden alleen verstuurd als de app een fout heeft of vanzelf afsluit. Ze bevatten type en details van de fout, de laatste technische acties van de app (schermen, verzoeken zonder hun parameters, technische berichten), model en systeem van je telefoon, taal, tijdzone, geheugen en vrije ruimte, batterij, scherm, type verbinding, versie van de app en de identificatiecode van je account, een code zonder naam of e-mailadres (vóór het inloggen een willekeurige code van de installatie). Geen gebruikssessies, prestatiemetingen, screenshots of schermopnames.
• Serverlogs: account, gebruikte functie, tijdstip en resultaat van de verzoeken, zonder de inhoud. Serverfouten gaan ook naar Sentry, met de identificatiecode van het account. De logs van het platform dat de server host bevatten ook IP-adres, apparaat en browser, het volledige adres van het verzoek (dat identificatiecodes of zoekwoorden kan bevatten) en de geschatte regio die uit het IP-adres is afgeleid.
• Op je telefoon en op de website: zie sectie 18, «Je telefoon: toestemmingen en opgeslagen gegevens» en sectie 21, «De website arkeonsport.com».

Gegevens van andere mensen

Als je gegevens van anderen invoert (wie je aan een post toevoegt, wie je in een chat noemt, wie op je foto's staat, de contacten die je als professional noteert), doe dat dan alleen als het mag, bijvoorbeeld als die persoon het ermee eens is.

Wat we niet verzamelen

• De menstruatiecyclus en de gegevens die ermee samenhangen (anticonceptie, vruchtbaarheid, symptomen).
• Het adresboek van je telefoon en de afspraken in je agenda's.
• De advertentie-ID van je telefoon: we gebruiken die niet en op Android blokkeert de app hem. We volgen je niet tussen apps en websites van andere bedrijven, en daarom vragen we je op iPhone geen toestemming voor tracking.
• De gegevens van je kaart of je rekening.
• Je locatie op de achtergrond als je geen activiteit opneemt.
• Op Android de herkenning van lichamelijke activiteit en de audiobestanden op je telefoon.

4. Waarom we je gegevens gebruiken

We gebruiken je gegevens alleen voor de doelen die hier staan (de wet noemt ze «doeleinden»). Voor elk doel geven we de rechtsgrond aan, dus de reden die de wet erkent om een gegeven te gebruiken (art. 6 GDPR). Wij hebben er vier:

• Overeenkomst (art. 6.1.b): het gegeven is nodig om je de dienst te leveren die je vraagt door de Servicevoorwaarden te aanvaarden.
• Toestemming (art. 6.1.a): we gebruiken het gegeven alleen als je ja zegt, en je kunt je toestemming altijd intrekken. Voor gezondheidsgegevens is een uitdrukkelijke toestemming nodig (art. 9.2.a), dus een ja dat je speciaal daarvoor geeft.
• Gerechtvaardigd belang (art. 6.1.f): een concreet belang van ons, afgewogen tegen jouw rechten. Je kunt bezwaar maken (zie sectie 16, «Je rechten»).
• Wettelijke verplichting (art. 6.1.c): een wettelijke regel verplicht ons ertoe.

Account

Het account aanmaken, je laten inloggen, je ingelogd houden, je wachtwoord herstellen, je de e-mails over je account sturen en antwoorden op je verzoeken. Met je geboortedatum controleren we of je minstens 16 jaar bent en houden we sommige functies uit tot je 18 bent. Wat je opslaat blijft in je account, zodat je het op elke telefoon terugvindt.

Rechtsgrond: overeenkomst.

Trainingen, LogBook en berekeningen

Trainingen registreren en bewaren (ook uit Apple Health, Health Connect, Polar, Wahoo, bestanden en sensoren), LogBook, Planner, programma's, doelen, records, wedstrijden en voedingsdagboek; je je geschiedenis en grafieken tonen; belasting, calorieën, zones, records en ARK FUEL berekenen (de dagscore van 0 tot 100, zie sectie 12, «Geautomatiseerde besluiten en profilering»); de lopende sessie opslaan.

Rechtsgrond: overeenkomst en, voor gezondheidsgegevens, je uitdrukkelijke toestemming (zie sectie 5, «Gezondheidsgegevens»).

Locatie en kaarten

• De track opnemen, routes, privacyzones en trajecten opslaan, je locatie in een chat sturen: overeenkomst. De gps van je telefoon uitlezen is strikt noodzakelijk voor deze functies (art. 122 van de Codice privacy) en gebeurt alleen met de toestemming van je telefoon.
• De kaarten openen op de plek waar je bent: de toestemming «Location on maps».
• Weer, hoogtes, geschatte wegen en namen van beklimmingen: gerechtvaardigd belang om je een volledig en correct overzicht van de activiteit te geven met zo weinig mogelijk gegevens. Je maakt bezwaar door te schrijven naar privacy@arkeonsport.com.

Profiel, posts en community

• Je profiel en wat je publiceert tonen aan de andere geregistreerde gebruikers, met de zichtbaarheid die je kiest; volgers, privéaccount, aan posts toegevoegde mensen, «Saved», groepen, chats, notificaties en zoeken beheren: overeenkomst.
• Een gezondheidsgegeven dat je zelf zichtbaar maakt aan anderen tonen (de hartslag of de calorieën in een post, de stemming bij een mindfulnesssessie, een beoordeling van een arts of een psycholoog): je uitdrukkelijke toestemming voor die content, die je met die keuze geeft (art. 9.2.a). Hartslag en calorieën zijn in het begin verborgen; de keuze die je aan het einde van een activiteit maakt, geldt ook voor de volgende activiteiten, tot je hem verandert. Je trekt hem in door het gegeven te verbergen, de zichtbaarheid van de post te veranderen of de post te verwijderen.
• «Let people find you by sex», «by age» en «by weight» en de stad voor zoeken op afstand: toestemming, die je geeft door de schakelaar aan te zetten of de stad te kiezen; voor het gewicht uitdrukkelijke toestemming (art. 9.2.a).

Klassementen van de trajecten

Je doorkomsten op de trajecten tonen aan de andere geregistreerde gebruikers (zie sectie 7, «Wat andere gebruikers zien»): gerechtvaardigd belang om volledige klassementen te bieden, een centraal onderdeel van de community van Arkeon. Je maakt bezwaar door «Appear in leaderboards» uit te zetten. De hartslag in het klassement: uitdrukkelijke toestemming, die je geeft door «Share heart rate» aan te zetten.

Discover-feed

De posts van anderen ordenen volgens je interesses, met een berekening die op je telefoon blijft (zie sectie 12, «Geautomatiseerde besluiten en profilering»): gerechtvaardigd belang om je relevante posts te tonen.

Professionals

• De professional de categorieën tonen die je voor hem openzet: je uitdrukkelijke toestemming, onderdeel voor onderdeel (art. 6.1.a en 9.2.a).
• Professioneel profiel, het zoeken naar professionals en de hulpmiddelen van de professional: overeenkomst met de professional.
• Bewaren en je tonen wat de professional over jou vastlegt (programma's, metingen, check-ins, afspraken) en de videogesprekken organiseren: overeenkomst met jou en gerechtvaardigd belang van jou en de professional om samen in de app te werken; voor gezondheidsgegevens je uitdrukkelijke toestemming voor gezondheidsgegevens.
• Privénotities en betalingen die de professional over jou noteert: die gebruikt hij als zelfstandige verwerkingsverantwoordelijke, en wij bewaren ze in de app namens hem.
• Het tijdstip van de berichten die je met de professional uitwisselt, zonder de tekst, voor zijn statistieken: gerechtvaardigd belang van de professional om zijn reactietijden te kennen.
• Controle van kwalificaties: overeenkomst en gerechtvaardigd belang om atleten te beschermen tegen wie niet de kwalificaties heeft die hij opgeeft.
• Register van de samenwerkingsverzoeken en van de aanvaarding van de voorwaarden voor professionals: gerechtvaardigd belang om misbruik en intimidatie te voorkomen en de aanvaarding te kunnen aantonen.

Apparaten en gekoppelde apps

Diensten koppelen, sensoren uitlezen en bestanden importeren: overeenkomst en, voor gezondheidsgegevens, uitdrukkelijke toestemming. De code die een al geïmporteerd bestand herkent: gerechtvaardigd belang om dubbele gegevens te voorkomen.

Arky

• Arky laten werken, ook binnen de abonnementen PLUS en PRO: overeenkomst.
• Naar Anthropic sturen wat je vraagt of kiest: je toestemming, die je geeft met «I agree, continue». Als je in je vragen informatie over je gezondheid schrijft, of een stijl van AI Chef kiest waaruit die kan blijken, is het een uitdrukkelijke toestemming (art. 9.2.a).
• De gegevens die je in de app hebt en de notities in het geheugen naar Anthropic sturen: de uitdrukkelijke toestemming «Yes, use my data».
• Gebruiksregister en limieten van de aanvragen: overeenkomst en gerechtvaardigd belang om misbruik te voorkomen en de kosten te beheersen.

De details staan in sectie 11, «Arky, de kunstmatige intelligentie van Arkeon».

Abonnementen

Weten welk abonnement je hebt en de inbegrepen functies ontgrendelen: overeenkomst. De aankopen worden verkocht en geïnd door Apple en Google: Arkeon geeft geen facturen uit, omdat de store de verkoper is.

Invite a friend

Je code aanmaken; als je de code van een vriend gebruikt, je aan hem koppelen, de stappen controleren en jullie allebei de dagen PLUS en de aanvragen voor Arky geven; aan wie jou heeft uitgenodigd laten zien hoe ver je bent. De regels staan in de Servicevoorwaarden, sectie 4.

• De stappen worden berekend uit gegevens die al in de app staan: hoeveel activiteiten van minstens 10 minuten je hebt geregistreerd en op welke dagen, of je een profielfoto hebt en hoeveel mensen je volgt. Van elke activiteit tellen alleen de duur en de dag, en we kopiëren deze gegevens nergens anders naartoe.
• Wie jou heeft uitgenodigd, ziet alleen je naam, je @, je profielfoto, hoeveel van de 3 stappen je hebt gedaan en of de tijd om is (zie sectie 7, «Wat andere gebruikers zien»).
• De link stuur je zelf, met de app die je kiest: we weten niet naar wie je hem stuurt tot die persoon de code gebruikt. Geen nieuwe ontvangers: de gegevens blijven in onze databases, bij de leveranciers van sectie 13, «Bij wie je gegevens terechtkomen».
• We bewaren ze zolang het account bestaat (zie sectie 15, «Hoe lang we gegevens bewaren»).

Rechtsgrond: overeenkomst, omdat je zelf meedoet, op je eigen verzoek, door je code te delen of die van een vriend te gebruiken.

Ondersteuning en verzoeken over je gegevens

Je antwoorden: overeenkomst. Verzoeken over je gegevens afhandelen (kopie, correctie, wissen en de andere): wettelijke verplichting. Register van de inzendingen tegen misbruik: gerechtvaardigd belang om automatische inzendingen en misbruik van het formulier te voorkomen.

Veiligheid en moderatie

• Meldingen ontvangen, beslissen, de beslissing motiveren en de betrokkenen inlichten: wettelijke verplichting uit Verordening (EU) 2022/2065 over digitale diensten (DSA, art. 16 en 17), plus het gerechtvaardigd belang om de community veilig te houden en ons te verdedigen bij een geschil.
• Iemand blokkeren: overeenkomst. Register van de blokkeringen en waarschuwingen aan het team: gerechtvaardigd belang om te herkennen wie meerdere mensen lastigvalt en om de community te beschermen.
• Een account schorsen of sluiten: overeenkomst, met de motivering die de DSA vraagt.
• De toegang controleren, te frequente verzoeken beperken, technische logs bijhouden: gerechtvaardigd belang om de dienst te beschermen.
• Als je een antwoord van Arky meldt dat gegevens over je gezondheid bevat, gebruiken we die alleen om de melding te onderzoeken, met de uitdrukkelijke toestemming voor gezondheidsgegevens.

Foutrapporten

Fouten en crashes van de app vinden en verhelpen (zie sectie 3, «Welke gegevens we verwerken en waar ze vandaan komen»): gerechtvaardigd belang om de app te laten werken. We lezen deze gegevens van je telefoon zonder je om toestemming te vragen, omdat ze nodig zijn om de dienst die je gebruikt te laten werken (art. 122 van de Codice privacy). Je kunt op elk moment bezwaar maken door te schrijven naar privacy@arkeonsport.com (zie sectie 16, «Je rechten»).

Bewijs van de toestemmingen en juridische bescherming

• Het register van de toestemmingen bijhouden, met versie van de tekst, datum en tijd (voor keuzes die vóór 11 oktober 2026 zijn geregistreerd, de tijd van de telefoon): wettelijke verplichting, omdat we moeten kunnen aantonen dat de toestemming er is (art. 7.1 GDPR).
• Een recht van ons doen gelden of verdedigen voor een rechter of een autoriteit en antwoorden op rechtmatige verzoeken van de autoriteiten: wettelijke verplichting of gerechtvaardigd belang en, voor gezondheidsgegevens, art. 9.2.f GDPR.

De website

De website tonen en beschermen: gerechtvaardigd belang om de website te laten werken en tegen aanvallen te verdedigen. Registreren, inloggen en antwoorden op berichten: overeenkomst. Zie sectie 21, «De website arkeonsport.com».

Wat we niet doen

• Geen advertenties en geen verkoop van je gegevens.
• Geen promotionele e-mails of notificaties. Met het FREE-abonnement zie je in de app uitnodigingen om over te stappen naar PLUS of PRO, die alleen op basis van je abonnement worden gekozen.
• We gebruiken je gegevens niet om systemen voor kunstmatige intelligentie te trainen.

Als we je gegevens ooit voor een nieuw doel willen gebruiken, passen we eerst dit privacybeleid aan en vragen we je, als de wet dat eist, om toestemming.

5. Gezondheidsgegevens

Veel gegevens van een sportapp zeggen iets over je gezondheid. De wet noemt ze «gegevens over gezondheid» en beschermt ze meer dan andere gegevens (art. 9 GDPR en, in Italië, art. 2-septies van de Codice privacy, dat onder meer verbiedt ze openbaar te maken).

Welke het zijn

Gewicht, lichaamssamenstelling en lichaamsmaten, voortgangsfoto's; hartslag, HRV, VO₂max en de andere waarden van hart en ademhaling, zoals bloeddruk en zuurstofsaturatie; slaap, stappen en calorieën; welzijnscheck-ins; bloedonderzoeken, blessures, hydratatie en supplementen; maaltijddagboek en voedingsdoelen; trainingen met hartslag en vermogen; de gegevens uit Apple Health, Health Connect, Polar, Wahoo en Bluetooth-sensoren; de berekeningen op deze gegevens, zoals belasting, calorieën, zones en ARK FUEL.

Ze invullen is optioneel: je kunt Arkeon ook gebruiken zonder het LogBook in te vullen of apparaten te koppelen. De toestemming is daarentegen altijd nodig.

De toestemming is nodig om Arkeon te gebruiken

We gebruiken deze gegevens alleen met je uitdrukkelijke toestemming (art. 9.2.a GDPR), een keuze die los staat van het aanvaarden van de Servicevoorwaarden. Arkeon is rond deze gegevens gebouwd: zonder deze toestemming kun je de app niet gebruiken. Dat geldt voor alle accounts, ook voor professionals.

Je geeft hem door een vakje aan te vinken, dat nooit al aangevinkt is: bij de registratie in de app of in het scherm «Before you start», als je al een account had of voor het eerst inlogt op een andere telefoon dan die waarmee je je hebt geregistreerd. Naast het vakje staat over welke gegevens het gaat, waarom ze nodig zijn en wie ze ziet. We registreren hem met de versie van de tekst, de datum en de tijd. Als je 16 of 17 bent, geef je hem zelf: we vragen niet om die van je ouders.

Hoe je hem intrekt en wat er dan gebeurt

Je trekt hem in wanneer je wilt in «Settings › Manage consents › Health data». Voordat je bevestigt, waarschuwt de app je. Na het intrekken:

• kun je Arkeon niet gebruiken tot je hem opnieuw geeft: alleen het scherm blijft over om hem opnieuw te geven, je account te verwijderen of uit te loggen
• kun je vanuit de app geen kopie van je gegevens meer downloaden: download die vooraf via «Settings › Account › Download a copy», of vraag hem aan via privacy@arkeonsport.com
• slaat onze server geen nieuwe trainingen van Polar en Wahoo meer op, en stopt de app met het uitlezen van Apple Health en Health Connect
• krijgt Arky je gegevens niet meer
• blijven de al opgeslagen gegevens in je account tot je ze wist of je account verwijdert

Het intrekken geldt vanaf dat moment: wat we daarvoor met je toestemming hebben gedaan, blijft rechtmatig.

Let op: het intrekken beëindigt het delen met professionals niet. Wie met je samenwerkt, blijft de categorieën zien die je voor hem hebt opengezet, tot je ze uitzet of de samenwerking beëindigt. Wil je dat dat stopt, doe dat dan voordat je je toestemming intrekt, of schrijf naar privacy@arkeonsport.com.

Waar ze vandaan komen

Van wat je zelf schrijft en registreert, van de sensoren, van de apps en bestanden die je koppelt (zie sectie 10, «Apparaten, sensoren en gekoppelde apps»), van de berekeningen van de app en van je professional, als je de categorie «Measurements» voor hem openzet: hij kan je metingen toewijzen (bijvoorbeeld bloeddruk, bloedsuiker of lactaat) en de waarden ervan invullen, die in je account blijven ook als hij de toewijzing weghaalt.

