Privacy

Evolve5 is een Hyrox-club met een eigen app, opgericht door Niels van Bruggen.

Contactgegevens:

• E-mail: niels@evolve5.nl
• Website: www.evolve5.nl
• Locatie: Harderwijk, Nederland

We verzamelen alleen wat nodig is om de club en de app te laten werken:

• Accountgegevens — Naam, e-mailadres, telefoonnummer en geboortedatum (verplicht bij registratie — voor identificatie, divisie-indeling en leeftijdscategorie), wachtwoord (versleuteld opgeslagen)
• Profielgegevens — Gender, gewicht en lengte (optioneel, voor je eigen doelen en benchmarks), profielfoto (optioneel)
• Trainingsdata — Benchmark scores, workout logs, race-resultaten, programma-voortgang
• Strava-gegevens — Zodra je zelf je Strava-account koppelt: je activiteiten (afstand, duur, tempo, hartslag, toestelnaam en je eigen Strava-notities)
• Foto's — Foto's die je uploadt bij trainingen of events
• Hyrox race-resultaten — Koppel je je Hyrox-profiel, dan halen we je race-resultaten op van results.hyrox.com
• Community-interacties — Reacties op community feed items (emoji-reacties). Zichtbaar voor andere leden op basis van je privacy-instellingen
• Boeken als gast — Boek je een les zonder account, dan je naam, e-mailadres, telefoonnummer en geboortedatum. Bij een Youngstars-les de naam en geboortedatum van je kind, en bij een simulatie je keuze voor de race en eventueel de naam van je partner
• Contactformulier — Je naam, e-mailadres en bericht. Dat komt per e-mail bij Niels binnen
• Betalingsgegevens — Worden verwerkt door Stripe. Wij slaan geen creditcard- of bankgegevens op
• Technische gegevens — IP-adres, browser, sessiecookies (voor het inloggen)

We gebruiken je gegevens voor:

• Het aanmaken en beheren van je account
• Het boeken en betalen van lessen, ook als gast
• Trainingsprogramma's naar je racedatum
• De Race Predictor (finishtijd-voorspellingen)
• Benchmark tracking en progressie-overzichten
• Het community leaderboard
• Wekelijkse AI-samenvattingen van je trainingen
• De AI-coach (Evolve5 Coach) in de app
• De startindeling van simulaties
• E-mailcommunicatie (trainingsbevestigingen, notificaties)
• Betalingsverwerking voor strippenkaarten en Premium

We verwerken je gegevens op basis van:

• Uitvoering van de overeenkomst — Je account, trainingsboekingen, betalingen
• Gerechtvaardigd belang — Verbetering van de app, beveiliging, fraude-preventie
• Toestemming — Marketingcommunicatie (je kunt je altijd afmelden)

We verkopen je gegevens niet. We delen alleen met diensten die nodig zijn voor de werking van de app:

• Stripe — Betalingsverwerking
• Resend — E-mailverzending (transactionele e-mails)
• Supabase — Database en bestandsopslag (servers in EU)
• Vercel — Hosting van de applicatie
• Strava — Koppel je zelf je Strava-account, dan ontvangen we je activiteiten van Strava. Ontkoppel je (in de app óf via Strava zelf), dan verwijderen we de koppeling meteen
• Anthropic (Claude) — AI. Voor je wekelijkse samenvatting sturen we alleen je trainingsgegevens (inclusief hartslag), zonder je naam. Zet je een workout om vanuit gewone tekst, dan sturen we die tekst. Voor de startindeling van een simulatie sturen we per deelnemer de races met tijden en splits, de benchmarks, geslacht en leeftijd, de positie in de club en de hardloopdata van Strava van de laatste zes maanden, met een schuilnaam in plaats van de naam. Voor een blog over een Hyrox-event sturen we de finishtijden van de leden die meededen, met je naam alleen als "Zichtbaar voor leden" bij jou aanstaat. Stel je een vraag aan de AI-coach (Evolve5 Coach), dan sturen we je vraag, het gesprek tot dan toe, de laatste berichten uit je gesprek met Niels en de gegevens die de coach erbij opzoekt in wat jij in de app ook ziet: je trainingen (ook de scores die je bij een workout logt en wat je anders deed), readiness en de curves van fitheid en voorspelling, benchmarks, progressie, atleetbasis (5RM, 5k en 10k, race pace, gewicht), materiaal, voorspelling, schema, races, inschrijvingen en, bij maatwerk, je programma, de keuzes en getallen uit je intake (niet je vrije tekst en niet de gezondheidsstap) en uit de weekcheck-in je energie, slaap en beschikbaarheid (geen klachten of andere gezondheidsgegevens). Namen gaan niet mee: clubgenoten staan erin met een verwijzing, en je eigen voornaam vervangen we. Elk gesprek leest de AI 's nachts nog één keer, om er een onderwerp bij te zetten en te zien of de coach het antwoord niet wist; alleen die twee worden bewaard. Begint de coach zelf een gesprek (na een race, een PR of een week zonder training), dan sturen we de gegevens van dat moment: je racetijd en plek, je PR, of wanneer je voor het laatst trainde. Dat zet je uit onder zo'n gesprek. Anthropic gebruikt deze gegevens niet om hun modellen mee te trainen (conform hun API-voorwaarden)
• Sentry — Foutmonitoring (technische errors, geen persoonlijke data)

