Privacybeleid

Wat we verzamelen

• Accountgegevens: je e-mailadres en een uniek account-ID, aangemaakt wanneer je inlogt (met Apple of e-mail). Gebruik je Apple’s “Verberg mijn e-mailadres”, dan ontvangen wij alleen het doorstuuradres.
• Sessie- en rondedata: de opnamebestanden die je laptimer heeft geproduceerd, waaronder GPS-sporen van je gereden ronden, ronde- en sectortijden, snelheid en voertuigsensorkanalen. Deze bestanden bevatten nauwkeurige locatiegegevens die door je laptimer zijn vastgelegd (niet door je telefoon).
• Voertuiggegevens: het voertuigtype, merk, model en bouwjaar die je invoert.
• Profielgegevens (optioneel): als je een gebruikersnaam kiest om de Paddock (de sociale functies van Pushlapp) te gebruiken, slaan we die gebruikersnaam op, je optionele weergavenaam, wie je volgt, wie je blokkeert, ronden die je publiceert, deelt of verstuurt, en meldingen die je over content van andere gebruikers indient.
• Gebruiksgebeurtenissen: gebeurtenissen over functiegebruik (bijvoorbeeld: app gestart, sessie gedownload, ronde gepubliceerd, racer gevolgd, ronde gedeeld of geëxporteerd, klassement bekeken), we slaan alleen de naam van de gebeurtenis op, gekoppeld aan je account-ID, om actieve gebruikers en functiegebruik te tellen. Een gebeurtenis bevat verder niets: geen locatie, geen rondetijden, geen circuitnamen.
• Diagnostieklogs: wanneer de app verbinding maakt met een laptimer of een sessie downloadt, stuurt de app een technisch logboek van die poging, gekoppeld aan je account-ID. Het logboek bevat het model, serienummer en de firmware van de timer, je telefoonmodel en iOS-versie, tijdsduren en een eventuele fout. Deze logs bevatten geen locatie, geen rondetijden en geen circuitnamen.
• Coachinginzichten-feiten (Apex): wanneer je Coachinginzichten voor een trackday opent, worden de cijfers achter de analyse (ronde-, sector- en bochttijden en snelheden, berekend op je apparaat) samen met de circuitnaam en datum naar onze server gestuurd. Zie “Coachinginzichten” hieronder voor hoe ze worden verwerkt.
• Meldingen van ontbrekende circuits: wanneer je een sessie importeert die is opgenomen op een circuit dat de ingebouwde circuitdatabase niet herkent, meldt de app een globale locatie van de plek waar je reed (afgerond op ongeveer 110 meter), de maand van de opname, de geschatte rondelengte en de app-versie, zodat ontbrekende circuits aan de database toegevoegd kunnen worden. De melding bevat geen rondetijden, geen GPS-spoor en geen sessie-inhoud; de melding wordt hooguit één keer per circuit per apparaat verstuurd, en we slaan hem op zonder koppeling met je account.

Wij verzamelen niet: de locatie van je telefoon, je contacten, foto’s, advertentie-identifiers, of enige data voor advertentie- of trackingdoeleinden.

Waarom we het verzamelen (rechtsgrond)

• Om de dienst te leveren (AVG art. 6 lid 1 sub b, uitvoering van de overeenkomst): cloudback-up van je sessies, de sociale Paddock-functies waarvoor je kiest, klassementen, Coachinginzichten, synchronisatie tussen je apparaten, en de circuitbijdragen die je zelf indient.
• Om de app te verbeteren (AVG art. 6 lid 1 sub f, gerechtvaardigd belang): de bovengenoemde gebruiksgebeurtenissen, meldingen van ontbrekende circuits en diagnostieklogs, om te begrijpen hoeveel mensen Pushlapp gebruiken, de circuitdatabase accuraat te houden, en om verbindings- en downloadfouten te vinden en op te lossen op hardware die wij zelf niet kunnen naspelen.

Coachinginzichten

Coachinginzichten (onderdeel van Pushlapp Apex) zet de cijfers van een trackday om in een korte geschreven analyse. De cijfers worden op je apparaat berekend. Onze server stuurt ze, met de circuitnaam en je app-taal, naar Anthropic, een aanbieder van grote taalmodellen, die de analyse verwoordt. Anthropic ontvangt geen accountgegevens: geen naam, e-mailadres, gebruikersnaam of account-ID, en geen GPS-sporen of sessiebestanden. Die tekst wordt in je account gecachet, zodat dezelfde dag niet twee keer wordt verwerkt.

De circuitdatabase

Pushlapp wordt geleverd met een ingebouwde database van racecircuits, en het herkennen van het circuit dat je reed gebeurt volledig op je apparaat: er gaat geen zoekopdracht naar onze servers. De database is opgebouwd uit open databronnen: OpenStreetMap (© OpenStreetMap-bijdragers, beschikbaar onder de Open Database License) en Wikidata. Via de meldingen van ontbrekende circuits (hierboven) leren we welke circuits de database nog niet dekt, en racers kunnen een ontbrekend circuit toevoegen op basis van hun eigen ronden (zie Delen en zichtbaarheid).

