Privacybeleid

1. Wie we zijn

PulseWave is een persoonlijke wellness-app ontwikkeld en beheerd door COBI Management SRL, een Belgische société à responsabilité limitée (vennootschap met beperkte aansprakelijkheid) handelend onder de naam HighRoad Software, met maatschappelijke zetel te Rue Haut Chemin 8, 1370 Jodoigne, België, geregistreerd bij de Belgische Kruispuntbank van Ondernemingen (BCE) en BTW onder nummer BE 0676.613.701. In dit beleid “wij”, "ons," "onze," en "HighRoad Software" zie COBI Management SRL. "Jij" en "uw" verwijst naar iedereen die PulseWave downloadt of gebruikt.

Voor de doeleinden van de Algemene Verordening Gegevensbescherming (AVG) van de EU en de Britse AVG is COBI Management SRL de gegevensbeheerder van uw persoonlijke gegevens die worden verwerkt in verband met PulseWave en dit website.

Dit beleid legt uit welke gegevens PulseWave verzamelt, hoe deze worden gebruikt, met wie deze worden gedeeld en welke rechten u erover heeft. Het is van toepassing op de PulseWave iOS en Android-apps en op deze website.

Als u vragen heeft, is ons privacybeleid privacy@highroadsoftware.com.

2. Inferentie op het apparaat en door Firebase ondersteunde records

AI-inferentie en offline caches bevinden zich op het apparaat. De app maakt ook gebruik van een anonieme, geverifieerde Firebase-sessie voor app-records in de cloud. Het onderscheid is van belang: de inhoud van tijdschriften wordt niet naar een externe leverancier van AI-modellen verzonden en wordt alleen naar Firestore verzonden als u de hieronder beschreven afzonderlijke keuze voor cloudsynchronisatie maakt.

• Journaalaantekeningen en stemmingscontroles. Aantekeningen worden standaard bewaard in een door een sleutelhanger ondersteunde gecodeerde lokale opslag. Voordat het journaal voor de eerste keer wordt opgeslagen, kunt u met PulseWave deze alleen-lokale modus behouden of expliciet toestemming geven voor cloudsynchronisatie. Als u ermee instemt, worden de gegevens naar een subverzameling per gebruiker Firestore geschreven onder de anonieme of gekoppelde gebruikers-ID Firebase. Firestore beveiligingsregels beperken de clienttoegang tot de geverifieerde gebruiker. U kunt zich terugtrekken in Privacy Choices zonder het lokale tijdschrift te verliezen; PulseWave stopt vervolgens met uploaden en verwijdert de cloudkopie, en probeert het opnieuw na een offline onderbreking totdat Firestore de voltooiing bevestigt. Journaalinhoud wordt niet gebruikt voor analyses, advertenties of modeltraining.
• AI-coaching en gedachtereframes. PulseWave's coach werkt onmiddellijk met deterministische suggesties die op uw apparaat worden gegenereerd. Als u de optionele actie voor het installeren van modellen kiest, downloadt PulseWave een GGUF taalmodelbestand van HighRoad Software of Hugging Face; het aanbevolen Qwen2.5 0.5B Instruct-bestand is ongeveer 491 MB. Na de installatie wordt de taalmodelinferentie lokaal uitgevoerd met behulp van llama.rn. Prompts en coachinggesprekken worden niet naar een externe AI-inferentieservice of API gestuurd. De bestandshost ontvangt normale downloadverzoekgegevens, zoals uw IP-adres, tijdstempel, opgevraagde bestand en technische verbindingsinformatie, maar niet uw aanwijzingen. Onderliggende journaal- en stemmingsrecords worden alleen in Firebase opgeslagen na de hierboven beschreven afzonderlijke toestemming; De gevolgtrekking van coaching blijft lokaal. De suggesties van de coach zijn uitsluitend adviserend en hebben geen juridische of soortgelijke significante gevolgen voor u in de zin van artikel 22 AVG.
• Sessiegeschiedenis en ademhalingslogboeken. In aanmerking komende oefenrecords worden lokaal in de cache opgeslagen en kunnen naar de geverifieerde Firestore-record per gebruiker worden geschreven voor app-functionaliteit, voortgang en continuïteit (zie sectie 5).

