Jouw gegevens, jouw keuzes.

Verantwoordelijke en contact

Het beheer van Samen een Rondje. De eigenaar en beheerders zijn binnen de groep herkenbaar aan hun rol.

Je kunt een privacyvraag of verwijderverzoek indienen via ‘Iets rapporteren’, met als reden ‘Privacy of foto zonder toestemming’. Je moet hiervoor ingelogd zijn. De eigenaar en beheerders ontvangen je verzoek.

Welke gegevens worden gebruikt?

• Je accountidentificatie en door de aanmelddienst verstrekte accountgegevens, waaronder je e-mailadres, voor aanmelden, rollen en beheer.
• Je zelf ingevulde profiel, woonplaats, looptempo, afstand, beschikbaarheid, profielfoto en banner.
• Je rondjes, aanmeldingen, wachtlijstplekken, routes, communityberichten, foto’s, reacties en likes.
• Je vriendenverzoeken, privégesprekken, meldingen en eventuele rapportages.
• Persoonlijke activiteiten die je zelf invult (datum, afstand, duur en soort) en je maanddoel. Deze zijn via de app alleen voor jou zichtbaar. Je kunt ze verwijderen en downloaden in Mijn statistieken.
• Bij pushmeldingen: een apparaatgebonden pushadres, zodat de pushdienst jouw apparaat kan bereiken.

Waarom gebruiken we deze gegevens?

Account-, profiel- en planningsgegevens zijn nodig om de door jou gevraagde ledenfuncties te leveren. Moderatie, rollen, rapportages en het beheerlogboek dienen het gerechtvaardigde belang om de groep veilig en bruikbaar te houden. Optionele zichtbaarheid van je Strava-link en meldingen op je toestel berusten op je eigen keuze en toestemming. Je kunt die weer uitzetten.

Suggesties voor run buddies vergelijken je zelf ingevulde tempo, afstand, beschikbare dagen en woonplaats met zichtbare profielen. Ze nemen geen besluiten over jouw toegang of deelname en zeggen niets over iemands betrouwbaarheid of veiligheid.

Wie kan wat bekijken?

• Zichtbare profielen, communityberichten en loopafspraken zijn toegankelijk voor ingelogde leden. Je e-mailadres wordt niet in de ledenlijst getoond.
• Een gesprek bij een rondje is alleen te openen door aangemelde deelnemers. Een wachtlijstplek geeft nog geen toegang.
• Privégesprekken zijn via de app alleen toegankelijk voor de twee vrienden. Er is geen beheerdersoverzicht met privégesprekken. Dit is geen belofte van end-to-endversleuteling.
• Rapportages, de identiteit van de melder en beheernotities zijn alleen zichtbaar voor beheerders en de eigenaar.
• Een gedeelde profiellink maakt een verborgen profiel niet openbaar en omzeilt de login niet.

Foto’s, Strava, GPS en meldingen

Je kunt optioneel je hardloopervaring op je profiel zetten en die later wijzigen of leegmaken. Deelnameverzoeken en afwijzingen zijn via de ledenfuncties alleen zichtbaar voor de organisator en de aanvrager. Een rondje op uitnodiging staat alleen in de gewone planning van de organisator en uitgenodigde leden. Beheerders kunnen rondjedetails in hun beheeroverzicht inzien voor moderatie. De exacte verzamelplek, aanvullende verzamelinformatie en de koppeling naar de route zijn alleen zichtbaar voor de organisator en bevestigde deelnemers. Een uitnodiging, verzoek of wachtlijstplek geeft nog geen toegang tot deze gegevens. De rondjefoto volgt de toegang van het rondje; toegang tot het gesprek en chatfoto’s vereist bevestigde deelname. Na beëindiging van je deelname wordt die toegang ingetrokken. Je Strava-link verschijnt alleen als je die toevoegt én apart toestemming geeft om hem te tonen. Daarnaast kun je apart toestemming geven om Strava-activiteiten voor je persoonlijke statistieken op te halen. We verwerken naam, datum, activiteitstype, afstand en bewegingsduur; geen GPS-routes, hartslag of slaapgegevens. Activiteiten met de Strava-zichtbaarheid ‘Alleen jij’ worden niet opgehaald. Deze gegevens worden live verwerkt in jouw scherm en niet als activiteiten in onze database bewaard of met andere leden gedeeld. Toegangssleutels en appgeheimen worden versleuteld opgeslagen. Via Ontkoppelen trek je de toegang in en verwijderen we de lokale koppeling. Strava kan het API-gebruik controleren volgens zijn eigen voorwaarden. Voor gedeelde foto’s moet je toestemming hebben van herkenbare personen.

