Privacyverklaring
Laatst bijgewerkt: 17 oktober 2026
Endurix is een platform voor trainingsplanning, coaching en analyse voor sporters en coaches. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarvoor wij ze gebruiken, met wie wij ze delen en welke rechten je hebt. Wij verwerken persoonsgegevens overeenkomstig de Algemene Verordening Gegevensbescherming (AVG).
1. Wie is verantwoordelijk?
L3-Sports, handelend onder de naam Endurix.cc, is verantwoordelijk voor de verwerking van persoonsgegevens voor de doeleinden die in deze verklaring staan.
L3-Sports / Endurix.cc
Spinnewiel 3
7641 LX Wierden, Nederland
Kamer van Koophandel: 69613494
E-mail: info@endurix.cc
Wanneer een zelfstandige coach jouw gegevens voor eigen coachingdoeleinden gebruikt, kan deze coach ook een eigen verantwoordelijkheid hebben voor die verwerking. Vraag je coach zo nodig om diens privacyverklaring.
2. Welke gegevens verwerken wij?
Afhankelijk van de functies die je gebruikt en de gegevens die je verstrekt of deelt, verwerken wij:
- Account- en contactgegevens, zoals naam, e-mailadres, contactgegevens en accountinstellingen.
- Profielgegevens voor training en coaching, zoals sportvoorkeuren, doelen, lichaamsmetingen, drempelwaarden en trainingszones.
- Trainingsgegevens, zoals geplande en uitgevoerde workouts, duur, afstand, tempo, vermogen, hartslag en trainingsbelasting.
- Gezondheids- en herstelgegevens die je zelf invoert of via een koppeling deelt, zoals slaap, HRV, stress en ervaren vermoeidheid.
- Communicatie en feedback, zoals berichten, reacties op trainingen en gedeelde coachnotities.
- Betaal- en factuurgegevens die nodig zijn voor abonnementen en aankopen. Betaalproviders kunnen betaalgegevens rechtstreeks verwerken; Endurix slaat geen volledige creditcardgegevens op.
- Technische gegevens, zoals IP-adres, browser- en apparaatgegevens, beveiligingsmeldingen en loggegevens.
- Koppelingsgegevens die nodig zijn om verbonden diensten te beheren, zoals externe gebruikersidentificatoren, toestemmingen en autorisatiegegevens.
3. Waarvoor gebruiken wij de gegevens?
- Om je account te beheren en het platform beschikbaar te maken.
- Om trainingen te plannen, activiteiten te importeren en workouts met gekoppelde diensten uit te wisselen.
- Om trainingsbelasting, herstel, voortgang en de uitvoering van trainingen te analyseren.
- Om coaching, communicatie, feedback en trainingsvoorstellen te ondersteunen.
- Om abonnementen, aankopen, betalingen en facturen te verwerken.
- Om ondersteuning te bieden, storingen op te lossen en het platform te beveiligen.
- Om servicemeldingen te sturen en, wanneer je daarvoor toestemming hebt gegeven, nieuwsbrieven te versturen.
- Om aan wettelijke verplichtingen te voldoen.
4. Op welke grondslagen verwerken wij gegevens?
Wij verwerken gegevens wanneer dat noodzakelijk is voor het uitvoeren van onze overeenkomst met jou, wanneer wij een wettelijke verplichting hebben, op basis van jouw toestemming of vanwege een gerechtvaardigd belang, zoals beveiliging en fraudepreventie. Bij gerechtvaardigde belangen wegen wij jouw rechten en belangen mee.
Voor gezondheidsgegevens die onder bijzondere persoonsgegevens vallen, vragen wij waar nodig uitdrukkelijke toestemming, tenzij een andere toepasselijke wettelijke uitzondering geldt. Je kunt toestemming intrekken. Dat verandert niets aan de rechtmatigheid van eerdere verwerking, maar kan betekenen dat functies die deze gegevens nodig hebben niet meer beschikbaar zijn.
5. Met wie delen wij gegevens?
Endurix verkoopt of verhuurt geen persoonsgegevens of trainingsgegevens. Endurix verstrekt deze gegevens niet aan derden voor hun eigen advertenties, marketing, profilering, verkoop of andere zelfstandige commerciële doeleinden.
