Privacybeleid
1. Wie is verantwoordelijk
Verantwoordelijk voor de verwerking van persoonsgegevens in Knoopfietser is het bedrijf de Cloud Consultant. In dit beleid heet dat “we”.
Vragen over privacy stel je via het e-mailadres op de supportpagina.
2. Wat op je iPhone blijft
Dit bewaart de app alleen op je eigen toestel. Het gaat niet naar ons en niet naar een andere dienst, tenzij je het zelf deelt (hoofdstuk 5).
- Je locatie. De app gebruikt je locatie om je positie op de kaart te tonen en om je bij elk knooppunt te waarschuwen. Tijdens een rit loopt dat ook door als je iPhone in je zak zit of het scherm op slot staat; na de rit stopt het. Posities worden alleen opgeslagen als deel van een rit of een route die je bewaart.
- Je ritten. Van een rit bewaart de app het gereden spoor, de afstand, de tijd en de knooppunten.
- Je reizen en routes, inclusief etappes en GPX-bestanden die je zelf importeert of opent.
- Je instellingen, zoals fietsprofiel, stem en welke waarschuwingen aan staan.
- Het ritlogboek en meldingen van iOS over crashes of vastlopers. Het logboek beschrijft wat de begeleiding deed, zonder coördinaten. iOS geeft de app zelf ook rapporten over eerdere crashes, vastlopers en trage starts; de app bewaart er een handvol naast het logboek. Beide blijven op je iPhone en gaan ook niet mee in een back-up.
- Gegevens die de app ophaalt en tijdelijk bewaart om ze niet steeds opnieuw te downloaden: kaartgegevens van knooppunten, wegwerkzaamheden en de lijst met logeeradressen.
- Inloggegevens, in de sleutelhanger (Keychain) van je iPhone: je e-mailadres en wachtwoord van Vrienden op de Fiets als je daar inlogt, en, als je een Knoopfietser-account hebt, je Apple-gebruikerscode, je naam en e-mailadres (als Apple die doorgaf) en een sessiesleutel.
- Gesproken aanwijzingen en meldingen maakt je iPhone zelf. Meldingen, zoals het seintje dat je van de route bent, zijn lokale meldingen en gaan niet via een server.
Behalve het ritlogboek kunnen deze gegevens, zoals bij andere apps, in je eigen iCloud- of computerback-up terechtkomen, als je die gebruikt. Die back-up regel je zelf met Apple of je computer; wij kunnen er niet bij.
3. Wat de app naar buiten stuurt, en naar wie
Voor een aantal functies vraagt de app gegevens op bij een openbare dienst. De app stuurt daarbij geen naam, e-mailadres of gebruikerscode mee; de enige uitzondering is je inlog bij Vrienden op de Fiets, als je daar inlogt (zie de rij hieronder). Elke dienst ziet wel, zoals bij elk internetverzoek, je IP-adres, het tijdstip en technische gegevens zoals de app- en systeemversie. Deze diensten zijn zelf verantwoordelijk voor wat ze daarmee doen; hun eigen privacybeleid geldt. Wij ontvangen deze verzoeken niet.
