Privacybeleid

Privacy in duidelijke taal.

Laatst bijgewerkt: 5 oktober 2026

Wie wij zijn

Secondwind is ontwikkeld door Josh Waller, handelend onder de naam Kovus, in Perth, West-Australië. Neem voor privacyvragen of verzoeken contact op via josh@kovus.dev.

Informatie op je apparaat

Secondwind bewaart lokaal de informatie die nodig is om je programma uit te voeren, waaronder:

• antwoorden bij de eerste instellingen, zoals leeftijdscategorie, trainingsgeschiedenis, beschikbare apparatuur, voorkeursschema en aandachtspunten voor gewrichten, samen met de voltooide screening, bevestiging van de verwijzingsaanwijzing en activiteitscategorie;
• het gegenereerde programma, oefenwissels, voltooide sets, gewichten, herhalingen en feedback over inspanning;
• voorkeuren voor herinneringen, eenheden, audio en Apple Health;
• persoonlijke records en voortgangsgegevens;
• Coach-berichten;
• maximaal 20 in aantal en omvang begrensde crash- en foutdiagnoses, met een ondersteuningskenmerk, tijd, geredigeerd bericht, app- of componentbereik, begrensde componentstack en namen van contextsleutels; en
• een versleutelde servicesessie voor Inloggen met Apple en een App Attest-sleutelidentificator, als je het gekoppelde serviceaccount gebruikt.

De zes antwoorden op de screening vóór het sporten worden tijdens het instellen op dit apparaat gebruikt en worden niet opgenomen in de blijvend opgeslagen instelgegevens van de app. Aandachtspunten voor gewrichten, voltooide screening, bevestiging van de verwijzingsaanwijzing en activiteitscategorie kunnen in het lokale programmarecord blijven staan.

Secondwind vraagt Apple niet om je naam of e-mailadres en gebruikt geen wachtwoord. Apple en Supabase leveren ondoorzichtige identificatoren voor het gekoppelde serviceaccount. Je kunt de appgegevens exporteren vanuit Instellingen. Account en alle gegevens verwijderen verwijdert lokale appgegevens en het gekoppelde serviceaccount zoals hieronder beschreven.

Eigen vragen aan Coach

De zes snelle antwoorden in Coach en de Coach-notities na de training zijn ingebouwd in de app en werken offline. Voordat de eerste eigen vraag het apparaat verlaat, toont Secondwind de ontvangers, context en bewaartermijn en vraagt je Akkoord en versturen te kiezen. Als je Niet nu kiest, wordt niets verstuurd. Je keuze wordt op dit apparaat bewaard, kan in Instellingen worden gereset en wordt opnieuw gevraagd als de gegevens, ontvanger, het doel of de bewaartermijn wezenlijk verandert.

Als je een eigen vraag goedkeurt en verstuurt, verzendt Secondwind het volgende via een versleutelde verbinding:

• je vraag;
• een korte samenvatting van je programma, met trainingsschema, trainingsduur, apparatuur en aandachtspunten voor gewrichten;
• de huidige programmaweek;
• gegevens van de actieve of voltooide training van vandaag, met trainingsfase, stand en notitie van de dagregelaar, huidige oefening en eventueel geregistreerde sets, herhalingen of gewichten;
• maximaal drie recente trainingssamenvattingen en maximaal twee eenvoudige trainingspatronen die op het apparaat worden afgeleid uit geregistreerde trainingssamenvattingen;
• maximaal zes berichten uit eerdere eigen online vragen en antwoorden, zonder ingebouwde snelle antwoorden en notities na de training; en
• de versleutelde servicesessie die wordt gebruikt om het verzoek te authenticeren.

