Privacybeleid

Trajekt is een hardloopdashboard. Je uploadt je lopen, en Trajekt laat ze je terugzien: elke route op een kaart, je tijden, je vooruitgang. Je lopen zijn gezondheidsgegevens, dus we gaan er zo zorgvuldig mee om als de wet vraagt, en meer. Dit beleid vertelt wat we bewaren, waarom, waar, hoe lang, en wat je eraan kunt doen.

Wie we zijn

Trajekt wordt beheerd door [naam en adres van de beheerder]. Wij bepalen wat er met je gegevens gebeurt, dus volgens de AVG zijn wij de verwerkingsverantwoordelijke. Je bereikt ons via [e-mailadres voor contact] voor alles in dit beleid.

Wat we bewaren

• Je account: je naam, je e-mailadres, je wachtwoord (alleen als hash, die we niet terug kunnen rekenen naar het wachtwoord), je taal, je eenheden, je tijdzone en de dag waarop je week begint.
• Je lopen: de bestanden die je uploadt en wat we eruit lezen: GPS-routes, hartslag, tempo, snelheid, cadans, hoogte, vermogen en de andere waarden die je apparaat vastlegde, met de datum en tijd van elke loop. Dit zijn gezondheidsgegevens.
• Je toestemming: elke keer dat je toestemming gaf of introk voor het verwerken van gezondheidsgegevens, met de datum en de versie van dit beleid.
• Je sessies: per ingelogd apparaat een gegeven met het IP-adres en de browsernaam, zodat je je apparaten kunt zien en uitloggen. Een sessie eindigt na 30 dagen zonder gebruik.
• Exports die je aanvraagt: het bestand dat we maken als je een kopie van je gegevens vraagt.

We vragen of bewaren nooit betaalgegevens, je locatie buiten de lopen die je uploadt, of je contacten.

Waarom we het bewaren, en op welke grond

• Om je account te laten werken (de overeenkomst tussen ons, AVG artikel 6, lid 1, onder b): je accountgegevens en sessies.
• Om je je training te laten zien (je uitdrukkelijke toestemming, AVG artikel 9, lid 2, onder a): je lopen. We gebruiken ze alleen om ze aan jou te laten zien. We verkopen ze nooit, gebruiken ze nooit voor reclame, en delen ze met niemand die hieronder niet staat. Je kunt deze toestemming altijd intrekken op de toestemmingspagina; we bewaren je lopen dan, maar tonen of gebruiken ze niet meer tot je opnieuw toestemming geeft of ze verwijdert.
• Om Trajekt veilig en werkend te houden (ons gerechtvaardigd belang, AVG artikel 6, lid 1, onder f): kortlevende serverlogs, foutrapporten zonder persoonsgegevens, en tellingen van bezoeken aan onze openbare pagina's zonder cookies.

Waar het bewaard wordt, en wie ons helpt

Alles wordt opgeslagen en verwerkt in de Europese Unie. Deze bedrijven verwerken gegevens voor ons, elk onder een verwerkersovereenkomst:

• Scaleway (Frankrijk): hosting, database, bestandsopslag, back-ups en serverlogs, in Parijs (fr-par).
• Lettermint (Nederland): het versturen van onze e-mails, zoals de link om je adres te bevestigen.
• Bugsink (Nederland): foutmonitoring. Persoonsgegevens en gezondheidsgegevens worden uit elk rapport gehaald voordat het onze servers verlaat.
• Plausible (Estland): het tellen van bezoeken aan onze openbare pagina's, zonder cookies en zonder iets op je apparaat op te slaan. Je IP-adres wordt alleen gebruikt om bezoeken te onderscheiden en wordt nooit opgeslagen.

Als je een nieuw wachtwoord kiest, controleren we het tegen bekende datalekken door de eerste vijf tekens van een hash ervan naar de dienst Have I Been Pwned te sturen. Dat stukje is niet terug te leiden naar jou of je wachtwoord.

Hoe lang we het bewaren

• Je account en lopen: tot je ze of je account verwijdert.
• Lopen die je verwijdert: 7 dagen in de prullenbak, zodat je ze kunt terugzetten, daarna weg.
• Accounts waarvan het e-mailadres nooit is bevestigd: na 7 dagen verwijderd.
• Exports: 7 dagen nadat ze klaarstaan verwijderd.
• Als je je account verwijdert, wordt alles in één keer verwijderd. Kopieën in onze back-ups zijn binnen 7 dagen weg. We bewaren alleen een anoniem gegeven dat er een account is verwijderd, zonder naam, e-mailadres of ander detail.
• Serverlogs: bewaard volgens de standaard bewaartermijn van Scaleway en daarna verwijderd. Ze bevatten nooit je lopen.

Je rechten

Het meeste kun je zelf in Trajekt doen, en we beantwoorden elk verzoek binnen een maand.

• Je gegevens inzien en meenemen: vraag een export aan op de pagina Privacy. Je krijgt één bestand met alles: je profiel, je toestemmingsgeschiedenis, elke loop met route en metingen, en je originele bestanden.
• Ze corrigeren: wijzig je taal, eenheden, e-mailadres en wachtwoord in Instellingen.
• Ze verwijderen: verwijder een loop op zijn pagina, of je hele account op de pagina Privacy.
• Je toestemming intrekken: op de toestemmingspagina, op elk moment.
• Bezwaar maken of iets anders vragen: schrijf naar [e-mailadres voor contact].
• Klagen: je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder waar je woont.

Cookies en opslag op je apparaat

Trajekt gebruikt één cookie om je ingelogd te houden en één om je taal te onthouden. Als je bent ingelogd, onthoudt je browser ook of het activiteitenpaneel open was. Dat is alles: geen trackingcookies, geen reclame, geen cookiebanner nodig.

Beveiliging

Elke verbinding is versleuteld. Bestanden zijn versleuteld opgeslagen. Wachtwoorden worden alleen als hash bewaard. Je e-mailadres wijzigen vraagt goedkeuring van je oude adres, je account verwijderen vraagt je wachtwoord, en je wachtwoord wijzigen logt je andere apparaten uit.

Wijzigingen in dit beleid

Als we veranderen hoe we gezondheidsgegevens verwerken, vragen we opnieuw je toestemming voordat je je lopen kunt blijven gebruiken. De versie en datum van dit beleid staan bovenaan deze pagina.