Juridisch

Privacybeleid van Runbo

Laatst bijgewerkt: 1 oktober 2026

Runbo wordt beheerd door een individuele ontwikkelaar in de Verenigde Staten onder de namen Runbo en Pervychine Mobile. Dit beleid legt uit tot welke informatie de Runbo iOS-applicatie en de website runbo.app toegang hebben, hoe deze wordt gebruikt en welke keuzes u heeft.

Websiteprivacy

Als je via deze website contact opneemt met Runbo, worden je naam, e-mailadres en bericht veilig naar onze supportinbox gestuurd en alleen gebruikt om je verzoek te beantwoorden.
Runbo.app gebruikt geen advertentiecookies of websiteanalyse. Essentiële voorkeuren, zoals taal, kunnen in je browser worden opgeslagen.

Gegevens die de iOS-app leest

Gezondheidsgegevens die je via Apple HealthKit toestaat: trainingsbelastingsmetingen, trainingen en trainingsroutes, meetwaarden zoals rusthartslag, ademhalingsfrequentie, zuurstofverzadiging en VO2 max, nachtelijke hartslag, slaapsessies, drempels van hartslagzones en inspanningsscores van trainingen op iOS 18 en watchOS 10 of later. Runbo leest alleen de typen die je toestaat in het Gezondheid-toestemmingsvenster van Apple, en je kunt de toegang op elk moment intrekken in de Apple Health-app.
Apparaatvoorkeuren en profielwaarden, zoals accentkleur, afstands- en temperatuureenheden, handmatige hartslagdrempels, de status van de eerste instelling en de status van de Gezondheid-toestemming. Ze worden opgeslagen in UserDefaults op je apparaat.
Waarden die Runbo op je apparaat uit deze gegevens berekent: dagelijkse trainingsbelasting, focusbalans, voortschrijdende gemiddelden, voorgestelde focus, trainingssuggesties op basis van je recente geschiedenis, overzichten van vitale waarden (temperatuur, nachtelijke hartslag, slaap, bloedzuurstof) met detectie van afwijkende waarden, voorspellingen van je wedstrijdtempo als er schattingen van VO2 max of tempo zijn, en hitteaanpassing op basis van de duur van je recente buitenloopjes en de blootstelling aan het weer.

Lokale verwerking en opslag

Statistieken worden op je apparaat berekend en gratis Readiness-samenvattingen blijven lokaal. Online AI verstuurt nooit je volledige Gezondheid-geschiedenis, ruwe metingen, routes, record-ID’s of eerdere Coach-antwoorden. Bronmetingen blijven in HealthKit; lokale caches bevatten alleen beperkte identificatoren en samenvattingen voor continuïteit. Vragen, recente context en, als je er een hebt ingesteld, je trainingsprofiel gaan via Cloudflare en Runbo naar Google Gemini. Het eerste verzoek voor elke vraag bevat geen Gezondheid-gegevens; als Gemini gegevens wil lezen, worden daarna alleen de waarden verstuurd die Runbo daarvoor op je iPhone heeft berekend (totalen, samenvattingen, datums en appadviezen).
Berekende waarden worden op je apparaat gecachet of bewaard wanneer continuïteit nodig is. Bijdragen van trainingen aan hitteaanpassing worden maximaal 42 dagen bewaard en bevatten geen coördinaten of ruwe weergegevens per uur. Voorkeuren worden opgeslagen in UserDefaults op je apparaat.
Als je een gestructureerde training exporteert, stuurt Runbo die via WorkoutKit naar de Work-outapp van Apple, en de trainingsplanner van Apple beheert haar op je gekoppelde Apple Watch. Runbo verwijdert eerder geplande Runbo-trainingen die al voorbij zijn, zodat de lijst overzichtelijk blijft.

Weergegevens

Voor geschikte buitentrainingen kan Runbo de temperatuur en luchtvochtigheid gebruiken die bij de HealthKit-training zijn opgeslagen. Als die niet beschikbaar zijn en de training een route heeft, stuurt Runbo een benaderde startcoördinaat en het tijdstip van de training rechtstreeks naar Apple WeatherKit om historisch weer op te vragen. Runbo gebruikt geen tussenliggende weerserver.
Uurlijkse antwoorden van WeatherKit worden op je apparaat samengevat tot een bijdrage aan hitteblootstelling. Runbo bewaart geen uurlijkse temperatuur, luchtvochtigheid of trainingscoördinaten in de geschiedenis van hitteaanpassing, en weerwaarnemingen bij de start gebruiken een beperkte cache op het apparaat die verlopen items verwijdert. Als Apple Weer-gegevens bijdragen aan een schatting, toont Runbo de Apple Weer-vermelding en de juridische link en geeft het aan dat de gegevens zijn aangepast.