Camerameting bij lancering. De lanceringsversie zorgt ervoor dat de experimentele camera-coherentiemeting niet beschikbaar is terwijl de signaalnauwkeurigheid wordt gevalideerd. Via deze functie worden geen cameraframes of afgeleide camerametingen aangeboden of verzameld. Als een latere versie dit mogelijk maakt, zullen we dit beleid en de App Store privacyverklaringen bijwerken voordat deze worden vrijgegeven, cameratoestemming en expliciete in-app-toestemming vragen en uitleggen of afgeleide gezondheidsgerelateerde waarden het apparaat verlaten.

3. Gegevens die we verzamelen

3a. Gebruiksanalyse

Als u analyses voor app-verbetering inschakelt, gebruiken we Firebase Analytics om te begrijpen hoe PulseWave in totaal wordt gebruikt. Gebeurtenissen omvatten zaken als 'sessie gestart', "ademhalingsprotocol geselecteerd," of "premium scherm bekeken." Ze bevatten niet uw naam, e-mailadres, dagboekinhoud, stemmingsnotities of andere tekst die u invoert. Firebase kan gebeurtenissen koppelen aan een app-instantie-ID en technische informatie, zoals apparaattype, besturingssysteemversie, app-versie en geschatte regio. PulseWave is gebouwd zonder ondersteuning voor advertentie-ID's, verzamelt de IDFA niet en gebruikt deze gebeurtenissen niet voor cross-app-tracking of advertenties.

3b. Crashrapporten

Als u diagnostische gegevens inschakelt, kan Firebase Crashlytics crashlogboeken verzamelen wanneer de app onverwacht mislukt en kan Firebase Performance Monitoring technische prestatiemetingen verzamelen. Dit kunnen onder meer stacktraces, apparaatmodel, besturingssysteem en app-versie, opstart- of netwerkprestatiegegevens en een niet-reclame-app-instantie-ID zijn. We configureren diagnostische gebeurtenissen zodat uw dagboektekst, stemmingsnotities of coachingprompts niet worden opgenomen. Vermijd het invoeren van gevoelige informatie in een optioneel bugrapport.

3c. Anonieme sessie en optioneel inloggen op naam

PulseWave kan worden gebruikt zonder een benoemd account aan te maken, maar de app maakt een anonieme Firebase Auth-gebruikers-ID aan voor de in de cloud ondersteunde records. Als u Inloggen later koppelt met Apple of Google:

• We ontvangen een unieke gebruikers-ID van de identiteitsprovider. Voor Aanmelden met Apple kan Apple een privé-e-mailadres en de naam die u wilt delen doorgeven. Voor Google Sign-In kunnen we de e-mail, weergavenaam en profielfoto-URL ontvangen die aan uw Google-account zijn gekoppeld.
• Uw gebruikers-ID koppelt uw Firestore document (sessiegeschiedenis, programmavoortgang, voorkeuren) zodat u uw gegevens op een nieuw apparaat kunt herstellen.
• We gebruiken uw e-mail niet om marketingcommunicatie te verzenden zonder uw uitdrukkelijke toestemming.

3d. Abonnementsgegevens

In-app aankopen en abonnementen worden beheerd door RevenueCat. Wanneer u een abonnement aanschaft, ontvangt RevenueCat uw Apple App Store ontvangstbewijs en geeft ons uw abonnementsstatus door (actief, verlopen, proefperiode). Wij ontvangen uw betalingsgegevens niet. Het privacybeleid van RevenueCat is beschikbaar op revenuecat.com/privacy.

3e. Geen advertentietracking

PulseWave vraagt ​​geen toestemming voor App Tracking Transparency, verzamelt niet de Apple advertentie-ID (IDFA) en volgt u niet via apps of websites die eigendom zijn van andere bedrijven.

