Privacyverklaring

1. Inleiding

Trimetra ("wij", "ons", "onze") is verplicht gehouden de privacywetgeving na te leven. Deze privacyverklaring legt uit hoe wij persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen.

Trimetra wordt aangeboden door Duurzaam Comfort Nederland, het bedrijf achter een breder platform met meerdere modules. Deze verklaring geldt voor het volledige platform, inclusief de trainings- en health-omgeving van Trimetra wanneer je die gebruikt.

Door Trimetra te gebruiken, ga je akkoord met het verzamelen en gebruiken van informatie in overeenstemming met deze verklaring.

2. Welke gegevens verzamelen we?

2.1 Gegevens die je aan ons verstrekt

• E-mailadres (voor authenticatie en communicatie)
• Profiel- en doelgegevens zoals sport, niveau, trainingsdoel en doeldatum
• Gegevens die je zelf invoert, zoals trainingen, voeding, calorieen, slaap, vitals, dagnotities, symptomen en herstelinformatie
• Koppelingsgegevens van integraties die je zelf activeert, zoals synchronisatiestatus en gekoppelde account-id's
• Feedback of supportvragen die je met ons deelt

2.2 Automatisch verzamelde en afgeleide gegevens

We verzamelen beperkt automatisch of afgeleide gebruiksdata om de dienst te laten functioneren en te verbeteren. Voorbeelden:

• Technische metadata zoals browser/OS-versie en foutmeldingen (alleen wanneer debugmodus is ingeschakeld door beheerders).
• Lokale voorkeuren op je apparaat (bijv. donkere modus en module-instellingen) worden opgeslagen via localStorage.
• Afgeleide gebruiksstatistieken (anoniem/geaggregeerd) voor performance en featureverbetering.
• Afgeleide inzichten binnen Trimetra, zoals trends of verbanden tussen voeding, activiteit, slaap of herstel, voor zover jij daarvoor gegevens hebt vastgelegd.

Locatiegegevens worden alleen gebruikt als je daar expliciet toestemming voor geeft (bijv. voor tankstations in de buurt).

2.3 Derde partijen en API's

We gebruiken externe bronnen uitsluitend om de door jou gevraagde functionaliteit te bieden:

• Trainings- en health-koppelingen zoals Strava, WHOOP, Withings of Google Health Connect: alleen wanneer je daar zelf voor kiest, om activiteiten, vitals of herstelgegevens in je persoonlijke omgeving te importeren.
• Authenticatie & hosting (bijv. Supabase/Vercel): voor account, dataopslag en app-hosting.
• Analytics (privacyvriendelijk): geaggregeerde inzichten ter verbetering van performance en UX.

2.4 Trimetra en gevoelige gegevens

Trimetra is je persoonlijke trainingsomgeving van Trimetra. Daarin kun je gegevens bijhouden over voeding, calorieen, slaap, herstel, trainingsplanning, vitals en persoonlijke observaties. Afhankelijk van wat je invult of koppelt, kunnen deze gegevens privacygevoeliger zijn dan gegevens uit andere omgevingen.

We verwerken deze gegevens uitsluitend om de functionaliteit te leveren die jij gebruikt, zoals je dashboard, trends, planner, dagoverzichten en gekoppelde imports. We gebruiken deze gegevens niet voor advertenties en verkopen ze niet aan derden.

Als je een externe koppeling activeert, verwerken we alleen de gegevens die nodig zijn voor die koppeling. Voor Strava betekent dit bijvoorbeeld accountkoppeling, synchronisatiestatus, versleuteld opgeslagen tokens en de activiteiten die jij naar Trimetra laat importeren.

3. Hoe gebruiken we je gegevens?

We gebruiken je persoonlijke gegevens voor:

• Het leveren van de trainingsomgeving, planner, dashboards en gekoppelde imports
• Authenticatie en accountbeheer
• Personalisatie van inhoud en aanbevelingen
• Verbetering van de applicatie en service
• Communicatie over updates en nieuwe functies
• Naleving van wettelijke verplichtingen
• Fraudebestrijding en veiligheid

3.1 Gebruik binnen Trimetra

Binnen Trimetra gebruiken we je gegevens om een persoonlijke trainingsomgeving te bieden. Denk aan het vastleggen van voeding en calorieen, het tonen van dagoverzichten, het vergelijken van slaap, herstel en activiteiten, en het ondersteunen van je planner of trainingsopbouw.

Wanneer je zelf patronen of verbanden wilt volgen, zoals tussen voeding, slaap, symptomen of herstel, verwerken we die gegevens alleen binnen jouw account om deze inzichten zichtbaar te maken. Deze functionaliteit is bedoeld als persoonlijk hulpmiddel en niet als medisch advies of diagnose.

Wanneer je Strava koppelt, gebruiken we geimporteerde activiteiten om je eigen dashboard en planner aan te vullen. Deze import blijft gekoppeld aan jouw account, is niet openbaar zichtbaar en kan door jou weer worden gestopt door de koppeling te verbreken.

