Privacybeleid
Loper — AI Hardloopcoach
Laatst bijgewerkt: maart 2026
1. Wie zijn wij
Loper is een dienst van Greylag AI, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 99995964, gevestigd in Nederland.
Voor vragen over dit privacybeleid of over hoe wij met je gegevens omgaan, neem contact met ons op via privacy@loper.run.
2. Welke gegevens verzamelen wij
Accountgegevens: Je naam, e-mailadres en wachtwoord (gehasht). Als je inlogt via Google of Apple ontvangen wij je naam en e-mailadres van deze aanbieders.
Profiel en voorkeuren: Je hardloopervaring, doelwedstrijd en streeftijd, beschikbare trainingsdagen, blessuregeschiedenis en trainingsvoorkeuren.
Trainingsplangegevens: De voor jou gegenereerde trainingsplannen, individuele trainingsdetails en je plangeschiedenis.
Gespreksgegevens: Berichten die je uitwisselt met de AI-coachinginterface.
Activiteitsgegevens van Strava: Als je je Strava-account koppelt, ontvangen wij voltooide activiteitsgegevens. Wij hebben geen toegang tot je sociale Strava-gegevens.
Betalingsgegevens: Wij slaan geen creditcard- of bankgegevens op. Betalingen worden verwerkt door Stripe.
Technische gegevens: IP-adres, browsertype, apparaattype en basisgebruikslogboeken.
3. Waarom wij je gegevens verwerken
| Doel | Grondslag (AVG) |
|---|---|
| Het leveren van de trainingsplan- en AI-coachingdienst | Uitvoering van de overeenkomst (art. 6(1)(b)) |
| Verwerking van betalingen en beheer van abonnementen | Uitvoering van de overeenkomst (art. 6(1)(b)) |
| Importeren van activiteitsgegevens van Strava | Jouw toestemming (art. 6(1)(a)) |
| Verzenden van transactionele e-mails | Uitvoering van de overeenkomst (art. 6(1)(b)) |
| Handhaving van beveiliging en voorkoming van misbruik | Gerechtvaardigd belang (art. 6(1)(f)) |
| Verbetering van de dienst (geaggregeerd, geanonimiseerd) | Gerechtvaardigd belang (art. 6(1)(f)) |
Wij gebruiken je gegevens niet voor reclame, verkopen ze niet aan derden en bouwen geen profielen op voor onverwante doeleinden.
4. Wie heeft toegang tot je gegevens
Anthropic (VS): Trainingscontext en gesprekken worden naar de Claude API gestuurd. Anthropic gebruikt deze gegevens niet om hun modellen te trainen.
Stripe (VS): Verwerkt betalingen als zelfstandig verwerkingsverantwoordelijke.
Strava (VS): Activiteitsgegevens worden via hun API overgedragen wanneer je je account koppelt.
Resend (VS): Bezorgt transactionele e-mails namens ons.
Hetzner (Duitsland): Serverinfrastructuur. Alle gegevens worden opgeslagen binnen de EU.
5. Internationale gegevensoverdrachten
Gegevens worden opgeslagen op servers in de EU (Duitsland). Voor overdrachten naar de VS baseren wij ons op het EU-VS Data Privacy Framework of standaardcontractbepalingen.
6. Hoe lang bewaren wij je gegevens
Account- en trainingsgegevens: Bewaard zolang je account actief is, plus 30 dagen na verwijdering.
Betalingsgegevens: 7 jaar (fiscale bewaarplicht).
Technische logboeken: Maximaal 90 dagen.
7. Je rechten
Op grond van de AVG: inzage, rectificatie, verwijdering, beperking, gegevensoverdraagbaarheid, intrekking van toestemming en bezwaar. Neem contact op via privacy@loper.run. Wij reageren binnen 30 dagen.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Wij gebruiken TLS-versleuteling, versleuteling van opgeslagen gegevens, gehashte wachtwoorden en toegangscontroles.
9. Cookies
Loper gebruikt uitsluitend essentiële cookies voor sessiebeheer en authenticatie. Geen tracking-, analytics- of advertentiecookies.
10. Kinderen
Loper is niet bedoeld voor personen jonger dan 16 jaar.
11. Wijzigingen in dit beleid
Bij wezenlijke wijzigingen stellen wij je vooraf per e-mail op de hoogte. De meest recente versie is altijd beschikbaar op loper.run/privacy.