Privacybeleid

Ghisa vereist geen account en vraagt niet om je naam, e-mailadres, telefoonnummer of andere directe persoonlijke identificatie. Alessandro Bortoluzzi is verwerkingsverantwoordelijke, bereikbaar via ghisa@bortoluzzi.dev.

Gegevens op je apparaat

Trainingen, oefeningen, schema’s, gesprekken en instellingen worden lokaal opgeslagen. Trainingen synchroniseren via je eigen privédatabase in iCloud. Wij ontvangen je logboek niet op een server en kunnen je iCloud-gegevens niet lezen. Coachherinneringen blijven uitsluitend lokaal en synchroniseren niet. Met toestemming leest en schrijft Ghisa in Apple Gezondheid; die gegevens blijven onder Apples beheer en gaan niet naar ons. Uitzonderingen zijn de analyses en AI-functies hieronder.

Gebruiksanalyse

PostHog verwerkt in onze opdracht gegevens in zijn EU Cloud in Frankfurt. Daarmee begrijpen we gebruik, vinden we fouten en beheren we functievarianten. Een willekeurige installatiecode is niet je Apple ID, e-mailadres of advertentie-ID. RevenueCat krijgt dezelfde code om abonnementsgebeurtenissen aan de installatie te koppelen.

Gebeurtenissen omvatten gestarte en beëindigde trainingen, gemaakte schema’s, importpogingen, aankoopschermen, introductiestappen, coachgebruik, fouten, tijdstippen en duur. Leeftijd, lengte en gewicht worden op het apparaat omgezet in categorieën; exacte waarden worden niet verzonden. Technische gegevens omvatten app- en systeemversie, apparaatmodel, taal, tijdzone en IP-adres voor een geschat land en regio, zonder advertentieprofiel.

We nemen je scherm niet op en sessieherhaling is uitgeschakeld. De grondslag is ons gerechtvaardigde belang om Ghisa te begrijpen en verbeteren. Je kunt per e-mail bezwaar maken; we verwijderen dan de gebeurtenissen van je installatie.

AI-coach en AI-import

Je kunt typen, dicteren en maximaal vier foto’s toevoegen. Apple zet spraak op het apparaat om naar tekst; alleen die tekst wordt doorgestuurd. AI-import verwerkt de gekozen tekst, foto, PDF of scan van een schema.

Verzonden worden je berichten en foto’s en de trainingen, oefeningen, statistieken en herinneringen die de coach opvraagt om te antwoorden. Hij krijgt niet vooraf je hele logboek. Importbestanden worden tijdens de import in OpenAI-bestandsopslag geplaatst.

Verzoeken lopen via AIProxy om onze API-inloggegevens te beschermen. AIProxy bewaart IP-adressen, statuscodes, tokenaantallen en antwoordinhoud van mislukte verzoeken, maar niet de berichtinhoud. OpenAI antwoordt als verwerker en gebruikt deze gegevens niet om modellen te trainen. Gesprekken blijven voor context minimaal 30 dagen bewaard voor verwijdering; misbruikbewakingslogboeken maximaal 30 dagen. AIProxy en OpenAI zijn gevestigd in de Verenigde Staten. Doorgifte buiten de EER en het Verenigd Koninkrijk valt onder de standaardcontractbepalingen in OpenAI’s verwerkersovereenkomst.

De tekst van je coachberichten wordt ook in PostHog vastgelegd en kan door ons worden gelezen om de coach te verbeteren. Coachantwoorden worden niet naar de analyse gestuurd, alleen aantallen, duur, gebruikte hulpmiddelen en positieve of negatieve beoordelingen. Vermeld geen aandoeningen, blessures, namen of contactgegevens die wij niet mogen lezen. Gebruik de coach niet als je deze verwerking wilt vermijden, of vraag ons de berichten van je installatie te verwijderen.

Aankopen

RevenueCat beheert aankopen, abonnementen, validatie, toegangsrechten, herstel en terugbetalingen. Het kan anonieme gebruikerscodes, aankoopgeschiedenis, abonnementsstatus, transacties en technische gegevens verwerken. Door Ghisa te gebruiken en in-appaankopen te doen, stem je in met het delen van noodzakelijke gebruiks- en verbruiksgegevens van gekochte inhoud met Apple voor de beoordeling van terugbetalingsverzoeken volgens Apples beleid.

Grenzen en bewaartermijnen

We verkopen geen gegevens, gebruiken ze niet voor advertenties en volgen je niet tussen apps en websites van andere bedrijven. RevenueCat ontvangt geen trainingen of coachgesprekken. Afgezien van de beschreven berichttekst gaat je logboek niet naar de analyse.

Lokale gegevens blijven tot je ze verwijdert of de app wist. Analysegebeurtenissen en berichten blijven zolang ze nuttig zijn om gebruik te begrijpen en worden daarna of op verzoek verwijderd. OpenAI, AIProxy en RevenueCat hanteren hun eigen bewaartermijnen.

Je rechten

Afhankelijk van je woonplaats heb je mogelijk recht op inzage, correctie, verwijdering, beperking, bezwaar en een klacht bij de toezichthouder. Zonder account herkennen we gegevens aan de installatiecode; we kunnen daarnaar vragen wanneer je ons vanaf het betrokken apparaat benadert. Mail naar ghisa@bortoluzzi.dev.

We kunnen nieuwe versies met een bijgewerkte ingangsdatum publiceren. Ingangsdatum: 21 augustus 2026.