Privacyverklaring Runsta

Versie 1.5, 30 september 2026

Versiegeschiedenis

• 1.5 (30 september 2026): na intrekken van toestemming worden je runs niet meer aan anderen getoond of meegeteld; automatische privacyzones rond plekken waar je vaak start of eindigt.
• 1.4 (30 september 2026): pushmeldingen met eigen instellingen, kudos en snelle reacties, melden en blokkeren van andere gebruikers.
• 1.3 (30 september 2026): nieuw contactadres info@runsta.app.
• 1.2 (30 september 2026): één automatische bevestigingsmail na aanmelding voor de beta; adres en KVK-nummer van Klixo ingevuld.
• 1.1 (29 september 2026): aanmeldingen voor de beta op runsta.app en de website zelf toegevoegd.
• 1.0 (29 september 2026): eerste versie, voor de lancering van de app.

In deze verklaring lees je welke gegevens Runsta gebruikt, waarom, wie ze kan zien en wat je rechten zijn. We houden het kort en concreet. Heb je een vraag, mail dan naar info@runsta.app.

1. Wie is verantwoordelijk

Runsta is een app van Klixo, een eenmanszaak in Nederland.

• Klixo (eenmanszaak)
• Adres: Oldeneelweg 14, 8016 PD Zwolle
• KVK-nummer: 87882531
• E-mail: info@runsta.app

Klixo is de verwerkingsverantwoordelijke in de zin van de AVG. Er is geen functionaris voor gegevensbescherming. Vragen over privacy beantwoordt de eigenaar van Klixo zelf.

2. Welke gegevens we gebruiken

Je account

• Je e-mailadres. Daarmee log je in met een eenmalige code.
• Als je inlogt met Apple: een Apple-gebruikers-id en het e-mailadres dat Apple ons geeft. Dat kan een doorstuuradres van Apple zijn.
• Je weergavenaam en, als je die instelt, een profielfoto.
• Je instellingen: taal, eenheden en, als je die zelf invult, je maximale hartslag.
• Technische inloggegevens: een sessiesleutel, het IP-adres en het type toestel of browser van de sessie. Die hebben we nodig om je ingelogd te houden en misbruik te zien.

Je hardloopgegevens uit Apple Health

Alleen als je daar toestemming voor geeft, leest Runsta uit Apple Health:

• Hardloopworkouts: starttijd, tijdzone, afstand, duur, bewegingstijd en hoogtemeters.
• Je hartslag tijdens die workouts. We bewaren daarvan alleen het gemiddelde en de hoogste waarde per run.
• De route van een workout (GPS). We vereenvoudigen die tot een lijn en bewaren geen losse meetpunten.
• Met welk apparaat of welke app de run is opgenomen, bijvoorbeeld "Apple Watch" of "Garmin Connect".
• Of de workout met de hand is ingevoerd.

Bij de eerste koppeling halen we je runs van de afgelopen 365 dagen op. Daarna alleen nieuwe of gewijzigde runs. We lezen geen andere gezondheidsgegevens, zoals slaap, gewicht of medische gegevens. We schrijven nooit iets naar Apple Health.

Garmin en Strava (later)

Koppel je later Garmin of Strava, dan halen we via die dienst dezelfde soort hardloopgegevens op. We bewaren dan ook de toegangssleutels van die koppeling. Die slaan we versleuteld op (AES-256-GCM).

Wat je in de app doet

• Je trainingsschema, streeftijd, raceresultaten en punten.
• De groepen waar je lid van bent, je rol en je team.
• Duels en reacties op runs.
• Een pushtoken van je toestel, als je meldingen toestaat, plus je meldingsinstellingen en je tijdzone (zodat we nooit 's nachts iets sturen).
• Kudos en snelle reacties die je geeft op runs in je groepen. Leden van die groepen zien die.
• Meldingen die je doet over gebruikers, groepen of runs, en de gebruikers die je blokkeert. Alleen wij zien meldingen; blokkeren verbergt jullie voor elkaar.

Aanmeldingen voor de beta op runsta.app

Meld je je op runsta.app aan voor de beta, dan bewaren we wat je invult: je naam, e-mailadres, de wedstrijd waarvoor je traint en de datum, de grootte van je groep, je woonplaats en land, je type telefoon, waar je van Runsta hoorde en je bericht. Ook bewaren we de taal van de pagina, de campagnelabels in de link waarmee je binnenkwam (utm-parameters) en de website die je doorstuurde, zonder de zoekparameters. We leggen vast wanneer je toestemming gaf en onder welke versie van deze verklaring.

