Hoe er echt met je gegevens wordt omgegaan
Dit deel beschrijft wat de software daadwerkelijk doet, geen algemene juridische standaardtekst.
- Je video wordt naar een tijdelijke map op de server geschreven waar Caddium draait. Die werkkopie wordt 30 minuten na je laatste handeling automatisch verwijderd, of meteen als je op de resultaatpagina op “Verwijder mijn video nu” klikt. Is de analyse bij je account opgeslagen, dan blijft er een kopie in de map van die analyse staan zodat je hem kunt terugkijken — zie hieronder.
- Lichaamstracking draait lokaal — bij die stap gaat je video nergens heen.
- Wanneer een AI-provider in de cloud wordt gebruikt (Anthropic, OpenAI of Google Gemini) gaat een klein aantal stilstaande beelden uit je swing naar die provider om het geschreven rapport te maken. Bij Gemini kan in plaats daarvan optioneel de clip zelf worden meegestuurd — dat staat standaard uit (
GEMINI_SEND_VIDEO=false). Verder wordt er niets over jou verstuurd. - Op gratis AI-tiers (zoals de standaard gratis tier van Google) mag de provider ingezonden materiaal gebruiken om hun producten te verbeteren. Deze app laat duidelijk zien wanneer je op een gratis tier zit, zodat je zelf kunt bepalen of die afweging acceptabel is voor de beelden die je instuurt.
- Heb je een account, dan wordt elke afgeronde analyse bewaard zodat je hem later kunt terugkijken: je naam en e-mailadres, het volledige rapport, de uitgelichte beelden en de video die je uploadde. Alleen je eigen account kan ze opvragen. Dit is recent veranderd — voorheen bleef alleen de rapporttekst bewaard en verdwenen beelden en video, waardoor een betaalde analyse met de sessie verdween.
- Alleen de tekst wordt hergebruikt in volgende analyses voor hetzelfde profiel, zodat de AI patronen over tijd kan zien. Opgeslagen beelden en video gaan nooit opnieuw naar een provider.
- Wachtwoorden (als je een account aanmaakt) worden gesalt en gehasht opgeslagen — het platte wachtwoord komt nooit op schijf.
- Betalingen lopen volledig via onze betaalprovider Stripe; je kaart- of rekeninggegevens bereiken onze servers nooit. Wij bewaren alleen een Stripe-klantnummer, de koppeling naar je abonnement en de status ervan, zodat we je betaling aan je account kunnen koppelen. Stripe verwerkt je gegevens als zelfstandig verwerkingsverantwoordelijke voor de betaalafhandeling.
- Een analyse, profiel of account verwijderen wist de opgeslagen geschiedenis meteen en definitief — inclusief het bewaarde rapport, de beelden en de videobestanden op schijf, niet alleen de databaseregels.
- Een account is nodig om een swing te analyseren — zo blijft je gratis proefswing aan jou gekoppeld en wordt je analyse bewaard.
Formeel privacybeleid Concept — nog geen juridische review
Dit is een concept-privacybeleid, geschreven op basis van de werkelijke werking van de software en de AVG (GDPR). Het is nog niet door een jurist beoordeeld. Tot die tijd geldt het als voorlopig — de technische werking zoals hierboven beschreven is leidend.
Welke gegevens we verwerken
Videobestanden (zowel de tijdelijke werkkopie als, voor opgeslagen analyses, een bewaarde kopie), stilstaande beelden uit video, optionele profiel-/accountgegevens (naam, e-mail, handicap, handedness), en de tekst van het swingrapport zoals hierboven beschreven, en — alleen bij een betaald abonnement — een Stripe-klantnummer met de koppeling naar je abonnement. Berichten die je via het contactformulier stuurt (je naam, je e-mailadres en de inhoud van je bericht) worden ook in onze database bewaard, zodat we je vraag kunnen opvolgen; verwijder je je account, dan worden de aan dat account gekoppelde berichten mee verwijderd.
Juridische grondslag
De verwerking van persoonsgegevens gebeurt op basis van toestemming (AVG artikel 6, lid 1, onder a). Door een video te uploaden en een account aan te maken geef je expliciet toestemming voor de verwerking zoals hier beschreven. Je kunt je toestemming op elk moment intrekken door je account en bijbehorende gegevens te verwijderen — dat kan direct vanuit de Account-pagina. Voor gebruikers buiten de EU: de verwerking volgt dezelfde standaard, maar de specifieke wettelijke grondslag kan per rechtsgebied verschillen.
Derde partijen
Stilstaande beelden (of, optioneel, de volledige video) worden uitsluitend naar de geconfigureerde AI-provider gestuurd om je coachingrapport te genereren. Afhankelijk van de configuratie is dat Anthropic (privacybeleid: anthropic.com/legal/privacy), OpenAI (openai.com/policies/privacy-policy), of Google (policies.google.com/privacy). Op gratis tiers kunnen deze providers ingezonden content gebruiken voor productverbetering; op betaalde tiers gebeurt dat niet. Daarnaast is Stripe onze betaalprovider voor abonnementen (privacybeleid: stripe.com/privacy); zie de betalingsalinea hierboven. Caddium draait op een server die wij huren bij hostingprovider Contabo (Contabo GmbH); de opgeslagen video's, stilstaande beelden en databestanden staan op die server. E-mails die de app verstuurt (accountverificatie, wachtwoordherstel, meldingen en berichten uit het contactformulier) gaan via onze e-mailprovider Resend; die ontvangt daarvoor het e-mailadres van de ontvanger en de inhoud van die e-mail — nooit video's of analysebeelden. Verder deelt Caddium geen gegevens met andere derde partijen.
Jouw rechten
Onder de AVG heb je recht op inzage, correctie, verwijdering, overdraagbaarheid en beperking van de verwerking van je persoonsgegevens. In de praktijk vandaag: je kunt je video op elk moment verwijderen vanaf de resultatenpagina, en je profiel/account op elk moment verwijderen vanaf de Account-pagina — beide gaan direct in. Voor een dataportability-verzoek of andere AVG-verzoeken: neem contact op via het contactformulier of het e-mailadres hieronder. We reageren binnen 30 dagen.
Contact
Voor privacyvragen of AVG-verzoeken: gebruik het contactformulier of stuur een e-mail naar support@caddium.nl. Caddium is een product van Lars Groeneveld, gevestigd in Nederland.