Privacybeleid van TrainingForever

1. De kern over je gegevens

Met TrainingForever kun je trainingen plannen, activiteiten registreren, prestaties analyseren en met trainers en clubs samenwerken. Sommige functies gebruiken informatie die aspecten van je gezondheid onthult of waaruit deze kunnen worden afgeleid. Die informatie geniet bijzondere bescherming.

Een account aanmaken of de Servicevoorwaarden accepteren staat niet gelijk aan toestemming voor alle verwerkingen. We vragen je om specifieke toestemming wanneer die nodig is om gezondheidsgegevens te gebruiken, optionele AI-functies met die gegevens te activeren, een dienst te verbinden of reclame te ontvangen. Je kunt gegeven toestemmingen intrekken.

Je trainer of club kan verwerkingsverantwoordelijke zijn voor de gegevens die deze beheert om je sportdiensten te verlenen. TrainingForever kan namens deze partij als technologieleverancier handelen. TrainingForever is daarentegen verwerkingsverantwoordelijke voor zijn eigen verwerkingen, zoals het beheer van je account en de beveiliging van de dienst. Onderdeel 3 legt dit onderscheid uit.

2. Wie TrainingForever is en hoe je contact opneemt

Dit beleid geldt voor de officiële website en applicaties van TrainingForever die het opnemen. Het beschrijft niet de onafhankelijke verwerkingen door een extern sportplatform, een externe AI-client of je trainer buiten de dienst van TrainingForever.

3. Wie over elke verwerking beslist

De rol van elke deelnemer hangt af van wie daadwerkelijk het doel en de essentiële middelen van de verwerking bepaalt, niet alleen van de naam van diens account.

De identiteit en contactgegevens van de trainer of verantwoordelijke entiteit moeten worden verstrekt in de uitnodiging, bij aanmelding of in de sportrelatie en in diens eigen privacyinformatie. Je kunt ons om hulp vragen om deze te identificeren. Wanneer we een verzoek ontvangen dat onder die verwerkingsverantwoordelijke valt, sturen we dit door en helpen we bij de afhandeling volgens de DPA.

Als twee entiteiten gezamenlijk een verwerking bepalen, moeten zij de betreffende regeling inzake gezamenlijke verantwoordelijkheid vastleggen en je de wezenlijke aspecten ervan beschikbaar stellen. De DPA vervangt die regeling niet.

4. Welke gegevens worden gebruikt en waar ze vandaan komen

Alleen gegevens die nodig zijn voor de functies die je gebruikt en de machtigingen die je hebt verleend, mogen worden verwerkt.

Een sportmeetgegeven is niet in elke context automatisch een gezondheidsgegeven. We behandelen het met versterkte bescherming wanneer het informatie over je lichamelijke of gezondheidstoestand onthult of wanneer die informatie eruit kan worden afgeleid. Ook afgeleide schattingen en profielen kunnen gezondheidsgegevens zijn. Meetgegevens van een horloge worden niet gebruikt om je biometrisch te identificeren enkel omdat zij van een sensor afkomstig zijn.

We hebben geen volledige medische dossiers, standaard identiteitsdocumenten of gegevens van derden die niet bij de training betrokken zijn nodig. Vermijd deze in berichten, bestanden, ondersteuningsverzoeken of AI-instructies op te nemen.

Als een trainer je gegevens verstrekt voordat je een account hebt, moet deze je binnen de wettelijke termijnen informeren over herkomst en doel, ontvangers en rechten. Wanneer TrainingForever verwerkingsverantwoordelijke is voor indirect verkregen gegevens, verstrekt het de informatie die artikel 14 AVG vereist, doorgaans binnen een maand en, waar van toepassing, vóór de eerste communicatie of verstrekking, tenzij een wettelijke uitzondering geldt.

5. Waarvoor gegevens worden verwerkt en op welke grondslag

Voor de verwerkingen waarvoor TrainingForever verwerkingsverantwoordelijke is, gelden de volgende grondslagen. Het gebruik van artikel 6 AVG vervangt niet de aanvullende uitzondering die artikel 9 vereist bij verwerking van gezondheidsgegevens.

Voor gegevens die door een trainer of club worden beheerd, moet die verwerkingsverantwoordelijke de grondslagen van artikelen 6 en 9 bepalen en je daarover informeren. TrainingForever verwerkt deze onder diens instructies. De contractuele relatie met TrainingForever vormt op zichzelf geen uitzondering om je gezondheidsgegevens te gebruiken.

