Privacybeleid

Dit beleid legt uit hoe Korvelis (“Korvelis”, “wij”, “ons” of “onze”) persoonsgegevens verzamelt, gebruikt, bewaart, deelt en beschermt wanneer je de mobiele Korvelis-app en bijbehorende diensten gebruikt (samen de “Dienst”). Vragen en privacyverzoeken: [email protected].

1. Verwerkingsverantwoordelijke

Korvelis bepaalt de doeleinden en middelen van de beschreven verwerking en treedt waar van toepassing op als verwerkingsverantwoordelijke.

Korvelis [email protected]

2. Persoonsgegevens die wij verwerken

Welke gegevens worden verwerkt, hangt af van de functies die je gebruikt en de keuzes die je maakt.

Account- en profielgegevens

• authenticatie-ID, e-mailadres en identiteitsgegevens die beschikbaar komen via Log in met Apple of Google Sign-In;
• weergavenaam, gebruikersnaam, biografie, avatar en profielzichtbaarheid;
• accountstatus, voorkeuren en authenticatie- en sessieregisters.

Fitness- en lichaamsgegevens

• trainingen, oefeningen, sets, herhalingen, belasting, duur, trainingsvolume, routines en geschiedenis;
• lichaamsgewicht, lengte, leeftijd of leeftijdsgerelateerde startgegevens, herstel en voortgang die je vrijwillig opgeeft;
• coachobservaties, programmakeuzes, trainingsvoorkeuren en informatie over trainingsbereidheid;
• met toestemming uit Apple Health gelezen gewicht, stappen, Apple-oefentijd, cardioconditie (VO2 max), rusthartslag, hardloopsnelheid, slaapanalyse, trainingen, hartslag en hartslagvariabiliteit.

Gedetailleerde trainings-, routine-, lichaams-, herstel- en coachgegevens zijn ontworpen om in de eerste plaats op je apparaat te blijven en, indien ingeschakeld, in je privéruimte in iCloud/CloudKit. Het registreren van een training uploadt ruwe sessies en sets niet automatisch naar de sociale backend van Korvelis.

Sociale en communitygegevens

• profielgegevens die volgens je instellingen zichtbaar zijn;
• trainingssamenvattingen, bijschriften, foto’s en zichtbaarheidskeuzes die je publiceert;
• volgers, volgverzoeken, likes, opgeslagen berichten, reacties, antwoorden en tijdstippen;
• meldingen, blokkeringen, moderatieregisters, maatregelen en bezwaren;
• voorkeuren en geschiedenis van notificaties.

Een gepubliceerde samenvatting kan gekozen oefennamen en geaggregeerde statistieken bevatten. Een foto wordt alleen geüpload als je die bewust toevoegt en publiceert.

Apparaat-, dienst- en diagnostische gegevens

• pushtoken, appomgeving, bundel-ID en notificatie-instellingen;
• IP-adres, tijdstip, antwoordstatus en beveiligingslogs die infrastructuurleveranciers kunnen verwerken;
• versiegebonden keuzes voor optionele productanalyse en advertentiemeting;
• alleen met jouw toestemming: privacygefilterde gebeurtenissen rond registratie, onboarding, voltooide trainingen, paywall en abonnement;
• beperkte diagnostiek die je exporteert of aan ondersteuning verstrekt;
• crash- of foutgegevens die je met Korvelis of Apple deelt en beperkte stabiliteitsdiagnostiek wanneer een optionele leverancier is ingesteld en toegestaan.

Korvelis gebruikt momenteel geen advertentie-SDK’s van derden en verkoopt geen persoonsgegevens. Indien geconfigureerd werken Firebase Analytics en Crashlytics uitsluitend via een beperkte, toestemmingsgestuurde gegevensgrens. Toestemming voor advertentiemeting staat niet toe dat oefennamen, gewichten, Apple Health-gegevens, berichten, ruwe account-ID’s of andere privé-inhoud naar analyse- of advertentiepartijen gaan.

