Privacy

Hoe er echt met je gegevens wordt omgegaan

Dit deel beschrijft wat de software daadwerkelijk doet, geen algemene juridische standaardtekst.

• Je video wordt naar een tijdelijke map op de server geschreven waar Caddium draait. Die werkkopie wordt 30 minuten na je laatste handeling automatisch verwijderd, of meteen als je op de resultaatpagina op “Verwijder mijn video nu” klikt. Is de analyse bij je account opgeslagen, dan blijft er een kopie in de map van die analyse staan zodat je hem kunt terugkijken — zie hieronder.
• Lichaamstracking draait lokaal — bij die stap gaat je video nergens heen.
• Wanneer een AI-provider in de cloud wordt gebruikt (Anthropic, OpenAI of Google Gemini) gaat een klein aantal stilstaande beelden uit je swing naar die provider om het geschreven rapport te maken. Bij Gemini kan in plaats daarvan optioneel de clip zelf worden meegestuurd — dat staat standaard uit (GEMINI_SEND_VIDEO=false). Verder wordt er niets over jou verstuurd.
• Op gratis AI-tiers (zoals de standaard gratis tier van Google) mag de provider ingezonden materiaal gebruiken om hun producten te verbeteren. Deze app laat duidelijk zien wanneer je op een gratis tier zit, zodat je zelf kunt bepalen of die afweging acceptabel is voor de beelden die je instuurt.
• Heb je een account, dan bewaren we bij een afgeronde analyse je naam en e-mailadres, het volledige rapport, de uitgelichte beelden en je video. Alleen jouw account kan ze opvragen, behalve wanneer je zelf een analyse meldt: dan kan Caddium die analyse en de bijbehorende video bekijken om het na te gaan. De video blijft bij Gratis en Starter 30 dagen beschikbaar en bij Pro 90 dagen. Het rapport en de beelden blijven bewaard tot je ze zelf verwijdert. Je kunt een analyse ook eerder zelf verwijderen.
• Alleen de tekst wordt hergebruikt in volgende analyses voor hetzelfde profiel, zodat de AI patronen over tijd kan zien. Opgeslagen beelden en video gaan nooit opnieuw naar een provider.
• Wachtwoorden (als je een account aanmaakt) worden gesalt en gehasht opgeslagen — het platte wachtwoord komt nooit op schijf.
• Betalingen lopen volledig via onze betaalprovider Stripe; je kaart- of rekeninggegevens bereiken onze servers nooit. Wij bewaren alleen een Stripe-klantnummer en de koppeling naar je aangekochte pakketten of een bestaand abonnement, zodat we je betaling aan je account kunnen koppelen. Stripe verwerkt je gegevens als zelfstandig verwerkingsverantwoordelijke voor de betaalafhandeling.
• Een analyse, profiel of account verwijderen wist de opgeslagen geschiedenis meteen en definitief — inclusief het bewaarde rapport, de beelden en de videobestanden op schijf, niet alleen de databaseregels.
• Een account is nodig om een swing te analyseren — zo wordt je analyse aan jou gekoppeld en bewaard.

We tellen bezoekers zonder cookies. Van je IP-adres en browser maken we een anonieme code met een geheime sleutel die elke dag wordt weggegooid. Je IP-adres wordt niet opgeslagen, en de volgende dag ben je niet meer te herkennen. We zien alleen totalen: hoeveel bezoekers, hoeveel pagina's en via welke website je kwam.

Per account houden we bij welke stappen je zet: een upload, een gestarte of afgeronde analyse en, als een opname niet te meten was, de reden daarvan. Zo zien we waar het filmen stokt. Er zitten geen video's of beelden in, we delen het met geen ander bedrijf, en het verdwijnt met je account en uiterlijk na 6 maanden.

Per account bewaren we je oefenweek: welke oefenmomenten je afvinkte en wat je antwoordde op “Hoe voelde het?”, en, als je de herinnering aanzet, de dag van de week waarop je die mail wilt. We gebruiken dit voor je oefenweek en voor die herinnering. Het verdwijnt met de analyse of met je account, en we delen het met geen ander bedrijf.