Een persoonlijke GPS-meting wordt niet live met andere leden gedeeld. Na afronden kun je zelf kiezen om de GPS-punten, afstand, duur, titel en datum privé op je profiel op te slaan. Alleen jij hebt dan toegang. Pas na je bevestiging wordt een gelopen route zichtbaar voor ingelogde leden die je profiel kunnen bekijken. Daarbij zijn ook de GPS-start- en eindplek zichtbaar. Je kunt de route weer privé maken of verwijderen via Gelopen routes op je profiel. Een meting die je niet opslaat verdwijnt wanneer je het scherm sluit. De kaartdienst ontvangt kaartverzoeken voor de omgeving die je bekijkt.

Routes kun je privé opslaan of met de groep delen. Een privéroute is alleen toegankelijk voor de maker en vrienden met wie de maker de route via een privégesprek heeft gedeeld. Na beëindiging van die vriendschap vervalt de toegang via de app. Een eerder gedownloade GPX kan de app niet terughalen. Pushmeldingen staan standaard uit. De melding op je scherm bevat een algemene tekst; er wordt geen privéberichttekst naar de pushdienst gestuurd. Je kunt pushmeldingen per apparaat uitzetten.

Hosting en externe diensten

De website gebruikt de ChatGPT/Sites-infrastructuur en Cloudflare voor aanmelden, hosting, gegevensopslag en foto-opslag. De kaarten gebruiken OpenFreeMap met OpenStreetMap-gegevens. Als terugvalkaart gebruiken we Kadaster/PDOK. De kaartdiensten ontvangen kaartverzoeken voor de omgeving die je bekijkt. Voor automatische wandelroutes sturen we de gekozen routepunten naar de FOSSGIS/OSRM-routeplanner (routing.openstreetmap.de). Die dienst verwerkt de routeaanvraag en kan deze in serverlogboeken vastleggen. Er worden geen profielgegevens meegestuurd. Als je koffietentjes opvraagt, ontvangen de Overpass-diensten overpass-api.de en overpass.private.coffee via onze server het zoekgebied rond de kaart of route om openbare cafégegevens uit OpenStreetMap op te halen. Open-Meteo en MET Norway leveren het weer voor een vaste plek in Haarlem-Noord; daarvoor wordt je persoonlijke locatie niet opgevraagd. Bij pushmeldingen wordt de pushdienst van je browser of toestel gebruikt.

Bij het openen van externe links, zoals Strava, WhatsApp of sociale media, verlaat je deze website en gelden de voorwaarden van die dienst. De app zelf bevat geen advertentietracker. Je browser bewaart onder meer je voorkeuren, naam en een tijdelijke concepttekst om de app te laten werken.

Bewaren en je privacyrechten

De app wist profielen, berichten en andere opgeslagen groepsgegevens niet automatisch na een vaste termijn. Eigen communityberichten en reacties kun je zelf verwijderen. Voor inzage, correctie, verwijdering, bezwaar of een verzoek om een kopie van je gegevens kun je contact opnemen met het beheer. Het beheer beoordeelt ook of gegevens nog nodig zijn voor de afhandeling van een incident of een wettelijke verplichting.

Je kunt je profiel verbergen en de toestemming voor Strava of toestelmeldingen intrekken. Intrekken verwijdert niet met terugwerkende kracht gegevens die je eerder hebt gedeeld. Bij een privacyklacht kun je terecht bij de Autoriteit Persoonsgegevens.