3. Hoe wij gegevens verzamelen

Wij verzamelen gegevens rechtstreeks van jou bij registratie, onboarding, trainingsregistratie, profielbewerking, publicatie, contact of communitygebruik; van Apple wanneer je na toestemming Apple-diensten gebruikt; van Google wanneer je Google Sign-In kiest; via normale dienstverzoeken, beveiligingscontroles en serverlogs; en van andere gebruikers wanneer zij communityfuncties gebruiken die jou betreffen.

4. Doeleinden en rechtsgronden

Wij verwerken gegevens volgens de Turkse wet nr. 6698 inzake de bescherming van persoonsgegevens (“KVKK”) en andere toepasselijke wetgeving om:

• de Dienst te leveren: gebruikers te authenticeren, accounts te onderhouden, trainingen en routines vast te leggen, gevraagde coaching te bieden, toegestane gegevens te synchroniseren en gekozen inhoud te publiceren;
• keuzes en toestemmingen te respecteren: Apple Health, foto’s, camera, notificaties en optionele profiel- of publicatiegegevens alleen te gebruiken wanneer je de functie inschakelt; voor gezondheidsgegevens of andere bijzondere categorieën gebruiken wij uitdrukkelijke toestemming of een andere geldige grond;
• de Dienst te beveiligen: fraude, misbruik, ongeoorloofde toegang, spam en aanvallen te voorkomen, fouten te onderzoeken en gebruikers te beschermen;
• de community te modereren: meldingen en blokkeringen te behandelen, mogelijk schadelijke inhoud te beoordelen, regels toe te passen en noodzakelijke sanctie-, bezwaar- en auditgegevens te bewaren;
• met je te communiceren: verificatiecodes, belangrijke account- of beveiligingsberichten, gevraagde notificaties, supportreacties en wezenlijke dienstmededelingen te sturen;
• optioneel product- en acquisatieprestaties te meten: met afzonderlijke, intrekbare keuzes beperkte gebeurtenissen rond registratie, activering, paywalls, abonnementen en goedgekeurde campagnes te begrijpen; en
• aan de wet te voldoen en rechten te beschermen: rechtmatige verzoeken te beantwoorden, vereiste gegevens te bewaren, overeenkomsten af te dwingen en rechtsvorderingen te behandelen.

Wij gebruiken Apple Health-gegevens niet voor advertenties, marketingprofielen of verkoop aan datahandelaren.

5. Apple Health

Apple Health is optioneel. Met de relevante toestemming kan Korvelis voor privéfitness en coaching uitsluitend gewicht, stappen, Apple-oefentijd, VO2 max, rusthartslag, hardloopsnelheid, slaapanalyse, trainingen, hartslag en hartslagvariabiliteit lezen.

Als je Live trainingsmetingen op Apple Watch afzonderlijk inschakelt, kan de Watch ook actieve energie lezen die tijdens de actieve Korvelis-training ontstaat. Een HealthKit-krachttrainingssessie toont de huidige hartslag en cumulatieve actieve energie in de actieve Watch-app en het bijbehorende trainingsscherm op de gekoppelde iPhone. Deze waarden komen van Apple Watch en HealthKit; Korvelis schat of verzint ze niet.

De waarden zijn tijdelijke presentatiedata en worden niet toegevoegd aan sets, geschiedenis, Coach-bewijs, berichten, deelkaarten, profiel, analyses, diagnostiek, notificaties, complicaties, widgets, Live Activities, Dynamic Island, het vergrendelscherm, Siri, Opdrachten of App Intents. Uitschakelen, ontbrekende metingen of geweigerde toestemming verhindert het registreren van een training niet.

Binnen de huidige scope vraagt Korvelis geen toegang tot lengte, vetpercentage, voeding, routes, bloed-, reproductieve of klinische gegevens, medicatie of mindfulness. Actieve energie is beperkt tot de hierboven beschreven Watch-functie.

Apple beheert elke Health-toestemming in de systeeminstellingen. Je kunt toegang altijd bekijken of intrekken. Korvelis kan afzonderlijke leesbeslissingen niet volledig vaststellen en ziet alleen of een gevraagde groep leesbare gegevens, geen leesbare gegevens of een fout oplevert.

