Privacybeleid

Wat we verzamelen

• Accountgegevens: je e-mailadres en een uniek account-ID, aangemaakt wanneer je inlogt (met Apple, met Google of met e-mail). Gebruik je Apple’s “Verberg mijn e-mailadres”, dan ontvangen wij alleen het doorstuuradres; log je in met Google, dan ontvangen wij het e-mailadres van je Google-account.
• Sessie- en rondedata: de opnamebestanden die je laptimer heeft geproduceerd, of je die nu met de app hebt gedownload of zelf hebt geïmporteerd, waaronder GPS-sporen van je gereden ronden, ronde- en sectortijden, snelheid en voertuigsensorkanalen. Deze bestanden bevatten nauwkeurige locatiegegevens die door je laptimer zijn vastgelegd (niet door je telefoon).
• Gegevens van je laptimer: maakt de app via WiFi of Bluetooth verbinding met een laptimer, dan leest hij het model, het serienummer en de firmwareversie uit. Het serienummer bewaren we bij de sessie die die timer opnam en sturen we met die sessie mee, zodat een sessie te herleiden is naar de hardware die hem maakte. Verder komt er niets uit de timer: er staan geen persoonsgegevens van jou in. Staat er een geheugencode op je RaceBox, dan blijft die code op je telefoon en sturen we hem nooit naar ons.
• Sessiebestanden: het opnamebestand zelf gaat naar je eigen afgeschermde opslag als je Pushlapp Apex hebt. Dat is wat back-up en terugzetten mogelijk maakt. Zonder Apex blijft het bestand op je telefoon en synchroniseren alleen je sessie-, ronde- en voertuiggegevens. Twee gevallen sturen het bestand op elk plan mee: een sessie die zonder ronden binnenkwam, en een sessie waarvan we het circuit niet met zekerheid konden vaststellen. Dat zijn precies de twee die we niet uit de gegevens alleen kunnen verklaren.
• Voertuiggegevens: het voertuigtype, merk, model en bouwjaar die je invoert.
• Sessienotities: de vrije tekst die je onder een sessie schrijft (afstelling, gevoel, wat je de volgende keer wilt proberen). Notities synchroniseren met je account, zodat ze meegaan naar een nieuwe telefoon. Ze zijn privé voor je account, gaan nooit mee met een ronde die je publiceert of verstuurt, verschijnen nooit in de Paddock, en worden door geen enkele automatische functie gelezen.
• Profielgegevens (optioneel): als je een gebruikersnaam kiest om de Paddock (de sociale functies van Pushlapp) te gebruiken, slaan we die gebruikersnaam op, je optionele weergavenaam, wie je volgt, wie je blokkeert, ronden die je publiceert, deelt of verstuurt, en meldingen die je over content van andere gebruikers indient.
• Gebruiksgebeurtenissen: gebeurtenissen over functiegebruik (bijvoorbeeld: app gestart, sessie gedownload, ronde gepubliceerd, racer gevolgd, ronde gedeeld of geëxporteerd, klassement bekeken), we slaan alleen de naam van de gebeurtenis op, gekoppeld aan je account-ID, om actieve gebruikers en functiegebruik te tellen. Een gebeurtenis bevat verder niets: geen locatie, geen rondetijden, geen circuitnamen.
• Diagnostieklogs: wanneer de app verbinding maakt met een laptimer, of een sessie downloadt of importeert, stuurt de app een technisch logboek van die poging, gekoppeld aan je account-ID. Het logboek bevat het model, serienummer en de firmware van de timer, je telefoonmodel en besturingssysteemversie, de app-versie, tijdsduren, de naam die de timer aan de sessie gaf, en een eventuele fout. Is er een sessie geïmporteerd, dan staat er ook bij aan welk circuit die sessie is gekoppeld en hoeveel ronden hij opleverde. Je GPS-spoor, je rondetijden en het sessiebestand zelf staan er nooit in. Deze logs horen bij de dienst en kun je niet uitzetten; ze worden alleen verstuurd terwijl je bent ingelogd, en na 90 dagen automatisch verwijderd.
• Feedback die je stuurt: stuur je ons feedback vanuit de app, dan ontvangen wij het bericht dat je typt, je account-ID en de app-versie.
• Abonnementsstatus: neem je een abonnement op Pushlapp Apex, dan bevestigt de App Store of Google Play de aankoop aan onze server, zodat je account wordt vrijgeschakeld. Wij ontvangen het aankoopkenmerk en om welk abonnement het gaat. Je kaart- of betaalgegevens zien wij nooit.
• Sessieschetsen: voor elke sessie die je importeert, uploadt de app een kleine diagnostische schets (ongeveer 3 KB): je GPS-lijn teruggebracht tot vijf metingen per seconde, de rondetijdrecords en de circuitnaam die je laptimer heeft opgeslagen. We gebruiken die om de circuitdatabase te controleren en te verbeteren en om importproblemen te diagnosticeren. De schets kan je volledige sessie niet reconstrueren en is geen back-up. Schetsen worden na 90 dagen automatisch verwijderd.
• Coachinginzichten-feiten (Apex): wanneer je Coachinginzichten voor een trackday opent, worden de cijfers achter de analyse (ronde-, sector- en bochttijden en snelheden, berekend op je apparaat) samen met de circuitnaam, de datum en de tijdstippen waarop je sessies liepen naar onze server gestuurd. Zie “Coachinginzichten” hieronder voor hoe ze worden verwerkt.
• Meldingen van ontbrekende circuits: wanneer je een sessie importeert die is opgenomen op een circuit dat de ingebouwde circuitdatabase niet herkent, meldt de app een globale locatie van de plek waar je reed (afgerond op ongeveer 110 meter), de maand van de opname, de geschatte rondelengte en de app-versie, zodat ontbrekende circuits aan de database toegevoegd kunnen worden. De melding bevat geen rondetijden, geen GPS-spoor en geen sessie-inhoud; de melding wordt hooguit één keer per circuit per apparaat verstuurd, en we slaan hem op zonder koppeling met je account.

