Privacybeleid

1. Welke data verzamelen we

MeanMax verzamelt de volgende gegevens wanneer je een account aanmaakt en de app gebruikt:

• Accountgegevens — e-mailadres en wachtwoord (beheerd door Supabase Auth)
• Atletenprofiel — FTP, gewicht, lengte, geboortedatum, ervaring, beschikbaarheid
• Doelen — evenementnaam, datum, afstand, hoogtemeters, GPX-routes
• Trainingsplannen — gegenereerde plannen, weken, sessies, workout blocks

2. Strava-integratie

Als je je Strava-account koppelt via OAuth 2.0, krijgen we toegang tot je fietsactiviteiten. We verwerken:

• Activiteitgegevens — naam, datum, duur, afstand, hoogtemeters, type
• Vermogensdata — gemiddeld, genormaliseerd en maximaal vermogen, power curve
• Hartslagdata — gemiddelde en maximale hartslag
• Snelheid & cadans — voor analyse
• Ruwe streams — seconde-voor-seconde data (vermogen, hartslag, snelheid, hoogte)

Dataretentie

Ruwe Strava-streams (seconde-voor-seconde data) worden na 7 dagen automatisch verwijderd. Afgeleide metrics die MeanMax berekent — zoals TSS, Intensity Factor, power curve punten en fitnessmodel (CTL/ATL/TSB) — worden bewaard zolang je account actief is. Dit zijn berekeningen van MeanMax, geen ruwe Strava-data.

Ontkoppelen & data verwijderen

Je kunt op elk moment je Strava-account ontkoppelen via je profiel. Bij ontkoppeling worden alle geïmporteerde Strava-data permanent verwijderd: activiteiten, streams, power curve punten en sync-geschiedenis. Dit gebeurt ook automatisch als je MeanMax de-autoriseert via Strava.

3. Hoe we je data gebruiken

• Genereren en aanpassen van je persoonlijke trainingsplan
• Berekenen van je fitnessniveau (CTL/ATL/TSB) en power profiel
• Matchen van activiteiten aan geplande sessies
• Tonen van voortgang en compliance-scores

We gebruiken je data nooit voor advertenties, verkopen het niet aan derden, en gebruiken het niet voor het trainen van AI/ML-modellen.

4. Data delen

Je data wordt niet gedeeld met andere gebruikers. De enige uitzondering is anonieme, geaggregeerde statistieken (bijv. "12 atleten trainen voor dit evenement") — hierbij zijn geen namen, profielen of individuele data zichtbaar.

5. Beveiliging

Alle data wordt versleuteld opgeslagen in Supabase (PostgreSQL) en verzonden via HTTPS. Strava OAuth-tokens worden server-side opgeslagen en automatisch ververst. We slaan geen wachtwoorden op — authenticatie wordt volledig door Supabase Auth afgehandeld.

6. Je rechten

• Inzage — alle data is zichtbaar in je profiel, doelen en trainingsoverzicht
• Verwijdering — ontkoppel Strava om alle geïmporteerde data te verwijderen, of verwijder je account
• Export — GPX-routes zijn downloadbaar per doel
• Toestemming intrekken — ontkoppel Strava op elk moment via je profiel of via strava.com

7. Contact

Vragen over je privacy of data? Neem contact op via privacy@meanmax.app.