In het kort
- CRIVIX gebruikt wat je invult om je voetbalweek en je eigen trainingen te plannen. Daarvoor hebben we je e-mailadres, je voetbalweek en een paar keuzes nodig. Meer niet.
- Antwoorden over pijn, slaap, energie en hoe zwaar een training voelde zijn gezondheidsgegevens. Die verwerken we alleen als je daar apart toestemming voor geeft, bij je eerste Check-in. Zonder die toestemming werkt CRIVIX gewoon, maar dan zonder aanpassingen op basis van de Check-in. Je kunt je toestemming altijd intrekken in Instellingen → Privacy en gegevens; dan verwijderen we je gezondheidsgegevens direct.
- Gezondheidsgegevens bewaren we maximaal 90 dagen. De wedstrijden en teamtrainingen in je schema bewaren we maximaal 12 maanden, de resultaten en terugblikken van wedstrijden en teamtrainingen maximaal 24 maanden. De meeste andere gegevens bewaren we zolang je account bestaat; alle termijnen staan in onderdeel 6.
- Om een training samen te stellen sturen we een kleine, vaste set gegevens naar onze AI-leverancier Anthropic, die ze in de Verenigde Staten verwerkt: je doel als vaste keuze, je trainingsdagen en de tijd die je hebt, je materiaal, welke dagen op of rond je wedstrijden en teamtrainingen vallen, een paar getallen over je voetbalweek en een voor jou gemaakte selectie oefeningen. Nooit je naam, e-mailadres, geboortedatum, vrije tekst, je antwoorden uit de Check-in, of een belastings- of herstelscore die daaruit is afgeleid.
- Gebruik je in de cue-modus je microfoon om met je stem de volgende herhaling te starten, dan meet alleen je eigen telefoon hoe hard het geluid is. Er wordt niets opgenomen, bewaard of verstuurd. Tikken werkt altijd (onderdeel 13).
- We gebruiken geen trackingcookies, tonen geen advertenties en verkopen je gegevens nooit.
- Je kunt je gegevens altijd downloaden en je account verwijderen, in Instellingen.
1. Wie is verantwoordelijk voor je gegevens
CRIVIX (in oprichting), Christiaan Deniz (hierna: CRIVIX of wij), is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die in deze verklaring staat beschreven. Adres en KvK-nummer volgen bij de inschrijving vóór de betaalde periode.
Heb je een vraag over je gegevens, of wil je een van je rechten gebruiken? Mail naar support@crivix.app. CRIVIX heeft geen functionaris voor gegevensbescherming aangesteld; privacyvragen beantwoordt het CRIVIX-team zelf.
Deze verklaring geldt voor de website en de app van CRIVIX. Voor cookies en lokale opslag geldt daarnaast ons cookiebeleid. De afspraken over het gebruik van CRIVIX staan in de algemene voorwaarden.
2. Welke gegevens wij verwerken
Wij verwerken alleen gegevens die je zelf invult of die ontstaan door je gebruik van CRIVIX. Per onderdeel:
Account en uitnodiging
- Je e-mailadres, je inlogmomenten en je actieve sessies (ook zodat je jezelf op andere apparaten kunt uitloggen).
- Bij een uitnodiging: dat wij je hebben uitgenodigd en dat je bij die uitnodiging hebt bevestigd dat je 18 jaar of ouder bent en in Nederland woont. Die bevestiging leggen wij vast bij je account (land, datum en wie haar namens CRIVIX heeft vastgelegd); zonder haar kun je CRIVIX nog niet gebruiken.
Profiel
- Je voorkeursnaam, positie en eventuele tweede positie, voorkeursvoet, uitrusting, trainingsplek, maximale trainingsduur, trainingsdagen en doel.
- Als je ze invult: club en team, land en competitie, niveau, basisspeler of invaller en je gebruikelijke speelminuten, technische en fysieke prioriteiten en geslacht.
- Je taalkeuze, je weergavevoorkeuren en je herinneringsinstellingen.
Leeftijd
- Je geboortemaand en geboortejaar, en het moment waarop wij hebben vastgesteld dat je 16 jaar of ouder bent (de minimumleeftijd voor een account) en 18 jaar of ouder (de grens van de pilot en van fysieke trainingen). Je volledige geboortedatum vul je één keer in; wij controleren hem en bewaren hem niet.
Voetbalweek en voetbalhistorie
- De week die je aan het eind van je start bevestigde (welke dagen club, wedstrijd, CRIVIX of vrij zijn), zolang je account bestaat.
- Je vaste voetbalweek (teamtrainingsdagen en -tijden, wedstrijddag), je wedstrijden en teamtrainingen per week, je voornemens voor een teamtraining en of die zijn uitgekomen, en de trainingsfocus per activiteit.
- Wedstrijddetails die je invult: tegenstander, plaats, verwachte positie of rol en je voornemen.
- Wat er feitelijk gebeurde bij een wedstrijd of teamtraining: gespeelde minuten, positie, uitslag, doelpunten, assists, kaarten en je eigen beoordeling van je wedstrijd of training, plus je korte terugblik in vrije tekst (wat ging goed, wat ging minder goed).