Wij verzamelen niet: de locatie van je telefoon, je contacten, foto’s, advertentie-identifiers, of enige data voor advertentie- of trackingdoeleinden.

Waarom we het verzamelen (rechtsgrond)

• Om de dienst te leveren (AVG art. 6 lid 1 sub b, uitvoering van de overeenkomst): cloudback-up van je sessies, je sessienotities, de sociale Paddock-functies waarvoor je kiest, klassementen, Coachinginzichten, je abonnement, synchronisatie tussen je apparaten, en de circuitbijdragen en start-finishlijnen die je zelf indient.
• Om de app te verbeteren (AVG art. 6 lid 1 sub f, gerechtvaardigd belang): de bovengenoemde gebruiksgebeurtenissen, meldingen van ontbrekende circuits, diagnostieklogs en de feedback die je ons stuurt, om te begrijpen hoeveel mensen Pushlapp gebruiken, de circuitdatabase accuraat te houden, en om verbindings- en downloadfouten te vinden en op te lossen op hardware die wij zelf niet kunnen naspelen.

Coachinginzichten

Coachinginzichten (onderdeel van Pushlapp Apex) zet de cijfers van een trackday om in een korte geschreven analyse. De cijfers worden op je apparaat berekend. Onze server stuurt ze, met de circuitnaam en je app-taal, naar Anthropic, een aanbieder van grote taalmodellen, die de analyse verwoordt. Anthropic ontvangt geen accountgegevens: geen naam, e-mailadres, gebruikersnaam of account-ID, en geen GPS-sporen of sessiebestanden. Die tekst wordt in je account gecachet, zodat dezelfde dag niet twee keer wordt verwerkt.

