Privacyverklaring

Contact

Voor vragen over privacy, inzage of verwijdering kun je mailen naar RideRelay@icloud.com.

Welke gegevens gebruiken we?

• Je account en koppelingen: je naam, accountnummers, verleende rechten en toegangstokens van diensten die je zelf koppelt.
• Ritten en routes: titels, datum, start- en eindtijd, GPS-punten, afstand, duur, hoogte en fiets- of rittype. Ook privéritten kunnen worden ingelezen als je daarvoor rechten verleent.
• Meetgegevens: beschikbare snelheid, cadans, hartslag, gemeten vermogen, links-rechtsbalans, temperatuur en elektronische schakelingen. Deze gegevens kunnen informatie over je gezondheid bevatten.
• Je keuzes: bijvoorbeeld verzetinstellingen, gekoppelde apps en kaartvoorkeuren.
• Technische gegevens: gegevens die nodig zijn voor het aanbieden en beveiligen van de website, zoals je IP-adres, browser en aanmeldsessie.

Je GPS-route kan je woonadres en andere gevoelige locaties onthullen. Geef anderen daarom alleen toegang als je deze gegevens met hen wilt delen.

Waar komen die gegevens vandaan?

Strava is de hoofdbron voor je ritten en geplande routes. Als je Wahoo koppelt, gebruiken we ook gegevens uit je Wahoo-account en beschikbare FIT-bestanden om ritten te vergelijken en aan te vullen. Als je Garmin koppelt met je persoonlijke sleutel, halen we beschikbare ritten en originele FIT-bestanden op. De sleutel blijft aan de serverkant en wordt niet aan andere gebruikers getoond.

Waarom mogen we dit gebruiken?

We hebben je gegevens nodig om je ritten te importeren, je heatmap te tonen en je ritten en routes te analyseren. Dat doen we om de dienst te leveren die je van ons vraagt. Dit is de wettelijke grondslag voor dat gebruik. Je kiest zelf welke accounts je koppelt. Voor het gebruik van gezondheidsgegevens is je uitdrukkelijke toestemming nodig. Je kunt die toestemming altijd intrekken door de koppeling te verbreken of ons te mailen.

We gebruiken technische gegevens om RideRelay te beveiligen en misbruik tegen te gaan. De wettelijke grondslag daarvoor is ons gerechtvaardigde belang om de dienst veilig te houden. Je bent niet verplicht om een account te koppelen. Zonder die koppeling kunnen we je persoonlijke ritten en analyses niet tonen.

Met wie worden gegevens gedeeld?

• Cloudflare verzorgt hosting, beveiliging en opslag. Toegangstokens en opgeslagen ritarchieven worden versleuteld opgeslagen. Cloudflare kan gegevens buiten de Europese Economische Ruimte verwerken. Voor zulke doorgiften gelden de waarborgen uit de verwerkersvoorwaarden van Cloudflare, waaronder Europese standaardcontractbepalingen.
• Kaart-, weer- en locatiediensten leveren gegevens voor de kaart en routecontrole. Open-Meteo ontvangt geselecteerde coördinaten en datums voor het weer. Kaartdiensten zoals OpenStreetMap, PDOK en OpenFreeMap kunnen zien welk kaartgebied je opvraagt. Als je browser de kaart rechtstreeks bij hen laadt, ontvangen ze ook je IP-adres. Voor werkzaamheden en voorzieningen vragen we soms gegevens op over een zoekgebied. Dat doen we bij openbare bronnen zoals NDW en RIVM. We sturen hiervoor geen Strava- of Wahoo-toegangstokens mee.
• Gekoppelde apps en gedeelde accounts krijgen alleen toegang als je die zelf toestaat, binnen de verleende rechten. Je kunt die toegang via Instellingen intrekken.
• Externe links: als je Google Maps, Apple Kaarten, Street View of Cyclomedia opent, wordt de gekozen locatie aan die dienst doorgegeven en gelden daar hun eigen privacyvoorwaarden.

Via de AI-koppeling (MCP) kan een AI-app die je zelf toestemming geeft geselecteerde RideRelay-gegevens ophalen. Die AI-app verwerkt ontvangen gegevens volgens haar eigen voorwaarden. Zonder die koppeling verstuurt RideRelay je ritgegevens niet naar een AI-dienst. We nemen geen geautomatiseerde besluiten met juridische of vergelijkbare ingrijpende gevolgen op basis van je analyses.

Hoelang bewaren we gegevens?

We bewaren je ritten, analyses en instellingen zodat je ze later kunt blijven bekijken. We verwijderen ze niet automatisch als je RideRelay een tijd niet gebruikt. Via Instellingen kun je je account en opgeslagen RideRelay-gegevens verwijderen. Je kunt ons ook om verwijdering vragen.

Strava ontkoppelen via Instellingen verwijdert de lokale Strava-koppeling, opgeslagen ritarchieven en bijbehorende toegang van gekoppelde apps. Als je Wahoo ontkoppelt, kunnen we geen nieuwe gegevens meer ophalen. Ritten die al zijn opgeslagen blijven wel staan. Voor volledige verwijdering, inclusief resterende accountinstellingen, kun je ons mailen. Verwijderen uit RideRelay verwijdert geen ritten bij Strava, Wahoo of Garmin. In herstelkopieën van de hostingdienst kunnen gegevens nog tijdelijk aanwezig zijn. Daarvoor gelden de bewaartermijnen van die dienst. Die kopieën worden niet gebruikt voor de gewone werking van RideRelay.

Herstelkopieën en storingscontrole

Databases hebben herstelhistorie bij Cloudflare. Aanvullende herstelkopieën worden versleuteld bewaard. Na verwijdering kunnen gegevens nog tijdelijk in bestaande herstelkopieën staan; een herstelprocedure moet verwijderverzoeken opnieuw toepassen. Een minimale verwijdermarkering blijft maximaal 30 dagen staan om vertraagde imports tegen te houden. Voor storingscontrole bewaren we alleen technische categorieën, een willekeurig aanvraagnummer, foutstatus en duur; geen tokens, namen, GPS-punten of volledige verzoekinhoud. GitHub controleert publieke gezondheidsstatussen zonder gebruikersgegevens.

Cookies en opslag op je apparaat

RideRelay gebruikt een noodzakelijke aanmeldcookie van maximaal 30 dagen en tijdelijke cookies voor het koppelen van accounts. Kaartvoorkeuren en synchronisatievoortgang kunnen op je apparaat worden bewaard totdat je de browsergegevens wist. We plaatsen geen advertentie- of trackingcookies en gebruiken geen marketinganalytics.

Je huidige locatie wordt alleen opgevraagd als je de locatieknop gebruikt en je browser daarvoor toestemming geeft. Je kunt die toestemming in je browser intrekken.

Je rechten en contact

Je mag vragen welke gegevens we van je hebben. Je kunt ze laten aanpassen of verwijderen en om een kopie vragen die je elders kunt gebruiken. Je kunt ons ook vragen om het gebruik te beperken, bezwaar maken of je toestemming intrekken. Mail daarvoor naar RideRelay@icloud.com. Vermeld welk account je gebruikt. Stuur geen wachtwoorden of toegangstokens mee. We kunnen je vragen te bevestigen dat het om jouw account gaat.

We reageren normaal gesproken binnen een maand. Als je verzoek meer tijd kost, laten we je dat weten. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als de werking van RideRelay verandert, passen we deze verklaring aan. De datum bovenaan laat zien welke versie je leest. Bij een nieuwe koppeling kies je zelf of je die wilt activeren.