- Je markeringen in het voetbaljournaal.
Training en ontwikkeling
- Je weekplannen en trainingen met hun status (gepland, gestart, afgerond, overgeslagen of eerder gestopt, met een niet-medische stopreden zoals "geen tijd"), extra en vervangende trainingen.
- Je beschikbaarheid, je bevestiging van de week en je verzoeken om een week voor te bereiden.
- Je ontwikkelcycli, meettesten (benchmarks) en statistieken.
- Bij een test die je zelf uitvoert: je pogingen en de uitslag, de dag, het moment in je cyclus (begin, midden of eind) en de omstandigheden die je opgeeft, zoals de ondergrond, je schoenen en of je gefilmd of met de hand hebt gemeten. Film je een sprint, dan blijft de video op je eigen telefoon: je vult alleen de tijd in, en wij ontvangen en bewaren geen video.
- De keuze die je maakt als CRIVIX voorstelt een training aan te passen (voorstel overnemen, origineel houden, rust of lichter), en de aangepaste training zelf.
- De indeling van je Home-scherm en welke uitleg je al hebt gezien.
Gezondheidsgegevens, alleen met jouw toestemming (zie onderdeel 4)
- Check-in: pijn, soort en plek van de pijn, slaap en energie.
- Na een eigen training: hoe zwaar hij voelde (RPE), of je pijn had en waar, hoe moeilijk hij was, en je notitie.
- Na een wedstrijd of teamtraining: hoe zwaar hij voelde (RPE) of hoe intensief hij was.
- De reden "pijn of klacht" als je een training daarom stopt.
- Je lengte en lichaamsgewicht, en de waarde die wij bij een meettest uit je lichaamsgewicht afleiden (je score per kilogram lichaamsgewicht). Lengte en gewicht vragen wij alleen op het moment dat een meettest ze nodig heeft en alleen zolang je toestemming geldt; zonder toestemming vragen en bewaren wij ze niet.
- De gezondheidsgegevens uit je Check-in die ertoe hebben geleid dat een training is aangepast (de herkomst van die aanpassing).
- Dat je hebt aangegeven terug te komen na een blessure, sinds wanneer, en wanneer je hebt aangegeven dat je weer alles mag doen.
Toestemmingen en akkoorden
- Welke versie van de algemene voorwaarden je hebt geaccepteerd en wanneer; dat je de veiligheidsmelding hebt bevestigd en wanneer; en of en wanneer je toestemming voor gezondheidsgegevens hebt gegeven of ingetrokken, met de versie van de toestemmingstekst.
Samenstellen van trainingen met AI
- Per samenstelverzoek: welke vaste gegevens zijn verstuurd, de status, de uitkomst of de reden waarom er geen passende training was, en de samengestelde training.
Abonnement en betaling
- Tijdens de pilot heb je geen abonnement nodig: je toelating geeft je gratis toegang tot CRIVIX Premium, zonder code en zonder betaalgegevens, en wij geven daarvoor niets aan Stripe door.
- Kies je later zelf voor een betaald abonnement, dan bewaren wij je abonnementsstatus, of je hebt opgezegd of herroepen, de reden die je bij het opzeggen eventueel kiest en een verwijzing naar je klantnummer bij onze betaaldienst Stripe. Betaalgegevens zoals je kaart- of rekeningnummer staan dan alleen bij Stripe en nooit bij ons.
Herinneringen en e-mail
- Je herinneringsvoorkeuren en een logboek van de herinneringen die wij hebben verstuurd.
- Voor servicemails (inlogcode, welkomstbericht, de inactiviteitswaarschuwing): je e-mailadres en de inhoud van die mail.
Support en feedback
- Berichten via het contactformulier (naam, e-mailadres, onderwerp, bericht) en via de feedbackknop in de app (soort, je tekst, en automatisch: het scherm waar je was, de appversie, je taal, het apparaattype en de browser). De feedbackknop stuurt nooit gezondheids- of Check-in-gegevens mee.
- Je e-mailadres, als je je aanmeldt voor de wachtlijst.
- Je antwoorden op onze korte vragenlijsten, als je die invult.
Technische gegevens
- Je IP-adres, het tijdstip, de opgevraagde pagina en technische foutmeldingen in de logboeken van onze hosting- en databaseleverancier. Gebruiken wij een aparte foutmonitoringsdienst (zie onderdeel 7), dan verwijderen wij uit foutrapporten persoonsgegevens zoveel mogelijk automatisch.
- De cookies en lokale opslag die in ons cookiebeleid staan.
Je bent niet verplicht ons gegevens te geven. Zonder e-mailadres, geboortemaand en -jaar, je voetbalweek en de basiskeuzes uit de intake kunnen wij echter geen account en geen planning voor je maken.
3. Waarvoor wij je gegevens gebruiken, en op welke grondslag
- Je account en inloggen. Grondslag: de uitvoering van onze overeenkomst met jou (artikel 6 lid 1 sub b AVG).