We gebruiken dit alleen om betagroepen te kiezen, je over de beta te mailen en je te laten weten wanneer Runsta naar Android komt. Na je aanmelding stuurt het formulier je één bevestigingsmail, en nooit meer dan één per adres. Om misbruik te beperken tellen we aanmeldingen per IP-adres. Daarvoor bewaren we alleen een versleutelde (gehashte) vorm van het adres, en onze dagelijkse opschoning haalt die weer weg.

De website

runsta.app gebruikt geen cookies, geen analysetools en geen trackers. Je browser onthoudt of je de taalmelding hebt weggeklikt (local storage). Dat blijft op je eigen apparaat.

Wat we niet doen

• Geen advertenties en geen advertentienetwerken.
• Geen trackers of analysetools van derden in de app.
• We verkopen geen gegevens.
• We gebruiken je gezondheidsgegevens niet voor marketing, reclame, profilering voor derden of datamining.

3. Waarvoor en op welke grond

Hartslag, workouts en routes zijn gegevens over je gezondheid. Daarom vragen we eerst in de app om je uitdrukkelijke toestemming, en pas daarna vraagt iOS om toegang tot Apple Health. Zonder die toestemming lezen we niets uit Apple Health. Je kunt Runsta dan nog wel openen, maar schema en punten werken niet.

4. Apple Health (HealthKit)

• We gebruiken gegevens uit Apple Health alleen om de functies van Runsta te leveren: je schema, je punten, je groepen en je eigen overzicht.
• We gebruiken ze niet voor advertenties, marketing of datamining. Ook niet in geanonimiseerde vorm voor derden.
• We delen ze niet met derden, behalve met de verwerkers in paragraaf 6 die we nodig hebben om de dienst te leveren, en met de groepsleden die jij zelf kiest (paragraaf 5).
• We slaan gegevens uit Apple Health niet op in iCloud. Ze gaan van je telefoon naar onze eigen server in Frankfurt.
• We verkopen ze nooit.

5. Wie ziet wat

Alleen jij ziet je e-mailadres, je instellingen, je maximale hartslag, je gemeten hartslag, je records en je volledige overzicht in de tab "Jij".

Leden van een vriendengroep zien je weergavenaam en profielfoto, je runs (datum, afstand, tijd, tempo), je route als de groep routes toont, je punten, je positie in de ranglijst, duels en reacties. In een racegroep zien ze ook je streeftijd en hoe je je schema volgt.

Leden van een publieke racegroep zien je weergavenaam, profielfoto, punten, positie, streeftijd en de runs die punten opleveren. Routes zijn in publieke racegroepen altijd verborgen. Iedereen die de race kiest kan lid worden van zo'n groep, dus ook mensen die je niet kent. Wil je dat niet, gebruik dan een vriendengroep.

Je hartslag tonen we niet aan andere gebruikers.

Anderen zien nooit de eerste en laatste paar honderd meter van je routes, en plekken waar je vaak start of eindigt (zoals je huis) worden automatisch weggeknipt uit wat zij zien. Zelf zie je je routes altijd volledig. Deel routes toch alleen in groepen met mensen die je vertrouwt.

6. Verwerkers en waar je gegevens staan

We werken met deze partijen. Met elk van hen geldt een verwerkersovereenkomst.

Als we Garmin of Strava koppelen, haal jij via hun dienst je eigen gegevens naar Runsta. Voor wat Garmin en Strava zelf met je gegevens doen, geldt hun privacyverklaring.

7. Doorgifte buiten de EU

Je gegevens staan in de EU. Een paar leveranciers zijn Amerikaanse bedrijven of verwerken een deel van de gegevens in de VS. Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie (SCC's) in de verwerkersovereenkomsten. Waar een leverancier gecertificeerd is onder het EU-VS Data Privacy Framework, geldt ook dat. Resend en Expo geven aan dat ze onder dat framework vallen. Wil je een kopie van de waarborgen, mail ons dan.

