Privacybeleid

Welke gegevens Coach verwerkt

Coach verwerkt de gegevens die je zelf toevoegt of koppelt, zoals account- en profielgegevens, gesprekken, uploads, mail, agenda-items, routevertrek en -bestemming, voedingsregistraties, gezondheidsmetingen, trainingsplannen en gelogde trainingssets en het dagelijkse calorieverbruik dat je via Google Health beschikbaar stelt. Een functie krijgt alleen toegang tot de gegevens die zij nodig heeft.

Trainingen en oefenvideo's

Trainingsplannen, oefeningen, sessies, herhalingen, gewichten en optionele RPE-waarden worden in je persoonlijke Coach-database bewaard. Gecontroleerde uitvoerings- en spierfocusbeelden worden door Coach server-side opgehaald, genormaliseerd en achter je login gecachet. Een externe YouTube-video wordt pas geladen wanneer je bewust op Volledige video klikt. Coach gebruikt daarvoor de privacyvriendelijkere no-cookie-player; je browser maakt dan wel rechtstreeks verbinding met YouTube en deelt technisch noodzakelijk de Coach-origin, het IP-adres en gewone browsergegevens volgens het beleid van YouTube/Google.

Voedingswaarden via Open Food Facts

Wanneer je in Voedingslog bewust een verpakt product opzoekt, controleert Coach eerst je persoonlijke productdatabank. Een bekende persoonlijke barcode verlaat Coach niet. Alleen wanneer daar geen passende waarde staat, stuurt Coach de ingevoerde productnaam, merknaam of barcode server-side naar Open Food Facts. Coach stuurt daarbij geen account-, profiel- of voedingsloggegevens mee en laadt geen externe productafbeeldingen in je browser. Na jouw product- en hoeveelheidsbevestiging bewaart Coach de berekende waarde, barcode en de werkelijk gebruikte bron in je persoonlijke Voedingslog. Open Food Facts is een open, door gebruikers gevulde databank; gegevens kunnen onvolledig of fout zijn.

Als Open Food Facts een barcode niet kent, kun je via Wat ik at duidelijke foto’s van de verpakking en het voedingsetiket toevoegen. Alleen wanneer een numerieke barcode is meegedeeld en de foto’s productnaam plus voedingswaarden per 100 g/ml werkelijk bevestigen, bewaart Coach die etiketwaarden bij de barcode in jouw persoonlijke productdatabank. Schattingen worden daarvoor niet gebruikt. Het product blijft beschikbaar wanneer je de oorspronkelijke voedingsregistratie verwijdert en wordt samen met je account verwijderd; andere gebruikers kunnen het niet raadplegen. De technische audit registreert daarbij alleen welke velden zijn verwerkt en of er een bronregistratie was, niet de barcode of voedingswaarden.

Als je zelf op Scan barcode tikt, vraagt je browser toestemming voor de camera en probeert Coach bij voorkeur de camera aan de achterkant te gebruiken. Het live camerabeeld en de videoframes blijven op je toestel en worden niet opgeslagen of geüpload. Alleen de herkende barcode wordt daarna eerst in je persoonlijke productdatabank en zo nodig via dezelfde expliciete Open Food Facts-zoeking verwerkt. Je kunt de camera steeds sluiten en de barcode handmatig invoeren.

Foto’s van wat je at

Wanneer je in Wat ik at bewust de in-app camera opent, vraagt je browser cameratoegang en gebruikt Coach bij voorkeur de camera aan de achterkant. Het live beeld blijft op je toestel en wordt niet opgeslagen of geüpload. Alleen nadat je zelf op Foto nemen tikt, wordt één beeld als lokale conceptfoto toegevoegd. Die foto wordt pas samen met je voedingsinvoer naar Coach geüpload wanneer je Invoer verwerken kiest. Je kunt de in-app camera altijd sluiten, een bestaande foto kiezen of subtiel overschakelen naar de gewone camera-app van je toestel.

Google Health

Google Health wordt alleen gekoppeld nadat je elk gewenst onderdeel afzonderlijk kiest. Een eigen leestoestemming voor activiteit gebruikt Coach uitsluitend om het door Google Health gereconcilieerde totale calorieverbruik per dag — inclusief rustverbranding en activiteit — naast je eigen Voedingslog als persoonlijke energiebalansgrafiek in Gezondheid te tonen. Gegevens die je bewust via OHealth en Health Connect met de officiële Google Health-app synchroniseert, kunnen zo in je Google-account beschikbaar komen. De numerieke dagtotalen worden per gebruiker en tijdzone in de persoonlijke Coach-database bewaard en bij latere synchronisaties bijgewerkt. Ontbrekende dagen worden niet als nul opgeslagen.

Los daarvan kun je een minimale schrijftoestemming voor gezondheidsmetingen verlenen. Coach stuurt daarmee uitsluitend gewicht en vetpercentage die je zelf rechtstreeks via Meting toevoegen invoert, plus gewicht en het door BodyMiScale afgeleide vetpercentage van een veilig aan jou gekoppelde Home Assistant-weging, naar Google Health. Rechtstreekse gebruikersinvoer wordt als handmatig gemarkeerd en krijgt geen Xiaomi-apparaatmetadata; weegschaalgewicht wordt als actief gemeten en het BodyMiScale-vetpercentage als afgeleid gemarkeerd. Coach gebruikt stabiele eigen meetpunt-ID’s en kan alleen de door Coach aangemaakte punten bijwerken of verwijderen. Andere meettypen, waarden die alleen via AI of n8n worden opgeslagen, andere Home Assistant-waarden en bestaande Google Health-gegevens worden niet geschreven. Wachtende writes blijven persoonlijk in dezelfde afgeschermde Coach-database als je metingen bewaard en worden begrensd opnieuw geprobeerd. De Home Assistant-API-token staat uitsluitend versleuteld in de lokale Coach-vault. Coach gebruikt deze gegevens niet voor advertenties of om algemene AI-modellen te trainen.

Google Agenda

Wanneer je Google Agenda koppelt, gebruikt Coach de verleende OAuth-toegang om agenda-items te lezen voor planning en conflictcontrole, om op jouw uitdrukkelijke verzoek nieuwe items te maken en om titel, beschrijving, datum, begin/einde, locatie of kleur van één opnieuw gecontroleerd item te wijzigen wanneer je dat vraagt. Coach verkoopt Google-gebruikersgegevens niet, gebruikt ze niet voor advertenties en gebruikt ze niet om algemene AI-modellen te trainen.

Het gebruik en de overdracht van informatie uit Google API’s voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Reistijden met Waze

Wanneer je Coach expliciet vraagt een autorit of vertrektijd te berekenen, stuurt Coach het benodigde vertrekpunt en de bestemming naar Waze om verkeersgebonden reistijd en afstand op te vragen. Coach gebruikt hiervoor een community-onderhouden Waze Live Map-koppeling. Als die tijdelijk niet werkt en de beheerder een Google Routes-fallback heeft ingesteld, kunnen dezelfde routegegevens naar Google Maps worden gestuurd. Het antwoord vermeldt welke aanbieder werkelijk is gebruikt en bevat een Waze-link voor navigatie. Coach bewaart geen afzonderlijke routehistorie en neemt adressen niet op in administratieve auditmetadata.

Google user data access, use, storage and sharing

CoachGVD accesses Google Calendar or Google Health data only after a user grants the corresponding OAuth permission. Calendar data is used for the explicitly requested calendar features described above. Optional Google Health activity access is read-only and is used only to display Google Health's reconciled daily total calories burned, including resting and active calories, alongside the user's own food log on the private Health page. Numeric health daily totals are stored securely per user and time zone in the private Coach database and may be updated by later synchronization so the user's history remains available. A separate optional write-only health measurements permission sends only weight and body-fat measurements entered directly by the user, plus Home Assistant scale weight and derived body-fat measurements, to Google Health. Coach uses identifiable point IDs and updates or deletes only points it created. Other Google Health data is not changed. Persistent OAuth and Home Assistant tokens are stored encrypted. Google user data is not sold, used for advertising or used to train general-purpose AI models. Data is shared only with configured services when strictly necessary to perform the feature requested by the user.

Opslag en beveiliging

Coach draait in een afgeschermde, zelfbeheerde omgeving. Iedere gebruiker heeft een eigen gegevensgrens. Persoonlijke Google Health-dagtotalen en trainingshistorie staan in dezelfde afgeschermde persoonlijke databasegrens als de Voedingslog en gezondheidsmetingen. Wachtwoorden worden niet leesbaar opgeslagen; providercredentials en blijvende Google-tokens worden versleuteld opgeslagen. Verkeer naar de publieke Coach-site verloopt via HTTPS.

Noodzakelijke dienstverleners

Alleen wanneer een gevraagde functie dit nodig heeft, kan Coach gegevens doorgeven aan de gekoppelde aanbieder of aan de geconfigureerde AI- en automatiseringsdiensten. Voor een expliciete productzoeking omvat dit uitsluitend de ingevoerde zoekterm of barcode naar Open Food Facts. Voor een expliciete routeberekening omvat dit Waze en alleen bij technische fallback eventueel Google Maps. Voor een bewust geopende instructievideo omvat dit YouTube. Die doorgifte blijft beperkt tot wat nodig is om de opdracht uit te voeren.

Bewaren, loskoppelen en verwijderen

Je kunt de Google-koppeling op elk moment in Coach beëindigen. Omdat Google intrekking alle scopes van hetzelfde project tegelijk verwijdert, worden Agenda en Health dan samen losgekoppeld. Coach verwijdert de actieve koppeling en het bijbehorende toegangstoken uit de applicatie; je afspraken en gezondheidsgegevens blijven bij Google bestaan. De reeds in Coach bewaarde Google Health-dagtotalen blijven na ontkoppeling als persoonlijke historie zichtbaar en worden pas met het gebruikersaccount verwijderd. Beveiligde back-ups kunnen nog tijdelijk een kopie bevatten totdat zij volgens het beheerproces worden vervangen.

Vragen

Privacyvragen kun je richten aan de beheerder van Coach via het supportadres dat op het Google-toestemmingsscherm wordt getoond.