Per analyse bewaren we ook het gemeten skelet: de puntenreeks van je lichaam per beeld, zonder beeld en zonder video. Het Lab (Seizoenkaart) gebruikt dat. Wordt je video verwijderd of verloopt de bewaartermijn, dan blijft het skelet bij die analyse staan en werkt het Lab nog, op een neutrale achtergrond. Verwijder je de analyse of je account, dan gaat het skelet mee. We delen het met geen ander bedrijf.

Formeel privacybeleid Concept — nog geen juridische review

Dit is een concept-privacybeleid, geschreven op basis van de werkelijke werking van de software en de AVG (GDPR). Het is nog niet door een jurist beoordeeld. Tot die tijd geldt het als voorlopig — de technische werking zoals hierboven beschreven is leidend.

Welke gegevens we verwerken

Videobestanden (zowel de tijdelijke werkkopie als, voor opgeslagen analyses, een bewaarde kopie), stilstaande beelden uit video, optionele profiel-/accountgegevens (naam, e-mail, handicap, handedness), en de tekst van het swingrapport zoals hierboven beschreven. Bij betalingen bewaren we een Stripe-klantnummer en de koppeling naar aangekochte pakketten of een bestaand abonnement. Berichten die je via het contactformulier stuurt (je naam, je e-mailadres en de inhoud van je bericht) worden ook in onze database bewaard, zodat we je vraag kunnen opvolgen; verwijder je je account, dan worden de aan dat account gekoppelde berichten mee verwijderd.

Juridische grondslag

De verwerking van persoonsgegevens gebeurt op basis van toestemming (AVG artikel 6, lid 1, onder a). Door een video te uploaden en een account aan te maken geef je expliciet toestemming voor de verwerking zoals hier beschreven. Je kunt je toestemming op elk moment intrekken door je account en bijbehorende gegevens te verwijderen — dat kan direct vanuit de Account-pagina. Voor gebruikers buiten de EU: de verwerking volgt dezelfde standaard, maar de specifieke wettelijke grondslag kan per rechtsgebied verschillen.

Derde partijen

Stilstaande beelden (of, optioneel, de volledige video) worden uitsluitend naar de geconfigureerde AI-provider gestuurd om je coachingrapport te genereren. Afhankelijk van de configuratie is dat Anthropic (privacybeleid: anthropic.com/legal/privacy), OpenAI (openai.com/policies/privacy-policy), of Google (policies.google.com/privacy). Op gratis tiers kunnen deze providers ingezonden content gebruiken voor productverbetering; op betaalde tiers gebeurt dat niet. Daarnaast is Stripe onze betaalprovider voor eenmalige pakketten en bestaande abonnementen (privacybeleid: stripe.com/privacy); zie de betalingsalinea hierboven. Caddium draait op een server die wij huren bij hostingprovider Contabo (Contabo GmbH); de opgeslagen video's, stilstaande beelden en databestanden staan op die server. E-mails die de app verstuurt (accountverificatie, wachtwoordherstel, meldingen en berichten uit het contactformulier) gaan via onze e-mailprovider Resend; die ontvangt daarvoor het e-mailadres van de ontvanger en de inhoud van die e-mail — nooit video's of analysebeelden. Verder deelt Caddium geen gegevens met andere derde partijen.

Jouw rechten

Onder de AVG heb je recht op inzage, correctie, verwijdering, overdraagbaarheid en beperking van de verwerking van je persoonsgegevens. In de praktijk vandaag: je kunt je video op elk moment verwijderen vanaf de resultatenpagina, en je profiel/account op elk moment verwijderen vanaf de Account-pagina — beide gaan direct in. Voor een dataportability-verzoek of andere AVG-verzoeken: neem contact op via het contactformulier of het e-mailadres hieronder. We reageren binnen 30 dagen.

Contact

Voor privacyvragen of AVG-verzoeken: gebruik het contactformulier of stuur een e-mail naar support@caddium.nl. Caddium is een product van Lars Groeneveld, gevestigd in Nederland.