Privacy

Evolve5 is een Hyrox training app en community, opgericht door Niels van Bruggen.

Contactgegevens:

• E-mail: niels@evolve5.nl
• Website: www.evolve5.nl
• Locatie: Harderwijk, Nederland

We verzamelen alleen wat nodig is om de app te laten werken:

• Accountgegevens — Naam, e-mailadres, telefoonnummer en geboortedatum (verplicht bij registratie — voor identificatie, divisie-indeling en leeftijdscategorie), wachtwoord (versleuteld opgeslagen)
• Profielgegevens — Gender, gewicht en lengte (optioneel, voor je eigen doelen en benchmarks), profielfoto (optioneel)
• Trainingsdata — Benchmark scores, workout logs, race-resultaten, programma-voortgang
• Strava-gegevens — Zodra je zelf je Strava-account koppelt: je activiteiten (afstand, duur, tempo, hartslag, toestelnaam en je eigen Strava-notities)
• Foto's — Foto's die je uploadt bij trainingen of events
• Hyrox race-resultaten — Koppel je je Hyrox-profiel, dan halen we je race-resultaten op van results.hyrox.com
• Community-interacties — Reacties op community feed items (emoji-reacties). Zichtbaar voor andere leden op basis van je privacy-instellingen
• Betalingsgegevens — Worden verwerkt door Stripe. Wij slaan geen creditcard- of bankgegevens op
• Technische gegevens — IP-adres, browser, sessiecookies (voor het inloggen)

We gebruiken je gegevens voor:

• Het aanmaken en beheren van je account
• Het genereren van AI-trainingsschema's op maat
• De Race Predictor (finishtijd-voorspellingen)
• Benchmark tracking en progressie-overzichten
• Het community leaderboard
• Wekelijkse AI-samenvattingen van je trainingen
• E-mailcommunicatie (trainingsbevestigingen, notificaties)
• Betalingsverwerking voor strippenkaarten en Premium

We verwerken je gegevens op basis van:

• Uitvoering van de overeenkomst — Je account, trainingsboekingen, betalingen
• Gerechtvaardigd belang — Verbetering van de app, beveiliging, fraude-preventie
• Toestemming — Marketingcommunicatie (je kunt je altijd afmelden)

We verkopen je gegevens niet. We delen alleen met diensten die nodig zijn voor de werking van de app:

• Stripe — Betalingsverwerking
• Resend — E-mailverzending (transactionele e-mails)
• Supabase — Database en bestandsopslag (servers in EU)
• Vercel — Hosting van de applicatie
• Strava — Koppel je zelf je Strava-account, dan ontvangen we je activiteiten van Strava. Ontkoppel je (in de app óf via Strava zelf), dan verwijderen we de koppeling meteen
• Anthropic (Claude) — AI-features. Voor schema's, workouts én je wekelijkse samenvatting sturen we alleen je trainingsgegevens (inclusief hartslag), zonder je naam. Anthropic gebruikt deze gegevens niet om hun modellen mee te trainen (conform hun API-voorwaarden)
• Sentry — Foutmonitoring (technische errors, geen persoonlijke data)

Evolve5 is een community — in de clubfeed zien andere leden je trainingen. Standaard is dat volledig, inclusief hartslag.

Jij bepaalt zelf hoeveel je deelt:

• Je kiest je niveau (Volledig, Samenvatting of Privé) direct na het koppelen van Strava, en daarna altijd via instellingen onder "Wat zien anderen van mij" — met een live preview van hoe het eruitziet voor andere leden
• Je kunt een losse activiteit alsnog verbergen, ook achteraf
• Leaderboards en benchmark-percentielen tonen je naam en scores aan andere leden, tenzij je je naamweergave uitzet
• Club-totalen (zoals "Evolve5 deze week: … km") zijn altijd anoniem — nooit herleidbaar naar een lid
• Een activiteit of PR delen als plaat (bijvoorbeeld voor Instagram) doe je alleen als je daar zelf voor kiest — dat gebeurt nooit automatisch

Let op: hartslag is gezondheidsdata. Deze uitzetten is niet ingewikkeld — het is één schakelaar in je instellingen.

We bewaren je gegevens zolang je account actief is. Verwijder je je account, dan verwijderen we al je gegevens direct en permanent.

Betaaladministratie bewaren we 7 jaar, zoals de fiscale bewaarplicht voorschrijft — dit loopt via Stripe en onze boekhouding.

Op grond van de AVG heb je de volgende rechten:

• Inzage — Je kunt opvragen welke gegevens we van je hebben
• Correctie — Je kunt onjuiste gegevens laten aanpassen
• Verwijdering — Je kunt vragen om verwijdering van je gegevens
• Bezwaar — Je kunt bezwaar maken tegen bepaalde verwerkingen
• Dataportabiliteit — Je kunt je gegevens opvragen in een gangbaar formaat

Neem contact op via niels@evolve5.nl om een van deze rechten uit te oefenen. We reageren binnen 30 dagen.

Evolve5 gebruikt uitsluitend functionele cookies:

• Sessiecookie — Houdt je ingelogd (noodzakelijk)
• Voorkeurscookies — Onthouden van je instellingen

We gebruiken geen tracking cookies en geen third-party analytics die je over het internet volgen. Je keuze bij de cookiebanner wordt lokaal in je browser opgeslagen.

We nemen beveiliging serieus:

• Alle verbindingen verlopen via HTTPS
• Wachtwoorden worden versleuteld opgeslagen (bcryptjs)
• API-routes zijn beveiligd met rate limiting
• Alle user input wordt gevalideerd en gesanitized
• Toegang tot data is beperkt tot geautoriseerde gebruikers

We kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij significante wijzigingen informeren we je via e-mail of een in-app notificatie.

Vragen of klachten over je privacy? Neem contact op via niels@evolve5.nl.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).