Privacyverklaring

1. Inleiding

Trimetra ("wij", "ons", "onze") is gehouden de privacywetgeving na te leven. Deze privacyverklaring legt uit hoe wij persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen.

Trimetra (KvK 92088244) is de aanbieder en verwerkingsverantwoordelijke. Deze verklaring geldt voor de Trimetra-app, inclusief de trainings- en health-omgeving.

Door Trimetra te gebruiken, ga je akkoord met het verzamelen en gebruiken van informatie in overeenstemming met deze verklaring.

2. Welke gegevens verzamelen we?

2.1 Gegevens die je aan ons verstrekt

• E-mailadres (voor authenticatie en communicatie)
• Profiel- en doelgegevens zoals sport, niveau, trainingsdoel en doeldatum
• Gegevens die je zelf invoert, zoals trainingen, voeding, calorieën, slaap, vitals, dagnotities, symptomen en herstelinformatie
• Menstruatiecyclusgegevens (alleen startdatums van je cyclus), uitsluitend als je die functie zelf gebruikt — zie ook 2.4
• Koppelingsgegevens van integraties die je zelf activeert, zoals synchronisatiestatus en gekoppelde account-id's
• Feedback of supportvragen die je met ons deelt, plus de app-versie en het toesteltype die daar automatisch bij worden meegestuurd (alleen versies en toestelklasse, niets persoonlijks)

2.2 Automatisch verzamelde en afgeleide gegevens

We verzamelen beperkt automatisch of afgeleide gebruiksdata om de dienst te laten functioneren en te verbeteren. Voorbeelden:

• Technische metadata zoals browser/OS-versie en foutmeldingen (alleen wanneer debugmodus is ingeschakeld door beheerders).
• Alleen lokale interfacevoorkeuren op je apparaat (bijv. donkere modus) kunnen via localStorage worden opgeslagen. Gezondheidsrecords en planneruitkomsten worden daar niet persistent bewaard.
• Afgeleide gebruiksstatistieken (anoniem/geaggregeerd) voor performance en featureverbetering.
• Afgeleide inzichten binnen Trimetra, zoals trends of verbanden tussen voeding, activiteit, slaap of herstel, voor zover jij daarvoor gegevens hebt vastgelegd.

Trimetra volgt je locatie niet doorlopend; locatie gebruiken we alleen op momenten dat jij daarom vraagt. Start je een live sessie-opname, dan meet de app via GPS je tijd, afstand en tempo zolang de opname loopt (in de iOS-app ook met het scherm uit); we bewaren daarvan de samenvatting die jij als training opslaat — duur, afstand, tempo en splits — plus een vereenvoudigde lijn van je route, zodat je bij die training een kaartje ziet; het volledige spoor bewaren we niet. Laat je een route genereren, dan vragen we eenmalig je huidige positie als vertrekpunt; die opvraag slaan we niet op. En bevat een gekoppelde activiteit locatiegegevens, dan kan de app een afgeronde locatie gebruiken om via Open-Meteo trainingsweer of een weersverwachting voor je planner op te halen.

2.3 Derde partijen en API's

We gebruiken externe bronnen uitsluitend om de door jou gevraagde functionaliteit te bieden:

