MoveShare
Download in de App Store

Privacybeleid

Laatst bijgewerkt: 21 oktober 2026

Deze vertaling is bedoeld als hulpmiddel. Bij verschillen met de Engelse versie is de Engelse versie leidend voor zover het toepasselijke recht dit toestaat. Dit doet geen afbreuk aan je dwingende consumentenrechten.

Dit Privacybeleid legt uit hoe MoveShare persoonsgegevens verzamelt, gebruikt, verstrekt, bewaart en beschermt wanneer je de MoveShare-app voor iOS of Android gebruikt, moveshare.app bezoekt, je aanmeldt voor onze wachtlijst of contact met ons opneemt (samen de "Dienst"). Het legt ook je keuzes en privacyrechten uit.

De verwerkingsverantwoordelijke en de contactgegevens staan vermeld in sectie 15 hieronder.

1. Persoonsgegevens die we verzamelen

A. Account- en profielgegevens

  • Authenticatiegegevens: Een Firebase-gebruikersidentificatie en informatie die Google of Apple verstrekken wanneer je inlogt, zoals je e-mailadres, weergavenaam en profielfoto. Apple kan sommige velden alleen de eerste keer dat je inlogt verstrekken.
  • Profielgegevens: Je weergavenaam, profielfoto, de aanmaakdatum van het account en profielwijzigingen.
  • Openbaar profiel: Je gebruikersidentificatie, weergavenaam, profielfoto en de aanmaakdatum van het account kunnen worden getoond aan andere geauthenticeerde gebruikers, zodat zij je kunnen vinden en met je kunnen verbinden. Je e-mailadres maakt geen deel uit van je openbare MoveShare-profiel.

B. Gezondheids- en workoutinformatie

Als je ervoor kiest Apple Health of Android Health Connect te koppelen, toont MoveShare eerst een contextuele mededeling over gezondheidsgegevens en vraagt MoveShare je uitdrukkelijke toestemming. Pas nadat je "Doorgaan" selecteert, legt MoveShare die toestemming vast en vraagt MoveShare de afzonderlijke toestemming van het besturingssysteem. Afhankelijk van de workout en de bron verwerken we:

  • Type of categorie van de workout, begin- en eindtijd, en duur;
  • Verbrande calorieën, afstand en hoogte, waar beschikbaar;
  • Bron en workoutidentificatie van de bron, gebruikt om de herkomst vast te stellen en dubbele imports te voorkomen; en
  • Beperkte workoutmetadata die het gezondheidsplatform kan aanleveren, zoals het oorspronkelijke workouttype of weergerelateerde workoutmetadata.

MoveShare vraagt leestoegang voor het synchroniseren van workouts en schrijft geen gezondheidsgegevens terug naar Apple Health of Health Connect. We ontvangen geen gezondheidsrecords voor categorieën waarvoor je geen toestemming hebt gegeven. Op iOS beperkt Apple wat apps kunnen achterhalen over een geweigerde leestoestemming, zodat een autorisatieantwoord niet altijd bewijst dat een bepaalde categorie leesbaar is.

Gegevens van kandidaat-workouts worden naar de server van MoveShare gestuurd, zodat die je regels voor Slimme synchronisatie kan toepassen. Workouts die niet aan die regels voldoen, worden niet automatisch opgeslagen of gedeeld; workouts die wel overeenkomen, worden opgeslagen en gebruikt voor de functies die hieronder worden beschreven. Je kunt er nog steeds voor kiezen om zelf een afzonderlijke workout die niet overeenkomt te publiceren, waardoor die op dezelfde manier wordt opgeslagen.

Je kunt kiezen of automatisch publiceren van workouts is ingeschakeld en je kunt ondersteund publicatiegedrag beperken in Instellingen. Het intrekken van de toestemming van MoveShare in Apple Health of Health Connect stopt toekomstige uitlezingen, maar verwijdert op zichzelf geen workouts die al in MoveShare zijn geïmporteerd. Afzonderlijk kun je je toestemming van MoveShare voor gezondheidsgegevens intrekken in de app onder Instellingen. Intrekking stopt de synchronisatie van gezondheidsgegevens en verwijdert blijvend geïmporteerde workouts uit gezondheidsgegevens en de bijbehorende Feed- en Kudos-records, invoer voor persoonlijke activiteit en records, en je eerdere doelresultaat, reeks, herstel en reeksbevriezerstatus. Die geschiedenis wordt volledig verwijderd, met inbegrip van voortgang die je hebt behaald met handmatig ingevoerde workouts in plaats van met gezondheidsgegevens. De voortgang van actieve doelen wordt daarna opnieuw berekend op basis van de handmatige workouts die overblijven. Je account, vriendschappen, doellidmaatschappen en de handmatige workouts zelf blijven bestaan. De oorspronkelijke workouts blijven in Apple Health of Health Connect; als je later opnieuw toestemming geeft en opnieuw koppelt, kunnen in aanmerking komende bronworkouts opnieuw worden geïmporteerd. Je kunt ook ondersteunde afzonderlijke workouts of je account verwijderen.