Paraatheidscoaching met Apple Intelligence

Als het beschikbaar is en is ingeschakeld in Instellingen, kan Runbo Apple Intelligence op het apparaat gebruiken om een korte samenvatting van je bestaande paraatheidsfactoren te schrijven. Dit gebeurt volledig op je apparaat, en voor deze functie worden geen paraatheidsgegevens naar een server van Runbo gestuurd.
De samenvatting wordt niet bewaard als score of adviesbron en verandert je paraatheidsscore en trainingsadvies niet.

Online AI voor Vraag de coach (optioneel, Runbo Pro)

Online AI staat standaard uit. Er wordt niets verstuurd totdat je het inschakelt in Instellingen en bevestigt. Als het aan staat, stuurt elke vraag aan Vraag de coach het volgende naar de server van Runbo: de tekst die je hebt getypt; maximaal twee van je eerdere berichten; een korte samenvatting zonder meetwaarden van het huidige gespreksonderwerp (bijvoorbeeld ‘hardlooptrainingen deze week’); de datum en weekdag van vandaag; je taal; of een voltooide training of een trainingssuggestie is geopend; het door Apple ondertekende bewijs van je aankoop van Runbo Pro, zodat de server de toegang kan bevestigen; en een App Attest-sleutel-ID en een handtekening die aantoont dat het verzoek van Runbo op je apparaat komt. Verzoeken bevatten ook je afstandseenheden en de lijst met gegevenstypen die Runbo kan lezen. Als je een trainingsprofiel hebt ingesteld, gaat dat ook mee: je doelwedstrijd (afstand, datum en streeftijd), trainings- en duurloopdagen, ervaringsniveau en notities die je zelf schrijft.
De server van Runbo is bereikbaar via runbo.app, dat via Cloudflare wordt geleverd. Cloudflare beëindigt de versleutelde (TLS-)verbinding en stuurt elk verzoek door naar de server van Runbo; Cloudflare verwerkt Online AI-verzoeken dus als dienstverlener.
App Attest is een dienst van Apple. Als je Online AI inschakelt, maakt Runbo een sleutel op je apparaat, bevestigt Apple dat die bij een echte kopie van Runbo hoort en registreert de server van Runbo haar. Daarna wordt elk verzoek met die sleutel ondertekend, zodat de server verzoeken kan weigeren die niet van Runbo op een echt Apple-apparaat komen.
Vragen, recente context en, als je er een hebt ingesteld, je trainingsprofiel gaan via Cloudflare en Runbo naar Google Gemini. Het eerste verzoek voor elke vraag bevat geen Gezondheid-gegevens; als Gemini gegevens wil lezen, worden daarna alleen de waarden verstuurd die Runbo daarvoor op je iPhone heeft berekend (totalen, samenvattingen, datums en appadviezen).
Statistieken worden op je apparaat berekend en gratis Readiness-samenvattingen blijven lokaal. Online AI verstuurt nooit je volledige Gezondheid-geschiedenis, ruwe metingen, routes, record-ID’s of eerdere Coach-antwoorden. Bronmetingen blijven in HealthKit; lokale caches bevatten alleen beperkte identificatoren en samenvattingen voor continuïteit. Gemini schrijft online antwoorden als eerste. Bij serverproblemen, time-outs, antwoordlimieten of ongeldige uitvoer neemt Apple Intelligence het over indien beschikbaar; andere apparaten tonen gestructureerde lokale feiten. Dag- en maandlimieten gelden voor alle gegenereerde online antwoorden.