• Trainings- en health-koppelingen zoals Strava, WHOOP, Withings, COROS, Hammerhead (Karoo), Wahoo (ELEMNT), Suunto, Polar, Apple Health (via de iOS-app; o.a. trainingen, slaap, HRV, rusthartslag, zuurstofsaturatie, ademhalingsfrequentie, gewicht en dagelijkse activiteit — alleen de categorieën die jij op je iPhone toestaat) of Health Connect (via de Android-app; dezelfde categorieën — alleen wat jij in Health Connect toestaat): alleen wanneer je daar zelf voor kiest, om activiteiten, vitals of herstelgegevens in je persoonlijke omgeving te importeren. WHOOP levert daarbij ook lichaamsmetingen (gewicht, lengte en een geschatte maximale hartslag): gewicht wordt als meting gelogd; lengte en maximale hartslag vullen alleen nog lege profielvelden en overschrijven nooit een bestaande instelling. Ontkoppel je Wahoo, dan verwijderen we alle via Wahoo geïmporteerde gegevens direct (uiterlijk binnen 48 uur, conform de Wahoo API-overeenkomst).
• Authenticatie, hosting & infrastructuur (bijv. Supabase/Vercel/Cloudflare): voor account, dataopslag, app-hosting en het serveren van onze eigen routekaart-tegels. De kaart in de app gebruikt geen externe kaartaanbieder, zodat kaartaanvragen (welk gebied je bekijkt) alleen onze eigen infrastructuur bereiken.
• Open-Meteo: om trainingsweer en een verwachting voor de planner op te halen. Hiervoor kan een afgeronde locatie samen met datum, tijd en tijdzone worden verstuurd; we sturen geen naam, e-mailadres of account-id mee.
• Plaatsnaamgeving van beklimmingen (OpenStreetMap Nominatim / Photon): om een herkende klim een leesbare naam te geven (weg- en plaatsnaam), kan onze server het beginpunt van die klim als coördinaten opzoeken bij een openbare geocodeerdienst; we sturen geen naam, e-mailadres of account-id mee.
• Bezorging van pushmeldingen (Apple Push Notification service op iOS, Google Firebase Cloud Messaging op Android): zet je meldingen aan, dan gaat de tekst van die melding — bijvoorbeeld je geplande training van vandaag — via de meldingendienst van je besturingssysteem naar je toestel, samen met een registratiecode van dat toestel. Zonder die dienst kan een telefoon geen pushmeldingen ontvangen. We sturen geen naam, e-mailadres of account-id mee. Welke meldingen je krijgt, bepaal je bij Profiel → Instellingen → Meldingen; zet je ze uit, dan gaat er niets meer heen. In de browser loopt dit niet via Apple of Google maar via de pushdienst van je eigen browser.
• Fotoherkenning van maaltijden (Workers AI op onze eigen Cloudflare-omgeving): maak je een foto van je eten, dan sturen we die foto verkleind naar onze eigen AI-omgeving om te herkennen wat erop staat en een schatting van de voedingswaarden voor te stellen. De foto en de herkenning worden niet opgeslagen en niet aan je maaltijd gehangen; we sturen geen naam, e-mailadres of account-id mee. Wat er in je dagboek komt, bepaal jij: je bevestigt of corrigeert het voorstel zelf.
• Open Food Facts: als productdatabase voor het voedingslogboek (licentie: ODbL). Onze server stuurt alleen je zoekterm of de barcode van een gekozen product door; we sturen geen naam, e-mailadres of account-id mee.
• Betalingen (Stripe): voor het afhandelen van je abonnement. Bij het afrekenen delen we je account-e-mailadres en een interne account-identificatie met Stripe; je betaalgegevens (zoals kaartnummers) voer je rechtstreeks bij Stripe in en bereiken onze servers nooit. Stripe verwerkt gegevens mede in de Verenigde Staten, met de waarborgen beschreven in sectie 10.
• Analytics (privacyvriendelijk): geaggregeerde inzichten ter verbetering van performance en UX.

2.4 Trimetra en gevoelige gegevens

Trimetra is je persoonlijke trainingsomgeving van Trimetra. Daarin kun je gegevens bijhouden over voeding, calorieën, slaap, herstel, trainingsplanning, vitals en persoonlijke observaties. Afhankelijk van wat je invult of koppelt, kunnen deze gegevens privacygevoeliger zijn dan gegevens uit andere omgevingen.

Menstruatiecyclustracking is een aparte, optionele functie: we slaan uitsluitend de startdatums van je cyclus op (geen symptomen of andere details) en gebruiken die alleen binnen jouw account om je eigen fase-respons op training te leren en je planner daarop af te stemmen. Je kunt deze gegevens op elk moment verwijderen.

Voor herstel- en meetsignalen (HRV, herstelscore, rusthartslag) bepaal je zelf of de planner ze gebruikt: onder Profiel → Instellingen → Gezondheidssignalen kun je deze categorieën uitzetten. Uitzetten betekent dat de app ze niet alleen verbergt, maar ook echt niet meer gebruikt voor je dagelijkse trainingsadvies — je plan volgt dan de bewezen basisopbouw.