C. Sociale gegevens, doelgegevens en activiteitsgegevens

  • Vriendschapsverzoeken, vriendschappen, relaties in de vriendenlijst, uitnodigingen, inwisselingen van uitnodigingen en bijbehorende tijdstempels;
  • Workouts die in Feeds van vrienden zijn gepubliceerd, met inbegrip van de hierboven beschreven workoutdetails;
  • Kudos, geselecteerde aanmoedigingsberichten, duwtjes en meldingsactiviteit;
  • Doelen, met inbegrip van titels, modi, workoutcategorieën, streefwaarden, tijdzones, deelnemers, voortgang, cyclusresultaten, reeksen, punten en reeksbevriezers;
  • Blokkades en rapporten, met inbegrip van de reden en eventuele details die je toevoegt, het gerapporteerde profiel, de gerapporteerde foto, het gerapporteerde doel of de gerapporteerde workout, het scherm vanwaaruit je het hebt gerapporteerd, de rapportstatus, de moderatie-uitkomst, informatie over de aflevering van het rapport, en beperkte logboeken voor veiligheid, misbruikpreventie en beveiliging; en
  • Instellingen en voorkeuren, met inbegrip van keuzes voor het publiceren van workouts en de meldingsstatus.

D. Aankopen en aanspraken

Als je MoveShare Pro gebruikt, verwerken we de abonnementsstatus en informatie over aanspraken, zoals het product, de winkel, de omgeving, het type factureringsperiode, de activeringsstatus en het tijdstip van afloop. Apple App Store of Google Play verwerkt je betaalgegevens; MoveShare ontvangt niet je volledige kaart- of bankrekeninggegevens. RevenueCat helpt ons aankopen en abonnementstoegang te verifiëren en stuurt ons records van aankoopgebeurtenissen.

Vroege toegang voor Android (Android Early Access) is geen aankoop of abonnement. Als je het activeert of gebruikt, verwerken we de activeringsstatus, de toegangsbron en of het verzoek is geverifieerd als afkomstig van onze officiële Android-app. We gebruiken deze informatie om te bepalen of je in aanmerking komt voor de promotie, geschiktheidslimieten toe te passen, misbruik te voorkomen en de Dienst te beveiligen.

E. Meldingen, apparaat en lokale appgegevens

  • Tokens voor pushmeldingen, apparaatidentificatie, platform, meldingstype, afleveringsgerelateerde informatie, leesstatus en gebeurtenissen waarbij een melding wordt geopend;
  • Apparaat- en appinformatie, zoals het besturingssysteem, de appversie, de taal en de technische configuratie; en
  • Android-appattestatie: Voor Vroege toegang voor Android gebruiken we de diensten van Google voor app- en apparaatintegriteit om te verifiëren dat een verzoek afkomstig is van onze officiële Android-app. We ontvangen het verificatieresultaat in plaats van je volledige onderliggende integriteitsbeoordeling, en gebruiken dat voor beveiliging, misbruikpreventie en promotionele geschiktheid op Android.
  • Informatie die lokaal op je apparaat is opgeslagen, zoals de authenticatiestatus, de autorisatiestatus voor gezondheidsgegevens, controlepunten van de workoutsynchronisatie, voorkeuren, toeschrijving van uitnodigingen en momentopnamen van widgets. Sommige lokale informatie kan blijven bestaan totdat je uitlogt, de appgegevens wist of de app verwijdert.

F. Mobiele productanalyse

We gebruiken Amplitude in de mobiele app om onboarding, gebruik van functies, uitnodigingen, adoptie van doelen en retentie te begrijpen. Amplitude kan vóór het inloggen een pseudonieme apparaatidentificatie ontvangen en na het inloggen je Firebase-gebruikersidentificatie, samen met gebeurtenisnamen, tijdstempels, sessie-informatie, platform, appversie en strikt beperkte gebeurteniseigenschappen.

We configureren Amplitude zo dat het geen reclame-ID's, mobiele aanbieder, App Set ID, IDFV, van IP afgeleide eigenschappen, apparaatfabrikant of apparaatmodel verzamelt. We kunnen vastleggen of het scherm voor het instellen van gezondheidsgegevens is bekeken, of de koppeling is gestart, of de instelling is overgeslagen, of de instelling is voltooid, of de instelling niet is voltooid. Op Android betekent voltooiing dat de vereiste toegang na het verzoek beschikbaar was. Op iOS bewijst voltooiing van de autorisatieaanroep geen leestoegang. We sturen geen uitsplitsing per toestemming van verlening of weigering, gevraagde typen gezondheidsgegevens, namen, e-mailadressen, profielfoto's, berichten, doeltitels, uitnodigingscodes, vriendidentificaties, resultaten van workoutsynchronisatie, workoutkenmerken, namen van gezondheidsbronnen, exacte workouthoeveelheden of ruwe gezondheidswaarden naar Amplitude. Session Replay is uitgeschakeld.

