Privacyverklaring
OurPace is privacy-first gebouwd: we verzamelen zo min mogelijk, slaan alles op binnen de Europese Unie en verkopen of delen je gegevens nooit.
Wie we zijn
OurPace is een handelsnaam van G. van der Burg, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 61221856, btw-nummer NL001789720B25, gevestigd aan Vlondertuinen 11, 5247 MX Rosmalen. OurPace wordt gedreven als eenmanszaak, dus G. van der Burg is zelf de verwerkingsverantwoordelijke voor de gegevens die hier beschreven staan. Je bereikt ons op info@ourpace.eu. Er is geen functionaris voor gegevensbescherming; bij deze omvang verplicht de wet dat niet.
Wat we opslaan
Wachtlijst: je e-mailadres, taalvoorkeur en aanmeldbron, plus een bevestigingsmoment.
App-accounts (alleen op uitnodiging): je naam, e-mailadres, wachtwoord (gehasht), taal, lengte, en de gezondheidsgerelateerde gegevens in je account: wegingen, trainingen, doelen en je persoonlijke schema. Die voer je zelf in, of ze komen — als je dat aanzet — van je telefoon of horloge; zie de volgende alinea. Je voortgang is alleen zichtbaar voor jou en de partner met wie je gekoppeld bent — nooit voor andere gebruikers.
Van je telefoon of horloge (optioneel, standaard uit): geef je toestemming, dan lezen we zes dingen uit Health Connect (Android) of Apple Health (iOS): je wegingen, je trainingen (soort, duur, afstand), je stappen, je vetpercentage, je spiermassa en je rusthartslag. Verder niets — geen doorlopende hartslag, geen slaap, geen locatie, geen calorieën. We bewaren de dag en niet het precieze tijdstip, plus een verwijzing naar het record op je toestel zodat dezelfde training nooit twee keer wordt toegevoegd. Stappen en rusthartslag bewaren we als één getal per dag. Je telefoon legt die in kleine intervallen vast; wij tellen ze op jouw toestel op en versturen alleen het dagcijfer. Een dagtotaal zegt dat je achtduizend stappen liep — een reeks kwartierwaarden zou zeggen wanneer je opstond, wanneer je op je werk was en wanneer je ging slapen. Dat halen we niet op en bewaren we niet. We schrijven nooit iets terug naar je telefoon, en wat je zelf invoert wint altijd van wat je horloge meldt. Je kunt dit weigeren en de app werkt gewoon zonder; intrekken in de app stopt het ophalen en verwijdert alles wat er zo binnengekomen is. Lezen terwijl de app dicht is, is een aparte keuze. Standaard lezen we alleen terwijl je de app open hebt. Je kunt het ook op de achtergrond aanzetten — Health Connect vraagt je daar apart om, op het toestel zelf — en dan komen je trainingen vanzelf binnen, ongeveer eens per twee uur, zonder dat je de app opent. Het leest dezelfde zes dingen en niets meer, het stopt op het moment dat je de sync intrekt, en je kunt het ook in Health Connect zelf uitzetten.
De app op je telefoon: log je in vanuit onze app, dan bewaren we een inlogtoken voor dat toestel en de tijdzone die je telefoon meldt — zodat “vandaag” jouw vandaag betekent en niet die van de server. Allebei zijn ze weg zodra je uitlogt of je account verwijdert.
Je plan: kies je ervoor een plan te laten samenstellen, dan bewaren we je intake-antwoorden (doelen, voorkeuren, trainingsdagen, eetvoorkeuren) en de uitkomst van de veiligheidscheck — "standaard", "voorzichtig" of "beweegplan" — plus de datum. De losse antwoorden op de veiligheidscheck bewaren we nooit.
Bezoekstatistieken: we tellen paginaweergaven, unieke bezoekers, de taal van de pagina, het verwijzende domein, de campagne waar een bezoek vandaan kwam, het land en of een bezoek van een telefoon, tablet of computer kwam. Bewaard alleen als totalen per dag: geen cookies, geen IP-adressen en geen user agents. Om een bezoeker één keer per dag te tellen in plaats van bij elke pagina, leiden we een sleutel af uit het IP-adres en de browser, met een geheim dat elke dag wisselt. Die sleutel bestaat hooguit 24 uur, wordt nooit naast de cijfers bewaard, is niet terug te rekenen naar een IP-adres en is morgen een andere — ook wij kunnen de bezoeker van vandaag dus niet aan die van gisteren koppelen. Daarmee kan dit zonder cookie en dus zonder toestemmingsbanner.
