Privacybeleid
1. Wie is verantwoordelijk
Verantwoordelijk voor de verwerking van persoonsgegevens in KnoopFietser is René Dekkers, als eigenaar van de eenmanszaak De Cloud Consultant (KvK-nummer 77254058). Een eenmanszaak is geen aparte rechtspersoon; de verantwoordelijke is dus René Dekkers zelf. In dit beleid heet dat “we”.
Vragen over privacy stel je via het e-mailadres op de supportpagina.
2. Wat op je iPhone blijft
Dit bewaart de app op je eigen toestel. Het gaat niet naar ons en niet naar een andere dienst, tenzij je het zelf deelt (hoofdstuk 5) of een reis samen plant (hoofdstuk 4). De enige uitzondering zijn je bewaarde routes: die staan ook in je eigen iCloud (hieronder).
- Je locatie. De app gebruikt je locatie om je positie op de kaart te tonen en om je bij elk knooppunt te waarschuwen. Tijdens een rit loopt dat ook door als je iPhone in je zak zit of het scherm op slot staat; na de rit stopt het. Posities worden alleen opgeslagen als deel van een rit of een route die je bewaart.
- Je ritten. Van een rit bewaart de app het gereden spoor, de afstand, de tijd en de knooppunten.
- Je reizen en routes, inclusief etappes en GPX-bestanden die je zelf importeert of opent. Een route die je bewaart, staat ook in je eigen iCloud (hieronder).
- Je instellingen, zoals fietsprofiel, stem en welke waarschuwingen aan staan.
- Het ritlogboek en meldingen van iOS over crashes of vastlopers. Het logboek beschrijft wat de begeleiding deed, zonder coördinaten. iOS geeft de app zelf ook rapporten over eerdere crashes, vastlopers en trage starts; de app bewaart er een handvol naast het logboek. Beide blijven op je iPhone en gaan ook niet mee in een back-up.
- Gegevens die de app ophaalt en tijdelijk bewaart om ze niet steeds opnieuw te downloaden: kaartgegevens van knooppunten, wegwerkzaamheden en de lijst met logeeradressen.
- Inloggegevens, in de sleutelhanger (Keychain) van je iPhone: je e-mailadres en wachtwoord van Vrienden op de Fiets als je daar inlogt, en, als je een KnoopFietser-account hebt, je Apple-gebruikerscode, je naam en e-mailadres (als Apple die doorgaf) en een sessiesleutel.
- Gesproken aanwijzingen en meldingen maakt je iPhone zelf. Meldingen, zoals het seintje dat je van de route bent, zijn lokale meldingen en gaan niet via een server.
Behalve het ritlogboek kunnen deze gegevens, zoals bij andere apps, in je eigen iCloud- of computerback-up terechtkomen, als je die gebruikt. Die back-up regel je zelf met Apple of je computer; wij kunnen er niet bij.
Je bewaarde routes in je eigen iCloud
Ben je op je iPhone of iPad ingelogd bij iCloud, dan zet de app je bewaarde routes in je eigen iCloud, met hun etappes, logeeradressen en de etappe van vandaag. Zo heb je ze op al je iPhones en iPads met dezelfde Apple-ID, en gaat een wijziging of verwijdering op het ene toestel ook naar het andere. Dat loopt via Apple, in de privéopslag van je eigen iCloud-account: wij kunnen er niet bij, en je hebt er geen KnoopFietser-account voor nodig. Je ritten met hun gereden spoor, je locatie en het ritlogboek gaan niet mee.
Wil je dit niet, zet dan in de app onder Profiel › Koppelingen › iCloud de schakelaar “Routes via iCloud synchroniseren” uit. Je routes blijven dan alleen op dit toestel; wat al in iCloud stond, blijft daar staan. Ben je niet ingelogd bij iCloud, dan blijven je routes ook op dit toestel. De routes van KnoopFietser in iCloud wis je in de app Instellingen, via je naam › iCloud; de app zet synchroniseren daarna uit, en je routes op je toestellen blijven.
