Privacyverklaring

Laatst bijgewerkt: 21 August 2026 · Toepasselijk recht: GDPR (EU 2016/679)

1. Wie we zijn (verwerkingsverantwoordelijke)

RaceArchitect is een dienst voor hardloopcoaches en atleten, uitgebaat door React BV (België), die als verwerkingsverantwoordelijke instaat voor de verwerking van je persoonsgegevens. Voor alle privacygerelateerde vragen kan je ons contacteren via privacy@racearchitect.com.

2. Welke gegevens we verzamelen

We verzamelen de volgende categorieën persoonsgegevens:

Accountgegevens: gebruikersnaam, e-mailadres, voor- en achternaam, geboortedatum, geslacht, land, profielfoto.
Prestatie- en gezondheidsgegevens: wedstrijdresultaten, fitheidsscores, lactaattestresultaten, trainingslogs, dagelijkse readiness-check-ins (slaap, spierpijn, energie- en stressniveau, rusthartslag), en periodes van afwezigheid die je markeert met een reden zoals blessure of ziekte.
Gekoppelde fitnessgegevens: wanneer je Strava koppelt, importeren we de naam, afstand, tempo, hartslag, hartslagzones, hoogtemeters en kilometersplits van je looptrainingen. Als je een GPX-parcoursbestand uploadt voor je wedstrijdpacingschema, worden het traject en hoogteprofiel ervan bewaard.
Communicatiegegevens: berichten uitgewisseld tussen atleten en coaches binnen het platform.
Chatgegevens van bezoekers: als je via de chat op onze website een vraag stelt zonder account, bewaren we je vraag en de naam of het e-mailadres dat je eventueel toevoegt, zodat we je kunnen antwoorden. Je IP-adres wordt kort bewaard om misbruik van het formulier te beperken. In de lokale opslag van je browser blijft een kleine identificatie staan zodat je het antwoord ziet wanneer je terugkomt.
Inschrijvingsgegevens testdag: wanneer je je inschrijft voor een lactaattestdag zonder een account aan te maken, verzamelen we je naam, e-mailadres, telefoonnummer, geboortedatum, en een schriftelijke gezondheidsverklaring die bevestigt dat je in staat bent om deel te nemen aan een maximale inspanningstest.
Betalings- en facturatiegegevens: voor coaching-abonnementen, creditaankopen en betalende lactaattestdagen: je gekozen betaalmethode, het bedrag, een gestructureerde mededeling, je creditsaldo en transactiehistoriek, en — wanneer een factuur wordt uitgereikt — je naam en adres op de factuur, die we moeten bewaren gedurende de wettelijke boekhoudkundige bewaartermijn. We bewaren nooit je kaart- of bankrekeninggegevens; onlinebetalingen worden verwerkt door onze betaalprovider (Mollie). Als je automatische verlenging inschakelt, worden een klantreferentie en een betaalmandaat bij Mollie bewaard zodat de volgende termijn geïnd kan worden — je kan dit op elk moment stopzetten via je abonnementspagina.
Beveiligingsgegevens: als je tweestapsverificatie inschakelt: een versleuteld authenticator-geheim en gehashte herstelcodes; een ondertekende “vertrouwd toestel”-cookie zodat je op dat toestel gedurende een beperkte periode niet opnieuw wordt gevraagd.
Gebruiks- en analysegegevens: inlogtijdstippen, taalvoorkeur van je browser, en pseudonieme paginaweergavestatistieken (apparaattype, browser, besturingssysteem, en land afgeleid van je IP-adres op het moment van de aanvraag — het IP-adres zelf wordt nooit opgeslagen).

3. Rechtsgrond voor verwerking

We verwerken je gegevens op de volgende rechtsgronden (art. 6 AVG):

Uitvoering van de overeenkomst (Art. 6(1)(b)): om je toegang te geven tot je trainingsplannen, wedstrijddoelen en coachingcommunicatie.
Toestemming (Art. 6(1)(a)): voor optionele functies die je zelf actief inschakelt, zoals het koppelen van Strava of het opladen van een GPX-parcoursbestand.
Uitdrukkelijke toestemming (Art. 9(2)(a)): voor gezondheidsgerelateerde gegevens — resultaten van lactaattesten, de gezondheidsverklaring bij een inschrijving voor een testdag, en dagelijkse readiness check-ins — die je vrijwillig verstrekt zodat je coach je training veilig kan afstemmen.
Wettelijke verplichting (Art. 6(1)(c)): om facturen uit te reiken en te bewaren gedurende de wettelijke boekhoudkundige bewaartermijn.
Gerechtvaardigd belang (Art. 6(1)(f)): om de dienst te verbeteren en te beveiligen — waaronder foutmonitoring, pseudonieme gebruiksstatistieken en accountbeveiliging zoals tweefactorauthenticatie — en om hoogstens één heractiveringsmail te sturen nadat een abonnement is verlopen. Je kan op elk moment bezwaar maken tegen die mail (zie je rechten hieronder).

4. Hoe we je gegevens gebruiken

Het leveren en personaliseren van je trainingsplannen en prestatieanalyse.
Communicatie tussen atleet en coach mogelijk maken.
Het genereren van tempo-aanbevelingen en wedstrijdvoorspellingen op basis van conditiescore-methodiek.
Je gesynchroniseerde Strava-activiteiten koppelen aan je geplande trainingen en hartslagzones en splits weergeven.
Korte AI-omschrijvingen van trainingen genereren, zodat je een sessie in één oogopslag begrijpt.
Betalingen verwerken en facturen uitreiken voor coaching-abonnementen, creditaankopen en betalende lactaattestdagen.
Je service-e-mails sturen over je account en betalingen — zoals een aankondiging vóór een automatische verlenging wordt geïnd, of een herinnering wanneer je abonnement bijna afloopt. De optionele wekelijkse trainingsdigest kan je uitschakelen in je accountinstellingen en elke editie bevat een uitschrijflink.
Je account beveiligen en ongeoorloofde toegang voorkomen, onder meer via tweestapsverificatie.
De betrouwbaarheid en prestaties van de dienst monitoren en verbeteren.

