Privacybeleid

Ingangsdatum: 10 maart 2026

LUX Training ("LUX", "wij", "ons" of "onze") is een applicatie voor seksuele prestatietraining die mannen helpt bij het beheersen van vroegtijdige zaadlozing door middel van begeleide oefeningen en coaching. Dit Privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, opslaan en beschermen wanneer u onze mobiele applicatie (de "App") gebruikt.

LUX wordt beheerd door Alberto, een individuele ontwikkelaar gevestigd op het eiland Man. Als zodanig verwerken wij persoonsgegevens in overeenstemming met de Data Protection Act 2018 van het eiland Man (die de EU Algemene Verordening Gegevensbescherming, of "AVG", toepast).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

2. Welke gegevens wij verzamelen

Wij verzamelen uitsluitend de minimaal benodigde gegevens om de dienst te leveren. De gegevens vallen in drie categorieën op basis van waar en hoe ze worden opgeslagen.

2.1 Servergegevens (Firebase / Firestore)

Gegevens	Doel	Rechtsgrondslag (AVG)
Anoniem Firebase-UID	Uw account identificeren en uw gegevens koppelen	Gerechtvaardigd belang (Art. 6(1)(f))
E-mailadres (alleen als u een e-mailaccount aanmaakt)	Accountauthenticatie en -herstel	Uitvoering van de overeenkomst (Art. 6(1)(b))
Weergavenaam	De App-ervaring personaliseren	Uitvoering van de overeenkomst (Art. 6(1)(b))
Onboarding-antwoorden: leeftijdscategorie, trainingsdoelen, vragen over duur/geschiedenis, emotionele reacties (frustratie, alcoholgebruik, mannelijkheid, vermijdingspatronen)	Een gepersonaliseerd trainingsprogramma genereren	Uitdrukkelijke toestemming (Art. 6(1)(a) / Art. 9(2)(a) voor gezondheidsgerelateerde gegevens)
Feedbackinzendingen: bericht, categorie, optioneel e-mailadres, taal, platform	Reageren op supportverzoeken en de App verbeteren	Gerechtvaardigd belang (Art. 6(1)(f))

2.2 Lokale gegevens op het apparaat (SharedPreferences)

De volgende gegevens worden uitsluitend op uw apparaat opgeslagen en worden nooit naar onze servers verzonden:

• Oefengeschiedenis en voltooiingsgegevens
• Dagboeknotities
• Stemming- en prestatietracking
• Streak- en voortgangsgegevens
• Trainingsblokken en dagschema's

Omdat deze gegevens uw apparaat nooit verlaten, zijn ze niet onderhevig aan serververwerking. Het verwijderen van de App wist deze gegevens permanent.

2.3 AI-coachgesprekken

Wanneer u de AI-coachingfunctie gebruikt, wordt uw gesprekscontext (inclusief relevante onboarding-gegevens en trainingsvoortgang) naar een externe AI-dienstverlener gestuurd voor verwerking. Deze gesprekken worden uitsluitend gebruikt om een antwoord te genereren en worden niet op onze servers opgeslagen na het leveren van het antwoord.

3. Bijzondere categorieën persoonsgegevens

Sommige onboarding-antwoorden (bijv. met betrekking tot seksuele gezondheid, emotioneel welzijn en alcoholgebruik) kunnen bijzondere categorieën persoonsgegevens vormen op grond van artikel 9 van de AVG. Wij verwerken deze gegevens uitsluitend met uw uitdrukkelijke toestemming, die u tijdens de onboarding verleent. U kunt uw toestemming op elk moment intrekken door contact met ons op te nemen of uw account te verwijderen.

4. Diensten van derden

Wij gebruiken de volgende diensten van derden voor de werking van de App:

4.1 Firebase (Google)

• Firebase Authentication — beheert het aanmaken van accounts (anoniem of op basis van e-mail)
• Cloud Firestore — slaat onboarding-antwoorden, weergavenaam en feedback op

Firebase verwerkt gegevens in overeenstemming met de gegevensverwerkingsvoorwaarden van Google. Gegevens kunnen worden verwerkt in de EU/EER of de Verenigde Staten onder Standaardcontractbepalingen. Zie Firebase Privacy en Beveiliging.