3. Wat de app naar buiten stuurt, en naar wie
Voor een aantal functies vraagt de app gegevens op bij een openbare dienst. De app stuurt daarbij geen naam, e-mailadres of gebruikerscode mee; de enige uitzondering is je inlog bij Vrienden op de Fiets, als je daar inlogt (zie de rij hieronder). Elke dienst ziet wel, zoals bij elk internetverzoek, je IP-adres, het tijdstip en technische gegevens zoals de app- en systeemversie. Deze diensten zijn zelf verantwoordelijk voor wat ze daarmee doen; hun eigen privacybeleid geldt. Wij ontvangen deze verzoeken niet.
| Dienst | Wat de app stuurt | Wanneer en waarvoor |
|---|---|---|
| Open-Meteo api.open-meteo.com |
Een punt, afgerond op twee decimalen: ongeveer een kilometer. | Bij het begin van een rit voor het weerbericht (het vertrekpunt), en tijdens een rit voor de regenwaarschuwing (een punt verderop op je route) als die aan staat. |
| Overpass, met kaartgegevens van OpenStreetMap overpass-api.de, overpass.kumi.systems, overpass.openstreetmap.fr |
Een rechthoekig gebied van enkele kilometers. Dat ligt om het midden van je kaart of om je route. Staat de kaart op jouw plek, zoals na het openen van de app, dan ligt het midden van dat gebied precies op jou. | Voor de knooppunten in de buurt en langs je route, voorzieningen langs je route en spoorwegovergangen. De app vraagt het aan één van de drie servers en probeert de volgende alleen als die niet antwoordt. |
| GIPOD, van de Vlaamse overheid geo.api.vlaanderen.be |
Een rechthoekig gebied om je route. | Als je wegwerkzaamheden laat controleren en je route door België loopt: om hinder en afsluitingen op je route te vinden. |
| NDW, Nationaal Dataportaal Wegverkeer opendata.ndw.nu |
Geen locatie. De app downloadt het hele landelijke bestand. | Voor wegwerkzaamheden in Nederland, als je die laat controleren. Staat automatisch verversen aan, dan gebeurt dat ook op de achtergrond, ongeveer eens per dag, als je iPhone aan de lader ligt. |
| Apple Kaarten (MapKit) | Het stuk kaart dat je bekijkt; je zoekterm als je een plaats zoekt; je precieze positie en de bestemming als de app je de weg wijst naar een startpunt, terug naar je route of naar een logeeradres; het gebied van een kaartafbeelding van een rit of reis. | Voor de kaart, het zoeken van plaatsen, een looproute of fietsroute naar je route toe en de kaartafbeeldingen. Een route naar het startpunt heeft je echte plek nodig; anders begint hij ergens anders. Open je een logeeradres in de app Kaarten van Apple, dan geeft de app dat adres daaraan door. |
| Vrienden op de Fiets www.vriendenopdefiets.nl |
Voor de lijst met logeeradressen: geen locatie. Als je inlogt: je e-mailadres en wachtwoord van Vrienden op de Fiets, alleen naar hun eigen inlogpagina. | Om logeeradressen op de kaart en bij een etappe te tonen. Ingelogd krijg je de gegevens die voor leden zijn. De sessie bestaat alleen zolang de app draait. Een link naar een logeeradres opent in Safari, op hun eigen website. |
Links naar bronnen, zoals OpenStreetMap bij een veerpont of de website van een voorziening, openen in Safari. Daarna geldt het beleid van die website.
De paden tussen knooppunten
De paden tussen de knooppunten haalt de app niet bij een openbare dienst, maar bij KnoopFietser zelf: van paden.knoopfietser.decloudconsultant.nl, opslag die wij beheren bij Cloudflare. De paden van heel Nederland en België zitten al in de app; de app haalt alleen iets op als er toch een gebied ontbreekt, bij een start of als je de app weer opent, tot alles binnen is. Daarnaast kijkt de app eens per week, alleen op wifi, of er nieuwere paden zijn; die haalt hij dan op, ook als de app op de achtergrond staat. De app stuurt geen locatie, naam of gebruikerscode mee: hij vraagt alleen het manifest en de bestanden van ontbrekende of vernieuwde gebieden op, voor iedereen dezelfde bestanden. Zoals bij elk internetverzoek ziet Cloudflare je IP-adres en technische gegevens; Cloudflare verwerkt die in onze opdracht. Wij bewaren geen logboek van deze verzoeken; Cloudflare toont ons alleen totalen. De bestanden staan daarna op je iPhone.