We verwerken deze gegevens uitsluitend om de functionaliteit te leveren die jij gebruikt, zoals je dashboard, trends, planner, dagoverzichten en gekoppelde imports. We gebruiken deze gegevens niet voor advertenties en verkopen ze niet aan derden.

Als je een externe koppeling activeert, verwerken we alleen de gegevens die nodig zijn voor die koppeling. Voor Strava betekent dit bijvoorbeeld accountkoppeling, synchronisatiestatus, versleuteld opgeslagen tokens en de activiteiten die jij naar Trimetra laat importeren.

3. Hoe gebruiken we je gegevens?

We gebruiken je persoonlijke gegevens voor:

• Het leveren van de trainingsomgeving, planner, dashboards en gekoppelde imports
• Authenticatie en accountbeheer
• Personalisatie van inhoud en aanbevelingen
• Verbetering van de applicatie en service
• Communicatie over updates en nieuwe functies
• Naleving van wettelijke verplichtingen
• Fraudebestrijding en veiligheid

3.1 Gebruik binnen Trimetra

Binnen Trimetra gebruiken we je gegevens om een persoonlijke trainingsomgeving te bieden. Denk aan het vastleggen van voeding en calorieën, het tonen van dagoverzichten, het vergelijken van slaap, herstel en activiteiten, en het ondersteunen van je planner of trainingsopbouw.

Wanneer je zelf patronen of verbanden wilt volgen, zoals tussen voeding, slaap, symptomen of herstel, verwerken we die gegevens alleen binnen jouw account om deze inzichten zichtbaar te maken. Deze functionaliteit is bedoeld als persoonlijk hulpmiddel en niet als medisch advies of diagnose.

Wanneer je Strava koppelt, gebruiken we geïmporteerde activiteiten om je eigen dashboard en planner aan te vullen. Deze import blijft gekoppeld aan jouw account, is niet openbaar zichtbaar en kan door jou weer worden gestopt door de koppeling te verbreken.

Beklimmingen: als je een fietsrit synchroniseert, herkennen we daarin beklimmingen op basis van je hoogte- en positiegegevens. Daarvan bewaren we uitsluitend het hoogteprofiel en je tijd van die beklimming — niet je route ernaartoe of ervandaan. Alleen als je daar apart toestemming voor geeft, tellen jouw metingen mee in gedeelde uitkomsten. Dat zijn er drie: een ranglijst zonder namen, het gemiddelde hoogteprofiel dat we van bekende beklimmingen samenstellen, en suggesties voor rijders in dezelfde regio. Dat gedeelde profiel tonen we pas wanneer minimaal drie verschillende gebruikers eraan hebben bijgedragen en het niet meer tot een individuele gebruiker te herleiden is. Daarnaast herkennen we beklimmingen die niet in onze catalogus staan; die groeperen we op een grof afgerond beginpunt (ongeveer 110 meter nauwkeurig). Zulke plekken kunnen we als suggestie tonen aan andere gebruikers in dezelfde regio, maar alleen wanneer minstens drie verschillende gebruikers mét die toestemming er gereden hebben — daarmee gaat het per definitie om een openbare route — en nooit met vermelding van wie er reed. Zet je de toestemming uit, dan tellen je gegevens in geen van deze drie meer mee. Je eigen tijden zijn alleen voor jou zichtbaar en verdwijnen wanneer je je account verwijdert.