Feedback: meld je een bug of een wens, dan bewaren we wat je hebt geschreven, op welke pagina je was, je taal en je account, zodat we erop terug kunnen komen. We vragen je om in dat veld geen gezondheidsgegevens te zetten.
Toegang en facturatie: welke toegangsstatus je eigen account heeft (beta, founder, proef, betaald), en de momenten waarop je de privacyverklaring en de voorwaarden hebt geaccepteerd.
Cookies: alleen functionele cookies (sessie, beveiliging, taalvoorkeur) — geen tracking- of advertentiecookies.
Waarom, en op welke grondslag
Uitsluitend om OurPace te laten werken: jouw voortgang tonen aan jou en je partner, en contact over je wachtlijstplek of account. Geen advertenties, geen verkoop van gegevens, en niets wordt gebruikt om AI-modellen te trainen.
De AVG verplicht ons niet alleen te vertellen wát we doen, maar ook waarom het mag. Per doel:
Je account, wat je logt en je plan — omdat we een overeenkomst met je hebben (artikel 6 lid 1 sub b AVG): je wilt OurPace gebruiken, en zonder deze gegevens werkt het niet. Omdat gewicht, lengte en de uitkomst van de veiligheidscheck gegevens over gezondheid zijn, baseren we ons daarnaast op je uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG). Die geef je bij het aanmaken van je account, en nog een keer vóór de veiligheidscheck. Zet je het synchroniseren met je telefoon of horloge aan, dan geef je hem een derde keer — in Health Connect of Apple Health, op het toestel zelf — en die kun je in onze app op elk moment intrekken, waarmee ook weg gaat wat er zo binnenkwam.
De wachtlijst — je toestemming (artikel 6 lid 1 sub a AVG), bevestigd met de link in de e-mail. Je kunt die op elk moment intrekken door ons te mailen; dan verwijderen we de inschrijving.
Uitnodigingen — ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): jou de partner laten uitnodigen van wie je ons het adres hebt gegeven. Ben je uitgenodigd en wil je geen account, antwoord dan op die mail; dan verwijderen we je adres.
Feedback, beveiliging en de dienst laten draaien — ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): een werkende, veilige app. Daaronder vallen limieten op het aantal verzoeken, foutlogs en back-ups.
Facturen, zodra we gaan factureren — een wettelijke plicht (artikel 6 lid 1 sub c AVG): de Nederlandse belastingwet verplicht ons ze zeven jaar te bewaren.
Hoe je plan tot stand komt
Je plan wordt samengesteld door onze eigen rekenregels, niet door een mens. Die lezen je intake-antwoorden, je lengte, je gewicht, je geboortejaar en je geslacht, en de uitkomst van de veiligheidscheck. Daaruit kiezen ze een calorieband, een weekindeling en de oefeningen.
De veiligheidscheck geeft je een van drie profielen — standaard, voorzichtig of beweegplan — en dat profiel bepaalt hoe voorzichtig je plan wordt opgebouwd, welke onderdelen eruit blijven, en of we je vragen het eerst met je arts te bespreken. Dat is profilering in de zin van de AVG, en dus zeggen we het gewoon zoals het is. Het is geen besluit met rechtsgevolgen, en verder dan je plan gaat de geautomatiseerde besluitvorming over jou niet: niemand wordt geweigerd, gerangschikt of van een score voorzien.
Ben je het niet eens met de uitkomst, mail ons dan — er kijkt dan een mens naar.
Waar
Alle gegevens worden opgeslagen en verwerkt op servers binnen de Europese Unie. E-mailbezorging loopt via een Europese verwerker (Scaleway, Frankrijk). De hosting draait op servers in Amsterdam bij Vultr — een Amerikaans bedrijf. Je gegevens blijven binnen de Europese Unie; de aanbieder is niet Europees, en dat schrijven we op in plaats van het af te ronden. Daarop is één uitzondering, die hieronder onder "AI" staat. Apple en Google zijn géén ontvangers van je gegevens: zet je het synchroniseren aan, dan gaan er alleen gegevens van jouw toestel naar ons, nooit andersom.
AI
Je plan wordt samengesteld door onze eigen rekenregels. Die zijn geen AI. Een taalmodel schrijft alleen de korte stukjes uitleg eromheen — het bepaalt niet wat er in je plan staat.
