Gratis Fiets Positie Analyse | BikeFit IA

1. Verwerkingsverantwoordelijke

PWA-TECH — Christophe Bonzom, Uitgever

E-mailadres : contact@bikefit-ia.com

Website : www.bikefit-ia.com

Functionaris gegevensbescherming : contact@bikefit-ia.com

2. Verzamelde Gegevens

2.1 Aanbiedingen en tarieven

Verplicht : E-mailadres, naam, gehasht wachtwoord, telefoonnummer (alleen cryptografische hash)
Optioneel : Volledige naam, wielerdiscipline
Doel : Accountbeheer, servicepersonalisatie
Juridische grondslag : Uitvoering van overeenkomst (Art. 6.1.b AVG)

2.2 Biomechanische Gegevens

Verzameld : Afbeeldingen/video's van wielerpositie, anatomische punten gedetecteerd door AI
Doel : Houdinganalyse, generering van aanbevelingen
Juridische grondslag : Expliciete toestemming (Art. 9.2.a AVG)
Belangrijk: Deze gegevens zijn gevoelige persoonsgegevens die speciaal beschermd zijn

2.2 Gratis aanbod

Technische gegevens : IP-adres, browser, apparaat, inloglogboeken
Analytische gegevens : Bezochte pagina's, doorgebrachte tijd, uitgevoerde acties (via Google Analytics en PostHog, gehost in de EU)
Doel : Serviceverbetering, beveiliging, technische ondersteuning
Juridische grondslag : Gerechtvaardigd belang (Art. 6.1.f AVG)

2.4 Verificatie- en Beveiligingsgegevens

Telefoonnummer: bij registratie wordt een verificatiecode per SMS verzonden. Het nummer wordt niet in platte tekst opgeslagen; alleen een cryptografische hash (HMAC-SHA-256) wordt bewaard voor fraudepreventie en accountuniekheid.
Juridische grondslag: Gerechtvaardigd belang (Art. 6.1.f AVG) — fraudepreventie
Apparaat-identificatie: een anoniem technisch token (willekeurige UUID) wordt als cookie in uw browser opgeslagen om uw verbonden apparaten te identificeren. Dit token bevat geen persoonsgegevens.
Juridische grondslag: Gerechtvaardigd belang (Art. 6.1.f AVG) — beveiliging en fraudepreventie. U kunt op elk moment een apparaat verwijderen via uw instellingen onder « Mijn apparaten ».
Apparaatvingerafdruk: om fraude en het aanmaken van meerdere accounts te voorkomen, worden technische gegevens over uw apparaat en browser verwerkt om een apparaat-identificator te genereren. Deze identificator vormt een persoonsgegeven. Deze verwerking gebeurt via de aanbieder Fingerprint, met gegevensopslag in de Europese Unie.
Rechtsgrond: Gerechtvaardigd belang (Art. 6.1.f AVG) — preventie van fraude en meerdere accounts.
Bewaring: de telefoonhash wordt bewaard gedurende de levensduur van het account. Bij verwijdering van het account wordt de hash nog 30 extra dagen bewaard om onmiddellijke herregistratie te voorkomen.

3. Gegevensgebruik

3.1 Voornaamste Doeleinden

Houdinganalyse: Verwerking door AI-algoritmen om aanbevelingen te genereren
Personalisatie: Aanpassing van adviezen aan uw profiel en discipline
Geschiedenis: Bijhouden van uw voortgang in de loop van de tijd
Ondersteuning: Technische hulp per e-mail

3.2 Serviceverbetering

Om een account aan te maken en toegang te krijgen tot de Diensten, moet de Gebruiker:

Verbetering van de nauwkeurigheid van AI-algoritmen
Ontwikkeling van nieuwe functies
Creatie van geanonimiseerde sectorale statistieken

Garantie: Deze gegevens zijn strikt geanonimiseerd en maken geen identificatie mogelijk.

Rechtsgrondslag: Deze verwerking berust op het gerechtvaardigd belang van de Uitgever (Art. 6.1.f AVG) voor gepseudonimiseerde gegevens. Volledig geanonimiseerde gegevens vormen geen persoonsgegevens meer (overweging 26 van de AVG). U kunt uw recht van bezwaar uitoefenen overeenkomstig artikel 6 hieronder.

4. Gegevensdeling

4.1 Principe: Geen Deling

Uw persoonlijke en biomechanische gegevens worden NOOIT:

Verkocht aan derden
Gedeeld met commerciële partners
Gebruikt voor gerichte reclame
Overgebracht buiten de EU

4.2 Wettelijke Uitzonderingen

Deling alleen in deze strikt bepaalde wettelijke gevallen:

Gerechtelijk bevel of bevoegd gezag
Bescherming van onze rechtmatige belangen in geval van geschil
Medische nood met uw toestemming

4.3 Technische Verwerkers

We gebruiken alleen AVG-gecertificeerde verwerkers voor:

Hosting: Hetzner Online GmbH (frontend, API, database) — EU-servers
Videoverwerking: Hetzner Online GmbH — EU-servers
Database: PostgreSQL versleuteld — Franse servers
Betalingen: Stripe (PCI-DSS gecertificeerd)
Ondersteuning: Versleutelde ticketing-tools
SMS-verificatie: Google LLC — Firebase Authentication (Data Privacy Framework gecertificeerd voor EU-VS overdrachten)
Fraudepreventie: Fingerprint — detectie van meerdere accounts (technische apparaatgegevens, gehost in de EU-regio).
AI Coach: Anthropic PBC (VS) — Claude API. Verzonden gegevens: gewrichtshoeken, discipline, fietstype (geanonimiseerde biomechanische gegevens, geen identificerende informatie). Gedekt door DPA met Standaardcontractbepalingen (SCB). Gegevens worden niet gebruikt voor modeltraining.