We maken ook een analysedataset met minimale persoonsgegevens op de server in Google BigQuery vanuit onze operationele database. Rijen op gebruikersniveau en metingen op dienstniveau zijn beperkt tot productactiviteit zonder gezondheidsgegevens, zoals het instellen van het account, vriendschappen, uitnodigingen, doelacties, aanmoediging, retentie en wijzigingen in abonnementsaanspraken. Afzonderlijke workouts, workoutkenmerken, de status van de gezondheidskoppeling en doelcyclusresultaten op gebruikersniveau worden niet gebruikt voor deze analysedataset. Zij wordt dagelijks opnieuw opgebouwd, in plaats van een kopie te zijn van de ruwe gebeurtenissen van Amplitude.

G. Diagnostiek en beveiliging

We gebruiken Sentry om crashes, fouten, het vastlopen van de app en operationele problemen te detecteren. Diagnostische rapporten kunnen stacktraces, foutmeldingen, waarschuwings- of foutlogboeken, details van de app en het besturingssysteem, het IP-adres, scherm- of bewerkingscontext en relevante account-, workout- of doelidentificaties bevatten. We nemen niet opzettelijk ruwe gezondheidsrecords of door de gebruiker geschreven inhoud op in de diagnostische context, maar een onverwachte fout kan soms informatie bevatten die aan de Dienst is verstrekt of door de Dienst is teruggegeven.

H. Website, wachtlijst en communicatie

  • Wachtlijst en e-mail: Je e-mailadres, een optionele naam, je inschrijvingsvoorkeur en afleveringsinformatie, zoals of een bericht is gebounced.
  • Ondersteuning: Je contactgegevens, de inhoud van je bericht, bijlagen die je stuurt en de informatie die nodig is om te antwoorden.
  • Website-analyse: Standaard ontvangt Amplitude statistieken per bezoek met een tijdelijke willekeurige identificatie die in het paginageheugen wordt gehouden. Deze identificatie is pseudoniem in plaats van anoniem: zij koppelt de gebeurtenissen van één bezoek in één tabblad, en zij wordt vervangen wanneer je opnieuw laadt of een nieuw tabblad opent. Daarmee sturen we sessie-informatie, tijdstempels, goedgekeurde openbare paginapaden, een grove verwijzingscategorie (zoals Google, ChatGPT of direct) en acties voor een download in de App Store of voor de Android-wachtlijst. Als je "Accepteren" selecteert, bewaren we die identificatie, met de sessiestatus, in de lokale opslag van je browser, zodat terugkerende bezoeken kunnen worden herkend. We sturen ook grove apparaatcontext die in je browser wordt afgeleid: apparaattype (mobiel, tablet of desktop), besturingssysteem (zoals iOS, Android of Windows) en browserfamilie (zoals Safari of Chrome), samen met de browsertaal. Versies van het besturingssysteem en van de browser, apparaatmodellen en je volledige user-agent-tekenreeks worden uitgesloten van de gebeurtenisgegevens. Zoals bij elk webverzoek bereikt de upload de servers van Amplitude vanaf je IP-adres en bevat die de standaard User-Agent-header van je browser; we sturen geen IP-adres of locatie mee met gebeurtenissen, en geen van beide wordt bij die gebeurtenissen opgeslagen. We sluiten ook volledige URL's, querystrings, e-mailadressen, identificaties van privéprofielen of uitnodigingen en workoutgegevens uit. Websiteactiviteit wordt niet gekoppeld aan je ingelogde mobiele account. Autocapture, configuratie op afstand, SDK-diagnostiek en Session Replay worden niet gebruikt.
  • Analysevoorkeur: Wanneer je een keuze maakt in de analysebanner, wordt die keuze opgeslagen in de lokale opslag van je browser zodat de website die kan onthouden, of, als er niet naar lokale opslag kan worden geschreven, in een voorkeurscookie van de eerste partij (moveshare_analytics_choice, één jaar bewaard).