Het verzoek gaat naar een door Kovus beheerde Supabase Edge Function. Deze controleert de niet-anonieme sessie van Inloggen met Apple, controleert het actieve RevenueCat-toegangsrecht en verifieert App Attest waar ondersteund, en stuurt het verzoek vervolgens naar de commerciële API van Anthropic. Kovus bewaart een teller voor verzoekpieken per account, een dagelijkse teller gekoppeld aan het RevenueCat-abonnement, een dagelijkse teller gekoppeld aan een cryptografische hash van een geattesteerde installatie en een globale tokenteller. App Attest-registratie bewaart de openbare sleutel, het Apple-bewijs, de omgeving en de handtekeningteller die nodig zijn om opnieuw afgespeelde verzoeken te weigeren. Kovus bewaart de vraag niet in de database van de Coach-dienst. Je eigen kopie van het gesprek blijft op je apparaat.

Anthropic stelt dat standaard API-invoer en -uitvoer binnen 30 dagen automatisch van de backend worden verwijderd, met uitzonderingen voor diensten met een andere bewaartermijn, overeengekomen voorwaarden, handhaving van het gebruiksbeleid en wettelijke vereisten. Lees de informatie van Anthropic over het bewaren van commerciële gegevens.

Neem in een Coach-vraag geen informatie op die jou of iemand anders identificeert. Coach is een optionele functie voor programmaondersteuning en geeft geen medisch advies.

Abonnementen en aankopen

Voordat je een abonnement koopt of herstelt, gebruikt Secondwind Inloggen met Apple om een ondoorzichtig Supabase-serviceaccount aan te maken en identificeert het de RevenueCat-klant met die ondoorzichtige accountidentificator. Zo blijft het App Store-toegangsrecht gekoppeld aan dezelfde privé-service-identiteit bij aankoop, herstel, overdracht, herinstallatie en controles voor eigen Coach-vragen. Secondwind vraagt Apple niet om je naam of e-mailadres. RevenueCat ontvangt je Secondwind-programma, Coach-berichten en Apple Health-gegevens niet. Lees het privacybeleid van RevenueCat en het privacybeleid van Apple.

RevenueCat stuurt Kovus ook gebeurtenissen uit de abonnementslevenscyclus, zodat we problemen met toegangsrechten en de levering van factureringsinformatie kunnen onderzoeken. Kovus bewaart de gebeurtenisidentificator en het type, de appgebruikersidentificator, productidentificator, prijs en gebeurtenistijdstempels, samen met de door RevenueCat geleverde gebeurtenisinhoud. Deze records bevatten geen betaalkaartgegevens, je Secondwind-programma, Coach-berichten of Apple Health-gegevens. Kovus ontvangt je betaalkaartgegevens niet.

Apple Health

Als je synchronisatie met Apple Health inschakelt, vraagt Secondwind toestemming om voltooide functionele krachttrainingen op te slaan. Secondwind uploadt geen Apple Health-gegevens naar Kovus of Anthropic. Een training die al in Apple Health staat, beheer je in de Health-app; deze wordt niet verwijderd wanneer je de lokale appgegevens van Secondwind verwijdert.

Meldingen

Trainings- en verlengingsherinneringen worden lokaal op je apparaat gepland. Secondwind gebruikt in versie 1 geen server voor pushmeldingen.

Professionals zoeken in Apple Maps

Wanneer je Zoek een professional in de buurt kiest, opent Secondwind een Apple Maps-zoekopdracht voor het gekozen type professional. Secondwind vraagt niet om locatietoestemming en ontvangt je locatie of de gevonden vermeldingen niet. Apple behandelt de zoekopdracht volgens het eigen privacybeleid.

Analyse en diagnostiek

Versie 1 registreert een klein aantal productgebeurtenissen uitsluitend in de draaiende app voor ontwikkelingsdiagnostiek. In de releaseconfiguratie worden deze gebeurtenissen niet verstuurd naar Kovus of een analyseaanbieder.

Secondwind bewaart maximaal 20 in aantal en omvang begrensde crash- en foutdiagnoses op je apparaat, zodat een ondersteuningskenmerk kan worden onderzocht. Tekenreeksen die op e-mailadressen lijken en lange tokenachtige waarden worden uit het opgeslagen bericht geredigeerd. Het logboek registreert namen van contextsleutels in plaats van hun waarden. De diagnostiek wordt niet automatisch verstuurd. Mijn gegevens exporteren bevat de opgeslagen diagnostiek en recente fouten die de draaiende app nog bewaart.