Dienstverleners die gegevens namens Endurix verwerken, mogen die gegevens alleen gebruiken om de overeengekomen diensten voor Endurix uit te voeren. Zij moeten de toepasselijke verwerkersafspraken en instructies volgen.
Wij delen gegevens alleen voor de doeleinden die in deze verklaring zijn beschreven en voor zover daarvoor een passende grondslag bestaat. Ontvangers kunnen zijn:
- Een coach aan wie jij toegang hebt gegeven, binnen de verleende toegang.
- MonsterASP voor hosting, databaseopslag en back-ups.
- OpenAI voor de AI-verwerking die in sectie 9 is beschreven.
- Dienstverleners voor betalingen, facturatie, e-mail, ondersteuning en technische diensten, voor zover zij gegevens nodig hebben om hun dienst aan Endurix te leveren.
- Diensten die je zelf koppelt, zoals Garmin Connect en Strava, voor de functies waarvoor je toestemming geeft.
- Bevoegde instanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.
Met leveranciers die als verwerker namens ons handelen, maken wij passende afspraken over gegevensbescherming. Sommige ontvangers, zoals gekoppelde platforms en betaalproviders, kunnen zelfstandig verwerkingsverantwoordelijke zijn voor gegevens die zij voor eigen doeleinden verwerken. Onze verwerkersafspraken bepalen niet automatisch hoe een zelfstandige partij haar eigen gegevens verwerkt; daarvoor geldt het privacybeleid van die partij.
6. Waar slaan wij gegevens op en hoe beveiligen wij ze?
Onze database en back-ups worden door MonsterASP bewaard in een datacentrum in Duitsland. Wij gebruiken beveiligde verbindingen voor de overdracht van gegevens en beperken toegang tot bevoegde gebruikers en dienstverleners die deze nodig hebben.
De opslaglocatie van onze database is niet automatisch de locatie van alle externe verwerking. Externe diensten, waaronder AI-diensten, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Wanneer dat gebeurt, zorgen wij voor een toegestane doorgiftegrondslag en passende waarborgen, bijvoorbeeld een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen met aanvullende maatregelen waar nodig. Je kunt via info@endurix.cc informatie vragen over de relevante ontvangers en waarborgen.
7. Hoe lang bewaren wij gegevens?
Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Voor Endurix hanteren wij de volgende termijnen:
| Gegevens | Bewaartermijn |
|---|---|
| Account, profiel en trainingshistorie, waaronder geïmporteerde Garmin-activiteiten | Zolang het account wordt gebruikt en de gegevens nodig zijn voor de dienstverlening, trainingshistorie en coaching. Eerdere verwijderverzoeken en ingetrokken toestemming worden afzonderlijk behandeld. |
| Dagelijkse gezondheids- en herstelgegevens | Maximaal 24 maanden. |
| Persoonlijke analyses en AI-inzichten | Niet langer dan de bijbehorende brongegevens. Bij verwijdering van brongegevens beoordelen wij ook de verwijdering van daarop gebaseerde persoonlijke analyses. |
| Ruwe webhookberichten | Maximaal 7 dagen na succesvolle verwerking. |
| Technische logs | Maximaal 30 dagen. Wij beperken de inhoud en vermijden volledige gezondheidsgegevens en toegangstokens. |
| Gegevens na accountverwijdering of een geldig verwijderverzoek | Zonder onnodige vertraging uit actieve systemen, in beginsel uiterlijk binnen 30 dagen, behoudens een toepasselijke wettelijke uitzondering. |
| Back-ups | Een voortschrijdende periode van maximaal 30 dagen. |
| Factuur- en administratiegegevens | Zolang de toepasselijke wettelijke administratie- en fiscale bewaarplichten dat vereisen. Deze verplichtingen vormen geen reden om Garmin-gezondheidsgegevens mee te bewaren. |
Verwijderde gegevens kunnen nog maximaal 30 dagen na verwijdering uit actieve systemen in bestaande back-ups aanwezig zijn. Deze kopieën worden alleen voor herstel bij storingen gebruikt. Bij herstel passen wij eerdere verwijderingen opnieuw toe voordat de gegevens weer beschikbaar komen. Het beëindigen van een betaald abonnement is niet automatisch hetzelfde als het verwijderen van je account.
