Privacyverklaring

Racespot draait om je locatie tijdens een race. Dat is persoonlijk, dus we gaan er zuinig mee om: we gebruiken alleen wat nodig is om je live te laten volgen, we verkopen niets en we volgen je niet buiten je race.

Wie zijn wij

Racespot is een dienst van MARSSLOT, de eenmanszaak van Marcellino Sloterdijk, gevestigd in Nederland (Piet Soerstraat 35, 5703 GM Helmond, KvK-nummer 84018445). Wij zijn de verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Je bereikt ons via info@racespot.app.

In het kort

• Je locatie wordt alleen gedeeld tijdens je race: vanaf het moment dat je start tot je finish of stopt. Daarbuiten niet.
• Alleen wie jouw link heeft, kan je volgen.
• Ingesproken aanmoedigingen blijven bewaard zolang de race van de loper bestaat, zodat de loper ze kan terugluisteren, ook op een nieuwe telefoon. Verwijdert de loper de race of het account, dan worden ze gewist.
• Geen advertenties, geen trackers, geen verkoop van gegevens.
• Je kunt je account en alles wat erbij hoort zelf verwijderen in de app.

Als je loopt met de app

Je account

Voor een account gebruiken we je e-mailadres, een wachtwoord (alleen versleuteld opgeslagen, wij kunnen het niet zien) en de naam die je opgeeft. Als je de introductie in de app doorloopt, bewaren we ook je antwoorden op een paar vragen, zoals hoe je Racespot hebt gevonden en hoe vaak je races loopt. Grondslag: uitvoering van de overeenkomst (je account) en, voor de vragen uit de introductie, ons gerechtvaardigd belang om de app te verbeteren.

Je profielfoto (als je die instelt)

Stel je in de app een profielfoto in, dan bewaren we een verkleinde versie (256 bij 256 pixels). Je supporters zien hem in je stip op de kaart van de volgpagina, dus iedereen met je link. Je zet dat uit met "Toon mijn foto aan supporters" in Profiel, en je verwijdert de foto daar ook. Verwijder je je account, dan wissen we hem. Grondslag: toestemming (je kiest zelf of je een foto instelt).

Je races

Per race bewaren we de naam, datum, afstand, het parcours, je doeltijd en de namen die je aan lopers geeft. Dit is nodig om de volgpagina te maken. Grondslag: uitvoering van de overeenkomst.

Je locatie tijdens de race

Als je in het startvak op Ik sta in het startvak tikt, gebruikt de app de gps van je telefoon. De app stuurt pas locatiepunten (positie, tijd, afstand en snelheid) zodra je echt gaat lopen, en stopt na de finish of als je zelf stopt. Daarmee tonen we je plek op de volgpagina, rekenen we je tijd en afstand uit en melden we wanneer je bij een supporter bent. Je route en uitslag bewaren we bij je race, zodat je ze later terugziet in de app. De app vraagt hiervoor eerst om toestemming voor locatie; die kun je altijd intrekken in de instellingen van je iPhone. Grondslag: uitvoering van de overeenkomst en je toestemming voor locatie.

Tijdens de race stuurt de app ook het batterijniveau van je telefoon mee. Is je batterij bijna leeg (20% of minder), dan zien je supporters dat op de volgpagina, zodat ze weten waarom je stip misschien stopt.

Om storingen te kunnen oplossen stuurt de app tijdens een race ook technische gegevens mee, zoals hoeveel gps-metingen er per minuut binnenkomen en of de app op de voor- of achtergrond draait. Geen inhoud, geen contacten, niets buiten de app. Grondslag: gerechtvaardigd belang (een betrouwbare dienst).

Meldingen

Als je meldingen toestaat, bewaren we een pushadres van je telefoon en de taal van je telefoon (zodat meldingen in jouw taal komen) om je te laten weten dat iemand meekijkt, een plek deelt of iets inspreekt. Herinneringen in de week voor je race plant de app zelf op je telefoon. Grondslag: toestemming. Je zet meldingen uit in de instellingen van je iPhone.