- Je voetbalweek plannen en je trainingen samenstellen, uitvoeren en bijhouden, inclusief je ontwikkeling en statistieken. Grondslag: de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
- De cue-modus met je stem bedienen. Het geluid wordt alleen op je eigen apparaat verwerkt en door ons niet ontvangen of bewaard. Voor zover dat een verwerking van persoonsgegevens door ons is, is de grondslag de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). Zie onderdeel 13.
- Je leeftijd controleren. Voor de grens van 16 jaar: een wettelijke verplichting (artikel 6 lid 1 sub c AVG, in samenhang met artikel 8 AVG en artikel 5 UAVG). Voor de grens van 18 jaar voor fysieke trainingen: ons gerechtvaardigd belang bij veilig trainen (artikel 6 lid 1 sub f AVG).
- Je training aanpassen en veilig houden op basis van je gezondheidsgegevens. Grondslag: je uitdrukkelijke toestemming (artikel 9 lid 2 sub a en artikel 6 lid 1 sub a AVG; artikel 22 lid 2 sub a UAVG). Zie onderdeel 4.
- Je abonnement, betalingen en onze administratie. Grondslag: de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). Het bewaren van de administratie: een wettelijke verplichting (artikel 6 lid 1 sub c AVG; artikel 52 Algemene wet inzake rijksbelastingen).
- Servicemails, zoals je inlogcode, bevestigingen en de inactiviteitswaarschuwing. Grondslag: de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). Herinneringen vóór je trainingen sturen we alleen als je ze zelf hebt aangezet.
- Support en feedback afhandelen. Grondslag: de uitvoering van de overeenkomst als het over je account of de dienst gaat (artikel 6 lid 1 sub b AVG), en anders ons gerechtvaardigd belang om CRIVIX te verbeteren (artikel 6 lid 1 sub f AVG).
- De wachtlijst bijhouden, je aanmelding bevestigen en je uitnodigen zodra er plek is. Grondslag: je toestemming, die je geeft door je aan te melden (artikel 6 lid 1 sub a AVG). Je kunt die altijd intrekken door te mailen naar support@crivix.app.
- Beveiliging, misbruik voorkomen en fouten opsporen. Grondslag: ons gerechtvaardigd belang bij een veilige en werkende dienst (artikel 6 lid 1 sub f AVG), en onze beveiligingsplicht (artikel 32 AVG).
- Meten of CRIVIX werkt. Wij tellen gebeurtenissen in de app zonder cookies en zonder je te volgen, en tijdens de periode op uitnodiging bekijken wij per deelnemer onder een code (zonder naam of e-mailadres) of de onboarding, de eerste training en het weekritme werken. Grondslag: ons gerechtvaardigd belang om het product te laten werken en te verbeteren (artikel 6 lid 1 sub f AVG). Gezondheidsgerelateerde signalen daarin, zoals een pijnmelding, verwerken wij alleen met je toestemming (onderdeel 4).
- Toestemmingen en akkoorden vastleggen. Grondslag: onze wettelijke plicht om toestemming en akkoorden te kunnen aantonen (artikel 7 lid 1 en artikel 5 lid 2 AVG), en na verwijdering van je account ons gerechtvaardigd belang om dat nog beperkte tijd te kunnen bewijzen (artikel 6 lid 1 sub f en artikel 17 lid 3 sub e AVG).
- Inactieve accounts opruimen en verwijderingen vastleggen. Grondslag: onze plicht om gegevens niet langer te bewaren dan nodig en om dat te kunnen aantonen (artikel 5 lid 1 sub e en lid 2 AVG; artikel 6 lid 1 sub c en sub f AVG).
Waar wij ons op een gerechtvaardigd belang beroepen, hebben wij afgewogen dat de verwerking beperkt is, dat je haar redelijkerwijs kunt verwachten en dat je er niet door wordt gevolgd of geprofileerd. Je kunt tegen deze verwerkingen bezwaar maken (onderdeel 10).
4. Gezondheidsgegevens: alleen met jouw toestemming
Antwoorden over pijn, slaap, energie en hoe zwaar een training, wedstrijd of teamtraining voelde, de reden "pijn of klacht" bij het stoppen van een training, je lengte en gewicht bij een meettest, en dat je terugkomt na een blessure, zijn gegevens over je gezondheid. Daarvoor geldt in de AVG een verbod, tenzij je uitdrukkelijk toestemming geeft (artikel 9 lid 2 sub a AVG).
- Wanneer wij het vragen. Bij je eerste Check-in, los van de algemene voorwaarden en met een vinkje dat niet vooraf is aangevinkt. Je lengte en gewicht vragen wij alleen op het moment dat een meettest ze nodig heeft; vragen wij ze eerder dan je eerste Check-in, dan vragen wij diezelfde toestemming daar. Zonder toestemming vragen en bewaren wij ze niet.