Als je trainingsexport inschakelt, kan Korvelis een voltooide training als traditionele krachttraining naar Apple Health schrijven met de gezaghebbende start, het einde, de duur en metadata om duplicaten te voorkomen. Sets, herhalingen, belasting, notities, hartslag, routes en calorieën worden niet geëxporteerd. Met live Watch-metingen kan de Watch-sessie de ene Health-training en Apple-metingen opslaan. Een weigering of exportfout verwijdert de in Korvelis opgeslagen training nooit.

Health loskoppelen in Korvelis stopt controles voor het huidige account en wist beveiligde tijdelijke cache en verzoekstatus. Het trekt Apple-toestemming niet in en verwijdert geen Apple Health-records, Korvelis-geschiedenis, handmatig gewicht of lokale exportbewijzen. Health-gegevens en broninformatie worden niet automatisch gepubliceerd, op systeemoppervlakken gedeeld of naar de sociale backend geüpload.

6. Lokale opslag en privé-iCloud-synchronisatie

Gedetailleerde trainingsgegevens worden lokaal met Apple-platformopslag bewaard. Als privé-CloudKit beschikbaar en ingeschakeld is, kan Apple geschikte records in je privé-iCloud-database synchroniseren. Korvelis kan die database niet op dezelfde manier bekijken als gegevens die je bewust naar de sociale backend stuurt.

Health-querycursors en bron- of apparaatherkomst blijven accountgebonden lokale status en worden niet via CloudKit, sociale of analysetrajecten geüpload. Het verwijderen van de app kan lokale gegevens op dat apparaat verwijderen, maar verwijdert niet noodzakelijk gegevens in je privé-iCloud. iCloud beheer je via Apple-instellingen.

Live Activities en systeemoppervlakken

Wanneer je bewust een training start en Live Activities ingeschakeld zijn, kunnen het vergrendelscherm en Dynamic Island beperkte lokale status tonen, zoals timers, oefennamen en setvoortgang, ook wanneer het apparaat vergrendeld is. Korvelis gebruikt momenteel geen externe ActivityKit-pushupdates en uploadt deze status niet naar de sociale backend.

Je kunt Live Activities in iOS uitschakelen zonder trainingsregistratie, herstel of voltooiing in de app te verhinderen. Beveilig je apparaat en controleer de systeeminstellingen als je geen trainingsdetails op vergrendelde oppervlakken wilt tonen.

7. Gegevens gedeeld via communityfuncties

Profiel- en sociale inhoud is zichtbaar volgens de gekozen doelgroep- en relatie-instellingen. Openbare inhoud kan buiten Korvelis worden bekeken, gekopieerd, vastgelegd of opnieuw gedeeld; wij kunnen kopieën van vóór verwijdering niet beheersen. Privé- en alleen-volgersinstellingen beperken de bedoelde zichtbaarheid maar sluiten ongeoorloofd kopiëren niet volledig uit. Controleer inhoud vóór publicatie.

8. Dienstverleners en ontvangers

Wij delen alleen redelijkerwijs noodzakelijke gegevens met:

• Apple: Log in met Apple, Health-toestemmingen, privé-iCloud/CloudKit, pushnotificaties, besturingssysteemdiensten en App Store;
• Google: identiteit en authenticatie via Google Sign-In wanneer je die methode kiest;
• Supabase en infrastructuurleveranciers: authenticatie, database, privémediaopslag, toegangscontrole en backend;
• OpenAI: geautomatiseerde veiligheidsclassificatie van tekst die je in de community plaatst, waaronder profieltekst, titels, bijschriften, reacties en antwoorden; geen gedetailleerde lokale trainingen of Apple Health-gegevens voor dit doel;
• e-mailleveranciers: authenticatiecodes en essentiële accountberichten;
• bevoegd personeel en opdrachtnemers: support, beveiliging, beheer en moderatie voor zover nodig; en
• overheden, rechtbanken of adviseurs: indien wettelijk vereist of nodig om rechten vast te stellen, uit te oefenen of te verdedigen.

Leveranciers moeten passende vertrouwelijkheids-, beveiligings- en gegevensbeschermingsverplichtingen naleven. Automatische classificatie kan tekst toestaan of beperken of twijfelgevallen naar menselijke beoordeling sturen; zij verwijdert op zichzelf geen inhoud, blokkeert geen account permanent en beslist niet definitief op bezwaar.