Strava (als je dat koppelt)

Koppel je Strava, dan bewaren we de sleutels die Strava ons geeft en je Strava-naam. Na een race zoeken we je run op (tijd, afstand en kilometertijden) om je uitslag aan te vullen. Runs die je in Strava als Wedstrijd hebt gemarkeerd, ook van eerdere jaren, zetten we als gelopen race bij je races (naam, datum, afstand, tijd, kilometertijden en route); die blijven staan tot je ze of je account verwijdert. We vragen alleen leesrechten en halen geen hartslag of andere gezondheidsgegevens op. Ontkoppelen kan in de app of bij Strava. Grondslag: toestemming.

Een race aanvragen

Vraag je in de app of op de site een race aan die er nog niet in staat, dan bewaren we wat je invult (de race, stad, datum, website en je opmerking), je taal en je e-mailadres en naam: in de app die van je account, op de site alleen als je ze zelf invult. Staat de race erin, dan mailen we je één keer om dat te laten weten. Grondslag: gerechtvaardigd belang (de racelijst aanvullen en je laten weten dat je race erin staat).

Gebruik van de app

De app telt per dag hoe vaak hij geopend wordt, welke schermen bekeken worden en hoe ver mensen komen in de introductie, als losse aantallen. Daarbij gaat er niets mee waarmee we jou of je telefoon kunnen herkennen: geen account, geen apparaat-ID, geen locatie. Zo zien we wat nuttig is en waar het beter kan. Grondslag: gerechtvaardigd belang. De aantallen bewaren we 400 dagen.

Weer

Voor het hardloopweer vragen we een weersverwachting op voor de plek van de race (niet van jou). Daarbij gaan geen persoonsgegevens naar de weerdienst.

Als je meekijkt of aanmoedigt

Meekijken kan zonder account. Wat we dan gebruiken:

• Je naam, als je die invult. De loper ziet dan wie er meekijkt. Zonder naam ben je anoniem en tel je alleen mee in het aantal kijkers.
• Je plek langs de route, als je die deelt. Je plek is live zichtbaar voor de loper (en eventueel andere kijkers) zolang je hem deelt. De loper kan na de race terugzien wie er langs de kant stond.
• Ingesproken aanmoedigingen. Je opname gaat naar de loper en blijft op onze server bewaard zolang de race van de loper bestaat, zodat de loper hem kan terugluisteren, ook op een nieuwe telefoon. Verwijdert de loper de race of het account, dan wissen we hem. Bij oude races zonder account wissen we hem na 7 dagen. Onze server zet de opname automatisch om naar tekst (spraakherkenning van Cloudflare), zodat de loper kan teruglezen wat je zei; die tekst wordt tegelijk met de opname gewist. De app van de loper kan aanmoedigingen en de tekst op de eigen telefoon bewaren, om ze terug te luisteren of te delen in een race-story.
• Instellingen in je browser, zoals je naam en taal, alleen op je eigen apparaat (lokale opslag), zodat je ze niet steeds opnieuw hoeft in te vullen.

Grondslag: je toestemming, die je geeft door je naam, plek of aanmoediging zelf in te vullen. Je kunt een gedeelde plek op elk moment stoppen.

Als je de website bezoekt

Racespot.app plaatst geen tracking- of advertentiecookies en gebruikt geen andere analysedienst dan Cloudflare Web Analytics (zonder cookies, zie hieronder). Alleen je taalkeuze onthoudt je eigen browser, zodat je de volgende keer in dezelfde taal uitkomt. Onze hostingpartij (Cloudflare) verwerkt technische gegevens zoals je IP-adres om de site veilig en snel te leveren. Voor de kaart laadt je browser bestanden van externe diensten (zie met wie we delen); die zien daarbij je IP-adres. Grondslag: gerechtvaardigd belang (een werkende en veilige website).

We tellen per dag hoe vaak de site en volgpagina's bekeken worden en hoeveel races er gestart worden, als losse aantallen. Daarbij bewaren we niets van jou: geen IP-adres, geen cookie, niets dat naar een persoon te herleiden is. Die aantallen bewaren we 400 dagen.

Op de website (niet op volgpagina's) gebruiken we daarnaast Cloudflare Web Analytics: dat telt bezoeken per pagina, land, soort apparaat en de site waar je vandaan kwam. Zonder cookies, zonder je te volgen over andere sites en zonder je IP-adres te bewaren. Grondslag: gerechtvaardigd belang (weten welke pagina's nuttig zijn).