Onze verwerker hiervoor is OpenAI Ireland Ltd., een Ierse vennootschap, onder een verwerkersovereenkomst. Het model zelf draait buiten de Europese Unie: OpenAI Ireland geeft het verzoek door binnen de eigen groep, en doet dat onder de standaardcontractbepalingen van de Europese Commissie. Je gegevens worden nooit gebruikt om AI-modellen te trainen, en we geven OpenAI opdracht het verzoek helemaal niet te bewaren.
Wat het model wél krijgt: de taal waarin het moet schrijven, of de toon rustig of aanmoedigend moet zijn, je vertrekpunt, hoeveel dagen per week je traint, je doel, de indeling van je week, de namen van de bouwstenen waaruit je plan bestaat, en of je plan met een eetvenster werkt.
Wat het nooit krijgt: je naam, je gewicht, je lengte, je leeftijd, je calorie-doel, je antwoorden op de veiligheidscheck, of de reden dat je plan rustig is. Het hoort dát de toon rustig moet zijn — nooit waarom. Niets in wat we versturen wijst naar jou, maar anoniem is het ook niet: aan onze kant blijft het aan je account gekoppeld. Wat er verstuurd wordt bewaren we niet; we houden alleen de modelnaam, de uitkomst en het aantal tokens bij.
Die twee staan naast elkaar, dus preciezer: wat wij uitzetten is het logboek in ons eigen OpenAI-account. Daarnaast bewaart OpenAI verzoeken maximaal dertig dagen om misbruik op te sporen en verwijdert ze daarna — dat is hun beleid voor iedere klant en kunnen wij niet uitzetten. We hebben daar verwerking binnen de Europese Unie aangevraagd en stappen daarop over zodra dat geregeld is.
Hoe lang
Accountgegevens tot je je account verwijdert. Verwijderen is direct: alles is in één keer weg uit de live database, inclusief alle gelogde data. Back-ups zijn de enige uitzondering — die bestaan om na een storing te kunnen herstellen en worden binnen veertien dagen overschreven. Daarna zijn je gegevens ook daaruit verdwenen. Gegevens die van je telefoon of horloge kwamen volgen dezelfde regel, en verdwijnen meteen als je die toestemming in de app intrekt.
Wachtlijst-inschrijvingen: tot je bent uitgenodigd of ons vraagt je te verwijderen, en uiterlijk twee jaar nadat je hebt bevestigd. Uitnodigingen: een half jaar nadat ze zijn verlopen. Feedback: twee jaar nadat we die hebben afgehandeld. Technische logs over de AI-laag (model, uitkomst, aantal tokens — nooit de tekst): één jaar. Serverlogs: veertien dagen.
Je schema wordt in versies bewaard zodat je terug kunt naar een eerdere. We houden de huidige versie plus de vijf meest recente oudere, en we bewaren een oudere versie nooit langer dan twaalf maanden. Wat buiten een van die twee grenzen valt wordt automatisch verwijderd.
Je rechten
Je kunt je account, en alles wat erin zit, zelf verwijderen via Profiel. Je naam, doelen, taal en de gegevens over jou pas je daar ook zelf aan. En via Profiel download je alles wat we over je bewaren in één bestand — je wegingen, trainingen, schema's, mealprepweken en profiel. Daarvoor hoef je niets aan te vragen, en het werkt ook als je abonnement is afgelopen.
Daarnaast heb je de volgende rechten, en die oefen je allemaal uit door ons te mailen. We antwoorden binnen een maand.
- Inzage — een kopie van alles wat we van je hebben.
- Rectificatie — laten verbeteren wat niet klopt.
- Verwijdering — je gegevens laten wissen (dat kun je zelf doen via Profiel).
- Beperking — de verwerking laten stilzetten zolang er iets wordt uitgezocht.
- Bezwaar — bezwaar maken tegen verwerking die we op ons gerechtvaardigd belang baseren.
- Dataportabiliteit — je gegevens ontvangen in een machineleesbaar bestand, zodat je ze mee kunt nemen.
- Toestemming intrekken — op elk moment, voor de wachtlijst en voor de gezondheidsgegevens. Intrekken maakt niet ongedaan wat daarvóór is gebeurd.
Vind je dat we slecht met je gegevens omgaan, dan horen we dat liever eerst van jou. Maar je hebt altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, of bij de toezichthouder in je eigen land.
Contact
Laatst bijgewerkt: 11 augustus 2026