Privacybeleid

Versie 1.0 · geldig vanaf 28 september 2026

Dit privacybeleid legt uit welke persoonsgegevens Apex Routine verwerkt, waarom, hoe lang, met wie, en welke rechten je daarbij hebt. Het geldt voor de app Apex Routine op iPhone en Apple Watch, voor de bijbehorende server, en voor de website apexroutine.com. We hebben het geschreven om gelezen te worden, niet om af te schrikken. Staat er iets niet in dat je wil weten, mail ons dan.

In het kort

• Je gegevens dienen voor één ding: jouw training. We verkopen niets, we tonen geen advertenties en we volgen je niet over andere apps of websites heen.
• Gezondheidsgegevens (blessurezones, hartslag en energie van je Apple Watch) verwerken we alleen met je uitdrukkelijke toestemming, die je altijd kunt intrekken zonder de app te verliezen.
• Onze eigen servers en back-ups staan in de Europese Unie.
• Je account verwijderen kan in de app. Alles is dan meteen en definitief weg uit onze database; back-ups worden binnen dertig dagen overschreven.
• Je moet 16 jaar of ouder zijn.

Deze samenvatting is een hulp bij het lezen; de volledige tekst hieronder is wat geldt.

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG, Verordening (EU) 2016/679) is Apex Development, Beukenlaan 27, 8810 Lichtervelde, België.

Contact voor alles wat met je gegevens te maken heeft: support@apexroutine.com. We hebben geen functionaris voor gegevensbescherming: de gezondheidsgegevens die we verwerken zijn beperkt tot wat jij zelf in de app ingeeft of met je horloge meet, en dat gebeurt niet op grote schaal, dus de AVG verplicht er ons niet toe. Je vraag komt rechtstreeks bij de verantwoordelijke terecht.

Waar we hieronder "art. 6.1.b" schrijven, bedoelen we artikel 6, lid 1, punt b) van de AVG, en zo verder voor de andere verwijzingen.

2. Waarop dit beleid van toepassing is

Dit beleid dekt drie dingen:

• De app Apex Routine voor iPhone, en de bijbehorende app voor Apple Watch.
• De server waarmee de app praat en waar je account en je trainingsgeschiedenis staan.
• De website apexroutine.com, met de wachtlijst en het contactformulier.

Het dekt niet wat Apple of Google zelf verwerken wanneer je de App Store gebruikt, een abonnement koopt, of je aanmeldt met je Apple- of Google-account. Daarvoor gelden hun eigen privacyverklaringen, waarnaar we in sectie 6 verwijzen.

3. Welke gegevens we verwerken, waarvoor, en op welke grond

We verzamelen niets dat de app niet nodig heeft. Hieronder staat per categorie wat we bewaren, waarvoor, en op welke rechtsgrond uit artikel 6 (en voor gezondheidsgegevens artikel 9) van de AVG.

3.1 Je account

Naam, e-mailadres en wachtwoord (of een koppeling met je Apple- of Google-account) zijn nodig om een account te hebben; zonder die gegevens kunnen we de dienst niet leveren. De rest van je account is er om de app te laten werken.

3.2 Aanmelden met Apple of Google

Je kunt een account aanmaken en aanmelden met Sign in with Apple of met je Google-account. Dan bewaren we het vaste gebruikers-id dat Apple of Google ons geeft, de aanbieder (Apple of Google), en het e-mailadres dat zij ons doorgeven. Bij Apple kan dat een privé-doorstuuradres van Apple zijn als je je echte adres verbergt; dat respecteren we. Je naam krijgen we van Apple alleen bij de eerste aanmelding en van Google bij elke aanmelding, en we gebruiken hem enkel om je account een naam te geven.

We krijgen geen toegang tot je Apple- of Google-account, je contacten, je agenda of iets anders. Wat Apple en Google zelf verwerken bij het aanmelden staat in hun eigen verklaringen (sectie 6). Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b), omdat het de manier is waarop je hebt gekozen om aan te melden.

3.3 Je profiel en je voorkeuren

Blessurezones verwerken we alleen met je uitdrukkelijke toestemming. Die geef je met een aparte bevestiging op het scherm waar je een zone markeert, in de onboarding of in je profiel; het scherm zegt daar waarvoor het dient, en zonder die bevestiging bewaren we geen zones. Je trekt de toestemming in door de zones weer weg te halen: dan gebruikt de generator ze niet meer en verwijderen we ze meteen. Dat kan zonder dat je iets anders van de app verliest.

