Privacybeleid
Laatst bijgewerkt: 18 maart 2026
Deze vertaling wordt uitsluitend ter informatie verstrekt. Bij afwijkingen prevaleert de Engelse versie (voor consumenten die in Polen wonen, de Poolse versie).
Dit Privacybeleid legt uit hoe SyzUp ("wij", "ons", "onze", "de app") je persoonsgegevens verzamelt, gebruikt, opslaat en beschermt. SyzUp wordt geëxploiteerd vanuit de Europese Unie en bedient gebruikers wereldwijd. Dit beleid geldt ongeacht vanwaar je de app gebruikt.
Door SyzUp te gebruiken bevestig je dat je dit Privacybeleid hebt gelezen en begrepen. Ga je er niet mee akkoord, gebruik de app dan niet.
1. Verwerkingsverantwoordelijke
Voor de toepassing van de AVG is de verwerkingsverantwoordelijke de individuele exploitant van SyzUp, bereikbaar op het bovenstaande e-mailadres.
2. Welke gegevens wij verzamelen
2.1 Accountgegevens
- E-mailadres
- Weergavenaam (gebruikersnaam)
- Profielavatar (indien geüpload)
- Authenticatiegegevens van Google Sign-In of Apple Sign-In
2.2 Fitness- en gezondheidsgerelateerde gegevens
Fitnessgegevens en lichaamsmetingen kunnen onder bepaalde wetgeving worden aangemerkt als gegevens over gezondheid (waaronder artikel 9 AVG). Door deze gegevens vrijwillig in te voeren geef je uitdrukkelijke toestemming voor de verwerking ervan zoals in dit beleid beschreven. Je kunt je toestemming op elk moment intrekken door je gegevens of je account te verwijderen.
- Trainingssessies (oefeningen, sets, herhalingen, getild gewicht)
- Trainingsschema's en voorkeuren
- Persoonlijke records (PR's)
- Registraties van lichaamsgewicht
- Oefeningsvoortgang, XP- en niveaugegevens
- Trainingsstatistieken en -geschiedenis
- Schattingen van spierherstel
2.3 Apparaat- en gebruiksgegevens
- Apparaattype en versie van het besturingssysteem
- App-versie en buildnummer
- Crashrapporten en prestatiegegevens (Firebase Crashlytics)
- Geanonimiseerde analysegebeurtenissen (Firebase Analytics)
- Advertentie-identificator (voor AdMob, alleen gratis versie)
2.4 Media en door gebruikers gegenereerde inhoud
- Profielfoto's (camera of fotobibliotheek)
- Video's van persoonlijke records (optioneel)
- Berichten en reacties in de sociale feed
- Chatberichten tussen gebruikers
2.5 Sociale gegevens
- Volgrelaties (volgers/volgend)
- Interacties met openbare profielen (likes, reacties)
3. Rechtsgrondslag voor de verwerking
Voor gebruikers in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk en Zwitserland verwerken wij gegevens op grond van de AVG:
| Rechtsgrondslag | Gegevens en doel |
|---|---|
| Overeenkomst (art. 6, lid 1, onder b) | Account- en fitnessgegevens — noodzakelijk om de dienst voor het bijhouden van trainingen te leveren. |
| Uitdrukkelijke toestemming (art. 9, lid 2, onder a) | Gezondheidsgerelateerde gegevens (lichaamsgewicht, trainingsmetingen) — vrijwillig ingevoerd. Op elk moment intrekbaar. |
| Gerechtvaardigd belang (art. 6, lid 1, onder f) | Crashrapporten, analyses, geanonimiseerde gegevens voor productverbetering en onderzoek — om de app te onderhouden, te beveiligen en te verbeteren. |
| Toestemming (art. 6, lid 1, onder a) | Advertentie-ID voor AdMob, pushmeldingen — uit te schakelen via de apparaatinstellingen. |
Voor gebruikers buiten de EER verwerken wij gegevens zoals in dit beleid beschreven en in overeenstemming met het toepasselijke lokale recht.