- Waarvoor. Om je training aan te passen aan hoe je je voelt (lichter, rust, een oefening overslaan) en om je veilig te laten trainen. Tijdens de periode op uitnodiging kan een pijnmelding daarnaast als veiligheidssignaal zichtbaar zijn voor het CRIVIX-team, onder je deelnemerscode en zonder details, zodat wij kunnen ingrijpen als dat nodig is.
- Wat wij niet doen. CRIVIX stelt geen diagnose, geeft geen behandeling en doet geen uitspraak over het voorkomen van blessures. Wij gebruiken je gezondheidsgegevens niet voor marketing en geven ze niet aan anderen voor hun eigen doelen. Je gezondheidsgegevens gaan niet naar onze AI-leverancier, ook niet als een belastings- of herstelscore die wij eruit afleiden. Grenzen voor veilig trainen bepalen wij met onze eigen regels op onze eigen server. Zie onderdeel 5.
- Hoe lang. Maximaal 90 dagen, zolang je toestemming geldt. Een dagelijkse taak verwijdert je Check-ins en je melding dat je terugkomt na een blessure als ze ouder zijn dan 90 dagen, en maakt de gezondheidsvelden van je oudere trainingen, wedstrijden, teamtrainingen en meettesten leeg, ook een belastingsgetal dat bij een oudere samengestelde training op onze eigen server is bewaard. Bij een meettest verdwijnen dan je lichaamsgewicht én de waarde die wij daaruit afleiden (je score per kilogram lichaamsgewicht); de ruwe testscore blijft. Je lengte en gewicht in je profiel verwijderen wij 90 dagen nadat je ze voor het laatst hebt ingevuld. De training en het meetresultaat zelf blijven bestaan.
- Intrekken. Dat kan altijd, in Instellingen → Privacy en gegevens, net zo eenvoudig als geven. Trek je in, dan verwijderen wij in dezelfde handeling al je gezondheidsgegevens: je Check-in-antwoorden; de zwaarte, pijn, moeilijkheid en notitie van je trainingen; de reden "pijn of klacht" van een gestopte training; de zwaarte en intensiteit van je wedstrijden en teamtrainingen; je lengte en gewicht in je profiel; je lichaamsgewicht en de daaruit afgeleide waarde bij meettesten; de gezondheidsherkomst van aangepaste trainingen; je melding dat je terugkomt na een blessure; en een belastingsgetal dat bij een samengestelde training op onze eigen server is bewaard. Wij wachten daarmee niet tot het einde van de 90 dagen, en wij gebruiken je eerdere gezondheidsgegevens vanaf dat moment ook niet meer om je trainingen aan te passen. Je trainingen, wedstrijden en meetresultaten zelf blijven bestaan. Intrekken is geen accountverwijdering.
- Niet geven of intrekken heeft geen andere gevolgen dan dat CRIVIX je training niet meer aanpast op basis van de Check-in en je geen gezondheidsvragen stelt. Alle andere functies blijven werken.
De volledige toestemmingstekst zie je op het moment dat wij de toestemming vragen, en daarna in Instellingen → Privacy en gegevens, met de versie waarvoor je toestemming hebt gegeven.
5. Hoe CRIVIX AI gebruikt bij het samenstellen van trainingen
Als CRIVIX een trainingsweek of een losse training samenstelt, kan het daarvoor een verzoek sturen naar de Claude-dienst van Anthropic. Dat verzoek wordt opgebouwd uit een vaste, opgesomde lijst velden. Alleen gegevens uit deze categorieën gaan mee:
- Je doel en je trainingsmogelijkheden: je doel, als vaste keuze (bijvoorbeeld "snelheid" of "anders"; je eigen toelichting gaat niet mee); je beschikbare uitrusting, alleen als vaste keuzes; je gekozen trainingsdagen en het aantal trainingen per week; en de tijd in minuten die je voor een training beschikbaar hebt.
- Je voetbalweek: je gebruikelijke speelminuten per wedstrijd, het aantal teamtrainingen in die week, de datums van de dagen vóór je wedstrijden, zodat de training op die dagen licht blijft, en per datum van die week een vast woord voor hoe die dag ligt ten opzichte van je wedstrijden en teamtrainingen (bijvoorbeeld "wedstrijddag" of "dag na de teamtraining"). Van je wedstrijden en teamtrainingen gaan alleen die datums en woorden mee, geen tijdstip, tegenstander of plaats.
- Vaste onderdelen van je week: een oefening met haar dosering die op vaste datums terugkomt, zoals een vaste krachtoefening of een snelheidsblok.
- Je trainingsritme: het aantal gemiste trainingen op rij.
- Datums: de weekdatum, de datum van vandaag en, als het om één training gaat, de datum van die training.
- Bij het samenstellen van één training: of je volgende wedstrijd of teamtraining binnen 24 of binnen 48 uur valt. Het begintijdstip van de training en het tijdstip van je wedstrijd of teamtraining gaan niet mee.