Wat we ermee doen

We tonen je geschiedenis, grafieken en verloop in het LogBook en in de posts. We berekenen belasting, calorieën, zones, records, het cijfer voor de nacht en ARK FUEL, de dagscore van 0 tot 100; bij de check-in slaan we een score van 0 tot 100 op die uit je antwoorden wordt berekend. Dat zijn vaste regels, geen kunstmatige intelligentie (zie sectie 12, «Geautomatiseerde besluiten en profilering»). We gebruiken ze niet voor advertenties of marketing en we verkopen ze niet. Het zijn getallen om beter te trainen, geen diagnoses: Arkeon is geen medisch hulpmiddel en vervangt het advies van een arts niet.

Wie ze ziet

• Jij.
• De andere geregistreerde gebruikers, alleen wat je publiceert: in nieuwe posts zijn hartslag en calorieën in het begin verborgen, in het klassement verschijnt de hartslag alleen met «Share heart rate», en het gewicht alleen als bereik van 10 kg met «Let people find you by weight» (zie sectie 7, «Wat andere gebruikers zien»).
• De professionals met wie je samenwerkt, voor de categorieën die je openzet (zie sectie 9, «Professionals en samenwerkingen»).
• Anthropic, voor Arky, alleen als je zegt «Yes, use my data» (zie sectie 11, «Arky, de kunstmatige intelligentie van Arkeon»). Wat je zelf in een vraag schrijft, komt echter hoe dan ook bij Anthropic terecht.
• Wie met je in een chat zit, als je daar een gezondheidsgegeven schrijft. Het begin van het bericht verschijnt ook in de notificatie van wie het ontvangt.
• De technische leveranciers die voor ons werken, te beginnen met Supabase, dat de gegevens bewaart in de Europese Unie, in Ierland.

De blessures in het LogBook en de voortgangsfoto's zie alleen jij.

Hoe lang we deze gegevens bewaren, vind je in sectie 15, «Hoe lang we gegevens bewaren».

6. Locatie, gps-tracks en kaarten

We gebruiken je locatie alleen in functies die je zelf start. Het is een gevoelig gegeven: uit een track valt af te leiden waar je woont, waar je werkt en wat je gewoontes zijn.

Wanneer we hem gebruiken

• als je een activiteit met gps opneemt: hardlopen, fietsen, e-bike, wandelen, bergwandelen, zwemmen in open water, multisport
• bij tests buiten, zoals een hardlooptest op tijd: hier wordt de track niet opgeslagen, alleen de resultaten blijven
• om de kaarten van «Sectors», «Explore routes» en «New route» te openen op de plek waar je bent, alleen met de toestemming «Location on maps»
• als je je locatie in een chat stuurt

Het zoeken naar professionals gebruikt de locatie van je telefoon niet. Elke keer is de toestemming van je telefoon nodig, en «Bij gebruik van app» is genoeg: zonder die toestemming kun je geen activiteiten met gps opnemen en geen locatie in een chat sturen, maar de rest van de app werkt wel.

Met vergrendeld scherm

Tijdens het opnemen blijft de gps werken, ook met vergrendeld scherm of met een andere app open, tot je de opname stopt. Op Android zie je dat aan een vaste notificatie, op iPhone aan de locatie-indicator. Als je niet opneemt, gebruikt de app je locatie niet op de achtergrond. De toestemming «Altijd» (op Android «Altijd toestaan») is optioneel en we vragen er maar één keer om: op iPhone kan de opname daarmee verdergaan als het systeem de app sluit. Op Android verschijnt eerst een mededeling, en met «Not now» gaat de opname gewoon door.

Op het vergrendelscherm (op iPhone vanaf iOS 17 ook in het Dynamic Island) verschijnt een vak met sport, tijd, afstand, tempo of snelheid en de knop «Pause»/«Resume»; op Android staan dezelfde dingen in de notificatie. Het laat niet zien waar je bent en de gegevens blijven op je telefoon, maar iedereen die naar je vergrendelde telefoon kijkt, kan ze zien.

De opname

De app leest de gps ongeveer één keer per seconde. Als het gps-signaal wegvalt, meet hij de stijging met de barometer van je telefoon (op iPhone is daarvoor de toestemming «Beweging en fitness» nodig): we slaan de berekende stijging en hoogte op, niet de luchtdruk. Met een Bluetooth-sensor komen bij elk punt de gegevens van die sensor, zoals de hartslag.

Tijdens de opname blijft de track op je telefoon in een reservekopie, die ongeveer elke 10 seconden wordt bijgewerkt en aan het einde wordt gewist. De zojuist afgeronde training, met de volledige track, blijft daarna tot 18 uur op je telefoon, om er een post van te maken. Je live locatie komt niet bij onze server.

Als je klaar bent:

• wordt de track in je account opgeslagen, op onze servers in de Europese Unie, al ingekort door de privacyzones. Voor elk punt bewaren we locatie, tijd, hoogte, snelheid en, als je een sensor had, hartslag
• gaat er een vereenvoudigde versie van de route in de post. Als je de privacyzones hebt aangezet, krijgen anderen die zonder begin en einde
• blijft er een kopie van de training in de cloud, om hem na een crash of vanaf een andere telefoon te hervatten. Daarin zit de volledige track, zonder het inkorten door de privacyzones: we halen hem weg zodra de training is opgeslagen, en in elk geval na 7 dagen. De professional ziet de track van deze kopie niet; als je «Workouts» voor hem hebt opengezet, ziet hij de stappen en de sets van de sessie

Arky krijgt de coördinaten van je tracks niet.

Privacyzones

In «Settings › Privacy controls › Privacy zones» staat de schakelaar «Hide start and end», in het begin uit. Als je hem aanzet, kies je een afstand: 200, 500 of 1.000 meter. We slaan alleen die afstand op, geen adressen en geen locatie van je telefoon.

• Anderen laten we de punten aan het begin en aan het einde van de activiteit niet zien die binnen die afstand van de start of de finish liggen. Ligt de hele activiteit daarbinnen, dan zien anderen geen kaart. Een doorkomst daar halverwege de route blijft staan, omdat de track niet wordt opgeknipt.
• Dit geldt alleen voor anderen: jij ziet die stukken in grijs. Onze server bewaart ze apart en alleen jij kunt ze lezen.
• Dit geldt voor de kaart van de posts van alle activiteiten, waar ze ook vandaan komen, ook van activiteiten die al zijn opgeslagen: als je de afstand verandert, wordt het inkorten op al je posts opnieuw gedaan; als je de schakelaar uitzet, zijn de kaarten weer volledig.
• De track die in je account is opgeslagen, wordt daarentegen maar één keer ingekort, bij het opslaan: al opgeslagen tracks blijven zoals ze zijn en doorkomsten op trajecten in de ingekorte stukken tellen niet mee. Voor activiteiten die van Polar of Wahoo komen, slaat onze server de volledige track op: alleen jij ziet die, en daarop werken ook de tijden op de trajecten, de hoogtes, de geschatte wegen en de trajecten die je vanuit die activiteit aanmaakt.
• Het geldt niet voor de kopie in de cloud, voor de reservekopie en voor de zojuist afgeronde training die op je telefoon blijft.

De kaarten

De kaarten zijn van OpenFreeMap, via het netwerk van Cloudflare: je telefoon downloadt daar de afbeeldingen van het gebied waar je naar kijkt, ook terwijl je opneemt of de post van iemand anders bekijkt, en zij zien het IP-adres van je telefoon en het gebied, niet je naam.

Met de toestemming «Location on maps» leest de app je locatie één keer, om de kaart te openen op de plek waar je bent: we slaan hem niet op, en bij onze server komt alleen het kaartvak aan, om de trajecten en openbare routes in dat gebied te zoeken. Zonder toestemming werken de kaarten ook, maar ze beginnen niet op de plek waar je bent.

Routes

In «New route» zet je 2 tot 30 punten op de kaart. Onze server stuurt ze, met sport en voorkeuren, naar openrouteservice, dat de route over de wegen berekent; de hoogtes komen van de Terrain Tiles. De route wordt opgeslagen in «My routes» en in het begin ziet alleen jij hem. Je kunt hem volgen terwijl je opneemt en hem met «Download the GPX file» exporteren naar de app die je kiest.

Met de schakelaar «Public», op de pagina van de route, deel je hem:

• geregistreerde gebruikers vinden hem in «Explore routes»; met een privéaccount alleen je volgers, nooit mensen die geblokkeerd zijn
• ze zien naam, sport, datum, de hele route, afstand, hoogtemeters, hoogteprofiel en je naam met je foto. Privacyzones gelden niet voor routes: als hij bij je thuis begint, is dat te zien
• ze kunnen hem als GPX exporteren en een kopie in hun routes opslaan. De kopie blijft van hen, zonder je naam, ook als je de route later privé maakt of verwijdert

Je maakt hem weer privé wanneer je wilt, met dezelfde schakelaar.

Met «Share outside the app» stuur je een link naar de route, ook als hij privé is. Wie de link opent, ook zonder account, ziet naam, sport, afstand, hoogtemeters en de kaart van het traject op de website arkeonsport.com en in het voorbeeld van berichtenapps, maar niet je naam. De afbeelding van de kaart bewaren we samen met de link op onze server. De link werkt niet meer als je de route of je account verwijdert. Een link naar de route van iemand anders opent de app zonder iets van de route te tonen.

Trajecten

Een traject is een stuk route met tijdmeting, van 100 meter tot 50 km, dat je vanuit een eigen activiteit aanmaakt met «Create sector». In het begin is het openbaar: vorm, naam, hoogtes, lengte en helling zien alle geregistreerde gebruikers. Met «Private sector» ziet alleen jij het. Je kunt de trajecten die je hebt aangemaakt bewerken en verwijderen; anderen kunnen je anoniem een wijziging voorstellen, die vanzelf wordt doorgevoerd als je niet binnen 7 dagen reageert.

De app laat niet zien wie een traject heeft aangemaakt. Op dit moment blijft de technische code van je account, zonder naam of e-mailadres, wel leesbaar voor geregistreerde gebruikers met technische hulpmiddelen.

Als je een track opslaat, vergelijkt onze server hem met de trajecten en slaat hij je doorkomsten op: tijd, datum en tijdstip, gemiddelde hartslag en VAM (de stijgsnelheid, in meter per uur). Dat doet hij voor alle tracks, ook die van privéactiviteiten: je eigen tijden zie je altijd zelf. Wanneer anderen ze zien, staat uitgelegd in sectie 7, «Wat andere gebruikers zien». Het aantal doorkomsten en atleten dat bij een traject wordt getoond, telt ook privéactiviteiten mee, zonder te zeggen van wie ze zijn.

Weer, hoogtes en geschatte wegen

• Weer: voor buitenactiviteiten met een kaart stuurt de app het eerste punt van de kaart van de post, al ingekort, en de begintijd naar de server. De server rondt het punt af op ongeveer 1 km en vraagt het weer op bij Open-Meteo. Het weer komt in de post en wie de post ziet, ziet het ook; er is geen schakelaar om het uit te zetten.
• Hoogtes en hoogteverschil: onze server downloadt van de Terrain Tiles de terreinvakken (ongeveer 2 km) waar activiteiten, trajecten en routes doorheen gaan.
• Geschatte wegen: als de track gaten heeft (gps-signaal kwijt, app door de telefoon gesloten), stuurt de server de twee uiteinden van elk gat naar openrouteservice. In de post is de geschatte weg een grijze lijn, die niet meetelt voor de kilometers.

Voor routes, weer, hoogtes en geschatte wegen zien de externe diensten het adres van onze server, niet het jouwe, en ze krijgen je naam niet. Wie ze zijn, staat in sectie 13, «Bij wie je gegevens terechtkomen».

Plaatsnamen

Om de top, het dorp en de weg van een beklimming een naam te geven, ook in activiteiten van anderen, kijkt de app eerst in de plaatsen van OpenStreetMap in onze database. Als hij ze daar niet vindt, stuurt hij de punten van de beklimming naar Overpass en Nominatim, twee diensten die op OpenStreetMap zijn gebaseerd. Naar Nominatim gaat ook de tekst die je zoekt: de stad van je profiel of van een groep, de vestiging van een professional. Het verzoek loopt via onze server of, als de server geen antwoord krijgt, vertrekt het vanaf je telefoon. Op dit moment weigeren deze diensten onze server, dus in de praktijk vertrekt het verzoek vanaf je telefoon en zien zij je IP-adres. De server slaat de tekst die je zoekt niet op. Bij een openwaterzwemsessie waarbij je niet zee, meer, rivier of oceaan hebt gekozen, stuurt de app vanaf je telefoon een of twee punten van de kaart van de post, al ingekort door je privacyzones, naar Overpass, om te herkennen in welk water je hebt gezwommen.

Stad van je profiel

Om atleten op afstand te zoeken gebruiken we de stad die je in je profiel hebt gekozen, afgerond op ongeveer 1 km, niet de locatie van je telefoon, en de afstand wordt niet getoond. De vestiging van een professional is daarentegen zichtbaar met adres en exacte locatie (zie sectie 9, «Professionals en samenwerkingen»).

Locatie in een chat

Alleen als je in een chat op «Location» tikt, leest de app de gps één keer (nauwkeurigheid van ongeveer 100 meter) en zet hij de coördinaten om in een adres met de dienst van je telefoon (Apple op iPhone, Google op Android), die de coördinaten ontvangt. Het bericht bevat het adres en een link naar Google Maps met de coördinaten, en de leden van de chat zien het, ook wie er later bij komt. Als een lid de link opent, stuurt zijn telefoon de coördinaten naar Google. De notificatie toont alleen «Location».

Wie je tracks ziet

• Jij ziet alles.
• Anderen zien de kaart van de post volgens de zichtbaarheid die je kiest (zie sectie 7, «Wat andere gebruikers zien»). De kaart wordt niet vanzelf verborgen: om hem niet te tonen kies je «Private»; de privacyzones verbergen het begin en het einde ervan.
• De professional met wie je samenwerkt krijgt je tracks niet: hij ziet de kaarten van je posts zoals elke andere gebruiker.
• Als je de afbeelding van een post met de kaart buiten de app deelt, beheert vanaf dat moment wie hem ontvangt die afbeelding.

Foto's die je uploadt verliezen hun locatie, video's niet (zie sectie 7, «Wat andere gebruikers zien»). Hoe je een track wist en hoe lang we hem bewaren, staat in sectie 15, «Hoe lang we gegevens bewaren».

7. Wat andere gebruikers zien

Eén regel geldt voor de hele app: «Everyone» betekent alle geregistreerde gebruikers van Arkeon, niet iedereen op internet. Zonder account kun je geen profielen, posts, reacties, groepen of klassementen lezen, en er bestaan geen openbare webpagina's van profielen of posts: de links arkeonsport.com/u/... en arkeonsport.com/post/... leiden naar de homepage van de website. Een uitzondering zijn de afbeeldingen (zie «Foto's en video's» hieronder).

Je profiel

Elke geregistreerde gebruiker ziet, ook als je account privé is: naam, @, profielfoto en omslagfoto; bio, ondertitel, stad en provincie, als je die invult; het aantal volgers, mensen die je volgt en posts; de badge PLUS of PRO en je rol (bijvoorbeeld professional); de datum waarop je je hebt aangemeld; de sporten die je beoefent, alleen geteld op de activiteiten die de kijker al kan zien; de kortingscodes die je kiest te tonen. Iedereen die je naam of je @ zoekt, vindt je.

Geslacht, geboortedatum, gewicht, lengte en e-mailadres staan niet op je profiel. De uitzonderingen hangen van jou af: de schakelaars «Let people find you» (hieronder) en een samenwerking met een professional (zie sectie 9, «Professionals en samenwerkingen»).

Privéaccount

In het begin is je account openbaar. Je maakt het privé in «Settings › Privacy controls». Met een privéaccount stuurt wie je wil volgen je een verzoek, dat je accepteert of weigert; posts met «Everyone», Moments, het tabblad «Stats» en de lijsten van je volgers en van wie je volgt, zien alleen je volgers; je doorkomsten verdwijnen uit de klassementen van de trajecten. De kop van je profiel blijft zichtbaar en wie op naam zoekt, vindt je nog steeds. Als je weer openbaar wordt, worden openstaande verzoeken vanzelf geaccepteerd. De lijsten van volgers en gevolgden van een openbaar account ziet elke geregistreerde gebruiker: op dit moment is er geen schakelaar om ze te verbergen.

De posts

Voor elke post kies je de zichtbaarheid:

• Everyone (op de kaart «Public»): alle geregistreerde gebruikers; met een privéaccount alleen je volgers
• Followers (op de kaart «Followers only»): alleen wie jou volgt
• Private: alleen jij

Aan het einde van een activiteit en in «New post» staat de keuze eerst op «Everyone»; je verandert hem ook later met «Edit visibility». Trainingen die vanzelf binnenkomen uit Apple Health, Health Connect, Polar of Wahoo worden aangemaakt als «Private», tenzij je in «Settings › Synced workouts» kiest dat ze vanzelf verschijnen met «Everyone» of «Followers» (alleen die van de laatste 3 dagen). Als je ook een professioneel profiel hebt, kies je op welk profiel de post verschijnt.

De post van een activiteit toont de gegevens van de training (tijden, afstand, hoogteverschil, tempo, vermogen, oefeningen, inspanning), weer, uitrusting, apparaat, wat je hebt gegeten of gedronken als je dat aangeeft, de stemming bij mindfulness en de kaart, ingekort door de privacyzones.

Details in de post

In «Details in the post» kies je aan het einde van een activiteit wat je voor anderen verbergt: tempo of snelheid, vermogen, hartslag, calorieën, oefeningen met sets, gewichten en herhalingen, aantal oefeningen. Verborgen gegevens worden echt verwijderd uit de post die anderen lezen; jij ziet ze via een kopie die alleen van jou is.

