Privacybeleid

Gegevensbescherming in het kort

• De RunFromHere-telefoonapps werken zonder account; voor de web-app moet je inloggen. Een optioneel account synchroniseert je ontgrendelde regio’s en rungeschiedenis tussen je apparaten.
• Routes worden op je apparaat gegenereerd uit geïnstalleerde regiopakketten; Sopamo ontvangt je geplande routes niet. Sopamo ontvangt je rungeschiedenis alleen als je inlogt bij het optionele account.
• De Android- en iOS-apps gebruiken geen analysediensten, advertentie-ID’s, cookies, externe pushtokens of crashrapportagediensten van derden.
• Meldingen zijn lokale apparaatmeldingen voor begeleide runs en regiodownloads; op de iPhone kan tijdens de navigatie ook een Live Activity worden getoond.

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de app en de website is Sopamo GmbH, Feldstrasse 44, 24235 Laboe, Duitsland. Contact: [email protected].

Sopamo GmbH is momenteel niet verplicht een functionaris voor gegevensbescherming aan te stellen. Je kunt contact met ons opnemen via de bovenstaande contactgegevens van de verwerkingsverantwoordelijke.

Gebruik van deze website

runfromhere.app is een statische website die wordt gehost op Cloudflare Pages. De website biedt geen gebruikersaccounts of webformulieren.

Wanneer de website wordt opgevraagd, kan Cloudflare technische verbindingsgegevens verwerken, zoals IP-adres, tijdstip van het verzoek, opgevraagde URL, referrer en user-agent, om de site te leveren en te beschermen. Deze verwerking is gebaseerd op art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang is een veilige, betrouwbare en efficiënte levering van de website. Cloudflare kan deze gegevens buiten de EU/EER verwerken onder de geldende waarborgen voor doorgifte en bewaart ze volgens zijn eigen beleid.

Cloudflare levert geaggregeerde statistieken over paginaweergaven en prestaties via een JavaScript-beacon. De beacon gebruikt geen analysecookies of browseropslag.

Links naar de App Store en Google Play kunnen een campagnelabel bevatten dat de pagina van herkomst aangeeft en, bij gelokaliseerde pagina’s, de taal ervan. Apple en Google gebruiken dit label in geaggregeerde storerapporten, zodat we kunnen zien welke pagina’s tot app-downloads leiden. De campagneparameters bevatten niet je locatie, routegegevens of een unieke bezoekers-ID. De storebeheerders verwerken bezoeken onder hun eigen privacybeleid.

E-maillinks openen alleen je lokale e-mailapp. Sopamo ontvangt alleen persoonsgegevens als je ervoor kiest een bericht te sturen. De website zelf verstuurt of bewaart de inhoud van dat bericht niet.

Gegevens op je apparaat

RunFromHere slaat de volgende app-gegevens lokaal op, zodat de app zonder account werkt.

• Het laatste startpunt, inclusief de gekozen coördinaat. Als je je huidige locatie als startpunt hebt gebruikt, kan die coördinaat als laatste startpunt worden opgeslagen.
• Routeafstand en voorkeursinstellingen, zoals rustige straten, minder oversteekplaatsen en paden en trails.
• Thuisregio, ID’s van geïnstalleerde regio’s, toewijzingen van betaalde regio’s, de status van openstaande aankopen en de transactie- of toewijzings-ID’s van de store die nodig zijn om aankopen te herstellen.
• Gedownloade kaart- en routeringsbestanden voor geïnstalleerde offline regiopakketten.
• Je rungeschiedenis: begin- en eindtijd, duur, afstand, de route en het GPS-spoor dat tijdens begeleide runs op de telefoon is vastgelegd.
• Als je inlogt: het sessietoken, je accountgegevens en welke runs en aankopen nog moeten worden gesynchroniseerd. Bij uitloggen worden de sessie en de accountgegevens verwijderd; je rungeschiedenis blijft op het apparaat.
• Een momentopname van een onvoltooide navigatie en kortstondige routegegevens die nodig zijn om de navigatie te hervatten of de actieve route naar een gekoppeld horloge over te dragen. Deze actieve status wordt verwijderd na afronding of nadat je expliciet stopt.