2. Hoe we gegevens verzamelen

We verzamelen persoonsgegevens:

  • Rechtstreeks van jou wanneer je een profiel aanmaakt of bewerkt, delen configureert, een doel aanmaakt of eraan deelneemt, contact met ons opneemt of je aanmeldt voor de wachtlijst;
  • Van je apparaat en van Apple Health of Health Connect wanneer je ervoor kiest een gezondheidsbron te koppelen en toestemming te verlenen;
  • Van Google of Apple wanneer je je authenticeert;
  • Van Apple App Store, Google Play en RevenueCat in verband met aankopen en aanspraken;
  • Van Firebase App Check en Google Play Integrity wanneer de Android-app attestatie vraagt voor Vroege toegang voor Android;
  • Van andere gebruikers wanneer zij je uitnodigen, met je verbinden, je aan een doel toevoegen of interacteren met je gedeelde activiteit; en
  • Automatisch vanuit de app, de backend en de website wanneer je de Dienst gebruikt.

3. Waarom we persoonsgegevens gebruiken en onze rechtsgronden

Waar de GDPR (AVG) of de UK GDPR van toepassing is, baseren we ons op de volgende rechtsgronden:

  • De Dienst leveren en onze overeenkomst uitvoeren: Je account aanmaken en authenticeren; workouts op je verzoek importeren; profielen, Feeds, vrienden, doelen, uitnodigingen, meldingen, ondersteuning en abonnementstoegang laten werken; en de Servicevoorwaarden handhaven.
    Rechtsgrond: artikel 6, lid 1, onder b, AVG, uitvoering van een overeenkomst of stappen die je vraagt voordat je er een aangaat.
  • Gezondheidsgerelateerde workoutinformatie verwerken: Workoutgegevens lezen en verwerken nadat je bewust de toestemming van MoveShare voor gezondheidsgegevens aanvaardt en afzonderlijk de gevraagde toestemming voor Apple Health of Health Connect verleent, om workouts te importeren en voortgang, Feed, doel, delen en gerelateerde functies te bieden.
    Rechtsgrond: artikel 6, lid 1, onder a, AVG en, waar workoutinformatie gezondheidsgegevens van een bijzondere categorie is, uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a, AVG. Je kunt deze toestemming op elk moment intrekken in de Instellingen van MoveShare, zonder dat dit eerdere rechtmatige verwerking aantast.
  • MoveShare veilig en betrouwbaar houden: Misbruik en fraude voorkomen, blokkades en paarsgewijze zichtbaarheidsregels toepassen, rapporten en bewijs beoordelen, verzoeken van de officiële Android-app verifiëren, bepalen of iemand in aanmerking komt voor Vroege toegang voor Android, accounts beschermen, logboeken bijhouden, storingen diagnosticeren, de Voorwaarden handhaven en rechtsvorderingen verdedigen.
    Rechtsgrond: artikel 6, lid 1, onder f, AVG, onze gerechtvaardigde belangen bij het exploiteren van een veilige en betrouwbare dienst, en artikel 6, lid 1, onder c, AVG waar verwerking wettelijk is vereist.
  • Het mobiele product begrijpen en verbeteren: Productgebeurtenissen zonder gezondheidsgegevens, met minimale persoonsgegevens, en metingen op dienstniveau zonder gezondheidsgegevens gebruiken om onboarding, de prestaties van functies, retentie en technische kwaliteit te begrijpen.
    Rechtsgrond: artikel 6, lid 1, onder f, AVG, onze gerechtvaardigde belangen bij het verbeteren van de Dienst, onder voorbehoud van je recht van bezwaar; en toestemming waar het toepasselijke recht over apparaattoegang dat vereist.
  • Statistieken per websitebezoek: Bezoeken aan openbare pagina's en download- of wachtlijstacties tellen met een tijdelijke identificatie die in het paginageheugen wordt gehouden, zonder cookies of opgeslagen identificaties, om te begrijpen welke pagina's en bronnen ertoe leiden dat mensen MoveShare downloaden of zich voor de wachtlijst aanmelden.
    Rechtsgrond: artikel 6, lid 1, onder f, AVG, ons gerechtvaardigd belang bij strikt beperkte publieksmeting van onze eigen website. Amplitude verwerkt deze gegevens voor ons als onze verwerker in zijn EU-datazone. Websitegebeurtenissen worden opgeslagen in hetzelfde Amplitude-project als onze analyse van de mobiele app, maar worden apart gehouden: zij gebruiken hun eigen browseridentificatie, bevatten geen account- of gebruikersidentificatie, zijn gelabeld als websitegebeurtenissen en zijn niet gekoppeld aan gebruikers of apparaten van de app. We gebruiken ze niet voor reclame, profilering of om je over andere websites heen te volgen. Je kunt op elk moment bezwaar maken door "Alle website-analyse uitzetten" te selecteren in Cookie-instellingen; we behandelen een browsersignaal van Global Privacy Control of Do Not Track ook als een bezwaar.
  • Website-analyse van terugkerende bezoeken: Een identificatie in je browser opslaan zodat dezelfde websitegebeurtenissen terugkerende bezoeken kunnen herkennen.
    Rechtsgrond: artikel 6, lid 1, onder a, AVG, toestemming, die je geeft door "Accepteren" te selecteren. Je kunt die op elk moment intrekken in Cookie-instellingen, zonder dat dit eerdere verwerking aantast.
  • Wachtlijst en optionele productupdates: Je inschrijving beheren en de communicatie sturen die je hebt gevraagd.
    Rechtsgrond: artikel 6, lid 1, onder a, AVG, toestemming. Je kunt je op elk moment afmelden.
  • Aankopen, boekhouding en naleving: Aanspraken bevestigen, transactierecords bijhouden en voldoen aan vereisten op het gebied van belasting, boekhouding, consumentenbescherming en bevoegde autoriteiten.
    Rechtsgrond: artikel 6, lid 1, onder b, AVG, artikel 6, lid 1, onder c, AVG en onze gerechtvaardigde belangen op grond van artikel 6, lid 1, onder f, AVG.