Hartslag en calorieën zijn in het begin verborgen: de hartslag is een gezondheidsgegeven, en uit de calorieën zijn gewicht, leeftijd en geslacht af te leiden. Je toont ze alleen als je ze aanzet. De keuze aan het einde van een activiteit geldt ook voor de volgende activiteiten, die in «Edit post» alleen voor die post. In «New post» (training uit een bestand) zijn ze eerst verborgen en toon je ze via «Edit post». Bij trainingen die uit Apple Health, Health Connect, Polar of Wahoo zijn binnengekomen, en die als «Private» worden aangemaakt, blijft de hartslag verborgen ook als je de zichtbaarheid van de post verandert: je toont hem via «Edit post». Posts die met eerdere versies van de app zijn gepubliceerd, blijven zoals ze waren. De inspanningsscore, de stemming bij mindfulness, notities en de kaart kun je niet verbergen.

Statistieken van je profiel

Het tabblad «Stats» telt voor de kijker alleen de activiteiten die hij al kan zien (inclusief die waaraan hij is toegevoegd en die hij heeft geaccepteerd), en gebruikt daarvan alleen datum en tijd, sport, duur, afstand, hoogteverschil, sets, herhalingen en tonnage (de kilo's die in de hele sessie zijn getild): nooit titels, plaatsen, namen van oefeningen, gewichten per set of hartslag.

Zet je «Times, power and max lifts in Stats» aan (Settings › Privacy controls, eerst uit), dan zien anderen ook je beste tijden op afstanden (ook op wedstrijdafstanden van triatlon en duatlon, met de tijden van de onderdelen en de wissels), je beste vermogen en je maxima bij squat, bankdrukken en deadlift (het zwaarste gewicht dat je één keer tilde, of de schatting uit je sets), uit dezelfde activiteiten; uit zie alleen jij ze.

Reacties en Daps

Reacties en Daps (de «vind ik leuk» van Arkeon) ziet wie de post ziet, met naam en foto van wie ze heeft achtergelaten: een reactie van jou onder een post met «Everyone» lezen alle geregistreerde gebruikers, ook als je account privé is. De auteur van de post kan reacties van anderen verbergen of vastzetten. Een verborgen reactie verschijnt niet in de app, maar blijft opgeslagen tot wie hem heeft geschreven hem verwijdert, en met technische hulpmiddelen zou wie de post ziet hem nog kunnen lezen.

Mensen met wie je hebt getraind

Wie publiceert, kan de mensen toevoegen met wie hij heeft getraind. Zolang de uitgenodigde niet accepteert, verschijnt zijn naam niet: de uitnodiging zien alleen de auteur en de uitgenodigde. Daarna ziet wie de post ziet ook wie erbij was, volgens de keuze van de auteur in «Who sees who you trained with» («Everyone» in het begin, «People you follow» of «No one»), en de post kan ook verschijnen op het profiel van wie heeft geaccepteerd. De auteur kan iemand weghalen via «Edit post». Op dit moment is er geen knop om jezelf uit een post te halen nadat je hebt geaccepteerd: vraag het aan de auteur of schrijf naar privacy@arkeonsport.com.

Moments

Moments zijn korte foto's of video's (tot 15 seconden) die geregistreerde gebruikers 24 uur lang zien; met een privéaccount alleen je volgers. Wie je hebt geblokkeerd ziet ze niet, en ook niet wie je kiest in «Moments Settings › Hide moment from». Daarna blijven ze in je archief, alleen zichtbaar voor jou. Jij ziet wie ze heeft bekeken, de Daps en de reacties; op dezelfde manier ziet de auteur, als jij het Moment van iemand anders bekijkt, dat je het hebt bekeken. Reacties komen binnen in de chat. In «Moments Settings» kies je wie op je mag reageren en of je Moments in een chat mogen worden gestuurd («Sharing in messages»): dat past onze server toe, maar hij kan niet voorkomen dat iemand de link van het bestand in een bericht kopieert.

Groepen

Naam, beschrijving, afbeeldingen, plaats, regels en oprichter van een groep zien alle geregistreerde gebruikers, ook bij privégroepen of groepen op uitnodiging. De ledenlijst van een openbare groep ziet elke geregistreerde gebruiker, die van een privégroep alleen de leden.

• Posts die op het prikbord van een openbare groep worden geschreven, worden aangemaakt met «Everyone» en elke geregistreerde gebruiker ziet ze, ook wie geen lid is.
• Een post van jou die je in een groep deelt, bereikt de leden volgens zijn zichtbaarheid: een post «Private» komt er niet door, een post «Followers» alleen bij de leden die jou volgen.
• Als je een activiteit publiceert, stelt de app je groepen van dezelfde sport al geselecteerd voor: je kunt ze uitvinken.
• Op je profiel zijn je groepen zichtbaar volgens «Who can see your groups», in «Edit profile» («Your followers» in het begin, of «Everyone» of «Nobody»).

Chats

De berichten zien alle huidige leden van de chat, ook de berichten van voordat ze erbij kwamen, en geen enkele andere gebruiker. In een groep voegen alleen de maker of een beheerder mensen toe, en wie wordt toegevoegd komt erin zonder te hoeven accepteren. In «Who can message you» kies je wie je kan schrijven of je in een groep kan zetten («Everyone» in het begin, «People you follow» of «No one»); de professional met wie je samenwerkt, kan je altijd schrijven.

• De andere leden zien wanneer je de chat bent binnengekomen en of je hem hebt gedempt.
• Leesbevestigingen, in het begin aan: anderen zien wanneer je hebt gelezen. Als je ze uitzet, zien ze hooguit de laatste keer dat je daarvoor hebt gelezen en zie jij niet wanneer zij lezen; anderen kunnen zien of je ze hebt aangezet.
• Onlinestatus, in het begin uit: als je «Show when you're online» aanzet, zien alleen de mensen die een chat met je hebben hem, nooit wie geblokkeerd is, terwijl je de berichten gebruikt.
• Als je een chat verlaat, blijven de berichten die je hebt geschreven voor de anderen staan, met je naam en je foto. Een link naar een foto, een video of een spraakbericht die een lid al heeft geopend, werkt tot hij verloopt (1 uur voor spraakberichten, 7 dagen voor de andere bestanden), ook als dat lid intussen de chat verlaat.

Klassementen van de trajecten

Een doorkomst van jou op een traject zien andere geregistreerde gebruikers alleen als:

• de activiteit een post van jou met «Everyone» heeft, die niet binnen een groep is geschreven
• je account niet privé is
• «Appear in leaderboards» aanstaat en je die activiteit niet hebt uitgesloten met «Hide this activity from leaderboards»
• jullie elkaar niet hebben geblokkeerd

In het klassement zie je naam, foto, datum en tijdstip, tijd, tempo of snelheid, VAM, hoe vaak je er bent langsgekomen en de post; «Most regular» telt de doorkomsten van de laatste 90 dagen. «Appear in leaderboards» staat in het begin aan, behalve voor wie volgens onze gegevens 16 of 17 is, en je zet het uit wanneer je wilt in «Settings › Privacy controls»: je tijden blijven dan alleen van jou. De hartslag is alleen zichtbaar als je «Share heart rate» aanzet, dat in het begin uit staat.

Gevonden worden

In «Explore» zoeken geregistreerde gebruikers atleten op naam, sport, geslacht, leeftijd en afstand; de klassementen kun je ook filteren op geslacht, leeftijd en gewicht.

• Geslacht, leeftijd en gewicht: je verschijnt alleen in deze filters als je «Let people find you by sex», «Let people find you by age» of «Let people find you by weight» aanzet in «Settings › Privacy controls». Ze staan in het begin uit en kunnen pas vanaf 18 jaar worden aangezet, met de geboortedatum in je profiel. Alleen de leeftijdsgroep van 10 jaar telt (bijvoorbeeld 30-39) en het bereik van 10 kg van het gewicht in je profiel (bijvoorbeeld 70-80 kg). De app toont het geslacht van de gevonden mensen niet, maar als «Let people find you by sex» aanstaat, komt je geslacht op de telefoon van wie filtert, en met technische hulpmiddelen zou het gelezen kunnen worden.
• Afstand: telt alleen als je de stad kiest in «Edit profile» (zie sectie 6, «Locatie, gps-tracks en kaarten»).
• Sport: wordt alleen afgeleid uit de posts die de zoeker al kan zien.
• Wie jonger is dan 18, of geen geboortedatum heeft, verschijnt niet in de filters op geslacht, leeftijd, gewicht of afstand.

Foto's en video's

Foto's van posts, profielfoto's, omslagfoto's, Moments, foto's van uitrusting, afbeeldingen van groepen en groepschats en afbeeldingen van het professionele profiel staan in openbare opslagruimtes: wie de link van een bestand heeft, opent het ook zonder account en buiten de app. De links zijn moeilijk te raden. Die van jouw bestanden bevatten de technische code van je account, die van de afbeeldingen van groepen en chats de code van de groep of de chat; de lijst met bestanden van anderen is niet in te zien. De andere bestanden zijn privé (zie sectie 19, «Hoe we gegevens beschermen»).

• Voordat een foto (JPEG, PNG, HEIC/HEIF en WebP) wordt geüpload, waar dan ook in de app, haalt de app de metadata uit het bestand, dus de verborgen gegevens in de foto: gps-locatie, telefoonmodel, datum en tijd van de opname en dergelijke. Alleen de oriëntatie blijft.
• Video's, GIF's en pdf's worden geüpload zoals ze zijn: als je telefoon de locatie in een video heeft opgeslagen, blijft die in het bestand. In posts worden alleen foto's gepubliceerd.
• Als je een post verwijdert, een foto weghaalt in «Edit post» of een Moment verwijdert, wordt het bestand gewist, tenzij het nog nodig is: in een andere post van jou, als foto van je fiets of je schoenen, of als bewijs bij een openstaande melding, en dan blijft het tot je account wordt verwijderd. Tot dan blijven ook de foto's die met oude versies van de app zijn verwijderd en de foto's die wel gekozen maar niet gepubliceerd zijn. Het bestand van een Moment is ook na de 24 uur met zijn link te openen, tot je het verwijdert.

Wat anderen verder zien

• De voedingsmiddelen die je met de community deelt, zien geregistreerde gebruikers zonder je naam; op dit moment blijft de technische code van je account wel leesbaar met technische hulpmiddelen.
• De link van je profiel of van een post, en de QR-code van je profiel, brengen wie geen Arkeon heeft naar de homepage van de website. «Send in chat» stuurt titel en link van een post: wie hem ontvangt, ziet de post alleen als de zichtbaarheid dat toelaat.
• «Invite a friend»: wie jou heeft uitgenodigd, ziet op zijn uitnodigingspagina je naam, je @, je profielfoto en hoeveel van de 3 stappen je hebt gedaan, nooit je activiteiten; jij ziet naam, @ en foto van wie jou heeft uitgenodigd. Niemand anders ziet wie wie heeft uitgenodigd.
• Met «Shareable image» maakt de app op je telefoon een afbeelding van de activiteit, met de cijfers, de kaart en de grafieken die je kiest, ook de hartslag: waar die daarna heen gaat, beslis jij, en vanaf dat moment kunnen wij hem niet meer controleren. In de afbeelding van een klassement verschijnen de namen van anderen niet.
• Als je iemand volgt, een Dap geeft, reageert of iemand uitnodigt, krijgt de ander een notificatie met je naam (zie sectie 18, «Je telefoon: toestemmingen en opgeslagen gegevens»). Tussen mensen die elkaar hebben geblokkeerd wordt die niet verstuurd, en wie geblokkeerd is, ziet je content niet (zie sectie 8, «Meldingen, blokkeringen en moderatie»).

Alleen van jou blijven: «Saved», de records in «Settings › Personal records» (PR), de uitdagingen van de maand, de lijst van geblokkeerde mensen, privacyzones, routes die je niet openbaar maakt (zie sectie 6, «Locatie, gps-tracks en kaarten»), blessures en voortgangsfoto's. Als je foto's of namen van andere mensen in je content zet, publiceer ze dan alleen als zij het ermee eens zijn.

8. Meldingen, blokkeringen en moderatie

Om wie Arkeon gebruikt te beschermen, en zoals de Europese verordening digitale diensten vraagt (DSA, Verordening (EU) 2022/2065), kun je content en mensen melden en blokkeren wie je niet wilt tegenkomen. Het team kan content verwijderen en accounts schorsen of sluiten.

Wat je kunt melden en wat we opslaan

Met «Report», in het menu «···» of in het scherm van de content, meld je posts, reacties, profielen en professionele profielen, berichten en chats, groepen, Moments, beoordelingen, trajecten, openbare routes, tijden in een klassement, antwoorden van Arky en, als je atleet bent, de samenwerkingsverzoeken die je ontvangt. Je eigen content kun je niet melden. Gedeelde voedingsmiddelen meld je vanuit de kaart van het voedingsmiddel. Voor ernstige of dringende gevallen, of als je geen account hebt, schrijf je naar abuse@arkeonsport.com.

Als je iets meldt, slaan we op:

• wie heeft gemeld, wat en wanneer, de reden die je kiest en de details die je toevoegt
• als je verklaart dat de content illegaal is, je uitleg, die verplicht is, en de verklaring dat je te goeder trouw handelt
• de auteur en een kopie van de content, die het systeem vanzelf als bewijs opslaat, omdat de content zou kunnen veranderen of verdwijnen. Voor een bericht zijn dat de tekst en de verwijzing naar de bijlage; voor een profiel naam, @, bio, foto en omslagfoto; voor een antwoord van Arky de tekst (tot 4.000 tekens), die gegevens over je gezondheid kan bevatten; voor een samenwerkingsverzoek het bericht en de gevraagde gegevens

Voor dezelfde content kun je maar één openstaande melding tegelijk hebben.

Wie de melding ziet en hoe we beslissen

De melding wordt bekeken door de mensen van het team die bevoegd zijn voor moderatie; wie je hebt gemeld, weet niet dat jij het was. Zolang de melding openstaat, kan het team ook de foto, de video of het spraakbericht van het gemelde bericht openen. Je meldingen volg je in «Settings › Privacy controls», met status, datum en uitkomst; bij voedingsmiddelen ook met de motivering.

De beslissingen neemt een persoon van het team, geen automatisch systeem. De mogelijke uitkomsten zijn:

• Content verwijderd: posts en reacties worden onzichtbaar voor anderen; berichten, Moments en beoordelingen worden gewist; een traject wordt verborgen; een openbare route is weer alleen zichtbaar voor wie hem heeft gemaakt; een tijd verdwijnt uit het klassement. Gekoppelde foto's, video's en spraakberichten (van posts, Moments en berichten) worden binnen enkele minuten gewist. Als de content illegaal of ernstig is, kan het bestand als bewijs blijven in een afgeschermde ruimte die alleen het team ziet.
• Behandeld: het team heeft op een andere manier ingegrepen, bijvoorbeeld met een sanctie.
• Gearchiveerd: het team heeft geen overtredingen gevonden.

Wie de melding heeft gedaan, krijgt een notificatie met de uitkomst, zonder de motivering. De auteur van verwijderde content krijgt de motivering die het team heeft geschreven en het adres om bezwaar te maken: abuse@arkeonsport.com.

Een gevaar op een traject (haarspeldbochten of onoverzichtelijke bochten, slecht wegdek, gevaarlijke kruising of druk verkeer, wegwerkzaamheden, gevaarlijke afdaling, iets anders) kan alleen melden wie er is langsgekomen. De melding gaat niet naar het team en haalt het klassement niet weg: op de pagina van het traject ziet iedereen hoeveel meldingen er per soort zijn, nooit wie ze heeft gedaan. Je trekt de jouwe in wanneer je wilt, en wie er is langsgekomen kan het voor iedereen weghalen met «No longer there».

Blokkeringen

Je blokkeert iemand vanaf zijn profiel of via het menu «···». Vanaf dat moment:

• zien jij en de geblokkeerde persoon elkaars posts, reacties, Moments, statistieken en doorkomsten in klassementen niet meer, en kunnen jullie niet bij elkaar reageren, geen Dap geven en elkaar niet volgen; volgen, volgverzoeken en sociale notificaties tussen jullie worden gewist
• kunnen jullie geen nieuwe chat openen en elkaar niet aan een groep toevoegen. In de chats met z'n tweeën die jullie al hadden, blijven de oude berichten leesbaar en worden nieuwe geweigerd. In een groep waar jullie allebei in zitten, verdwijnen zijn berichten alleen uit jouw app: hij blijft de jouwe zien
• wordt een samenwerking met een professional beëindigd, en kan hij je 30 dagen lang geen nieuw verzoek sturen
• blijven naam, @ en foto leesbaar met technische hulpmiddelen, maar de app toont hem je profiel niet

De lijst met blokkeringen zie alleen jij, in «Settings › Privacy controls › Blocked accounts», waar je ook kunt deblokkeren. Elke blokkering komt ook in een register (wie wie blokkeert en wanneer), dat blijft bestaan na het deblokkeren. Als een account binnen 30 dagen door 3, 10 of 25 verschillende mensen wordt geblokkeerd, krijgt het team een waarschuwing met zijn @ en het aantal blokkeringen, niet de namen van wie heeft geblokkeerd. Ook hier beslist een persoon.

Schorsing en sluiting van het account

Als een account de Servicevoorwaarden overtreedt, kan het team het:

• schorsen voor 1 tot 365 dagen: je komt in de app en ziet reden, einddatum en contactgegevens, maar de app kan je gegevens niet lezen of wijzigen tot de schorsing afloopt
• sluiten: de toegang wordt geblokkeerd, open sessies worden beëindigd, samenwerkingen eindigen en het account verdwijnt voor alle anderen, zoals bij een blokkering

Elke sanctie heeft een reden en een schriftelijke motivering, die je krijgt samen met het adres om bezwaar te maken, abuse@arkeonsport.com. Als de sanctie voortkomt uit een melding, krijgt wie de melding heeft gedaan alleen de uitkomst.

