Wie we zijn
ChallenGYM is een gratis app voor fitnesscoaches en hun klanten: trainingsschema’s, cardioschema’s, algemene voedingsadviezen, intake van klanten met een gezondheidsvragenlijst en ondertekende voorwaarden, dagelijkse check-ins en voortgangsregistratie. Dit beleid legt precies uit welke gegevens worden verzameld, waarom, wie ze ontvangt en hoe lang ze worden bewaard.
ChallenGYM wordt vanuit Israël beheerd door de ontwikkelaar die in de vermeldingen van de app in de stores wordt genoemd. Vragen over privacy: support@challengym.app of het feedbackformulier op deze site.
Accounts van trainers
Om een account te openen verzamelen we:
- E-mailadres — waarmee je inlogt en waarop we je bereiken. We bevestigen het met een 6-cijferige code per e-mail.
- Wachtwoord — alleen opgeslagen als gezouten eenrichtingshash (scrypt). Wij kunnen het niet lezen.
- Naam, en optioneel een telefoonnummer en woonplaats.
- Land en app-taal — vastgelegd bij aanmelding om de juiste taal te tonen en de functies die in jouw land gelden.
Gegevens die trainers over klanten invoeren
Een trainer kan de naam, het e-mailadres of telefoonnummer, het geslacht, het geboortejaar, de lengte, het doel, intake-antwoorden, notities en de voor de klant gemaakte schema’s vastleggen.
Voor deze gegevens bepaalt de trainer wat er wordt ingevoerd en waarom. In AVG-termen is de trainer doorgaans de verwerkingsverantwoordelijke en verwerkt ChallenGYM de gegevens namens de trainer. Trainers moeten een rechtmatige grondslag hebben om gegevens van een klant in te voeren en moeten hun klanten vertellen dat de gegevens in ChallenGYM worden bewaard. Wij nemen nooit op eigen initiatief contact op met een klant.
Accounts van klanten, gezondheidsvragenlijsten en check-ins
Een klant die zich met een uitnodigingscode aanmeldt, opent een account met een e-mailadres, een wachtwoord en een naam.
Gezondheidsvragenlijst en ondertekende voorwaarden: de klant beantwoordt gezondheidsvragen (bijvoorbeeld over hartaandoeningen, pijn op de borst, duizeligheid, bloeddruk, gewrichten, operaties, zwangerschap en medicijnen) en ondertekent de trainingsvoorwaarden van de trainer. Dit zijn gezondheidsgegevens — een bijzondere categorie persoonsgegevens. Ze worden alleen verzameld met de uitdrukkelijke toestemming van de klant op het moment van ondertekenen, worden versleuteld opgeslagen (AES-256-GCM), worden alleen gedeeld met de eigen trainer van de klant en worden uitsluitend gebruikt om veilig te kunnen trainen.
Dagelijkse check-ins: wat de klant heeft gegeten, hoe goed de adviezen zijn opgevolgd, workouts, gewicht, slaap en stemming, plus berichten tussen klant en trainer. Alleen zichtbaar voor de klant en diens trainer.
De AI-assistent
Als een trainer de AI-assistent gebruikt, worden de tekst van het verzoek en de context van het schema of de klant die nodig is om het te beantwoorden naar onze AI-leverancier Anthropic (Verenigde Staten) gestuurd, die een concept terugstuurt. Volgens de zakelijke voorwaarden gebruikt de leverancier deze gegevens niet om zijn modellen te trainen.
Concepten zijn suggesties. Niets wat de assistent schrijft, wordt naar een klant gestuurd tenzij de trainer het heeft gecontroleerd en goedgekeurd. Als je de assistent niet gebruikt, wordt er niets naar de AI-leverancier gestuurd.
Feedback- en supportberichten
Als je feedback stuurt (in de app of op deze site), slaan we het soort bericht, de tekst, je e-mailadres, het platform en je taal op. Een korte melding met het begin van het bericht wordt via de meldingsdienst ntfy naar de telefoon van de beheerder gestuurd, zodat we snel kunnen antwoorden.
Technische gegevens
Wanneer er codes worden verstuurd, inhoud wordt gemeld of formulieren worden ingediend, slaan we ook een IP-adres en een verzoek-id op, voor beveiliging, het voorkomen van misbruik en het beperken van het aantal verzoeken. Dit wordt nooit voor advertenties gebruikt en niet gekoppeld aan een marketingprofiel.
