Wie verantwoordelijk is
Giovanni Intini is verantwoordelijk voor Gio Trains en de persoonsgegevens die worden verwerkt om de dienst te leveren. Mail voor privacyvragen of -verzoeken naar privacy@giovanniintini.it.
Dit beleid geldt voor de iPhone-app, de bijbehorende Apple Watch-app, widgets en Live activiteiten, en deze website. Gio Trains is bedoeld voor volwassen beginners.
Trainen op je apparaten
Je hebt geen Gio Trains-account nodig voor de trainingscampagne op iPhone. De app bewaart je profielkeuzes, oefenvoortgang, bevestigde sets en herhalingen, sessietijden, prestaties, schema, voorkeuren en eventuele dagboeknotities op je apparaat.
De Watch-app wisselt trainings- en voortgangsinformatie uit met je gekoppelde iPhone. Widgets en Live activiteiten tonen geselecteerde voortgang op systeemschermen; let op de instellingen van je toegangsscherm als anderen het kunnen zien. Herinneringen worden lokaal gepland.
Bij normaal lokaal gebruik ontvangen wij niet de inhoud van je trainingen of dagboek. Door Apple beheerde apparaatback-ups kunnen appgegevens bevatten, afhankelijk van je Apple-instellingen; deze staan los van de cloudback-up van Gio Trains.
Als je een heldenrapport wilt delen, toont de app een voorbeeld van de samenvatting en opent het deelvenster van het systeem. Jij kiest de ontvanger of bestemming. Privénotities uit het dagboek worden niet in dat rapport opgenomen. Na het delen gelden de privacypraktijken van de bestemming.
Gio Trains heeft geen advertenties, tracking tussen apps of analyse-SDK van derden. We verkopen je gegevens niet en gebruiken trainingsinformatie niet voor advertenties. Apple kan ontwikkelaars diagnostische gegevens of bètafeedback geven, afhankelijk van je Apple- en TestFlight-instellingen.
Apple Gezondheid is optioneel
Met Pro kun je Gio Trains toestemming geven om voltooide trainingen naar Apple Gezondheid te schrijven. Pro kopen geeft geen toestemming voor Gezondheid. Je moet de export inschakelen en Apples toestemmingsverzoek goedkeuren.
Geëxporteerde gegevens bevatten de oefening, begin- en eindtijd, pauzes, bewegingsvariant en bevestigde sets en herhalingen. Gio Trains vraagt toestemming om trainingen te schrijven; het vraagt geen leestoegang tot je Gezondheid-gegevens. Het meet geen hartslag en schat geen calorieën.
Je kunt de export uitschakelen in Gio Trains of de toestemming intrekken in Apples Gezondheid-instellingen. Bestaande Gezondheid-vermeldingen blijven staan, tenzij je ze verwijdert. Als export aanstaat, kan het corrigeren van een Gio Trains-training de bijbehorende, door de app gemaakte vermelding bijwerken of verwijderen. Toestemmingen voor Gezondheid worden niet opgenomen in back-upbestanden van Gio Trains.
Aankopen
Apple verwerkt betalingen en het herstellen van aankopen. Wij ontvangen je betaalkaartgegevens niet. Gio Trains gebruikt door Apple ondertekende aankoopinformatie om te bepalen welke functies je bezit.
Levenslang Pro en het geplande jaarlijkse Cloud Backup-abonnement zijn aparte producten. Voor Cloud Backup heeft de dienst transactie-ID’s, product- en abonnementsstatus, informatie over afloop of intrekking en een account-ID nodig om een geverifieerd abonnement aan de eigenaar te koppelen. Een abonnement opzeggen is iets anders dan een cloudaccount verwijderen.
Back-ups en herstel
Versleutelde bestanden die je zelf beheert
Je kunt een versleutelde back-up van je trainingscampagne en dagboek exporteren en later met je herstelcode importeren. Jij kiest waar je het bestand opslaat. Elke bestandsaanbieder of persoon met wie je het deelt, heeft eigen privacypraktijken.
Gio Trains versleutelt back-ups op je apparaat met AES-256-GCM. De herstelcode is de ontsleutelingssleutel. Deze wordt opgeslagen in de sleutelhanger van het apparaat en niet naar onze back-upservers gestuurd. Bewaar een aparte kopie op een veilige plek: wij kunnen de code niet voor je terughalen. Iedereen met zowel je bestand als je herstelcode kan de back-up lezen.