3.2 Integraties & externe diensten

Wanneer je een integratie of externe dienst koppelt, gebruiken we alleen de gegevens die nodig zijn om die koppeling te laten werken en de resultaten in jouw account te tonen.

Gegevens uit integraties blijven aan jouw account gekoppeld en worden niet zonder jouw keuze met andere partijen gedeeld voor advertenties of doorverkoop.

4. Gegevens Delen

We delen je persoonlijke gegevens niet met derden, behalve:

• Wettelijk vereist: Wanneer wij verplicht zijn door wet of overheid
• Serviceverleners: Alleen bedrijven die ons helpen de applicatie draaiende te houden (hosting, authenticatie)
• Met je toestemming: Voor andere doeleinden met je uitdrukkelijke toestemming

Je trainingsgegevens worden niet gedeeld met andere gebruikers, gezinsleden of externe aanbieders, behalve als dat technisch nodig is voor een door jou geactiveerde koppeling of wanneer dit wettelijk verplicht is.

5. Gegevensbeveiliging

We implementeren technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging:

• HTTPS-versleuteling voor alle gegevenscommunicatie
• Veilige wachtwoordopslag (hashing)
• Beperkte toegang tot gevoelige gegevens
• Regelmatige veiligheidschecks
• Versleutelde opslag van gevoelige koppelingstokens waar dat nodig is voor integraties

Opmerking: Geen beveiligingssysteem is 100% veilig. We kunnen geen absolute garantie geven.

6. Cookies & Local Storage

We gebruiken noodzakelijke cookies en lokale opslag voor basisfunctionaliteit (zoals sessie en voorkeuren). Daarnaast gebruiken we alleen met toestemming anonieme statistieken.

• Session management (je ingelogd houden)
• Gebruikersvoorkeur (donkere modus, taal)
• Anonieme statistieken voor productverbetering (alleen na opt-in)

Je krijgt altijd voorafgaande toestemming voordat we niet-noodzakelijke cookies gaan gebruiken.

7. Rechtsgrond voor Verwerking

• Toestemming: voor optionele features (bijv. locatie, marketing).
• Noodzakelijk voor uitvoering overeenkomst: leveren van account, lijsten, favorieten en vergelijkingen.
• Uitdrukkelijke keuze voor Trimetra-functionaliteit: wanneer je optionele trainingsgegevens vastlegt of een koppeling zoals Strava activeert.
• Gerechtvaardigd belang: beveiliging, fraudepreventie en serviceverbetering.
• Wettelijke verplichting: waar toepasselijk (bijv. fiscale bewaarplicht).

8. Je rechten

Je hebt de volgende rechten met betrekking tot je persoonlijke gegevens:

• Recht op inzage: Je kunt vragen welke gegevens we over je hebben
• Recht op rectificatie: Je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: Je kunt (onder bepaalde voorwaarden) verwijdering aanvragen
• Recht op beperking: Je kunt verwerking van gegevens beperken
• Recht op draagbaarheid: Je kunt je gegevens in een machineleesbaar formaat ontvangen
• Recht om bezwaar in te dienen: Bij bepaalde vormen van verwerking

Voor het uitoefenen van je rechten kun je contact met ons opnemen viaprivacy@trimetra.app

Voor verzoeken zoals inzage, correctie, beperking, verwijdering of bezwaar kun je ons mailen via het bovenstaande adres.

Voor sommige verzoeken kunnen we aanvullende verificatie vragen om zeker te weten dat we gegevens aan de juiste persoon verstrekken.

9. Bewaarduur

We bewaren je persoonlijke gegevens niet langer dan nodig:

• Accountgegevens: Zolang je je account behoudt, of zoals wettelijk vereist
• Trainingsgegevens: Zolang je ze in je account bewaart of totdat je ze verwijdert; gekoppelde importdata blijft bewaard totdat je die verwijdert of je account wist.
• Gebruik/diagnosedata: Maximaal 12 maanden; debug-logs alleen wanneer admin-debug aanstaat en zo kort mogelijk.
• Cookies: Afhankelijk van het type (sessie tot 2 jaar)

Bij accountverwijdering worden alle persoonlijke gegevens verwijderd (behalve waar wettelijk vereist).

10. Internationale Overdracht

Je gegevens kunnen buiten je land worden opgeslagen, onder andere in EU-datacenters. Deze locaties voldoen aan gelijke privacynormen.

11. Gegevensinbreuk

In het geval van een vermoede gegevensinbreuk zullen we:

• Je zo snel mogelijk waarschuwen
• De autoriteiten informeren (indien vereist)
• Stappen ondernemen om verdere schade te voorkomen

12. Contactgegevens

Voor vragen over je privacy of deze verklaring kun je contact met ons opnemen via:

• E-mail:support@trimetra.app
• In de applicatie: Menu → Instellingen → Privacy

13. Wijzigingen van deze verklaring

We kunnen deze privacyverklaring op elk moment wijzigen. Wijzigingen worden van kracht op het moment van publicatie. Voortgezet gebruik van de applicatie vormt acceptatie van de gewijzigde verklaring.

Bij substantiële wijzigingen informeren we je via e-mail.