Tijdens een schorsing kun je je account in de app verwijderen, maar «Download a copy» werkt niet: de kopie van je gegevens vraag je aan via privacy@arkeonsport.com. Als je account gesloten is, schrijf je naar hetzelfde adres om het te verwijderen, een kopie te krijgen of je andere rechten uit te oefenen.

Doorgeven aan de autoriteiten

We geven alleen gegevens door aan de autoriteiten als de wet dat verplicht of toestaat, bijvoorbeeld op verzoek van de rechterlijke macht. De DSA (art. 18) verplicht ons ze in te lichten als we informatie hebben die doet vermoeden dat er een strafbaar feit is gepleegd dat iemands leven of veiligheid bedreigt.

We gebruiken de gegevens van meldingen en blokkeringen alleen voor moderatie en om ons te verdedigen bij een geschil, nooit voor advertenties of voor de feed. De rechtsgronden staan in sectie 4, «Waarom we je gegevens gebruiken», de bewaartermijnen in sectie 15, «Hoe lang we gegevens bewaren».

9. Professionals en samenwerkingen

In Arkeon kun je je laten begeleiden door een professional (bijvoorbeeld een coach, een voedingsdeskundige, een arts of een fysiotherapeut) en, als je professional bent, je atleten begeleiden.

Wie verantwoordelijk is voor de gegevens

Voor de gegevens van de atleet die hij ontvangt, is de professional zelfstandige verwerkingsverantwoordelijke: hij beslist zelf hoe hij ze gebruikt, bewaart en beschermt, en is daar rechtstreeks verantwoordelijk voor. Hij ontvangt ze alleen binnen de grenzen van jouw keuzes. Met de voorwaarden voor professionals en de pagina «Professional's obligations» vragen we hem ze alleen voor de samenwerking te gebruiken en ze niet aan anderen door te geven. Voor de gegevens die hij al heeft ontvangen, kun je je rechten ook rechtstreeks bij hem uitoefenen. Voor de gegevens die de professional voor zijn werk in de app invoert (privénotities, betalingen, contacten, afspraken) is de professional zelf de verwerkingsverantwoordelijke: Arkeon bewaart ze namens hem, als verwerker, met de overeenkomst van art. 28 AVG die de professional samen met de voorwaarden voor professionals accepteert.

Een professional vinden en contacteren

• Het zoeken naar professionals gebruikt de filters die je kiest (categorie, sport, taal, prijs en andere), niet de locatie van je telefoon, en slaat niet op wat je zoekt.
• De professional kan een formulier voor het eerste contact maken: je antwoorden komen bij hem binnen als eerste bericht in de chat, vóór elke samenwerking of toestemming. Daarom waarschuwt de app je dat je er geen gegevens over je gezondheid in moet schrijven.
• Samenwerkingsverzoeken komen alleen van de professional, met een bericht, de werkgebieden, de gegevens die hij vraagt en soms een einddatum. Je kunt accepteren, weigeren, vragen om het verzoek te herzien, het melden of blokkeren. Na een weigering of een blokkering moet hij 30 dagen wachten, en er zijn limieten aan het aantal verzoeken: om die te handhaven houden we een register van gebeurtenissen bij, dat gebruikers niet kunnen lezen.

Wat hij ziet tijdens de samenwerking

Als je accepteert, kies je met vijf onderdelen wat je deelt. Ze staan allemaal uit, ook de geschiedenis «Before»: je zet ze zelf aan, een voor een, en boven de onderdelen zie je welke de professional heeft gevraagd. Je kunt ook accepteren zonder iets te delen.

• Workouts: sessies met sport, duur, afstand, hoogteverschil, gemiddelde en maximale hartslag, vermogen, calorieën, belasting, ervaren inspanning, mentale vermoeidheid en pijn na de sessie, notities, stappen en sets; records, wedstrijden, trainingen in de Planner
• Nutrition: voedingsdagboek, hydratatie, supplementen, maaltijden in de Planner
• Measurements: gewicht, omtrekken, lichaamssamenstelling, huidplooien en andere lichaamsmaten
• Check-ins and photos: de antwoorden op zijn vragenlijsten, met de foto's
• Wellness: de herstelcheck-ins, mindfulness, de herstel- en meditatiesessies in de Planner

Voor elk onderdeel kies je of je alleen de gegevens van de samenwerking toont («During») of ook die van daarvoor («Before»). Je verandert van gedachten wanneer je wilt via «Shared data»: een onderdeel dat je uitzet, ziet hij niet meer, ook niet voor periodes die al zijn afgesloten.

Naast de onderdelen die je aanzet, ziet hij:

• naam, @, foto en geboortedatum, die nodig is voor je leeftijd en voor de automatische verjaardagswensen; ook jij kunt met technische hulpmiddelen de zijne lezen
• je geslacht, als je «Measurements» hebt aangezet
• wat je hem zelf stuurt: berichten, gedeeld dagboek, gewoontes en taken, video's en foto's om je techniek of je houding te controleren, antwoorden op check-ins

Hij krijgt je gps-tracks niet en ook niet de chat en het geheugen van Arky: de kaarten van je posts ziet hij zoals elke andere gebruiker. Zolang de samenwerking loopt, ook als die gepauzeerd is, kunnen jullie elkaar in de chat schrijven, ook als je hebt beperkt wie je mag schrijven.

Als de samenwerking afloopt

Ze loopt af als jij of de professional haar beëindigt, als ze verloopt, als je hem blokkeert of als het team haar beëindigt. Vanaf dat moment krijgt hij geen nieuwe gegevens meer. Hij houdt, alleen om te lezen, uitsluitend de gegevens met een datum binnen de periode van de samenwerking, voor de onderdelen die je hem niet hebt afgenomen: niets van daarvoor, niets van daarna. Het acceptatieformulier legt deze regel uit voordat je accepteert.

• Je kunt hem ook deze gegevens afnemen wanneer je wilt via «Coaching › Past collaborations», met «Remove access to this period too». Dat kan niet ongedaan worden gemaakt.
• Als je dat niet doet, duurt de toegang tot een van jullie beiden het account verwijdert: op dit moment is er geen andere einddatum.
• Daar kun je op dit moment het gedeelde dagboek, de registraties van gewoontes en houding, de controlevideo's en -foto's die je hem hebt gestuurd en zijn privénotities niet weghalen: die blijven bij hem. Je kunt hem vragen ze te wissen of schrijven naar privacy@arkeonsport.com.
• De programma's die hij je heeft gestuurd, kun je zelf blijven bekijken.

Wat de professional schrijft en noteert

• Trainingsprogramma's en, alleen als hij een geverifieerde voedingsdeskundige, diëtist of arts is, voedingsplannen: je accepteert of weigert ze, en hij ziet of je ze hebt gezien.
• Check-invragenlijsten, opmerkingen bij je sessies, gewoontes en taken, metingen die hij over jou vastlegt, vervaldatums van documenten die hij zonder bestand noteert (bijvoorbeeld de sportmedische keuring).
• Afspraken, met herinneringen voor jullie allebei. Als je «Phone calendar» aanzet, kopieert de app ze naar de agenda van je telefoon (zie sectie 18, «Je telefoon: toestemmingen en opgeslagen gegevens»). Voor videogesprekken, als die actief zijn, maakt onze server een kamer aan bij Daily (zie sectie 13, «Bij wie je gegevens terechtkomen»): we nemen de gesprekken niet op, en de kamer sluit vanzelf 3 uur na het einde van de afspraak.
• Privénotities over jou, die jij niet ziet.
• Betalingen die hij noteert (titel, bedrag, vervaldatum, status, notities), die alleen hij ziet, met elke ochtend een herinnering, en sessiepakketten, die jij ook ziet. Arkeon int geen betalingen tussen professional en atleet en treedt daarbij niet op als tussenpersoon.
• Contacten van geïnteresseerden, ook buiten de app: die verwerkt hij als verwerkingsverantwoordelijke, en het is aan hem om die mensen te informeren.

Hij kan automatiseringen aanzetten, die in het begin uit staan, en die je vanzelf berichten of check-ins sturen (inactiviteit, verjaardag, vervaldatums, ontbrekende metingen, na een training): die draaien op zijn telefoon. Onze server meldt hem ook 14 dagen zonder trainingen en je nieuwe records, alleen als je «Workouts» hebt aangezet. In zijn gedeelte berekent de app voor elke atleet een score van 0 tot 100 (regelmaat, check-ins, welzijn, verloop, records), die niet wordt opgeslagen en niet leidt tot geautomatiseerde besluiten over jou.

Als je voor je trainingen een actieve samenwerking met een professional hebt, herinnert Arky je daaraan en maakt hij toch een concept: aan het einde kies je zelf of je het in de Planner zet in plaats van zijn gegevens («Overwrite planner») of het alleen in de chat houdt. Als je ja hebt gezegd tegen Arky, kan wat Arky ontvangt ook de naam van het programma en de sessies in de Planner bevatten die de professional heeft gemaakt.

Beoordelingen

Je kunt een professional beoordelen als jullie in Arkeon hebben samengewerkt of als hij je daarvoor toestemming geeft. De beoordeling zien alle geregistreerde gebruikers, met je naam en je foto, en je kunt hem wijzigen of verwijderen wanneer je wilt. Een beoordeling van een arts, een psycholoog, een fysiotherapeut of een voedingsdeskundige laat zien dat je zijn patiënt bent geweest: de app herinnert je daaraan, dus schrijf geen details over je gezondheid.

Als je professional bent

• Voor het gedeelte voor professionals zijn het PRO-abonnement en de aanvaarding van de voorwaarden voor professionals nodig, in het formulier «Before coaching your athletes». We registreren datum en versie van de aanvaarding met de klok van onze server.
• Het professionele profiel zien alle geregistreerde gebruikers, niet wie geen account heeft: naam en foto, categorieën, presentatie, sporten en specialisaties, certificeringen met de afbeeldingen, talen, manier van werken, jaren ervaring, prijslijst, badge «Verified» en vestigingen met volledig adres en exacte locatie op de kaart. Als je vanuit huis of alleen online werkt, vul dan alleen de stad in: de app herinnert je daaraan. Het adres van de vestiging gaat naar Nominatim om de coördinaten te vinden (zie sectie 6, «Locatie, gps-tracks en kaarten»).
• Met «Visible in search» uit verdwijn je uit de zoekresultaten, maar je profiel blijft leesbaar voor geregistreerde gebruikers. Als PRO verloopt, accepteert het profiel geen nieuwe klanten maar blijft het zichtbaar.
• De gegevens voor het briefhoofd van de pdf's (naam, contactgegevens, adres, btw-nummer of fiscaal nummer, logo) leest alleen jouw app, voor de pdf's die je maakt en besluit te delen.
• Controle van kwalificaties: de wettelijk gereglementeerde categorieën (voedingsbioloog, diëtist, arts, fysiotherapeut, psycholoog) verschijnen pas na een handmatige controle door het team. Je geeft land, voor- en achternaam zoals in het beroepsregister, beroepsorde, provincie en inschrijvingsnummer op, en je kunt je beroepspas of een certificaat uploaden; het team controleert dat in het openbare register. Het dossier en de documenten zien alleen jij en het team. Badge en geverifieerde categorieën kent alleen het team toe, in de regel na het dossier. Verificaties die meer dan 12 maanden geleden zijn goedgekeurd, komen op een lijst die het team handmatig opnieuw controleert.
• Voor je statistieken gebruiken we het tijdstip van de berichten die je met je atleten uitwisselt, niet de tekst, voor je reactietijd, en de tijd die je in het Coaching-gedeelte doorbrengt, voor je «Work hours». Deze tijd meten we alleen bij professionals.
• Jouw kopie van de gegevens bevat wat jij hebt geschreven of ingesteld, niet de gegevens die atleten met je hebben gedeeld: die staan in de kopie van elke atleet.

Wat er gebeurt als een van jullie beiden het account verwijdert, staat in sectie 15, «Hoe lang we gegevens bewaren».

10. Apparaten, sensoren en gekoppelde apps

Je kunt gegevens van horloges, sensoren en andere apps naar Arkeon halen. Het is allemaal optioneel en het begint pas als je het zelf activeert, via «Settings › Devices and integrations» of, voor sensoren, tijdens een training. Voor het koppelen van een dienst is geen extra toestemming nodig: de Servicevoorwaarden en de toestemming voor gezondheidsgegevens gelden (zie sectie 5, «Gezondheidsgegevens»). Als je die toestemming intrekt, stopt de app en slaat onze server geen nieuwe trainingen van Polar en Wahoo meer op.

De gegevens die uit deze bronnen komen, gebruiken we alleen voor de functies van Arkeon die jij gebruikt: ze komen alleen bij professionals, bij Anthropic of in posts die anderen kunnen zien als jij daarvoor kiest. We gebruiken ze niet voor advertenties of marketing en we verkopen ze niet. Op dit moment hebben we geen rechtstreekse koppelingen met andere merken, bijvoorbeeld Garmin: hun gegevens komen alleen binnen via Apple Health, Health Connect of een bestand. Als we er een toevoegen, schrijven we hier wat we lezen voordat we hem aanzetten.

Apple Health en Health Connect

Op iPhone kan Arkeon de gegevens lezen van de app Gezondheid van Apple (Apple Health); op Android die van Health Connect. Alleen na je toestemming, die je onderdeel voor onderdeel geeft in het venster van Gezondheid of van Health Connect. We lezen deze gegevens, en geen andere:

• gewicht, VO₂max, rusthartslag, HRV
• stappen, slaap met de fasen (diep, licht, REM, minuten wakker), actieve calorieën
• trainingen: type, tijden, duur, afstand, gps-route met de hoogtes, hartslag tijdens de training, naam van het apparaat dat ze heeft opgenomen (bijvoorbeeld Apple Watch)
• zwemmen: meters, baantjes of herhalingen, zwemslagen, pauzes en plaats (zwembad of open water); uit Apple Health ook de armslagen
• op Android, alleen als je het toestaat, ook de gegevens van meer dan 30 dagen vóór het koppelen

We schrijven niets in Apple Health of in Health Connect.

De eerste import start je zelf met «Import from Health» of «Import from Health Connect», en je kiest «Last year», «Last 3 years» of «Full history». Daarna, alleen als de toestemming voor gezondheidsgegevens actief is, leest de app vanzelf de laatste 7 dagen opnieuw als je hem opent of als hij weer op de voorgrond komt, hooguit één keer per 5 minuten. Als de app gesloten is of op de achtergrond draait, leest hij niets.

• We slaan één waarde per dag op voor elke meting en de slaapfasen, met een cijfer voor de nacht dat door de app wordt berekend.
• Hardloop-, fiets- en zwemtrainingen (ook in het zwembad) en multisport, zoals triatlon, komen binnen als post «Private»: je publiceert ze alleen als je wilt, of je kiest in «Settings › Synced workouts» dat de trainingen van de laatste 3 dagen vanzelf verschijnen, met «Everyone» of «Followers». Wandelingen en de andere trainingen zonder gps-route (sportschool, fietstrainer, loopband) komen niet binnen.
• Van de hartslag tijdens een training bewaren we het gemiddelde en het maximum; de waarden om de 5 seconden alleen bij zwemtrainingen zonder route, tot de post ervan wordt aangemaakt.
• De tracks worden ingekort door de privacyzones, net als die je met de app opneemt.
• De gegevens gaan rechtstreeks van je telefoon naar onze servers in de Europese Unie: we slaan ze niet op in iCloud, en Apple en Google ontvangen ze niet van ons. Mensen van het team lezen ze alleen als jij ons daarom vraagt (bijvoorbeeld in een ondersteuningsverzoek), voor de veiligheid of vanwege een wettelijke verplichting.

Om het lezen te stoppen: op iPhone open je Gezondheid, tik je rechtsboven op je foto en dan op «Apps» (op iOS 18 «Apps en voorzieningen») › Arkeon; op Android open je Health Connect › App-rechten › Arkeon. Wat al is binnengekomen, blijft in je account: je wist het onderdeel voor onderdeel (de meting in het LogBook, de post van de activiteit), door je account te verwijderen of door te schrijven naar privacy@arkeonsport.com, want een knop die alles in één keer wist, bestaat niet. Let op: zolang Arkeon Apple Health of Health Connect kan lezen, komt een meting die je in het LogBook wist terug bij de volgende keer lezen, als hij uit de laatste 7 dagen is, of bij een nieuwe import, als hij in de periode valt die je kiest. Om te voorkomen dat hij terugkomt, wis je hem ook in Apple Health of in Health Connect, of trek je eerst de toestemming in. Op Android opent de link naar het privacybeleid in het toestemmingsvenster van Health Connect dit privacybeleid.

Polar en Wahoo

Om te koppelen tik je op «Connect Polar» (of «Connect Wahoo») en geef je toestemming op de website van het merk, dat ons je wachtwoord niet laat zien. Het merk geeft ons een toegangssleutel en je identificatiecode bij dat merk, die we op de server bewaren, waar de app ze niet leest. Aan Polar sturen we ook een identificatiecode van je Arkeon-account, om je als gekoppelde gebruiker te registreren; verder sturen we de twee merken alleen de verzoeken om je gegevens te lezen en, als je ontkoppelt, het intrekken van de toegang.

