1. Public Beta
CAXO wordt op dit moment aangeboden als Public Beta. Dat vermindert de privacyverplichtingen niet. Deze Privacyverklaring beschrijft de verwerking die daadwerkelijk plaatsvindt in het huidige product.
Door een account aan te maken bevestig je dat je deze verklaring hebt gelezen. Die bevestiging is informatie — geen algemene toestemming voor alle verwerkingen en geen acceptatie van conceptvoorwaarden.
2. Wie is verantwoordelijk voor CAXO
Verwerkingsverantwoordelijke: Mike Tegelaar
Product: CAXO
Land: Nederland
Privacycontact: privacy@caxo.nl
Ingangsdatum: 14 augustus 2026
3. Welke gegevens CAXO verzamelt
Account en authenticatie: e-mailadres en accountgegevens die nodig zijn om een CAXO-account aan te maken en te gebruiken. Supabase Auth verwerkt wachtwoorden en bewaart wachtwoordhashes; CAXO bewaart geen leesbare of plaintext wachtwoorden. CAXO verwerkt ook een gebruikers-ID, accounttijdstempels en noodzakelijke sessiecookies.
Profiel en instellingen: weergavenaam en gebruikersinstellingen zoals taalvoorkeur, weergavevoorkeur en gewichtseenheid. De weergavevoorkeur kan ook op dit apparaat worden opgeslagen. De taalvoorkeur kan ook in een functionele browsercookie worden bewaard voor consistente weergave. Tijdens registratie of wachtwoordherstel kan je e-mailadres tijdelijk in het huidige browsertabblad worden bewaard, zodat bevestigingsschermen het kunnen tonen zonder het in de URL te zetten.
Kern trainingsprofiel: weergavenaam (indien nodig), primair trainingsdoel, ervaringsniveau en trainingsdagen per week, die je tijdens onboarding of in Instellingen kunt instellen. Optionele baseline- en voorkeursvelden die je mag delen: voorkeurs trainingsomgeving, voorkeurstrainingsdagen, brede leeftijdsgroep, lengte en huidig gewicht. Leeftijd is alleen een brede groep — CAXO verzamelt geen geboortedatum, geboortejaar, exacte leeftijd, gender, blessure-informatie of medische/gezondheidsprofilering. Overgeslagen optionele velden worden als leeg/null opgeslagen en nooit met verzonnen standaardwaarden gevuld. Je kunt je trainingsprofiel later bekijken of wijzigen in Instellingen. Gewone trainingshistorie is trainingsdata, geen medische data.
Trainingsgegevens die je invoert: programma's, templates, custom oefeningen, trainingen, sets, gewichten, herhalingen, afrondingsstatus, notities, rusttimervelden en trainingsduur. Historie- en voortgangsweergaven worden berekend uit afgeronde trainingen; ze worden niet als aparte database met persoonlijke records opgeslagen.
Privacy- en accountbeheergegevens: registraties van geaccepteerde gepubliceerde voorwaarden als er later een gepubliceerde versie wordt geaccepteerd, en informatie die nodig is om export- of verwijderverzoeken af te handelen. Er is vandaag geen apart privacyformulier in de app — gebruik Mijn data downloaden, Mijn account verwijderen, of e-mail.
Transactionele authenticatie-e-mails (bevestiging en wachtwoordherstel) worden verstuurd met CAXO <no-reply@caxo.nl> als afzender. Die berichten bevatten je e-mailadres en de links die nodig zijn om de beveiligingsactie af te ronden. CAXO stuurt geen marketingnieuwsbrieven.
4. Wat CAXO vandaag niet verwerkt
CAXO verwerkt op dit moment geen HealthKit- of Health Connect-gegevens, hartslag, GPS- of locatiegegevens, voortgangsfoto's, omtrekmetingen of lichaamssamenstellingsanalyse, betaalkaartgegevens, advertentie-identificatoren, marketinganalytics of profilering voor advertenties. Public Beta voert geen medische profilering, blessureprofilering, gezondheidstoestandbeoordeling of gepersonaliseerd medisch advies uit. Gewone trainingshistorie wordt niet als medische data behandeld.