6. Gezondheidsgegevens en keuzevrijheid

Voordat verwerking van gezondheidsgegevens op basis van toestemming wordt geactiveerd, worden de verwerkingsverantwoordelijke, doeleinden, gegevenscategorieën en, waar van toepassing, de trainer of club die toegang krijgt, uitgelegd. De toestemming moet uitdrukkelijk zijn en worden geregistreerd.

Toestemming voor sportmonitoring omvat niet automatisch het gebruik van AI voor gezondheidsgegevens, verstrekking aan een externe MCP-client, publicatie in een club of reclame. Elk aanvullend doel waarvoor dit vereist is, heeft een eigen keuze.

Je kunt toestemming intrekken via de beschikbare privacyinstellingen of door te schrijven naar [email protected]. Intrekking heeft geen gevolgen voor eerdere rechtmatige verwerkingen. We stoppen nieuwe betrokken verwerkingen en regelen de toepasselijke verwijdering, beperking of wettelijke bewaring. Als we als verwerker handelen, geven we je verzoek door aan de verwerkingsverantwoordelijke en werken we mee aan de uitvoering.

Een optionele functie weigeren verhindert niet dat je onderdelen van de dienst gebruikt die deze functie niet nodig hebben. Als een concrete functie noodzakelijk van gezondheidsgegevens afhangt, kan die bij het niet geven of intrekken van toestemming onbeschikbaar zijn. We gebruiken dit niet om je doeleinden op te leggen die niet noodzakelijk zijn.

7. Trainers, clubs, groepen en zichtbaarheid

Toegang tot je informatie moet beperkt blijven tot geautoriseerde personen die deze voor de sportdienst nodig hebben. Lidmaatschap van een club geeft niet automatisch alle leden toegang tot je geschiedenis, privéberichten, gezondheid, betalingen of precieze routes.

Beheerders van een organisatie kunnen lidmaatschappen en toegang binnen hun bevoegdheden beheren. Toegang tot gedetailleerde sportgegevens moet aansluiten bij een concrete en rechtmatige functie. Vóór publicatie of een rangschikking die voor anderen zichtbaar is, worden de getoonde gegevens en het beoogde publiek vermeld. Optionele deelname of zichtbaarheid kan volgens de aangeboden instellingen worden uitgeschakeld.

Als je van trainer of club verandert, mag de nieuwe relatie niet automatisch toegang tot de geschiedenis van de vorige overnemen. De nieuwe toegang en reikwijdte moeten worden vastgelegd. De voormalige verwerkingsverantwoordelijke mag uitsluitend gegevens bewaren die deze rechtmatig moet behouden, onder eigen verantwoordelijkheid en waar nodig met beperkte toegang.

8. AI-assistent, analyse en handelingen

Wanneer je met de assistent communiceert, word je geïnformeerd dat je kunstmatige intelligentie gebruikt. Deze kan instructies interpreteren, gegevens samenvatten, meetgegevens uitleggen en beschikbare handelingen voorstellen of uitvoeren, zoals wijzigingen in sessies of planning, binnen de machtigingen van het account en de reikwijdte van de functie.

Om een antwoord op te stellen kunnen je bericht, een deel van de geschiedenis, contextverwijzingen en de resultaten van geraadpleegde tools naar de AI-leverancier worden verzonden. Die resultaten kunnen sport- of gezondheidsinformatie bevatten, ook als je deze niet zelf in het bericht hebt geschreven. De geschiedenis kan namen of andere identificatoren bevatten: het pseudonimiseren van sommige velden maakt een gesprek niet automatisch anoniem.

De toegestane leveranciers, landen, bewaartermijnen, toegestaan gebruik en waarborgen staan in bijlage A. Er wordt geen leverancier ingeschakeld om deze gegevens te verwerken voordat de beoordeling en vereiste waarborgen zijn afgerond. Het platform moet de verzonden gegevens minimaliseren, toegang per functie beperken en vermijden dat geheimen of informatie buiten de opdracht worden opgenomen.

Persoons- en gezondheidsgegevens, gesprekken en resultaten die voor het verlenen van de dienst zijn verkregen, worden niet gebruikt voor het trainen of afstemmen van algemene modellen, het opbouwen van kennisbanken tussen klanten of reclame. Leveranciers die namens TrainingForever handelen, moeten aan die beperking zijn gebonden. Elk ander project zou een eigen juridische beoordeling, voorafgaande informatie en de vereiste toestemmingen vergen; dit beleid staat het niet toe.

