Privacybeleid

Dit beleid beschrijft hoe we je persoonsgegevens verwerken in de Strato-app (iOS) en op de website stratofitness.com. Kort samengevat, voordat we in detail treden: je gezondheidsgegevens worden verwerkt en bewaard op je iPhone, de functies met kunstmatige intelligentie zijn optioneel en vereisen je uitdrukkelijke toestemming, en het beetje dat wél je toestel verlaat, staat één voor één opgesomd in sectie A. Deze website vraagt je helemaal geen gegevens, tenzij je ons schrijft via het ondersteuningsformulier.

A. De Strato-app

A.1 Geen account, geen gebruikersdatabase

Strato heeft geen accounts. Er is geen registratie, geen wachtwoord en geen profiel op een server van ons. Dit is geen technische bijzaak: zonder account is er geen inlog die kan uitlekken, geen wachtwoord dat hergebruikt kan worden en geen gebruikersdatabase die gestolen kan worden. Een datalek kan alleen blootleggen wat op een server bestaat, en de onze bevatten geen gegevens over je lichaam en geen account: wat wordt vastgelegd, is het feit dat je de Voorwaarden hebt geaccepteerd, met een willekeurige code die niet van jou afkomstig is (A.5), en, alleen als je ze gebruikt, de weinige dingen die in deze sectie A worden opgesomd (bijvoorbeeld een bericht dat je ons stuurt vanuit de inbox van de app).

Dit heeft een praktisch gevolg dat je moet weten: omdat we geen kopie bewaren, gaan je lokale gegevens verloren als je je toestel verliest, wist of de app verwijdert, en kunnen wij ze niet herstellen. Gebruik je iPhone-back-up als je ze wilt bewaren.

A.2 Je gezondheidsgegevens leven op je iPhone

De originele metingen uit Apple Gezondheid (hartslag, hartslagvariabiliteit, slaap, activiteit, gewicht…) worden verwerkt in het geheugen van het toestel en niet naar schijf geschreven: Apple Gezondheid blijft de bron. Wat wordt bewaard, alleen op je iPhone en in een lokale database, zijn de al berekende scores, de gemiddelden die worden gebruikt om ze te vergelijken en wat je zelf registreert (sessies, maaltijden, dagelijkse notities). Niets hiervan wordt gesynchroniseerd met een server of verlaat je toestel. Verwijder je de app, dan wordt dit alles er samen mee verwijderd.

De app leest uit Apple Gezondheid met jouw toestemming en schrijft er, als je dat toestaat, ook naar, altijd op jouw verzoek en nooit op de achtergrond: de kracht- en cardiosessies die je in Strato voltooit — de laatste met de afstand en, als je dat kiest, de route —, de maaltijden die je registreert en de metingen die je zelf vastlegt (water, gewicht en tailleomtrek). Strato kan ook een workout die het zelf heeft geschreven, weer verwijderen uit Apple Gezondheid, als je daarom vraagt. Elke schrijfactie wordt apart toegestaan in de Apple Gezondheid-machtiging, en de leesmachtiging kun je altijd intrekken via Instellingen.

A.3 Gegevens die het toestel verlaten wanneer je de AI gebruikt (optioneel)

Strato bevat twee functies met kunstmatige intelligentie die, door hun aard, informatie van je iPhone moeten versturen. Beide zijn optioneel, beide moet je zelf inschakelen, en geen van beide wordt gebruikt zonder je voorafgaande uitdrukkelijke toestemming, die je op elk moment kunt intrekken.

• Coach. De Coach is een systeem met kunstmatige intelligentie, geen persoon. Vóór het eerste gebruik vragen we je uitdrukkelijke toestemming. Geef je die, dan sturen we een tekstsamenvatting van je afgeleide scores (Gereedheid, Slaap, Inspanning, Energie en Spanning, op een schaal van 0–100, met gemiddelden en bandbreedtes van de laatste dagen), de dagstatus die je zelf hebt opgegeven (bijvoorbeeld 'op reis', 'ziek' of 'geblesseerd'), het trainingsdoel dat je hebt opgegeven in je profiel en, als je die schrijft, je vraag. De originele metingen uit Apple Gezondheid worden niet verstuurd, en evenmin de tijdstippen van de metingen of enige identificator van jou.
• Voedselherkenning via een foto. Gebruik je deze functie, dan wordt de foto die je maakt verstuurd om het gerecht en de calorieën ervan te schatten. De schatting is indicatief en bewerkbaar: het uiteindelijke cijfer bepaal jij.

