Jouw gegevens. Jouw keuzes.
Privacyverklaring StapClub (v.1)
Wie zijn wij?
StapClub wordt beheerd door Dyani Janga. Voor vragen over privacy, inzage of verwijdering kun je mailen naar dyani.janga@icloud.com.
Voor wie is de testversie?
De eerste Nederlandse testgroep is bedoeld voor personen van 16 jaar en ouder. Jongere kinderen nodigen we in deze fase niet uit. Dat is een keuze voor deze testfase, geen algemene wettelijke verplichting om een stappenapp tot 16+ of 18+ te beperken.
Welke gegevens gebruiken we?
- Account: je e-mailadres, account-ID en gegevens die nodig zijn om veilig in te loggen. Je wachtwoord is niet zichtbaar voor vrienden of clubleden.
- Profiel en sociale functies: je weergavenaam, gekozen profielfoto, clubs, rollen, vriendschappen, uitnodigingen en verzoeken.
- Stappen: met jouw HealthKit-toestemming leest StapClub dagelijkse stappentotalen uit Apple Health. Deze totalen en de bijbehorende datum worden naar onze database gestuurd voor je geschiedenis, ranglijsten en meldingen. Bij openen kan de app de afgelopen 30 dagen opnieuw uitlezen om onvolledige totalen te corrigeren. Dat is geen bewaartermijn: eerder opgeslagen dagen worden niet automatisch na 30 dagen verwijderd. StapClub schrijft geen gegevens naar Apple Health.
- Optionele instellingen: lengte, gewicht, leeftijd en je dagelijkse stappendoel. Je hoeft lengte, gewicht en leeftijd niet in te vullen; deze velden zijn niet zichtbaar voor vrienden of clubleden. Ze worden niet automatisch uit HealthKit gelezen.
- Meldingen: je meldingsvoorkeuren, tijdzone en, na toestemming, een apparaattoken voor pushmeldingen. We houden verzendinformatie bij om dubbele meldingen te voorkomen en bezorgproblemen te onderzoeken.
- Veiligheid en support: blokkeerrelaties, rapportages met reden en toelichting, en berichten die je zelf naar ons mailt. Onze dienstverleners verwerken ook technische gegevens voor verbindingen, beveiliging en foutopsporing.
Waarom gebruiken we deze gegevens?
We gebruiken accountgegevens om je te laten inloggen, je e-mailadres te bevestigen en je account te beveiligen. Je profiel, vriendschappen en clublidmaatschappen maken de sociale functies mogelijk. Stappentotalen gebruiken we voor je persoonlijke voortgang, historische overzichten en vergelijking met vrienden en clubleden. Je stappendoel bepaalt hoe we je voortgang en doelmeldingen tonen.
Lengte, gewicht en leeftijd zijn optionele profielgegevens. De huidige app gebruikt ze niet om een medische beoordeling te maken. StapClub is geen medische dienst. Rapportages en blokkeerfuncties helpen misbruik te behandelen; technische verzendgegevens helpen meldingen betrouwbaar te bezorgen.
Wie kan wat zien?
Chat: tekstberichten, afzender, gesprek en verzendtijd worden in Supabase opgeslagen om privéchats en clubchats mogelijk te maken. Privéchats zijn in de app alleen beschikbaar voor de twee huidige vrienden; clubchats voor huidige clubleden. Nieuwe clubleden kunnen de bestaande clubgeschiedenis lezen. Berichten van geblokkeerde gebruikers worden verborgen. Chats zijn niet end-to-end versleuteld; bevoegde technische beheerders kunnen toegang hebben tot de opgeslagen inhoud. Deel daarom geen gevoelige informatie via chat. Berichten hebben momenteel geen automatische vervaldatum. Bij accountverwijdering worden berichten van die afzender en privéberichten aan dat account verwijderd; bij clubverwijdering wordt de bijbehorende clubchat verwijderd. Reeds gemaakte kopieën of screenshots bij anderen kunnen we niet verwijderen.
Vrienden en leden van clubs waar je bij hoort kunnen je naam, foto en gedeelde stappenhistorie/ranking zien. Je vriendenclub is een overzicht van jouw vrienden: je vrienden worden daardoor niet automatisch elkaars vriend.