Locatie en begeleide runs

Nauwkeurige locatie wordt alleen gevraagd als je je huidige locatie gebruikt om een thuisregio voor te stellen, je huidige positie als startpunt kiest of live begeleiding start. Tijdens navigatie die je zelf hebt gestart, kan locatie op de achtergrond worden gebruikt, zodat voortgang en aanwijzingen doorgaan terwijl het scherm vergrendeld is of een andere app zichtbaar is. De locatie wordt verwerkt op je telefoon en, als navigatie op het horloge actief is, op je gekoppelde horloge om een regio te bepalen, je op de route te plaatsen, de voortgang te berekenen en aanwijzingen te geven. Sopamo ontvangt nooit je live locatie. Voltooide runs, inclusief het vastgelegde GPS-spoor, komen alleen bij Sopamo terecht als je inlogt bij het optionele account. Apple Kaarten of de locatie- en kaartdiensten van Google kunnen apparaat- en kaartverzoekgegevens verwerken onder de voorwaarden van de platformaanbieder.

Regiodownloads

De app downloadt de openbare regiocatalogus en gekozen regiopakketten van Cloudflare. Bij deze verzoeken kan Cloudflare technische verbindingsgegevens verwerken, zoals IP-adres, tijdstip van het verzoek, opgevraagd bestand en user-agent. De app vraagt regio-ID’s en pakketbestanden op, geen nauwkeurige GPS-coördinaten.

Aankopen

Betaalde regio-ontgrendelingen verlopen via Google Play Billing op Android en Apple StoreKit op de iPhone. Google of Apple verwerkt betaal- en storeaccountgegevens. De app geeft de store de product-ID en een op het apparaat gegenereerde ID voor de regiotoewijzing door, zodat een gekochte, niet-verbruikbare regioplek dezelfde toegewezen regio kan herstellen zonder RunFromHere-account. Sopamo ontvangt in de app geen betaalkaartgegevens van je. Als je inlogt bij het optionele account, uploadt de app ook het door Google Play of de App Store ondertekende aankoopbewijs (transactie- en product-ID, toegewezen regio), zodat de regio ook op je andere apparaten en in de web-app wordt ontgrendeld.

Optioneel account

Je kunt inloggen met Apple of Google om je ontgrendelde regio’s op al je apparaten te gebruiken (Android, iPhone, de web-app op app.runfromhere.app en RunFromHere in ChatGPT) en je rungeschiedenis gesynchroniseerd te houden. De telefoonapps werken zonder account; voor de web-app moet je inloggen.

Voor het account slaat Sopamo het volgende op: een account-ID; per inlogmethode de aanbieder (Apple of Google), de gebruikers-ID die de aanbieder aan RunFromHere toekent, het e-mailadres dat de aanbieder deelt (bij Apple kan dit een privé-relayadres zijn) en de gratis thuisregio van die methode; de store-aankopen die je uploadt; de runs die je vastlegt (begin- en eindtijd, duur, afstand, geplande afstand, of je de run hebt afgerond, regio, routevorm, de route en het vastgelegde GPS-spoor); en per ingelogd apparaat of browser een gehasht sessietoken met het tijdstip waarop het is aangemaakt en voor het laatst is gebruikt. Je geeft RunFromHere nooit een wachtwoord; Apple of Google bevestigt wie je bent.

In de web-app wordt bij het inloggen één strikt noodzakelijke cookie geplaatst die je sessie bevat; bij uitloggen wordt die verwijderd. Wanneer de inlogknoppen worden getoond, laadt je browser de inlogscripts van Apple en Google, waardoor zij technische verbindingsgegevens zoals je IP-adres kunnen verwerken. Het inloggen zelf vindt plaats bij Apple of Google, onder hun privacybeleid.

Als je RunFromHere in ChatGPT koppelt, ontvangt OpenAI wat je de koppeling laat lezen: je e-mailadres, je ontgrendelde regio’s en, als je dat toestaat, een overzicht van je recente runs (starttijd, duur, afstand, of je de run hebt afgerond, regio); ChatGPT kan ook je gratis thuisregio opslaan. OpenAI verwerkt deze gegevens onder zijn eigen privacybeleid. Je kunt ChatGPT ontkoppelen in de accountinstellingen.