Routes: op jouw verzoek genereert Trimetra loop- en fietsroutes op basis van een wegennetwerk dat we afleiden uit gereden ritten. Uit jouw eigen ritten bewaren we daarvoor alleen een samengevoegd netwerk van wegsegmenten, zonder tijdstempels of volgorde — je volledige ritsporen bewaren we niet en er valt uit dat netwerk geen individuele rit te reconstrueren. Haal je een activiteit op via een koppeling die een route meelevert — Strava, of een fietscomputer als Wahoo of Hammerhead — dan bewaren we daarnaast wél een compacte routesamenvatting, zodat je bij die training een kaartje ziet; dat is een vereenvoudigde vorm van de rit en niet het volledige spoor. Neem je een sessie op in de app zelf, dan bewaren we op dezelfde manier een vereenvoudigde lijn van die opname — dezelfde tabel, dezelfde zichtbaarheid en dezelfde verwijdering; het volledige spoor van je opname bewaren we dus niet. Die samenvatting bevat het vertrekpunt, staat alleen in jouw account, is alleen voor jou zichtbaar en verdwijnt zodra je de training of je account verwijdert. Alleen als je daar apart toestemming voor geeft, tellen jouw segmenten ook mee in het gedeelde community-netwerk; daarin komen uitsluitend wegsegmenten voor die door minstens drie verschillende gebruikers zijn gereden, zonder enige koppeling aan wie er reed. Dat gedeelde netwerk is daarmee niet tot jou herleidbaar en blijft daarom ook bestaan als je je account verwijdert. Andersom kan een route die we voor jou berekenen óók over dat gedeelde netwerk lopen, ook als je zelf niet bijdraagt: die toestemming gaat over het meetellen van jouw segmenten, niet over het gebruiken van het netwerk. Een route die je zelf in je routebibliotheek bewaart bevat het volledige traject, inclusief het vertrekpunt; die route staat alleen in jouw account, kun je op elk moment verwijderen en verdwijnt bij accountverwijdering. Trek je je toestemming voor gezondheidsgegevens in, dan blijft zo’n bewaarde route wél staan — je maakte hem zelf, dus we gooien hem niet ongevraagd weg; verwijderen doe je dan zelf in je routebibliotheek. Exporteer je een route als GPX-bestand of stuur je hem naar je fietscomputer, dan gebeurt dat op jouw initiatief. De routekaart laden we van onze eigen kaartserver, niet van een externe kaartaanbieder.

3.2 Integraties & externe diensten

Wanneer je een integratie of externe dienst koppelt, gebruiken we alleen de gegevens die nodig zijn om die koppeling te laten werken en de resultaten in jouw account te tonen.

Gegevens uit integraties blijven aan jouw account gekoppeld en worden niet zonder jouw keuze met andere partijen gedeeld voor advertenties of doorverkoop.

4. Gegevens Delen

We delen je persoonlijke gegevens niet met derden, behalve:

• Wettelijk vereist: Wanneer wij verplicht zijn door wet of overheid
• Serviceverleners: Alleen bedrijven die ons helpen de applicatie draaiende te houden (hosting, authenticatie)
• Met je toestemming: Voor andere doeleinden met je uitdrukkelijke toestemming

Je trainingsgegevens worden niet gedeeld met andere gebruikers of gezinsleden. Met technische dienstverleners delen we alleen wat nodig is om de gekozen appfunctionaliteit te leveren, zoals een afgeronde locatie en tijdcontext voor trainingsweer.

5. Gegevensbeveiliging

We implementeren technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging:

• HTTPS-versleuteling voor alle gegevenscommunicatie
• Veilige wachtwoordopslag (hashing)
• Beperkte toegang tot gevoelige gegevens
• Regelmatige veiligheidschecks
• Versleutelde opslag van gevoelige koppelingstokens waar dat nodig is voor integraties

Opmerking: Geen beveiligingssysteem is 100% veilig. We kunnen geen absolute garantie geven.

6. Cookies & Local Storage

We gebruiken noodzakelijke cookies en lokale opslag voor basisfunctionaliteit (zoals sessie en voorkeuren). Daarnaast gebruiken we alleen met toestemming anonieme statistieken.

• Session management (je ingelogd houden)
• Gebruikersvoorkeur (donkere modus, taal)
• Anonieme statistieken voor productverbetering (alleen na opt-in)

Je krijgt altijd voorafgaande toestemming voordat we niet-noodzakelijke cookies gaan gebruiken.