3f. Meldingen, configuratie op afstand, levering van bestanden en ondersteuning

Als u meldingen inschakelt, verwerken Firebase Cloud Messaging en Apple Push Notification-service een push-token van het apparaat en de technische leveringsgegevens die nodig zijn om de melding te verzenden. PulseWave plaatst geen dagboektekst, stemmingsnotities of coachingprompts in een meldingspayload. U kunt meldingen uitschakelen in PulseWave Instellingen of iOS Instellingen.

Firebase Remote Config levert configuratiewaarden, zoals of een functie beschikbaar is of welke in-app-presentatie actief is, en Firebase Cloud Storage levert optionele audiobestanden. Abonnementsaankopen, herstel, verlengingen, annuleringen en terugbetalingen gebruiken de App Store of Google Play via RevenueCat; de vrijgave maakt geen gebruik van een Firebase-functie als tweede ontvangstverificatie. Verwijzingsbeloningen zijn in deze release uitgeschakeld. Als u akkoord gaat met diagnostiek, kan automatische niet-fatale foutinformatie naar Firebase Crashlytics worden verzonden nadat gevoelige velden zijn geredigeerd; de app roept geen afzonderlijke bugrapportfunctie aan.

Geauthenticeerde accountexport en -verwijdering gebruiken de HTTPS-accountservice van HighRoad Software's op api.highroadsoftware.com, gehost door Alwaysdata in Frankrijk. De service verifieert een nieuw Firebase-token, leidt de gebruikers-ID af van dat token en heeft alleen toegang tot de records die nodig zijn om dat account te exporteren of te verwijderen. Door de verwijderingsprocedure worden de RevenueCat-abonneerecord, Firestore-gegevens en Firebase Auth-identiteit verwijderd; het onderliggende App Store- of Play Store-abonnement wordt niet geannuleerd.

4. Rechtsgrondslag voor verwerking (EU/EER-gebruikers)

Voor gebruikers in de Europese Economische Ruimte verwerken we gegevens op de volgende rechtsgronden:

• Legitieme belangen — essentiële beveiliging, fraudepreventie, service-integriteit en het reageren op ondersteuningsverzoeken, afgewogen tegen uw rechten.
• Contract prestaties — het creëren van de anonieme sessie en het verwerken van app-records per gebruiker, gekoppelde accountgegevens en abonnementsgegevens die nodig zijn om de gevraagde functies te leveren.
• Toestemming — optionele analyses, diagnostiek, meldingen, logboek- en stemmingscloudsynchronisatie, optionele modeldownload en eventuele toekomstige gezondheidsgerelateerde cameraverwerking die u expliciet inschakelt. U kunt de beschikbare keuzes wijzigen in PulseWave Instellingen en systeemrechten intrekken in iOS Instellingen.

Journaal- en stemmingsitems die de gezondheid onthullen. Een vrijwillige invoer kan een speciale categorie gezondheidsgegevens worden onder AVG-artikel 9 vanwege wat u schrijft of de context waarin deze wordt gebruikt. PulseWave houdt deze gegevens daarom standaard lokaal en registreert een afzonderlijke, expliciete toestemming op grond van artikel 9, lid 2, onder a), vóór verwerking in de cloud. De keuze in de app identificeert Firebase/Firestore, is onafhankelijk van analyses en zorgt ervoor dat u zich kunt terugtrekken zonder de dagboekfunctionaliteit te verliezen. Intrekking stopt nieuwe uploads, verwijdert uploads in de wachtrij en verwijdert de Firestore kopie; een onderbroken verwijdering blijft in behandeling en wordt opnieuw geprobeerd. Bestaande bètagegevens die door een eerdere build zijn geüpload, worden gemarkeerd voor dezelfde verwijdering, tenzij de gebruiker zich later aanmeldt.

5. Firebase en cloudopslag

HighRoad Software maakt gebruik van Google Firebase-services, waaronder Auth, Firestore, Analytics, Crashlytics, Prestatiemonitoring, Cloud Messaging, Remote Config en Cloud Storage ter ondersteuning van anonieme en gekoppelde accounts, app-records per gebruiker, optionele analyses en diagnostiek, meldingen, configuratie en bestandslevering. Firebase Cloudfuncties maken geen deel uit van de releaseruntime.