Wanneer er helemaal niets vertrekt. Op toestellen met Apple Intelligence, en in een taal die Apple ondersteunt, denkt de Coach op je eigen iPhone en verlaat je vraag het toestel nooit. Alleen wanneer dat niet mogelijk is, wordt het hieronder beschreven traject gebruikt. De toestemming die we vragen en de informatie die we je geven zijn in beide gevallen dezelfde, omdat je niet hoeft te weten welke van de twee je hebt gekregen.

Vraag je om een cijfer, dan rekent je telefoon het zelf uit. Wanneer de Coach een getal van jou nodig heeft om je te antwoorden — een gemiddelde, een vergelijking tussen twee periodes — dan lost je eigen toestel dat op met de gegevens die het al heeft. Dat getal wordt getoond op de kaart die je op het scherm ziet, maar het reist niet mee naar de aanbieder van het model.

Hoe het reist en wie het ziet. Het verzoek loopt via een serverfunctie van ons, gehost op Supabase (regio eu-west-1, Ierland, Europese Unie), die louter als tussenpersoon optreedt: er wordt niets opgeslagen — niet de tekst, niet de foto, geen logs met jouw informatie — en het verzoek wordt doorgestuurd naar het model van Google (Gemini). Google treedt op als verwerker en het verzoek wordt verwerkt op zijn servers, die zich buiten de Europese Economische Ruimte kunnen bevinden; die overdracht wordt gedekt door de modelcontractbepalingen van de Europese Commissie. We bewaren noch je vragen, noch de antwoorden, noch de foto's.

Rechtsgrondslag: je uitdrukkelijke toestemming (art. 6, lid 1, onder a, en art. 9, lid 2, onder a, AVG), aangezien het om informatie over je gezondheid gaat. Je kunt die op elk moment intrekken vanuit de app; vanaf dat moment wordt er niets meer verstuurd. Bewaartermijn: geen. De uitwisseling is eenmalig en wordt niet opgeslagen.

En een eerlijke waarschuwing: de Coach kan zich vergissen. Het is een hulpmiddel om je eigen cijfers te interpreteren, geen zorgprofessional, en het stelt nooit een diagnose.

A.4 Strava (optioneel)

Als je je Strava-account koppelt, en alleen wanneer je op uploaden tikt voor een workout, worden de naam van de sessie, het sporttype, de starttijd en de duur naar Strava gestuurd. Je hartslag, gewicht, slaap en scores worden nooit verstuurd. De upload gaat rechtstreeks van je iPhone naar Strava, zonder via onze servers te lopen. De toegangssleutels worden bewaard in de Sleutelhanger van je iPhone en worden verwijderd zodra je de koppeling verbreekt. Strato leest niets uit Strava.

A.5 Bewijs dat je de Voorwaarden hebt geaccepteerd

Wanneer je Strato voor het eerst opent, accepteer je de Gebruiksvoorwaarden, en daarvan wordt bewijs bewaard op een server van ons bij Supabase (regio eu-west-1, Ierland, Europese Unie). Het is een van de weinige dingen die je toestel verlaten zonder dat je ze zelf hoeft in te schakelen — de andere zijn de updatecontrole (A.15), de abonnementscontrole (A.11) en, als je al locatietoestemming hebt gegeven, de weeropvraag (A.6) — en het gaat om vier gegevens en niet meer dan vier: een installatiecode — een willekeurig getal dat op je eigen toestel wordt gegenereerd, geen account is, niet is afgeleid van een identificator van de telefoon en verdwijnt als je de app verwijdert —, de versie van de Voorwaarden die je hebt geaccepteerd, het moment waarop je dat deed en de taal waarin je app stond, omdat de Voorwaarden in dertien talen worden gepubliceerd en we moeten weten welke je hebt gelezen. Geen gegevens over je lichaam, geen score, geen gezondheidsmeting, geen naam of e-mailadres.

Rechtsgrondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang om de overeenkomst voor beide partijen te kunnen bewijzen (art. 6, lid 1, onder b, en onder f, AVG). De sleutel die de app bij zich draagt kan alleen rijen toevoegen: hij kan niet lezen, wijzigen of verwijderen. De acceptatie die telt is die welke op je toestel is opgeslagen: mislukt de upload, dan werkt de app precies hetzelfde en vertelt het je nooit. Bewaartermijn: zolang de relatie duurt en de toepasselijke verjaringstermijnen. Je kunt je installatiecode terugvinden onder Jij ▸ Privacy en gebruiken om ons om inzage of verwijdering te vragen.

A.6 Het weer (Apple Weer)

De weerregel, het weerscherm en de workout die je start met Strato moeten heel ruw weten waar je bent. Het enige dat vertrekt, is je positie afgerond op één decimaal graad, ongeveer 11 km, en dat gaat naar Apple Weer (WeatherKit), de dienst die je iPhone al bij zich draagt: het verzoek wordt gedaan door het besturingssysteem namens Strato en er is geen derde partij bij betrokken. Er wordt geen identificator van ons verstuurd, ook niet de installatiecode, en de naam van de plaats wordt door je eigen telefoon herleid.

Dit gebeurt alleen als je de locatietoestemming al hebt gegeven: die wordt hier nooit gevraagd en zonder die toestemming bestaat de weerregel niet, gaat het scherm niet open en wordt er geen verzoek gedaan. Wat met je workout wordt opgeslagen, is de temperatuur en de luchtcondities op dat moment, nooit een coördinaat of een plaatsnaam. Rechtsgrondslag: gerechtvaardigd belang om de functie te leveren die je hebt geopend (art. 6, lid 1, onder f, AVG). Bewaartermijn: de meting blijft een uur in het geheugen en wordt daarna vergeten.

A.7 Locatie tijdens cardiosessies (optioneel)

Neem je een hardloopsessie, een wandeling of een fietstocht buiten op, dan gebruikt Strato gps alleen terwijl de sessie loopt, om afstand en tempo te meten. De coördinaten worden niet opgeslagen in de app en bereiken nooit een server van ons: kies je ervoor de route te bewaren, dan gaat die naar de workout in Apple Gezondheid, op je toestel. Rechtsgrondslag: je toestemming, die je geeft door de locatietoestemming te verlenen en die je altijd kunt intrekken via Instellingen (art. 6, lid 1, onder a, AVG).

A.8 Oefeningsvideo's (Strato Pro)

Oefeningen die er een hebben, kunnen een korte MuscleWiki-video tonen, en dit is een functie van Strato Pro. Om te controleren of je gerechtigd bent om ernaar te kijken, vraagt de app het na bij een server van ons op Supabase (regio eu-west-1, Ierland, Europese Unie), die de MuscleWiki-sleutel bewaart; de video speelt vervolgens rechtstreeks van MuscleWiki naar je telefoon. Dit gebeurt alleen wanneer je een oefening opent die een video heeft: heeft die er geen, of heb je geen Pro, dan wordt er niets verstuurd. Er reist geen enkel gegeven over je lichaam mee: geen scores, geen workouts, geen gewicht, niets wat je hebt geregistreerd. De toestemming om te kijken duurt een kwartier en de video wordt noch op je telefoon, noch op onze server opgeslagen. Rechtsgrondslag: uitvoering van de abonnementsovereenkomst (art. 6, lid 1, onder b, AVG).

