Privacybeleid

Inhoud

1. Verantwoordelijke

De verantwoordelijke voor de verwerking van persoonsgegevens in Vagus Master is:

Flow Fysio
Claus Sluterweg 315
2012 WS Haarlem
Nederland
E-mail: info@flowfysio.nl

2. Welke gegevens Vagus Master verwerkt

Accountgegevens

Als je een account aanmaakt of inlogt, verwerken we gegevens zoals je naam, e-mailadres, account-ID, authenticatiestatus en eventuele profielgegevens die je zelf invult. Wachtwoorden worden niet door Flow Fysio als leesbare tekst opgeslagen.

Login via Google

Als je inlogt met Google, ontvangen we de gegevens die nodig zijn om je te herkennen en in te loggen, zoals je naam, e-mailadres en authenticatietoken. Google verwerkt daarbij ook gegevens volgens het eigen privacybeleid van Google.

Login via Apple

Als je inlogt met Apple, ontvangen we de gegevens die Apple beschikbaar stelt om je veilig in te loggen, zoals een Apple-gebruikers-ID en, afhankelijk van je Apple-keuze, je naam en e-mailadres of een afgeschermd relay-adres.

Trainings- en voortgangsgegevens

De app kan je voortgang opslaan, zoals Release-scores, Train-rondes of cycli, Activate-metingen, timestamps, dagstatus en resultaten die aan je account zijn gekoppeld.

Regulatie- en ademmetingen

Tijdens de onboarding en, zodra deze functie beschikbaar is, tijdens vrijwillige periodieke check-ins kan Vagus Master een nul- of vervolgmeting opslaan. Daarbij verwerken we:

• de exacte positie van de regulatieslider als een waarde tussen 0 en 1;
• de daaruit afgeleide regulatiestatus: freeze, fight/flight of rest;
• je BOLT-score: het aantal seconden van de ademstop volgens de instructies in de app;
• het soort meting, de meetmaand, de gebruikte protocolversie en het meet- en aanmaaktijdstip;
• je Supabase account-ID, zodat de meting aan jouw account en persoonlijke voortgang kan worden gekoppeld.

Als je beide onderdelen afrondt en toestemming geeft voor opslag, bewaren we de complete meting in een afzonderlijke dataset in Supabase. Deze gegevens worden niet vermengd met Release-, Train- of Activate-oefenresultaten. Als je de meting overslaat of niet volledig afrondt, wordt geen complete regulatie- en ademmeting in Supabase opgeslagen.

We gebruiken deze waarden uitsluitend om een persoonlijke uitgangswaarde vast te leggen en, na invoering van de periodieke check-in, veranderingen door de tijd te tonen. Ze worden niet gebruikt voor een medische diagnose en de ruwe sliderwaarde, regulatiestatus en BOLT-score worden niet naar PostHog gestuurd.

HRV- en PPG-meetgegevens

Voor de Activate-meting gebruikt de app de camera en zaklamp van je iPhone om via PPG een hartslagsignaal te berekenen. De app kan daaruit waarden afleiden zoals hartslag, RMSSD, SDNN en coherentie. Camerabeelden of video-opnames worden niet opgeslagen en niet naar Flow Fysio verzonden; alleen de berekende meetwaarden kunnen aan je account worden gekoppeld om je resultaten te tonen.

Abonnement en toegang

Bij aankopen via de App Store verwerkt de app gegevens zoals product-ID, abonnementsstatus, vervaldatum en Apple-transactie-ID. Betalingsgegevens zoals je kaartnummer worden door Apple verwerkt en zijn niet zichtbaar voor Flow Fysio.

Notificaties en lokale voorkeuren

Als je notificaties toestaat, kan de app lokale herinneringen plannen. Deze notificaties zijn bedoeld om je aan je training te herinneren. De app kan daarnaast lokale voorkeuren opslaan, zoals geluidsinstellingen, onboardingstatus en notificatie-instellingen.

Als het uploaden van een complete regulatie- en ademmeting tijdelijk mislukt, kan een wachtende kopie in de lokale appopslag op je apparaat worden bewaard. Deze kopie wordt alleen gebruikt om de upload naar je eigen account opnieuw te proberen en wordt verwijderd nadat de upload slaagt, wanneer je je account verwijdert of wanneer de lokale appgegevens van het apparaat worden verwijderd.

Appgebruik en productanalyse

We gebruiken PostHog om te begrijpen hoe de app wordt gebruikt en waar verbetering nodig is. Daarbij kunnen events worden verwerkt zoals inloggen, onboarding, paywall-weergave, aankoopstatus, notificatiepermissie, gestarte of afgeronde oefeningen, duur van oefeningen, eerste gebruik, dagtellingen en technische foutmeldingen. Ruwe gezondheids- of HRV-meetwaarden zoals hartslag, RMSSD, SDNN en coherentie, en ruwe regulatie- en ademmeetwaarden zoals de sliderwaarde, regulatiestatus en BOLT-score, worden niet naar PostHog gestuurd. Daarnaast kan PostHog technische context verwerken, zoals eventtijdstip, appplatform, app- en apparaatcontext, sessie- of gebruikersidentificatie en IP-adres dat nodig kan zijn voor ontvangst, beveiliging en globale locatie-afleiding. Deze analytics worden gekoppeld aan je Supabase account-ID zodat we gebruikspatronen per account kunnen begrijpen.