4. Het KnoopFietser-account
Een KnoopFietser-account is niet nodig om de app te gebruiken. Maak je er een, met Inloggen met Apple, dan gebeurt dit:
- Apple bevestigt wie je bent en geeft de app een bewijs daarvan. De app stuurt dat bewijs, en je naam als je die laat delen, naar onze eigen server bij Cloudflare. Ontbreekt je naam later op de server, bijvoorbeeld omdat de eerste keer verbinden mislukte, dan stuurt de app de naam die hij van je kent opnieuw. Dat gebeurt bij het openen van de app, totdat de server je naam heeft. Een naam die er al staat, verandert de app niet.
- We bewaren daar je Apple-gebruikerscode, je naam (als je die deelde), het e-mailadres dat Apple doorgeeft (dat kan een doorstuuradres van Apple zijn) en wanneer je account is gemaakt en je laatst inlogde. De database staat in de Europese Unie. Cloudflare verwerkt deze gegevens in onze opdracht.
- Je krijgt een sessiesleutel die 30 dagen geldig is. Op de server staat alleen een versleutelde afdruk (hash) van die sleutel. Het bewijs van Apple wordt niet bewaard; alleen een afdruk ervan, heel kort, om misbruik door hergebruik tegen te gaan.
- Zoals bij elk internetverzoek ziet Cloudflare bij elk accountverzoek je IP-adres en technische gegevens. Onze server bewaart je IP-adres niet.
- Je ritten, instellingen en gegevens van Vrienden op de Fiets gaan niet naar deze server. Een route of reis gaat er alleen heen als je hem zelf samen plant of er een kijklink voor maakt (hieronder).
Samen plannen
Met een account kun je een bewaarde reis samen plannen met fietsvrienden. Dat gebeurt alleen als je zelf op “Nodig iemand uit” of “Deel een kijklink” tikt, of als je een uitnodiging opent en op “Doe mee” tikt.
- Wat er online staat: de bewaarde versie van de reis, zoals in een KnoopFietser-bestand: de naam, het begin en het eind zoals je ze noemde (bijvoorbeeld een plaats of een adres dat je invulde), de precieze plek van een ingevuld eindadres, de via's, de etappes, de route met zijn knooppunten en punten, en wanneer de reis gemaakt is. Begint of eindigt je reis bij huis, dan zien je fietsvrienden dat dus ook. Je logeeradressen en de etappe van vandaag gaan niet mee. Bewaar je een wijziging aan de route, dan zet de app de nieuwe versie online.
- Wie het ziet: de hele reis ziet alleen wie jouw uitnodigingslink opent, een KnoopFietser-account heeft en meedoet. De uitnodigingslink zelf en de pagina erachter tonen niets van de reis. Maak je een kijklink, dan ziet iedereen met die link een beperkte weergave (hieronder). Op de server staat alleen een afdruk (hash) van de link; met “Maak een nieuwe link” werkt de oude niet meer.
- Je naam: wie meedoet, ziet je voornaam uit Inloggen met Apple, of “Fietsvriend” als je die niet deelde. Jij ziet op dezelfde manier de voornaam van wie meedoet. Je e-mailadres en je Apple-gebruikerscode ziet een ander nooit.
- Een kijklink (meekijken zonder app): maak je onder Samen plannen een kijklink, dan zet de app een aparte weergave van de reis online. Daarin staan de naam van de reis (een naam die je zelf koos, zoals je hem schreef), de knooppunten, de lijn van de route vanaf het eerste tot het laatste knooppunt, de etappes met hun bestemming en afstand (een zelfgekozen naam van een tussenstop staat er zoals je hem schreef), en je voornaam (of “Fietsvriend”). Je begin- en eindadres, je logeeradressen en wie er meedoet staan er niet in. Iedereen met de link ziet deze weergave in de browser, zonder app en zonder account; de pagina vraagt zoekmachines haar niet op te nemen. Op de server staat alleen een afdruk (hash) van de link. Bewaar je een wijziging aan de route, dan zet de app een nieuwe weergave online. Zoals bij elk internetverzoek ziet Cloudflare het IP-adres van wie de pagina opent; onze server bewaart dat niet. De kaart op die pagina is een kaart van Apple (MapKit JS): de browser van wie de pagina opent, laadt die kaart rechtstreeks bij Apple, en Apple ziet daarbij het IP-adres van die kijker en welk stuk kaart hij bekijkt. Wij geven Apple geen naam of andere gegevens van de kijker. Laadt de kaart van Apple niet, dan toont de pagina de lijn van de route zonder ondergrond. Met “Trek de kijklink in” werkt de link niet meer en verdwijnt de weergave; dat gebeurt ook als je stopt met delen, de reis verwijdert of je account verwijdert. Een kijklink geeft geen toegang tot het samen plannen.