Waar je data staat

Je data wordt opgeslagen door Supabase (onze hostingverwerker) in de Europese Unie (Ierland, eu-west-1). Met Supabase is een verwerkersovereenkomst gesloten. Voor Coachinginzichten gebruiken we daarnaast Anthropic (Verenigde Staten) als verwerker, onder een verwerkersovereenkomst, om de analysetekst te genereren; wat Anthropic ontvangt staat hierboven beschreven. We gebruiken geen andere verwerkers en we verkopen of delen je persoonsgegevens met niemand anders.

Delen en zichtbaarheid

Je data is standaard privé. Alles wat je vastlegt blijft onzichtbaar voor andere gebruikers, tenzij je daar zelf expliciet voor kiest:

• Een gebruikersnaam kiezen maakt je gebruikersnaam, weergavenaam, lidmaatschapsbadges, geaggregeerde rijstatistieken (aantal sessies, ronden en circuits, aantal volgers) en de lijst met circuits waar je ronden hebt gepubliceerd zichtbaar voor ingelogde Pushlapp-gebruikers. Zonder gebruikersnaam ben je onzichtbaar voor andere gebruikers.
• Een ronde publiceren (een expliciete keuze per ronde) maakt die ronde (tijd, circuit, voertuigmerk en -model en de volledige replay inclusief de GPS-rijlijn) zichtbaar voor Pushlapp-gebruikers, en zet de ronde in het klassement van dat circuit voor de bijbehorende voertuigklasse, op rondetijd gerangschikt, onder je gebruikersnaam. Je kunt de ronde altijd weer privé maken, met onmiddellijke ingang; daarmee verdwijnt de ronde ook uit het klassement.
• Een ronde naar een specifieke racer sturen deelt de ronde als referentieronde met alleen die racer, zonder dat die openbaar wordt. Je kunt het delen op elk moment stoppen, met onmiddellijke ingang op onze servers; het apparaat van de ontvanger kan een eerder gedownloade kopie behouden, zoals bij elk gedeeld bestand.
• Een rondebestand exporteren maakt een .lapreplay-bestand aan (de replay van de ronde in een uitwisselbaar bestand) buiten Pushlapp. Iedereen met het bestand kan die ronde importeren en bekijken; een export kan niet worden ingetrokken. Ronden die je zelf uit bestanden importeert blijven privé in je eigen bibliotheek.
• Een ontbrekend circuit toevoegen (een expliciete keuze per circuit) stuurt ons de locatie van het circuit, de naam die je voorstelt en de omtrek afgeleid uit jouw ronden daar. Je sessie, rondetijden, datums en snelheden worden niet meegestuurd. We bewaren de bijdrage bij je account zodat wij die kunnen beoordelen en jij die kunt verwijderen. Als we het circuit aan Pushlapp toevoegen, wordt de omtrek onderdeel van de circuitdatabase voor alle gebruikers en blijft die ook bestaan als je later je account verwijdert; je naam wordt er niet aan gekoppeld.
• Je privéronden, je volledige circuithistorie, je e-mailadres en je voertuiglijst zijn nooit zichtbaar voor andere gebruikers.

Je kunt andere gebruikers blokkeren (jullie worden volledig voor elkaar verborgen) en content rapporteren; meldingen worden door ons beoordeeld.

Hoe lang we het bewaren

Totdat jij het verwijdert. Het verwijderen van je account (in de app: Instellingen → Account → Account verwijderen) verwijdert permanent je account en alle opgeslagen data: sessies, ronden, voertuigen, geüploade bestanden, profiel en gebruikersnaam, volg-relaties, blokkades, delingen en referentierondes, Coachinginzichten-teksten, openstaande circuitbijdragen, gebruiksgebeurtenissen en diagnostieklogs. Dit is onomkeerbaar en geeft invulling aan je AVG-recht op gegevenswissing. De enige uitzondering is een circuitomtrek die we al aan de circuitdatabase hebben toegevoegd, zoals beschreven onder Delen en zichtbaarheid; die blijft bestaan zonder dat je naam eraan gekoppeld is. Diagnostieklogs worden daarnaast automatisch na 90 dagen verwijderd, ook als je je account nooit verwijdert. Data op je eigen apparaat blijft onder jouw controle.

Je rechten (AVG)

Je kunt verzoeken om inzage in, correctie van of verwijdering van je persoonsgegevens, bezwaar maken tegen verwerking, of verzoeken om gegevensoverdraagbaarheid. Verwijderen is in de app ingebouwd; mail voor al het overige naar hello@pushlapp.com. Je hebt ook het recht om een klacht in te dienen bij je toezichthouder (in Nederland: de Autoriteit Persoonsgegevens).

Inwoners van Californië (CCPA)

Wij verkopen je persoonsgegevens niet, en hebben dat ook in de afgelopen 12 maanden niet gedaan. Omdat we geen data verkopen is er geen “Do Not Sell My Personal Information”-opt-out vereist. Deze paragraaf geldt als die kennisgeving.

Kinderen

Pushlapp is niet gericht op kinderen onder de 16 en we verzamelen niet bewust hun gegevens.

Wijzigingen

Wijzigingen in dit beleid plaatsen we op deze pagina, waarbij we de ingangsdatum bovenaan bijwerken. Belangrijke wijzigingen kondigen we in de app aan.