PostHog is ingesteld op de EU-host. Automatische schermweergaves en session replay/schermopnames staan in de app uit. We gebruiken PostHog niet voor advertenties en koppelen deze data niet aan gegevens uit andere apps of websites voor tracking.

Feedback en ideeen

Als je via het feedbackbord een idee of bugfix-verzoek plaatst of op feedback stemt, verwerken we je account-ID, type feedback, titel, toelichting, status, steminformatie en timestamps. Houd er rekening mee dat de inhoud die je zelf invult zichtbaar kan zijn binnen het feedbackbord voor andere ingelogde gebruikers.

Contact en support

Als je contact met ons opneemt, verwerken we de gegevens die je zelf verstrekt, zoals naam, e-mailadres en de inhoud van je bericht.

Wachtlijst en marketingcommunicatie

Als je je via een eerdere wachtlijst of nieuwsbrief hebt aangemeld, verwerken we je e-mailadres om je lanceringsnieuws of relevante updates te sturen. Je kunt je daarvoor altijd afmelden via de afmeldlink in de e-mail of door contact met ons op te nemen.

3. Waarom we gegevens gebruiken

We gebruiken persoonsgegevens voor de volgende doelen:

• het aanmaken, beheren en beveiligen van je account;
• het tonen van je oefeningen, resultaten, kalender en voortgang;
• het vastleggen van een persoonlijke nulmeting en het, zodra periodieke check-ins beschikbaar zijn, vergelijken van regulatie- en ademmetingen door de tijd;
• het uitvoeren van HRV-feedback en het opslaan van berekende meetwaarden;
• het controleren van je abonnement, proefperiode, Apple offer code of toegang;
• het sturen van lokale herinneringen als je notificaties toestaat;
• het verzamelen van productanalyse om stabiliteit, onboarding, betaalflow en oefeningen te verbeteren;
• het verwerken van feedback, ideeen, bugmeldingen en stemmen binnen het feedbackbord;
• het beantwoorden van supportvragen;
• het voorkomen van misbruik, fraude of technische problemen;
• het voldoen aan wettelijke verplichtingen.

Grondslagen voor de verwerking

Voor gebruikers in de Europese Economische Ruimte verschilt de grondslag per verwerking:

• Uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG): voor accountbeheer, authenticatie, de kernfuncties van de app, abonnementstoegang en het tonen van door jou gevraagde resultaten.
• Uitdrukkelijke toestemming (artikel 6 lid 1 onder a en artikel 9 lid 2 onder a AVG): voor het aan je account koppelen, bewaren en door de tijd vergelijken van gezondheidsgerelateerde gegevens, waaronder regulatie- en ademmetingen en berekende HRV- en PPG-meetwaarden.
• Toestemming (artikel 6 lid 1 onder a AVG): voor vrijwillige marketingcommunicatie en, waar van toepassing, notificaties waarvoor je via je apparaat toestemming geeft.
• Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): voor beveiliging, fraudepreventie, technische foutanalyse en beperkte productanalyse waarmee we de werking en stabiliteit van de app verbeteren. Voor deze productanalyse sturen we geen ruwe gezondheidsmetingen naar PostHog.
• Wettelijke verplichting (artikel 6 lid 1 onder c AVG): voor gegevens die we moeten verwerken of bewaren op grond van toepasselijke wet- en regelgeving, bijvoorbeeld voor administratie of de afhandeling van wettelijke verzoeken.

Je accountgegevens zijn nodig om een account te beheren. Abonnements- en transactiegegevens zijn nodig om betaalde toegang te controleren. Het verstrekken en laten opslaan van regulatie-, adem-, HRV- en PPG-meetgegevens is niet verplicht. Als je daarvoor geen toestemming geeft of een meting overslaat, kunnen we voor die meting geen persoonlijke uitkomst of vergelijking door de tijd opslaan.

4. Met wie we gegevens delen

We delen persoonsgegevens alleen wanneer dat nodig is om de app of onze diensten goed te laten werken:

• Supabase voor accountbeheer, authenticatie, database-opslag en backendfunctionaliteit, waaronder de afzonderlijke opslag van regulatie- en ademmetingen die aan je account-ID zijn gekoppeld.
• Apple voor App Store-downloads, StoreKit-aankopen, abonnementen, restituties en betalingsafhandeling.
• Google wanneer je kiest voor Google Sign-In.
• PostHog voor productanalyse, app lifecycle-events en door ons ingestelde gebruiksevents, zonder ruwe hartslag-, HRV-, coherentie-, regulatie- of BOLT-meetwaarden. De app gebruikt hiervoor de EU-host van PostHog; session replay staat uit.
• E-mail- of marketingdiensten wanneer je je vrijwillig hebt aangemeld voor een wachtlijst, nieuwsbrief of supportcontact.
• Hosting- en websiteproviders voor het beschikbaar maken van de website en juridische pagina's.