De circuitdatabase

Pushlapp wordt geleverd met een ingebouwde database van racecircuits, en het herkennen van het circuit dat je reed gebeurt op je apparaat, tegen die ingebouwde database: daarvoor gaat er geen zoekopdracht naar onze servers. De database is opgebouwd uit open databronnen: OpenStreetMap (© OpenStreetMap-bijdragers, beschikbaar onder de Open Database License) en Wikidata. Via de meldingen van ontbrekende circuits (hierboven) leren we welke circuits de database nog niet dekt, en racers kunnen een ontbrekend circuit toevoegen op basis van hun eigen ronden (zie Delen en zichtbaarheid).

Start-finishlijnen. Een opname van een RaceBox bevat geen rondemarkeringen, dus moet de app zelf bepalen op welke start-finishlijn hij de ronden knipt. Daarvoor vraagt hij aan onze server welke lijnen al bekend zijn op de plek waar je opname begint, en bij het starten controleert de app opnieuw op welke lijn je RaceBox-sessies zijn geknipt. Die verzoeken bevatten een coördinaat en verder niets: geen rondetijden, geen spoor, geen sessie-inhoud. Ze gaan over je ingelogde verbinding.

Circuitdata-updates. Ongeveer één keer per dag vraagt de app aan onze server of er nieuwere circuitdata is, en haalt die op als die er is. Dat verzoek bevat alleen de versie van het dataformaat en het uitgiftekanaal van de app: geen accountgegevens, geen locatie, niets over je sessies. Wordt een update geweigerd omdat hij niet past bij de circuits in je bibliotheek, dan legt een diagnostieklog de reden vast, en in die reden kan een circuit staan waar jij hebt gereden.

Waar je data staat

Je data wordt opgeslagen door Supabase (onze hostingverwerker) in de Europese Unie (Ierland, eu-west-1). Met Supabase is een verwerkersovereenkomst gesloten. Voor Coachinginzichten gebruiken we daarnaast Anthropic (Verenigde Staten) als verwerker, onder een verwerkersovereenkomst, om de analysetekst te genereren; wat Anthropic ontvangt staat hierboven beschreven. De inlogcodes die we je mailen worden bezorgd door ZeptoMail (Zoho Corporation), met verwerking in de Europese Unie, onder een verwerkersovereenkomst; zij ontvangen alleen je e-mailadres en de code zelf. We gebruiken geen andere verwerkers. Door de manier waarop de app gebouwd is, zien twee andere partijen wel iets: op Android wordt de replaykaart getekend door Google Maps, dus ontvangt Google het kaartgebied dat je bekijkt (op iPhone is de kaart Apple’s eigen MapKit en blijft dat bij Apple), en log je in met Apple of met Google, dan weet die aanbieder dat je bij Pushlapp inlogt. We verkopen of delen je persoonsgegevens met niemand anders.

Delen en zichtbaarheid

Je data is standaard privé. Alles wat je vastlegt blijft onzichtbaar voor andere gebruikers, tenzij je daar zelf expliciet voor kiest:

