Privacybeleid
Laatst bijgewerkt
Dit is een vertaling van het privacybeleid; bij twijfel geldt de Engelse versie.
Legato is een app voor iPhone en iPad die de activiteiten die je Garmin-horloge heeft vastgelegd naar Apple Gezondheid brengt. Dit beleid legt uit wat er met je gegevens gebeurt in de app en op deze site, getlegato.app. Het is van toepassing onder de Zwitserse federale wet gegevensbescherming (FADP) en, waar van toepassing op jou, de Algemene Verordening Gegevensbescherming (AVG) van de EU.
In het kort
- Je inloggegevens en activiteiten blijven in de app. Je Garmin-wachtwoord gaat alleen naar Garmin, en je activiteiten gaan van Garmin Connect naar je apparaat en daarna naar Apple Gezondheid. Wij ontvangen ze nooit.
- Anonieme gebruiksstatistieken. De app deelt volledig geanonimiseerde gebruiksstatistieken, om te begrijpen hoe hij wordt gebruikt en de dienst te verbeteren. Je kunt ze uitzetten in de instellingen van Legato.
- Op deze site tellen we bezoeken zonder cookies, en ontvangen we wat je ons schrijft.
Wie verantwoordelijk is
Jérôme Neuvéglise, chemin de la Butte 3, 1036 Sullens, Zwitserland, is de verwerkingsverantwoordelijke voor de hier beschreven verwerking. Contact: hello@getlegato.app.
De app
Wat de app op je apparaat verwerkt
| Gegevens | Waar ze vandaan komen | Wat de app ermee doet |
|---|---|---|
| Je Garmin Connect e-mailadres en wachtwoord | Je typt ze in als je inlogt | Alleen naar Garmin gestuurd om je in te loggen. Het wachtwoord wordt nooit opgeslagen. |
| Je Garmin-sessie, profiel-ID en weergavenaam | Teruggegeven door Garmin na het inloggen | Bewaard in de sleutelhanger van iOS, om je activiteiten op te halen en te tonen welk account is verbonden. |
| Je activiteiten: lijst, details, ronden, weer, de VO₂max-waarde van de dag, de namen van je apparaten | Gedownload uit je Garmin Connect-account | Getoond in de app en gebruikt om elke import op te bouwen. |
| Het originele bestand van elke activiteit die je importeert | Gedownload uit je Garmin Connect-account | Bewaard op je apparaat zodat een onderbroken import kan worden hervat. Uitgesloten van back-ups van je apparaat. |
| Je importgeschiedenis | Aangemaakt door de app | Welke activiteit werd geïmporteerd, wanneer, en wat Apple Gezondheid heeft bereikt. Alleen identificatoren en statussen, geen metingen. Opgenomen in je iCloud- of computer-back-ups zoals andere app-gegevens. |
| Trainingen en metingen in Apple Gezondheid | Geschreven door de app met jouw toestemming | Elke activiteit die je importeert: hartslag, route, vermogen, cadans, calorieën, weer, VO₂max, FTP en de andere metingen waarvoor de app een plek heeft. |
| Trainingen die al in Apple Gezondheid staan | Gelezen door de app met jouw toestemming | Trainingen, routes, inspanning, VO₂max en FTP worden gelezen om je te laten weten wanneer een activiteit er al staat. |
De ontwikkelaar van Legato ontvangt hier niets van. De app stuurt alleen gegevens naar de onderstaande diensten, rechtstreeks vanaf je apparaat. Alleen de hieronder beschreven anonieme aantallen verlaten het.
Diensten waarmee de app verbinding maakt
- Garmin. Om bij je activiteiten te komen, maakt de app verbinding met Garmins diensten (sso.garmin.com en connectapi.garmin.com) met je eigen Garmin-account, zoals de Garmin Connect-app dat doet. Garmin verwerkt die verbinding onder zijn eigen privacybeleid. Legato is niet verbonden aan Garmin.