Opslag en bewaring bij Online AI

Runbo bewaart of logt vragen, context, Gezondheid-feiten en antwoorden niet duurzaam. Antwoorden kunnen voor nieuwe pogingen maximaal 30 minuten in het servergeheugen blijven. Gebruiksregistraties zonder inhoud handhaven interpretatie-, dag-, maand- en uitgavenlimieten. App Attest-beveiligingsregistraties vervallen na 180 dagen zonder gebruik. Toegangslogs kunnen voor beveiliging IP-adressen, tijden en aanvraagpaden bevatten.
Cloudflare verwerkt aanvragen tijdens de overdracht. Google gebruikt betaalde API-gegevens niet om modellen te trainen, maar kan ze beperkt bewaren voor misbruik- en beveiligingscontrole. De voorwaarden van providers bepalen de bewaring; nul bewaring wordt niet beloofd.
Apparaatrecord voor Online AI: voor elk apparaat dat Online AI gebruikt, bewaart de server van Runbo de openbare App Attest-sleutel en de sleutel-ID, een teller die voorkomt dat verzoeken opnieuw worden afgespeeld, een gehashte aankoop-ID waarmee wordt beperkt hoeveel apparaten één aankoop kunnen gebruiken, en het tijdstip waarop de sleutel voor het laatst is gebruikt. Het record bevat geen vraagtekst en geen gezondheidsgegevens en wordt na 180 dagen zonder gebruik verwijderd. Op je iPhone wordt de sleutel-ID in de sleutelhanger alleen voor dit apparaat bewaard; hij wordt niet gesynchroniseerd of naar een ander apparaat overgezet.
Aankoopcontroles: als dit is ingesteld, vraagt de server van Runbo ongeveer twee keer per dag bij de App Store Server API van Apple na of een aankoop die voor Online AI wordt gebruikt is terugbetaald of ingetrokken, en beantwoordt hij in dat geval geen Online AI-verzoeken meer voor die aankoop.

Verbonden assistenten (optioneel, Runbo Pro)

Verbonden assistenten laat je geselecteerde Runbo-samenvattingen delen met een AI-assistent die je verbindt, zoals ChatGPT, Claude, Grok of een andere assistent die remote MCP ondersteunt. Er wordt niets gedeeld totdat je die specifieke assistent op je iPhone goedkeurt. Toestemming voor Online AI geeft geen autorisatie voor deze functie.
Je keurt elke assistent op je iPhone goed met Face ID of de toegangscode van je apparaat, kiest welke categorieën de assistent mag lezen en kunt de verbinding wijzigen of verbreken via Instellingen → Verbonden assistenten. Runbo toont de naam van de aanvragende assistent en een code die je met je browser moet vergelijken; namen die Runbo niet kan bevestigen, worden als niet-geverifieerd aangeduid, dus keur alleen een aanvraag goed die je zelf hebt gestart. Activiteit/trainingen en Runbo-inzichten zijn in eerste instantie geselecteerd; slaap en vitale waarden moet je zelf selecteren. Er wordt geen e-mailadres, wachtwoord, account via Sign in with Apple of herstelaccount aangemaakt. Aparte, aan het apparaat gebonden App Attest-inloggegevens authenticeren je iPhone. Het door Apple ondertekende aankoopbewijs bevestigt de Pro-toegang, inclusief de geverifieerde respijtperiode voor betaling, en de server controleert de status van terugbetaling, verlenging en verloop. Als de inloggegevens van het apparaat verloren gaan, koppel je het opnieuw.
Alleen samenvattingen van de geselecteerde categorieën worden geëxporteerd: dagelijkse stappen en trainingssamenvattingen; trainingsbelasting, focus, paraatheid, energie, stress en advies van Runbo; verwerkte slaap en dutjes; of numerieke samenvattingen van vitale waarden, waaronder HRV SDNN en vastgelegde VO₂ max-schattingen. De beschikbare geschiedenis is beperkt tot vandaag en de afgelopen 89 kalenderdagen in jouw tijdzone. Runbo exporteert via deze functie geen routes, ruwe sensormetingen, HealthKit-record-ID’s, klinische gegevens, lichaamsmaten, profielnotities of gesprekken. Assistenten kunnen via deze verbinding niet naar Gezondheid schrijven of Runbo wijzigen.
Een versleutelde, tijdelijke kopie van de goedgekeurde samenvattingen wordt bewaard op de verbindingsservice van Runbo en geleverd aan de assistent die je hebt goedgekeurd. De verbindingsservice staat los van Online AI. Infrastructuurproviders, waaronder de TLS-proxy wanneer die wordt gebruikt, verwerken verzoeken tijdens de overdracht. De autorisatiebrowser ontvangt geen Gezondheid-waarden. Verbindingsinloggegevens en opgeslagen exports zijn versleuteld; geëxporteerde snapshots worden uitgesloten van back-ups, payloadlogboeken en HTTP-caches. Het lezen van een snapshot of het uploaden van een ongewijzigde kopie verlengt de levensduur niet. Snapshots worden automatisch verwijderd na zeven dagen zonder succesvolle gegevensverversing. Oudere records dragen actualiteitsmeldingen; verlopen waarden van de huidige status worden niet verstrekt. De werkelijke beschikbaarheid kan korter of onvolledig zijn.
Verbreken stopt uploads vanaf je iPhone direct. De servertoegang wordt ingetrokken en de opgeslagen export verwijderd zodra de server het verzoek bevestigt. Als de telefoon offline is, toont Runbo de verwijdering als in behandeling totdat die slaagt. Door toestemming te verminderen vervalt de toegang tot gedeselecteerde categorieën. Beheer en verwijdering blijven beschikbaar nadat Pro is verlopen. OAuth-inloggegevens moeten na 30 dagen inactiviteit of na in totaal 90 dagen opnieuw worden gekoppeld; apart goedgekeurde bottokens verlopen na 30 dagen. Verlaten geëxporteerde gegevens verlopen nog steeds na zeven dagen.
De voorwaarden, privacy-instellingen en bewaarregels van de assistentaanbieder gelden voor de informatie die deze ontvangt, ook voor de vraag of de aanbieder je gesprekken mag gebruiken om zijn modellen te trainen. Controleer die instellingen voordat je verbinding maakt. Het verbreken van de verbinding met Runbo kan kopieën of gesprekken die die aanbieder al heeft niet verwijderen. Runbo kan niet beloven dat een algemene assistent een speciale overeenkomst voor gezondheidsgegevens heeft of modeltraining voorkomt.