Als u PulseWave gebruikt zonder een account op naam te maken, worden een anonieme Firebase Auth-gebruikers-ID en -token gemaakt om de sessie per gebruiker te onderhouden. De ID is een persistente app-ID, ook al is deze in eerste instantie niet gekoppeld aan een naam of e-mailadres.

Onder een anoniem of gekoppeld account kan de Firestore-record per gebruiker de sessiegeschiedenis, programmavoortgang, ademhalingsprotocolfavorieten en app-voorkeuren opslaan. Het slaat dagboek- en stemmingsinvoer alleen op na de afzonderlijke toestemming voor cloudsynchronisatie. Firebase clientbeveiligingsregels beperken de clienttoegang tot de geverifieerde gebruiker. Toegang door geautoriseerde HighRoad Software beheerders is beperkt tot omstandigheden waarin dit redelijkerwijs noodzakelijk is voor de beveiliging, wettelijke naleving of ondersteuning, en tijdschriftinhoud wordt niet gebruikt voor analyses, advertenties of modeltraining.

Firebase en Google Cloud-gegevens kunnen worden verwerkt op de servicelocaties die voor het project zijn geconfigureerd en toegankelijk zijn vanuit landen buiten de EER, inclusief de Verenigde Staten. Waar nodig zijn overdrachten afhankelijk van een toepasselijk adequaatheidsmechanisme of de contractuele waarborgen van Google, inclusief standaardcontractbepalingen. U kunt de voorwaarden voor gegevensverwerking van Google vinden op firebase.google.com/terms/data-processing-terms.

6. Samenvatting van externe verwerkers

We verkopen uw gegevens niet aan derden. Geen van de bovengenoemde verwerkers mag PulseWave gegevens gebruiken voor hun eigen advertentiedoeleinden. Onze verwerkersovereenkomsten vereisen dat ze persoonlijke gegevens beschermen volgens een standaard die consistent is met dit beleid, de vereisten van Apple's en de toepasselijke wetgeving inzake gegevensbescherming, en deze alleen verwerken volgens gedocumenteerde instructies, tenzij de wet anders vereist.

6a. Websitecookies

Onze website op highroadsoftware.com — inclusief de PulseWave pagina's op /apps/pulsewave/ — maakt alleen gebruik van essentiële cookies. Wij plaatsen geen advertentie-, profilerings- of cross-site trackingcookies op deze website. Voor de volledige lijst en uw keuzes raadpleegt u ons Cookiebeleid.

6b. Geautomatiseerde besluitvorming

Voor de doeleinden van artikel 22 van de AVG bevestigen we dat de AI-coach van de app geen beslissingen neemt die juridische of soortgelijke significante gevolgen voor u hebben. De resultaten van de coach zijn educatief, adviserend en afwijsbaar. U behoudt de volledige bevoegdheid om een ​​suggestie te negeren, terzijde te schuiven of nooit uit te voeren. Geen enkel abonnement, account, toegang tot inhoud of prijsbeslissing wordt geautomatiseerd op basis van profilering van uw gegevens.

6c. Melding van gegevensbeveiligingsincidenten

Als we ons bewust worden van een inbreuk in verband met persoonsgegevens die van invloed is op uw gegevens, zullen we de bevoegde toezichthoudende autoriteit binnen 72 uur nadat we hiervan op de hoogte zijn, op de hoogte stellen, indien vereist op grond van AVG-artikel 33. Wanneer de inbreuk waarschijnlijk zal leiden tot een hoog risico voor uw rechten en vrijheden, zullen we u rechtstreeks en zonder onnodige vertraging op de hoogte stellen op grond van AVG-artikel 34.

6d. Functionaris voor gegevensbescherming (DPO)

HighRoad Software voldoet momenteel niet aan de criteria van artikel 37 van de AVG, die de aanstelling van een functionaris voor gegevensbescherming vereisen. Privacyvragen worden afgehandeld door onze privacycontactpersoon op privacy@highroadsoftware.com.