8. Welke rechten heb je?
Je kunt, binnen de voorwaarden van de AVG, verzoeken om inzage, correctie, verwijdering, beperking van verwerking en overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en toestemming intrekken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Stuur je verzoek naar info@endurix.cc. Wij kunnen informatie vragen die nodig is om je identiteit te controleren. Wij reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan deze termijn volgens de AVG worden verlengd; wij informeren je daarover binnen de eerste maand.
9. Garmin Connect: verzameling, gebruik, verwerking en opslag
Directe link naar deze Garmin-sectie
9.1 Gegevens verzamelen en uitwisselen
Als je Garmin Connect aan Endurix koppelt en toestemming geeft, ontvangt Endurix gegevens via het Garmin Connect Developer Program. Welke gegevens beschikbaar zijn, hangt af van jouw toestemming, het Garmin-apparaat en de ingeschakelde functies.
- Via de Activity API ontvangen wij uitgevoerde activiteiten, activiteitdetails en activiteitbestanden, met onder andere sporttype, duur, afstand, tempo, vermogen, hartslag en hoogtegegevens, voor zover beschikbaar.
- Via de Health API ontvangen wij de ingeschakelde dagelijkse gezondheids- en herstelgegevens, zoals dagelijkse samenvattingen, slaap, HRV, stress, Body Battery en lichaamsmetingen, voor zover beschikbaar.
- Via de Training API versturen wij gestructureerde workouts en trainingsdoelen die je vanuit Endurix naar Garmin Connect laat overdragen.
- Wij verwerken technische koppelingsgegevens, waaronder Garmin-gebruikersidentificatoren, autorisatiegegevens en meldingen over gewijzigde toestemming of ingetrokken koppelingen.
9.2 Gebruik en verwerking binnen Endurix
Wij gebruiken Garmin-gegevens om activiteiten en herstel weer te geven, geplande en uitgevoerde trainingen te vergelijken en voortgang en trainingsbelasting te analyseren. Wij kunnen gegevens combineren met jouw trainingsplan, andere trainingsbronnen en eigen feedback om coaching en trainingsadvies te ondersteunen. Een coach aan wie jij toegang geeft, kan deze gegevens en analyses bekijken binnen de verleende toegang. Wij verkopen Garmin-gegevens niet en gebruiken ze niet voor advertenties.
9.3 Externe verwerking en AI
Garmin-gegevens worden door dienstverleners verwerkt voor zover dat nodig is voor de beschreven Endurix-functies. MonsterASP verzorgt hosting, databaseopslag en back-ups. Voor AI-ondersteunde feedback, trainingsinzichten en adviezen kan Endurix OpenAI gebruiken wanneer je deze functies gebruikt. Daarbij kunnen geselecteerde trainingswaarden en daarvan afgeleide samenvattingen worden doorgegeven, zoals duur, afstand, vermogen, trainingsbelasting en samenvattingen van slaap, HRV en Body Battery.
Deze verwerking gebeurt namens Endurix, volgens de toepasselijke verwerkersafspraken en instructies. Het is geen verkoop of verstrekking van Garmin-gegevens voor OpenAI’s eigen advertenties of commerciële profilering.
Wij beperken AI-invoer tot de gegevens die nodig zijn voor de betreffende analyse. De gecontroleerde workoutanalyse gebruikt een beperkte selectie van waarden en neemt geen naam, e-mailadres, Garmin-autorisatietokens, exacte datums, workouttitels of vrije notities in die analyseprompt op. Dit is geen garantie dat alle gegevens volledig anoniem zijn: trainings- en herstelwaarden kunnen nog steeds persoonsgegevens zijn. Wij beschouwen deze doorgifte daarom als externe gegevensverwerking.
Gegevens worden verwerkt voor het leveren van de beschreven analysefuncties. Opslag en verwerking bij externe AI-diensten vallen onder de daarvoor geldende contractuele afspraken; de Endurix-back-uptermijn hieronder is geen bewaartermijn voor OpenAI. Informatie over externe verwerkingslocaties en de toepasselijke waarborgen kun je bij ons opvragen. Endurix maakt de analyses en adviezen; Garmin is een bron van gegevens en wordt daarmee niet voorgesteld als de aanbieder van Endurix- of AI-adviezen.