AI-resultaten kunnen onjuist zijn en gevoelige gevolgtrekkingen opleveren. Ze worden als sportondersteuning gebruikt en moeten kunnen worden beoordeeld en gecorrigeerd. Ze mogen niet worden gebruikt om uitsluitend geautomatiseerde besluiten te nemen over toegang tot essentiële diensten, verzekeringen, werk of andere besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen. Gebruikelijke trainingsaanbevelingen vormen op zichzelf niet zulke besluiten, maar hun werkelijke impact moet worden beoordeeld.

Als men een verwerking wil invoeren die onder artikel 22 AVG valt, wordt de rechtmatigheid beoordeeld voordat deze wordt geactiveerd, wordt informatie over logica, betekenis en gevolgen verstrekt en worden de toepasselijke rechten gewaarborgd. Een algemene bepaling of een vermeende menselijke beoordeling die louter formeel is, volstaat niet.

9. Integraties, horloges en MCP-clients

Verbindingen worden vrijwillig en met afgebakende machtigingen geactiveerd. Vóór het verbinden wordt de dienst geïdentificeerd, welke gegevens worden geïmporteerd of geëxporteerd, in welke richting en voor welke functies. Synchronisatie kan zowel geplande sessies naar een compatibele dienst als uitgevoerde activiteiten naar TrainingForever omvatten, uitsluitend wanneer de concrete verbinding dit toestaat.

De technische machtiging van het apparaat of het externe platform vervangt op zichzelf niet de toestemmingen die voor ander gebruik vereist zijn. Niet alle categorieën van een apparaat worden geïmporteerd enkel doordat het wordt verbonden. Ook beperkingen van de leverancier moeten worden gerespecteerd, zelfs wanneer de gebruiker toestemming heeft gegeven.

Als je TrainingForever via MCP met ChatGPT, Claude of een andere client verbindt, kan die client de gegevens ontvangen die tools teruggeven en de handelingen starten die je toestaat. De client kan deze in zijn geschiedenis bewaren en eigen voorwaarden toepassen op basis van abonnement en configuratie. Deze gegevensstroom verschilt van het gebruik van de leverancier van de geïntegreerde assistent van TrainingForever.

Voordat een MCP-client wordt ingeschakeld, wordt informatie gegeven over de identiteit, machtigingen, gegevens en het doel. Een trainer kan niet namens sporters toestemming geven voor een nieuwe verstrekking van gezondheidsgegevens enkel omdat hij hun trainer is. De betreffende rechtmatige basis moet bestaan en, wanneer de client namens hem handelt, de noodzakelijke contractuele keten. Het is niet toegestaan gegevens van derden te verbinden met externe accounts zonder die waarborgen.

Ontkoppelen trekt de toestemming in TrainingForever in of maakt deze onbruikbaar en stopt de betrokken nieuwe uitwisselingen. Voor Garmin geldt bovendien de verwijdering uit onderdeel 9.1. Bij andere integraties verwijdert ontkoppeling op zichzelf niet de eerder geïmporteerde activiteiten. Kopieën die een externe verwerkingsverantwoordelijke rechtmatig heeft ontvangen, worden volgens diens verplichtingen beheerd; je kunt die ontvanger om verwijdering vragen. TrainingForever helpt binnen zijn bevoegdheden en komt de toepasselijke verplichtingen na om ontvangers over verwijdering of rectificatie te informeren.

9.1. Gegevens van Garmin Connect (Garmin Connect Data)

Toegang en toestemming. Als je ervoor kiest je Garmin-account te koppelen, krijgt Trainingforever OÜ toegang tot activiteits- en conditiegegevens van Garmin Connect, met gezondheidsgegevens uitsluitend als je daarvoor toestemming geeft, via de officiële API's van Garmin, rechtstreeks of via Stridee, onze synchronisatieleverancier. Wij lezen of ontvangen gegevens alleen nadat de sporter die het account houdt daarvoor toestemming heeft gegeven, en uitsluitend binnen de verleende categorieën en machtigingen en de voor de integratie goedgekeurde API's.