7. De privacy van kinderen

PulseWave is niet gericht op kinderen onder de 13 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen onder de 13 jaar. Als u denkt dat een kind persoonlijke gegevens heeft verstrekt via de app, neem dan contact met ons op via privacy@highroadsoftware.com en we zullen het onmiddellijk verwijderen.

8. Gegevensbewaring

• Gegevens op het apparaat (offline caches en lokaal gegenereerde coachingoutput): bewaard totdat u deze via de app wist, de app verwijdert of uw account verwijdert, indien van toepassing. Journaal- en stemmingsrecords bestaan ​​alleen in Firestore zolang hun afzonderlijke toestemming voor cloudsynchronisatie actief is of terwijl een aangevraagde verwijdering na een onderbreking opnieuw wordt geprobeerd.
• Firestore gegevens: bewaard zolang uw account bestaat. Verwijderd binnen 30 dagen na een verzoek om accountverwijdering.
• Analytics-gebeurtenissen: 14 maanden bewaard in Firebase Analytics. Er is geen door de gebruiker ingevoerde inhoud bijgevoegd; Firebase informatie over app-instanties en technische apparaten kan aan gebeurtenissen zijn gekoppeld.
• Crashlogs: 90 dagen bewaard.
• Optionele bugrapporten: bewaard zolang dit nodig is om het rapport te onderzoeken en op te lossen, en verwijderd met een bijbehorend verzoek tot accountverwijdering, tenzij een langere periode wettelijk vereist is.
• Abonnementgegevens: bewaard door RevenueCat zo lang als nodig is om uw abonnement te beheren en te voldoen aan financiële regelgeving.

9. Uw rechten

Afhankelijk van waar u woont, heeft u mogelijk rechten, waaronder:

• Het recht op toegang tot de persoonlijke gegevens die we over u bewaren.
• Het recht om onjuiste gegevens te corrigeren.
• Het recht om uw gegevens te verwijderen (zie hieronder).
• Het recht om bepaalde verwerkingen te beperken of er bezwaar tegen te maken.
• Het recht op gegevensportabiliteit (ontvangst van uw gegevens in een machinaal leesbaar formaat).
• Voor EU/EER-gebruikers: het recht om een klacht in te dienen bij uw nationale gegevensbeschermingsautoriteit.

Als u deze rechten wilt uitoefenen, kunt u contact opnemen met uw nationale gegevensbeschermingsautoriteit. ons op privacy@highroadsoftware.com. We reageren binnen 30 dagen.

9a. Inwoners van Californië (CCPA / CPRA)

Als u een inwoner van Californië bent, geeft de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act ("CCPA/CPRA"), u specifieke rechten met betrekking tot uw persoonlijke gegevens. Dit gedeelte vormt een aanvulling op de rest van dit beleid.

Categorieën van persoonlijke gegevens die we verzamelen

• Identificatiegegevens — een Firebase gebruikers-ID, een optionele Apple of Google-account-ID, en een Firebase app-instantie-ID. PulseWave verzamelt de IDFA niet.
• Commerciële informatie — abonnementsstatus (actief, verlopen, proefperiode) via RevenueCat.
• Internet- of andere netwerkactiviteit — verzamelde analytische gebeurtenissen (sessie gestart, protocol geselecteerd) en crashrapporten.
• Profielinformatie — een weergavenaam of profielfoto-URL als de door u gekozen inlogprovider deze verstrekt en u ervoor kiest deze te delen.
• Afleidingen — de AI-coach op het apparaat kan stemmings- en oefenpatronen afleiden uit uw lokale gegevens; deze gevolgtrekkingen worden niet naar ons verzonden en worden niet gebruikt om een ​​profiel op te bouwen dat wij bijhouden.