Evolve5 is een community — in de clubfeed zien andere leden je trainingen. Standaard is dat volledig, inclusief hartslag.

Jij bepaalt zelf hoeveel je deelt:

• Je kiest je niveau (Volledig, Samenvatting of Privé) direct na het koppelen van Strava, en daarna altijd via instellingen onder "Wat zien anderen van mij" — met een live preview van hoe het eruitziet voor andere leden
• Je kunt een losse activiteit alsnog verbergen, ook achteraf
• Leaderboards en benchmark-percentielen tonen je naam en scores aan andere leden, tenzij je "Zichtbaar voor leden" uitzet in je instellingen
• Deed je mee aan een Hyrox-event, dan kan je finishtijd in een blog op de site staan. Je naam staat er alleen bij als "Zichtbaar voor leden" aanstaat; anders heet je daar "een Evolve5-atleet"
• Club-totalen (zoals "De club deze week: … km") zijn altijd anoniem — nooit herleidbaar naar een lid
• Een activiteit of PR delen als plaat (bijvoorbeeld voor Instagram) doe je alleen als je daar zelf voor kiest — dat gebeurt nooit automatisch

Let op: hartslag is gezondheidsdata. Deze uitzetten is niet ingewikkeld — het is één schakelaar in je instellingen.

We bewaren je gegevens zolang je account actief is. Verwijder je je account, dan verwijderen we al je gegevens direct en permanent.

Betaaladministratie bewaren we 7 jaar, zoals de fiscale bewaarplicht voorschrijft — dit loopt via Stripe en onze boekhouding.

Gesprekken met de AI-coach wissen we automatisch 12 maanden na het laatste bericht. Je kunt elk gesprek eerder zelf wissen; de tekst is dan meteen weg. De AI-coach is er voor leden van 18 jaar en ouder. Volg je een maatwerk-programma, dan leest Niels je gesprekken met de AI-coach mee zolang het traject loopt. Zonder maatwerk leest hij ze niet. Wel ziet hij, zonder je naam, waar leden over vragen (alleen het onderwerp), de vragen waar de coach geen antwoord op had, en de antwoorden die je zelf met een duim omlaag met hem deelt. Zo maakt hij de coach beter.

Op grond van de AVG heb je de volgende rechten:

• Inzage — Je kunt opvragen welke gegevens we van je hebben
• Correctie — Je kunt onjuiste gegevens laten aanpassen
• Verwijdering — Je kunt vragen om verwijdering van je gegevens
• Bezwaar — Je kunt bezwaar maken tegen bepaalde verwerkingen
• Dataportabiliteit — Je kunt je gegevens opvragen in een gangbaar formaat

Neem contact op via niels@evolve5.nl om een van deze rechten uit te oefenen. We reageren binnen 30 dagen.

Evolve5 gebruikt uitsluitend functionele cookies:

• Sessiecookie — Houdt je ingelogd (noodzakelijk)
• Voorkeurscookies — Onthouden van je instellingen

We gebruiken geen tracking cookies en geen third-party analytics die je over het internet volgen. Je keuze bij de cookiebanner wordt lokaal in je browser opgeslagen.

We nemen beveiliging serieus:

• Alle verbindingen verlopen via HTTPS
• Wachtwoorden worden versleuteld opgeslagen (bcryptjs)
• API-routes zijn beveiligd met rate limiting
• Alle user input wordt gevalideerd en gesanitized
• Toegang tot data is beperkt tot geautoriseerde gebruikers

We kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij significante wijzigingen informeren we je via e-mail of een in-app notificatie.

Vragen of klachten over je privacy? Neem contact op via niels@evolve5.nl.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).