• Polar (Polar Electro Oy, Finland): de trainingen van de laatste 30 dagen komen vanzelf binnen als je de app opent (hooguit elke 15 minuten) of als je op «Sync now» tikt, met tijden, duur, afstand, calorieën, sport, gemiddelde en maximale hartslag, gps-route met de hoogtes en naam van het apparaat, en het bestand van het horloge, waaruit de app hartslag, vermogen, cadans en ronden punt voor punt haalt en, bij zwemtrainingen en multisport, baantjes, zwemslagen en onderdelen. Uit je fysieke profiel lezen we gewicht, VO₂max, rusthartslag en maximale hartslag.
• Wahoo (Wahoo Fitness LLC, VS), zodra de koppeling beschikbaar is: bij het koppelen lezen we de trainingen van de laatste 90 dagen, daarna laat Wahoo onze server bij elke opgeslagen training iets weten en start de import vanzelf. We lezen het bestand van de training: afstand, tijden, calorieën, stijging, route met de hoogtes, naam van het apparaat en, punt voor punt, hartslag, vermogen, cadans en ronden; buitenactiviteiten met een track en zwemtrainingen komen binnen, fietstrainer, loopband, sportschool en multisport niet. Van elk bericht van Wahoo registreren we alleen het type en de identificatiecodes.
• De trainingen worden aangemaakt als «Private», tenzij je in «Settings › Synced workouts» kiest dat ze vanzelf verschijnen (alleen die van de laatste 3 dagen). Als er een training van Wahoo binnenkomt, krijg je een melding op je telefoon, die je op dezelfde pagina uitzet. Het originele bestand van het horloge, als dat binnenkomt, bewaren we alleen tot de app de activiteit aanmaakt. De server slaat de volledige track op (zie sectie 6, «Locatie, gps-tracks en kaarten»).

Polar en Wahoo zijn zelfstandige verwerkingsverantwoordelijken voor de gegevens in hun diensten, volgens hun privacyverklaringen: https://www.polar.com/en/legal/privacy-notice en https://eu.wahoofitness.com/privacy-policy. Voor de gegevens die in Arkeon zijn geïmporteerd, zijn wij de verwerkingsverantwoordelijke.

Om te ontkoppelen tik je op «Disconnect Polar» (of «Disconnect Wahoo»): we trekken de toegang bij het merk in en wissen de sleutel. Je kiest zelf tussen «Disconnect and keep my workouts» en «Disconnect and delete imported data» (trainingen, posts, onderdelen van het LogBook en metingen van dat merk). Als het merk niet antwoordt, veranderen we niets en kun je het opnieuw proberen. De trainingen die je hebt gehouden, kun je ook later wissen met «Delete data imported from Polar» (of «Delete data imported from Wahoo»). Je kunt de toegang ook intrekken vanuit je Polar- of Wahoo-account: als het merk een verzoek van ons weigert, wissen we de sleutel, en de al geïmporteerde trainingen blijven tot je ze wist. Als je je account verwijdert, trekken we de toegang in.

Bluetooth-sensoren

Tijdens een training koppel je sensoren via «Pair sensor», en fietstrainers of loopbanden via hun eigen vak, met de Bluetooth-toestemming. We lezen:

• hartslagband: de slagen per minuut, niet de intervallen tussen de ene hartslag en de volgende
• vermogensmeters: watt, balans tussen linker- en rechterbeen, cadans
• snelheids- en cadanssensoren: de omwentelingen van wiel en crank
• slimme fietstrainers: snelheid, cadans, vermogen en afstand
• loopbanden: snelheid, helling en afstand
• e-bikes: snelheid, cadans, vermogen van de fietser, batterij en kilometers

Fietstrainers, loopbanden en e-bikes kunnen ook andere waarden doorgeven (bijvoorbeeld energie, tijd, hartslag of verlichting): de app gebruikt ze niet en slaat ze niet op. Bij fietstrainers en loopbanden leest de app alleen: hij stuurt geen opdrachten en verandert dus geen weerstand, snelheid of helling. De gegevens komen in de track, de training en de post. Naam en code van de laatste sensor blijven alleen op je telefoon, om hem opnieuw te verbinden. Bij het zoeken verschijnen ook apparaten van andere mensen in de buurt: die zie je alleen op het scherm en we slaan ze niet op; om een al gekoppelde e-bike te vinden kijkt de app in de lijst met Bluetooth-apparaten van je telefoon, zonder die op te slaan. Bluetooth dient niet om te weten waar je bent: op iPhone blijft het alleen op de achtergrond actief om de sensoren tijdens een training verbonden te houden; op Android 11 en eerder vraagt de telefoon de locatietoestemming om sensoren te zoeken, maar dat is een regel van Android en de app gebruikt je locatie daar niet voor.

Trainingen uit een bestand

Met «Upload workout» (via de knop +) of vanuit «New post» upload je het bestand van een horloge of van een andere app: GPX, TCX, FIT of de .zip van Garmin Connect. De app leest het op je telefoon: route, tijden, hoogtes, hartslag, vermogen, cadans, balans, ronden, baantjes en armslagen, calorieën en sport; uit een FIT-bestand ook merk, model en serienummer van het apparaat en het tijdstip waarop het bestand is gemaakt; uit een GPX-bestand de naam van de app of het apparaat en van de track.

• Het originele bestand uploaden we niet: we slaan de track op en een bestand met al zijn punten (locaties, tijden, hoogtes, snelheid en hartslag), allebei al ingekort door de privacyzones.
• Voor sommige activiteiten, zoals zwemmen en multisport, slaan we een code op die bestaat uit merk, serienummer van het apparaat en tijdstip van het bestand, om dezelfde training niet twee keer te importeren.
• De naam van het apparaat verschijnt in de post. Bij virtuele ritten (bijvoorbeeld Zwift of MyWhoosh) slaan we geen coördinaten of hoogtes op.

11. Arky, de kunstmatige intelligentie van Arkeon

Arky is de AI-coach van Arkeon: een kunstmatige intelligentie (AI), dus een programma dat zelf de antwoorden schrijft. Arky is geen persoon: dat staat al in de begroeting van de chat, en wat Arky maakt, draagt zijn naam (bijvoorbeeld «Arky program, …»). Zijn antwoorden kunnen fouten bevatten en zijn geen medisch advies.

Arky zit in de abonnementen PLUS en PRO en is alleen te gebruiken vanuit zijn chat. Als je Arky niet gebruikt, komt er niets bij Anthropic; met het FREE-abonnement zie je de knoppen met het slotje en wordt er geen enkel verzoek verstuurd.

Wat Arky doet

Vanuit het menu van de chat: «Ask a question» over training, voeding en herstel; «Build me a training plan», op basis van een formulier; «Request an assessment», een kort oordeel over je training, je week, je herstel, je voeding, je vooruitgang of het plan dat je volgt.

AI Chef staat niet in het menu: het opent via de koksmuts naast de naam van elke maaltijd met minstens één voedingsmiddel, in dezelfde chat. Arky vraagt of je «Same foods» of «Different foods» wilt en schrijft een recept met de calorieën en macro's van die maaltijd. Als je in de chat met woorden om een recept vraagt, stelt Arky voor AI Chef te openen: daar kies je de ingrediënten zelf, in een formulier.

Arky maakt geen diëten: geen voedingsplannen, grammen, calorieën of macro's om te volgen die op jou zijn berekend. Een dieet op maat kan alleen een arts, een voedingsbioloog of een diëtist opstellen: Arky geeft algemene aanwijzingen en stelt je een geverifieerde voedingsdeskundige in de app voor.

Wie de gegevens ontvangt: Anthropic

Arky gebruikt de AI-modellen van Anthropic. Het contract is met Anthropic Ireland, Limited. De gegevens worden bewaard in de Verenigde Staten, bij Anthropic PBC; om het antwoord te maken kunnen ze ook worden verwerkt in de datacenters van zijn leveranciers in andere landen. Anthropic is een verwerker: het gebruikt de gegevens alleen om je antwoord te maken.

• De verzoeken vertrekken vanaf onze server: Anthropic ziet je IP-adres niet.
• We sturen Anthropic geen naam, gebruikersnaam, e-mailadres of identificatiecode van je account. Wat je zelf schrijft, gaat echter mee zoals het is, ook als het namen of andere gegevens bevat.
• Volgens het contract gebruikt Anthropic deze gegevens niet om zijn modellen te trainen.
• Anthropic wist vragen en antwoorden binnen 30 dagen. Als een verzoek zijn gebruiksregels schendt, kan het dat tot 2 jaar bewaren, en de scores van zijn veiligheidscontroles tot 7 jaar.
• De doorgifte buiten de Europese Unie is beschermd door standaardcontractbepalingen (zie sectie 14, «Gegevens buiten de Europese Unie»).

Voor het eerste verzoek

De eerste keer dat je op een functie van Arky tikt, verschijnt de mededeling «Before you start with Arky»: die zegt dat wat je vraagt naar Anthropic gaat, in de Verenigde Staten, en wat er met en zonder je gegevens wordt verstuurd. Arky start pas nadat je op «I agree, continue» tikt. We registreren de aanvaarding met versie van de tekst, datum en tijd. Je trekt hem in via «Settings › Manage consents › Arky and Anthropic»: bij het volgende verzoek verschijnt de mededeling opnieuw.

Zonder je gegevens: algemene adviezen

In het begin geeft Arky alleen algemene adviezen. Naar Anthropic gaan alleen:

• de vraag en de laatste beurten van de chat (hooguit 8)
• bij AI Chef via de koksmuts van een maaltijd: het soort maaltijd, de voedingsmiddelen erin, ook je eigen of die van andere gebruikers, hun grammen, de calorieën en macro's van de maaltijd, de keuze tussen «Same foods» en «Different foods», standaardtijd en -porties
• bij AI Chef via het formulier: maaltijd, tijd, porties, stijlen (bijvoorbeeld «Vegan» of «Gluten-free») en de ingrediënten die uit de catalogus zijn gekozen, ook je eigen ingrediënten of die van andere gebruikers; bij «Before or after training» ook sport, duur en intensiteit van de sessie, die de app voorstelt uit de Planner van vandaag en die je kunt veranderen
• de taal van de app, de toon die je hebt gekozen (Coach, Athlete of Minimal), de datum en de tijdzone van je telefoon

Een stijl zoals «Gluten-free» kan een intolerantie of een overtuiging verraden: we gebruiken hem alleen voor dat recept. AI Chef gebruikt geen gewicht, energiebehoefte of doelen: via de koksmuts zijn de calorieën en macro's die van de maaltijd, geen behoefte die op jou is berekend. Calorieën en macro's van het recept berekent de app, niet de AI.

Elke vraag gaat door twee automatische controles. Eerst leest een kleiner model van Anthropic de vraag, samen met je 2 vorige berichten, en zegt alleen of hij over sport gaat en over welk onderwerp: als hij buiten het onderwerp valt, antwoordt de app met een standaardtekst en telt de vraag niet mee voor je aanvragen. Daarna zoekt een filter van de app naar risicosignalen, zoals eetstoornissen, overtraining of symptomen: als hij die vindt, antwoordt Arky niet en raadt de app je aan een professional te raadplegen. Ook een vraag waarop Arky niet antwoordt, is dus al bij Anthropic aangekomen.

Met je gegevens: «Yes, use my data»

Voor adviezen op maat kies je «Yes, use my data». Het is één enkele keuze, die je vindt in de chat, in «Settings › Arky» («Advice based on your data») en in «Settings › Manage consents» («Arky: advice based on your data»). Zonder die keuze maakt Arky geen plannen en geen beoordelingen. We registreren het ja en het intrekken met versie van de tekst, datum en tijd. Wie vóór 11 oktober 2026 ja had gezegd, met een oudere tekst, krijgt de vraag opnieuw als hij de app bijwerkt.

Met het ja maakt onze server voor vragen en beoordelingen een samenvatting van je gegevens, met de datums en de vergelijking met je persoonlijke gemiddelde. Naar Anthropic gaan:

• geslacht, leeftijd (niet de geboortedatum), lengte, gewicht, dagen waarop je kunt trainen
• drempels: maximale hartslag, rusthartslag en drempelhartslag, FTP, drempeltempo, zwemdrempel
• de laatste 6 maanden slaap, HRV, rusthartslag, ervaren stress en gewicht; herstelcheck-ins van de laatste 14 dagen
• trainingen van de laatste 6 maanden: sport, naam van de sessie, duur, afstand, volume, hoogteverschil, gemiddelde hartslag en gemiddeld vermogen, vermoeidheid, belasting, zwemmen
• de Planner van de komende 7 dagen (voor beoordelingen ook tot 28 dagen terug)
• voeding: alleen de totalen van calorieën, eiwitten, koolhydraten en vetten van gisteren en vandaag (tot 7 dagen voor beoordelingen), niet de namen van de voedingsmiddelen, en de doelen die je jezelf hebt gesteld
• actieve doelen, records, laatste wedstrijden (naam, plaats in de uitslag, tijd) en tests
• de actieve notities in het geheugen van Arky, de vraag en de laatste beurten van de chat

Voor een beoordeling ook de resultaten van de controles van de app op je gegevens en, met «The plan I'm following», naam van het programma en week. Veel hiervan zijn gezondheidsgegevens, en ze kunnen teksten bevatten die anderen hebben geschreven, zoals de naam van een sessie die je professional heeft gemaakt.

Voor het trainingsplan gaan er minder gegevens mee: de keuzes in het formulier (sport, doel en het precieze doel als je dat invult, wedstrijd en datum, dagen, duur van de sessies, zones waar je een blessure hebt), een samenvatting van de laatste 8 weken in de gekozen sporten en de notities «Injury or limitation» uit het geheugen. Het ja dat je voor het plan geeft, zet ook «Advice based on your data» aan voor vragen en beoordelingen: de tekst die je ziet voordat je antwoordt, zegt dat.

Arky krijgt niet je locatie of je gps-tracks, de berichten in chats met andere mensen en de foto's.

Je verandert van gedachten wanneer je wilt op dezelfde plekken of door in de chat op «General advice only» te tikken. Als je de toestemming voor gezondheidsgegevens intrekt, krijgt Arky je gegevens niet, ook als het ja aanstaat. Het intrekken geldt voor de volgende verzoeken.

Plan en geheugen

Het plan is een concept in «Program preview»: het wordt pas van jou met «Add to planner», en de sessies gaan naar de Planner, waar je ze verandert of wist zoals de andere. Als een professional je trainingen ziet, ziet hij ook deze sessies. Als je een actieve samenwerking voor je trainingen hebt, herinnert Arky je daaraan en vind je in plaats van «Add to planner» de knop «Overwrite planner»: het concept komt in de Planner in plaats van de gegevens van de professional, of je houdt het alleen in de chat.

In «Settings › Arky › Arky's memory» schrijf je tot 20 notities over jezelf (Goal, Injury or limitation, Current situation, Preference, Other), van hooguit 200 tekens, ook met een einddatum. Alleen jij ziet ze: de professional ziet de notities en de chat met Arky niet. Arky leest ze alleen als «Advice based on your data» aanstaat. Arky schrijft zelf geen notities, met één uitzondering: als je in de chat zegt dat een doel je niet meer interesseert, of een nieuw doel voor dezelfde meting vastlegt (bijvoorbeeld «ik wil naar 74 kg»), en vaste regels de wijziging bevestigen, voert Arky die zelf door en zegt het je in de chat. De oude notitie «Goal» wordt uitgezet maar blijft in de lijst staan; voor een nieuw doel voegt Arky een notitie toe met de nieuwe tekst. Op dezelfde manier sluit of vervangt Arky het bijbehorende actieve doel in het LogBook. Een notitie «Goal» zonder einddatum die al 12 maanden niet is veranderd, gaat vanzelf uit.

Wat bij ons blijft

• De chat: de laatste 60 berichten, op je telefoon en in onze database in de Europese Unie, zodat je ze op elk apparaat terugvindt. «New chat» maakt hem ook in de database leeg.
• Een gebruiksregister van elk verzoek (functie, hoeveelheid tekst, tijden, model, geschatte kosten, afgetrokken aanvragen), zonder de inhoud, en de telling van de aanvragen van de maand.
• Technische logs zonder de tekst van vragen, notities en antwoorden: fouten die met je account te maken hebben en, als het veiligheidsfilter afgaat, het type signaal (voeding, overtraining of gezondheid). De logs van het platform dat de server host, kunnen ook het onderwerp en de gebruikte delen van de samenvatting bevatten.

De bewaartermijnen staan in sectie 15, «Hoe lang we gegevens bewaren». Bij elk antwoord, elke kaart of elk voorbeeld van Arky kun je op «Report» tikken (zie sectie 8, «Meldingen, blokkeringen en moderatie»). Als je 16 of 17 bent, kun je Arky gebruiken en deze toestemmingen zelf geven.

12. Geautomatiseerde besluiten en profilering

Een geautomatiseerd besluit wordt alleen door een programma genomen, zonder dat een persoon ernaar kijkt, en heeft rechtsgevolgen voor je of treft je op een vergelijkbaar belangrijke manier (art. 22 GDPR). Profilering is het automatisch gebruiken van gegevens om persoonlijke aspecten te beoordelen, zoals fysieke conditie, gezondheid of interesses.

Geen belangrijke geautomatiseerde besluiten over jou

Arkeon neemt geen geautomatiseerde besluiten van dit soort. Content verwijderen, een account schorsen of sluiten, de kwalificaties van een professional controleren: daarover beslist een persoon van het team.

De automatische regel met het meeste gewicht gaat over leeftijd: als uit je geboortedatum blijkt dat je jonger bent dan 16, laat de app je niet registreren en accepteert hij die datum niet in «Edit profile». Als je denkt dat dat een vergissing is, schrijf dan naar privacy@arkeonsport.com: je verzoek wordt door een persoon gelezen.