Beta-aanmelding

Meld je je aan voor de beta, dan bewaren we je e-mailadres, je taal en wanneer je je aanmeldde. We mailen je over de beta, bijvoorbeeld een uitnodiging om de app mee te testen via TestFlight van Apple, en één keer als de app beschikbaar is. Nodigen we je uit voor TestFlight, dan geven we je e-mailadres daarvoor aan Apple. Na de lanceringsmail verwijderen we je adres binnen 30 dagen. Afmelden kan altijd: via de afmeldlink in de mail, of mail ons, dan wissen we je adres direct. Grondslag: toestemming.

Hoe lang we bewaren

Met wie we gegevens delen

We verkopen geen gegevens en delen ze niet met adverteerders. We werken wel met dienstverleners die gegevens voor ons verwerken (verwerkers), met afspraken over beveiliging en geheimhouding:

• Cloudflare: hosting van de website, opslag van races, routes, aanmoedigingen en de beta-aanmeldingen, en het omzetten van ingesproken aanmoedigingen naar tekst (Workers AI).
• Supabase: accounts en inloggen, profielfoto's, de racelijst en race-aanvragen (servers in Ierland, EU).
• Resend: versturen van e-mail, zoals de mails over de beta, de bevestigingscode van je account en de mail dat je aangevraagde race erin staat.
• Expo: verzenden van pushmeldingen naar je telefoon, samen met Apple (Apple Push Notification service), en het leveren van updates van de app (je telefoon haalt die op bij Expo). Apple verzorgt ook TestFlight, als we je uitnodigen om de beta te testen.
• Strava: alleen als je dat zelf koppelt.
• OpenFreeMap (gegevens van OpenStreetMap): kaarttegels; unpkg en jsDelivr: kaartsoftware. Deze diensten zien het IP-adres van je browser. Lettertypes leveren we zelf mee.
• MET Norway: weersverwachting voor de plek van een race, zonder persoonsgegevens.

Alles wat je op een volgpagina deelt (je naam, plek of aanmoediging) is zichtbaar voor de loper, en een gedeelde plek ook voor andere kijkers met dezelfde link. De loper bepaalt met wie de link gedeeld wordt.

We geven gegevens alleen aan anderen als de wet ons daartoe verplicht.

Buiten de EU

Sommige dienstverleners (zoals Cloudflare, Resend, Expo en Apple) zijn gevestigd in de Verenigde Staten of verwerken gegevens daar. We gebruiken alleen partijen die passende waarborgen bieden, zoals certificering onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Beveiliging

Verbindingen zijn versleuteld (https). Wachtwoorden worden niet leesbaar opgeslagen. Een volgpagina is alleen te vinden met de link. Op je telefoon bewaart de app gevoelige sleutels in de beveiligde opslag van iOS. Ontdekken we een datalek met risico voor jou, dan melden we dat aan de Autoriteit Persoonsgegevens en, waar nodig, aan jou.

Jouw rechten

Je mag je gegevens inzien, laten verbeteren of verwijderen, de verwerking laten beperken, bezwaar maken en je gegevens in een gangbaar formaat meekrijgen. Toestemming kun je altijd intrekken; dat geldt vanaf dat moment. Je account en alles wat erbij hoort verwijder je zelf in de app via Profiel. Voor de rest mail je info@racespot.app; we reageren binnen een maand. We kunnen je vragen te bevestigen dat het verzoek van jou komt.

Leeftijd

Een account maken kan vanaf 16 jaar. Ben je jonger, dan heb je toestemming van een ouder of voogd nodig. Meekijken kan op elke leeftijd; vul als minderjarige liever geen volledige naam in.

Wijzigingen

Verandert er iets belangrijks aan hoe we met je gegevens omgaan, dan passen we deze verklaring aan en laten we het je in de app weten voordat het ingaat. Bovenaan staat wanneer de tekst voor het laatst is bijgewerkt.

Contact en klachten

Vragen of een klacht? Mail info@racespot.app. Komen we er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of de privacytoezichthouder in je eigen EU-land.