5. Gegevensdeling

We verkopen je persoonsgegevens niet. Je gegevens kunnen worden gedeeld met:

Je coach (trainer): coaches die aan je account zijn toegewezen, kunnen je prestatiegegevens, trainingslogboeken en berichten bekijken.
Anthropic (Claude API): de tekst van je trainingssessies wordt naar de Claude-API van Anthropic gestuurd om de optionele AI-workoutbeschrijvingen in je plan te genereren, en — wanneer een coach een AI-trainingsplan genereert — de planparameters (wedstrijdafstand, doeltijd, aantal weken en een fitheidsscore). Je naam, contactgegevens en gezondheidsgegevens worden nooit meegestuurd, en coachingchatberichten gaan nooit naar een AI — de chat is een rechtstreeks gesprek tussen jou en je coach, zonder AI.
Strava: als je ervoor kiest om je Strava-account te koppelen, wisselen we OAuth-autorisatie uit met Strava en halen we je looptrainingen namens jou op. Er wordt niets teruggestuurd naar Strava.
Mollie: wanneer je online betaalt — voor een abonnement, credits of een lactaattestdag — wordt je betaling rechtstreeks afgehandeld door Mollie, onze betaaldienstverlener. Wij zien of bewaren nooit je kaart- of bankgegevens. Als je kiest voor automatische verlenging, bewaart Mollie ook het betaalmandaat; het intrekken ervan stopt toekomstige afschrijvingen.
Hostingprovider (Hetzner): je gegevens worden opgeslagen op servers in de Europese Unie.
Foutmonitoring (Sentry): indien ingeschakeld, worden technische foutrapporten (die incidenteel een gebruikersnaam of aanvraagpad kunnen bevatten) naar Sentry gestuurd om ons te helpen bugs op te sporen en op te lossen.
E-mailprovider (Twilio SendGrid): transactionele e-mails (wachtwoordresets, uitnodigingen, digests, facturen) worden bezorgd via Twilio SendGrid, dat je e-mailadres en de berichtinhoud verwerkt in de Verenigde Staten. Deze doorgifte is beschermd door het EU–VS Data Privacy Framework en standaardcontractbepalingen.

6. Gegevensbewaring

We bewaren je persoonsgegevens zolang je account actief is. Wanneer je je account verwijdert, worden je persoonsgegevens binnen 30 dagen definitief verwijderd, behalve wanneer bewaring wettelijk verplicht is — bijvoorbeeld uitgereikte facturen, die we moeten bewaren voor de wettelijke boekhoudkundige bewaartermijn. Als je je inschrijft voor een lactaattestdag zonder een account aan te maken, bewaren we je inschrijvingsgegevens zolang redelijkerwijs nodig is om die testdag te organiseren en je resultaten te bezorgen, of totdat je ons vraagt ze te verwijderen. Een chatgesprek dat vanaf onze website zonder account is gestart, wordt na 365 dagen automatisch verwijderd. Pseudonieme paginastatistieken worden na 90 dagen verwijderd en technische prestatielogs na 30 dagen. Databaseback-ups — inclusief een versleutelde off-site kopie die binnen de EU wordt bewaard — worden 30 dagen bijgehouden en daarna automatisch verwijderd.

7. Je rechten onder de AVG

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

Recht op inzage (Art. 15): een kopie opvragen van alle persoonsgegevens die we over je bewaren.
Recht op rectificatie (Art. 16): onjuiste of onvolledige gegevens corrigeren via je accountinstellingen.
Recht op gegevenswissing (Art. 17): verwijdering van je account en bijbehorende gegevens aanvragen.
Recht op gegevensoverdraagbaarheid (Art. 20): je gegevens opvragen in een gestructureerd, machineleesbaar formaat.
Recht van bezwaar (Art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht op beperking (Art. 18): vragen dat we de verwerking van je gegevens beperken.

Je kan het recht op inzage, verwijdering en overdraagbaarheid van gegevens op elk moment zelf uitoefenen via de pagina Mijn Account: “Download mijn gegevens” geeft je een volledige export van je persoonsgegevens, en “Verwijder mijn account” verwijdert je account definitief. Voor elk ander verzoek kan je ons contacteren op privacy@racearchitect.com. Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (Gegevensbeschermingsautoriteit / Autorité de protection des données): www.gegevensbeschermingsautoriteit.be.

8. Cookies en lokale opslag

We gebruiken een sessiecookie voor het inloggen (sessionid), een beveiligingscookie (csrftoken) en een taalvoorkeurcookie. Als je tweefactorauthenticatie inschakelt, zorgt een ondertekende “vertrouwd toestel”-cookie ervoor dat je de tweede stap op die browser een beperkt aantal dagen kan overslaan. De lokale opslag van je browser wordt gebruikt om te onthouden dat je een promotiebanner sloot en, als je de bezoekerschat gebruikt, om de identificatie te bewaren waarmee je het antwoord op je vraag te zien krijgt. Er worden geen advertentie- of trackingcookies van derden geplaatst.

9. Wijzigingen aan dit beleid

We kunnen dit privacybeleid bijwerken. De datum bovenaan deze pagina geeft de meest recente herziening weer, en wezenlijke wijzigingen kondigen we op het platform aan voordat ze ingaan.