Privacybeleid

Laatst bijgewerkt op 14 augustus 2026.

Dit beleid legt uit wat GYMMER doet met uw persoonsgegevens, waarom, en wat u van ons kunt eisen. Het is geschreven om te voldoen aan de artikelen 13 en 14 van de Algemene verordening gegevensbescherming (AVG). Als hier iets onduidelijk is, vraag het ons — een uitleg die u niet kunt volgen, is geen transparantie.

Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor uw persoonsgegevens is IHAR FINCHUK, handelend onder de naam GYMMER (btw-/belastingnummer PL5223211274), a sole trader registered in Poland, gevestigd te ul. Floriańska 6/02, 03-707 Warszawa, Poland. U kunt ons over alles in dit beleid bereiken via mail@gymmer.com — dat is de snelste route en bereikt een persoon.

We hebben geen functionaris voor gegevensbescherming aangesteld. Onze verwerking voldoet niet aan de drempels in artikel 37 die dit vereisen — we voeren geen grootschalig systematisch toezicht uit, en gezondheidsgerelateerde gegevens worden alleen verwerkt voor de individuele gebruiker die ze heeft verstrekt, niet op grote schaal voor andere doeleinden. Schrijf naar het bovenstaande adres en een persoon zal antwoorden.

Wat we verzamelen

Accountgegevens. Uw e-mailadres en uw naam, als u deze opgeeft. Als u inlogt met Google of Apple ontvangen we uw e-mailadres, uw naam waar u toestemming geeft om deze te delen, en een stabiele identificatie voor uw account bij die provider. We ontvangen nooit uw wachtwoord voor die diensten.

Lichaams- en trainingsgegevens. Uw leeftijd, geslacht, lengte en lichaamsgewicht, de workouts die u registreert, de oefeningen daarin, en de sets, herhalingen en gewichten die u logt. U levert dit allemaal aan; niets hiervan wordt afgeleid of gekocht.

Doelen en voortgang. Doelen die u stelt en de voortgang die daarop wordt berekend op basis van uw trainingsgegevens.

Coach-gesprekken. De berichten die u naar de AI-coach stuurt en diens antwoorden.

Technische gegevens. Uw IP-adres, apparaat- en browsertype, en tijdstempels, vastgelegd wanneer uw app communiceert met onze servers. Dit is gewoon serverlogging, kort bewaard, en gebruikt om de dienst draaiende en veilig te houden.

Dit omvat gezondheidsgegevens, en dat is belangrijk

Uw lichaamsgewicht, leeftijd, geslacht en trainingsgeschiedenis zijn, samen genomen, gegevens over gezondheid onder artikel 9 AVG. Dat is een bijzondere categorie: de wet verbiedt verwerking ervan tenzij een specifieke uitzondering van toepassing is.

Onze uitzondering is uw expliciete toestemming onder artikel 9(2)(a). We vertrouwen niet op gerechtvaardigd belang hiervoor, omdat gerechtvaardigd belang niet beschikbaar is voor bijzondere categorieën gegevens. Concreet betekent dit:

• U kiest of u lichaamsmeetwaarden invoert. De app werkt zonder deze — u kunt workouts loggen en nooit uw gewicht opgeven.
• U kunt die toestemming op elk moment intrekken door de gegevens in uw voorkeuren te verwijderen, of door uw account te verwijderen. Intrekking heeft geen invloed op verwerking die al heeft plaatsgevonden.
• We gebruiken deze gegevens niet voor reclame, en we verkopen ze niet. Er is geen versie van GYMMER waarin uw gewicht een product is.

Waarom we het verwerken, en op welke rechtsgrond

Om de dienst te leveren die u hebt gevraagd — het aanmaken van uw account, het opslaan van uw workouts, het tonen van uw geschiedenis en statistieken. Rechtsgrond: uitvoering van een overeenkomst, artikel 6(1)(b).

Om voortgang te berekenen en coaching te personaliseren — het berekenen van statistieken op basis van uw trainingsgegevens en de AI-coach de context te geven die nodig is om nuttig te antwoorden. Rechtsgrond: overeenkomst voor de berekening, plus uw expliciete toestemming onder artikel 9(2)(a) voor de gezondheidsgerelateerde onderdelen.

Om u service-e-mails te sturen — bevestiging van uw adres, het resetten van uw wachtwoord, en accountmeldingen. Rechtsgrond: overeenkomst. Dit zijn geen marketingberichten en u kunt zich niet afmelden voor de beveiligingsrelevante berichten zolang u een account hebt.

Om optionele samenvattingen en herinneringen te sturen — workout-samenvattingen en doelvoortgang. Rechtsgrond: toestemming. Zet ze uit in uw voorkeuren en ze stoppen.

Om de dienst veilig en werkend te houden — rate limiting, misbruikpreventie, foutdiagnose. Rechtsgrond: gerechtvaardigd belang, artikel 6(1)(f), in het runnen van een dienst die online blijft en niet wordt misbruikt. We hebben dit afgewogen tegen uw belangen; de betrokken gegevens zijn technisch, kortstondig, en worden niet gebruikt om een profiel van u op te bouwen.