- Een selectie uit de oefencatalogus: de oefeningen van CRIVIX waaruit gekozen mag worden, voor jou (en soms per training) geselecteerd en geordend, mede op basis van je eerdere trainingen. Bij een oefening kan in codes staan waarom zij bij je past (bijvoorbeeld door je doel, je ontwikkelfocus of je technische prioriteiten), met welk been je haar uitvoert als je je zwakkere been wilt trainen, en of zij voortbouwt op oefeningen die je eerder hebt afgerond (herhalen of een stap verder). De oefeningen zelf bevatten geen persoonsgegevens. Onze eigen veiligheidsregels kunnen oefeningen uit die selectie laten, ook op basis van je Check-in of je terugkeer na een blessure; de reden daarvan gaat niet mee.
- Bij een tweede poging: keuren onze veiligheidsregels een voorgesteld schema af, dan staat in een nieuw verzoek welke regels het voorstel overtrad.
Wat nooit meegaat: je naam, e-mailadres, account-ID, geboortedatum, vrije tekst, je antwoorden uit de Check-in en na een training over pijn, slaap, energie en zwaarte, en belastings- of herstelscores die daaruit zijn afgeleid. Dat geldt ook als je toestemming voor gezondheidsgegevens hebt gegeven. Grenzen voor veilig trainen bepalen wij met onze eigen regels op onze eigen server; die regels controleren ook de voorstellen die de AI maakt.
Het verzoek bevat dus geen directe identificatoren. Het zijn geen anonieme gegevens: wij kunnen een verzoek via onze eigen administratie aan je account koppelen. Het zijn daarom persoonsgegevens zonder directe identificatoren (gepseudonimiseerd), en wij behandelen ze zo. Grondslag: de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
Anthropic verwerkt deze gegevens alleen in onze opdracht, als verwerker. De verwerkersovereenkomst van Anthropic maakt deel uit van zijn commerciële voorwaarden; volgens die voorwaarden worden onze verzoeken niet gebruikt om de modellen van Anthropic te trainen. Anthropic bewaart verzoeken beperkt, volgens die verwerkersovereenkomst; wij bewaren onze eigen samenstelverzoeken en -uitkomsten maximaal 12 maanden. Voor klanten in de EU is de contractspartij Anthropic Ireland, Limited; de verwerking vindt plaats in de Verenigde Staten. Welke waarborg daarvoor geldt, staat in onderdeel 8.
Een samengestelde training is een voorstel, geen besluit met rechtsgevolgen: je kunt elke training aanpassen, verplaatsen of overslaan. Daarmee is er geen geautomatiseerde besluitvorming in de zin van artikel 22 AVG.
6. Hoe lang wij je gegevens bewaren
- Gezondheidsgegevens: maximaal 90 dagen zolang je toestemming geldt, en direct bij intrekking van je toestemming (onderdeel 4). Een dagelijkse databasetaak verwijdert Check-ins die ouder zijn dan 90 dagen en maakt de gezondheidsvelden (zwaarte, pijn, moeilijkheid, notitie, lengte, gewicht en de uit je gewicht afgeleide meetwaarde) van oudere trainingen, wedstrijden, teamtrainingen en meettesten leeg; je lengte en gewicht in je profiel verwijdert hij 90 dagen nadat je ze voor het laatst hebt ingevuld. Van een aangepaste training verdwijnt na 90 dagen de gezondheidsherkomst van de aanpassing; de training zelf blijft.
- Wedstrijden en teamtrainingen in je schema, met alles wat daaraan hangt (voornemens en uitkomsten, trainingsfocus, journaalmarkeringen, contexttips): 12 maanden na de datum van de activiteit.
- Resultaten en terugblikken van wedstrijden en teamtrainingen, en wedstrijddetails: 24 maanden na de datum van de activiteit. Zo kun je een lopend seizoen vergelijken met het vorige. De gezondheidsvelden daarin (zwaarte en intensiteit) volgen de termijn van 90 dagen.
- Samenstelverzoeken aan onze AI-leverancier en de uitkomsten daarvan: 12 maanden.
- Logboek van verzonden herinneringen: 12 maanden.
- Profiel, vaste voetbalweek, weekplannen, trainingen, ontwikkeling, meetresultaten, statistieken, instellingen en herinneringsvoorkeuren: zolang je account bestaat.
- Antwoorden van de intake die nog niet in je profiel staan: tot je de laatste vragen hebt beantwoord en ze in je profiel staan, en uiterlijk 30 dagen na je laatste wijziging. Daarna verwijdert een dagelijkse databasetaak ze.
- Inactief account: gebruik je CRIVIX 23 maanden niet, dan sturen wij een waarschuwing per e-mail. Blijft je account daarna ongebruikt, dan verwijderen wij het 24 maanden na je laatste activiteit, met alle gegevens.
- Toestemmingen en akkoorden: zolang je account bestaat. Je akkoord met de voorwaarden en je bevestiging van de veiligheidsmelding verdwijnen met je account. Van je toestemming voor gezondheidsgegevens bewaren wij na verwijdering van je account nog 5 jaar een beperkt bewijs in het verwijderingslogboek: je account-ID, het soort toestemming, de versie en de tijdstippen van geven en intrekken. Geen e-mailadres, geen naam, geen inhoud.