Optionele cloudback-up
Cloudback-up wordt voorbereid en is nog niet beschikbaar. Hieronder staat de geplande dienst beschreven. We zullen dit beleid vóór activering herzien, inclusief eventuele wijzigingen in aanbieders of gegevensverwerking.
Zodra cloudback-up beschikbaar is, zijn Log in met Apple, een apart abonnement en je uitdrukkelijke keuze om uploads in te schakelen vereist. Alleen een aankoop doen start geen automatische back-up.
Inloggen met Apple levert een identificatie voor je account. De app vraagt niet om je naam of e-mailadres om vast te stellen wie de back-ups bezit; als Apple een e-mailadres of doorstuuradres in zijn identiteitsantwoord meestuurt, kan de authenticatieaanbieder dit bewaren. De dienst verwerkt ook authenticatietokens, een door de app gegenereerde apparaat-ID en aankoopinformatie. Bij het verwijderen van je account wordt een nieuwe Apple-autorisatie gebruikt om de toegang in te trekken.
De servers bewaren versleutelde bestanden en de informatie die nodig is om ze te beheren: account- en back-up-ID’s, tijdstempels, bestandsgroottes, integriteitshashes, een vingerafdruk van de herstelsleutel en welk apparaat mag uploaden. Ze ontvangen je herstelcode niet, en ook niet de leesbare inhoud van trainingen en dagboek. Een vingerafdruk van de herstelsleutel identificeert de benodigde code; het is niet de code zelf.
Supabase is de primaire aanbieder. Een onafhankelijke versleutelde herstelkopie via Amazon S3 is gepland, maar niet actief. Die kopie zou versleutelde informatie over account- en back-upbeheer voor herstel bevatten. Geen van beide aanbieders ontvangt de sleutel die je trainingsinhoud ontsleutelt.
Bewaren en verwijderen
Lokale trainingen blijven staan totdat je ze verwijdert of vervangt. De app verwijderen wist geen geëxporteerde kopieën, al gedeelde gegevens, vermeldingen in Apple Gezondheid of een apart cloudaccount. Beheer die kopieën op hun eigen bestemmingen.
De geplande clouddienst bewaart de nieuwste 30 voltooide back-upversies zolang je abonnement actief is. Na het einde van betaalde toegang of een geverifieerde respijtperiode stoppen nieuwe uploads en blijven bestaande back-ups 90 dagen beschikbaar om te downloaden. Alleen opzeggen laat die periode niet ingaan zolang je nog betaalde toegang hebt.
Oudere of verlopen versies worden tijdens onderhoud verwijderd, inclusief onafhankelijke herstelkopieën. Gegevens over de accountidentiteit en de eigenaar van het abonnement blijven bewaard totdat het account wordt verwijderd. Meldings-ID’s waarmee wordt voorkomen dat dezelfde Apple-gebeurtenis twee keer wordt verwerkt, worden maximaal 180 dagen bewaard.
Je cloudaccount verwijderen wordt mogelijk via Back-up en herstel. Dit vereist een nieuwe Apple-autorisatie, stopt de toegang tot back-ups en verwijdert het account en de primaire en onafhankelijke kopieën. Als een aanbieder niet beschikbaar is, blijft de verwijdering in behandeling en wordt deze opnieuw geprobeerd; de app moet de voltooiing bevestigen. Dit zegt geen Apple-abonnement op: beheer abonnementen apart in je Apple-account.
Aanbieders kunnen volgens hun bewaarbeleid beperkte beveiligingslogboeken en beschermde systeemback-ups bewaren. Zulke kopieën worden niet gebruikt om een verwijderd account opnieuw te activeren. Bestanden die je hebt geëxporteerd en kopieën die je naar anderen hebt gestuurd, blijven onder jouw of hun beheer.
Dienstverleners en locaties
We gebruiken aanbieders alleen waar dat nodig is om de door jou gekozen functies te leveren, de website te beheren, verzoeken af te handelen en de dienst te beschermen:
- Apple: appdistributie, aankopen, optionele integratie met Gezondheid, apparaatdiensten en Log in met Apple. Zie Het privacybeleid van Apple.