Deze partijen mogen gegevens alleen verwerken voor de afgesproken doeleinden. Sommige partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar nodig baseren we een doorgifte op een adequaatheidsbesluit of gebruiken we passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie en aanvullende beveiligingsmaatregelen. Je kunt via het contactadres meer informatie opvragen over de toepasselijke waarborgen.

5. Hoe lang we gegevens bewaren

We bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor ze zijn verzameld.

• Accountgegevens bewaren we zolang je account bestaat.
• Release-, Train- en Activate-gegevens bewaren we zolang ze nodig zijn om je voortgang te tonen, of totdat je je account en gekoppelde data verwijdert.
• Regulatie-, adem-, HRV- en PPG-meetgegevens bewaren we zolang je account bestaat en ze nodig zijn om je resultaten en voortgang te tonen. We verwijderen ze eerder wanneer je je toestemming intrekt en om verwijdering vraagt, tenzij een wettelijke uitzondering ons verplicht bepaalde gegevens te bewaren.
• Abonnementsgegevens bewaren we zolang nodig is voor toegang, administratie, beveiliging en wettelijke verplichtingen.
• Feedback, ideeen, bugmeldingen en stemmen bewaren we zolang het feedbackbord actief is of totdat verwijdering nodig is voor accountverwijdering, beheer of wettelijke verplichtingen.
• Productanalysegegevens bewaren we zolang nodig is om de app te verbeteren, technische problemen te onderzoeken en misbruik te voorkomen.
• Supportberichten bewaren we zolang nodig is om je vraag af te handelen en onze dienstverlening te verbeteren.
• Een lokaal wachtende regulatie- en ademmeting bewaren we totdat de upload is geslaagd, je account wordt verwijderd of de lokale appgegevens worden verwijderd. Andere lokale voorkeuren kun je verwijderen door de betreffende appinstellingen te wijzigen of de app te verwijderen.

Je kunt in de app je account en gekoppelde app-data verwijderen. Daarna worden je account, Release-sessies, Train-sessies, Activate-sessies, regulatie- en ademmetingen, abonnementsentitlements en aan jouw account gekoppelde feedbackgegevens uit onze Supabase-omgeving verwijderd of losgekoppeld waar dat technisch en wettelijk mogelijk is, tenzij we bepaalde gegevens langer moeten bewaren voor wettelijke verplichtingen, beveiliging, misbruikpreventie of administratieve afhandeling.

6. Jouw rechten

Je hebt, afhankelijk van je locatie en de toepasselijke wetgeving, het recht om:

• inzage te vragen in je persoonsgegevens;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen;
• de verwerking te beperken of bezwaar te maken;
• toestemming in te trekken waar verwerking op toestemming is gebaseerd;
• een kopie van je gegevens te ontvangen en, wanneer dat wettelijk van toepassing is, je gegevens over te dragen.

Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die plaatsvonden voordat je de toestemming introk. Stuur je verzoek naar info@flowfysio.nl. We kunnen vragen om informatie waarmee we kunnen controleren dat het verzoek echt van jou komt. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Geen enkel systeem is volledig risicovrij. Daarom adviseren we je om een sterk wachtwoord te gebruiken, je inloggegevens geheim te houden en bij vermoed misbruik contact met ons op te nemen.

8. Medische en gezondheidscontext

Vagus Master is bedoeld voor training, wellness en zelfinzicht. De app is geen medisch hulpmiddel, stelt geen diagnose en vervangt geen advies van een arts, fysiotherapeut of andere zorgprofessional. Gebruik de app niet voor spoedeisende situaties of als vervanging voor medische behandeling.

De app deelt de positie van de regulatieslider automatisch in als freeze, fight/flight of rest en kan meetwaarden door de tijd vergelijken. Dit is een eenvoudige, regelgebaseerde terugkoppeling voor zelfinzicht. Vagus Master neemt geen uitsluitend geautomatiseerde besluiten waaraan voor jou rechtsgevolgen of vergelijkbare ingrijpende gevolgen zijn verbonden.

Minderjarigen

Vagus Master is niet bedoeld voor kinderen jonger dan 16 jaar zonder toestemming en begeleiding van een ouder of wettelijke vertegenwoordiger. Als we ontdekken dat persoonsgegevens van een kind zonder geldige toestemming zijn verzameld, nemen we passende stappen om die gegevens te verwijderen.

9. Wijzigingen in dit beleid

We kunnen dit privacybeleid aanpassen als de app, onze dienstverlening of wetgeving verandert. De meest recente versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren we je waar redelijkerwijs mogelijk via de app of website.