- Verwijderingslogboek: bij het verwijderen van een account leggen wij in een apart, afgeschermd logboek vast: het account-ID, een verwijderingsnummer, het tijdstip en de status. Dat bewaren wij 5 jaar, als bewijs dat de verwijdering is uitgevoerd. In hetzelfde logboek staan ook het geven en intrekken van je toestemming voor gezondheidsgegevens en het verwijderen van een activiteit uit je agenda (een kenmerk en de datum); de gezondheidsgegevens zelf staan er niet in.
- Abonnement en betaling: tijdens de pilot is er niets te bewaren, omdat je geen abonnement nodig hebt. Kies je later voor een betaald abonnement, dan bewaren wij je abonnementsgegevens zolang je account bestaat, en facturen en betaalregistraties, net als Stripe in onze opdracht, 7 jaar na afloop van het boekjaar, omdat de belastingwet dat verplicht.
- Support, contactformulier, feedback en vragenlijsten: 12 maanden na ontvangst van je bericht of je antwoorden. Een mail aan support@crivix.app staat in onze supportmailbox; die verwijderen wij met de hand, ook als je je account verwijdert.
- Wachtlijst: tot je een account hebt of je toestemming intrekt, en uiterlijk 12 maanden na je aanmelding. Wij halen je adres dan met de hand uit de lijst bij Resend.
- Technische logboeken: maximaal 30 dagen. Gebruiken wij een foutmonitoringsdienst, dan bewaart die foutrapporten maximaal 90 dagen.
- Back-ups van de database: versleuteld, maximaal 30 dagen. Verwijderde gegevens verdwijnen daarna ook uit de back-ups.
- Jonger dan 18 bij de leeftijdscontrole: je kunt dan geen fysieke trainingen doen en je kunt je account direct verwijderen. Doe je dat niet, dan gelden de gewone termijnen hierboven.
Verwijder je je account, dan verwijderen wij alle gegevens van je account in één keer, behalve de hierboven genoemde beperkte bewijzen en de wettelijk verplichte administratie.
7. Met wie wij je gegevens delen
Wij verkopen je gegevens nooit, tonen geen advertenties en geven je gegevens niet aan anderen voor hun eigen doelen. Wij werken wel met leveranciers die gegevens in onze opdracht verwerken (verwerkers). Een verwerker krijgt alleen de gegevens die hij voor zijn taak nodig heeft, mag ze uitsluitend volgens onze instructies gebruiken en werkt voor ons onder een verwerkersovereenkomst in de zin van artikel 28 AVG. Wij houden een overzicht bij van onze verwerkers met hun rol, de plaats van verwerking, de verwerkersovereenkomst en de waarborg voor doorgifte (onderdeel 8); je kunt dat overzicht opvragen via support@crivix.app.
- Supabase (Supabase, Inc., Verenigde Staten): onze database, het inloggen, de opslag en de dagelijkse opschoontaken. Ons databaseproject staat in de regio Frankfurt (Duitsland, EU).
- Vercel (Vercel Inc., Verenigde Staten): de hosting van de website en de app, en de bijbehorende technische logboeken.
- Resend (Resend, Verenigde Staten): het bezorgen van onze e-mails, zoals je inlogcode, servicemails, herinneringen, de bevestiging van de wachtlijst en berichten uit het contactformulier, en het bewaren van de wachtlijst.
- Anthropic (voor klanten in de EU: Anthropic Ireland, Limited; de verwerking vindt plaats in de Verenigde Staten): het samenstellen van trainingen met AI, zoals beschreven in onderdeel 5.
- Stripe (Ierland en Verenigde Staten): alleen als je later zelf voor een betaald abonnement kiest: de registratie en het beheer daarvan, betalingen en facturen. Tijdens de pilot geven wij voor je gratis toegang niets aan Stripe door.
- Cloudflare (Cloudflare, Inc., Verenigde Staten): het beheer van onze domeinnaam (DNS) en het doorsturen van e-mail aan support@crivix.app; Turnstile, de controle tegen misbruik op de inlogpagina, de start en de wachtlijst, die daarvoor technische gegevens van je browser en je IP-adres verwerkt; en R2, de opslag van het apart afgeschermde verwijderingslogboek en van onze versleutelde back-ups.
- SimpleBackups: het maken van versleutelde back-ups van onze database. Het bedrijf en de plaats van verwerking staan in ons verwerkersoverzicht.
- Google (Gmail): de mailbox waarin e-mail aan support@crivix.app binnenkomt en bewaard wordt, zoals berichten uit het contactformulier. Dit is een gewoon Gmail-account; hiervoor is er geen verwerkersovereenkomst met Google, anders dan bij de andere leveranciers in deze lijst.
- Plausible (Plausible Insights OÜ, Estland): gebruiksstatistiek zonder cookies, alleen als wij die hebben ingeschakeld. Zie ons cookiebeleid.