| Dienst | Wat de app stuurt | Wanneer en waarvoor |
|---|---|---|
| Open-Meteo api.open-meteo.com |
Een punt, afgerond op twee decimalen: ongeveer een kilometer. | Bij het begin van een rit voor het weerbericht (het vertrekpunt), en tijdens een rit voor de regenwaarschuwing (een punt verderop op je route) als die aan staat. |
| Overpass, met kaartgegevens van OpenStreetMap overpass-api.de, overpass.kumi.systems, overpass.openstreetmap.fr |
Een rechthoekig gebied van enkele kilometers. Dat ligt om het midden van je kaart of om je route. Staat de kaart op jouw plek, zoals na het openen van de app, dan ligt het midden van dat gebied precies op jou. | Voor de knooppunten in de buurt, de lijn van een route, voorzieningen langs je route en spoorwegovergangen. De app vraagt het aan één van de drie servers en probeert de volgende alleen als die niet antwoordt. |
| GIPOD, van de Vlaamse overheid geo.api.vlaanderen.be |
Een rechthoekig gebied om je route. | Als je wegwerkzaamheden laat controleren en je route door België loopt: om hinder en afsluitingen op je route te vinden. |
| NDW, Nationaal Dataportaal Wegverkeer opendata.ndw.nu |
Geen locatie. De app downloadt het hele landelijke bestand. | Voor wegwerkzaamheden in Nederland, als je die laat controleren. Staat automatisch verversen aan, dan gebeurt dat ook op de achtergrond, ongeveer eens per dag, als je iPhone aan de lader ligt. |
| Apple Kaarten (MapKit) | Het stuk kaart dat je bekijkt; je zoekterm als je een plaats zoekt; je precieze positie en de bestemming als de app je de weg wijst naar een startpunt, terug naar je route of naar een logeeradres; het gebied van een kaartafbeelding van een rit of reis. | Voor de kaart, het zoeken van plaatsen, een looproute of fietsroute naar je route toe en de kaartafbeeldingen. Een route naar het startpunt heeft je echte plek nodig; anders begint hij ergens anders. Open je een logeeradres in de app Kaarten van Apple, dan geeft de app dat adres daaraan door. |
| Vrienden op de Fiets www.vriendenopdefiets.nl |
Voor de lijst met logeeradressen: geen locatie. Als je inlogt: je e-mailadres en wachtwoord van Vrienden op de Fiets, alleen naar hun eigen inlogpagina. | Om logeeradressen op de kaart en bij een etappe te tonen. Ingelogd krijg je de gegevens die voor leden zijn. De sessie bestaat alleen zolang de app draait. Een link naar een logeeradres opent in Safari, op hun eigen website. |
Links naar bronnen, zoals OpenStreetMap bij een veerpont of de website van een voorziening, openen in Safari. Daarna geldt het beleid van die website.
4. Het Knoopfietser-account
Een Knoopfietser-account is niet nodig om de app te gebruiken. Maak je er een, met Inloggen met Apple, dan gebeurt dit:
- Apple bevestigt wie je bent en geeft de app een bewijs daarvan. De app stuurt dat bewijs, en je naam als je die laat delen, naar onze eigen server bij Cloudflare.
- We bewaren daar je Apple-gebruikerscode, je naam (als je die deelde), het e-mailadres dat Apple doorgeeft (dat kan een doorstuuradres van Apple zijn) en wanneer je account is gemaakt en je laatst inlogde. De database staat in de Europese Unie. Cloudflare verwerkt deze gegevens in onze opdracht.
- Je krijgt een sessiesleutel die 30 dagen geldig is. Op de server staat alleen een versleutelde afdruk (hash) van die sleutel. Het bewijs van Apple wordt niet bewaard; alleen een afdruk ervan, heel kort, om misbruik door hergebruik tegen te gaan.
- Zoals bij elk internetverzoek ziet Cloudflare bij elk accountverzoek je IP-adres en technische gegevens. Onze server bewaart je IP-adres niet.
- Je routes, ritten, instellingen en gegevens van Vrienden op de Fiets gaan niet naar deze server. Het account synchroniseert nu niets.
Waarvoor: om je account te herkennen, te herstellen en op jouw verzoek te verwijderen. De grondslag is de uitvoering van de dienst die je vraagt (artikel 6 lid 1 onder b AVG).
5. Wat je zelf deelt
Dit verlaat je iPhone alleen als jij daarvoor kiest, en je ziet steeds zelf wat er gaat.
- Het ritlogboek mailen (Profiel › Hulp bij een rit › Opties › Mail naar de ontwikkelaar). De app vult een mail aan ons in, met je eigen mailprogramma. Daarin staan: het logboek, de rapporten van iOS over crashes en vastlopers, de app- en iOS-versie, het type iPhone, de accustand en of de energiebesparing aan staat. Het logboek bevat geen coördinaten, maar wel routenamen en knooppuntnummers, dus het zegt ongeveer waar je fietste. Wij gebruiken het alleen om je vraag of het probleem op te lossen. De mail gaat via je eigen maildienst.
- Het ritlogboek delen of kopiëren via de deelknop of “Kopieer alles”: je kiest zelf de ontvanger.