- getlegato.app, onze site. Bij het starten, wanneer de app weer op het scherm komt (hooguit elk uur) en wanneer hij je aanmeldt bij Garmin of die verbinding vernieuwt, downloadt de app van onze site een ondertekend configuratiebestand: de openbare OAuth-sleutel die de aanmelding bij Garmin vereist, de oudste appversie die nog wordt ondersteund en eventuele berichten voor gebruikers. Het verzoek bevat alleen de naam en het versienummer van de app; niets wat je hebt ingevoerd of vastgelegd wordt verstuurd. Cloudflare, dat de site host, verwerkt je IP-adres om het bestand te leveren en misbruik te beperken; de site legt dit verzoek niet vast. Rechtsgrond: ons gerechtvaardigd belang om de app werkend te houden en je te informeren (AVG art. 6 lid 1 sub f).
- Apple Maps. Routes worden getekend op Apple Maps. Apple ontvangt het weergegeven kaartgebied, onder Apples privacybeleid.
- Apple Gezondheid, die op je apparaat staat (hieronder).
Anonieme gebruiksstatistieken
De app deelt volledig geanonimiseerde gebruiksstatistieken om te begrijpen hoe hij wordt gebruikt en de dienst te verbeteren: per dag hoeveel activiteiten per type zijn geïmporteerd en hoeveel activiteiten van Garmin-typen die hij nog niet importeert zijn getoond, met de versie van de app. Er wordt geen identificatie van jou of je apparaat verstuurd of aangemaakt, en geen meting, tijd of plaats van je activiteiten. Onze site telt deze aantallen op tot dagtotalen en bewaart de totalen 25 maanden. Rechtsgrond: ons gerechtvaardigd belang om de dienst te verbeteren (AVG art. 6 lid 1 sub f). Ze staan standaard aan; zet ze uit via de instellingen van Legato › Anonieme statistieken delen, waarmee de app ook vergeet wat hij had geteld. De aantallen wachten op je apparaat tot ze worden verstuurd. Elk rapport heeft een willekeurig nummer, nieuw voor elk rapport, zodat een rapport dat twee keer wordt verstuurd één keer telt; onze site bewaart het 60 dagen. Cloudflare, dat de site host, verwerkt je IP-adres om het rapport te ontvangen en misbruik te beperken; de site legt het niet vast.
Apple Gezondheid
De app vraagt om je toestemming voordat hij naar Apple Gezondheid schrijft of eruit leest. Je kunt dit op elk moment wijzigen in de Gezondheid-app, onder je profiel › Apps › Legato, of onder Instellingen › Privacy en beveiliging › Gezondheid. Gegevens uit Apple Gezondheid worden alleen gebruikt om je activiteiten te tonen en te importeren. Ze worden nooit gebruikt voor advertenties, nooit verkocht, met niemand gedeeld en nooit door Legato van je apparaat verstuurd.
Hoe lang gegevens blijven en hoe je ze verwijdert
- Uitloggen in Legato verwijdert je Garmin-sessie van je apparaat. Het beëindigt de sessie niet bij Garmin; dat kun je doen vanuit je Garmin-account.
- De app verwijderen verwijdert de activiteitenbestanden en de importgeschiedenis die de app bewaart. iOS kan sleutelhangeritems bewaren nadat een app is verwijderd; Legato verwijdert je Garmin-sessie als je de app opnieuw installeert. Om die meteen te verwijderen, log je eerst uit in Legato.
- Trainingen die naar Apple Gezondheid zijn geschreven blijven daar, zoals die van elke andere app, tot je ze verwijdert in de Gezondheid-app.
App Review-demo
De app bevat een demo-login voor Apples reviewers. Deze toont voorbeeldactiviteiten die de ontwikkelaar heeft vastgelegd en die met de app worden meegeleverd, en maakt geen verbinding met een dienst.
Crashrapporten
Als je hebt ingestemd met het delen van analysegegevens met app-ontwikkelaars in je apparaatinstellingen, kan Apple ons crashrapporten sturen via App Store Connect. Ze bevatten technische details van de crash, niet je naam, contactgegevens, activiteiten of gezondheidsgegevens. Je kunt dit uitzetten onder Instellingen › Privacy en beveiliging › Analyse en verbeteringen.