4. Hoe informatie zichtbaar is voor andere gebruikers

  • Geauthenticeerde gebruikers kunnen je openbare profiel vinden via je weergavenaam.
  • Je geaccepteerde vrienden kunnen je huidige vriendenlijst in de app bekijken. Dit kan de weergegeven naam en de profielfoto van elke vermelde vriend omvatten. Toegang tot de vriendenlijst is beperkt door vriendschaps- en blokkaderegels en is niet openbaar doorzoekbaar.
  • Je vrienden kunnen workouts zien die je publiceert, met inbegrip van het workouttype, de timing, de duur, de calorieën, de afstand, de bron, beschikbare metadata en de Kudos die aan die workout zijn gekoppeld.
  • Deelnemers aan een doel kunnen de details van het doel, de deelnemers, relevante workouts, de voortgang, de resultaten, de reeksen en de aanmoedigingsactiviteit zien.
  • Blokkeren filtert toekomstige toegang tussen de twee betrokken personen: de naam, de avatar, de activiteit, de voortgang en de bijdrage aan gedeelde totalen van elke persoon worden voor de ander verborgen, terwijl andere deelnemers aan een gedeeld doel niet worden geraakt. Een blokkade kan ook een groepsdoel dat je deelt annuleren.
  • De maker van een groepsdoel houdt een beperkt overzicht voor ledenbeheer, zodat een geblokkeerd lidmaatschap nog kan worden verwijderd. Een lid dat door de maker is geblokkeerd, kan daar zichtbaar blijven met naam en avatar; een maker die is geblokkeerd, ziet alleen een niet-beschikbaar lid en krijgt niet te horen wie de blokkade is gestart. Dat overzicht stelt de voortgang, de workouts of de activiteit van de geblokkeerde persoon niet bloot.
  • Personen die een uitnodigingslink ontvangen, kunnen de preview van de uitnodiging zien die nodig is om te beslissen of ze meedoen. Ontvangers kunnen links doorsturen, dus deel ze zorgvuldig.
  • Een vriendschap verwijderen, blokkeren, of een doel verlaten of beëindigen wijzigt de toekomstige toegang, maar kan informatie die iemand al heeft gezien, opgeslagen of buiten MoveShare heeft gedeeld niet wissen.

5. Dienstverleners en ontvangers van gegevens

We verkopen geen persoonsgegevens en gebruiken geen gezondheidsinformatie voor reclame. We verstrekken persoonsgegevens alleen voor zover dat nodig is om de Dienst te exploiteren, zoals hieronder beschreven:

  • Google Firebase: Authenticatie, pushberichten en verificatie van de integriteit van de Android-app.
  • Google Cloud: Hosting van de backend, objectopslag voor profielfoto's, taakverwerking, planning en BigQuery-analyse met minimale persoonsgegevens in de EU.
  • Beheerde databasehosting: Slaat accountrecords, workoutrecords, sociale records, doelrecords, records van abonnementsaanspraken en dienstenrecords op in een Europese regio.
  • Amplitude: Mobiele productanalyse en website-analyse in zijn EU-datazone.
  • Sentry: Mobiele diagnostiek van crashes, fouten, logboeken en prestaties.
  • RevenueCat: Verificatie van aankopen, abonnementsstatus, betaalschermen en beheer van aanspraken.
  • Apple en Google: Inloggen, toegang tot het gezondheidsplatform, distributie van de app, in-app-aankopen, abonnementsbeheer, diensten van het besturingssysteem en, op Android, app-integriteitscontroles van Play Integrity.
  • Resend: Aflevering van e-mail voor de wachtlijst, welkomstberichten, rapportmeldingen en andere e-mail. Rapporten kunnen worden ingezien door bevoegd ondersteunings- of moderatiepersoneel van MoveShare en door dienstverleners die handelen volgens onze instructies.