Berekeningen op je gegevens

Om je te helpen je gegevens te begrijpen, maakt de app berekeningen met vaste regels die wij hebben geschreven, niet met kunstmatige intelligentie. Het is een vorm van profilering, omdat ze je conditie en je herstel beoordelen:

• Effort Score en ARK load van elke sessie. De Effort, van 0 tot 100, zegt hoe hard je hebt gedrukt vergeleken met het maximum dat je voor die duur volhoudt: op basis van het vermogen, de hartslag, het tempo, je sets in de sportschool of het vermoeidheidscijfer dat je geeft. De ARK load is de Effort maal de uren en weegt zwaarder naarmate de uren verstrijken, als je die sport zelden doet of als de sessie langer is dan je gewend bent: daarvoor kijkt hij hoe vaak en hoe lang je die sport de afgelopen 3 maanden hebt gedaan.
• Calorieën van de trainingen: op basis van het vermogen, of met bekende formules die snelheid, hartslag, gewicht, leeftijd en geslacht gebruiken.
• ARK FUEL: een dagscore van 0 tot 100. Het vertrekpunt is 70, een dag die op je gemiddelde ligt, en elke regel telt punten op of trekt ze af door vandaag te vergelijken met je gemiddelde van de 6 weken daarvoor (slaap, HRV, rusthartslag, belasting, check-ins, voeding). De score verschijnt alleen met genoeg dagen aan gegevens en wordt op de telefoon berekend.
• Records: de app zoekt zelf naar nieuwe records in de activiteiten die je opneemt of importeert.
• Estimated time op routes: hoe lang je erover zou doen, geschat op basis van je activiteiten van dezelfde sport in de laatste 12 maanden (je snelheid per helling, op lange beklimmingen en bij lange tochten; de meest recente tellen zwaarder). Met weinig activiteiten gebruikt het gepubliceerde formules met je gewicht en je FTP of je drempeltempo. Het gebruikt geen hartslag en alleen jij ziet het, ook op routes van anderen.
• Energiebehoefte, met gepubliceerde formules (bijvoorbeeld Mifflin-St Jeor): voorstellen die je alleen gebruikt als je wilt.

Het zijn aanwijzingen: ze beslissen niets in jouw plaats en zijn geen medisch advies. De rechtsgrond is die van de gegevens waarop ze gebaseerd zijn: overeenkomst en uitdrukkelijke toestemming voor gezondheidsgegevens.

Andere automatische regels

• Arky: de controle op het onderwerp, het filter voor risicosignalen, de controle of de gegevens genoeg zijn voor een beoordeling (als dat niet zo is, wordt het verzoek niet verstuurd en trekken we geen aanvragen af), de waarschuwing als een professional je trainingen al volgt, het wijzigen van een doel alleen als jij dat zegt (zie sectie 11, «Arky, de kunstmatige intelligentie van Arkeon»). Wat Arky maakt, blijft een voorstel.
• Klassementen: een doorkomst met een snelheid die voor de sport onmogelijk is, blijft automatisch buiten het klassement; tussen je eigen doorkomsten zie je hem wel.
• «Invite a friend»: een regel controleert zelf de stappen van de uitgenodigde vriend en geeft jullie allebei de dagen PLUS zodra ze klaar zijn. Of een beloning wegens misbruik wordt ingetrokken, beslist een persoon van het team; denk je dat een stap niet is meegeteld, schrijf dan naar support@arkeonsport.com.
• Wie 16 of 17 is, verschijnt niet in zoekopdrachten op geslacht, leeftijd, gewicht of afstand.
• Limieten tegen misbruik: op verzoeken aan Arky in korte tijd, op meldingen (20 per uur), op ondersteuningsverzoeken (10 per uur) en op samenwerkingsvoorstellen (3 per uur). Als je erboven komt, probeer het dan later opnieuw.
• Waarschuwing aan het team als verschillende mensen hetzelfde account blokkeren (3, 10 of 25 keer in 30 dagen): daarna beslist een persoon.
• Hulpmiddelen van de professional: de score van 0 tot 100 voor elke atleet, de waarschuwingen over inactiviteit en records, de automatiseringen die hij aanzet (zie sectie 9, «Professionals en samenwerkingen»). De keuzes over jouw begeleiding maakt de professional.

De Discover-feed

In het tabblad «Discover» van het startscherm ordent de app de posts van anderen op basis van de sporten die je beoefent, die van de mensen die je volgt, je stad of provincie en wat je in de app doet (profielen die je bezoekt, posts die je opent, Daps, reacties, gedeelde posts). Het gewicht van deze handelingen halveert elke 14 dagen. De berekening gebeurt op je telefoon: wat je doet, komt niet bij onze servers en wordt gewist als je uitlogt. De rechtsgrond is ons gerechtvaardigd belang om je relevante posts te tonen. Er is geen schakelaar om deze volgorde uit te zetten: als je hem niet wilt, gebruik dan het tabblad «Following», met de posts van de mensen die je volgt.

Wat je kunt doen

Je kunt ons vragen hoe een berekening werkt, de uitkomst betwisten en vragen dat een persoon hem opnieuw bekijkt: schrijf naar privacy@arkeonsport.com. Tegen de volgorde van de Discover-feed is bezwaar per e-mail op dit moment niet genoeg: de berekening gebeurt op je telefoon en wij kunnen hem niet op afstand uitzetten. Je kunt het tabblad «Following» gebruiken, en wat je telefoon heeft verzameld, wordt gewist als je uitlogt.

13. Bij wie je gegevens terechtkomen

We verkopen je gegevens niet, gebruiken ze niet voor advertenties en geven ze niet aan adverteerders. Alleen de partijen in deze lijst ontvangen ze, elk voor zijn deel van het werk. Van de leveranciers die voor ons werken, eisen we contractueel dat ze de gegevens minstens zo goed beschermen als in dit privacybeleid staat beschreven; de diensten waarmee we geen contract hebben (kaarten, plaatsen, weer en voedingsmiddelen) krijgen alleen het minimum dat de functie nodig heeft (zie hieronder). Apple en Google (voor de abonnementen), Polar en Wahoo verwerken de gegevens als zelfstandige verwerkingsverantwoordelijken, volgens hun eigen privacyverklaringen.

Een verwerker is een bedrijf dat gegevens namens ons verwerkt, alleen voor wat we het vragen en met een contract dat het verplicht ze te beschermen (art. 28 GDPR). Een zelfstandige verwerkingsverantwoordelijke beslist zelf hoe hij de gegevens die hij ontvangt gebruikt en is daar rechtstreeks verantwoordelijk voor, met een eigen privacyverklaring.

Binnen Arkeon

• De andere gebruikers: wat je publiceert, volgens je keuzes (zie sectie 7, «Wat andere gebruikers zien»). Wie de link van een gepubliceerde foto heeft, kan hem ook zonder account openen.
• De professionals met wie je samenwerkt, zelfstandige verwerkingsverantwoordelijken voor de categorieën die je openzet (zie sectie 9, «Professionals en samenwerkingen»).
• Het team van Arkeon: de bevoegde mensen lezen alleen wat nodig is voor hun taak (ondersteuningsverzoeken, meldingen, verificatiedossiers, technische logs voor veiligheid en onderhoud). Van de chatberichten zien ze alleen de gemelde berichten.

Leveranciers die voor ons werken

Dit zijn verwerkers.

• Supabase (Supabase Pte. Ltd., Singapore): database, inloggen op het account, bestandsopslag, serverfuncties en automatische e-mails over het account. Ontvangt alle gegevens van de app. Database en bestanden staan in Ierland, op de servers van Amazon Web Services; de verzoeken van de app lopen ook via het netwerk van Cloudflare.
• Sentry (Functional Software Inc., VS, gegevens in Duitsland): foutrapporten van de app en van de server, met de identificatiecode van het account; de app vraagt Sentry het IP-adres niet op te slaan. Voor elk ondersteuningsverzoek ontvangt Sentry een bericht met nummer, type en een paar technische indicatoren, zonder tekst, e-mailadres of IP-adres (als er iets misgaat, ook de identificatiecode van het account).
• RevenueCat (RevenueCat Inc., VS): beheert de abonnementen die in de app worden gekocht. Ontvangt de identificatiecode van het account, de aankopen in de store (product, prijs, land, ontvangstbewijs), technische gegevens van je telefoon en het IP-adres. Niet je kaart.
• Expo (650 Industries Inc., VS): verstuurt de pushnotificaties. Ontvangt de code van je telefoon voor notificaties, een code van de installatie en de tekst van elke notificatie, die het niet bewaart (zie sectie 18, «Je telefoon: toestemmingen en opgeslagen gegevens»).
• Google (Google Ireland Limited en Google LLC, VS): levert namens ons de pushnotificaties af op Android-telefoons (Firebase Cloud Messaging). Ontvangt de code van je telefoon voor notificaties en de tekst van elke notificatie.
• Anthropic (Anthropic Ireland, Limited; gegevens bewaard in de Verenigde Staten door Anthropic PBC): de kunstmatige intelligentie van Arky. Ontvangt wat je vraagt en, alleen met «Yes, use my data», je gegevens (zie sectie 11, «Arky, de kunstmatige intelligentie van Arkeon»).
• Daily (Daily, Co., VS): videogesprekken met de professional, als jullie die gebruiken. Via Daily lopen audio, video, de naam die je invult voordat je binnenkomt, de chat, het gedeelde scherm en het IP-adres.
• Microsoft (Microsoft Ireland Operations Ltd): de e-mail van de adressen @arkeonsport.com, dus de e-mails die je ons schrijft.
• Cloudflare (Cloudflare Inc., VS): host de website arkeonsport.com (zie sectie 21, «De website arkeonsport.com»).

Zelfstandige verwerkingsverantwoordelijken

• Apple (Apple Distribution International, Ierland) en Google (Google Ireland en Google Commerce, Ierland): verkopen de abonnementen in de app en innen de betaling, waarvan wij alleen de status krijgen. Apple levert ook de pushnotificaties af op iPhones.
• Polar en Wahoo, als je je account koppelt (zie sectie 10, «Apparaten, sensoren en gekoppelde apps»).
• De locatiedienst van je telefoon (Apple of Google), die de locatie die je in een chat stuurt omzet in een adres, en Google Maps, als een lid van de chat die link op zijn telefoon opent.

Diensten voor kaarten, plaatsen, weer en voedingsmiddelen

Met deze diensten hebben we geen contract: ze leveren open data en verwerken hun eigen logs als zelfstandige verwerkingsverantwoordelijken. Ze krijgen alleen wat de functie nodig heeft, nooit je naam, je e-mailadres of de identificatiecode van je account.

Vanaf je telefoon, dus met je IP-adres:

• OpenFreeMap (Hyperknot Software Kft., Hongarije), via het netwerk van Cloudflare: de afbeeldingen van de kaart
• Nominatim (OpenStreetMap Foundation, Verenigd Koninkrijk) en Overpass (FOSSGIS e.V., Duitsland): de tekst die je zoekt, het gebied van de beklimmingen waarvan we de naam tonen en een of twee punten van openwaterzwemsessies
• Open Food Facts (Frankrijk): de voedingsmiddelen die je zoekt en de barcodes die je scant

Vanaf onze server, zonder je IP-adres:

• Open-Meteo (OpenMeteo GmbH, Zwitserland): een punt afgerond op ongeveer 1 km en de datum, voor het weer
• openrouteservice (HeiGIT gGmbH, Duitsland): de punten van de routes en de uiteinden van de gaten in de track
• Terrain Tiles op Amazon Web Services (VS): stukken terrein, voor hoogtes en hoogteverschil

Wat ze precies ontvangen, staat in sectie 6, «Locatie, gps-tracks en kaarten».

Autoriteiten en verdediging in rechte

We geven alleen gegevens door aan de autoriteiten als de wet dat verplicht of toestaat (zie sectie 8, «Meldingen, blokkeringen en moderatie»). We kunnen de nodige gegevens ook gebruiken om een recht van ons voor een rechter te verdedigen, met onze juridische adviseurs.

Voor sommige van deze ontvangers verlaten de gegevens de Europese Unie: zie sectie 14, «Gegevens buiten de Europese Unie».

14. Gegevens buiten de Europese Unie

Database en bestanden staan in de Europese Unie, in Ierland. Sommige leveranciers zijn echter gevestigd buiten de Europese Economische Ruimte (de Europese Unie plus IJsland, Liechtenstein en Noorwegen) of verwerken ook vanuit daar gegevens. De GDPR staat dat alleen toe met een waarborg die de gegevens beschermt zoals in Europa:

• Adequaatheidsbesluit: de Europese Commissie heeft vastgesteld dat dat land gegevens beschermt zoals de Europese Unie. Dat geldt voor het Verenigd Koninkrijk (besluit verlengd op 19 december 2025) en voor Zwitserland.
• EU-VS Data Privacy Framework (DPF): de Amerikaanse bedrijven die eraan deelnemen, verbinden zich ertoe beschermingsregels na te leven die door de Europese Commissie zijn erkend.
• Standaardcontractbepalingen: een contract met een tekst die door de Europese Commissie is goedgekeurd, dat wie de gegevens ontvangt verplicht ze te beschermen zoals in Europa.

Per leverancier

• Supabase: het bedrijf waarmee het contract is gesloten, is gevestigd in Singapore en de technische ondersteuning komt ook uit de Verenigde Staten, maar database en bestanden blijven in Ierland. De serverfuncties draaien in het datacenter van Supabase dat het dichtst bij de gebruiker van de app ligt: als je in Europa bent, in Europa. Waarborg: standaardcontractbepalingen.
• Sentry (VS): de foutrapporten staan in Duitsland; in de Verenigde Staten blijven alleen de gegevens van ons account bij Sentry (instellingen en teamleden). Waarborgen: DPF en standaardcontractbepalingen.
• RevenueCat (VS): de abonnementsgegevens staan in de Verenigde Staten. Waarborg: standaardcontractbepalingen.
• Expo (VS): de codes en de tekst van de notificaties gaan via de Verenigde Staten. Waarborgen: DPF en standaardcontractbepalingen.
• Anthropic: contract met Anthropic Ireland, opslag in de Verenigde Staten bij Anthropic PBC, verwerking ook bij zijn leveranciers in andere landen. Waarborg: standaardcontractbepalingen.
• Google, voor de notificaties op Android-telefoons: DPF en standaardcontractbepalingen.
• Daily (VS), voor de videogesprekken: DPF en standaardcontractbepalingen.
• Microsoft: onze e-mail blijft in de Europese Unie; voor beperkte doorgiften naar Microsoft Corporation, in de Verenigde Staten, DPF en standaardcontractbepalingen.
• Cloudflare (VS), dat de website host en het netwerk is dat Supabase en OpenFreeMap gebruiken: DPF en, voor de website, standaardcontractbepalingen.
• Terrain Tiles op Amazon Web Services (VS): ontvangt van onze server alleen stukken terrein, zonder gegevens die jou identificeren. Amazon neemt deel aan het DPF.
• Nominatim (OpenStreetMap Foundation, Verenigd Koninkrijk): adequaatheidsbesluit. De stichting gebruikt ook het distributienetwerk van een andere leverancier, die haar regels moet volgen.
• Open-Meteo (Zwitserland): adequaatheidsbesluit. Het heeft ook servers in Noord-Amerika en zegt niet op welke servers de verzoeken binnenkomen; het ontvangt hoe dan ook alleen een punt dat is afgerond op ongeveer 1 km en een datum.
• Apple en Google, als zelfstandige verwerkingsverantwoordelijken voor de betalingen (en Apple voor de notificaties op iPhones), geven de gegevens door volgens hun privacyverklaringen: Apple met standaardcontractbepalingen, Google met DPF en standaardcontractbepalingen.
• Wahoo (VS), als je je account koppelt: we sturen Wahoo de codes van de koppeling, de verzoeken om je trainingen te lezen en, als je ontkoppelt of je account verwijdert, de intrekking. Je trainingen komen van Wahoo naar ons. Wahoo neemt niet deel aan het DPF en met Wahoo hebben we geen standaardcontractbepalingen: deze doorgifte gebeurt omdat jij ons vraagt je account te koppelen, en zonder die doorgifte zouden we dat niet kunnen doen (art. 49, lid 1, onder b, van de GDPR).
• In de Europese Unie blijven: Polar (Finland), OpenFreeMap (Hongarije), Overpass en openrouteservice (Duitsland), Open Food Facts (Frankrijk).

Als het DPF zou vervallen

Het DPF is op dit moment geldig, maar er loopt nog een beroep tegen bij het Hof van Justitie van de Europese Unie. Met de Amerikaanse leveranciers die voor ons werken en eraan deelnemen, gelden ook de standaardcontractbepalingen, die in elk geval van kracht zouden blijven.

Je kunt ons een kopie van de waarborgen vragen door te schrijven naar privacy@arkeonsport.com.

15. Hoe lang we gegevens bewaren

We bewaren gegevens alleen zo lang als nodig is. De basisregel: ze blijven bewaard zolang je account bestaat, of tot je ze zelf verwijdert. Voor sommige gegevens gelden kortere termijnen, die vanzelf ingaan.

Zolang je account bestaat

Deze gegevens blijven bewaard zolang het account bestaat, als je ze niet eerder verwijdert: profiel, metingen, trainingen, gps-tracks, routes, privacyzones, records, posts, reacties, Daps, berichten, gearchiveerde Moments, het geheugen van Arky en de telling van zijn aanvragen, koppelingen met apparaten, voorkeuren, het register van de toestemmingen, sancties, het verificatiedossier en de tijd in het Coaching-gedeelte van een professional.

• «Invite a friend»: code, uitnodigingen en geschonken dagen PLUS blijven bewaard zolang het account bestaat. Verwijdert iemand die je hebt uitgenodigd zijn account, dan wordt zijn uitnodiging gewist en blijven de dagen die je al hebt gekregen van jou; verwijdert wie jou heeft uitgenodigd zijn account, dan blijft je uitnodiging bestaan zonder de koppeling aan die persoon.
• Chatberichten: geen einddatum. Ze blijven tot wie ze heeft geschreven ze wist of zijn account verwijdert.
• Chat met Arky: de laatste 60 berichten, tot je op «New chat» tikt.
• Inlogsessies, met IP-adres en type apparaat: tot je op die telefoon uitlogt of je account verwijdert. Als je de app verwijdert, van telefoon wisselt zonder uit te loggen of inlogt met «Stay signed in» uit, blijft de sessie op onze servers geregistreerd tot je je account verwijdert: op dit moment verloopt ze niet vanzelf.
• Toegangssleutel van Polar en Wahoo: tot je ontkoppelt, de toegang bij het merk intrekt of je account verwijdert.
• Gegevens die je met een professional hebt gedeeld: na het einde van de samenwerking houdt hij alleen die van de periode, tot je ze hem afneemt via «Coaching › Past collaborations» of een van jullie beiden het account verwijdert.