4. Hoe wij je gegevens gebruiken
| Doel | Gebruikte gegevens |
|---|---|
| Het bijhouden van trainingen | Fitnessgegevens, accountinformatie |
| Sociale functies (ranglijsten, feed, chat) | Gebruikersnaam, avatar, trainingsstatistieken |
| Gamification (XP, niveaus, rangen) | Trainingsgegevens, oefeningsvoortgang |
| Door AI gegenereerde trainingsschema's | Fitnessvoorkeuren (serverzijde, niet opgeslagen door de AI-aanbieder) |
| Pushmeldingen | FCM-token, voorkeuren |
| Foutherstel en verbetering | Crashrapporten, geanonimiseerde analyses |
| Advertenties (gratis versie) | Advertentie-ID via AdMob |
4.1 Geanonimiseerde en geaggregeerde gegevens
Wij kunnen geanonimiseerde, gede-identificeerde en geaggregeerde gegevens (gegevens die je niet langer persoonlijk kunnen identificeren) gebruiken voor elk rechtmatig doel, waaronder maar niet beperkt tot:
- Productverbetering, functieontwikkeling en onderzoek
- Het trainen en verbeteren van machine-learningmodellen en AI-functies (bijvoorbeeld betere oefeningsaanbevelingen, techniekanalyse, bewegingsverbetering)
- Het genereren van geaggregeerde statistieken en benchmarks (bijvoorbeeld gemiddelde prestaties per oefening)
- Bedrijfsanalyses en rapportage
Deze geanonimiseerde gegevens bevatten nooit je naam, e-mailadres, gebruikersnaam, profielfoto of enige informatie waarmee je geïdentificeerd zou kunnen worden. Zodra gegevens geanonimiseerd zijn, gelden ze niet langer als persoonsgegevens onder de AVG of andere privacywetgeving, en beperkt dit beleid het gebruik ervan niet.
Wij gebruiken je identificeerbare fitnessgegevens, trainingsgeschiedenis of lichaamsmetingen niet voor advertentiedoeleinden. AdMob ontvangt uitsluitend standaard identificatoren op apparaatniveau.
5. Door gebruikers gegenereerde inhoud en AI-training
5.1 Video's en media
Wanneer je video's van persoonlijke records of andere media naar SyzUp uploadt, verleen je ons een licentie zoals beschreven in onze Gebruiksvoorwaarden. Naast het weergeven van je inhoud binnen de sociale functies van de app kunnen wij gede-identificeerde video-inhoud gebruiken (waarbij alle persoonlijk identificeerbare informatie zoals gezichten, namen en metadata is verwijderd) om machine-learningmodellen te trainen die functies verbeteren zoals analyse van de uitvoering van oefeningen, techniekfeedback en bewegingsherkenning.
Wij zullen je identificeerbare video's, afbeeldingen of media nooit gebruiken in marketingmateriaal, verkopen aan derden of beschikbaar stellen buiten SyzUp zonder je uitdrukkelijke, afzonderlijke toestemming.
5.2 Trainings- en prestatiegegevens
Geanonimiseerde trainingsstatistieken (bijvoorbeeld oefeningsfrequentie, volumepatronen, progressiecurves) kunnen worden gebruikt om door AI gegenereerde trainingsschema's te verbeteren, nieuwe functies te ontwikkelen en geaggregeerde benchmarks te maken. Deze gegevens worden vóór gebruik ontdaan van alle persoonlijke identificatoren.
6. Diensten van derden
Authenticatie, Firestore, Cloud Storage, Crashlytics, Analytics, FCM, Cloud Functions, App Check. Gegevens opgeslagen in de EU (europe-west).
Advertenties in de gratis versie. Ontvangt uitsluitend apparaatidentificatoren. Er worden geen fitness- of gezondheidsgegevens gedeeld.
Het genereren van trainingen met AI gebeurt aan de serverzijde. Fitnessvoorkeuren worden verzonden om schema's te genereren, maar worden niet door OpenAI opgeslagen. Er worden geen persoonsgegevens doorgegeven.