Deze dienstverleners verwerken gegevens onder hun eigen privacyvoorwaarden en, waar zij namens ons handelen, onder contractuele verplichtingen voor gegevensbescherming. Je kunt de privacy-informatie bekijken die is gepubliceerd door Google, Apple, Amplitude, Sentry, RevenueCat en Resend.

We kunnen ook informatie verstrekken wanneer dat redelijkerwijs nodig is om aan de wet of een geldig juridisch verzoek te voldoen, een persoon of de Dienst te beschermen, misbruik te onderzoeken, rechtsvorderingen in te stellen of te verdedigen, of een fusie, financiering, reorganisatie of verkoop te voltooien. Als het eigendom verandert, zullen we van de ontvanger verlangen dat die de persoonsgegevens behandelt in overeenstemming met het toepasselijke recht en dit Privacybeleid.

6. Internationale doorgifte van gegevens

We kiezen Europese regio's voor de diensten van onze kernbackend, van Amplitude, van PostgreSQL en van BigQuery, waar die beschikbaar zijn. Sommige dienstverleners en ondersteuningsactiviteiten kunnen gegevens niettemin verwerken in het Verenigd Koninkrijk, de Verenigde Staten of andere landen. Waar persoonsgegevens buiten de EER worden doorgegeven, baseren we ons op een adequaatheidsbesluit, het EU-U.S. Data Privacy Framework waar dat van toepassing is, de Standard Contractual Clauses van de Europese Commissie, of een ander rechtmatig doorgiftemechanisme, samen met aanvullende waarborgen waar die vereist zijn.

7. Cookies en keuzes voor website-analyse

Onze website gebruikt geen cookies voor analyse. Standaard, ook voordat je een keuze maakt en nadat je "Weigeren" selecteert, laten we Amplitude in zijn EU-datazone draaien in een modus per bezoek met een tijdelijke willekeurige identificatie: de identificatie wordt aangemaakt in het geheugen van het open tabblad, blijft bestaan bij navigatie tussen pagina's in dat tabblad en wordt verworpen wanneer je opnieuw laadt, het tabblad sluit of de site in een nieuw tabblad opent. Afgezien van het onthouden van je analysekeuze zodra je er een maakt, schrijft de analysecode in deze modus niets naar cookies, lokale opslag, sessieopslag of IndexedDB, en niet-verzonden gebeurtenissen worden alleen in het geheugen gehouden.

Als je "Accepteren" selecteert, bewaren we de identificatie van het huidige bezoek en slaan we die op met een voortschrijdende sessiestatus van 30 minuten in de lokale opslag van je browser, zodat latere bezoeken kunnen worden herkend. Die opgeslagen identificatie vervalt 13 maanden nadat die is aangemaakt; we verwijderen die daarna en vragen opnieuw om je keuze. Als je later "Weigeren" selecteert, verwijderen we die opgeslagen identificaties en keren we terug naar statistieken per bezoek met een nieuwe tijdelijke identificatie. We schakelen geen tracking voor reclame en geen Session Replay in.

Om alle website-analyse uit te zetten, met inbegrip van statistieken per bezoek, open je Cookie-instellingen en selecteer je "Alle website-analyse uitzetten". We slaan die keuze op in lokale opslag (of in een voorkeurscookie van de eerste partij als er niet naar lokale opslag kan worden geschreven), stoppen onmiddellijk met verzenden, verwerpen gebeurtenissen die nog niet zijn verzonden, annuleren openstaande verzoeken en verwijderen opgeslagen analyse-identificaties. Als je browser een signaal van Global Privacy Control of Do Not Track stuurt, voeren we helemaal geen website-analyse uit. Keuzes die in één tabblad zijn gemaakt, bereiken andere open tabbladen onmiddellijk waar de browser dat ondersteunt, en anders wanneer je naar dat tabblad terugkeert. Gebeurtenissen die al zijn afgeleverd, worden niet met terugwerkende kracht verwijderd.

8. Keuzes voor mobiele analyse

Je kunt bezwaar maken tegen mobiele productanalyse door contact met ons op te nemen via hello@moveshare.app. Waar het toepasselijke recht toestemming voor mobiele analyse vereist, zullen we de vereiste keuze bieden voordat we niet-essentiële analyse verzamelen.

Wanneer het verwijderen van het account in de app begint, stopt MoveShare de verzameling door Amplitude op dat apparaat op best-effortbasis, koppelt MoveShare de accountidentiteit los en dient MoveShare vanuit onze backend een bestendig verwijderingsverzoek in. Verwijderingen die buiten de app worden gestart, worden ook via het backendproces ingediend.