A.9 Menstruatiecyclus en foto's van de lichaamsscan

Menstruatiecyclus. Heb je cyclusgegevens in Apple Gezondheid en geef je toestemming, dan leest Strato die voor het Cyclus-scherm. Het gaat om bijzondere categorieën van persoonsgegevens (art. 9 AVG) en krijgt de strengste behandeling in de hele app: het verlaat het toestel via geen enkel kanaal dat de app zelf bepaalt — niet naar de Coach, niet naar analyse, niet naar de widgets, niet naar het horloge, niet via een van de hierboven beschreven uitgaande paden. De enige manier waarop het kan vertrekken, is dat jij de lokale export van je gegevens genereert en beslist die te delen. Strato berekent of toont geen vruchtbaar venster, noch enige voorspelling voor anticonceptie- of conceptiedoeleinden. Rechtsgrondslag: je uitdrukkelijke toestemming (art. 9, lid 2, onder a, AVG), die je geeft door de toestemming in Apple Gezondheid te verlenen en die je altijd kunt intrekken via Instellingen.

Foto's van de lichaamsscan. Gebruik je de lichaamsscanner, dan worden de foto's volledig op je toestel verwerkt en bewaard in een privémap van de app, uitgesloten van de iCloud-back-up. Ze gaan niet naar Apple Gezondheid, naar je fotobibliotheek, naar een server, of in het pdf-rapport. Je kunt ze op elk moment verwijderen, en ze worden samen met de rest van je gegevens gewist. Om het duidelijk te stellen, want het onderscheid is belangrijk: de enige foto die je iPhone verlaat, is die van de voedselherkenning beschreven in A.3, en alleen als je die functie gebruikt.

A.10 Analyse in de app (PostHog)

De app gebruikt PostHog (EU Cloud, Frankfurt, Duitsland, Europese Unie) om te weten welke schermen worden geopend en welke functies worden gebruikt, en om te beslissen wat we kunnen verbeteren. Rechtsgrondslag: toestemming (art. 6, lid 1, onder a, AVG). Standaard staat het uit: tenzij je het inschakelt onder Jij ▸ Privacy, start PostHog zelfs niet op. Het is anoniem — geen identificator die het aan jou koppelt en geen sessieopname; PostHog gebruikt alleen zijn eigen willekeurige code, opgeslagen op de telefoon, om de ene installatie van de andere te onderscheiden, en die code bestaat alleen als je analyse inschakelt — en werkt met een gesloten lijst gebeurtenissen die het Privacy-scherm van de app zelf toont door ze uit de code te lezen. Er reist nooit een getal van jou mee: geen score, geen gemiddelde, geen gewicht. Deze garantie is technisch, geen belofte: een controle in de code weigert systematisch numerieke waarden.

A.11 Abonnement (RevenueCat en Apple)

• RevenueCat (technisch beheer van het abonnement). Het ontvangt alleen een anonieme identificator die door de tool zelf wordt gegenereerd en de status van je aankoop. Het ontvangt geen gezondheidsgegevens, zelfs geen afgeleide gegevens.
• Apple (App Store). Facturering, verlenging, annulering en terugbetalingen worden afgehandeld door Apple onder zijn eigen voorwaarden en privacybeleid; wij zien nooit je betaalmethode of je factuurgegevens.

A.12 De app gebruikt geen cookies

De app heeft geen cookies of enige gelijkwaardige technologie: geen advertentietracking, geen IDFA, geen tracking tussen apps of websites. Cookies zijn uitsluitend een zaak van deze website (sectie B en het cookiebeleid).

A.13 Voeding: Open Food Facts

Wanneer je de streepjescode van een product scant of er een opzoekt op naam, gaat de streepjescode of de zoektekst rechtstreeks van je telefoon naar Open Food Facts, een open voedingsdatabase die wordt beheerd door een vzw uit Frankrijk; zoals bij elke verbinding bereikt ook je IP-adres hen. Productfoto's worden ook van daar geladen. Het loopt niet via een server van ons, en er wordt geen gegeven over je lichaam en geen identificator van ons verstuurd. Het gebeurt alleen wanneer je scant of zoekt. Rechtsgrondslag: gerechtvaardigd belang om de functie te leveren die je gebruikt (art. 6, lid 1, onder f, AVG). Open Food Facts verwerkt deze gegevens onder zijn eigen privacybeleid.