Wanneer een release is ingesteld met een Sentry-endpoint, kunnen opgeschoonde JavaScript-foutmeldingen en stacks, de appversie en begrensde besturingssysteem- en apparaatdiagnostiek naar Sentry worden verstuurd voor ondersteuning van de betrouwbaarheid. Externe foutmeldingen en stacks redigeren vóór verzending e-mailachtige tekenreeksen en lange tokenachtige waarden en zijn in lengte begrensd. Door de app aangeleverde operationele context is beperkt tot het ondersteuningskenmerk en begrensde, geredigeerde labels. Sentry-breadcrumbs en native crashafhandeling zijn uitgeschakeld. Standaardverzameling van persoonsgegevens, tracing, schermafbeeldingen en de weergavehiërarchie zijn uitgeschakeld.

Waar servicegegevens worden verwerkt

De Supabase-database van Secondwind is ingesteld in Sydney, Australië. Supabase Edge Functions gebruiken de regionale infrastructuur van Supabase en kunnen een verzoek verwerken in een regio nabij de aanvrager. RevenueCat bewaart klantgegevens in de Verenigde Staten en kan elders dienstverleners gebruiken. Eigen Coach-verzoeken worden verwerkt door Anthropic en zijn dienstverleners en kunnen buiten Australië worden verwerkt. Buitenlandse aanbieders kunnen onderworpen zijn aan de wetten van de landen waar zij actief zijn.

Bewaren en verwijderen

Lokale informatie blijft staan totdat je deze verwijdert in Instellingen of de app verwijdert. Account en alle gegevens verwijderen wist de SQLite-records van Secondwind, de blijvend opgeslagen appstatus, lokale Coach-geschiedenis, crashdiagnostiek en herinneringsschema's. Als er een gekoppeld serviceaccount is, verwijdert dezelfde actie het Supabase Auth-account, de limietbucket voor integriteitsuitdagingen, App Attest-uitdagingen en het sleutelrecord, Coach-verzoekclaims, de teller voor verzoekpieken per account en gekoppelde kopieën van RevenueCat-webhookgebeurtenissen voordat de lokale sessie wordt gewist.

Om een onderbroken verwijdering veilig te kunnen afronden, bewaart Kovus een begrensd verwijderingsbewijs met een SHA-256-hash van de door de app gegenereerde willekeurige verzoekidentificator, de ondoorzichtige Supabase-accountidentificator, of de Apple-autorisatie is ingetrokken, aanmaak- en vervaltijdstippen en het tijdstip waarop de verwijdering is voltooid. Het voltooide resultaat laat de app herstellen als de succesrespons verloren gaat. Het bewijs is alleen toegankelijk voor de servicerol van de server en vervalt 24 uur na aanmaak; afronden of opnieuw proberen verlengt die vervaltijd niet. Een geplande dagelijkse opschoning verwijdert verlopen bewijzen. Als verwijdering op de server niet kan worden voltooid, behoudt de app de lokale sessie of gebruikt dit begrensde bewijs zodat je het opnieuw kunt proberen. Aankooprecords van Apple en RevenueCat blijven onderworpen aan hun eigen bewaarbeleid en accountinstellingen; Secondwind verwijderen beëindigt geen abonnement.

Als een account wordt verwijderd terwijl een Coach-verzoek nog wordt verrekend, bewaart Kovus tijdelijk een reserveringsrecord om de tokenkosten van het verzoek af te stemmen zonder andere leden te hinderen. Het record bevat een hash van de account- en willekeurige verzoekidentificatoren, de gebruiksdatum, het gereserveerde aantal tokens, het verzoektijdstip en het verrekeningstijdstip. Het bevat geen vraag, antwoord, onbewerkte accountidentificator, abonnementsidentificator of apparaatidentificator. Records komen twee dagen na het oorspronkelijke verzoek voor verwijdering in aanmerking en worden bij de volgende dagelijkse opschoning verwijderd, waardoor de bewaartermijn maximaal drie dagen is. De hash voorkomt ook dat hetzelfde verzoek na accountverwijdering tweemaal wordt verrekend.