- Foutmonitoring: op het moment van deze versie gebruiken wij geen aparte foutmonitoringsdienst; technische foutmeldingen staan in de logboeken van onze hosting- en databaseleverancier. Kiezen wij er een, dan alleen een in de EU gehoste dienst waaruit persoonsgegevens zoveel mogelijk worden verwijderd, en nemen wij die op in ons verwerkersoverzicht.
- Vragenlijsten: die vul je in de app zelf in; er komt geen aparte enquêtedienst aan te pas.
Daarnaast kunnen wij gegevens verstrekken als de wet ons daartoe verplicht, bijvoorbeeld aan een bevoegde autoriteit, of als dat nodig is om onze rechten te verdedigen.
8. Doorgifte buiten de Europese Economische Ruimte
Een deel van onze leveranciers is een Amerikaans bedrijf of gebruikt Amerikaanse (sub)verwerkers. Waar het kan, kiezen wij voor verwerking in de EU, zoals ons databaseproject in Frankfurt. Gegevens die buiten de Europese Economische Ruimte worden verwerkt, bijvoorbeeld bij het bezorgen, doorsturen en bewaren van e-mail (Resend, Cloudflare, Google), bij de controle tegen misbruik (Cloudflare Turnstile) en bij het samenstellen van trainingen (Anthropic), geven wij alleen door onder een van de waarborgen die de AVG daarvoor toestaat:
- het EU-VS Data Privacy Framework, als de leverancier daaronder is gecertificeerd (adequaatheidsbesluit (EU) 2023/1795 van de Europese Commissie; artikel 45 AVG); of
- de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914; artikel 46 lid 2 sub c AVG), aangevuld met een beoordeling van de doorgifte en, waar nodig, extra maatregelen.
Per leverancier leggen wij in ons verwerkersoverzicht vast welke waarborg geldt. Je kunt dat overzicht en een kopie van de gebruikte waarborgen opvragen via support@crivix.app.
9. Beveiliging
- Toegang tot CRIVIX is op dit moment alleen op uitnodiging. Je logt in met een eenmalige code per e-mail; er zijn geen wachtwoorden die kunnen lekken.
- Je gegevens zijn per account afgeschermd met toegangsregels in de database. Alleen jij ziet je eigen gegevens; het CRIVIX-team ziet ze alleen als dat nodig is voor support of veiligheid.
- De verbindingen met de website, de app en de database zijn versleuteld. Gevoelige schrijfacties, zoals toestemmingen en verwijderingen, lopen alleen via de server, nooit rechtstreeks vanuit de browser.
- Gezondheidsgegevens slaan wij alleen op zolang je daarvoor actieve toestemming hebt. Die controle leggen wij vast in de database zelf, zodat zij niet afhangt van één scherm in de app.
- Mocht er toch een datalek zijn met een risico voor jou, dan melden wij dat aan de Autoriteit Persoonsgegevens en, als het risico hoog is, ook aan jou (artikelen 33 en 34 AVG).
10. Jouw rechten
Je hebt het recht op inzage, rectificatie (verbetering), verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen verwerkingen die wij baseren op een gerechtvaardigd belang (artikelen 15 tot en met 21 AVG). Toestemming die je hebt gegeven, kun je altijd intrekken; dat maakt de verwerking vóór de intrekking niet onrechtmatig.
In de app kun je het meeste zelf doen:
- Gegevens downloaden: Instellingen → Privacy en gegevens → Gegevens downloaden. Je krijgt een bestand met de gegevens van je account. Daar zitten geen technische registraties in zoals lopende claims en een eventueel verwijderverzoek; die kun je via support@crivix.app opvragen.
- Gegevens verbeteren: in je Spelersprofiel en in Instellingen.
- Toestemming voor gezondheidsgegevens intrekken: Instellingen → Privacy en gegevens. Daarbij verwijderen wij je gezondheidsgegevens direct (onderdeel 4).
- Account verwijderen: Instellingen → Account → Account verwijderen. Heb je een betaald abonnement, dan wordt dat eerst stopgezet. De verwijdering is onomkeerbaar.
Voor alle andere verzoeken, zoals beperking of bezwaar, mail je naar support@crivix.app vanaf het e-mailadres van je account; zo weten wij dat het verzoek van jou komt. Wij reageren binnen een maand. Bij een ingewikkeld verzoek kunnen wij die termijn met maximaal twee maanden verlengen; dan laten wij je dat binnen de eerste maand weten. Het uitoefenen van je rechten is gratis.
11. Leeftijd
- De pilot is alleen voor veldspelers van 18 jaar en ouder. Blijkt je leeftijd bij de controle lager, dan kun je niet meedoen.
- Fysieke trainingen zijn beschikbaar vanaf 18 jaar.
- Wij controleren je leeftijd één keer met je geboortedatum en bewaren daarvan alleen je geboortemaand en -jaar en het moment van de controle.
- Blijkt bij die controle dat je jonger bent dan 18, dan kun je geen fysieke trainingen doen en kun je je account direct verwijderen.
