Privacybeleid

1. Waar we toegang toe hebben

• Activiteitsgegevens: de naam van de activiteit, begintijd, duur, afstand en (indien beschikbaar) route, hoogte, tempo en andere trainingsstatistieken uit een gekoppelde activiteitenbron of een FIT-activiteitsbestand dat je zelf kiest. Alleen gebruikt om het tijdvenster voor fotomatching te bepalen en om statistieken en video’s in de app op je toestel weer te geven. FIT-bestanden en geïmporteerde activiteitswaarden worden lokaal op je toestel verwerkt en opgeslagen en worden niet naar ActivArt geüpload.
• Fotogalerij van je toestel: foto’s waarvan het opnametijdstip binnen het tijdvenster van een activiteit valt, plus elke foto die je zelf aan een activiteit toevoegt, door die uit je galerij te importeren, in de app te maken of vanuit een andere app naar ActivArt te delen. De app leest pixels alleen wanneer je zelf de fotoverwerking start.
• Accountverificatie: wanneer je inlogt met Google of Apple, ontvangen we je e-mailadres. Dit wordt opgeslagen in onze VPS-database (versleuteld met AES-256-GCM; een gehashte sleutel wordt als opzoeksleutel gebruikt, zodat de leesbare tekst nooit in SQL-query’s terechtkomt) en wordt uitsluitend gebruikt om je account te identificeren voor het beheren van tegoeden en het verwijderen van accounts.
• Gebruiksregistratie: lokaal en via de cloud gesynchroniseerde gebruikscijfers voor AI-afbeeldingen, AI-video’s, statistiekoverlays, eigen logo’s en video’s die op je toestel worden gemaakt, gebruikt om gratis tegoeden en Premium-quota te handhaven. Gekoppeld aan het e-mailadres van je account, maar zonder andere persoonsgegevens.
• Status van de activiteitenbron: welk soort activiteitenbron je hebt gekoppeld, als je er een hebt, en hoeveel activiteiten de app daarvan heeft ontvangen. Details van activiteiten zitten er niet in. Alleen gebruikt om je een herinnering te sturen als er geen activiteiten binnenkomen, zodat je je koppeling kunt controleren.
• Abonnements-id: om aankopen van ActivArt Premium en Eigen logo’s te beheren, gebruiken we een willekeurig gegenereerde anonieme id (een UUID) als id van je aankoopaccount. Deze id is nooit je Firebase UID of je e-mailadres.
• Actiecodes: een aanbiedingslink kan een leesbare code in het URL-fragment bevatten. Browserfragmenten worden niet naar onze server gestuurd, en de inwisselpagina verwijdert het fragment uit de adresbalk nadat het is gelezen. Wanneer je de code toepast vanuit je ingelogde account, sturen we die mee in een geauthenticeerd verzoek en slaan we daarna alleen een eenrichtingsgehashte sleutel op, plus een inwisselregistratie die is gekoppeld aan je gehashte e-mail en de anonieme id van je aankoopaccount. We bewaren het campagneprofijt, de status, tijdstempels en vervaldatum, zodat we inwissellimieten kunnen handhaven, de toegangsclassificatie kunnen herstellen en herhaald gebruik kunnen voorkomen. De leesbare code wordt niet opgeslagen.
• Logo-overlays: afbeeldingen van eigen logo’s en hun posities, veilig opgeslagen in de lokale privéopslag van de app. Worden nooit naar onze servers verstuurd.
• Hulpvragen: wanneer je ons contactformulier gebruikt, verzamelen we je naam, e-mailadres en de inhoud van je bericht om op je vraag te reageren. Deze gegevens worden uitsluitend voor ondersteuning gebruikt.

2. Wat we NIET verzamelen

• We verzamelen niet je naam of andere persoonlijke identificatiegegevens dan je e-mailadres (nodig voor accountverificatie) en wat je zelf via het hulpformulier doorgeeft.
• We bewaren je foto’s niet als een permanente ActivArt-bibliotheek. Invoer voor het maken van afbeeldingen wordt na verwerking weggegooid. Voor AI-video wordt de gekozen originele of gemaakte foto tijdelijk in private objectopslag bewaard terwijl een duurzame taak loopt, en daarna verwijderd zodra de taak een eindstatus bereikt.
• We bewaren je accountgegevens niet, alleen kortlevende OAuth-tokens of door het platform verleende gezondheidstoegang.
• We gebruiken geen advertentie-SDK’s en volgen je locatie niet.

3. Diensten van derden

ActivArt werkt samen met officiële API’s van Intervals.icu, Strava, Apple (Apple Health, inloggen met Apple) en Google (Health Connect, Firebase, inloggen met Google). Het beheren van abonnementen en eenmalige aankopen en de gevraagde AI-verwerking worden uitgevoerd door gespecialiseerde dienstverleners en verwerkingsinfrastructuur die door ActivArt wordt beheerd. De minimale bronafbeelding en de door de server beheerde prompt die nodig zijn voor een gevraagde generatie worden naar de gekozen verwerker gestuurd; de routering is gebaseerd op geverifieerde accounttoegang en wordt niet door de app gekozen. Gebruiksgegevens die door diensten van derden worden verzameld, worden verwerkt volgens hun eigen privacybeleid.