Als je iets verwijdert

• Metingen, records, meditatie- of herstelsessies, onderdelen van het gedeelde dagboek, vrije trainingen, sjablonen en programma's: ze blijven 30 dagen verborgen en worden daarna gewist (een meting die uit Apple Health of Health Connect kwam, kan terugkomen: zie sectie 10, «Apparaten, sensoren en gekoppelde apps»). Recepten die in een voedingsprogramma worden gebruikt, houdingsroutines die aan een atleet zijn toegewezen en voedingsprogramma's die nog in de Planner staan, blijven zolang ze nodig zijn en worden daarna gewist, nooit binnen 30 dagen.
• Post van een activiteit: als je hem verwijdert, zie je «Also delete the GPS route», dat al aanstaat (niet bij multisport). Zo worden de track, de tijden op trajecten en het bestand van de track meteen gewist (dat laatste binnen enkele minuten), en blijft de training in je geschiedenis zonder kaart. Bij activiteiten die uit Apple Health, Health Connect, Polar of Wahoo kwamen, blijft alleen een regel met sport, datum en totalen, die nodig is om ze niet opnieuw te importeren.
• Als je alleen de post verwijdert, blijft de track in je account: om hem later te wissen schrijf je naar privacy@arkeonsport.com of verwijder je je account. Een track die van Polar of Wahoo kwam, wordt de minimale regel; als hij tijden op trajecten had, blijven route en tijden tot 30 dagen verborgen en worden ze daarna gewist.
• Verwijderde activiteiten: na 30 dagen verliezen ze hoe dan ook route, punten, hoogtes, tijden op trajecten en het bestand van de track. Alleen de minimale regel blijft over.
• Foto's van posts en Moments: zie sectie 7, «Wat andere gebruikers zien». Wie een Moment van jou heeft bekeken, bewaren we tot 30 dagen na het einde van de 24 uur van dat Moment.
• Berichten die voor iedereen zijn verwijderd: ze verdwijnen meteen, en de gekoppelde foto's, video's, documenten en spraakberichten direct daarna (de automatische opschoning loopt elke 15 minuten). «Delete for me» verbergt het bericht alleen voor jou.
• Notities in het geheugen van Arky: 90 dagen lang bewaren we alleen een code en de datum, zonder de tekst, om je apparaten op elkaar af te stemmen.

Termijnen die vanzelf ingaan

• Kopie van de training in de cloud: de gps-track verdwijnt zodra de training is opgeslagen, en in elk geval na 7 dagen. De rest van de kopie (stappen, tijden, sets) blijft zolang het account bestaat.
• Hartslagwaarden van zwemtrainingen uit Apple Health en Health Connect: tot de post wordt aangemaakt. Originele bestanden van Polar of Wahoo: tot de app de activiteit aanmaakt.
• Notificaties in de app: 12 maanden, of korter als je ze eerder wist.
• Meldingen: openstaande meldingen tot de beslissing van het team; afgesloten meldingen, met de kopie van de content en de motivering (ook bij voedingsmiddelen), 12 maanden na de beslissing. Meldingen van gevaar op trajecten: tot je ze intrekt, iemand die er is langsgekomen op «No longer there» tikt, het traject wordt verwijderd of je je account verwijdert. Bestanden die als bewijs van illegale of ernstige content worden bewaard (zie sectie 8, «Meldingen, blokkeringen en moderatie»): op dit moment hebben ze geen automatische einddatum, en we wissen ze als ze niet meer nodig zijn voor de zaak of voor onze verdediging.
• Register van de blokkeringen (wie wie heeft geblokkeerd en wanneer): 180 dagen, ook na het deblokkeren.
• Ondersteuningsverzoeken, samenwerkingsvoorstellen en verzoeken over gegevens: 24 maanden na verzending, met de bijlage. Register van de inzendingen tegen misbruik (account, IP-adres, type en tijdstip): 90 dagen.
• Fouten van onze server, met de identificatiecode van het account: 30 dagen.
• Gebruiksregister van Arky en van de diensten voor weer, plaatsen, routes en hoogtes (account, functie en tijdstip, zonder inhoud of coördinaten): 90 dagen.
• Register van de betalingsgebeurtenissen, ook mislukte: 90 dagen.
• Berichten van Wahoo: 90 dagen.
• Documenten die zijn geüpload voor de verificatie van een professional: tot de beslissing van het team, en hooguit 30 dagen als er geen dossier bij hoort.
• Tijdelijke gegevens van de koppeling met Polar of Wahoo: ze verlopen na 10 minuten en worden binnen 2 dagen gewist.
• Serverbewerkingen die nog wachten: 7 dagen.
• Al opgevraagd weer (afgerond punt en tijdstip, zonder gegevens over jou): 12 maanden. Plaatsnamen: 90 dagen.

Als je je account verwijdert

Het wissen begint zodra je het bevestigt in «Settings › Account › Delete account» en kan niet ongedaan worden gemaakt. Meteen verdwijnen uit onze databases: profiel, foto's, metingen, trainingen, gps-tracks, records, posts, reacties, Daps, Moments, de berichten die je hebt geschreven, volgers, de lopende blokkeringen (hun register blijft een beperkte tijd bestaan, zie hieronder), de meldingen die je hebt gedaan (of hun koppeling aan jou), samenwerkingen met professionals (met wat de professional over jou had geschreven: notities, betalingen, registraties), geregistreerde toestemmingen, chat, geheugen en keuzes van Arky, gebruiksregister en telling van de aanvragen, je code van «Invite a friend», de uitnodiging waarmee je bent binnengekomen en de koppeling met de vrienden die je hebt uitgenodigd, je voedingsmiddelen, recepten en programma's, en de bestanden die je hebt geüpload. We trekken de toegang tot Polar en Wahoo in, als die gekoppeld waren, en vragen RevenueCat je aankoopgeschiedenis te wissen. Je gebruikersnaam komt weer vrij.

Blijven bestaan, voor de aangegeven tijd:

• de chats die je hebt aangemaakt, die zonder jouw berichten overgaan naar een ander lid (een chat waarin niemand meer zit, wordt gewist, met zijn bestanden)
• de trajecten en groepen die je hebt aangemaakt, zonder je naam, met de naam, de beschrijving en de afbeeldingen die je had gegeven
• de programma's en plannen die een professional voor je had gemaakt, die bij hem blijven zonder de koppeling aan je account
• de meldingen die anderen over je content hebben gedaan, tot 12 maanden na de beslissing: niet meer gekoppeld aan je account, maar met de technische identificatiecode van de content en de kopie, die je naam kan bevatten
• notificaties van andere gebruikers waarin je naam staat: tot 12 maanden
• de ondersteuningsverzoeken die je hebt gestuurd, met het contactadres en de tekst maar zonder de koppeling aan het account: tot 24 maanden na verzending (de bijlage wordt meteen gewist)
• de technische logs: serverfouten tot 30 dagen, het antimisbruikregister van de ondersteuning en betalingsgebeurtenissen tot 90 dagen, blokkeringen die je had ingesteld tot 180 dagen, zonder je naam
• in posts van anderen waaraan je was toegevoegd, een technische code die naar geen enkel profiel meer leidt

Je account verwijderen beëindigt geen abonnement: zeg het eerst op bij Apple of Google, waar je het hebt gekocht. Een account dat door het team is gesloten, blijft op onze servers tot je vraagt het te wissen.

Je account verwijderen zonder de app

Je kunt ook zonder de app vragen om je Arkeon-account te verwijderen, bijvoorbeeld als je de app al hebt verwijderd. Schrijf naar privacy@arkeonsport.com vanaf het e-mailadres waarmee je je hebt geregistreerd, met als onderwerp «Delete my Arkeon account» en je gebruikersnaam. We vragen je om een bevestiging vanaf dat e-mailadres en verwijderen het account en de gegevens zoals hierboven beschreven, binnen een maand. Zeg eerst je abonnement op bij Apple of Google, als je er een hebt.

Bij de leveranciers

Sommige kopieën staan niet in onze database en volgen de termijnen van de leveranciers:

• Reservekopieën van de database (back-ups): Supabase maakt ze elke dag en bewaart ze 7 dagen, daarna vervangt het ze. Een gewist gegeven kan hooguit zo lang in een kopie blijven. We gebruiken ze alleen om de dienst na een storing te herstellen.
• Technische logs van het Supabase-platform (verzoeken van de app, inlogs, IP-adressen): 7 dagen.
• Sentry: hooguit 90 dagen. Wat al is verstuurd, wordt niet gewist als je je account verwijdert.
• Anthropic: binnen 30 dagen, tenzij het nodig is om een schending van zijn gebruiksregels te controleren (in dat geval tot 2 jaar, en de scores van zijn veiligheidscontroles tot 7 jaar).
• RevenueCat: tot we vragen het te wissen, wat we doen als je je account verwijdert.
• Expo: de code van je telefoon zolang die nodig is om notificaties te sturen; de tekst van de notificaties bewaart het niet.
• Cloudflare, Daily, Apple, Google, Polar en Wahoo: volgens hun privacyverklaringen.
• De e-mails die je ons schrijft: zo lang als nodig is om te antwoorden en te kunnen aantonen hoe we hebben geantwoord.

Op je telefoon

Wat er op je telefoon blijft en wanneer het wordt gewist, staat in sectie 18, «Je telefoon: toestemmingen en opgeslagen gegevens». Daarnaast blijft de zojuist afgeronde training tot 18 uur op je telefoon, met de volledige track, om er een post van te maken.

16. Je rechten

De GDPR geeft je verschillende rechten over je gegevens, en ze uitoefenen is gratis. Veel ervan gebruik je zelf in de app. Voor al het andere schrijf je naar privacy@arkeonsport.com, of je opent «Settings › Account › Other requests about your data»: dan opent het ondersteuningsformulier met het type «Privacy and personal data».

Welke het zijn en hoe je ze gebruikt

• Inzage (art. 15): weten welke gegevens we over je hebben en er een kopie van krijgen. In «Settings › Account › Download a copy» maak je meteen op je telefoon, gratis en met elk abonnement, een .zip-bestand met een bestand voor elk type gegeven, de gps-tracks en de routes in GPX-formaat, de lijst van de bestanden die je hebt geüpload en een tekst die de inhoud uitlegt. In de kopie zitten niet: de echte bestanden (foto's, video's, spraakberichten, documenten: alleen hun lijst), de berichten die anderen in je chats hebben geschreven, de inlogsessies, de privénotities en betalingen die een professional over jou heeft genoteerd, de kopieën van content die door anderen is gemeld en de gegevens die de leveranciers bewaren. Schrijf ons daarvoor.
• Rectificatie (art. 16): onjuiste gegevens corrigeren. Profiel, metingen, trainingen en posts wijzig je in de app; voor de rest schrijf je ons.
• Wissen (art. 17): je verwijdert losse content in de app, of je hele account via «Settings › Account › Delete account». Wat verdwijnt en wat blijft, staat in sectie 15, «Hoe lang we gegevens bewaren».
• Beperking (art. 18): ons vragen de gegevens te bewaren zonder ze te gebruiken, bijvoorbeeld terwijl we een bezwaar van je onderzoeken.
• Overdraagbaarheid (art. 20): de gegevens die je ons hebt gegeven krijgen in een formaat dat ook andere programma's kunnen lezen. De kopie uit de app is dat al (JSON en GPX), en de GPX-tracks kun je in andere sportapps importeren. Als je wilt dat we ze rechtstreeks naar een andere dienst sturen, doen we dat als het technisch mogelijk is.
• Intrekken van toestemming (art. 7): je trekt een toestemming in wanneer je wilt, op de plek waar je hem hebt gegeven (zie sectie 17, «Al je keuzes op één plek»). Het intrekken geldt vanaf dat moment en maakt niet onrechtmatig wat daarvoor is gedaan. Zonder de toestemming voor gezondheidsgegevens werkt de app echter niet (zie sectie 5, «Gezondheidsgegevens»).
• Geautomatiseerde besluiten (art. 22): niet onderworpen worden aan besluiten die alleen door een automatisch systeem worden genomen en belangrijke gevolgen voor je hebben (zie sectie 12, «Geautomatiseerde besluiten en profilering»).

Je recht om bezwaar te maken

Je kunt altijd, om redenen die met jouw situatie te maken hebben, bezwaar maken tegen alles wat we doen op grond van een gerechtvaardigd belang van ons (art. 21). Deze gevallen zijn in sectie 4, «Waarom we je gegevens gebruiken», gemarkeerd met «gerechtvaardigd belang». Na je bezwaar stoppen we, tenzij er gerechtvaardigde redenen zijn die zwaarder wegen dan de jouwe of de gegevens nodig zijn om een recht voor een rechter te verdedigen.

• Klassementen van de trajecten: zet «Appear in leaderboards» uit in «Settings › Privacy controls».
• Foutrapporten van de app: schrijf naar privacy@arkeonsport.com.
• Volgorde van de Discover-feed: op dit moment is er geen schakelaar (zie sectie 12, «Geautomatiseerde besluiten en profilering»).
• Al het andere: schrijf naar privacy@arkeonsport.com of open «Settings › Account › Other requests about your data».

We doen niet aan marketing. Als we dat ooit gaan doen, kun je er altijd bezwaar tegen maken, zonder redenen te geven.

Hoe we antwoorden

• We antwoorden je per e-mail binnen een maand na je verzoek. Als het verzoek ingewikkeld is, of als we er veel ontvangen, kunnen we er nog twee maanden bij nemen: in dat geval laten we je dat binnen de eerste maand weten, met uitleg waarom.
• Om je gegevens te beschermen kunnen we je vragen te bevestigen dat het verzoek van jou komt, bijvoorbeeld door ons te schrijven vanaf het e-mailadres van je account of vanuit de app nadat je bent ingelogd. We vragen je geen documenten als dat niet nodig is.
• Als we niet kunnen doen wat je vraagt, laten we je dat binnen een maand weten, leggen we uit waarom en herinneren we je eraan dat je een klacht kunt indienen bij de Garante of naar de rechter kunt stappen.
• Voor de gegevens die een professional heeft ontvangen, kun je ook rechtstreeks bij hem terecht, omdat hij daarvoor zelfstandige verwerkingsverantwoordelijke is.

Klacht

Als je denkt dat we je gegevens niet correct verwerken, kun je een klacht indienen bij de Garante per la protezione dei dati personali, de Italiaanse toezichthouder voor gegevensbescherming (Piazza Venezia 11, 00187 Roma; telefoon +39 06 696771; protocollo@gpdp.it; PEC protocollo@pec.gpdp.it; https://www.garanteprivacy.it), of bij de toezichthouder van het land van de Europese Unie waar je woont, werkt of waar volgens jou de overtreding heeft plaatsgevonden. Je kunt ook naar de rechter stappen. Als je wilt, schrijf ons dan eerst: vaak is het snel opgelost.

Na overlijden

Volgens de Codice privacy (art. 2-terdecies) kunnen na het overlijden van een persoon de rechten op diens gegevens worden uitgeoefend door wie een eigen belang heeft, door wie optreedt om die persoon te beschermen of door wie familieredenen heeft die bescherming verdienen. Als je dat niet wilt, kun je het verbieden met een schriftelijke verklaring die je naar privacy@arkeonsport.com stuurt. Familieleden kunnen ons vragen het account te sluiten door naar hetzelfde adres te schrijven.

17. Al je keuzes op één plek

In het kort: waar je elke keuze over je gegevens aan- en uitzet, en hoe die in het begin staat.

«Settings › Manage consents»

• «Health data»: verplicht om Arkeon te gebruiken. Hier kun je de toestemming alleen intrekken: de app stopt tot je hem opnieuw geeft, of je verwijdert je account (zie sectie 5, «Gezondheidsgegevens»).
• «Arky: advice based on your data»: uit tot je ja zegt (zie sectie 11, «Arky, de kunstmatige intelligentie van Arkeon»).
• «Location on maps»: uit tot je het aanzet (zie sectie 6, «Locatie, gps-tracks en kaarten»).
• «Arky and Anthropic»: je aanvaarding dat wat je Arky vraagt naar Anthropic gaat.
• «Accepted documents»: de versies van de Servicevoorwaarden en van het privacybeleid.

«Settings › Privacy controls»

• «Private account»: in het begin uit.
• «Read receipts»: in het begin aan.
• «Appear in leaderboards»: in het begin aan (uit voor wie volgens onze gegevens 16 of 17 is).
• «Share heart rate»: in het begin uit.
• «Let people find you by sex», «by age» en «by weight»: in het begin uit; ze kunnen pas vanaf 18 jaar worden aangezet, met de geboortedatum in je profiel.
• «Privacy zones», «Hide start and end»: in het begin uit; aan zien anderen het begin en het einde van je activiteiten niet, ook niet van activiteiten die al zijn opgeslagen (zie sectie 6, «Locatie, gps-tracks en kaarten»).
• «Your reports», «Follow requests», «Blocked accounts».

Andere keuzes

• «Settings › Arky»: «Advice based on your data», de toon en «Arky's memory».
• «Settings › Push notifications»: allemaal of één voor één, in drie secties («Social», «Coaches and professionals», «System»); ook chatberichten hebben hun eigen onderdeel. Een losse chat demp je vanuit de informatie van die chat.
• «Settings › Phone calendar»: in het begin uit.
• «Settings › Devices and integrations»: Apple Health, Health Connect, Polar en Wahoo.
• «Settings › Account»: «Download a copy», «Other requests about your data», «Delete account».
• «Messages › Message settings»: «Show when you're online» (in het begin uit) en «Who can message you» («Everyone» in het begin, «People you follow» of «No one»).
• «Moments Settings»: wie op je mag reageren, «Sharing in messages», «Hide moment from».
• «Edit profile»: stad, kortingscodes, «Who can see your groups».