8. Hoe lang we gegevens bewaren

• Zolang je account bestaat, bewaren we je gegevens.
• Verwijder je je account in de app (Instellingen, Account verwijderen), dan wissen we direct je account, profiel, koppelingen, runs, routes, schema's, punten, groepslidmaatschappen, duels en reacties uit de database.
• Een groep of race die jij hebt aangemaakt blijft bestaan voor de andere leden, maar zonder jouw naam als maker.
• Onze database houdt een korte herstelgeschiedenis bij voor noodgevallen. Daarin kunnen gewiste gegevens nog maximaal 30 dagen staan. Daarna zijn ze overal weg. We zetten gewiste gegevens nooit terug, behalve bij een herstel na een storing. Dan wissen we je account opnieuw.
• Technische serverlogs (met IP-adres) worden automatisch na korte tijd verwijderd, uiterlijk na 30 dagen.
• Inlogcodes verlopen na 10 minuten.
• Aanmeldingen voor de beta: tot de beta voorbij is en Runsta voor jou beschikbaar is, en uiterlijk 12 maanden na je aanmelding. Vraag je het ons, dan verwijderen we de jouwe eerder.
• Een Garmin- of Strava-koppeling die je verbreekt, wissen we inclusief de sleutels.
• Heb je een jaar niet ingelogd, dan mogen we je account na een waarschuwing per e-mail verwijderen.

9. Je rechten

Je hebt het recht om:

• je gegevens in te zien. Mail ons en je krijgt een overzicht.
• een kopie te krijgen in een gangbaar bestandsformaat (JSON), zodat je hem kunt meenemen.
• gegevens te laten verbeteren. Je naam, foto en instellingen pas je zelf aan in de app.
• gegevens te laten wissen. Dat kan direct in de app met "Account verwijderen", of per mail.
• je toestemming in te trekken. Zet de toegang uit in de iPhone-app Instellingen, onder Privacy en beveiliging, Gezondheid, Runsta. Of verbreek de koppeling met Garmin of Strava. Daarna lezen we niets nieuws meer in, en worden je bestaande runs niet meer aan anderen getoond of voor punten meegeteld (zelf zie je ze nog wel). Wil je ook de runs die we al hebben laten wissen, verwijder dan je account of mail ons. Intrekken geldt niet met terugwerkende kracht voor wat we eerder rechtmatig deden. Voor een aanmelding voor de beta: mail ons en we verwijderen hem.
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
• de verwerking te laten beperken terwijl we een vraag of klacht onderzoeken.

Mail je verzoek naar info@runsta.app vanaf het e-mailadres van je account. We reageren binnen een maand. Soms vragen we om te bevestigen dat jij het bent.

10. Leeftijd

Runsta is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, gebruik de app dan niet. In Nederland mag je vanaf 16 jaar zelf toestemming geven voor het gebruik van je gegevens. Merken we dat een account van iemand jonger dan 16 is, dan verwijderen we het.

11. Beveiliging

• Alle verbindingen tussen de app en onze server zijn versleuteld (HTTPS).
• Toegangssleutels van Garmin en Strava slaan we versleuteld op (AES-256-GCM).
• De database staat bij Neon en is versleuteld opgeslagen.
• Alleen de eigenaar van Klixo heeft beheertoegang, met tweestapsverificatie.
• We loggen geen inlogcodes of gezondheidsgegevens in serverlogs.
• Gaat er toch iets mis met je gegevens, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en, als het risico groot is, ook aan jou.

12. Geautomatiseerde beslissingen

Runsta berekent automatisch je schema, punten en ranglijst. Een run die met de hand is ingevoerd telt niet mee. Dat heeft geen rechtsgevolgen en raakt je niet in aanmerkelijke mate. Denk je dat een berekening niet klopt, of is je account geschorst wegens valsspelen, mail ons dan. Een mens kijkt er dan naar.

13. Klacht

Ben je niet tevreden over hoe we met je gegevens omgaan, mail ons dan eerst. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl, of bij de toezichthouder in het EU-land waar je woont.

14. Wijzigingen

Passen we deze verklaring aan, dan zie je dat aan het versienummer en de datum bovenaan. Bij een belangrijke wijziging, zoals een nieuw doel of een nieuwe partij die gezondheidsgegevens krijgt, vragen we in de app opnieuw om je toestemming.