- Wat bij de ander blijft: wie meedoet, krijgt een eigen kopie van de reis op zijn iPhone. Stop je met delen of haal je iemand uit de reis, dan krijgt die geen nieuwe versies meer, maar zijn kopie blijft van hem.
Stoppen met delen, iemand uit de reis halen, een kijklink intrekken of zelf een reis verlaten doe je in de app, onder Samen plannen bij de reis (hoofdstuk 9).
Afmelden en je account verwijderen doe je zelf in de app, onder Profiel › KnoopFietser-account (hoofdstuk 9).
Waarvoor: om je account te herkennen, te herstellen en op jouw verzoek te verwijderen. De grondslag is de uitvoering van de dienst die je vraagt (artikel 6 lid 1 onder b AVG).
5. Wat je zelf deelt
Dit verlaat je iPhone alleen als jij daarvoor kiest, en je ziet steeds zelf wat er gaat.
- Het ritlogboek mailen (Profiel › Hulp bij een rit › Opties › Mail naar de ontwikkelaar). De app vult een mail aan ons in, met je eigen mailprogramma. Daarin staan: het logboek, de rapporten van iOS over crashes en vastlopers, de app- en iOS-versie, het type iPhone, de accustand en of de energiebesparing aan staat. Het logboek bevat geen coördinaten, maar wel routenamen en knooppuntnummers, dus het zegt ongeveer waar je fietste. Wij gebruiken het alleen om je vraag of het probleem op te lossen. De mail gaat via je eigen maildienst.
- Het ritlogboek delen of kopiëren via de deelknop of “Kopieer alles”: je kiest zelf de ontvanger.
- Een route, reis of rit delen als bestand (zoals GPX), een afbeelding van een rit of een aankomstbericht. Op een gedeelde ritafbeelding laat de app het begin en eind van je spoor weg, ongeveer een halve kilometer, zodat je huis er niet op staat.
6. Apple Watch, Apple Health en Apple
- Apple Watch. Tijdens een rit stuurt je iPhone de aanwijzingen, zoals het volgende knooppunt en de afstand, naar je eigen Apple Watch, via de verbinding die Apple daarvoor tussen iPhone en Watch biedt. Dat gaat niet via ons.
- Apple Health. De Watch-app start een fietsworkout, zodat de begeleiding op je pols blijft lopen, en slaat die aan het eind op in Apple Health. De app vraagt alleen toestemming om workouts te schrijven. Hij leest geen gezondheidsgegevens en stuurt ze nergens heen. Op de iPhone is die toestemming alleen nodig om de Watch-app te starten.
- iCloud. Je bewaarde routes staan in je eigen iCloud, via Apple en niet via ons (zie hoofdstuk 2).
- Diagnose via Apple. Heb je in de instellingen van je iPhone gekozen om analysegegevens met app-ontwikkelaars te delen, dan kan Apple ons crashrapporten en gebruiksstatistieken van deze app laten zien. Dat regelt Apple, niet de app; je zet het uit in Instellingen › Privacy en beveiliging › Analyse en verbeteringen.
7. Toestemmingen op je iPhone
- Locatie, bij gebruik van de app. Meer is niet nodig: tijdens een rit loopt de locatie door met het scherm op slot, met de blauwe aanduiding bovenin je scherm. De app vraagt niet om “Altijd”.
- Meldingen, voor het seintje dat je van de route bent en andere waarschuwingen onderweg.
- Apple Health, alleen als je de Apple Watch gebruikt (zie hoofdstuk 6).
Je past ze aan in de app onder Profiel › Over KnoopFietser › Toestemmingen, of in de Instellingen van je iPhone. KnoopFietser volgt je niet over apps en websites van anderen heen en vraagt daarom ook niet om toestemming daarvoor.
8. Hoe lang gegevens bewaard blijven
- Je bewaarde routes in je eigen iCloud: tot je de route in de app verwijdert, terwijl synchroniseren aan staat, of de routes van KnoopFietser in iCloud wist (hoofdstuk 2). De app verwijderen laat ze in iCloud staan.
- Op je iPhone: tot je het in de app verwijdert of de app verwijdert. Het ritlogboek vervangt zichzelf: de app houdt het huidige en het vorige bestand. Van de rapporten van iOS houdt hij alleen de nieuwste paar.
