Privacyverklaring

Laatst bijgewerkt: 22 april 2026

Wie zijn wij

Pacito is een app van projectproject.nl, gevestigd in Leeuwarden, Nederland. Voor vragen over privacy kun je contact opnemen via privacy@projectproject.nl.

Welke gegevens verwerken wij

Pacito verwerkt de volgende gegevens, uitsluitend lokaal op je apparaat:

Hoe slaan wij gegevens op

Alle trainingsgegevens worden uitsluitend lokaal op je apparaat opgeslagen in een versleutelde database (SQLCipher). Gevoelige instellingen zoals je hartslagband-ID en Strava-tokens worden opgeslagen via het Android Keystore-systeem. Er worden geen trainingsgegevens naar onze servers gestuurd.

Welke gegevens delen wij

Pacito deelt geen persoonsgegevens met derden zonder jouw actieve keuze.

Automatisch:

Op jouw initiatief:

Automatisch, op de achtergrond:

Weergegevens bij je training

Bij elke voltooide training haalt Pacito eenmalig de weersomstandigheden van het moment van aanvang op, zodat je later op het resultaten-scherm kunt zien onder welke omstandigheden je hebt gelopen (bijvoorbeeld "16°C bewolkt, NO 12 km/u"). Pacito gebruikt daarvoor Open-Meteo (Open-Meteo GmbH, Bürglen, Zwitserland) — een gratis, open weerdienst die voor Nederland het KNMI Harmonie-model gebruikt.

Wat naar Open-Meteo wordt gestuurd:

Wat Pacito terug krijgt en lokaal opslaat: temperatuur, gevoelstemperatuur, weersomschrijving (regen/zon/bewolkt), windsnelheid en -richting, neerslag. Daarnaast vraagt Pacito in dezelfde aanvraag de hoogte boven zeeniveau van die coördinaat op — die wordt gebruikt om je gemeten GPS-hoogte te corrigeren tot een echte "boven NAP"-waarde voor de stijgings- en daling-statistieken en de GPX-export.

Wat Open-Meteo niet ontvangt: geen naam, geen apparaat-ID, geen training-ID, geen route, geen hartslag. De API verwerkt verzoeken anoniem en logt geen gebruikersinformatie. Zie hun privacy-voorwaarden.

Bij geen netwerk: de weer-fetch slaat over, en je resultaten-scherm toont geen weer-blok. Dit is best-effort — de training zelf werkt altijd zonder netwerk.

Live-tracking (positie delen)

Pacito heeft een optionele functie waarmee je tijdens een training een tijdelijke kijk-link kunt sturen naar iemand die je vertrouwt — bijvoorbeeld je partner of een kind. Die persoon kan in z'n browser een eenvoudige kaart zien met je huidige positie. Geen account, geen app-installatie, alleen de link.

Wanneer je dit aanzet (Instellingen > Koppelingen en delen > Delen van je positie), vraagt Pacito bij elke start van een training of je iemand wilt laten meekijken. Standaard staat de functie uit — je beslist zelf per training of de link wordt aangemaakt.

Wat we tijdelijk bewaren op onze server (api.pacito.nl):

Wat we niet bewaren: geen route-historie, geen hartslag, geen tempo. Geen IP-adres van de kijker (de webserver logt het niet). Geen identificerende gegevens van wie de kijker is — wie de link heeft kan kijken, geen account vereist.

Hoe lang:

Doorgeven van de link: de link wordt nooit door Pacito verstuurd — je deelt 'm zelf via WhatsApp, SMS, mail of een andere app. Dat is een bewuste keuze: zo bepaal jij wie de link krijgt.

Bewaartermijn op je telefoon: Pacito onthoudt geen wie-keek-mee-historie. Alleen het laatst gebruikte label voor sneller hergebruik, en je optionele voornaam — beide kunnen via de instellingen weer gewist worden.

Strava-koppeling

Welke gegevens. Bij het koppelen bewaart Pacito uitsluitend je Strava-voornaam en de autorisatiesleutels (een access- en een refresh-token). Meer niet — geen e-mailadres, geen wachtwoord, geen Strava-activiteiten en geen volgers.

Hoe ze worden verzameld. Het koppelen verloopt via OAuth2-autorisatie: je logt in bij Strava zélf en geeft dáár toestemming. Pacito ziet je Strava-wachtwoord nooit en ontvangt alleen de bovengenoemde tokens plus je voornaam. Die worden alleen lokaal op je toestel opgeslagen, versleuteld via het Android Keystore. Pacito vraagt uitsluitend het recht om activiteiten te uploaden (activity:write) en leest geen gegevens van je Strava-account.

Toestemming intrekken. Je kunt de koppeling op elk moment verbreken via Instellingen > Koppelingen en delen > Strava > Ontkoppelen.

Je gegevens laten verwijderen. Bij ontkoppelen trekt Pacito de autorisatie bij Strava in én wist het alle lokaal opgeslagen Strava-gegevens (voornaam en tokens) direct van je toestel. Je hoeft daar niets extra's voor te doen; er blijft niets bij ons achter, omdat er ook niets op onze servers wordt bewaard.

Strava kan daarnaast gegevens over jouw gebruik van de Strava-koppeling verzamelen en gebruiken voor eigen zakelijke doeleinden — zie het Strava-privacybeleid.