A.14 De inbox van de app

Vanuit de inbox van de app ("Ideeën en fouten") kun je ons ideeën en foutmeldingen sturen. Doe je dat, dan ontvangen we zodra je op "Versturen" tikt de tekst die je hebt geschreven, het soort bericht, de taal, het besturingssysteem van de telefoon en de versie en build van Strato en, alleen als je ze zelf toevoegt, je e-mailadres (zodat we kunnen antwoorden) en een schermafbeelding. Het bericht wordt opgeslagen op een server van ons bij Supabase (regio eu-west-1, Ierland, Europese Unie) en bereikt het team per e-mail via Resend (regio eu-west-1, Ierland, Europese Unie), dat optreedt als verwerker. De schermafbeelding reist alleen mee binnen die e-mail: ze wordt niet opgeslagen bij Supabase. Rechtsgrondslag: je toestemming wanneer je het verstuurt en ons gerechtvaardigd belang om te reageren op wat je ons meldt (art. 6, lid 1, onder a, en onder f, AVG). Bewaartermijn: zolang nodig om het bericht af te handelen en, daarna, een redelijke periode om te kunnen aantonen dat we dat hebben gedaan. Wil je dat we het eerder verwijderen, schrijf dan naar hola@somia.digital.

A.15 Updatecontrole

Elke keer dat je Strato opent, vraagt de app aan onze updateserver, updates.stratofitness.com, of er een nieuwe versie van de inhoud is. Er worden alleen technische gegevens over de app verstuurd: het platform, de versie, een vingerafdruk van de build, het kanaal en een bundelnummer. Geen gegeven over jou: niets over je lichaam, niet de installatiecode, geen identificator. Zoals bij elke verbinding ziet de server het IP-adres van het verzoek. De dienst wordt geleverd door het netwerk van Cloudflare, dat optreedt als verwerker. Rechtsgrondslag: gerechtvaardigd belang om de app veilig en actueel te houden (art. 6, lid 1, onder f, AVG).

A.16 Meldingen over nieuws

Heb je meldingen van Strato toegestaan (de app gebruikt ze voor herinneringen), dan bewaren we het adres dat Apple aan je toestel toekent om er meldingen naartoe te sturen (de "token" voor meldingen), samen met een willekeurige installatie-identificator, de taal en de app-versie. We gebruiken het alleen om je te vertellen over nieuws van Strato, hetzelfde voor iedereen die dezelfde taal gebruikt; nooit voor advertenties van derden en nooit voor gegevens over je lichaam. Strato heeft geen accounts en deze identificator is aan niets anders gekoppeld. Je kunt ze op elk moment stopzetten via de iOS-instellingen; codes waarvan Apple ons laat weten dat ze niet langer geldig zijn, worden automatisch uitgeschakeld. Server: Supabase (regio eu-west-1, Ierland, Europese Unie); de melding wordt afgeleverd door Apple. Rechtsgrondslag: je toestemming, die je geeft door meldingen toe te staan en die je op elk moment kunt intrekken (art. 6, lid 1, onder a, AVG). Dit zijn de meldingen over nieuws.

A.17 Nieuws in de app

Van tijd tot tijd kan de app een nieuwtje van Strato tonen. Om te weten of er een is, leest de app het nieuws dat op onze server is gepubliceerd (Supabase, regio eu-west-1, Ierland, Europese Unie) en downloadt de bijbehorende afbeelding als die er is. Er wordt geen identificator en geen gegeven over jou verstuurd; welk nieuws je al hebt gezien, wordt alleen op je telefoon bewaard. Dit is het nieuws in de app.

