Privacybeleid

1. Wie we zijn

IT-Minded B.V. ("wij", "ons", "onze") is gevestigd te [adres], ingeschreven onder nummer BE 0471.242.628. Ons platform is bereikbaar via [URL] (hierna: "de Dienst").

2. Welke gegevens we verwerken

Wij verwerken persoonsgegevens van gebruikers van onze Dienst zoals:

naam, e-mailadres, gebruikersnaam;
logingegevens, activiteitendata (waaronder, indien je kiest voor koppeling met Strava: gegevens over sportactiviteiten, datum, afstand, hoogtemeters);
technische gegevens (IP-adres, apparaat‐/browsergegevens, tijdstippen van toegang).

De gegevensverwerking vindt plaats omdat jij je account aanmaakt of omdat je vrijwillig je koppeling toestaat (zoals Strava API-koppeling).

3. Doelen van de verwerking

We gebruiken jouw persoonsgegevens voor de volgende doeleinden:

het beheren van je account en het verlenen van toegang tot de Dienst;
het koppelen van je Strava‐account om sportactiviteiten automatisch te importeren en te koppelen aan clubactiviteiten;
organisatie van clubstatistieken, badges en ranglijsten binnen de Dienst;
het onderhouden van communicatie omtrent je account (bijv. e-mailupdates, waarschuwingen);
voldoen aan wettelijke verplichtingen (zoals belasting of gegevensopslag).

4. Rechtsgrondslag

De verwerking van jouw persoonsgegevens is gebaseerd op:

jouw toestemming (artikel 6 lid 1 a van de Algemene Verordening Gegevensbescherming (AVG)) voor de koppeling met Strava;
de uitvoering van de overeenkomst (artikel 6 lid 1 b AVG) voor het leveren van de Dienst;
ons gerechtvaardigd belang (artikel 6 lid 1 f AVG) met betrekking tot verbetering van de Dienst, beveiliging en statistische analyse, voor zover jouw belangen of fundamentele rechten niet zwaarder wegen.

5. Bewaartermijnen

Wij bewaren jouw gegevens niet langer dan nodig:

accountgegevens worden bewaard zolang je actief bent gebruiker;
gekoppelde Strava‐gegevens worden bewaard zolang je de koppeling hebt en maximaal [X] maanden na beëindiging;
technische logbestanden tot maximaal [Y] maanden.

6. Gegevensdeling

Wij delen geen persoonsgegevens met derden, behalve in de volgende gevallen:

met dienstverleners die in onze opdracht gegevens verwerken (hosting, analyse, notificaties) – zij zijn gebonden aan een verwerkersovereenkomst;
indien wettelijk vereist of bij gerechtelijke beschikking;
bij jouw uitdrukkelijke toestemming.

7. Jouw rechten

Je hebt het recht om:

toegang te vragen tot jouw persoonsgegevens;
correctie of aanvulling te vragen;
verwijdering te vragen ("recht om vergeten te worden") indien wettelijke grondslag vervalt;
verwerking te beperken;
bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
gegevens over te dragen (data-portability) indien de verwerking plaatsvindt op basis van toestemming of overeenkomst en geautomatiseerd is.

Voor het uitoefenen van je rechten kun je contact opnemen via [e-mail]. Je hebt tevens het recht een klacht in te dienen bij de toezichthoudende autoriteit.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of wijziging. Voor gekoppelde Strava-accounts bewaren wij access- en refresh-tokens veilig en nemen wij beveiligingsmaatregelen conform goede praktijken.

9. Koppeling met Strava

Door jouw Strava‐account te koppelen aan onze Dienst geef je toestemming dat wij via de Strava API gegevens ophalen zoals activiteiten, datum, afstand en hoogtemeters. Deze gegevens gebruiken wij uitsluitend binnen de hierboven beschreven doeleinden. Je kunt de koppeling op elk moment intrekken via jouw Strava‐instellingen en je accountinstellingen binnen onze Dienst. Na intrekking verwijderen wij de bijbehorende tokens en koppelingen binnen [Z] dagen.

10. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De huidige versie is van 29 december 2025. Wij adviseren je het beleid periodiek te raadplegen. Grote wijzigingen communiceren we actief via e-mail of via onze Dienst.