5. Waarom CAXO deze gegevens gebruikt
Accounts aanmaken en beveiligen, gebruikers authenticeren en essentiële bevestigings- en wachtwoordherstelmails versturen. E-mail en accountgegevens zijn hiervoor nodig.
Trainingsfuncties leveren: programma's, templates, custom oefeningen, trainingen en sets opslaan; historie en voortgang tonen; instellingen onthouden.
Kernkeuzes in het trainingsprofiel onthouden (doel, ervaring en trainingsdagen) om de dienst te ondersteunen. Optionele baselinegegevens (leeftijdsgroep, lengte, huidig gewicht) en trainingsvoorkeuren (omgeving, voorkeursdagen) kunnen worden onthouden als je ervoor kiest die te delen. CAXO gebruikt profielgegevens niet voor medische doeleinden en verzamelt in Public Beta geen gender of blessure-/gezondheidsdata.
Mijn data downloaden en Mijn account verwijderen afhandelen, de dienst veilig houden en misbruik voorkomen.
6. Grondslagen
CAXO beschouwt registratie, de 16+-bevestiging of het lezen van deze verklaring niet als toestemming voor alle verwerkingen, en legt bij registratie geen algemene privacytoestemming vast.
Accountaanmaak, authenticatie die nodig is om het account te leveren, en het opslaan van door jou ingevoerde kerntrainingsgegevens (programma's, templates, custom oefeningen, trainingen en sets): artikel 6 lid 1 onder b AVG — uitvoering van de gevraagde dienst / stappen op jouw verzoek.
Account- en dienstbeveiliging en het voorkomen van misbruik (inclusief authenticatiemails, sessiecookies en beveiligingsmaatregelen): artikel 6 lid 1 onder f AVG — gerechtvaardigd belang. Het belang is het beschermen van gebruikersaccounts, gebruikersgegevens en CAXO tegen misbruik en beveiligingsincidenten.
Privacyverzoeken die CAXO wettelijk moet behandelen (inclusief Mijn data downloaden en Mijn account verwijderen waar van toepassing): artikel 6 lid 1 onder c AVG — wettelijke verplichting.
Kernvelden van het trainingsprofiel die in de actieve Public Beta worden verzameld (weergavenaam indien nodig, primair trainingsdoel, ervaringsniveau en trainingsdagen per week): artikel 6 lid 1 onder b AVG — stappen die nodig zijn om de gevraagde trainingsdienst te leveren. Optionele baseline- en voorkeursvelden (leeftijdsgroep, lengte, huidig gewicht, voorkeurs trainingsomgeving, voorkeurstrainingsdagen), wanneer je die zelf invult: artikel 6 lid 1 onder b AVG — stappen die nodig zijn om de gevraagde trainingsdienst te leveren en te verbeteren. CAXO verzamelt via de actieve interface geen gender, geboortedatum, geboortejaar, blessure-informatie of medische profileringsdata.
Als een toekomstige optionele functie juridisch toestemming vereist (bijvoorbeeld marketing of gezondheidsintegraties), zou CAXO daar apart om vragen. Die functies zijn niet actief.
7. Dienstverleners
Supabase: authenticatie, database en row-level security voor privégegevens van gebruikers, inclusief de e-mailpijplijn voor authenticatie.
Vercel: applicatiehosting voor app.caxo.nl. Hosting kan requestlogs en verkeersmetadata omvatten.
Resend: bezorging van transactionele account- en beveiligingsmails, zoals bevestigings- en wachtwoordherstelberichten. CAXO gebruikt Resend niet voor marketing.
Cloudflare: DNS-infrastructuur en inkomende e-mailrouting voor CAXO-contactadressen (bijvoorbeeld privacy@caxo.nl en support@caxo.nl). Cloudflare host de CAXO-applicatie niet. Als je een e-mail stuurt naar een CAXO-contactadres, kan e-mailrouting berichtmetadata en -inhoud verwerken die nodig zijn om dat bericht door te sturen naar de beoogde mailbox.