Categorieën van gevoelige persoonlijke informatie

Als u ervoor kiest om stemmingsinvoer of dagboekinhoud vast te leggen, kunnen deze onder de CPRA als gevoelige persoonlijke informatie worden beschouwd. PulseWave slaat deze inhoud standaard op uw apparaat op. Opslag per gebruiker Firestore is een afzonderlijke aanmelding die u kunt weigeren of later kunt intrekken zonder het lokale dagboek te verliezen. De gegevens worden beschermd door authenticatieregels en de beheerderstoegangslimieten in sectie 5, en worden niet gebruikt voor adverteren of reclameprofilering.

Verkoop en delen van persoonlijke informatie

We verkopen of delen geen persoonlijke informatie voor cross-context gedragsreclame, zoals deze termen zijn gedefinieerd onder de CPRA. We hebben geen persoonlijke informatie verkocht of gedeeld informatie voor deze doeleinden in de voorgaande twaalf maanden. Als gevolg hiervan bieden we geen "Verkoop of deel mijn Personal informatie" niet. link - er is niets om u voor af te melden. Als onze praktijken ooit veranderen, zullen we dit beleid bijwerken en het vereiste opt-out-mechanisme bieden voordat dergelijke activiteiten beginnen.

Californië-specifieke rechten en hoe u deze kunt uitoefenen

• Recht om te weten welke persoonlijke informatie we verzamelen, gebruiken, openbaar maken en (indien van toepassing) verkopen of delen.
• Recht om persoonlijke informatie die we hebben te verwijderen. verzameld.
• Recht om onnauwkeurige persoonlijke informatie te corrigeren.
• Recht om het gebruik van gevoelige persoonlijke informatie te beperken voor andere doeleinden dan redelijkerwijs verwacht.
• Recht op non-discriminatie bij het uitoefenen van deze rechten.

Om een van deze rechten uit te oefenen, kunt u een e-mail sturen naar privacy@highroadsoftware.com met als onderwerp "California Privacy Request — PulseWave." We zullen uw identiteit verifiëren met behulp van accountgegevens (als u een account heeft) of door details te bevestigen die alleen u kent. U kunt een geautoriseerde agent aanwijzen om namens u op te treden met het juiste bewijs van autorisatie.

10. Uw account en gegevens verwijderen

U kunt de volledige verwijdering van uw account aanvragen vanuit de app: Instellingen → Account → Account verwijderen. Deze actie:

• Verwijdert uw Firebase Auth-account.
• Verwijdert uw volledige Firestore-document, inclusief sessiegeschiedenis, programmavoortgang en journaalboekingen.
• Verwijdert de PulseWave-abonneerecord van RevenueCat zonder het winkelabonnement zelf opzeggen.
• Wist alle lokaal in de cache opgeslagen app-gegevens.

Als u geen toegang heeft tot de app, stuur dan een verwijderingsverzoek naar privacy@highroadsoftware.com met als onderwerp 'Verzoek tot accountverwijdering.' We zullen het binnen 30 dagen verwerken.

11. Beveiliging

De huidige architectuur maakt gebruik van HTTPS tijdens de overdracht, Firebase beveiligingsregels die de toegang per gebruiker beperken tot Firestore toegang tot geauthenticeerde gebruikers, providerversleuteling in rust, iOS app-sandboxing, door sleutelhangers ondersteunde veilige opslag voor ondersteunde lokale caches en een geverifieerd AlwaysData-accounteindpunt met beperkte snelheid voor exporteren en verwijderen. PulseWave maakt geen aanspraak op end-to-end encryptie: geautoriseerde infrastructuurbeheerders en serviceproviders mogen alleen gegevens verwerken zoals beschreven in dit beleid.

Geen enkel systeem is volledig veilig. Als u zich zorgen maakt over de beveiliging, kunt u een e-mail sturen naar privacy@highroadsoftware.com.

12. Wijzigingen in dit beleid

Als we materiële wijzigingen aanbrengen in dit beleid, stellen we u hiervan op de hoogte via de app of per e-mail (als we uw adres hebben). De "laatst bijgewerkt" De datum bovenaan deze pagina geeft de meest recente herziening weer. Als u PulseWave blijft gebruiken nadat een wijziging van kracht is geworden, betekent dit dat u het bijgewerkte beleid accepteert.