Privacyverklaring

• Geen account, geen registratie, geen login. Je geeft ons geen e-mailadres en geen wachtwoord.
• Geen analyse, geen crashrapportage, geen advertenties. De app bevat geen enkele tracking-SDK.
• Geen gebruikersprofielen op onze servers. Je trainingsgegevens blijven op je telefoon.
• Gegevens verlaten je toestel in precies één situatie: wanneer je de afstandsbediening (Remote Control) actief gebruikt. Zie paragraaf 5.

Verwerkingsverantwoordelijke in de zin van art. 4 lid 7 AVG en art. 5 sub j van de Zwitserse wet op de gegevensbescherming (DSG) is:

Wij hebben geen functionaris voor gegevensbescherming aangesteld; daartoe zijn wij noch op grond van art. 37 AVG noch op grond van de DSG verplicht.

De volgende gegevens worden weggeschreven naar het privéopslaggebied van de app (Android SharedPreferences, geserialiseerd als JSON). Ze zijn alleen door deze app te lezen en worden niet aan ons doorgegeven.

De app staat momenteel de systeemback-up van Android toe (allowBackup="true"). Als je back-up in je Android-instellingen hebt ingeschakeld, kunnen de in paragraaf 3 genoemde gegevens naar je persoonlijke Google-account worden gekopieerd en bij het instellen van een nieuw toestel worden teruggezet.

Deze back-up wordt door Google uitgevoerd, niet door ons. Wij hebben er geen toegang toe. Hij valt onder het privacybeleid van Google en onder de back-upinstellingen van je toestel, die je op elk moment kunt wijzigen via Instellingen → Google → Back-up.

Met de afstandsbediening kan een externe toepassing je trainingssessie via een kamercode aansturen. Dit is het enige deel van de app dat gegevens buiten je toestel verstuurt. Gebruik je de afstandsbediening nooit, dan verlaten er nooit gegevens je telefoon.

a) Signaleringsserver

Zodra je een kamercode invoert en verbinding maakt, benadert de app onze signaleringsserver op eaglefit-remote-signal-server.up.railway.app. Daarbij wordt verzonden:

• de door jou ingevoerde kamercode
• WebRTC-verbindingsbeschrijvingen (SDP-offers en -answers)
• ICE-kandidaten — deze bevatten de IP-adressen van je toestel, waaronder lokale netwerkadressen en je publieke IP-adres

De enige taak van de server is de twee deelnemers aan elkaar voor te stellen. Hij ontvangt geen trainingsgegevens en slaat geen gebruikersprofiel op. De verbinding wordt gesloten zodra je de kamer verlaat.

De server draait bij Railway Corp., 80 Bogart St, Brooklyn, NY 11206, VS. Daarmee vindt een doorgifte van persoonsgegevens (je IP-adres) naar een derde land plaats. Zie paragraaf 9.

b) STUN-servers

Om te bepalen hoe je toestel via je router bereikbaar is, bevraagt de app twee openbare STUN-servers van Google LLC, VS (stun.l.google.com:19302 en stun1.l.google.com:19302). Deze servers ontvangen je publieke IP-adres.

c) Peer-to-peer-verbinding

Zodra de verbinding staat, gaan de stuurcommando's rechtstreeks tussen de twee deelnemers over een versleuteld WebRTC-datakanaal (DTLS-SRTP). Dit verkeer loopt niet via onze servers.

• We verzamelen geen analyse- of gebruiksstatistieken.
• We gebruiken geen crash- of prestatierapportagediensten.
• We tonen geen advertenties en gebruiken geen advertentie-ID's.
• We gebruiken in de app geen cookies of vergelijkbare trackingtechnologieën.
• We verkopen, verhuren of delen je gegevens niet met derden voor hun eigen doeleinden.
• We maken geen gebruikersprofielen en verrichten geen geautomatiseerde besluitvorming of profilering in de zin van art. 22 AVG.

Als vennootschap gevestigd in Zwitserland verwerken wij persoonsgegevens conform de Zwitserse wet op de gegevensbescherming (DSG). Voor zover wij de app aanbieden aan gebruikers in de EU of EER, geldt daarnaast de AVG op grond van art. 3 lid 2 daarvan; de bovenstaande rechtsgrondslagen zijn dienovereenkomstig vermeld.

Bij gebruik van de afstandsbediening wordt je IP-adres naar de VS doorgegeven (Railway Corp. als hostingaanbieder, Google LLC als STUN-beheerder). Deze doorgifte berust op het adequaatheidsbesluit van de Europese Commissie inzake het EU-U.S. Data Privacy Framework en op het bijbehorende Swiss-U.S. Data Privacy Framework voor zover de ontvanger gecertificeerd is, en anders op modelcontractbepalingen op grond van art. 46 lid 2 sub c AVG in samenhang met de waarborgen van art. 16 e.v. DSG.

Gebruik je de afstandsbediening niet, dan vindt er geen doorgifte naar een derde land plaats.

Gegevens die op je toestel zijn opgeslagen, blijven bewaard tot je ze verwijdert. Je kunt:

• afzonderlijke profielen, trainingsregistraties, doelen en eigen programma's in de app verwijderen,
• alle app-gegevens in één keer wissen via Instellingen → Apps → XREMS EMS Remote → Opslag → Gegevens wissen,
• alles verwijderen door de app te deïnstalleren.

Deïnstalleren verwijdert een bestaande Google-back-up niet automatisch. Die verwijder je via de instellingen van je Google-account.

Gegevens op de signaleringsserver (kamercode, verbindingsmetadata) bestaan alleen voor de duur van een sessie en worden bij het einde daarvan verwijderd.

Op grond van de AVG heb je recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). Berust een verwerking op toestemming, dan kun je die op elk moment intrekken met werking voor de toekomst (art. 7 lid 3). Gebruikers in Zwitserland hebben gelijkwaardige rechten op inzage, rectificatie en verwijdering op grond van art. 25 e.v. DSG.

Omdat wij geen gebruikersaccounts beheren en op onze systemen geen persoonsgegevens over jou bewaren, kunnen wij je in de meeste gevallen niet louter op basis van een verzoek identificeren (art. 11 AVG). De gegevens staan onder jouw eigen controle op je toestel. Voor vragen bereik je ons op contact@xrems.fit.

Je hebt bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit. Voor ons is dat:

Bevind je je in de EU of EER, dan kun je je klacht ook indienen bij de toezichthoudende autoriteit van je woonland, je werkplek of de plaats van de vermeende inbreuk (art. 77 AVG). Voor Nederland is dat de Autoriteit Persoonsgegevens, voor België de Gegevensbeschermingsautoriteit.

De app is niet bedoeld voor kinderen en mag door personen onder de 18 jaar niet zonder medisch toezicht worden gebruikt. Zie de medische veiligheidswaarschuwing. Wij verwerken niet bewust gegevens van kinderen.

We kunnen deze verklaring aanpassen wanneer de app verandert. De actuele versie is altijd te vinden op xrems.fit/nl/android/policy/privacy/. Wezenlijke wijzigingen in uitgaande gegevensstromen kondigen we in de app aan.