Gegevens & veiligheid

HeelHub is een privéomgeving: een trainer en diens eigen klanten, de dagelijkse opvoeding van een baasje, of een team in Sport — nooit een openbare feed. Deze pagina legt in gewone taal uit wie wat kan zien en hoe je gegevens worden beschermd. Voor de juridische details, zie het Privacybeleid.

Wie ziet wat

Deze grenzen worden aan de serverkant afgedwongen door Firebase-beveiligingsregels — niet alleen verborgen in de interface. Een concept dat de trainer nog niet heeft goedgekeurd, is voor het account van het baasje onleesbaar — punt.

Chats en Sport

• Chats. Alleen de twee mensen in een chat zien de berichten, foto's, video's en spraakberichten ervan.
• Je team. De leden van een Sport-team zien de trainingen en de aanwezigheid, de runs, scores en examenuitslagen die met het team zijn gedeeld, en de foto's, video's en reacties die ermee zijn gedeeld — inclusief wie erin getagd is.
• Alleen jij. Privénotities, en foto's en video's die je op "Alleen ik" houdt, zijn alleen voor jou zichtbaar — niet voor de organisatoren van het team.
• Meldingen en blokkeren. Je kunt content of een persoon vanuit de app bij HeelHub melden; we treden binnen 24 uur op. Als je iemand blokkeert, wordt diens content voor jou verborgen.

Hoe je gegevens worden beschermd

• Versleuteling. Alles reist over TLS en wordt versleuteld opgeslagen op de infrastructuur van Google Firebase.
• Toegangsregels per gebruiker. Elke lees- en schrijfactie wordt gecontroleerd aan de hand van je ingelogde identiteit; er zijn geen gedeelde wachtwoorden of openbare links naar je content.
• Media. Foto's, video's en spraakberichten die je bijvoegt, worden opgeslagen in Firebase Cloud Storage met dezelfde regels per gebruiker (uploads zijn beperkt in grootte en bestandstype). Bij foto's die je in een chat verstuurt, worden de locatiegegevens verwijderd voordat ze je telefoon verlaten.
• Facturering. Kaartgegevens komen nooit bij HeelHub terecht — creditpakketten en het Sport-abonnement koop je via Apple's App Store of Google Play. We bewaren alleen de geverifieerde transactiegegevens en een creditregister.
• Geen advertenties. De app bevat geen advertentie-SDK's. Hij gebruikt Firebase Analytics en Crashlytics alleen om te begrijpen hoe de app wordt gebruikt en om crashes te verhelpen — je kunt analytics uitzetten in je Profiel. De website heeft geen analytics of trackers.

Accountherstel

Bij elk account log je in met Google, Apple of een e-mailadres en wachtwoord, zodat je op elk apparaat opnieuw kunt inloggen en alles intact terugvindt. Sommige oudere accounts van baasjes, gemaakt met de code van een trainer voordat inloggen verplicht was, zijn nog gekoppeld aan de telefoon waarop ze zijn gemaakt: beveilig het jouwe met Google of Apple (Profiel → Beveilig je account). Verlies je een niet-beveiligd apparaat, vraag je trainer dan om een nieuwe uitnodiging en neem contact met ons op om de oude gegevens op te ruimen.

Gemaakt om offline te werken

HeelHub werkt in het veld: gegevens die je hebt gezien, worden op je apparaat gecachet, en acties die je offline uitvoert, synchroniseren zodra je weer bereik hebt. De cache staat in de beschermde opslag van de app en wordt verwijderd wanneer je uitlogt of de app verwijdert.

Je gegevens verwijderen

Verwijder je account in de app (Profiel → Mijn account verwijderen), of mail naar contact@fluttech.com vanaf het adres dat aan je account is gekoppeld (of vermeld bij een anoniem account de naam van je trainer en die van je hond) en we verwijderen je account en de bijbehorende gegevens binnen 30 dagen.

Een beveiligingsprobleem gevonden?

Meld het alsjeblieft via contact@fluttech.com. We waarderen responsible disclosure en reageren snel.

Deze vertaling is bedoeld voor je gemak. Bij verschillen of tegenstrijdigheden prevaleert de Engelse versie.