3.4 Je training

De toestemming voor hartslag en energie geef je twee keer: in de HealthKit-dialoog van Apple op je horloge, en met de schakelaar Hartslag bewaren in de instellingen van de app. Zet je die schakelaar uit, dan schrijft het horloge niets meer naar ons. De waarden die we al hebben, verwijderen we zodra je daarom vraagt (sectie 10) en in elk geval wanneer je je account verwijdert. Je trainingen zelf, met sets en gewichten, blijven staan.

3.5 Apple HealthKit

De Apple Watch-app leest tijdens een training je hartslag en je actieve energie uit HealthKit, en schrijft de training na afloop weg naar HealthKit zodat ze meetelt voor je Activiteit-ringen. Dat gebeurt alleen na jouw toestemming in de HealthKit-dialoog, die je in de app Gezondheid op elk moment kunt intrekken.

Wat we met HealthKit-gegevens doen en niet doen, volgens Apple's regels en volgens de wet:

• We bewaren per training alleen je gemiddelde en maximale hartslag en je actieve energie, gekoppeld aan die training, voor jou.
• We gebruiken HealthKit-gegevens nooit voor advertenties, marketing, profilering, of enig ander doel dan je training tonen en bewaren.
• We verkopen ze nooit, delen ze met niemand, en geven ze niet door aan datamakelaars of adverteerders.
• Ze verlaten je toestel alleen naar onze eigen server in de Europese Unie, over een versleutelde verbinding, en alleen als onderdeel van jouw training. We slaan HealthKit-gegevens niet op in iCloud.
• Andere HealthKit-gegevens dan hartslag, actieve energie en de training zelf vragen we niet op.

3.6 Apex Premium

Je betaalgegevens zien wij nooit. De betaling gebeurt bij Apple, via je Apple ID, onder Apple's eigen voorwaarden en privacybeleid. Wij krijgen van Apple alleen de informatie die nodig is om te weten dat er een geldig abonnement is.

3.7 Technische gegevens en logboeken

De app bevat geen analytics-SDK, geen crashrapportage van derden, geen advertentie-identificator, geen locatiebepaling en geen toegang tot je contacten of foto's. Trainingsherinneringen zijn lokale meldingen op je toestel: er vertrekt daarvoor niets naar ons en we gebruiken geen pushdienst. We meten niet welke schermen je bekijkt. De schakelaar Analytics in de instellingen bestaat vandaag alleen om die keuze te bewaren; er is niets dat ze aanzet, en zolang dat zo is, verzamelen we niets.

3.8 E-mails die we je sturen

We sturen alleen e-mails die bij je account horen: de bevestiging van je e-mailadres, met daarin de versie van de voorwaarden die je aanvaardde, zodat je ze altijd bij de hand hebt; een code om je wachtwoord opnieuw in te stellen; een laatste bevestiging als je je account verwijdert, waarvoor we je adres nog één keer gebruiken en daarna niet meer bewaren; en een bericht als dit beleid of de voorwaarden wezenlijk veranderen. We sturen geen nieuwsbrieven of reclame vanuit de app, en als we dat ooit willen, vragen we je daar eerst apart om. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b) en, voor de kennisgeving van wijzigingen, onze transparantieplicht onder de AVG en ons gerechtvaardigd belang (art. 6.1.c en 6.1.f).

3.9 Support

Mail je ons, dan bewaren we je bericht, je e-mailadres en wat we antwoorden, om je te kunnen helpen en om een vervolgvraag te begrijpen. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f), namelijk je vraag beantwoorden, en als het over een verzoek onder de AVG gaat, wettelijke verplichting (art. 6.1.c).

4. De website

De website apexroutine.com staat bij OVHcloud in een datacenter in de Europese Unie. Wat er op de website gebeurt:

• Sessiecookie. Een technische cookie zonder naam of identificatie, die formulieren beschermt tegen misbruik en verdwijnt zodra je je browser sluit. Ze is strikt noodzakelijk en vraagt geen toestemming (art. 6.1.f AVG en artikel 129 van de Belgische wet betreffende de elektronische communicatie).
• Cookievoorkeur. Je keuze over Google Analytics bewaren we één jaar in de opslag van je browser (localStorage). Dat item bevat alleen je keuze en het tijdstip ervan, en dient uitsluitend om je keuze te respecteren. Strikt noodzakelijk, geen toestemming vereist.
• Serverlogboeken. OVHcloud houdt als hostingprovider de gebruikelijke toegangslogboeken bij (IP-adres, tijdstip, opgevraagde pagina, browser). Wij gebruiken ze alleen bij storingen of misbruik. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f).
• Google Analytics. Alleen met je toestemming in de cookiemelding meet Google Analytics 4 welke pagina's je bekijkt, via welke link of zoekmachine je binnenkwam, je type toestel en browser, en je land of regio. Google Ireland Limited verwerkt die gegevens voor ons als verwerker. Ze kunnen worden doorgegeven aan Google LLC in de Verenigde Staten; dat gebeurt onder het EU-US Data Privacy Framework, waarvoor Google gecertificeerd is, en zou dat kader wegvallen, dan onder de standaardcontractbepalingen van de Europese Commissie die in Google's verwerkersvoorwaarden zitten. Google Analytics 4 bewaart geen volledige IP-adressen, we hebben advertentiefuncties en het delen met andere Google-producten uitgeschakeld, en we koppelen niets aan je app-account. De cookies (_ga en _ga_…) blijven hoogstens twee jaar staan, de gegevens in Google Analytics hoogstens veertien maanden. Weigeren of je toestemming intrekken kan altijd via Cookie-instellingen onderaan elke pagina; zeg je nee na een eerder ja, dan wissen we de Google-cookies meteen. Weigeren heeft geen enkel gevolg voor wat je op de website kunt doen. Rechtsgrond: toestemming (art. 6.1.a).
• Wachtlijst. Laat je je e-mailadres achter, dan sturen we één bevestigingsmail. Pas na je klik op de link in die mail staat je adres op de lijst. We gebruiken het uitsluitend om je één bericht te sturen wanneer de app uitkomt. We bewaren je adres, je taal, het tijdstip van inschrijving en bevestiging, en een hash met een geheime toevoeging (salted hash) van je IP-adres als bewijs van je toestemming. Afmelden kan met één klik in elke mail. Rechtsgrond: toestemming (art. 6.1.a).
• Contactformulier. Je naam, e-mailadres, het onderwerp, je bericht en een eventuele screenshot bewaren we om je te antwoorden. De screenshot staat niet op de website zelf en verdwijnt samen met je bericht. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f), namelijk je vraag beantwoorden.

De website gebruikt geen andere cookies, geen sociale-mediaknoppen die je volgen, en geen ingebedde diensten van derden buiten Google Analytics na toestemming.

5. Hoe lang we gegevens bewaren

Het uitgangspunt is eenvoudig: je trainingsgeschiedenis is het product, dus ze leeft zolang je account leeft, en niet langer. Voor alles daarrond gelden korte, vaste termijnen.

Verwijderen we gegevens, dan doen we dat door ze uit de database te wissen, niet door ze te anonimiseren en te bewaren. We bouwen geen geanonimiseerde datasets uit je trainingen.

6. Wie je gegevens ziet

Wij verkopen geen gegevens, aan niemand, nooit. We delen ze alleen met de partijen hieronder, elk om één duidelijke reden.

6.1 Verwerkers die in onze opdracht werken

Een verwerker verwerkt gegevens alleen volgens onze instructies, onder een verwerkersovereenkomst, en mag er niets anders mee doen.

6.2 Partijen die zelf verantwoordelijk zijn

Deze partijen verwerken je gegevens niet in onze opdracht maar onder hun eigen verantwoordelijkheid en hun eigen privacyverklaring. Wij bepalen niet wat zij doen.

6.3 Wanneer we verder moeten gaan

We geven gegevens aan een overheid of rechtbank alleen als een wet ons daartoe verplicht of een geldig bevel ons dat oplegt, en dan niet meer dan wat gevraagd wordt. Wordt de onderneming ooit overgedragen, dan gaan je gegevens alleen mee onder dit beleid, en verwittigen we je vooraf.

7. Waar je gegevens staan

Onze server, de database, de back-ups en de website staan bij OVHcloud in de Europese Unie. Wij geven zelf geen gegevens door naar landen buiten de Europese Economische Ruimte.

Twee uitzonderingen liggen buiten onze hand: Apple en Google, als zelfstandige verantwoordelijken, kunnen de gegevens die zij bij het aanmelden of bij een aankoop verwerken buiten de EU verwerken volgens hun eigen verklaringen; en Google Analytics op de website kan, na jouw toestemming, gegevens doorgeven aan de Verenigde Staten onder het EU-US Data Privacy Framework, dat door de Europese Commissie als passend is erkend, met de standaardcontractbepalingen als terugval.

