Privacyverklaring

Als AllPace goed kan werken zonder een bepaald persoonsgegeven, dan verzamelen we dat gegeven niet.

Dat principe zit niet alleen in deze tekst, maar ook in het product: we bewaren geen leeftijd, geslacht, gewicht, lengte, adres, telefoonnummer of medische gegevens, en we bouwen geen profielpercentage dat je verleidt om meer in te vullen dan nodig is.

AllPace is een dienst van AB Creative Development (Eenmanszaak), gevestigd in Nederland. KvK-nummer 42124117. E-mail: info@abcreativedevelopment.nl. Website: abcreativedevelopment.nl.

Voor vragen over je gegevens of over deze verklaring kun je mailen naar info@abcreativedevelopment.nl. Wij hebben geen functionaris voor gegevensbescherming; dat is voor een organisatie van deze omvang niet verplicht.

Account — gebruikers-ID, e-mailadres, optionele weergavenaam, voorkeurstaal.

Doel: je account laten werken, je kunnen inloggen en de app in jouw taal tonen. Grondslag: uitvoering van de overeenkomst. Zonder e-mailadres kun je geen account hebben.

Voorkeuren — optioneel standaardtempo/niveau, community-privacyvoorkeuren, verbindingscode.

Doel: de app aanpassen aan jouw voorkeuren en je zelf laten bepalen wat je deelt. Grondslag: uitvoering van de overeenkomst en, voor delen binnen de community, jouw keuze om deel te nemen.

Routegebruik — sessies, voltooide routes en stops, gekozen niveau, door jou vastgelegde resultaten, en tijdstippen die nodig zijn voor de sessie- en geschiedenisfunctie.

Doel: een route kunnen hervatten, je voortgang tonen en je eigen geschiedenis laten zien. Grondslag: uitvoering van de overeenkomst.

Community — verbindingen met andere gebruikers, activiteiten die je uitdrukkelijk deelt, kudos, deelname aan het netwerkklassement.

Doel: de communityfuncties die je zelf aanzet. Grondslag: uitvoering van de overeenkomst; deelname is optioneel en je kunt het uitzetten.

Creator — creatorprofiel en status, ingediende locaties en routes, de inhoud daarvan, beoordelingsgeschiedenis en creator-achievements.

Doel: content kunnen beoordelen, publiceren en verantwoorden. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij veilige, controleerbare content.

Juridische acceptaties — welk document je hebt aanvaard, welke versie, in welke taal en wanneer.

Doel: kunnen aantonen welke voorwaarden gelden. Grondslag: wettelijke verplichting en gerechtvaardigd belang. We slaan hierbij geen IP-adres op.

Aankopen — de status van je aankoop, het bedrag, de route waar het om gaat, de transactiereferentie van Stripe en je bevestiging dat je meteen wilde starten.

Doel: je toegang kunnen geven en onze administratie kunnen voeren. Grondslag: uitvoering van de overeenkomst en wettelijke bewaarplicht. Wij bewaren zelf geen kaart- of rekeninggegevens; die verwerkt Stripe.

AllPace vraagt en bewaart standaard niet:

• geboortedatum of leeftijd;
• geslacht;
• gewicht of lengte;
• woonadres of thuislocatie;
• telefoonnummer;
• beroep;
• medische gegevens, aandoeningen, medicatie, blessures of zwangerschap;
• calorie- of afvaldoelen;
• een volledige GPS-geschiedenis;
• je contacten of adresboek.

De antwoorden op de Valrisicotest vóór een beweegronde worden niet opgeslagen; we bewaren alleen de datum waarop je die vragen hebt beantwoord.

Zou een toekomstige functie gezondheidsgegevens echt nodig hebben, dan gaat daar eerst een aparte privacy- en juridische beoordeling aan vooraf.

Tijdens een actieve route kan AllPace toegang vragen tot de locatie van je apparaat. Deze locatie wordt gebruikt om te bepalen waar je je ten opzichte van de route en stops bevindt.

AllPace slaat niet standaard een volledige continue GPS-route van je wandeling op.

Je live locatie blijft in het geheugen van je apparaat tijdens de sessie. Wij bewaren geen breadcrumb-spoor, geen locatiegeschiedenis en geen bewegingsgegevens op de achtergrond. Wat wij wél vastleggen is de voortgang binnen je sessie: welke stop je hebt bereikt of overgeslagen en op welk moment.

Je kunt de locatietoestemming altijd weigeren of intrekken via je apparaatinstellingen. AllPace biedt dan een handmatige bevestiging per stop, zodat je de route toch kunt volgen.

