Privacybeleid

1. Wie zijn wij

YOURROX is een AI-gedreven trainingsapplicatie voor functionele fitness-races. Wij verwerken jouw persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Contact: hello@yourrox.com

2. Welke gegevens verzamelen wij

Bij het aanmaken van een account en gebruik van de app verwerken wij:

• Accountgegevens: e-mailadres, naam, wachtwoord (gehasht)
• Profielgegevens: leeftijd, geslacht, gewicht, lengte, trainingsniveau, blessures
• Trainingsdata: doelen, race-datum, sessies, RPE-scores, logs, feedback
• Coach-conversaties: berichten die je stuurt aan de AI-coach
• Betaalgegevens: verwerkt door Stripe — wij zien alleen abonnement-status, geen kaartgegevens
• Technische gegevens: IP-adres, browsertype, tijdstempels (essentieel voor auth en beveiliging)

3. Waarvoor gebruiken wij jouw gegevens

• Personaliseren van jouw trainingsplan en coach-berichten
• Verwerken van abonnement en betaling
• Versturen van essentiële mails (welkomstmail, wachtwoord reset, weekly summary)
• Verbeteren van de app op basis van geanonimiseerde gebruikstrends
• Voldoen aan wettelijke verplichtingen

4. Rechtsgrond van verwerking

Wij verwerken jouw gegevens op basis van:

• Uitvoering van overeenkomst: leveren van de trainingsservice die je afneemt
• Toestemming: voor push-notificaties, marketing-attributie en overige niet-essentiële verwerking
• Gerechtvaardigd belang: fraudepreventie en app-beveiliging

5. Verwerkers / derde partijen

Om de app te laten werken delen wij minimale gegevens met de volgende verwerkers, die zijn gebonden aan verwerkersovereenkomsten:

• Supabase: (databasehosting, EU-regio) — account + trainingsdata
• Vercel: (hosting) — technische gegevens (IP, request logs)
• Stripe: (betaalverwerking, USA — DPF-gecertificeerd) — abonnement en betaalgegevens
• Resend: (transactionele mail, EU) — e-mailadres voor essentiële berichten
• Anthropic (Claude): (AI-verwerking, USA — DPF-gecertificeerd) — profiel + coach-berichten voor plan-generatie en coach-antwoorden
• Meta (Facebook Ireland Ltd): (advertentie-attributie, EU-hoofdvestiging Dublin) — alleen bij marketing-consent: gehashte identifiers (email, IP, click-ID) voor conversie-meting van Instagram/Facebook-advertenties

Wij verkopen geen gegevens. Marketing-cookies zetten wij alleen bij expliciete toestemming — die kun je op elk moment intrekken via de cookie-instellingen.

6. Bewaartermijn

Actieve accounts bewaren wij zolang je gebruikmaakt van de app. Bij het verwijderen van je account worden alle bijbehorende gegevens (profiel, trainingsdata, coach-conversaties) direct verwijderd. Financiële gegevens bewaren wij 7 jaar in verband met wettelijke bewaarplicht van de Belastingdienst.

7. Beveiliging

Wachtwoorden worden gehasht opgeslagen. Alle verbindingen lopen over HTTPS. Databasetoegang is beveiligd via Row-Level Security (RLS). Betaalgegevens zien wij nooit — die worden direct door Stripe verwerkt (PCI-DSS Level 1).

8. Cookies

YOURROX gebruikt twee soorten cookies:

**Essentiële cookies** (altijd actief): authenticatie (Supabase sessiecookie) en betaalverwerking (Stripe checkout-sessie). Nodig voor de werking van de app.

**Marketing-cookies** (alleen bij toestemming): Meta Pixel cookies (_fbp, _fbc) voor het meten van advertentie-effectiviteit. Deze zetten wij alleen als je "Alles accepteren" hebt gekozen in de cookie-banner. Je toestemming bewaren wij 6 maanden, daarna vragen we opnieuw. Weigering respecteren we volledig — geen Pixel-script, geen server-side tracking-events.

Toestemming intrekken: via Profiel → Privacy → Marketing-cookies uit.

9. Jouw rechten

Onder de AVG heb je het recht om:

• Inzage: opvragen welke gegevens wij over jou verwerken (via Profiel → Privacy → Export)
• Rectificatie: onjuiste gegevens laten corrigeren
• Verwijdering: je account en alle data verwijderen (Profiel → Account verwijderen)
• Beperking: verwerking tijdelijk laten stopzetten
• Overdraagbaarheid: je data downloaden in een gestructureerd formaat (JSON)
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Klacht: een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Contact voor privacy-vragen: hello@yourrox.com

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid aanpassen als de app of wetgeving daartoe aanleiding geeft. Bij wezenlijke wijzigingen ontvang je een melding via de app of per e-mail.

We gebruiken essentiële cookies voor inloggen en betalingen. Marketing-cookies helpen ons om je relevantere Meta ads te tonen. Je kunt dit altijd aanpassen via Profiel → Privacy.