9. Bewaartermijnen en verwijdering

We bewaren persoonsgegevens alleen zolang dat nodig is voor de hierboven beschreven doeleinden, met inbegrip van het leveren van de Dienst, het nakomen van wettelijke verplichtingen, het beslechten van geschillen, het voorkomen van misbruik en het in stand houden van de beveiliging. De periode hangt af van de gegevens:

  • Account-, workout- en sociale gegevens: In het algemeen bewaard zolang je account actief is. Je kunt ondersteunde afzonderlijke workouts verwijderen. Het intrekken van toestemming voor gezondheidsgegevens verwijdert geïmporteerde workouts uit gezondheidsgegevens en de in sectie 1.B beschreven records van doel, reeks, herstel en reeksbevriezer uit de operationele database, terwijl het account, de vriendschappen, de doellidmaatschappen en de handmatige workouts behouden blijven. Beperkte restkopieën kunnen tijdelijk in beschermde back-ups blijven totdat zij tijdens normale bewaartermijncycli worden overschreven. Verwijdering van het account verwijdert het operationele PostgreSQL-account en de bijbehorende records via de verwijderingsregels van de database.
  • Profielfoto's en authenticatie: We vragen verwijdering van opgeslagen profielfoto's en van het Firebase-authenticatieaccount wanneer je MoveShare-account wordt verwijderd.
  • Amplitude: Verwijdering van het account dient een asynchroon verzoek tot verwijdering van de gebruiker in. Amplitude geeft aan dat de voltooiing tot 30 dagen kan duren.
  • Analyse van de mobiele app in Amplitude: Amplitude verwijdert analysegebeurtenissen van de mobiele app 25 maanden na verzameling. Het verwijderen van je account activeert nog steeds het eerdere verwijderingsverzoek dat hierboven is beschreven.
  • BigQuery: De analysetabel wordt elke dag opnieuw opgebouwd uit de actuele operationele gegevens. Een verwijderd account wordt weggelaten uit de volgende geslaagde heropbouw, zodat de eerder geëxporteerde rijen zonder gezondheidsgegevens verdwijnen en de metingen op dienstniveau zonder gezondheidsgegevens opnieuw worden berekend zonder de bijdrage van dat account.
  • Aankoop- en webhookrecords: Sommige records van aankoopgebeurtenissen en auditrecords van RevenueCat kunnen na verwijdering van het account worden bewaard waar dat nodig is voor de integriteit van transacties, fraudepreventie, boekhouding, belasting, wettelijke verplichtingen of de afhandeling van geschillen. Zij worden uitgesloten van de opnieuw opgebouwde analyse nadat het gebruikersaccount weg is.
  • Vroege toegang voor Android: De promotionele aanspraak wordt in het algemeen bewaard zolang je account actief is en de promotie beschikbaar blijft. Verificatie-uitkomsten en gerelateerde beveiligingslogboeken kunnen worden bewaard gedurende een beperkte periode die nodig is om te handhaven wie in aanmerking komt, misbruik te onderzoeken en de Dienst te beschermen.
  • Website-analyse: Amplitude verwijdert websitegebeurtenissen 25 maanden na verzameling. In je browser duurt de tijdelijke identificatie alleen voor het bezoek van het open tabblad; de identificatie die wordt opgeslagen nadat je "Accepteren" selecteert, vervalt 13 maanden nadat die is aangemaakt, of eerder als je weigert, alle website-analyse uitzet of je browseropslag wist. Websitegebeurtenissen gebruiken een browseridentificatie in plaats van de identiteit van je mobiele account, zodat het verwijderen van een app-account websitegebeurtenissen niet automatisch identificeert. Neem contact met ons op voor hulp bij verwijdering van website-analyse.
  • Wachtlijst en marketing: Bewaard totdat je je afmeldt, toestemming intrekt of verwijdering vraagt, behalve een minimaal onderdrukkingsrecord waar dat nodig is om een opt-out na te komen.
  • Blokkades: Bewaard zolang dat nodig is om de blokkade te handhaven en ongewenst contact te voorkomen. De actieve blokkaderegel wordt verwijderd wanneer het betreffende account wordt verwijderd; een minimale verwijzing kan in een rapport of beveiligingsrecord blijven wanneer dat nodig is voor veiligheid, misbruikpreventie of juridische doeleinden.
  • Rapporten, bewijs, moderatie-uitkomsten en afleveringsmetadata: Bewaard zolang dat nodig is voor beoordeling, veiligheid en misbruikpreventie, beroepen, geschillen, wettelijke verplichtingen, beveiligingsincidenten of afstemming van ondersteuning; een rapport heeft geen vaste bewaartermijn. De afleveringsstatus, de aantallen pogingen en de laatste afleveringsfout blijven voor dat doel bij het rapport. Gesloten records worden beoordeeld op verwijdering of minimalisering als onderdeel van het handmatige moderatieproces. Als de melder het eigen account verwijdert, kan het rapport blijven bestaan met de verwijzing naar de melder verwijderd of geanonimiseerd; het verwijderen van het gemelde account verwijdert niet automatisch een rapport, het bewijs ervan, de afleveringsgeschiedenis of de moderatiegeschiedenis.
  • Ondersteunings-, diagnostiek- en beveiligingsrecords: Bewaard gedurende een beperkte periode op basis van de operationele, beveiligings- en juridische noodzaak en de instellingen van de betreffende dienstverlener. Beperkte veiligheids- en juridische records kunnen na verwijdering van het account blijven waar dat voor deze doeleinden vereist is.