4.2 AI-dienstverlener

Wordt gebruikt voor de AI-coachingfunctie. Gespreksgegevens worden naar de API van de dienstverlener gestuurd voor realtime verwerking, onder strikte vertrouwelijkheidsverplichtingen.

4.3 RevenueCat

Wordt gebruikt voor het beheren van abonnementen en in-app-aankopen. RevenueCat ontvangt een gepseudonimiseerde app-gebruikers-ID en aankooptransactiegegevens van de Apple App Store of Google Play. Zie het Privacybeleid van RevenueCat.

4.4 Wat wij niet gebruiken

• Wij gebruiken geen analyse- of trackingtools van derden.
• Wij tonen geen advertenties.
• Wij verkopen, verhuren of delen uw persoonsgegevens niet met derden voor hun eigen marketingdoeleinden.

5. Bewaring van gegevens

• Servergegevens (Firestore): worden bewaard zolang uw account bestaat. Wanneer u uw account verwijdert, worden alle bijbehorende servergegevens binnen 30 dagen permanent verwijderd.
• Lokale gegevens (SharedPreferences): blijven op uw apparaat tot u de App verwijdert of de gegevens wist.
• AI-coachgesprekken: worden niet op onze servers bewaard na het genereren van het antwoord.
• Feedbackinzendingen: worden tot 24 maanden bewaard ter ondersteuning van productverbetering en daarna verwijderd.

6. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• Alle gegevens in transit worden versleuteld via TLS/HTTPS
• Firestore-beveiligingsregels beperken de toegang tot de eigen gegevens van geauthenticeerde gebruikers
• Gevoelige lokale gegevens worden opgeslagen met platformeigen beveiligde opslag
• Er worden nooit wachtwoorden in platte tekst opgeslagen (authenticatie wordt afgehandeld door Firebase)

7. Internationale gegevensoverdrachten

Uw gegevens kunnen worden overgedragen naar en verwerkt in de Verenigde Staten door onze externe dienstverleners (Firebase/Google, AI-dienstverlener, RevenueCat). Deze overdrachten worden beschermd door Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie, of gelijkwaardige mechanismen zoals vereist door toepasselijk recht.

8. Uw rechten onder de AVG

Als betrokkene in de EU/EER heeft u de volgende rechten:

• Recht van inzage (Art. 15) — een kopie opvragen van alle persoonsgegevens die wij over u bewaren
• Recht op rectificatie (Art. 16) — onjuiste persoonsgegevens corrigeren
• Recht op wissing (Art. 17) — verzoek om verwijdering van uw persoonsgegevens ("recht om vergeten te worden")
• Recht op beperking van de verwerking (Art. 18) — verzoek dat wij de verwerking van uw gegevens beperken
• Recht op gegevensoverdraagbaarheid (Art. 20) — uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar (Art. 21) — bezwaar maken tegen gegevensverwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken (Art. 7(3)) — uw toestemming op elk moment intrekken voor verwerkingen op basis van toestemming

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via support@luxtraining.app. Wij zullen binnen 30 dagen reageren, zoals vereist door de AVG.

U heeft ook het recht om een klacht in te dienen bij de Information Commissioner van het eiland Man of bij een andere bevoegde toezichthoudende autoriteit.

9. Accountverwijdering

U kunt uw account op elk moment verwijderen vanuit de App (Instellingen > Account verwijderen). Dit leidt tot:

• Permanente verwijdering van alle servergegevens die aan uw account zijn gekoppeld (Firestore-documenten, Firebase Auth-record)
• Actieve abonnementen moeten apart worden opgezegd via de App Store of Google Play

Lokale gegevens worden verwijderd wanneer u de App deïnstalleert.

10. Privacy van kinderen

LUX is bedoeld voor gebruikers van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Als wij ontdekken dat wij gegevens van een minderjarige hebben verzameld, zullen wij deze onmiddellijk verwijderen.

11. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Als wij wezenlijke wijzigingen aanbrengen, zullen wij u informeren via de App of op andere passende wijze. De "Ingangsdatum" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.

12. Contact

Voor vragen, opmerkingen of verzoeken met betrekking tot dit Privacybeleid of uw persoonsgegevens, neem contact op via:

Dit Privacybeleid is van kracht sinds 10 maart 2026.