8. Hoe we je gegevens beveiligen

• Alle verkeer tussen de app, het horloge, de website en de server loopt over een versleutelde verbinding (TLS).
• Wachtwoorden bewaren we alleen als bcrypt-hash; wij kunnen ze niet lezen en sturen ze nooit per e-mail.
• Verificatiecodes bewaren we gehasht, ze vervallen na 15 minuten, en na een beperkt aantal foute pogingen worden ze ongeldig.
• Elk toestel heeft een eigen toegangstoken. Meld je je af, dan wordt het token van dat toestel ongeldig; het horloge heeft een token van zichzelf, zodat het loskoppelen van het horloge je telefoon niet afmeldt. Verwijder je je account, dan worden alle tokens ongeldig.
• Toegang tot de server en de database is beperkt tot de verantwoordelijke en verloopt met sleutels, niet met wachtwoorden.
• Logboeken worden na 14 dagen automatisch gewist.

Geen enkel systeem is volmaakt. Komt er ondanks alles een inbreuk voor die een risico inhoudt voor je rechten, dan melden we die zonder onredelijke vertraging en, waar mogelijk, binnen 72 uur nadat we ze hebben vastgesteld aan de Gegevensbeschermingsautoriteit, en als het risico hoog is ook rechtstreeks aan jou, zoals de AVG voorschrijft.

9. Geautomatiseerde beslissingen

De generator van Apex Routine stelt je weekschema, je sets en je voorgestelde gewichten automatisch samen, op basis van wat je zelf hebt ingegeven en gelogd. Dat is geautomatiseerde verwerking. Het is geen besluit met rechtsgevolgen of een vergelijkbaar ingrijpend effect in de zin van artikel 22 AVG: het schema is een voorstel dat jij elke keer kunt aanpassen, negeren of laten hergenereren, en er hangt geen toegang, prijs of recht van af. We gebruiken geen profilering voor marketing en we vergelijken je niet met andere gebruikers.

10. Je rechten

Onder de AVG heb je de volgende rechten. Voor elk staat hoe je het uitoefent.

Zo werkt een verzoek. Mail vanaf het e-mailadres van je account naar support@apexroutine.com. Zo weten we dat jij het bent; mail je vanaf een ander adres, dan vragen we je eerst om op een andere manier aan te tonen dat het account van jou is. We antwoorden zo snel mogelijk en uiterlijk binnen één maand. Is een verzoek uitzonderlijk complex, dan mogen we die termijn met twee maanden verlengen, maar dan zeggen we dat binnen de eerste maand. Het is gratis, tenzij een verzoek kennelijk ongegrond of buitensporig is.

Klagen. Ben je niet tevreden met ons antwoord, dan kun je een klacht indienen bij de Belgische toezichthouder: de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be. Woon je in een ander land van de Europese Unie, dan mag je ook naar de toezichthouder van je eigen land. En je kunt altijd naar de rechter.

11. Leeftijd

Apex Routine is bedoeld voor wie 16 jaar of ouder is. We vragen je geboortejaar bij de onboarding. Blijkt daar dat je jonger bent dan 16, dan kun je niet verder en verwijderen we het account dat je net aanmaakte. We verzamelen niet bewust gegevens van kinderen. Ontdekken we toch een account van iemand onder de 16, dan verwijderen we het met alles erin. Ben je ouder of voogd en vermoed je dat je kind een account heeft, mail ons dan.

12. Wijzigingen aan dit beleid

Dit is versie 1.0, geldig vanaf 28 september 2026. Verandert dit beleid, dan krijgt het een nieuw versienummer en een nieuwe datum, en staat het hier. Bij een wezenlijke verandering, bijvoorbeeld een nieuwe categorie gegevens of een nieuwe verwerker, verwittigen we je vooraf in de app of per e-mail, en vragen we opnieuw je toestemming waar de wet dat vereist. Vorige versies bezorgen we je op aanvraag.

13. Taal

Dit beleid bestaat in het Nederlands, Engels, Frans en Duits. We doen ons best om de vier versies gelijk te houden. Verschillen ze toch, dan geldt de Nederlandse tekst, maar nooit in je nadeel voor wat je in je eigen taal hebt gelezen.

14. Contact

Apex Development
Beukenlaan 27, 8810 Lichtervelde, België
support@apexroutine.com