9.4 Opslag en bewaartermijnen
De Endurix-database en back-ups worden door MonsterASP opgeslagen in een datacentrum in Duitsland. Garmin-activiteiten bewaren wij zolang het account wordt gebruikt en ze nodig zijn voor trainingshistorie en coaching. Dagelijkse gezondheids- en herstelgegevens bewaren wij maximaal 24 maanden. Persoonlijke analyses worden niet langer bewaard dan de bijbehorende brongegevens. Ruwe webhookberichten bewaren wij maximaal 7 dagen na succesvolle verwerking en technische logs maximaal 30 dagen.
Na accountverwijdering of een geldig verwijderverzoek wissen wij de betreffende gegevens, waaronder persoonlijke analyses en relevante caches, zonder onnodige vertraging uit actieve systemen, in beginsel uiterlijk binnen 30 dagen. Back-ups vervallen binnen maximaal 30 dagen; bij herstel worden eerdere verwijderingen opnieuw toegepast.
9.5 Toestemming intrekken en gegevens verwijderen
Je kunt de koppeling verbreken via de beschikbare accountinstellingen of de toestemming bij Garmin Connect intrekken. Na verwerking van de intrekking stoppen wij de import van nieuwe gegevens en de overdracht van workouts via die koppeling. Meldingen over gewijzigde rechten worden verwerkt zodat wij gegevens alleen binnen de geldende toestemming gebruiken.
Ontkoppelen is niet hetzelfde als accountverwijdering. Bij intrekking beoordelen wij welke eerder ontvangen gegevens nog rechtmatig mogen worden bewaard, rekening houdend met jouw verzoek en de toepasselijke Garmin-voorwaarden. Je kunt expliciet om verwijdering van de geïmporteerde Garmin-gegevens en daarop gebaseerde persoonlijke analyses vragen via info@endurix.cc. Waar toestemming de grondslag voor verwerking is, stoppen wij die verwerking na intrekking.
Garmin is een zelfstandige partij. De gegevens die Garmin zelf bewaart, vallen onder het privacybeleid van Garmin; verwijdering bij Endurix verwijdert niet automatisch je gegevens bij Garmin.
10. Andere gekoppelde diensten
Als je Strava koppelt, kan de geautoriseerde uitwisseling namen en beschrijvingen van workouts omvatten. Endurix wisselt deze alleen uit voor de gekoppelde functies waarvoor jij toestemming hebt gegeven, niet voor eigen advertenties of commerciële profilering door derden.
Wanneer je een andere dienst, zoals Strava, koppelt, verwerken wij de gegevens die nodig zijn voor de gekoppelde functies en waarvoor je toegang hebt verleend. Je kunt de koppeling verbreken. De gekoppelde dienst heeft een eigen privacybeleid voor de gegevens die deze zelf verwerkt. Een verwijderverzoek bij Endurix verwijdert niet automatisch de gegevens bij die dienst.
11. Cookies en nieuwsbrieven
Wij gebruiken cookies en vergelijkbare technieken voor noodzakelijke functies, zoals accounttoegang en voorkeuren. Voor niet-noodzakelijke cookies vragen wij waar vereist vooraf toestemming. Je kunt je voorkeuren aanpassen via de beschikbare cookie-instellingen. Meer informatie staat in ons cookiebeleid.
Wij versturen nieuwsbrieven wanneer je daarvoor toestemming hebt gegeven. Je kunt je afmelden via de afmeldlink of via info@endurix.cc. Noodzakelijke servicemeldingen, bijvoorbeeld over je account of beveiliging, kunnen wij afzonderlijk blijven versturen.
12. Wijzigingen en contact
Wij kunnen deze verklaring aanpassen wanneer onze dienstverlening of wettelijke verplichtingen veranderen. Wij vermelden de bijgewerkte datum en informeren je waar nodig over wezenlijke wijzigingen. Wijzigingen over de verwerking van Garmin-gegevens leggen wij vooraf ter schriftelijke goedkeuring voor aan het Garmin Connect Developer Program-team voordat wij deze implementeren. Als nieuwe verwerking aanvullende toestemming vereist, vragen wij die voordat die verwerking begint.
Voor vragen over deze verklaring of jouw gegevens kun je contact opnemen met info@endurix.cc.