7. Gegevensopslag en beveiliging
Primaire gegevensopslag: Firebase (Google Cloud), Europese Unie.
- Firebase Security Rules — toegang beperkt tot de eigenaren van de gegevens
- Firebase App Check — voorkomt ongeautoriseerde API-toegang
- AES-versleutelde lokale opslag (Hive met sleutels uit de keychain van het platform)
- Snelheidsbeperking en beveiligingslogging aan de serverzijde
- HTTPS/TLS voor alle netwerkcommunicatie
- Geen opslag van wachtwoorden in platte tekst
Internationale doorgiften
Sommige diensten (Crashlytics, AdMob) kunnen gegevens in de Verenigde Staten verwerken. Voor gebruikers in de EER/het VK worden deze doorgiften beschermd door standaardcontractbepalingen (SCC's). Voor alle gebruikers zorgen wij ervoor dat doorgegeven gegevens een in wezen gelijkwaardige bescherming genieten, ongeacht de bestemming.
8. Bewaartermijnen
| Soort gegevens | Bewaartermijn |
|---|---|
| Account- en fitnessgegevens | Tot het verwijderen van het account |
| Chatberichten | Tot verwijdering of tot het verwijderen van het account |
| Crashrapporten | 90 dagen |
| Analyses | 14 maanden |
| Beveiligingslogs | 30 dagen |
| Na verwijdering van het account | Alle persoonsgegevens worden binnen 30 dagen verwijderd |
| Geanonimiseerde/geaggregeerde gegevens | Onbeperkt bewaard (geen persoonsgegevens) |
9. Het delen van gegevens
Wij verkopen je persoonsgegevens niet. Wij delen je persoonsgegevens niet met derden voor hun eigen marketingdoeleinden.
- Sociale functies: gebruikersnaam, avatar, rang en statistieken zijn zichtbaar op basis van je privacy-instelling (openbaar/vrienden/privé).
- Advertenties: AdMob ontvangt uitsluitend apparaatidentificatoren. Geen fitness- of gezondheidsgegevens.
- Dienstverleners: de verwerkers genoemd in paragraaf 6, uitsluitend voor het leveren van de dienst en op basis van verwerkersovereenkomsten.
- Wettelijke verplichtingen: indien vereist door wet- of regelgeving, een gerechtelijke procedure of een verzoek van de overheid.
- Geanonimiseerde gegevens: gede-identificeerde, geaggregeerde gegevens kunnen worden gedeeld voor onderzoek, benchmarking of zakelijke doeleinden, maar deze gegevens kunnen je niet identificeren.
10. Jouw rechten
10.1 Alle gebruikers
Ongeacht waar je woont, kun je:
- je persoonsgegevens in de app inzien en controleren,
- je profielgegevens op elk moment corrigeren,
- je account en alle bijbehorende gegevens verwijderen (Instellingen → Account → Account verwijderen),
- pushmeldingen uitschakelen via de apparaatinstellingen,
- gepersonaliseerde advertenties uitschakelen via de apparaatinstellingen,
- je sociale zichtbaarheid beheren via de instellingen voor de privacymodus,
- contact met ons opnemen over elk verzoek dat met gegevens te maken heeft.
10.2 Europese Economische Ruimte, VK en Zwitserland (AVG)
Daarnaast heb je recht op:
- Inzage (art. 15): een volledige kopie van je persoonsgegevens opvragen.
- Rectificatie (art. 16): onjuiste gegevens laten corrigeren.
- Gegevenswissing (art. 17): volledige verwijdering verzoeken.
- Beperking (art. 18): de verwerking in bepaalde gevallen beperken.
- Overdraagbaarheid (art. 20): je gegevens ontvangen in een machineleesbaar formaat.
- Bezwaar (art. 21): bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
- Intrekken van toestemming (art. 7, lid 3): op elk moment, zonder afbreuk te doen aan de rechtmatigheid van de eerdere verwerking.
Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit. In Polen: Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl. In Nederland: de Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl. Je kunt je ook wenden tot de autoriteit van je land van verblijf.