Supportverzoeken via de website

Als je via runbo.app contact opneemt met support, verzamelen we de naam, het e-mailadres en het bericht dat je verstuurt. Voeg geen gevoelige gezondheidsinformatie toe, tenzij dat nodig is voor je verzoek.
Supportberichten worden per e-mail naar de beheerder van Runbo gestuurd via AWS Simple Email Service en de e-mailprovider van de beheerder. Ze worden gebruikt om je te antwoorden, problemen op te lossen en de app te onderhouden.
Supportberichten worden alleen bewaard zolang dat redelijkerwijs nodig is voor support, administratie, beveiliging en juridische doeleinden, en daarna verwijderd of geanonimiseerd.

Hoe we informatie gebruiken

Om op je apparaat trends in trainingsbelasting, focusgebieden, herstelsignalen, vitale waarden, hitteaanpassing en voorgestelde trainingen te berekenen, en om op jouw verzoek gestructureerde trainingen naar de Work-outapp van Apple te exporteren.
Om je weergave- en eenheidsvoorkeuren te onthouden en de app-ervaring consistent te houden.
Vragen, recente context en, als je er een hebt ingesteld, je trainingsprofiel gaan via Cloudflare en Runbo naar Google Gemini. Het eerste verzoek voor elke vraag bevat geen Gezondheid-gegevens; als Gemini gegevens wil lezen, worden daarna alleen de waarden verstuurd die Runbo daarvoor op je iPhone heeft berekend (totalen, samenvattingen, datums en appadviezen). Statistieken worden op je apparaat berekend en gratis Readiness-samenvattingen blijven lokaal. Online AI verstuurt nooit je volledige Gezondheid-geschiedenis, ruwe metingen, routes, record-ID’s of eerdere Coach-antwoorden. Bronmetingen blijven in HealthKit; lokale caches bevatten alleen beperkte identificatoren en samenvattingen voor continuïteit.
Om supportverzoeken te beantwoorden en te begrijpen of een gemeld probleem is opgelost.
Om te voldoen aan wettelijke verplichtingen, veiligheid te handhaven en de app en haar gebruikers te beschermen.

Wat we niet doen

We verkopen geen persoonsgegevens en delen ze niet voor contextoverschrijdende gedragsgerichte advertenties.
We gebruiken HealthKit-gegevens niet voor advertenties, marketing, gegevenshandel of ongerelateerde profilering.
Statistieken worden op je apparaat berekend en gratis Readiness-samenvattingen blijven lokaal. Online AI verstuurt nooit je volledige Gezondheid-geschiedenis, ruwe metingen, routes, record-ID’s of eerdere Coach-antwoorden. Bronmetingen blijven in HealthKit; lokale caches bevatten alleen beperkte identificatoren en samenvattingen voor continuïteit.