Als je publiceert

• De zichtbaarheid van elke post: «Everyone», «Followers» of «Private».
• «Details in the post»: wat je voor anderen verbergt; hartslag en calorieën zijn in het begin verborgen.
• «Settings › Synced workouts»: of trainingen die vanzelf binnenkomen privé blijven, vanzelf verschijnen of door de app aan je worden getoond om ze na te kijken, de melding op je telefoon en de klassementen van de trajecten.
• «Who sees who you trained with» en «Hide this activity from leaderboards».
• Als je de post van een activiteit verwijdert, staat «Also delete the GPS route» al aan.
• Vanuit het menu «···» van een profiel of van content: «Report» en «Block».

Met professionals

De vijf onderdelen die je deelt, elk met «During» of «Before», verander je via «Shared data». Na het einde van de samenwerking neem je ook de gegevens van de periode af via «Coaching › Past collaborations › Remove access to this period too» (zie sectie 9, «Professionals en samenwerkingen»).

Op je telefoon

• De toestemmingen (locatie, camera, microfoon, foto's, Bluetooth, agenda, notificaties, Apple Health, Health Connect) geef en trek je in via de instellingen van je telefoon en via de apps Gezondheid en Health Connect (zie sectie 10, «Apparaten, sensoren en gekoppelde apps» en sectie 18, «Je telefoon: toestemmingen en opgeslagen gegevens»).
• Als je bij het inloggen «Stay signed in» uitzet, blijft het inloggen niet op je telefoon bewaard.

18. Je telefoon: toestemmingen en opgeslagen gegevens

Sommige functies hebben een toestemming van je telefoon nodig: de toestemming die iOS of Android je vraagt voordat een app bijvoorbeeld de camera of je locatie gebruikt. We vragen ze wanneer ze nodig zijn, meestal de eerste keer dat je de functie gebruikt; die voor notificaties aan het einde van de eerste configuratie of in «Settings › Push notifications». Je kunt nee zeggen: je verliest alleen die functie, de rest van de app werkt. Je verandert ze wanneer je wilt in de instellingen van je telefoon. De toestemming op je telefoon is niet hetzelfde als de toestemming uit de GDPR: de gegevens volgen de rechtsgrond van de functie (zie sectie 4, «Waarom we je gegevens gebruiken»).

De toestemmingen die de app je kan vragen

• Locatie bij gebruik van de app: activiteiten opnemen, je laten zien waar je bent op de kaarten van trajecten en routes, je locatie in een chat sturen (zie sectie 6, «Locatie, gps-tracks en kaarten»).
• Locatie altijd: optioneel, en we vragen er maar één keer om. Met de vorige toestemming loopt de track al door met vergrendeld scherm; op iPhone maakt «Altijd» het daarnaast mogelijk de opname te hervatten als het systeem de app sluit. Ook met «Altijd» gebruikt de app je locatie alleen tijdens het opnemen.
• Camera: foto's en video's voor Moments en chat, videogesprekken met professionals, QR-codes van profielen en barcodes van voedingsmiddelen. De codes worden op je telefoon gelezen; de barcode zoeken we op in de catalogus van Open Food Facts, dat het IP-adres van je telefoon ziet.
• Microfoon: geluid van video's, spraakberichten, videogesprekken.
• Foto's en video's: kiezen wat je uploadt en de Moments en afbeeldingen die je maakt in je bibliotheek opslaan, alleen als je daarom vraagt. Op Android vraagt de app geen toegang tot audiobestanden of tot de locatie die in foto's is opgeslagen.
• Agenda: alleen als je «Phone calendar» aanzet in «Settings». De app maakt een eigen agenda aan, «Arkeon - Appointments», met de afspraken met professionals (titel, tijden, plaats, met wie, notities, link van het videogesprek). Van de andere agenda's leest hij alleen de lijst en hun accounts, nooit je afspraken, en niets daarvan komt bij ons. Als de agenda is gesynchroniseerd met iCloud, Google of andere diensten, ontvangt die dienst de afspraken. Als je de optie uitzet of uitlogt, wordt de agenda gewist.
• Bluetooth: de sensoren koppelen die je kiest (zie sectie 10, «Apparaten, sensoren en gekoppelde apps»).
• Beweging en fitness (iPhone): de barometer gebruiken om de stijging te meten als het gps-signaal wegvalt.
• Notificaties: je telefoon krijgt van Apple of Google een code voor notificaties (het token, zie sectie 3, «Welke gegevens we verwerken en waar ze vandaan komen») en geeft die door aan Expo, de dienst die ze verstuurt. Wij slaan die code en het systeem van je telefoon op, niet de naam van je telefoon, en we halen hem weg als je op die telefoon uitlogt. Herinneringen worden door je telefoon gepland; de lijst ervan kopiëren we naar de database om hem op elk apparaat terug te vinden.
• Gezondheid (iPhone) en Health Connect (Android): als je daarvoor kiest, trainingen en metingen lezen die al op je telefoon zijn opgeslagen (zie sectie 10, «Apparaten, sensoren en gekoppelde apps»).
• Klembord: de app leest het nooit; ze schrijft er alleen in als je op een kopieeropdracht tikt, bijvoorbeeld voor een link of een kortingscode.

De app vraagt geen toegang tot je contacten, tot Herinneringen van iOS of, op Android, tot de herkenning van lichamelijke activiteit.

Wat de notificaties zeggen

Pushnotificaties lopen via Expo (VS) en daarna via Apple of Google, en ze kunnen op het vergrendelscherm verschijnen.

• Chatberichten: de naam van wie schrijft (in een groep ook de naam van de groep) en de eerste 240 tekens van het bericht, of het type bijlage, zoals «Photo», «Voice message», «Location» of de naam van een document. Ze komen niet uit gedempte chats en niet van wie geblokkeerd is.
• Volgen, Daps, reacties, mensen die aan een post zijn toegevoegd, groepen, wijzigingsvoorstellen, uitkomst van je meldingen: de naam van wie de actie heeft gedaan en de tekst, tot 240 tekens.
• Gedeelte voor professionals (check-ins, dagboek, programma's, afspraken, betalingen, documenten, samenwerkingen, beoordelingen, verificatie) en berichten over je account (schorsingen, verwijderde content): alleen «Arkeon» en een algemene zin, zonder namen, waarden, bedragen of motiveringen. De details zie je in de app.

Als je geen voorvertoningen op het vergrendelscherm wilt, verander dat in de instellingen van je telefoon of demp de chat. Een privéaccount verandert niets aan de notificaties die je ontvangt.

Wat er op je telefoon opgeslagen blijft

Om ook zonder netwerk en sneller te werken, bewaart de app op je telefoon:

• de toegang tot je account, als je bij het inloggen «Stay signed in» aan laat staan; als je het uitzet, duurt de toegang tot je de app sluit
• kopieën van je gegevens (profiel, Planner, check-ins, concepten, chat en geheugen van Arky, de track die je aan het opnemen bent) en de wijzigingen die wachten om bij onze servers aan te komen als je weer online bent
• een paar keuzes van de telefoon: taal, toestemmingen, de versies van de Servicevoorwaarden en het privacybeleid die je hebt aanvaard, «Stay signed in», het laatste e-mailadres waarmee is ingelogd en de code van het laatste account dat de telefoon heeft gebruikt, plus de code van een uitnodiging die vóór het inloggen is geopend; de app gebruikt die één keer zodra je inlogt en wist hem daarna

Ze staan in de afgeschermde ruimte van de app, die door het systeem wordt beschermd; de app voegt geen eigen versleuteling toe, dus beveilig je telefoon met een ontgrendelcode. Als je uitlogt, of als er een ander account op de telefoon inlogt, wissen we de gegevens van je account, de afsprakenagenda en wat de Discover-feed heeft afgeleid uit wat je doet; de keuzes van de telefoon en het tijdelijke geheugen dat hieronder wordt beschreven, blijven. Als je de app verwijdert, verdwijnt alles.

• Tijdelijk geheugen (cache): de afbeeldingen die je bekijkt, blijven een tijdje in een tijdelijk geheugen, ook privéafbeeldingen, zoals de voortgangsfoto's. Het wordt niet leeggemaakt als je uitlogt: het systeem maakt het leeg, of het verwijderen van de app. De voorvertoningen van de kaarten in de feed blijven hooguit 60 dagen (en 150 MB in totaal).
• Kopie van je gegevens: als je die downloadt, wordt het bestand op iPhone gewist zodra je het deelvenster sluit; op Android blijft het in het privé tijdelijke geheugen van de app tot de volgende kopie of tot het systeem het leegmaakt.
• Back-up: op iPhone zijn de gegevens van de app uitgesloten van de iCloud-back-up; op Android komen ze niet in de automatische back-up van het Google-account, maar vanaf Android 12 kunnen ze naar een nieuwe telefoon gaan als je de gegevens van de oude overzet.

Wat er vanaf je telefoon bij ons komt

Naast de gegevens van de functies die je gebruikt: het IP-adres, dat onze server en de leveranciers zien als de app verbinding maakt; de versie van de app en van het systeem, als je ons een ondersteuningsverzoek stuurt; de foutrapporten (zie sectie 3, «Welke gegevens we verwerken en waar ze vandaan komen»).

19. Hoe we gegevens beschermen

Veel van je gegevens gaan over je gezondheid en je locatie: daarom beschermen we ze met technische en organisatorische maatregelen die passen bij het risico. Geen enkel systeem is echter 100% veilig, dus we vertellen je ook wat de grenzen zijn en wat je zelf kunt doen.

Wat we doen

• De verbindingen tussen app, website en server zijn versleuteld (HTTPS).
• Database en bestanden staan in de Europese Unie, in Ierland, bij Supabase, dat de gegevens die op zijn schijven zijn opgeslagen versleutelt.
• In de database ziet elk verzoek alleen de gegevens die die persoon mag zien: je metingen bijvoorbeeld lees jij en, als je daarvoor kiest, de professional met wie je samenwerkt. E-mailadres, geboortedatum en gewicht zijn niet leesbaar voor andere gebruikers, behalve in de gevallen die zijn uitgelegd in sectie 7, «Wat andere gebruikers zien» en in sectie 9, «Professionals en samenwerkingen».
• Privébestanden (voortgangsfoto's, foto's van check-ins, bijlagen en spraakberichten in de chat) gaan alleen open met tijdelijke links: 1 uur voor spraakberichten, 7 dagen voor de andere bijlagen in de chat. Openbare foto's werken zoals uitgelegd in sectie 7, «Wat andere gebruikers zien».
• Wachtwoorden worden beheerd door het inlogsysteem van Supabase, dat ze alleen als hash opslaat. Als je er een kiest, vergelijkt het systeem hem met lijsten van gestolen wachtwoorden: bij de dienst die deze lijsten bijhoudt (Have I Been Pwned) komt alleen een stukje van de vingerafdruk aan, niet het wachtwoord.
• Alleen de mensen van het team die dat nodig hebben, hebben toegang tot de gegevens, en alleen voor ondersteuning, moderatie, verificatie van professionals, onderhoud en beveiliging.

Grenzen die je moet kennen

• De chatberichten zijn niet «van begin tot eind» versleuteld (end-to-end): ze zijn beschermd onderweg en op onze servers, maar de dienst kan ze technisch gezien lezen. Het team ziet een bericht alleen als iemand het meldt.
• Op je telefoon voegt de app geen eigen versleuteling toe: de gegevens die hij bewaart, inclusief kopieën van gezondheidsgegevens en de toegang tot je account, worden beschermd door de beveiliging van het systeem (zie sectie 18, «Je telefoon: toestemmingen en opgeslagen gegevens»).

Wat je zelf kunt doen

• Gebruik een wachtwoord dat je nergens anders gebruikt en beveilig je telefoon met een ontgrendelcode.
• Log op een gedeelde telefoon of computer uit als je klaar bent, of zet «Stay signed in» uit als je inlogt.
• Als je denkt dat iemand in je account is gekomen, verander dan meteen je wachtwoord in «Settings › Account» en schrijf naar support@arkeonsport.com.

Als er een datalek is

Een datalek (data breach) is een incident dat leidt tot verlies of vernietiging van persoonsgegevens of tot onbevoegde toegang ertoe. Als dat gebeurt, grijpen we meteen in om het te beperken. Als het een risico voor mensen kan zijn, melden we het binnen 72 uur nadat we het ontdekken bij de Garante per la protezione dei dati personali (art. 33 GDPR). Als het risico voor jou hoog is, waarschuwen we ook jou zonder vertraging, in de app of via het e-mailadres van je account, met uitleg over wat er is gebeurd, wat we hebben gedaan en wat je kunt doen (art. 34 GDPR). We waarschuwen ook de gekoppelde diensten als hun contracten dat vragen. Elk datalek noteren we in een intern register, ook als het niet gemeld hoeft te worden.

20. Minimumleeftijd en minderjarigen

Arkeon is te gebruiken vanaf 16 jaar: wie jonger is dan 16, kan geen account aanmaken. Bij de registratie vragen we je geboortedatum, en de app en onze database accepteren die niet van wie jonger is dan 16, niet bij de registratie en ook niet als je hem verandert in «Edit profile».

We vragen geen toestemming van ouders. In Italië kun je vanaf 14 jaar zelf toestemming geven voor onlinediensten (art. 2-quinquies van de Codice privacy), en in geen enkel land van de Europese Unie vraagt de wet toestemming van ouders boven de 16 jaar (art. 8 GDPR).

Als je 16 of 17 bent

Je bent minderjarig, en sommige dingen zijn zo ingesteld dat ze je beter beschermen:

• in het scherm «Before you start» staat de schakelaar voor de klassementen van de trajecten eerst uit: je verschijnt alleen in de klassementen als je hem zelf aanzet
• «Let people find you by sex», «by age» en «by weight» kun je niet aanzetten, en je verschijnt niet in zoekopdrachten en filters op geslacht, leeftijd, gewicht of afstand
• zoals voor iedereen: geen advertenties en geen verkoop van je gegevens

We hebben dit privacybeleid zo eenvoudig mogelijk geschreven. Als iets je niet duidelijk is, vraag het dan aan een volwassene die je vertrouwt of schrijf naar privacy@arkeonsport.com.

Als een account van iemand onder de 16 is

Als we merken, of iemand ons meldt, dat een account van iemand is die jonger is dan 16, sluiten we het en wissen we de gegevens. Ouders en voogden kunnen het ons melden via privacy@arkeonsport.com.

21. De website arkeonsport.com

Dit privacybeleid geldt ook voor de website arkeonsport.com, die dezelfde tekst toont als de app. De rechtsgronden staan in sectie 4, «Waarom we je gegevens gebruiken».

Op de website kun je je niet registreren of inloggen: je account, trainingen en abonnementen staan alleen in de app.

De website bezoeken

• De website wordt gehost door Cloudflare (Cloudflare Inc., VS), verwerker. Om je de pagina's te tonen ontvangt Cloudflare je IP-adres, type en taal van je browser, de gevraagde pagina en de website waar je vandaan komt, en het bewaart deze logs volgens zijn eigen termijnen.
• De website gebruikt geen statistische, profilerings- of advertentiecookies, en ook geen pixels of tools van derden om bezoeken te tellen. De lettertypen staan op de website zelf, zonder externe diensten.
• Als je in je browser een link opent die vanuit de app is gedeeld (een profiel, een post), komt het volledige adres, met de gebruikersnaam of de code van de post, bij de servers van de website aan. De link brengt je naar de hoofdpagina. Er bestaan geen openbare webpagina's met profielen of posts van Arkeon.

Het geheugen van je browser

De website gebruikt geen cookies. Hij gebruikt het geheugen van je browser alleen om de taal te onthouden, als je die kiest: die blijft in je browser en komt niet bij ons, en je wist hem door de websitegegevens te wissen. Het is nodig om te doen wat je vraagt, dus er is geen toestemming nodig (art. 122 van de Codice privacy).

Ons schrijven via de website

De website heeft geen formulier om ons te schrijven: als je op ons adres tikt, opent je e-mailprogramma, en het bericht aan info@arkeonsport.com komt binnen in onze mailbox op Microsoft 365 zonder via de website te gaan. Schrijf geen gezondheidsgegevens als dat niet nodig is; voor privacy gebruik je privacy@arkeonsport.com.

Links naar andere diensten

Onderaan de pagina's staat een link naar ons Instagram-profiel, en de knoppen App Store en Google Play brengen je naar de stores. Het zijn gewone links: zolang je er niet op tikt, ontvangen die diensten niets van de website. Als je ze opent, gelden hun eigen privacyverklaringen.

22. Wijzigingen in dit privacybeleid

Arkeon verandert met de tijd, en met de app kan ook dit privacybeleid veranderen. Bovenaan vind je de datum van de laatste wijziging.

• Als de wijziging belangrijk is, bijvoorbeeld een nieuw gebruik van gegevens, een nieuwe leverancier of andere bewaartermijnen, verschijnt de eerste keer dat je de bijgewerkte app opent het scherm «Before you start» met de nieuwe versie: om Arkeon te blijven gebruiken moet je bevestigen dat je die hebt gelezen. Hetzelfde geldt voor de Servicevoorwaarden. Zolang je niet bevestigt, vraag je de kopie van je gegevens aan via privacy@arkeonsport.com.
• Het privacybeleid lezen betekent niet dat je toestemming geeft: toestemmingen zijn aparte keuzes, die je geeft of intrekt wanneer je wilt.
• Als we je gegevens voor een nieuw doel willen gebruiken, vertellen we je dat vooraf en vragen we je, als de wet dat eist, om toestemming.
• De versies van de Servicevoorwaarden en het privacybeleid die je hebt aanvaard, zie je in «Settings › Manage consents». Om een eerdere versie te lezen, vraag je die aan via privacy@arkeonsport.com.