- Een route, reis of rit delen als bestand (zoals GPX), een afbeelding van een rit of een aankomstbericht. Op een gedeelde ritafbeelding laat de app het begin en eind van je spoor weg, ongeveer een halve kilometer, zodat je huis er niet op staat.
6. Apple Watch, Apple Health en Apple
- Apple Watch. Tijdens een rit stuurt je iPhone de aanwijzingen, zoals het volgende knooppunt en de afstand, naar je eigen Apple Watch, via de verbinding die Apple daarvoor tussen iPhone en Watch biedt. Dat gaat niet via ons.
- Apple Health. De Watch-app start een fietsworkout, zodat de begeleiding op je pols blijft lopen, en slaat die aan het eind op in Apple Health. De app vraagt alleen toestemming om workouts te schrijven. Hij leest geen gezondheidsgegevens en stuurt ze nergens heen. Op de iPhone is die toestemming alleen nodig om de Watch-app te starten.
- Diagnose via Apple. Heb je in de instellingen van je iPhone gekozen om analysegegevens met app-ontwikkelaars te delen, dan kan Apple ons crashrapporten en gebruiksstatistieken van deze app laten zien. Dat regelt Apple, niet de app; je zet het uit in Instellingen › Privacy en beveiliging › Analyse en verbeteringen.
7. Toestemmingen op je iPhone
- Locatie, bij gebruik van de app. Meer is niet nodig: tijdens een rit loopt de locatie door met het scherm op slot, met de blauwe aanduiding bovenin je scherm. De app vraagt niet om “Altijd”.
- Meldingen, voor het seintje dat je van de route bent en andere waarschuwingen onderweg.
- Apple Health, alleen als je de Apple Watch gebruikt (zie hoofdstuk 6).
Je past ze aan in de app onder Profiel › Over Knoopfietser › Toestemmingen, of in de Instellingen van je iPhone. Knoopfietser volgt je niet over apps en websites van anderen heen en vraagt daarom ook niet om toestemming daarvoor.
8. Hoe lang gegevens bewaard blijven
- Op je iPhone: tot je het in de app verwijdert of de app verwijdert. Het ritlogboek vervangt zichzelf: de app houdt het huidige en het vorige bestand. Van de rapporten van iOS houdt hij alleen de nieuwste paar.
- Knoopfietser-account: tot je het verwijdert. Sessies verlopen na 30 dagen. De afdruk van het bewijs van Apple verdwijnt kort nadat dat bewijs zelf verloopt; een dagelijkse opruiming haalt verlopen gegevens weg. Na verwijderen kan een kopie nog tot 30 dagen in de back-ups van Cloudflare staan; die wordt daarna gewist.
- Mail met het ritlogboek: zolang nodig om je vraag of het probleem af te handelen.
- Openbare diensten (hoofdstuk 3): hoe lang zij hun eigen serverlogs bewaren, staat in hun eigen beleid.
9. Je rechten en verwijderen
Onder de AVG heb je het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens mee te nemen. Mail ons daarvoor. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Zelf verwijderen kan meteen in de app:
- Ritten en reizen verwijder je in de app zelf.
- Je Knoopfietser-account verwijder je onder Profiel › Knoopfietser-account › Verwijder accountgegevens. De app wist de gegevens op je iPhone pas als de server heeft bevestigd dat het account weg is. “Log lokaal uit” wist alleen de gegevens op je iPhone.
- Bij Vrienden op de Fiets log je uit onder Profiel › Vrienden op de Fiets; de app wist dan je inloggegevens.
- Het ritlogboek wis je onder Profiel › Hulp bij een rit › Opties › Wis logboek.
10. Deze website
Deze website gebruikt geen cookies, geen analyse- of advertentiediensten en laadt geen lettertypen of scripts van anderen. Hij wordt geleverd door Cloudflare, dat voor het versturen van de pagina’s je IP-adres en technische gegevens verwerkt.
11. Wijzigingen en contact
Verandert wat de app met gegevens doet, dan passen we dit beleid aan en zetten we de datum bovenaan bij. Vragen over dit beleid stel je via het e-mailadres op de supportpagina.