Je kunt op elk moment inlogmethoden verwijderen, ChatGPT ontkoppelen en het account verwijderen, in de app via Instellingen > Account of in de web-app. Bij het verwijderen van het account worden alle hierboven genoemde accountgegevens direct uit onze database verwijderd; kopieën in onze databaseback-ups worden binnen 30 dagen overschreven. Van een run die je verwijdert, blijven zolang het account bestaat alleen de ID en de starttijd bewaard, zodat je andere apparaten van de verwijdering op de hoogte worden gebracht. Sessies verlopen na 180 dagen zonder gebruik.

Web-app en ChatGPT

De web-app op app.runfromhere.app vereist het optionele account en berekent routes in je browser, net als de telefoonapps. De web-app slaat instellingen, gedownloade regiopakketten en een kopie van je accountgegevens op in de opslag van je browser. Cloudflare levert de web-app en kan technische verbindingsgegevens verwerken zoals beschreven voor deze website.

RunFromHere in ChatGPT toont de planner binnen ChatGPT. OpenAI verwerkt je gesprek, inclusief een startpunt dat je daarin noemt, onder zijn eigen privacybeleid. Startpunten die ChatGPT aan de planner doorgeeft, gaan via onze server zonder te worden opgeslagen. Routes worden nog steeds op je apparaat berekend.

In ChatGPT kun je ook zonder gekoppeld account één gratis thuisregio kiezen. Daarvoor slaat Sopamo de anonieme gebruikers-ID die ChatGPT je voor RunFromHere toekent samen met de gekozen regio op; ChatGPT vertelt ons niet wie je bent. Als je later een RunFromHere-account koppelt, worden beide onderdeel van dat account. Wil je deze gegevens zonder account laten verwijderen, stuur dan een e-mail naar [email protected].

Meldingen, Live Activities en horloges

De app kan lokale meldingen tonen voor een actieve begeleide run en voor de downloadvoortgang van regiopakketten. Op de iPhone kan een Live Activity worden getoond voor actieve navigatie. Als je een gekoppeld Wear OS-horloge of een Apple Watch gebruikt, kunnen routegeometrie, routevoortgang, de actieve aanwijzing en de huidige positie van de loper naar dat horloge worden overgedragen zolang de begeleiding actief is. De Apple Watch kan daarnaast zijn eigen locatie gebruiken voor een vlotte kaartweergave.

Optionele feedback

Als je Feedback sturen kiest, opent de app een externe Typeform-pagina. Bij het laden van die pagina kan Typeform technische verbindingsgegevens verwerken, zoals je IP-adres, het tijdstip van het verzoek, browsergegevens en de opgevraagde URL. Als je het formulier verzendt, verwerken Typeform en Sopamo de feedback en eventuele contactgegevens die je vrijwillig opgeeft, zodat we de feedback kunnen beoordelen of beantwoorden. Feedback wordt alleen bewaard zolang dat nodig is om deze af te handelen en aan wettelijke verplichtingen te voldoen. Je kunt de app gebruiken zonder feedback te sturen.

Ontvangers en dienstverleners

• Cloudflare levert de openbare catalogus en bestanden van de regiopakketten, host de web-app en slaat als onze verwerker het optionele account op.
• Google levert Android-locatie-API’s, gegevensoverdracht voor Wear OS, Google Play Billing en Inloggen met Google.
• Apple levert iOS-locatie- en kaartdiensten, StoreKit-aankopen, Live Activities, communicatie met de Apple Watch en Log in met Apple.
• Een gekoppeld Wear OS-horloge of een Apple Watch kan actieve begeleidingsgegevens ontvangen als je begeleiding op het horloge gebruikt.
• Typeform levert het optionele externe feedbackformulier.
• OpenAI ontvangt alleen accountgegevens als je RunFromHere in ChatGPT koppelt.

Internationale doorgifte

Cloudflare, Google, Apple, OpenAI en Typeform zijn wereldwijd actieve aanbieders. Technische verbindingsgegevens, gegevens van het optionele account, storegegevens en gegevens in verband met platformdiensten, inloggen, gegevensoverdracht naar het horloge, een ChatGPT-koppeling of optionele feedback kunnen buiten de EU/EER worden verwerkt, ook in de VS. Als dat gebeurt, is de doorgifte gebaseerd op een adequaatheidsbesluit, zoals het EU-US Data Privacy Framework voor gecertificeerde aanbieders, of op passende waarborgen, zoals de standaardcontractbepalingen van de EU.