Kovus bewaart tellers voor Coach-abonnementen, geattesteerde installaties en globale verzoeklimieten maximaal 31 dagen. De abonnementsteller is gekoppeld aan de abonnementsidentificator van RevenueCat in plaats van aan het verwijderde Secondwind-account, zodat herinstalleren of veranderen van appaccount een betaalde limiet niet reset. Kovus bewaart kopieën van RevenueCat-abonnementsgebeurtenissen maximaal 24 maanden, tenzij ze via accountverwijdering in de app worden verwijderd. Apple, RevenueCat en Anthropic bewaren ook informatie volgens hun eigen wettelijke en operationele verplichtingen.

Inzage, correctie en privacyklachten

Mail naar josh@kovus.dev om te vragen welke persoonsgegevens Kovus over je bewaart, om correctie of verwijdering te verzoeken of om een privacyklacht in te dienen. We kunnen account- of aankoopcontext nodig hebben om een serverrecord te vinden. We bevestigen de ontvangst van een klacht en reageren binnen 30 dagen. Als je niet tevreden bent, kun je contact opnemen met het Office of the Australian Information Commissioner.

Europese Economische Ruimte, Verenigd Koninkrijk en Zwitserland

Josh Waller, handelend onder de naam Kovus, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Aandachtspunten voor gewrichten en antwoorden op de screening vóór het sporten zijn gezondheidsgerelateerde informatie. Screeningantwoorden worden tijdens het instellen op dit apparaat gebruikt; de bevestiging van de verwijzingsaanwijzing legt vast dat je begrijpt dat je vóór de start professioneel advies moet zoeken. Voordat een eigen Coach-vraag online wordt verstuurd, vraagt Secondwind je afzonderlijk Akkoord en versturen te kiezen, nadat de gedeelde informatie en de ontvangers zijn getoond.

Onder de toepasselijke voorwaarden en uitzonderingen kun je rechten hebben op inzage, correctie, wissing, beperking van of bezwaar tegen verwerking en op een overdraagbare kopie van je informatie. Mijn gegevens exporteren en Account en alle gegevens verwijderen zijn beschikbaar in Instellingen en blijven beschikbaar bij een gepauzeerd abonnement. Mail ons voor een verzoek dat je niet in de app kunt afronden. We reageren binnen 30 dagen.

Eigen Coach-verzoeken gaan via een door Kovus beheerde Supabase Edge Function naar de commerciële API van Anthropic. Servicegegevens kunnen buiten de EER, het Verenigd Koninkrijk of Zwitserland worden verwerkt. Kovus beoordeelt de toepasselijke aanbiedersovereenkomsten en waarborgen voor internationale doorgifte, evenals de vraag of een vertegenwoordiger in de EU of het VK moet worden aangesteld. Deze beoordelingen zijn nog niet afgerond.

Je kunt een klacht indienen bij de gegevensbeschermingsautoriteit in je land. Autoriteiten in de EER staan vermeld bij het Europees Comité voor gegevensbescherming. Gebruikers in het VK kunnen contact opnemen met de ICO, en Zwitserse gebruikers met de FDPIC.

Beveiliging

Eigen Coach-verzoeken gebruiken versleutelde HTTPS-verbindingen. Geen enkel systeem kan volledig veilig worden gegarandeerd. Neem geen identificerende, medische of zeer gevoelige informatie op in Coach-vragen.

Kinderen

Secondwind is ontworpen als krachttrainingsapp voor volwassenen. De app is niet gericht op kinderen en verzamelt niet bewust persoonsgegevens van kinderen.

Wijzigingen en contact

We kunnen dit beleid bijwerken wanneer de app of haar dienstverleners veranderen. De huidige versie en updatedatum blijven op deze pagina staan. Mail naar josh@kovus.dev met een vraag of verzoek.

Lees de gebruiksvoorwaarden of ga naar Secondwind-ondersteuning.