De AI-coach

GYMMER bevat een AI-coach waarmee u kunt chatten. U communiceert met een AI-systeem, niet met een mens. We stellen dit hier en in de app zelf, zoals artikel 50 van de EU-wet inzake kunstmatige intelligentie vereist — die verplichtingen zijn van kracht sinds 2 augustus 2026. Onze volledige AI-transparantie kennisgeving legt uit wat het systeem doet, wat het niet kan doen, en hoe de output gemarkeerd is.

Om u te antwoorden, worden uw berichten en relevante trainingscontext verzonden naar Ollama, dat namens ons als verwerker het taalmodel draait onder een verwerkersovereenkomst. Uw gesprekken worden niet gebruikt om iemands model te trainen.

De coach produceert suggesties. Hij neemt geen beslissingen die juridische gevolgen voor u hebben of u op vergelijkbaar significante wijze beïnvloeden, dus artikel 22 AVG — geautomatiseerde individuele besluitvorming — is niet van toepassing. Niets over uw account, toegang of facturatie wordt door het model beslist.

Wie uw gegevens nog meer ziet

We openbaren persoonsgegevens alleen aan verwerkers die handelen op onze instructies onder artikel 28-overeenkomsten, en alleen voor zover elk daarvan nodig heeft:

• Onze hosting- en databaseproviders, die de gegevens opslaan.
• Ollama, voor antwoorden van de AI-coach, zoals hierboven beschreven.
• Onze e-mailprovider, om serviceberichten te bezorgen.
• Google en Apple, als u kiest om daarmee in te loggen — en alleen om u te authenticeren.

We verkopen geen persoonsgegevens, we delen ze niet met databrokers, en we gebruiken geen advertentietrackers. We kunnen gegevens openbaren waar de wet ons toe verplicht, en zullen u daarvan op de hoogte stellen, tenzij wettelijk verboden.

Doorgiften buiten de EER

We bewaren gegevens waar mogelijk in de Europese Economische Ruimte. Waar een verwerker buiten de EER opereert, wordt de doorgifte gedekt door de Standaardcontractbepalingen van de Europese Commissie samen met een beoordeling van het recht van het land van bestemming, of door een adequaatheidsbesluit. Vraag ons via mail@gymmer.com naar de huidige lijst van verwerkers en de waarborg waarop elk vertrouwt.

Hoe lang we het bewaren

• Account-, trainings- en lichaamsgegevens — zolang uw account bestaat. Verwijder uw account en wij verwijderen het.
• Coach-gesprekken — verlopen automatisch na een beperkte periode; ze zijn een werkcontext, geen archief.
• Serverlogs — een korte operationele venster, daarna verwijderd.
• Gegevens die we wettelijk moeten bewaren — voor de periode die de wet voorschrijft, en niet langer.

Het verwijderen van uw account verwijdert uw gegevens onmiddellijk uit onze live-systemen. Versleutelde back-ups roleren volgens hun eigen schema, waarna de gegevens ook daaruit verdwenen zijn.

Uw rechten

Onder de AVG mag u:

• Toegang krijgen tot uw gegevens en een kopie ervan ontvangen.
• Iets onjuists corrigeren.
• Uw gegevens verwijderen — het "recht om vergeten te worden".
• Verwerking beperken of er bezwaar tegen maken, inclusief elke verwerking gebaseerd op gerechtvaardigd belang.
• Uw gegevens overdragen — ontvang ze in een gestructureerd, machine-leesbaar formaat, of laat ze direct naar een andere verwerkingsverantwoordelijke sturen.
• Toestemming intrekken op elk moment, zonder invloed op wat rechtmatig was voordat u deze introk.

Schrijf naar mail@gymmer.com. We antwoorden binnen één maand, zoals artikel 12(3) vereist. Het uitoefenen van deze rechten is gratis; we zullen uw dienst niet degraderen omdat u ze gebruikt.

Als u denkt dat we dit verkeerd hebben, kunt u klagen bij uw nationale gegevensbeschermingsautoriteit. U hebt dat recht ongeacht iets anders in dit beleid, en u hoeft niet eerst contact met ons op te nemen — hoewel we liever hebben dat u dat doet, omdat we het meestal sneller kunnen oplossen.

Kinderen

GYMMER is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust hun gegevens. Als u denkt dat een kind ons gegevens heeft gegeven, vertel het ons via mail@gymmer.com en we zullen ze verwijderen.

Beveiliging

Gegevens worden versleuteld tijdens transport. Wachtwoorden worden gehasht opgeslagen, nooit in een vorm die we kunnen lezen. Toegang tot productiesystemen is beperkt tot de mensen die het nodig hebben. Geen enkel systeem is perfect veilig, en we zullen niet anders beweren — als een inbreuk uw rechten in gevaar brengt, zullen we u en de toezichthoudende autoriteit op de hoogte stellen zoals artikelen 33 en 34 vereisen.

Wijzigingen

Als we dit beleid wijzigen op een manier die u materieel beïnvloedt, zullen we u daarover informeren in de app of per e-mail voordat het van kracht gaat — niet door stilletjes deze pagina te bewerken en de datum te verplaatsen.