Doeleinden en rechtsgronden

We verwerken app-gegevens om de gevraagde app-functies en aankopen te leveren (art. 6, lid 1, onder b AVG) en om downloads, het herstellen van aankopen en de werking van de app veilig en betrouwbaar te houden (art. 6, lid 1, onder f AVG). Het optionele account, de synchronisatie tussen je apparaten en een ChatGPT-koppeling worden op jouw verzoek geleverd (art. 6, lid 1, onder b AVG). De gerechtvaardigde belangen zijn het veilig leveren van regiobestanden, het herstellen van aankopen zonder RunFromHere-account en een betrouwbare werking van de app. Optionele feedback wordt verwerkt op basis van je vrijwillige inzending (art. 6, lid 1, onder a AVG, voor zover toestemming vereist is). Optionele platformtoestemmingen kun je intrekken in de systeeminstellingen.

Vereiste gegevens en gevolgen

De app heeft alleen gegevens nodig voor de functie die je gebruikt. Zonder nauwkeurige locatie kun je geen thuisregio laten bepalen op basis van je huidige locatie, niet starten vanaf je huidige locatie en geen live begeleiding gebruiken. Zonder netwerktoegang kun je geen regiopakketten downloaden, de regiocatalogus niet laden en Google Play Billing of Apple StoreKit niet gebruiken. Zonder de betreffende storedienst kun je geen betaalde regio’s kopen of herstellen. Zonder gekoppeld, ondersteund horloge is begeleiding op het horloge niet beschikbaar.

Bewaartermijn

Lokale app-gegevens blijven op je apparaat totdat je ze overschrijft, de app-gegevens wist of de app verwijdert; de actieve navigatiestatus wordt verwijderd na afronding of nadat je expliciet stopt. Zonder account bewaart Sopamo geen accountprofiel, routearchief of rungeschiedenis op een server. Als je in ChatGPT een gratis thuisregio kiest zonder een account te koppelen, slaat Sopamo de door ChatGPT toegekende anonieme gebruikers-ID en de gekozen regio op, zoals hierboven beschreven. Accountgegevens worden bewaard totdat je ze of het account verwijdert; sessies verlopen na 180 dagen zonder gebruik. Google Play, Apple, Cloudflare, OpenAI en Typeform bewaren de gegevens die zij verwerken volgens hun eigen beleid en wettelijke verplichtingen. Vrijwillige feedback die Sopamo bewaart, wordt verwijderd zodra deze niet meer nodig is voor de afhandeling, tenzij wettelijke bewaarplichten gelden.

Geautomatiseerde besluiten en profilering

RunFromHere maakt geen gebruik van geautomatiseerde besluitvorming in de zin van art. 22 AVG en maakt geen advertentie-, analyse- of gedragsprofielen.

Je rechten

Je kunt, voor zover van toepassing, om inzage, rectificatie, wissing, beperking van de verwerking en gegevensoverdraagbaarheid vragen en bezwaar maken tegen de verwerking. Je kunt ook een klacht indienen bij elke bevoegde toezichthoudende autoriteit voor gegevensbescherming. Voor Sopamo in Sleeswijk-Holstein is dat onder meer het Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, [email protected]. Met een account kun je je gegevens rechtstreeks in de app of de web-app bekijken en verwijderen. Zonder account hebben we mogelijk informatie van je nodig om gegevens te vinden die bij een verzoek horen.

Contact voor gegevensbescherming

Neem voor privacyvragen contact op met Sopamo GmbH via [email protected].

Aanbieder

Sopamo GmbH, Feldstrasse 44, 24235 Laboe, Duitsland

Handelsregister: HRB 19757, Registergerecht: Amtsgericht Kiel

Vertegenwoordigd door: David Mohr, Joachim Mohr

E-mail: [email protected]

Btw-identificatienummer conform § 27a van de Duitse omzetbelastingwet: DE294383954