Voornaam-uitspraak

Wanneer je je voornaam invult, wordt deze eenmalig naar onze naam-service op api.pacito.nl gestuurd. Onze server zet de voornaam door naar ElevenLabs (ElevenLabs Inc., VS) — een gespecialiseerde TTS-dienst — die een audio-fragment genereert waarin je coach je bij naam kan aanspreken. Dit fragment wordt op onze server gecached, zodat andere gebruikers met dezelfde naam er ook van profiteren en we niet onnodig opnieuw hoeven te genereren. Er worden geen andere gegevens aan je naam gekoppeld — geen account, geen trainingsdata, geen locatie, geen IP-adres. ElevenLabs verwerkt je voornaam alleen voor de audiogeneratie zelf; wij hebben met hen een verwerkersovereenkomst.

Je kunt de server-kopie van je voornaam op elk moment laten wissen via Instellingen > Naam en stemkeuze > Naam wissen.

Als je geen voornaam invult, slaat Pacito deze stap over en spreekt je coach je niet persoonlijk aan.

Camera en foto's

Bij het delen van trainingsresultaten kun je optioneel een foto toevoegen via je camera of fotogalerij. Pacito slaat deze foto niet op en gebruikt deze uitsluitend om de deelafbeelding samen te stellen. De foto wordt tijdelijk verwerkt en daarna verwijderd.

Gezondheidsgegevens

Hartslaggegevens zijn bijzondere persoonsgegevens (Art. 9 AVG). Wij verwerken deze alleen nadat je hier expliciet toestemming voor hebt gegeven bij het koppelen van een hartslagband. Je kunt deze toestemming intrekken door de band te ontkoppelen in de instellingen.

Geen medisch advies

Pacito is een beweeg-coach en geen medisch hulpmiddel. De gesproken coaching, trainingsschema's en hartslagwaarschuwingen zijn algemeen van aard en vervangen geen advies van een arts of andere zorgverlener. Overleg met je huisarts voordat je begint als je hart- of vaatklachten, diabetes, chronische aandoeningen hebt, recent bent geopereerd, zwanger bent, of twijfelt over je belastbaarheid. Zie ook de medische disclaimer onderaan elke uitleg-pagina.

Anonieme statistieken

Met je toestemming verzamelt Pacito anonieme statistieken om de app te kunnen verbeteren en beslissingen te onderbouwen. Er worden geen locatie-, hartslag-, route- of persoonsgegevens verstuurd. Elke meting heeft alleen een willekeurige installatie-ID (geen koppeling aan jouw naam, e-mail of telefoon).

Wat we wél tellen:

Je kunt dit op elk moment uitzetten via Instellingen > Gegevens > Anonieme statistieken.

Crash- en foutrapporten

Pacito verzendt geen crash- of foutrapporten naar ons of naar derden (geen Firebase Crashlytics, Sentry, of vergelijkbare diensten). Als de app op je telefoon onverhoopt vastloopt, blijft die informatie bij jouw toestel — wij krijgen er niets van te zien.

GPS op de achtergrond

Tijdens een actieve training blijft Pacito je GPS-locatie opnemen, óók als je je telefoon in je zak stopt of het scherm uitzet. Zonder dat zou je route afgekapt worden zodra het scherm sluit. Zodra je de training stopt, is achtergrond-locatie direct weer uit. Pacito gebruikt achtergrond-GPS nooit buiten een door jou gestarte training.

Notificaties

Pacito gebruikt notificaties op twee manieren — beide volledig in jouw controle.

Tijdens een actieve training: één stille notificatie zonder geluid en zonder trillen, met de tekst "Pacito training actief". Zonder die notificatie kapt Android de GPS-tracking af zodra je telefoon op slot gaat. Zodra je de training afrondt, verdwijnt de notificatie.

Trainingsherinneringen (optioneel, vanaf v1.2): als je in Instellingen → Mijn schema → Keuze en planning de reminders aanzet, plant Pacito op door jou gekozen weekdagen en tijden een lokale notificatie ("Vandaag staat een training voor je klaar"). Die meldingen worden volledig op je toestel gepland via Android — Pacito heeft geen server die push-berichten stuurt en wij weten niet welke dagen of tijden je hebt gekozen. Bij pauzeren of stoppen van een schema verdwijnen de herinneringen automatisch. Geen marketing-meldingen. Geen push-berichten van onze kant — alles draait lokaal.

Leeftijd

Pacito is bedoeld voor volwassenen (vanaf 16 jaar). De app richt zich niet op kinderen onder de 13 en verzamelt niet bewust gegevens van kinderen. Ouders die zich zorgen maken over gegevens van hun kind kunnen contact opnemen via privacy@projectproject.nl voor verwijdering.

Anonieme website-statistieken

Deze website gebruikt één anonieme first-party cookie (pacito_iid, max. één jaar geldig) met een willekeurige identifier om te meten hoeveel mensen pacito.nl bezoeken en welke pagina's zij bekijken. Voor de steun-pagina meten we daarnaast welk bedrag-knopje iemand kiest en wanneer de betaal-QR getoond wordt. We registreren geen IP-adres, browserinstellingen, persoonsgegevens of bankgegevens, en we koppelen géén cookie aan een daadwerkelijke donatie — wie bijvoorbeeld aan Pacito overmaakt, doet dat volledig bij de eigen bank-app en blijft voor ons onbekend.

Wil je niets verzenden? Je kunt de cookie verwijderen in je browser-instellingen of in de browser-console de volgende regel uitvoeren:

localStorage.setItem('pacito-analytics-opt-out', '1')

Je rechten

Bewaartermijnen

Je trainingsgegevens worden bewaard zolang je de app gebruikt. Bij de-installatie worden alle gegevens automatisch verwijderd. Je kunt je gegevens ook handmatig wissen via de instellingen.

Beveiliging

Contact

projectproject.nl
Leeuwarden, Nederland
privacy@projectproject.nl