10.3 Inwoners van Californië (CCPA/CPRA)
Als je in Californië woont, heb je aanvullende rechten op grond van de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA):
- Recht op informatie: welke persoonsgegevens wij verzamelen, gebruiken en verstrekken.
- Recht op verwijdering: verwijdering van je persoonsgegevens verzoeken.
- Recht om verkoop te weigeren: wij verkopen je persoonsgegevens niet. Wij delen geen persoonsgegevens voor context-overschrijdende gedragsadvertenties.
- Recht op non-discriminatie: wij zullen je niet benadelen omdat je je rechten uitoefent.
- Recht op correctie: onjuiste persoonsgegevens laten corrigeren.
- Recht om het gebruik van gevoelige persoonsgegevens te beperken: je kunt het gebruik van gezondheidsgerelateerde fitnessgegevens beperken tot wat noodzakelijk is voor de dienst.
Neem voor het uitoefenen van deze rechten contact met ons op via het e-mailadres in paragraaf 1. Wij verifiëren je identiteit en reageren binnen 45 dagen.
Categorieën verzamelde persoonsgegevens (conform CCPA §1798.110): identificatoren (e-mail, gebruikersnaam), gezondheidsgerelateerde informatie (fitnessgegevens, lichaamsgewicht), internet-/elektronische activiteit (gebruiksanalyses, crashgegevens), geolocatie (uitsluitend op landniveau) en audiovisuele informatie (profielfoto's, PR-video's).
10.4 Overige rechtsgebieden
Woon je in een rechtsgebied met gegevensbeschermingswetgeving (waaronder maar niet beperkt tot de Braziliaanse LGPD, de Canadese PIPEDA, de Australische Privacy Act, de Japanse APPI en de Zuid-Koreaanse PIPA), dan honoreren wij de op jou van toepassing zijnde rechten op verzoek. Neem contact met ons op via het e-mailadres in paragraaf 1.
11. Account verwijderen
- In de app: Instellingen → Account → Account verwijderen
- Per e-mail: onderwerp "Account Deletion Request"
Alle persoonsgegevens worden binnen 30 dagen definitief verwijderd, waaronder: profiel, trainingen, schema's, chats, records, video's en FCM-tokens. Geanonimiseerde geaggregeerde gegevens die je niet kunnen identificeren, kunnen worden bewaard.
12. Privacy van kinderen
SyzUp is niet bedoeld voor kinderen jonger dan 16 jaar (of jonger dan de in het betreffende rechtsgebied geldende leeftijd voor digitale toestemming). Wij verzamelen niet bewust gegevens van kinderen. Als wij vernemen dat een kind persoonsgegevens heeft verstrekt, verwijderen wij deze onverwijld. Ouders kunnen contact met ons opnemen om verwijdering te verzoeken.
13. Advertenties
- Android: Instellingen → Privacy → Advertenties → "Advertentiepersonalisatie uitschakelen"
- In de gratis versie worden nog steeds niet-gepersonaliseerde advertenties getoond.
- Premium-abonnees zien geen advertenties.
Wij gebruiken geen gezondheids- of fitnessgegevens voor advertentietargeting. AdMob ontvangt uitsluitend standaard apparaatidentificatoren.
14. Do Not Track
SyzUp is een mobiele applicatie en reageert niet op "Do Not Track"-signalen van browsers. Je kunt de gegevensverzameling wel beheren via de in dit beleid beschreven mogelijkheden om je af te melden (advertentiepersonalisatie, pushmeldingen, privacymodus).
15. Wijzigingen in dit beleid
Wij informeren je over wezenlijke wijzigingen via een melding in de app, ten minste 14 dagen voordat deze van kracht worden. Voortgezet gebruik na de ingangsdatum geldt als aanvaarding. Ben je het niet eens met de wijzigingen, verwijder dan je account vóór de ingangsdatum.
16. Contact
Wij streven ernaar alle verzoeken binnen 30 dagen te beantwoorden (45 dagen voor CCPA-verzoeken).
Laatst bijgewerkt: