Privacyverklaring

1. Aanspreekpunt

Voor vragen over de werking van de app, de toegang tot gegevens, correcties of een verwijderingsverzoek kun je contact opnemen met Mouloud Raïss via mouloud.raiss@sportschoolhasselt.be. Vragen over schoolbeoordelingen worden met de betrokken leerkracht en, waar nodig, de school opgevolgd.

2. Welke gegevens gebruikt de app?

• Accountgegevens: naam, schoolmailadres, klas en de rol van leerling of leerkracht. Hiermee herkent de app wie toegang heeft.
• Trainings- en testgegevens: persoonlijke schema’s, oefeningen, gewichten, herhalingen, testresultaten, trainingshistoriek, eigen opmerkingen, feedback en lesevaluaties.
• Profiel en voorbereiding: ingevulde gegevens zoals geboortedatum, lichaamsgewicht, sport, doelen en antwoorden over de voorbereiding op een training. Als je informatie over klachten of beperkingen invult, gebruikt de leerkracht die voor de begeleiding.
• Videoverwijzingen: de gekoppelde Drive-map en de bestandsnaam, het bestands-ID en de link van een geüploade testvideo.
• Polar-gegevens, na koppeling: de trainingsgegevens die je importeert, zoals tijdstip, duur, hartslag, hartslagzones en calorieverbruik.
• Technische gegevens: informatie die nodig is voor aanmelding, sessies, opslag, beveiliging en het oplossen van fouten.

3. Waarvoor worden deze gegevens gebruikt?

De gegevens dienen om trainingen te registreren, schema’s te begeleiden, testuitvoeringen te beoordelen en feedback te geven. De leerling ziet de eigen gegevens. De leerkracht kan gegevens van de toegewezen leerlingen bekijken en gebruiken bij de begeleiding en evaluatie.

De app gebruikt Google-gebruikersgegevens uitsluitend voor de zichtbare aanmeld-, upload- en videofuncties. De app verkoopt deze gegevens niet en gebruikt ze niet voor advertenties of het trainen van algemene AI-modellen. Het gebruik van gegevens die via Google API’s worden ontvangen volgt de Google API Services User Data Policy, inclusief de daarin opgenomen beperkingen op het gebruik en delen van gegevens.

4. Google-aanmelding en Google Drive

Google verzorgt de aanmelding. De app ontvangt geen Google-wachtwoord. Cloudflare Access en de leerlingenlijst bepalen vervolgens wie de SPT-app mag gebruiken.

Voor een Drive-koppeling vraagt de app toestemming voor bestanden die de app maakt of waarvoor de gebruiker de app toegang geeft. Je kiest zelf een testvideo op je toestel. De video wordt rechtstreeks naar de gekoppelde Google Drive-map geüpload. De app bewaart een verwijzing naar de video om die bij de juiste test terug te vinden.

De leerkracht krijgt toegang tot de video via de bestaande deelrechten van die Drive-map. De app maakt de map of video niet automatisch openbaar en wijzigt de bestaande deelrechten niet. De actuele deelinstellingen in Google Drive bepalen wie het bestand kan bekijken.

Je kunt verleende toegang bekijken en intrekken via de koppelingen in je Google-account. Dit verwijdert niet automatisch bestaande video’s in Drive of eerder opgeslagen verwijzingen en testresultaten in de SPT-app.

5. Polar en andere diensten

Als je Polar koppelt, geef je Polar toestemming om trainingsgegevens met de app te delen. De app bewaart de benodigde Polar-toegangssleutel versleuteld. De geïmporteerde trainingsgegevens worden gekoppeld aan jouw trainingslogboek.

Cloudflare verzorgt de hosting, aanmeldingstoegang en appopslag. Google verzorgt de Google-aanmelding en de opslag van Drive-bestanden. Polar verzorgt de gegevens uit je Polar-account. Bij het bekijken van een ingesloten instructievideo kan je browser ook verbinding maken met YouTube. Deze diensten verwerken daarbij gegevens volgens hun eigen toepasselijke privacyvoorwaarden.

Garmin Connect: voorbereiding van een vrijwillige proef

De Garmin-koppeling wordt voorbereid voor een beperkte proef met het eigen volwassen testaccount van Mouloud Raïss. Ze is nog niet beschikbaar voor leerlingen. Deze aanvulling beschrijft de beoogde werking na afzonderlijke activering. Minderjarige leerlingen worden pas toegelaten nadat de schoolafspraken, toepasselijke Garmin-voorwaarden, rechtsgrond en eventuele ouderlijke toestemming zijn vastgesteld en de privacyinformatie daarop is aangepast.

Jouw keuze. Je start de koppeling zelf in SPT, bevestigt eerst de privacyinformatie en geeft vervolgens toestemming bij Garmin. SPT ontvangt geen Garmin-wachtwoord. Je Garmin-account koppelen is vrijwillig; je kunt je SPT-trainingen ook zonder Garmin bijhouden. Een weigering of intrekking heeft geen invloed op een schoolbeoordeling.