A.18 Bescherming tegen misbruik

De serverfuncties van Strato (de Coach, de maaltijdfoto, oefeningsvideo's, de Strava-koppeling en de inbox) hebben een gebruikslimiet om misbruik te beperken. Om die bij te houden, bewaren ze een gekeyde hash (HMAC) van het IP-adres — niet het adres zelf — gedurende drie dagen, waarna die wordt verwijderd. Het wordt voor niets anders gebruikt. Rechtsgrondslag: gerechtvaardigd belang om de dienst te beschermen (art. 6, lid 1, onder f, AVG).

B. Deze website

B.1 Welke gegevens ze verwerkt, waarom en op welke basis

Gegevens	Doel	Rechtsgrondslag
E-mailadres en bericht van het ondersteuningsformulier (en de taal waarin je surft)	Je vraag lezen en je antwoorden. Verder niets: geen nieuwsbrieven, geen delen met derden	Je toestemming wanneer je het verstuurt en ons gerechtvaardigd belang om te reageren op wat je vraagt (art. 6, lid 1, onder a, en onder f, AVG)
Geaggregeerde surfgegevens (Google Analytics 4)	In het algemeen begrijpen hoe de site wordt gebruikt, om ze te verbeteren	Toestemming (art. 6, lid 1, onder a, AVG): alleen geactiveerd als je analytische cookies accepteert
Serverlogs (IP-adres, user agent)	Beveiliging en beschikbaarheid van de dienst	Gerechtvaardigd belang (art. 6, lid 1, onder f, AVG)

We verkopen je gegevens niet, we gebruiken ze niet voor advertenties en we stellen geen profielen op. Deze site heeft geen gebruikersaccounts en het enige formulier is dat van de ondersteuning: schrijf je ons niet, dan vraagt ze je niets. Er bereikt geen enkel gezondheidsgegeven stratofitness.com, onze database of de analyse: wat je iPhone verlaat, is wat in sectie A wordt opgesomd, en niets daarvan loopt via deze website.

B.2 Verwerkers en ontvangers van de website

• Supabase (bewijs van de acceptatie van de Voorwaarden, de inbox van de app, meldingen en nieuws, en de serverfuncties van de app) — regio eu-west-1, Ierland, Europese Unie.
• Resend (aflevering per e-mail van de berichten die vanuit de inbox van de app worden verstuurd) — regio eu-west-1, Ierland, Europese Unie.
• Cloudflare (de updateserver van de app, A.15).
• Netlify (hosting van de website, de serverlogs ervan en de ontvangst van de berichten van het ondersteuningsformulier).
• Google (Google Analytics 4, alleen als je analyse accepteert; en Gemini als aanbieder van het AI-model van de app, alleen als je die functies inschakelt — sectie A.3).

Wanneer een van deze aanbieders gegevens verwerkt buiten de Europese Economische Ruimte, wordt die overdracht gedekt door de modelcontractbepalingen van de Europese Commissie of, waar van toepassing, door het EU-VS Data Privacy Framework.

B.3 Bewaartermijn

Deze site bewaart uit zichzelf niets van jou: er zijn geen accounts en geen verzameling van e-mailadressen voor aankondigingen. Schrijf je ons via het ondersteuningsformulier, dan bewaren we je e-mailadres en je bericht zolang nodig is om je vraag af te handelen en, daarna, gedurende de redelijke periode die nodig is om aan te tonen dat we dat hebben gedaan. Serverlogs worden strikt zo lang bewaard als de beveiliging en beschikbaarheid van de dienst vereisen, en de geaggregeerde analyse zolang je die geaccepteerd houdt. Voor elke kwestie kun je ons schrijven op hola@somia.digital.

C. Gemeenschappelijk voor de app en de website

C.1 Verwerkingsverantwoordelijke

Joan Cama Ribot, NIF 41531670H, met adres C/ Sant Joan, 16, 17200 Palafrugell (Girona), Spanje. Contact voor elke privacykwestie: hola@somia.digital.

Dit beleid voldoet aan Verordening (EU) 2016/679 (AVG), de Spaanse Organieke Wet 3/2018 (LOPD-GDD) en de Spaanse Wet 34/2002 (LSSI-CE). We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen (art. 37 AVG) en hebben er ook geen aangesteld: schrijf voor elke privacykwestie naar hola@somia.digital en de verwerkingsverantwoordelijke antwoordt je rechtstreeks.