Doeleinden. Wij gebruiken deze gegevens uitsluitend om de gevraagde functies van TrainingForever te leveren: activiteiten importeren, weergeven en samenvatten, je training volgen en raadpleging door jou en je bevoegde trainer mogelijk maken. Als je toestemming geeft om geplande trainingen naar Garmin te verzenden, verstrekken wij alleen de trainingen en gegevens die voor die verzending nodig zijn. De eigen verwerking door Garmin wordt beschreven in het privacybeleid van Garmin Connect.

Bewaring en ontkoppeling. Wij bewaren Garmin-gegevens veilig en alleen zolang de verbinding actief is en de gegevens nodig zijn voor de toegestane functies, onverminderd je mogelijkheid eerder om verwijdering te vragen. Je kunt Garmin ontkoppelen via de verbindings- of integratie-instellingen van je TrainingForever-account of de toegang in Garmin Connect intrekken. Bij ontkoppeling of ontvangst van de intrekking vanuit Garmin stoppen wij nieuwe uitwisselingen en starten wij automatisch de verwijdering van de bijbehorende Garmin-gegevens, inclusief afgeleide resultaten die deze bevatten, bij TrainingForever en zijn verwerkers: onverwijld en binnen maximaal 30 dagen in actieve systemen. Geïsoleerde back-ups worden binnen maximaal 90 dagen na die verwijdering gewist; als Garmin een kortere termijn vereist, geldt de kortere termijn. Alleen het minimale deel dat een concrete wettelijke verplichting vereist, wordt geblokkeerd bewaard gedurende de vereiste termijn. Algemene termijnen voor sportgeschiedenis staan geen verlenging van deze bewaring na ontkoppeling toe.

Geen verkoop of reclame. Wij verkopen je Garmin-gegevens niet en gebruiken of delen ze niet voor reclame, commerciële targeting of het opbouwen van doelgroepen.

Leveranciers die namens ons handelen. Stridee en de in bijlage A genoemde leveranciers voor hosting, opslag, communicatie en AI mogen deze gegevens alleen verwerken voor zover dat nodig is om de toegestane functies te laten werken. Wanneer zij namens ons handelen, zijn zij gebonden aan gedocumenteerde instructies en contractuele beschermingsverplichtingen: zij gebruiken de sportinhoud van Garmin niet voor eigen doeleinden, reclame of het trainen of verbeteren van hun modellen. Wij activeren geen gegevensstroom als de vereiste waarborgen ontbreken.

Transparantie over AI. Alleen als de toepasselijke voorwaarden van Garmin dit toestaan en je uitdrukkelijke, afzonderlijke en intrekbare toestemming geeft, mag de geïntegreerde assistent de noodzakelijke Garmin-gegevens, samen met berichten, context en toolresultaten, naar de API's van OpenAI of Anthropic/Claude sturen om activiteiten samen te vatten, meetgegevens uit te leggen of gevraagde sportvoorstellen te genereren. Je kunt deze toestemming intrekken via de privacyinstellingen of door te schrijven naar [email protected]; dit AI-gebruik stopt zonder de functies te verhinderen die dit niet nodig hebben. Garmin koppelen of de voorwaarden accepteren geldt niet als toestemming voor dit gebruik.

Externe MCP-clients. Wij sturen geen Garmin-gegevens naar een externe MCP-client zonder de ontvanger te identificeren, je specifieke toestemming te verkrijgen en passende waarborgen voor doelbinding, geen modeltraining en verwijdering te controleren. Als deze niet kunnen worden gewaarborgd, wordt die gegevensstroom niet geactiveerd. Toestemming voor de geïntegreerde assistent dekt deze verbindingen niet op zichzelf.

10. Ontvangers en leveranciers

Gegevens kunnen worden verwerkt door:

We verkopen geen persoonsgegevens en gebruiken gezondheidsgegevens, blessures, gevoelige locatiegegevens of informatie van gezondheidsapparaten niet om reclame te segmenteren. We verstrekken geen gezondheidsgeschiedenis aan clubsponsors of adverteerders enkel omdat je aan een activiteit deelneemt.

Wanneer een leverancier als verwerker handelt, wordt de betreffende overeenkomst gesloten en mag deze gegevens uitsluitend volgens instructies verwerken. Entiteiten die als onafhankelijke verwerkingsverantwoordelijken handelen, moeten eigen informatie verstrekken. Bijlage A specificeert de toegestane entiteiten en functies.

11. Verwerking buiten de Europese Economische Ruimte

De locatie van een server in Europa sluit toegang vanuit andere landen voor ondersteuning, beheer, AI of onderaanneming niet uit. Bijlage A vermeldt de relevante landen van opslag en toegang.

Een internationale doorgifte vindt uitsluitend plaats wanneer een geldig adequaatheidsbesluit de ontvanger en verwerking dekt, of wanneer geldige waarborgen bestaan, zoals toepasselijke standaardcontractbepalingen, een doorgiftebeoordeling en noodzakelijke aanvullende maatregelen. Certificering moet voor de concrete entiteit en dienst worden gecontroleerd. Toestemming bij registratie wordt niet als algemene toestemming voor gebruikelijke doorgiften gebruikt en vervangt deze waarborgen niet.

Je kunt informatie en een kopie van de toepasselijke waarborgen aanvragen via het privacycontact. Bedrijfsgeheimen of gegevens van anderen kunnen worden beschermd zonder te verhinderen dat je de wezenlijke inhoud van de waarborgen kent.

12. Hoe lang gegevens worden bewaard

De volgende termijnen gelden voor eigen verwerkingen van TrainingForever. Wanneer we namens een trainer of club handelen, gelden diens rechtmatige instructies en de termijnen van de DPA, zonder dat het opzeggen van diens abonnement toestemming voor hergebruik van de gegevens vormt.

Als de machtiging van de bronleverancier een kortere termijn of beperkter gebruik oplegt, wordt die beperking op de betreffende gegevens toegepast. De algemene termijnen van dit beleid staan geen verruiming toe.

Een verwijderingsverzoek wordt binnen de termijnen van onderdeel 14 beantwoord, ook als een afgezonderde kopie haar technische cyclus later voltooit. Wanneer gegevens volgens toepasselijke wetgeving moeten worden geblokkeerd, worden ze niet gebruikt om nieuwe functies te leveren, modellen te ontwikkelen of reclame te maken.

Gegevens vallen alleen buiten de AVG als ze daadwerkelijk zijn geanonimiseerd, rekening houdend met het redelijke risico op heridentificatie. Gepseudonimiseerde gegevens, aggregaten van kleine groepen en herkenbare routes kunnen persoonsgegevens blijven. Anonimisering staat evenmin toe de voorwaarden van de bronleverancier te omzeilen.

13. Beveiliging

TrainingForever moet maatregelen toepassen die evenredig zijn aan het risico van de gegevens, waaronder toegangscontroles per persoon en organisatie, bescherming van inloggegevens en tokens, versleuteling van communicatie, beheer van back-ups, noodzakelijke logs en incidentprocedures. Personeel krijgt alleen toegang wanneer dat nodig is en is gebonden aan geheimhouding.

Uitzonderlijke toegang door ondersteuning tot sport- of gezondheidsgegevens moet gerechtvaardigd, beperkt en geregistreerd zijn. Echte gezondheidsgegevens worden niet vrij hergebruikt in test- of demonstratieomgevingen. De contractuele maatregelen voor verwerkingen namens organisaties staan in de DPA.

Als een beveiligingsinbreuk kennisgeving aan betrokkenen noodzakelijk maakt, doen we dit onverwijld volgens de wettelijke voorwaarden. Wanneer we als verwerker handelen, informeren en helpen we de verwerkingsverantwoordelijke zodat deze aan de eigen verplichtingen kan voldoen.

14. Je rechten en hoe je ze uitoefent

Je kunt verzoeken om inzage, rectificatie, verwijdering, beperking, bezwaar en, wanneer aan de wettelijke vereisten is voldaan, overdraagbaarheid. Je kunt ook toestemming intrekken en de toepasselijke rechten inzake geautomatiseerde besluiten uitoefenen.

Schrijf naar [email protected] vanaf het e-mailadres van je account en vermeld wat je nodig hebt, of gebruik de beschikbare privacyinstellingen. We controleren je identiteit op evenredige wijze; er wordt niet standaard een kopie van je identiteitsdocument geëist. Voor gegevens die door een club of trainer worden verwerkt, kun je je tot die partij wenden; we helpen je het verzoek naar de juiste partij te leiden.

We antwoorden doorgaans binnen een maand na ontvangst. Als de complexiteit of het aantal verzoeken dit vereist, kan de termijn met maximaal twee extra maanden worden verlengd; we informeren je binnen de eerste maand en leggen de reden uit. Uitoefening is kosteloos, behalve in wettelijk bepaalde uitzonderingsgevallen. Als een verzoek niet wordt ingewilligd, leggen we de redenen en klachtmogelijkheden uit.