- Supabase: geplande cloudauthenticatie, infrastructuur voor abonnementsverificatie en primaire opslag van versleutelde back-ups. De productie- en testdatabases en de primaire opslag zijn ingesteld in Ierland. Zie Het privacybeleid van Supabase.
- Amazon Web Services (S3): onafhankelijke versleutelde herstelopslag, met privébuckets ingesteld in Ierland. Cloudback-up is nog niet beschikbaar. Zie De privacyverklaring van AWS.
- GitHub Pages: deze openbare informatiewebsite. Zie De privacyverklaring van GitHub.
Opslag in de EU betekent niet dat elk authenticatieverzoek, elke ondersteuningshandeling of elk beveiligingslogboek alleen in de EU wordt verwerkt. Aanbieders kunnen internationaal actief zijn. Waar vereist, moeten toepasselijke gegevensverwerkingsvoorwaarden en rechtmatige doorgiftewaarborgen gelden voor doorgiften buiten de EER of het Verenigd Koninkrijk. Je kunt contact met ons opnemen voor informatie over de waarborgen die relevant zijn voor je gegevens.
We kunnen beperkte informatie verstrekken als de wet dit vereist of als dat nodig is om misbruik te onderzoeken of wettelijke rechten te beschermen. We hebben geen ontsleutelingssleutel die we kunnen verstrekken voor je trainingsback-ups.
Deze website en privacyvragen
Bij je eerste bezoek gebruikt een klein script de taalvoorkeuren van je browser om een passende vertaling te openen. Als je een taal kiest, onthoudt de site die keuze in de lokale opslag van deze browser. De keuze wordt niet naar ons gestuurd en wordt niet voor tracking gebruikt. Als je de browsergegevens van deze site wist, wordt de opgeslagen keuze verwijderd. De pagina’s en taallinks werken ook zonder JavaScript.
Deze site gebruikt geen analysescripts, advertentiecookies, contactformulieren of ingesloten media van derden. Lettertypen en illustraties worden met de site aangeboden. GitHub registreert bij het aanbieden van GitHub Pages de IP-adressen van bezoekers voor beveiligingsdoeleinden, ook van bezoekers die niet zijn ingelogd. Zie GitHubs uitleg over gegevensverzameling door Pages.
Als je ons mailt, ontvangen we je adres en de informatie die je meestuurt. We gebruiken deze om je verzoek af te handelen en bewaren de correspondentie alleen zolang dat nodig is om de zaak op te lossen, de afhandeling vast te leggen en aan toepasselijke verplichtingen te voldoen. Stuur je herstelcode, Apple-wachtwoord of betaalkaartgegevens niet mee.
Je keuzes en rechten
Waar de AVG of UK GDPR van toepassing is, is verwerking die nodig is om een account te leveren en een aangevraagde betaalde dienst te verifiëren gebaseerd op de uitvoering van die dienstverleningsovereenkomst. Optionele export naar Gezondheid en het uploaden van back-ups hangen af van je keuze en toestemming. Beveiliging, misbruikpreventie en het beantwoorden van vragen berusten op onze gerechtvaardigde belangen; wettelijk vereiste verwerking berust op de betreffende wettelijke verplichting.
Voordat clouduploads worden geactiveerd, zorgen we dat de toestemming alle gezondheidsgerelateerde informatie dekt die je wilt opnemen. Je kunt toestemming intrekken door de optionele functie uit te schakelen; dit heeft geen invloed op eerdere rechtmatige verwerking. Uploads uitschakelen stopt nieuwe back-ups, maar verwijdert geen bestaande versies. Gebruik accountverwijdering om die te verwijderen.
Afhankelijk van de toepasselijke wet kun je verzoeken om inzage, correctie, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens en bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Je kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit waar je woont, werkt of denkt dat een inbreuk heeft plaatsgevonden. We moeten mogelijk je identiteit controleren voordat we een verzoek uitvoeren.
Neem contact op via privacy@giovanniintini.it om deze rechten uit te oefenen. We kunnen accountinformatie en versleutelde back-upbestanden verstrekken die we bezitten; om trainingsinhoud te ontsleutelen is je herstelcode nodig. Je hoeft die code niet met ons te delen.
We werken deze pagina bij wanneer de gegevensverwerking verandert en passen de datum hierboven aan. Belangrijke wijzigingen aan een optionele functie worden uitgelegd voordat de nieuwe verwerking begint.