Wij verkopen je gegevens niet. We werken met de volgende partijen:

• Supabase — database, authenticatie en bestandsopslag. Ontvangt je accountgegevens, sessies, communitygegevens en geüploade media.
• Lovable — hosting en levering van de app. Verwerkt technische verzoekgegevens die nodig zijn om de app te tonen.
• Stripe — betalingen bij betaalde routes. Ontvangt je e-mailadres en je betaalgegevens; wij ontvangen alleen de aankoopstatus en de transactiereferentie.
• MapTiler — kaartmateriaal. Je toestel haalt de kaarttegels rechtstreeks bij MapTiler op. Daarbij ontvangt MapTiler je IP-adres en welk stukje kaart je opvraagt; tijdens een route zegt dat iets over waar je op dat moment bent. MapTiler is gevestigd in Zwitserland.

Op dit moment gebruikt AllPace geen analytics-, advertentie- of trackingdienst en geen e-mailmarketingplatform. Komt daar een partij bij, dan passen we deze lijst aan voordat de functie live gaat.

Met verwerkers maken wij verwerkersafspraken. De precieze verwerkingslocaties en verwerkersovereenkomsten van deze leveranciers worden vóór commerciële lancering nog handmatig gecontroleerd en waar nodig aangevuld.

Onze leveranciers zijn internationale partijen. Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of een ander geldig doorgiftemechanisme van de betreffende leverancier.

MapTiler is gevestigd in Zwitserland. Voor Zwitserland geldt een adequaatheidsbesluit van de Europese Commissie, waardoor doorgifte daarheen is toegestaan zonder aanvullende waarborgen.

De feitelijke regio-instellingen per leverancier worden vóór lancering geverifieerd.

• Accountgegevens: tot je je account verwijdert, behalve gegevens die we wettelijk moeten bewaren.
• Sessies en geschiedenis: zolang je account bestaat, of tot je ze zelf verwijdert.
• Live GPS: wordt niet bewaard als doorlopende geschiedenis.
• Gedeelde activiteiten en kudos: tot je de deling of je account verwijdert, met een korte naloop in technische back-ups.
• Creator-inzendingen: zolang nodig voor publicatie, beoordeling en verantwoording; bij verwijdering van je account wordt gepubliceerde content losgekoppeld van je persoonsgegevens of verwijderd.
• Beveiligings- en foutlogboeken: alleen zolang dat redelijk is om storingen en misbruik te onderzoeken.
• Juridische acceptaties: zolang dat nodig is om aan te tonen welke voorwaarden golden.
• Financiële administratie van aankopen: de wettelijke bewaartermijn van zeven jaar.

Wij bewaren geen ongerelateerde profiel- of activiteitsgegevens onder het mom van financiële administratie.

Toegang tot gegevens is beperkt op databaseniveau: elke gebruiker kan alleen zijn of haar eigen gegevens benaderen, afgedwongen met row level security. Media staan in afgeschermde opslagbuckets met tijdelijke toegangslinks. Verbindingen verlopen via versleutelde verbindingen.

Je e-mailadres wordt nooit publiek getoond. Je netwerkverbindingen zijn niet openbaar zichtbaar en je locatie wordt nooit live met anderen gedeeld.

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang;
• je gegevens over te laten dragen waar dat van toepassing is;
• een gegeven toestemming in te trekken, waar we met toestemming werken.

Veel hiervan kun je zelf in de app doen. Voor het overige kun je mailen naar info@abcreativedevelopment.nl. Wij reageren binnen een maand.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

In je profiel vind je de optie Account verwijderen. Daarmee verwijderen we je profiel, je voorkeuren, je sessies en sessiegebeurtenissen, je communityverbindingen, gedeelde activiteiten en kudos.

Gepubliceerde creator-content kan bewaard blijven voor andere gebruikers, maar wordt dan losgekoppeld van je persoonsgegevens, of verwijderd wanneer dat mogelijk is.

Gegevens die wij wettelijk moeten bewaren — zoals financiële administratie zodra betalen actief is — blijven gedurende de wettelijke termijn bestaan. Wij doen niet alsof die worden gewist.

AllPace gebruikt geen trackingcookies, geen advertentiepixels en geen analyticsdienst.

Wel gebruiken we strikt noodzakelijke opslag op je apparaat: je ingelogde sessie, je taalkeuze en tijdelijke voortgang van de app. Deze opslag is nodig om de dienst te laten werken en vraagt daarom geen toestemming.

Zouden we ooit niet-noodzakelijke analytics of marketing gaan gebruiken, dan vragen we daar vooraf apart toestemming voor.

Wij kunnen deze verklaring aanpassen. Elke versie heeft een versienummer en datum bovenaan de pagina. Bij inhoudelijke wijzigingen informeren wij je in de app.