Bij het melden van een probleem met leerinhoud wordt ook een installatie-id meegestuurd — een willekeurige tekenreeks die op je apparaat wordt aangemaakt, geen hardware-id is en niet aan een account is gekoppeld. Het groepeert alleen herhaalde meldingen van dezelfde persoon. Als je de app verwijdert, wordt het ook verwijderd.
Deze website gebruikt alleen functionele cookies: fm_lang onthoudt de taal die je hebt gekozen en fm_ref onthoudt de uitnodigingslink waarmee je binnenkwam. Er worden geen analytische of advertentiecookies geplaatst.
Wie gegevens ontvangt
We verkopen geen gegevens en delen ze niet met adverteerders. De app toont geen advertenties en bevat geen marketingtrackers van derden. Deze dienstverleners verwerken gegevens voor ons, elk alleen voor de eigen taak:
- Amazon Web Services — hosting en database, in de regio Tel Aviv (Israël); versturen van e-mails (Amazon SES) vanuit de regio Ierland (EU).
- Anthropic — de AI-assistent, alleen wanneer een trainer die gebruikt (Verenigde Staten).
- ntfy — meldingen aan de beheerder over nieuwe feedbackberichten.
- Een sms-provider — alleen voor accounts die inloggen met een code per telefoon; deze ontvangt het telefoonnummer en de tekst van het bericht.
- Apple en Google — distributie van de app en, als je dat toestaat, pushmeldingen, onder hun eigen beleid.
Internationale doorgifte
Onze hoofdservers staan in Israël, waarvan de Europese Commissie erkent dat het een passend beschermingsniveau biedt voor persoonsgegevens uit de EU. Gegevens die naar de AI-leverancier in de Verenigde Staten gaan, worden doorgegeven onder de gegevensverwerkingsvoorwaarden van die leverancier.
Hoe lang gegevens worden bewaard
Accountgegevens, klantgegevens, formulieren en check-ins worden bewaard zolang het account bestaat. E-mailcodes verlopen na 15 minuten en worden na gebruik verwijderd.
Nadat een account is verwijderd, blijft alleen een anoniem programmaskelet over (sets, herhalingen, split en oefeningenlijst), plus gegevens die we wettelijk moeten bewaren.
Je account verwijderen
Je kunt je account op elk moment in de app verwijderen: Account → Account verwijderen. Dat gebeurt direct en kan niet ongedaan worden gemaakt.
Verwijderen wist definitief je e-mailadres, naam, telefoonnummer, woonplaats en wachtwoord; bij klanten ook hun gezondheidsvragenlijsten, ondertekende formulieren, check-ins en berichten; en, in de schema’s die een trainer heeft gemaakt, de namen van klanten, contactgegevens, gezondheidsantwoorden en vrije notities.
Je kunt ons ook vragen je account te verwijderen via het feedbackformulier of via support@challengym.app — zie de pagina “Account verwijderen” op deze site.
Je rechten
Waar je ook woont, je kunt vragen om de gegevens die we over je hebben in te zien, te corrigeren, er een kopie van te ontvangen of ze te laten verwijderen, en je kunt je toestemming op elk moment intrekken. Schrijf naar support@challengym.app; we antwoorden binnen 30 dagen.
Op grond van de Israëlische Protection of Privacy Law, 5741-1981 (Wet bescherming persoonlijke levenssfeer, inclusief Amendment 13) mag je je gegevens inzien, laten corrigeren en om verwijdering ervan vragen. Als je in de EU, de EER of het Verenigd Koninkrijk bent, heb je ook de AVG-rechten op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en kun je een klacht indienen bij je lokale toezichthouder voor gegevensbescherming. Gebruikers in Brazilië hebben de overeenkomstige rechten op grond van de LGPD.
Minderjarigen
De app is bedoeld voor mensen van 16 jaar en ouder. We verzamelen niet bewust gegevens over jongere personen. Een trainer die een minderjarige traint, is ervoor verantwoordelijk toestemming van een ouder of voogd te krijgen waar de wet dat vereist.
Wijzigingen
Wezenlijke wijzigingen worden op deze pagina gepubliceerd met een nieuw versienummer en een nieuwe ingangsdatum, en in de app aangekondigd als ze van invloed zijn op hoe je gegevens worden gebruikt.