- De lijst met logeeradressen voor leden van Vrienden op de Fiets: de app wist die bij de eerste verversing nadat Vrienden op de Fiets je inlog niet meer accepteert (hooguit een dag na de laatste geslaagde inlog), en toont hem niet meer na 7 dagen zonder geslaagde inlog. Een logeeradres dat je bij een etappe bewaarde, blijft bij die route staan tot je het weghaalt. Je inloggegevens blijven staan tot je ze zelf wijzigt of uitlogt.
- KnoopFietser-account: tot je het verwijdert, of tot de app het verwijdert omdat je Inloggen met Apple hebt ingetrokken (hoofdstuk 9). Sessies verlopen na 30 dagen. De afdruk van het bewijs van Apple verdwijnt kort nadat dat bewijs zelf verloopt; een dagelijkse opruiming haalt verlopen gegevens weg. Na verwijderen kan een kopie nog tot 30 dagen in de back-ups van Cloudflare staan; die wordt daarna gewist.
- Een reis die je samen plant: tot je stopt met delen, de reis verwijdert of je account verwijdert. Een geüploade reis die nooit gedeeld werd, verdwijnt na een dag. De weergave van een kijklink verdwijnt met de reis, of eerder als je de kijklink intrekt. Daarna kan een kopie nog tot 30 dagen in de back-ups van Cloudflare staan. De kopie op de iPhone van wie meedeed, blijft staan tot die hem zelf verwijdert.
- Mail met het ritlogboek: zolang nodig om je vraag of het probleem af te handelen.
- Openbare diensten (hoofdstuk 3): hoe lang zij hun eigen serverlogs bewaren, staat in hun eigen beleid.
9. Je rechten en verwijderen
Onder de AVG heb je het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens mee te nemen. Mail ons daarvoor. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Zelf verwijderen kan meteen in de app:
- Ritten en reizen verwijder je in de app zelf. Verwijder je een reis die je samen plant, dan stopt ook het samen plannen van die reis. Staat synchroniseren via iCloud aan, dan verdwijnt een bewaarde route ook uit je iCloud en van je andere toestellen.
- Een gedeelde reis stop je onder Samen plannen › Stop met delen; daar verlaat je ook een reis van een ander. Een kijklink trek je daar in met Trek de kijklink in.
- Je KnoopFietser-account verwijder je onder Profiel › KnoopFietser-account › Verwijder accountgegevens. Is je sessie verlopen (30 dagen na het inloggen), dan log je daar eerst opnieuw in met Apple. De app wist de gegevens op je iPhone pas als de server heeft bevestigd dat het account weg is. Daarna wijst de app je erop dat je ook de toegang van KnoopFietser tot je Apple-login kunt intrekken, in Instellingen › [je naam] › Inloggen met Apple. Afmelden kan op dezelfde plek: “Log lokaal uit” wist alleen de gegevens op je iPhone.
- Trek je in Instellingen de toegang van KnoopFietser tot Inloggen met Apple in, of is je Apple-login niet meer beschikbaar, dan verwijdert de app je KnoopFietser-account ook op de server. Dat gebeurt zodra de app het merkt: bij het opstarten, als je terugkeert naar de app en als je het accountscherm opent. Lukt het verwijderen op de server niet meteen, dan houdt de app je gegevens op je iPhone vast en probeert hij het opnieuw. Daarvoor heeft de app een geldige sessie nodig (30 dagen na het inloggen). Is die er niet meer, dan kan de app de server niet bereiken en blijft je account op de server staan tot je ons vraagt het te verwijderen: mail ons via de supportpagina.
- Bij Vrienden op de Fiets log je uit onder Profiel › Vrienden op de Fiets; de app wist dan je inloggegevens.
- Het ritlogboek wis je onder Profiel › Hulp bij een rit › Opties › Wis logboek.
10. Deze website
Deze website gebruikt geen cookies, geen analyse- of advertentiediensten en laadt geen lettertypen of scripts van anderen. Hij wordt geleverd door Cloudflare, dat voor het versturen van de pagina’s je IP-adres en technische gegevens verwerkt. De handleiding in de app is een pagina van deze website: open je hem in de app, dan haalt de app hem hier op, net zoals je browser dat doet.
11. Wijzigingen en contact
Verandert wat de app met gegevens doet, dan passen we dit beleid aan en zetten we de datum bovenaan bij. Vragen over dit beleid stel je via het e-mailadres op de supportpagina.