4. AI-fotoverwerking

Wanneer je een AI-effect op een bestaande foto toepast (image-to-image), wordt je foto veilig voor verwerking verstuurd. De afbeelding wordt alleen gebruikt om het resultaat te maken en wordt na het genereren niet bewaard of opgeslagen. Wanneer je een compleet nieuwe afbeelding maakt op basis van je activiteitstype (text-to-image), wordt helemaal geen fotogegevens verstuurd, alleen een tekstprompt die je activiteit en stijlvoorkeuren beschrijft. Als je de statistiekoverlay inschakelt, worden geselecteerde activiteitscijfers (zoals afstand en tijd) als tekst in die prompt opgenomen, zodat de AI ze in de afbeelding kan verwerken.

Je foto’s en je activiteitsgegevens worden alleen gebruikt om het specifieke resultaat te maken dat je vraagt. Ze worden nooit gebruikt om een AI- of machinelearningmodel te trainen, bij te stellen of anderszins te verbeteren, niet het onze en niet dat van een derde. In het bijzonder gebruiken we geen gegevens die via de Strava API zijn verkregen om AI- of ML-modellen te trainen.

Afgewerkte AI-afbeeldingen bevatten machineleesbare XMP-herkomstgegevens die de categorie van AI-oorsprong en ActivArt als het makende hulpmiddel aanduiden. Deze markering wordt niet zichtbaar in de beeldpixels getekend. Ze bevat niet je naam, e-mailadres, prompt, activiteitsstatistieken, locatie of andere account-ID’s. EXIF-gegevens over locatie en opnametijd worden apart verwerkt, zoals hierboven beschreven.

4a. Videogeneratie (op je toestel)

Video’s met GPS-route en hoogteprofiel worden volledig op je toestel weergegeven. Tijdens het maken van de video wordt geen videodata en geen van de gebruikte foto’s geüpload. Het afgewerkte MP4-bestand staat alleen op je toestel tot je ervoor kiest het te delen.

4b. AI-videogeneratie

Wanneer je ervoor kiest een gekozen originele of gemaakte foto te laten bewegen, worden de afbeelding en een beschrijving van je gekozen stijl, effecten, activiteitsinstellingen en statistieken veilig geüpload om met gehoste of door ActivArt beheerde AI-verwerking een korte video te maken. Het model kan audio genereren. ActivArt controleert en bewerkt het resultaat, voegt ondertekende herkomstgegevens toe en houdt het privéresultaat maximaal 24 uur beschikbaar voor je geauthenticeerde account, zodat een onderbroken download kan worden hervat.

De tijdelijke bron wordt verwijderd zodra de taak klaar is. Definitieve privémedia en verlopen taakmedia worden na de herstelperiode verwijderd, met levenscyclusregels voor objectopslag als vangnet. Bij het verwijderen van een account worden ook je gekoppelde taakregistraties en mediasleutels verwijderd. AI-video-invoer en -uitvoer worden door ActivArt niet gebruikt om modellen te trainen.

5. Bewaartermijnen

Alle kerngegevens van de app (tokens, stijlvoorkeuren, eigen logo’s) worden lokaal op je toestel opgeslagen. Als je de app verwijdert, verdwijnen deze gegevens. Gebruikscijfers van abonnementen, de status van duurzame AI-videotaken en registraties van ingewisselde actiecodes worden met onze VPS gesynchroniseerd en bewaard zolang je account actief is. AI-videomedia zijn tijdelijk, zoals beschreven in Sectie 4b. Wanneer je je account verwijdert, worden je aan de gebruiker gekoppelde taak-, inwissel- en andere accountgegevens na een respijtperiode van 30 dagen permanent van onze servers verwijderd (zie Sectie 6). De geaggregeerde campagneconfiguratie blijft bestaan, maar identificeert je account niet langer.

6. Je rechten (AVG)

Als je je in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk bevindt, heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op gegevenswissing (art. 17 AVG): Je kunt je account op elk moment verwijderen via Instellingen → Account → Account verwijderen in de app, of via activart.app/account op het web. Je wordt direct uitgelogd. Je gegevens worden na een respijtperiode van 30 dagen permanent van onze servers verwijderd. Als je binnen 30 dagen opnieuw inlogt, wordt de verwijdering geannuleerd en worden je account en tegoed volledig hersteld.
• E-mailbeveiliging: Je e-mailadres wordt versleuteld (AES-256-GCM) op onze servers opgeslagen. Het wordt nooit in leesbare vorm in de database opgeslagen. Voor alle opzoekingen wordt een gehashte HMAC-SHA256-sleutel gebruikt.
• Recht op inzage / gegevensoverdraagbaarheid: Wil je een kopie van de gegevens die we over je hebben, neem dan contact op via [email protected].
• Rechtsgrond: We verwerken je e-mailadres op basis van gerechtvaardigd belang, specifiek om AI-generatietegoeden per account te handhaven en misbruik te voorkomen.