Stripe Inc. is een Amerikaans bedrijf. Hoewel betalingsgegevens worden verwerkt op servers in de EU, kan de Stripe-groep er vanuit de Verenigde Staten toegang toe hebben in het kader van haar activiteiten. Deze overdracht is geregeld door de Standaardcontractbepalingen (SCB) van de Europese Commissie, overeenkomstig artikel 46.2 van de AVG.

Google LLC is een Amerikaans bedrijf. Het telefoonnummer wordt uitsluitend aan Firebase Authentication doorgegeven voor het verzenden van de SMS-verificatiecode. Deze overdracht is geregeld door het Data Privacy Framework (DPF), overeenkomstig het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023.

Anthropic PBC is een Amerikaans bedrijf. Geanonimiseerde biomechanische gegevens (gewrichtshoeken, discipline, doel) worden naar de Claude API verzonden om de adviezen van de AI Coach te genereren. Er worden geen identificerende gegevens (e-mail, naam, video) verzonden. Deze overdracht is geregeld door het Data Processing Addendum (DPA) van Anthropic, inclusief de Standaardcontractbepalingen (SCB) van de Europese Commissie. Anthropic verbindt zich er contractueel toe deze gegevens niet te gebruiken voor het trainen van zijn modellen.

5. Bewaarduur

Gebruikersgegevens

Actief account met lopend betaald abonnement: analyses worden bewaard en zijn te raadplegen zolang het abonnement actief blijft.
Opzegging van een betaald abonnement: analyses blijven bewaard, maar het raadplegen ervan is voorbehouden aan Klanten met een actief abonnement. De Klant heeft 90 dagen om zich opnieuw te abonneren en volledige toegang terug te krijgen; na deze termijn worden de analyses automatisch en definitief verwijderd.
Biomechanische gegevens: Video's worden automatisch binnen 5 minuten na elke analyse verwijderd, ongeacht het abonnement.
De Klant blijft autonoom over zijn gegevens: verwijdering is op elk moment mogelijk, per analyse of voor het hele account, rechtstreeks vanuit zijn persoonlijke ruimte — geen automatische verwijdering wegens inactiviteit.

Technische Gegevens

Beveiligingslogboeken: Maximaal 1 jaar
Analytische gegevens: Maximaal 2 jaar, geanonimiseerd na 6 maanden
Cookies: Voor de volledige lijst van cookies, hun doeleinden en looptijden, zie ons cookiebeleid

6. Uw AVG-Rechten

U heeft de volgende rechten met betrekking tot uw gegevens:

Toegangs- en controlerechten:

Recht op toegang (Art. 15)
Recht op rectificatie (Art. 16)
Recht op verwijdering (Art. 17)
Recht op gegevensportabiliteit (Art. 20)

Oppositierechten:

Recht op bezwaar (Art. 21)
Recht op beperking (Art. 18)
Intrekking van toestemming
CNIL-klacht

Contact functionaris gegevensbescherming : contact@bikefit-ia.com
Reactietermijn : Maximaal 1 maand
Klacht : CNIL.fr

7. Gegevensbeveiliging

Technische Maatregelen

Versleuteling: TLS 1.3 voor communicatie, AES-256 voor opslag
Authenticatie: Gehasht wachtwoord (bcrypt), 2FA beschikbaar
Infrastructuur: Beveiligde servers, versleutelde backups
Monitoring: Inbraakdetectie 24/7

Organisatorische Maatregelen

Beperkte toegang: Principe van minste bevoegdheid
Training: AVG-bewustzijn van het team
Audit: Regelmatige controles van toegang en processen
Incident: Meldingsprocedure binnen 72 uur

8. Contact & Klachten

Vragen over uw gegevens

E-mail functionaris gegevensbescherming :
contact@bikefit-ia.com

Reactietermijn :
Maximaal 1 maand (verlengbaar tot 3 maanden bij complexiteit)

CNIL-Klacht

Bij onbevredigend antwoord:

CNIL : cnil.fr/plaintes
3 Place de Fontenoy - TSA 80715 — 75334 PARIS CEDEX 07

9. Bescherming van Minderjarigen

BikeFit IA is voorbehouden aan personen van 16 jaar en ouder. Minderjarigen van 16 tot 17 jaar moeten beschikken over de toestemming van een houder van het ouderlijk gezag. De registratie door een minderjarige van 16 tot 17 jaar geldt als verklaring dat de vereiste ouderlijke toestemming is verkregen. Wij verzamelen niet bewust gegevens van minderjarigen jonger dan 16 jaar.

10. Geautomatiseerde Besluiten en Profilering

BikeFit IA maakt gebruik van kunstmatige intelligentie om uw fietshouding te analyseren en gepersonaliseerde aanbevelingen te genereren. De AI Coach wordt gegenereerd door Claude, een model voor kunstmatige intelligentie ontwikkeld door Anthropic PBC (VS). Alleen geanonimiseerde biomechanische gegevens (gewrichtshoeken, discipline, fietstype) worden verzonden — geen identificerende gegevens. De antwoorden zijn geautomatiseerd en niet gevalideerd door een gezondheidsprofessional. Deze geautomatiseerde verwerking heeft geen rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u. De aanbevelingen zijn puur informatief en bedoeld om uw comfort en fietsprestaties te verbeteren.

Overeenkomstig artikel 22 van de AVG heeft u het recht om menselijke tussenkomst te vragen, uw standpunt kenbaar te maken en de gegenereerde aanbevelingen aan te vechten.

Privacybeleid