Optionele creatorvermelding

Als je een creatorcode invoert, controleert Runbo die code bij Runbo. Als je een runbo.app/c/CODE-link opent, telt Runbo het bezoek en slaat het je IP-adres niet op. Als een code is bevestigd, slaat Runbo die op als creator_id en stuurt creator_id naar RevenueCat en naar Runbo, zodat een aankoop aan die creator kan worden toegeschreven. Dit wordt niet gebruikt om je te volgen in apps of websites van andere bedrijven.
Die melding bevat geen HealthKit- of trainingsgegevens, je naam, je e-mailadres of een advertentie-ID. Apple verwerkt de aankoop. Een gratis proefperiode of gratis aanbieding levert de creator geen commissie op.
Creatorvermelding is optioneel. Runbo leest het klembord niet en gebruikt geen apparaatvingerafdruk om een creator toe te wijzen. Je kunt Runbo zonder creatorcode gebruiken.

Je keuzes en rechten

Je kunt Runbo op elk moment toegang tot Gezondheid geven of intrekken in de Apple Health-app via Profiel, Apps, Runbo.
Online AI staat standaard uit. Voordat benodigde Gezondheid-feiten worden verzonden, is opnieuw uitdrukkelijke toestemming nodig in de trainingsvoorkeuren. Je kunt het altijd uitzetten; er worden dan geen Coach-aanvragen verstuurd. Online AI is voor volwassenen van 18 jaar en ouder. Door het aan te zetten bevestig je dat je minstens 18 bent. Gemini schrijft online antwoorden als eerste. Bij serverproblemen, time-outs, antwoordlimieten of ongeldige uitvoer neemt Apple Intelligence het over indien beschikbaar; andere apparaten tonen gestructureerde lokale feiten. Dag- en maandlimieten gelden voor alle gegenereerde online antwoorden.
Als je Runbo verwijdert, worden de lokale app-voorkeuren gewist. iOS kan de App Attest-sleutel-ID van Online AI na het verwijderen van de app in de sleutelhanger bewaren; geen andere app kan die lezen, en Runbo registreert een nieuwe sleutel als de oude niet meer werkt. Het bijbehorende apparaatrecord op de server van Runbo wordt na 180 dagen zonder gebruik verwijderd. Gezondheidsgegevens blijven in HealthKit totdat je ze verwijdert in de Apple Health-app.
Je kunt geplande trainingen op je Apple Watch annuleren in de Work-outapp onder Plannen, of Runbo laten opruimen wanneer je nieuwe trainingen verstuurt.
Je kunt via het supportkanaal op runbo.app om inzage, correctie, verwijdering of een kopie van je supportverzoekgegevens vragen.
Afhankelijk van waar je woont, heb je mogelijk extra privacyrechten volgens de lokale wet. We respecteren de rechten die voor Runbo gelden.

Privacy van kinderen

Runbo is niet bedoeld voor kinderen jonger dan 13 jaar, en we verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat een kind informatie heeft verstrekt, neem dan contact op met support zodat die kan worden verwijderd. Online AI is uitsluitend voor volwassenen vanaf 18 jaar; inschakelen bevestigt dat je minstens 18 bent.

Internationale gebruikers

Runbo wordt beheerd vanuit de Verenigde Staten. Als je van buiten de Verenigde Staten contact opneemt met support, kunnen je supportgegevens in de Verenigde Staten en door dienstverleners voor e-mailbezorging worden verwerkt. Als je Online AI gebruikt, worden je verzoeken verwerkt door de server van Runbo en de hierboven genoemde dienstverleners, die zich in de Verenigde Staten of in andere landen kunnen bevinden.
Niets in dit beleid beperkt privacyrechten waarvan volgens de wetgeving waar je woont geen afstand kan worden gedaan.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken als functies of wettelijke vereisten veranderen. Bijgewerkte versies worden gepubliceerd met een nieuwe ingangsdatum.
Waar de wet dat vereist, geven we aanvullende kennisgeving of vragen we om toestemming. Als je Runbo na een update blijft gebruiken, accepteer je het herziene beleid.

Contact

Gebruik voor privacyvragen of verzoeken over je rechten het supportkanaal op runbo.app en vermeld dat je verzoek over privacy gaat.

Runbo is ontworpen om uw trainingsgegevens lokaal te houden, onder uw controle en gescheiden van de ondersteuningsinformatie die u besluit te verzenden.

Terug naar startpagina