7. Rechtsgrond voor Verwerking

• Toestemming: voor optionele features (bijv. locatie, marketing).
• Noodzakelijk voor uitvoering overeenkomst: leveren van je account, de trainingsplanner, dashboards en gekoppelde imports.
• Uitdrukkelijke keuze voor Trimetra-functionaliteit: wanneer je optionele trainingsgegevens vastlegt of een koppeling zoals Strava activeert.
• Gerechtvaardigd belang: beveiliging, fraudepreventie en serviceverbetering.
• Wettelijke verplichting: waar toepasselijk (bijv. fiscale bewaarplicht).

8. Je rechten

Je hebt de volgende rechten met betrekking tot je persoonlijke gegevens:

• Recht op inzage: Je kunt vragen welke gegevens we over je hebben
• Recht op rectificatie: Je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: Je kunt (onder bepaalde voorwaarden) verwijdering aanvragen
• Recht op beperking: Je kunt verwerking van gegevens beperken
• Recht op draagbaarheid: Je kunt je gegevens in een machineleesbaar formaat ontvangen
• Recht om bezwaar in te dienen: Bij bepaalde vormen van verwerking
• Recht om toestemming in te trekken: Waar de verwerking op toestemming berust (bv. gekoppelde health-bronnen), kun je die op elk moment intrekken zonder gevolgen voor eerdere verwerking
• Recht om een klacht in te dienen: Je kunt een klacht indienen bij de toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl); woon je in een andere EU-lidstaat, dan bij je lokale gegevensbeschermingsautoriteit

Voor het uitoefenen van je rechten kun je contact met ons opnemen viaprivacy [at] trimetra.app

Voor verzoeken zoals inzage, correctie, beperking, verwijdering of bezwaar kun je ons mailen via het bovenstaande adres.

Voor sommige verzoeken kunnen we aanvullende verificatie vragen om zeker te weten dat we gegevens aan de juiste persoon verstrekken.

9. Bewaarduur

We bewaren je persoonlijke gegevens niet langer dan nodig:

• Accountgegevens: Zolang je je account behoudt, of zoals wettelijk vereist
• Trainingsgegevens: Zolang je ze in je account bewaart of totdat je ze verwijdert; gekoppelde importdata blijft bewaard totdat je die verwijdert of je account wist.
• Gebruik/diagnosedata: Maximaal 12 maanden; debug-logs alleen wanneer admin-debug aanstaat en zo kort mogelijk.
• Feedback en supportverzoeken (waaronder exportverzoeken): Maximaal 12 maanden na afhandeling, en direct bij verwijdering van je account.
• Cookies: Afhankelijk van het type (sessie tot 2 jaar)

Bij accountverwijdering worden alle persoonlijke gegevens verwijderd (behalve waar wettelijk vereist).

10. Internationale Overdracht

Je gegevens worden primair opgeslagen en verwerkt binnen de Europese Unie (EU-datacenters van onze hosting- en databasedienstverleners).

Voor zover een verwerker of gekoppelde dienst gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat uitsluitend met passende waarborgen conform de AVG: hetzij een adequaatheidsbesluit van de Europese Commissie voor het betreffende land, hetzij de door de Commissie vastgestelde standaardcontractbepalingen (Standard Contractual Clauses). Je kunt bij ons opvragen welke waarborg voor een specifieke doorgifte geldt.

11. Gegevensinbreuk

In het geval van een vermoede gegevensinbreuk zullen we:

• Je zo snel mogelijk waarschuwen
• De autoriteiten informeren (indien vereist)
• Stappen ondernemen om verdere schade te voorkomen

12. Contactgegevens

Voor vragen over je privacy of deze verklaring kun je contact met ons opnemen via:

• E-mail:support [at] trimetra.app
• In de app: Profiel → Instellingen (privacy- en accountinstellingen, waaronder Toestemming en Account verwijderen)

13. Wijzigingen van deze verklaring

We kunnen deze privacyverklaring op elk moment wijzigen. Wijzigingen worden van kracht op het moment van publicatie. Voortgezet gebruik van de applicatie vormt acceptatie van de gewijzigde verklaring.

Bij substantiële wijzigingen informeren we je via e-mail.