Bezwaar tegen direct marketing wordt zonder motivering gehonoreerd. Voor andere verwerkingen op grond van gerechtvaardigd belang beoordelen we de door jou aangevoerde omstandigheden en stoppen we, tenzij de wet voorziet in zwaarder wegende gerechtvaardigde gronden of de noodzaak om vorderingen in te stellen, te onderbouwen of te verdedigen.

Je kunt een klacht indienen bij de autoriteit van de staat van je gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk. In Spanje is dit de Agencia Española de Protección de Datos; in Estland de Andmekaitse Inspektsioon. De inschrijving van de onderneming in Estland bepaalt op zichzelf niet welke autoriteit voor alle verwerkingen als leidende toezichthouder optreedt.

15. Minderjarigen

De overeenkomst moet worden gesloten door een persoon met voldoende handelingsbekwaamheid of de bevoegde vertegenwoordiger van de entiteit. Het beheren van minderjarige sporters is alleen toegestaan als een aanmeld- en informatieprocedure bestaat die past bij hun leeftijd en land, met controle van vertegenwoordiging en toestemmingen wanneer nodig. Zonder die procedure wordt hun opname niet ingeschakeld.

De leeftijd om toestemming te geven voor bepaalde digitale diensten staat niet automatisch gelijk aan handelingsbekwaamheid om een overeenkomst te sluiten of toestemming voor elke verwerking van gezondheidsgegevens. De verwerkingsverantwoordelijke moet vaststellen wie elke toestemming rechtsgeldig kan geven. De informatie wordt ook aan de minderjarige op begrijpelijke wijze verstrekt, afhankelijk van diens rijpheid.

Profielen, routes en gezondheidsgegevens van minderjarigen worden niet standaard openbaar gemaakt. De trainer of club moet toegang beperken en mag deze gegevens niet invoeren uitsluitend op basis van acceptatie van de voorwaarden van TrainingForever.

16. Noodzakelijke gegevens, cookies en wijzigingen

Formulieren moeten aangeven welke gegevens verplicht zijn. Het niet verstrekken ervan kan het aanmaken van een account of het leveren van de concrete functie die de gegevens nodig heeft, verhinderen. Optionele gegevens en functies worden als zodanig aangeduid.

Het Cookiebeleid legt apparaattechnologieën uit en hoe je voorkeuren kunt wijzigen. Acceptatie van dit beleid activeert de optionele technologieën niet.

We informeren over relevante wijzigingen vóór toepassing, tenzij een verplichting of incident een andere handelwijze rechtvaardigt. Een beleidsupdate rechtvaardigt geen gebruik met terugwerkende kracht en vernieuwt geen toestemming. We vragen om een nieuwe keuze wanneer dat nodig is.

Bijlage A. Register van leveranciers, integraties en doorgiften van TrainingForever

Versie van het register: TF-REG-2026-10-29-v2 Datum van actualisering: 29 oktober 2026 Exploitant: Trainingforever OÜ — Ests registratienummer 16941437 — contact: [email protected].

1. Reikwijdte en leeswijzer van het register

Het register vermeldt leveranciers van het platform, meetinstrumenten en aangesloten externe diensten. De rol van elke entiteit hangt af van de verwerking: gegevens verwerken namens TrainingForever is iets anders dan eigen doeleinden bepalen of de sporter een onafhankelijke dienst verlenen.

Wanneer TrainingForever namens een trainer of club handelt, moeten de leveranciers binnen de verwerkingsopdracht ook worden vermeld in bijlage III van de DPA. De instrumenten die voor de eigen marketing van TrainingForever worden gebruikt en de onafhankelijke diensten van de sporter worden niet automatisch subverwerkers van die trainer.

De vermelde entiteiten komen overeen met de relevante standaarddocumentatie en moeten worden vergeleken met de overeenkomst van elk account. Een Europese regio voor de database, functies of opslag garandeert niet dat alle logbestanden, toegang door ondersteuning, onderaannemers of distributiepunten zich binnen de EER bevinden. De lijst met subverwerkers van elke leverancier moet voor de gebruikte diensten worden gecontroleerd en samen met de beoordeling van doorgiften worden bewaard.