9. Internationale doorgifte

Apple, Google, Supabase, OpenAI, e-mailleveranciers en hun infrastructuur kunnen gegevens buiten Turkije verwerken. Wij gebruiken de doorgiftemethoden en waarborgen die de toepasselijke wetgeving, waaronder KVKK, vereist. De precieze locatie hangt af van de configuratie van leveranciers. Neem voor informatie contact op met [email protected].

10. Bewaring en verwijdering

Wij bewaren gegevens alleen zolang dat redelijkerwijs nodig is voor de Dienst, beveiliging, geschillen, handhaving en wettelijke verplichtingen.

• Lokale gegevens blijven op je apparaat totdat jij of een appfunctie ze verwijdert, je de app verwijdert of het apparaat wist.
• Privé-CloudKit-gegevens vallen onder je Apple-account en instellingen.
• Account- en profielgegevens worden doorgaans bewaard zolang je account actief is.
• Gepubliceerde en sociale gegevens blijven totdat je ze verwijdert, accountverwijdering vraagt of zij via moderatie of wet worden verwijderd.
• Beveiligings-, moderatie-, bezwaar-, transactie- en auditgegevens kunnen indien nodig langer blijven.
• Verwijderde gegevens kunnen tijdelijk in beveiligde back-ups of logs staan voordat zij veilig worden overschreven.

Start accountverwijdering in Korvelis via Instellingen > Accounttoegang. Kies een herstelperiode van 28 dagen of onmiddellijke verwijdering; herauthenticatie kan nodig zijn. Alleen de app verwijderen verwijdert het externe account niet. Het verwijderen van je Korvelis-account annuleert geen Apple-abonnement; maandelijkse of jaarlijkse facturering loopt door totdat je via Apple opzegt. Voor hulp of een afzonderlijk privacyverzoek: [email protected].

11. Beveiliging

Wij gebruiken technische en organisatorische maatregelen, waaronder authenticatiegrenzen, toegangscontrole op rijniveau, privémediaopslag, kortlevende medialinks, beperkte beheerderstoegang en lokale opslag van gedetailleerde trainingsgegevens. Geen enkel systeem is volledig veilig. Beveilig je apparaat, Apple-account en e-mail en meld vermoedelijke ongeoorloofde toegang.

12. Jouw rechten

Volgens artikel 11 KVKK en andere toepasselijke wetgeving kun je rechten hebben om te weten of en hoe gegevens worden verwerkt, doeleinden en binnen- of buitenlandse ontvangers te kennen, onjuiste gegevens te corrigeren, gegevens onder wettelijke voorwaarden te laten verwijderen of vernietigen en ontvangers daarover te laten informeren, bezwaar te maken tegen uitsluitend geautomatiseerde nadelige resultaten en vergoeding te vragen voor onrechtmatige verwerking. Andere wetgeving kan toegang, beperking, bezwaar, overdraagbaarheid of intrekking van toestemming bieden. Intrekking tast eerdere rechtmatige verwerking niet aan.

Stuur een verzoek met het betrokken account naar [email protected]. Wij kunnen je identiteit verifiëren en antwoorden binnen de wettelijke termijn. Je kunt ook een klacht indienen bij de Turkse autoriteit voor persoonsgegevens of een andere bevoegde toezichthouder.

13. Kinderen

De Dienst is niet bedoeld voor een kind dat zonder ouder of wettelijke vertegenwoordiger niet rechtsgeldig kan instemmen of de Voorwaarden kan aangaan. Neem contact op als je denkt dat gegevens van een kind onjuist zijn verwerkt.

14. Wijzigingen

Wij kunnen dit beleid aanpassen aan product-, leverancier-, wettelijke of operationele wijzigingen. Wij werken de ingangsdatum bij en geven aanvullende kennisgeving waar vereist. Wezenlijke wijzigingen worden niet met terugwerkende kracht toegepast waar de wet dat verbiedt.

15. Contact

Privacyvragen, rechtenverzoeken en klachten:

Korvelis [email protected]