Verwijdering van het account verwijdert niet de oorspronkelijke workoutrecords uit Apple Health of Health Connect, annuleert geen abonnement in de App Store of bij Google Play en wist geen kopieën die een andere gebruiker buiten MoveShare heeft opgeslagen. Beperkte restkopieën kunnen tijdelijk in beschermde back-ups blijven totdat zij tijdens normale bewaartermijncycli worden overschreven, of langer waar de wet bewaring vereist.

Je kunt in de app onder Instellingen om verwijdering van je account vragen. Je kunt ook contact met ons opnemen als je geen toegang tot de app hebt. Externe verwijderingsstappen kunnen asynchroon zijn; in het bijzonder kan de aan het account gekoppelde verwijdering bij Amplitude tot 30 dagen duren. De hierboven beschreven beperkte transactie-, beveiligings-, ondersteunings- en back-uprecords kunnen blijven bestaan gedurende hun toepasselijke bewaartermijnen.

10. Je privacyrechten

Afhankelijk van waar je woont, kun je rechten hebben om je persoonsgegevens in te zien, te rectificeren, te verwijderen of een overdraagbare kopie ervan te ontvangen; om verwerking te beperken of er bezwaar tegen te maken; en om toestemming in te trekken. Je kunt ook het recht hebben om tegen ons antwoord in beroep te gaan of een klacht in te dienen bij een gegevensbeschermingsautoriteit.

Het intrekken van toestemming heeft geen gevolgen voor verwerking die vóór de intrekking rechtmatig was. Sommige informatie is nodig om een account of een bepaalde functie te bieden; als je die niet verstrekt of ons vraagt die te verwijderen, kan die functie niet meer werken.

Om een recht uit te oefenen, mail je hello@moveshare.app. We kunnen je identiteit moeten verifiëren voordat we het verzoek voltooien. We zullen reageren binnen de termijn die het toepasselijke recht vereist.

Als je in Nederland bent, kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Als je elders in de EER of het VK woont, kun je contact opnemen met je lokale toezichthoudende autoriteit.

11. Beveiliging

We gebruiken redelijke technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen, met inbegrip van geauthenticeerde toegang, versleuteld transport, beheerde cloudinfrastructuur, toegangscontroles en beperkte dienstmachtigingen. Geen enkel systeem is volledig veilig, en we kunnen niet garanderen dat onbevoegde toegang, verlies of misbruik nooit zal plaatsvinden. Bescherm alsjeblieft je apparaat en je inlogaccount, en neem contact met ons op als je onbevoegde toegang vermoedt.

12. Geautomatiseerde besluiten en reclame

MoveShare verkoopt geen persoonsgegevens, gebruikt geen gezondheidsinformatie voor gerichte reclame en neemt geen besluiten die rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen voor je hebben uitsluitend via geautomatiseerde verwerking. Productanalyse kan worden gebruikt om geaggregeerde cohorten te maken en waarschijnlijke afhaking te begrijpen, maar niet om medische, arbeids-, verzekerings-, krediet- of andere besluiten met grote impact over personen te nemen.

13. Kinderen

MoveShare richt zich niet op kinderen jonger dan 16, en we staan hun niet bewust toe accounts aan te maken of gezondheidsgegevens te verstrekken. Als je meent dat een kind jonger dan 16 persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat we dit kunnen onderzoeken en verwijderen waar dat passend is.

14. Wijzigingen van dit beleid

We kunnen dit beleid bijwerken om wijzigingen in de Dienst, bij dienstverleners of in de wet te weerspiegelen. We zullen het herziene beleid publiceren en de datum hierboven bijwerken. Als een wijziging je rechten of de manier waarop we persoonsgegevens gebruiken wezenlijk raakt, zullen we waar dat vereist is aanvullende kennisgeving geven via de app, de website of e-mail.

15. Contact met ons

Vragen, verzoeken, bezwaren of klachten over privacy:

  • Verwerkingsverantwoordelijke: Ulaş Akdeniz (MoveShare)
  • E-mail: hello@moveshare.app
  • Postadres:
    Box D7986
    Keurenplein 41
    1069 CD Amsterdam
    Netherlands