«SCC» betekent de standaardcontractbepalingen van de Europese Commissie voor internationale doorgifte. De vermelding van SCC of een adequaatheidsbesluit geeft aan welk mechanisme voor de concrete gegevensstroom moet worden gecontroleerd; zij vervangt niet de overeenkomst, beoordeling of eventuele aanvullende maatregelen. Er wordt niet verondersteld dat elke entiteit van een groep gecertificeerd is onder het Data Privacy Framework.

2. Technologische en operationele leveranciers

De vermelde entiteiten van OpenAI, Anthropic, Google, Microsoft en Stripe moeten worden vergeleken met het account en de geaccepteerde regionale overeenkomst. Functies van leveranciers die niet zijn afgenomen of ingeschakeld, zijn niet inbegrepen enkel omdat zij op hun productpagina's staan.

3. Analyses, tagbeheer, reclame en gebruikerservaring

TrainingForever heeft het gebruik van de volgende vier diensten ook binnen de applicatie na aanmelding opgegeven. De opgegeven reikwijdte van de verzonden gebeurtenissen is pagina's, schermen, klikken en navigatie. Hierdoor worden deze gebeurtenissen niet anoniem: de technologieën kunnen IP-adressen, technische identificatoren, cookies, URL's, verwijzingen en apparaatgegevens verwerken volgens hun werking en configuratie. Het daadwerkelijke verkeer en de inhoud van vastgelegde pagina's of links zijn niet gecontroleerd.

De sport- en gezondheidsgegevens die door een trainer of club zijn toevertrouwd, mogen niet enkel op grond van aanvaarding van de DPA voor deze meet- of reclamedoeleinden worden gebruikt. Voor elke gegevensstroom moeten de rechtsgrond, informatie en rol van elke entiteit worden onderzocht. De wezenlijke aspecten van een toepasselijke regeling inzake gezamenlijke verantwoordelijkheid moeten aan betrokkenen beschikbaar worden gesteld.

4. Sportverbindingen en externe clients

#### 4.1. Opgegeven overzicht van verbindingen

De volgende verbindingen zijn als actief opgegeven. De synchronisatie van Stridee is op het niveau van de volledige dienst tweerichtingsverkeer: trainingen worden verzonden en activiteiten en meetgegevens worden ontvangen. Dit toont niet aan dat elk merk beide richtingen of alle categorieën gezondheidsgegevens toestaat. De reikwijdte moet beperkt blijven tot de machtigingen en mogelijkheden van elke verbinding.

Het beleid van de bron regelt diens eigen verwerkingen. TrainingForever moet daarnaast informatie verstrekken over de verwerking die het bij het importeren of verzenden van informatie uitvoert en over zijn tussenpersonen. Ontkoppelen verwijdert niet automatisch alle gegevens die onafhankelijke verwerkingsverantwoordelijken al hebben ontvangen; verwijderings- en kennisgevingsplichten gelden volgens elke gegevensstroom. Voor Garmin-gegevens bij TrainingForever of zijn verwerkers geldt uitdrukkelijk de verwijdering bij ontkoppeling uit onderdeel 9.1 van het Privacybeleid.

#### 4.2. ChatGPT en Claude als door de gebruiker gekozen MCP-clients

Deze verbindingen worden afzonderlijk gedocumenteerd van de leveranciers van de geïntegreerde API. Zij vormen geen algemene toestemming om de informatie van alle sporters naar een willekeurig persoonlijk account van een trainer te exporteren. Bij het verbinden moet informatie over het concrete abonnement en de ontvanger worden verstrekt en naar het geldende beleid worden gelinkt.

5. Actualisering en raadpleging van waarborgen

Het register wordt bijgewerkt wanneer leveranciers, doeleinden, landen, gegevens of relevante voorwaarden veranderen. Wijzigingen van subverwerkers binnen de verwerkingsopdracht volgen daarnaast de procedure van de DPA en staan op zichzelf geen nieuwe doeleinden toe.

Je kunt informatie over ontvangers en toepasselijke waarborgen voor jouw verwerking aanvragen via [email protected]. Voor gekozen externe diensten wordt de relevante informatie bij het verbinden verstrekt en geldt ook het beleid van hun verwerkingsverantwoordelijken.

De lijst met adequaatheidsbesluiten van de Europese Commissie en haar informatie over standaardcontractbepalingen dienen om de waarborgen te controleren; zij vervangen niet de beoordeling van de concrete ontvanger en dienst.