C.2 Jouw rechten

Je kunt je rechten van inzage, rectificatie, verwijdering, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen door te schrijven naar hola@somia.digital. Je kunt je toestemming ook op elk moment intrekken zonder dat dit de rechtmatigheid van de eerder uitgevoerde verwerking aantast. Als je vindt dat we je gegevens niet correct hebben behandeld, heb je het recht een klacht in te dienen bij het Spaanse Agentschap voor Gegevensbescherming (aepd.es).

C.3 Minderjarigen

Deze site en de applicatie zijn niet gericht op wie jonger is dan 17 jaar, in overeenstemming met de leeftijdsclassificatie van de App Store-vermelding van Strato. We verzamelen niet bewust gegevens van mensen onder die leeftijd; merken we dat een gebruiker niet aan de minimumleeftijd voldoet, dan kunnen we de toegang opschorten.

C.4 Beveiliging

We passen technische en organisatorische maatregelen toe die passen bij het risico: versleuteling tijdens de overdracht (TLS), het principe van de minste bevoegdheid en strikte minimalisatie — het best beschermde gegeven is het gegeven dat nooit wordt verzameld, en daarom is de architectuur van Strato zo ontworpen dat je gezondheidsgegevens nooit onze servers bereiken.

C.5 Strato is geen medisch product

Strato is een hulpmiddel om je trainings- en herstelcijfers te lezen en te interpreteren. Het is geen medisch hulpmiddel, het stelt geen diagnoses en behandelt geen gezondheidsproblemen, en het vervangt geen zorg door zorgprofessionals.

C.6 Wijzigingen in dit beleid

Als we substantiële wijzigingen aanbrengen in dit beleid, kondigen we die op deze site aan voordat ze van kracht worden. De actuele versie staat altijd gepubliceerd op stratofitness.com/nl/privacy.

Versie	Datum	Wijzigingen
1.4	28 september 2026	Verklaart de uitgaande stromen vanaf het toestel die ontbraken: Open Food Facts (A.13), de inbox van de app (A.14), de updatecontrole (A.15), meldingen over nieuws (A.16), nieuws in de app (A.17) en bescherming tegen misbruik (A.18). Verduidelijkt wat onze servers bewaren (A.1), wat er nog meer vertrekt zonder te worden ingeschakeld (A.5) en de willekeurige code van PostHog (A.10). Het beleid wordt in dertien talen gepubliceerd.
1.3	22 september 2026	De locatie van onze server wordt gespecificeerd: Supabase wordt gehost in de regio eu-west-1 (Ierland, Europese Unie), en dat wordt op elke plaats in dit beleid waar het voorkomt zo vermeld. Ook de regio van PostHog wordt gespecificeerd, met vermelding van het werkelijke datacenter (§A.10).
1.2	11 september 2026	Corrigeert en breidt uit wat Strato naar Apple Gezondheid schrijft; verklaart de ontbrekende uitgaande paden (bewijs van de acceptatie van de Voorwaarden, Apple Weer, locatie tijdens cardiosessies en de controle van het recht op oefeningsvideo's); voegt de verwerking van de menstruatiecyclus en van de foto's van de lichaamsscan toe; werkt het traject van de Coach op het toestel en het verstuurde opgegeven doel verder uit; verwijdert de verzameling van e-mailadressen voor de lanceringsaankondiging, die niet meer op de site bestaat, en beschrijft het ondersteuningsformulier dat ervoor in de plaats komt; past de minimumleeftijd aan naar 17 jaar.
1.1	6 augustus 2026	Beschrijft de AI-functies (Coach en voedselherkenning), de analyse in de app (PostHog), het abonnement (RevenueCat en Apple), de optionele Strava-koppeling en het schrijven naar Apple Gezondheid; specificeert wat lokaal wordt bewaard; herschikt het document (app eerst) en werkt het adres van de verwerkingsverantwoordelijke bij.
1.0	24 juli 2026	Eerste versie.