Privacyverklaring

Forme is een persoonlijke wielercoach-applicatie. De verwerkingsverantwoordelijke voor je gegevens is Joren Christiaens (hierna "wij" of "Forme"). Voor alle vragen over deze verklaring of je gegevens kan je ons bereiken via joren@forme.be.

Wanneer je Forme gebruikt, verwerken wij de volgende gegevens:

• Identificatiegegevens: je naam en je intervals.icu Athlete ID.
• Toegangsgegevens: je intervals.icu API-sleutel. Deze wordt versleuteld opgeslagen (AES-256-GCM) en nooit in leesbare vorm bewaard of getoond.
• Gezondheids- en sportgegevens (afkomstig uit jouw intervals.icu-account): hartritmevariabiliteit (HRV), rusthartslag, slaapduur en -kwaliteit, trainingsbelasting (TSS), vermogen, afstand, hoogtemeters en andere activiteitsgegevens.
• Profielgegevens die je zelf invult: gewicht, lengte, leeftijd, geslacht, FTP, trainingsdoel en beschikbare trainingsdagen.
• Gebruiksgegevens: je voedingslogboek, trainingsstatus, krachtprogressie, leesvoortgang van artikels, quizresultaten, je e-mailadres en nieuwsbrief-voorkeur, en berichten die je naar de AI-coach stuurt.
• Technische gegevens: een beveiligde sessie-cookie om je ingelogd te houden.

Hartritmevariabiliteit, rusthartslag en slaapgegevens zijn gezondheidsgegevens (een bijzondere categorie persoonsgegevens onder artikel 9 AVG). Wij verwerken deze uitsluitend op basis van jouw uitdrukkelijke toestemming.

Wij gebruiken je gegevens uitsluitend om jou de dienst te leveren, namelijk:

• Het berekenen van je herstel en het geven van dagelijks, persoonlijk coachadvies.
• Het opstellen van trainings- en voedingsplannen op maat.
• Het tonen van je trends, analyses en activiteitenoverzicht.
• Het beantwoorden van je vragen via de AI-coach.
• Het versturen van push-notificaties en e-mails (enkel als je daar toestemming voor geeft).

• Toestemming (art. 6.1.a AVG) voor de verwerking in het algemeen, en uitdrukkelijke toestemming (art. 9.2.a AVG) voor je gezondheidsgegevens. Je geeft deze toestemming bij registratie en kan ze op elk moment intrekken.
• Uitvoering van de overeenkomst (art. 6.1.b AVG): het leveren van de coaching-dienst die je vraagt.

Wij verkopen je gegevens nooit. Voor het draaien van de dienst doen wij beroep op een aantal zorgvuldig gekozen verwerkers:

• Neon — databasehosting. Je gegevens staan opgeslagen in de Europese Unie (regio Londen / eu-west).
• Vercel — hosting van de applicatie.
• Anthropic (Claude) — de AI die je coachberichten en chatantwoorden genereert. Hiervoor wordt relevante context (zoals je herstel- en trainingsgegevens) verstuurd. Anthropic gebruikt deze gegevens niet om modellen te trainen.
• intervals.icu — de bron van je trainings- en wellnessgegevens, die je zelf koppelt.

Sommige van deze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (o.a. de Verenigde Staten). In dat geval gebeurt de doorgifte met passende waarborgen, zoals de standaardcontractbepalingen (SCC’s) van de Europese Commissie.

Wij bewaren je gegevens zolang je een actief account hebt. Wanneer je je account laat verwijderen of je toestemming intrekt, wissen wij je persoonsgegevens binnen 30 dagen, tenzij wij wettelijk verplicht zijn ze langer te bewaren.

• Je API-sleutel wordt versleuteld met AES-256-GCM en nooit leesbaar opgeslagen.
• Alle verbindingen verlopen via versleuteld HTTPS.
• Je sessie verloopt via een ondertekende, HTTP-only cookie (niet leesbaar door scripts).
• De toegang tot de databank is beperkt en beveiligd.

Onder de AVG heb je het recht om:

• je gegevens in te kijken (recht op inzage);
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten wissen (recht op vergetelheid);
• de verwerking te beperken of er bezwaar tegen te maken;
• je gegevens in een gestructureerd formaat te verkrijgen (overdraagbaarheid);
• je toestemming in te trekken op elk moment.

Je oefent deze rechten uit door een e-mail te sturen naar joren@forme.be. Wij reageren binnen 30 dagen.

Ben je niet tevreden over hoe wij met je gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.

Wij kunnen deze privacyverklaring aanpassen. Bij belangrijke wijzigingen brengen wij je hiervan op de hoogte. De meest recente versie vind je steeds op deze pagina.