Gegevens en doel. Na toestemming ontvangt SPT nieuwe voltooide activiteiten: activiteitstype, tijdstip, duur en, indien beschikbaar, gemiddelde en maximale hartslag, afstand en calorieverbruik. Activiteit- en gebruikersidentificaties zorgen dat de gegevens bij het juiste gekoppelde account terechtkomen. SPT bewaart ook de verleende toestemmingen, het koppeltijdstip en de versie van deze informatie. De proef haalt geen oude activiteiten, GPS-routes, slaapgegevens of volledige dagelijkse gezondheidsgegevens op. Het doel is trainingsbegeleiding en inzicht in voortgang. Je kiest zelf welke activiteit bij een afgeronde SPT-training hoort; meetwaarden worden niet automatisch een cijfer of bewijs van aanwezigheid.

Toegang en beveiliging. Je ziet je eigen ontvangen activiteiten. De bevoegde SPT-leerkracht kan deze voor begeleiding bekijken, maar kan niet namens jou Garmin-toestemming geven. Andere leerlingen krijgen geen toegang. De gegevens worden verwerkt en opgeslagen via Cloudflare Workers en D1. De geheime toegangstokens worden aanvullend versleuteld opgeslagen op de server en worden niet aan de browser gestuurd. Garmin verwerkt je accountgegevens volgens zijn eigen privacyvoorwaarden.

Geen ander gebruik. Deze Garmin-proef verkoopt geen Garmin-gegevens, gebruikt ze niet voor reclame of AI-verwerking en stuurt ze niet door naar Google Drive, YouTube of Smartschool. Ze blijven gescheiden van gewone SPT-exportbestanden en herstelpunten. Er worden in deze eerste versie geen trainingsschema’s naar Garmin gestuurd; de Training API en Health API zijn geen actieve functies.

Bewaren en stoppen. Ontvangen activiteiten worden uiterlijk na 90 dagen vanaf de activiteit verwijderd, met een geplande opruiming om de vijf minuten. Tijdelijke ontvangstberichten worden maximaal zeven dagen bewaard; een eenmalige aanmeldpoging is tien minuten geldig. Bij ontkoppelen stopt SPT de ontvangst en verwijdert het de ontvangen Garmin-activiteiten en hun verwijzingen naar je SPT-trainingen. SPT trekt ook de koppeling bij Garmin in. Als Garmin tijdelijk onbereikbaar is of de toegang verlopen is, meldt SPT dat je de toestemming ook zelf bij Garmin Connect moet intrekken. Alleen de versleutelde verbindingsgegevens voor die afhandeling blijven dan nog maximaal zeven dagen bewaard. Je bestaande SPT-trainingen en leerkrachtfeedback blijven bestaan. Een intrekking die bij Garmin begint, wordt verwerkt zodra Garmin die melding bij SPT aflevert.

Inzage, correctie en verwijdering. Vraag een kopie of verwijdering van je Garmin-gegevens via mouloud.raiss@sportschoolhasselt.be; vermeld alleen je SPT-account, nooit een wachtwoord of geheime toegangscode. Verkeerd gekoppelde trainingen kun je in SPT losmaken; brongegevens pas je in Garmin Connect aan. Eventuele bewaartermijnen van infrastructuurherstel door Cloudflare en de gegevens in je eigen Garmin-account vallen niet onder de automatische verwijdering van de actieve SPT-database en moeten bij een verzoek afzonderlijk worden gecontroleerd.

6. Opslag en bewaren

De appgegevens worden opgeslagen bij Cloudflare. Testvideo’s blijven in Google Drive. De app gebruikt daarnaast lokale browseropslag om de werking en tussentijdse invoer te ondersteunen. Uitloggen wist de lokale SPT-cache; het verwijdert niet de opgeslagen gegevens op de server of in Drive.

De huidige app verwijdert logboeken en testhistoriek niet automatisch aan het einde van een schooljaar. Neem voor afspraken over bewaren, een kopie, correctie of verwijdering contact op met het aanspreekpunt. Bij zo’n verzoek moeten de appgegevens, eventuele herstelkopieën en de apart opgeslagen Drive-video’s afzonderlijk worden bekeken.

Voor herstel houdt de app maximaal dertig herstelpunten bij. Dat is een maximumaantal, geen vaste bewaartermijn in dagen. De leerkracht kan ook versleutelde exportbestanden bewaren.

7. Jouw vragen en keuzes

Gebruik je eigen schoolaccount en controleer je gegevens. Meld onjuiste resultaten, onbedoeld gedeelde video’s of problemen met toegang aan de leerkracht. Bespreek ook met de leerkracht hoe je een opdracht kunt uitvoeren als een koppeling niet lukt.

Voor inzage, correctie, een kopie of een verzoek tot verwijdering stuur je een bericht naar mouloud.raiss@sportschoolhasselt.be. Geef aan om welke gegevens het gaat. We vragen je daarbij niet om je Google-, Polar- of Garmin-wachtwoord.

8. Wijzigingen

Wanneer het gebruik van gegevens of de koppelingen verandert, wordt deze pagina bijgewerkt. De versiedatum bovenaan laat zien wanneer deze tekst is aangepast.