8. Internationale doorgifte
Supabase: de primaire CAXO-projectregio is West-Europa (Londen, AWS eu-west-2). Het Verenigd Koninkrijk geniet momenteel van een adequaatheidsbesluit van de EU voor doorgifte vanuit de EER. Supabase kan ook subverwerkers gebruiken zoals beschreven in de documentatie en overeenkomsten van Supabase; die subverwerkers staan los van de primaire projectregio.
Vercel: host de CAXO-applicatie en kan requestlogs en gerelateerde verkeersmetadata verwerken. Internationale verwerking kan plaatsvinden afhankelijk van de infrastructuur van Vercel. De openbare Data Processing Addendum van Vercel vermeldt dat die van toepassing is op klanten op Pro- en Enterprise-plannen. CAXO claimt niet dat de Vercel-DPA nu op dit account van toepassing is totdat het Vercel-plan van de eigenaar is bevestigd.
Resend: bezorgt transactionele authenticatie-e-mails. De huidige verwerkersovereenkomst van Resend voorziet in doorgiftemechanismen, waaronder EU-modelcontractbepalingen (Standard Contractual Clauses) waar van toepassing.
9. Bewaartermijnen
Account-, profiel-, instellingen- en trainingsgegevens worden bewaard zolang je account actief is.
Je kunt je account verwijderen via Instellingen → Privacy & data → Mijn account verwijderen. Daarmee worden de authenticatiegebruiker en de bijbehorende gebruikersgegevens uit de actieve database verwijderd.
Een gepland verwijderbeleid na 24 maanden inactiviteit is niet geïmplementeerd en draait niet.
Infrastructuurback-ups van dienstverleners kunnen kopieën nog enige tijd bewaren volgens de back-uppraktijk van die providers.
10. Jouw rechten
Afhankelijk van het toepasselijke recht heb je mogelijk recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit, en het recht om een klacht in te dienen bij een toezichthouder (bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland).
Ingelogde gebruikers kunnen hun data downloaden via Instellingen → Privacy & data → Mijn data downloaden (profiel, instellingen, programma's/templates, custom oefeningen, trainingen/sets en eventuele vastgelegde acceptaties van gepubliceerde voorwaarden; geen wachtwoorden, cookies of geheimen).
Ingelogde gebruikers kunnen hun account verwijderen via Instellingen → Privacy & data → Mijn account verwijderen na opnieuw authenticeren. Er is ook een openbare uitlegpagina op /account-deletion.
Voor privacyverzoeken die niet als selfservice in de app beschikbaar zijn, neem je contact op via privacy@caxo.nl.
11. Beveiliging
CAXO gebruikt HTTPS in productie, wachtwoordauthenticatie met e-mailbevestiging, databaseregels waarmee alleen de eigenaar toegang heeft, en een server-only administratief proces voor accountverwijdering.
Deze maatregelen verkleinen het risico; ze garanderen geen absolute beveiliging of nul dataverlies. Gebruik een sterk, uniek wachtwoord en houd je e-mailaccount veilig. Exporteer je data als je een eigen kopie wilt hebben.
12. Kinderen / leeftijd
De CAXO Public Beta is bedoeld voor gebruikers van 16 jaar en ouder. Bij registratie moet je bevestigen dat je minstens 16 bent. CAXO verifieert de leeftijd op dit moment niet verder dan die bevestiging, verzamelt geen geboortedatum en bewaart geen exacte leeftijd. In het trainingsprofiel kan optioneel een brede leeftijdsgroep worden opgegeven.
13. Cookies en lokale opslag
CAXO gebruikt noodzakelijke sessiecookies voor authenticatie, een functionele cookie voor taalvoorkeur, een kortlevende marker-cookie voor wachtwoordherstel, weergavevoorkeur in opslag op dit apparaat, en tijdelijke tabbladopslag voor bevestigingsschermen. Er zijn geen advertentiecookies, marketingtrackers of analytics-cookies in het huidige product. Zie het Cookie- & lokale opslagbeleid voor de volledige inventaris.
14. Contact
Privacy: privacy@caxo.nl
Support: support@caxo.nl
Website: https://app.caxo.nl