Deze site
Hosting
De site wordt gehost door Cloudflare, Inc. Om pagina’s te leveren en de site te beschermen, verwerkt Cloudflare technische gegevens zoals je IP-adres, browser en de opgevraagde pagina. De eigen logs van de site worden maximaal 7 dagen bewaard. Rechtsgrond: ons gerechtvaardigd belang bij het draaiend houden van een veilige site (AVG art. 6 lid 1 sub f).
Bezoekstatistieken
We gebruiken Cloudflare Web Analytics om bezoeken en bekeken pagina’s te tellen. Het plaatst geen cookies, maakt geen vingerafdruk van je browser en volgt je niet over sites heen; we zien alleen samengevoegde cijfers. Rechtsgrond: ons gerechtvaardigd belang om te weten welke pagina’s worden gelezen (AVG art. 6 lid 1 sub f).
Als je ons schrijft
Als je het contactformulier gebruikt of schrijft naar hello@getlegato.app, ontvangen we je naam, je e-mailadres, je bericht en de taal van de pagina van waaruit je schreef, en gebruiken die alleen om je te antwoorden.
- Antispam. Het formulier gebruikt Cloudflare Turnstile, dat je IP-adres en browsersignalen controleert om een persoon van een bot te onderscheiden. Het gebruikt geen cookies voor tracking of advertenties.
- Bezorging. Het bericht van het formulier wordt bezorgd door Resend, Inc., een e-maildienst, die het tot 30 dagen bewaart, de gegevensbewaring van ons Free-abonnement, onder zijn privacybeleid. Post naar hello@getlegato.app wordt door Cloudflare Email Routing doorgestuurd naar de mailbox van de ontwikkelaar, gehost bij een e-mailprovider.
- Bewaartermijn. We bewaren je bericht zolang als nodig is om je te antwoorden en verwijderen het uiterlijk 12 maanden na het einde van het gesprek.
- Rechtsgrond: het beantwoorden van je verzoek (AVG art. 6 lid 1 sub b) en ons gerechtvaardigd belang om het formulier vrij van spam te houden (art. 6 lid 1 sub f).
Verwerkers en doorgifte naar het buitenland
We maken gebruik van Cloudflare, Inc. (hosting, statistieken, antispam, e-maildoorsturing), Resend, Inc. (e-mailbezorging) en de e-mailprovider van de ontwikkelaar. Cloudflare en Resend zijn gevestigd in de Verenigde Staten. Doorgiften aan hen steunen op het Zwitsers-Amerikaanse en EU-Amerikaanse Data Privacy Framework waar de aanbieder gecertificeerd is, en anders op de modelcontractbepalingen van de Europese Commissie, die Zwitserland erkent.
Jouw rechten
Je kunt ons vragen de persoonsgegevens die we over je hebben in te zien, te corrigeren of te verwijderen, een kopie ervan te ontvangen, de verwerking ervan te beperken, of er bezwaar tegen te maken. Schrijf naar hello@getlegato.app. Omdat je inloggegevens en activiteiten ons nooit bereiken, kunnen we alleen je berichten bewaren en wat de logs van de hostingprovider van de site vastleggen. We nemen geen geautomatiseerde beslissingen over jou. De gebruiksstatistieken zijn niet aan jou te koppelen, dus er is daarin niets van jou te vinden of te wissen.
Als je denkt dat we je gegevens onrechtmatig verwerken, kun je een klacht indienen bij de Zwitserse Federale Functionaris voor Gegevensbescherming en Transparantie (FDPIC) of, in de EU, bij de gegevensbeschermingsautoriteit van jouw land.
Kinderen
Legato is niet gericht op kinderen jonger dan 16 jaar.
Wijzigingen
Als dit beleid verandert, wordt de nieuwe versie hier gepubliceerd met een nieuwe datum.