13. Microfoon in de cue-modus
Bij een deel van de oefeningen kun je de cue-modus gebruiken: CRIVIX toont dan schermvullend en met geluid een aanwijzing (een cue), zoals "Links!", waarop je reageert. De volgende herhaling start je zelf, door op het scherm te tikken of, als je daarvoor kiest, door kort en hard "ja!" te roepen. Alleen voor dat laatste gebruikt CRIVIX de microfoon van je telefoon. Het gebruik van de microfoon is vrijwillig.
- Waarvoor. Uitsluitend om vast te stellen dat er kort een hard geluid klinkt, zodat je de volgende herhaling kunt starten zonder je telefoon aan te raken. CRIVIX herkent geen woorden, stemmen of personen: er is geen spraakherkenning, en het geluid wordt niet gebruikt om je te identificeren of om iets over je af te leiden.
- Alleen op je apparaat. Het geluid wordt uitsluitend op je eigen apparaat, in je browser, verwerkt: je telefoon meet alleen hoe hard het geluid is. Er wordt geen geluid opgenomen of opgeslagen, en er gaat geen geluid of geluidsmeting naar CRIVIX, naar onze leveranciers of naar anderen. Bij ons komt alleen binnen dat je een herhaling hebt afgerond, precies zoals bij tikken; wij zien niet of je daarvoor je stem of een tik hebt gebruikt. De microfoon staat alleen aan zolang de cue-modus open is en gaat uit zodra je de cue-modus sluit.
- Toestemming. Wij vragen pas om de microfoon wanneer je de cue-modus start. Eerst leggen wij in de app uit hoe het werkt en kies je zelf: "Microfoon gebruiken" of "Alleen tikken". Pas als je "Microfoon gebruiken" kiest, vraagt je browser of je telefoon om toestemming voor de microfoon. Tikken werkt altijd, ook als de microfoon aanstaat.
- Weigeren, intrekken en wijzigen. Je kunt de toegang tot de microfoon weigeren, en een gegeven toestemming altijd weer intrekken, in de instellingen van je browser of je telefoon. In de app kies je opnieuw tussen je stem en tikken via "Wijzigen" bij de knop "Start cue-modus". Weiger of trek je de toegang in, dan gaat de training verder met tikken; daar zijn geen andere gevolgen aan verbonden.
- Je keuze op dit apparaat. Je keuze tussen stem en tikken, de geluidsdrempel die je telefoon bepaalt als je de microfoon instelt (een getal, geen opname) en de gevoeligheid die je kiest, bewaart de app alleen in de lokale opslag van je browser op dit apparaat, zodat je ze niet bij elke training opnieuw hoeft in te stellen. Deze gegevens gaan niet naar ons. Op een ander apparaat of in een andere browser kies je opnieuw. Je verwijdert ze door je browsergegevens te wissen; je keuze tussen stem en tikken zet je ook terug via "Wijzigen". Zie ook ons cookiebeleid.
Omdat het geluid je apparaat niet verlaat, slaan wij geen geluid of geluidsgegevens van je op en verwerken wij die niet op onze eigen systemen. Voor zover het meten van het geluid op je apparaat toch als een verwerking van persoonsgegevens door CRIVIX geldt, is de grondslag de uitvoering van de overeenkomst: je gebruikt een functie waar je zelf om vraagt (artikel 6 lid 1 sub b AVG).
14. Geen geautomatiseerde besluiten, geen marketing
- CRIVIX neemt geen besluiten over jou die uitsluitend geautomatiseerd zijn en rechtsgevolgen hebben of je op vergelijkbare wijze treffen (artikel 22 AVG). Trainingsvoorstellen en aanpassingen zijn voorstellen die je altijd kunt wijzigen of overslaan.
- Wij sturen geen nieuwsbrieven of reclame en gebruiken je gegevens niet voor advertenties. Als dat ooit verandert, vragen wij daarvoor eerst apart je toestemming.
15. Wijzigingen en versies
Wij kunnen deze verklaring wijzigen, bijvoorbeeld als CRIVIX nieuwe functies krijgt of als de wet verandert. Elke versie heeft een versienummer en een ingangsdatum, die bovenaan staan. Bij een wezenlijke wijziging informeren wij je vooraf per e-mail of in de app. Eerdere versies blijven via deze pagina beschikbaar.
16. Klacht en contact
Heb je een vraag of een klacht over hoe wij met je gegevens omgaan? Mail naar support@crivix.app. Wij reageren meestal binnen 1 tot 2 werkdagen.
Je hebt ook het recht om een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
Jouw gegevens in CRIVIX
Als je bent ingelogd kun je in CRIVIX zelf je gegevens downloaden en je account permanent verwijderen.
Je downloadt de gegevens die CRIVIX nu van je account bewaart: je profiel, je sportherinneringsvoorkeuren, je voetbalcontext en je ingevoerde wedstrijden en teamtrainingen, je toestemmingen, je check-ins en trainingsfeedback, je opgeslagen weekplannen, sessies en vastgelegde trainingsaanpassingen, je abonnementsgegevens, je feedback, en een overzicht van je AI-gebruik.
Op de wachtlijst