Wie jouw persoonlijke uitnodigingscode krijgt, kan de uitnodiging bekijken en na bevestiging direct je vriend worden. Bij uitnodigingen en vriendschapsverzoeken kunnen naam en foto al vóór de vriendschap zichtbaar zijn. Deel codes daarom zorgvuldig.
Clubleden kunnen de clubfoto zien. Oprichters en admins kunnen hun club beheren. Zij krijgen daardoor geen toegang tot je e-mailadres of privé-profielinstellingen.
De platformbeheerder kan rapportages behandelen en bij een open rapportage de betreffende naam of profielfoto aanpassen. Deze moderatiefunctie geeft geen toegang tot je overige privé-profielinstellingen. Voor technisch beheer kunnen bevoegde beheerders van de achterliggende systemen wel toegang hebben tot opgeslagen gegevens; “privé” betekent niet dat alleen jij technisch toegang kunt hebben.
Blokkeren verbergt de betrokken profielen en stappen voor elkaar en verwijdert de vriendschap/verzoeken. Reeds geladen afbeeldingen kunnen kort zichtbaar blijven. Blokkeren kan screenshots of andere eerder gemaakte kopieën niet terughalen. Een vriend verwijderen beëindigt niet het delen via een club waar jullie allebei nog lid van zijn.
Dienstverleners
We gebruiken Supabase voor accounts, gegevensopslag en foto's. Pushmeldingen gaan via Expo en Apple: daarvoor worden het apparaattoken en de meldingstekst verwerkt, waarin stappen, een clubnaam of een naam kunnen staan. Deze tekst kan zichtbaar zijn op je vergrendelscherm. Accountmails worden momenteel via Apple iCloud verstuurd naar jouw eigen e-mailadres. StapClub is daarbij de afzender; andere gebruikers krijgen jouw bevestigingscodes niet.
TestFlight verwerkt daarnaast testfeedback en diagnostische gegevens volgens TestFlight en privacy . In de onderzochte app zijn geen advertentie- of tracking-SDK's aangetroffen. We gebruiken je HealthKit-gegevens niet voor gerichte advertenties.
Hoe lang bewaren we gegevens?
Je profiel en opgeslagen stappen blijven beschikbaar zolang je account bestaat, zodat je je geschiedenis kunt bekijken. De huidige versie verwijdert inactieve accounts of oude stappendagen niet automatisch. Je kunt verwijdering aanvragen via het contactadres of je account zelf verwijderen.
Afgehandelde rapportages worden momenteel uit het zicht gehaald wanneer de beheerder ze archiveert, maar blijven in de database staan. De vastgestelde bewaartermijn is 90 dagen na afhandeling, gerekend vanaf de afhandeldatum en niet de archiveringsdatum. Open rapportages blijven beschikbaar voor behandeling. De automatische verwijdering moet nog worden geactiveerd en getest; tot dat moment is deze termijn nog niet technisch uitgevoerd.
De bewaartermijnen voor technische logs en eventuele back-ups bij onze dienstverleners worden vóór publicatie gecontroleerd en hier aangevuld. Verwijdering uit de actieve app betekent niet automatisch onmiddellijke verwijdering uit iedere back-up.
Jouw keuzes en verwijdering
Je kunt je profiel aanpassen, optionele gegevens wissen, meldingscategorieën uitschakelen, vrienden verwijderen, clubs verlaten en gebruikers blokkeren. Je kunt HealthKit-toegang intrekken via de instellingen van Apple Health. Dat stopt nieuwe toegang, maar verwijdert niet automatisch al opgeslagen stappentotalen uit StapClub.
Via je profiel kun je je account verwijderen. Ben je oprichter, draag je clubs dan eerst over of verwijder ze. Accountverwijdering verwijdert je account, eigen profiel/foto, stappen en gekoppelde privé-instellingen. Gedeelde clubinhoud kan behouden blijven. Rapportages over een verwijderd account kunnen nog toelichting bevatten; alleen het vervangen van de profielnaam maakt die toelichting niet noodzakelijk anoniem. Gegevens in Apple Health zelf worden niet verwijderd.
Je kunt via het contactadres vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens en waar van toepassing bezwaar maken of toestemming intrekken. We kunnen informatie vragen om je identiteit veilig te controleren. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.