• Een gebruikersnaam kiezen maakt je gebruikersnaam, weergavenaam, lidmaatschapsbadges, geaggregeerde rijstatistieken (aantal sessies, ronden en circuits, aantal volgers) en de lijst met circuits waar je ronden hebt gepubliceerd zichtbaar voor ingelogde Pushlapp-gebruikers. Zonder gebruikersnaam ben je onzichtbaar voor andere gebruikers.
• Een ronde publiceren (een expliciete keuze per ronde) maakt die ronde (tijd, circuit, voertuigmerk en -model en de volledige replay inclusief de GPS-rijlijn) zichtbaar voor Pushlapp-gebruikers, en zet de ronde in het klassement van dat circuit voor de bijbehorende voertuigklasse, op rondetijd gerangschikt, onder je gebruikersnaam. Je kunt de ronde altijd weer privé maken, met onmiddellijke ingang; daarmee verdwijnt de ronde ook uit het klassement.
• Een ronde naar een specifieke racer sturen deelt de ronde als referentieronde met alleen die racer, zonder dat die openbaar wordt. Je kunt het delen op elk moment stoppen, met onmiddellijke ingang op onze servers; het apparaat van de ontvanger kan een eerder gedownloade kopie behouden, zoals bij elk gedeeld bestand.
• Een rondebestand exporteren maakt een .lapreplay-bestand aan (de replay van de ronde in een uitwisselbaar bestand) buiten Pushlapp. Iedereen met het bestand kan die ronde importeren en bekijken; een export kan niet worden ingetrokken. Ronden die je zelf uit bestanden importeert blijven privé in je eigen bibliotheek.
• Een ontbrekend circuit toevoegen (een expliciete keuze per circuit) stuurt ons de locatie van het circuit, de naam die je voorstelt, de omtrek afgeleid uit jouw ronden daar, en op hoeveel ronden en sessies die omtrek is gebaseerd. Je sessie, rondetijden, datums en snelheden worden niet meegestuurd. We bewaren de bijdrage bij je account zodat wij die kunnen beoordelen en jij die kunt verwijderen. Als we het circuit aan Pushlapp toevoegen, wordt de omtrek onderdeel van de circuitdatabase voor alle gebruikers en blijft die ook bestaan als je later je account verwijdert; je naam wordt er niet aan gekoppeld.
• Een start-finishlijn plaatsen (een expliciete keuze, die je krijgt als een opname zonder ronden binnenkwam) stuurt ons de lijn die je plaatst en het circuit waar die bij hoort. We bewaren hem bij je account, en tot wij hem goedkeuren wordt hij alleen voor je eigen sessies gebruikt. Daarna wordt het de lijn die Pushlapp op dat circuit voor iedereen gebruikt; een goedgekeurde lijn blijft bestaan als je later je account verwijdert, met je account daarvan losgekoppeld.
• Je privéronden, je volledige circuithistorie, je e-mailadres, je sessienotities en je voertuiglijst zijn nooit zichtbaar voor andere gebruikers.

Je kunt andere gebruikers blokkeren (jullie worden volledig voor elkaar verborgen) en content rapporteren; meldingen worden door ons beoordeeld.

Hoe lang we het bewaren

Totdat jij het verwijdert. Het verwijderen van je account (in de app: Instellingen → Account → Account verwijderen) verwijdert permanent je account en alle opgeslagen data: sessies, ronden, voertuigen, geüploade bestanden, sessienotities, profiel en gebruikersnaam, volg-relaties, blokkades, delingen en referentierondes, Coachinginzichten-teksten, openstaande circuitbijdragen, feedback die je ons stuurde, gebruiksgebeurtenissen en diagnostieklogs. Dit is onomkeerbaar en geeft invulling aan je AVG-recht op gegevenswissing. De uitzonderingen zijn een circuitomtrek die we al aan de circuitdatabase hebben toegevoegd en een start-finishlijn die we al hebben goedgekeurd, zoals beschreven onder Delen en zichtbaarheid; beide blijven bestaan zonder dat je account eraan gekoppeld is. Diagnostieklogs worden daarnaast automatisch na 90 dagen verwijderd, ook als je je account nooit verwijdert. Data op je eigen apparaat blijft onder jouw controle.

Je rechten (AVG)

Je kunt verzoeken om inzage in, correctie van of verwijdering van je persoonsgegevens, bezwaar maken tegen verwerking, of verzoeken om gegevensoverdraagbaarheid. Verwijderen is in de app ingebouwd; mail voor al het overige naar hello@pushlapp.com. Je hebt ook het recht om een klacht in te dienen bij je toezichthouder (in Nederland: de Autoriteit Persoonsgegevens).

Inwoners van Californië (CCPA)

Wij verkopen je persoonsgegevens niet, en hebben dat ook in de afgelopen 12 maanden niet gedaan. Omdat we geen data verkopen is er geen “Do Not Sell My Personal Information”-opt-out vereist. Deze paragraaf geldt als die kennisgeving.

Kinderen

Pushlapp is niet gericht op kinderen onder de 16 en we verzamelen niet bewust hun gegevens.

Wijzigingen

Wijzigingen in dit beleid plaatsen we op deze pagina, waarbij we de ingangsdatum bovenaan bijwerken. Belangrijke wijzigingen kondigen we in de app aan.