Privacybeleid.

Drais levert software voor het beheren van fietsen, componenten, onderhoud, rithistorie, uitrusting en communityfuncties. Voor persoonsgegevens die binnen Drais worden verwerkt, treedt Drais op als verwerkingsverantwoordelijke, tenzij bij een functie anders staat vermeld.

Verwerkingsverantwoordelijke: Lukasz Klemens, handelend onder de naam Drais (eenmanszaak, Nederland). KvK-nummer 64745239. Contact: info@drais.app. Ons postadres is op verzoek per e-mail beschikbaar.

Contactpunt op grond van de Digital Services Act (Verordening (EU) 2022/2065). info@drais.app is ons enige contactpunt, zowel voor gebruikers van de dienst (artikel 12) als voor autoriteiten van de lidstaten, de Europese Commissie en de Europese Raad voor digitale diensten (artikel 11). Je kunt ons in het Nederlands of Engels bereiken, en berichten worden door een mens gelezen.

• Accountgegevens. E-mailadres, weergavenaam, authenticatie-identificatoren, taal, instellingen en supportberichten. Als je inlogt met Apple of Google, ontvangen we de identificator en het e-mailadres die die dienst aan ons doorgeeft — we ontvangen nooit je wachtwoord.
• Apparaatrechten. Afhankelijk van je apparaat en instellingen kan Drais gebruikmaken van: locatie (ritregistratie, live locatie bij groepsritten, SOS, groepsritten in de buurt), camera en fotobibliotheek (fietsen, onderdelen, bonnen), microfoon (spraakberichten en spraakdictaat), spraakherkenning (het omzetten van gedicteerde notities naar tekst), Bluetooth (fietssensoren), biometrie (de app ontgrendelen met Face ID of een vingerafdruk) en notificaties. Je kunt elk van deze rechten beheren in je apparaatinstellingen, en de bijbehorende functie werkt simpelweg niet meer als je ze weigert.
• Fiets- en componentgegevens. Fietsnamen, foto's, serienummers (als je die toevoegt), componentdetails, montagedata, kosten, gewicht, slijtageschattingen en service-intervallen.
• Onderhoudsgegevens. Servicelogboeken, herinneringen, notities, bonnen (als je die uploadt) en kostenregistraties voor werk dat je zelf of een werkplaats uitvoert.
• Ritgegevens, inclusief gps-routes. Afstand, duur, datum, hoogtemeters, snelheid, gekoppelde fiets, metadata van geïmporteerde ritten en handmatig ingevoerde ritten. Als je een rit opneemt, gebruikt de app de gps van je apparaat — ook als het scherm uit staat of de app op de achtergrond draait, zodat de route niet halverwege de rit verloren gaat. De opgenomen route wordt op je apparaat opgeslagen en gesynchroniseerd met je account op onze servers, zodat je ritten op al je apparaten beschikbaar zijn en behouden blijven als je je telefoon kwijtraakt. Routes worden nooit aan andere gebruikers getoond, tenzij je er zelf voor kiest een rit te delen of te publiceren, en worden nooit voor advertenties gebruikt. Als je privacyzones instelt, worden de delen van een route die daarbinnen vallen verwijderd voordat de route wordt opgeslagen — ze worden nergens gereconstrueerd. Als je een rit verwijdert, wordt de route ervan van je apparaat en van onze servers verwijderd.
• Gezondheids- en fitnessgegevens. Ritafstand, duur, hoogtemeters, snelheid en tempo. Als je Bluetooth-fietssensoren koppelt, registreren we ook hartslag, vermogen, cadans en snelheid, en slaan we samenvattingen per rit (zoals gemiddelde en maximale hartslag, gemiddeld vermogen en cadans) op in je account. Als je Strava koppelt, kunnen geïmporteerde activiteitendetails dezelfde categorieën bevatten. We gebruiken dit alleen om je je eigen ritten te tonen en om de kilometerstand van fietsen en componenten kloppend te houden. We delen gezondheids- of fitnessgegevens niet met andere gebruikers, gebruiken ze niet voor advertenties en gebruiken ze niet om machine-learningmodellen te trainen.
• Live locatie tijdens groepsritten. Als je aan een groepsrit deelneemt en live tracking inschakelt, deelt de app je actuele gps-positie in realtime met de andere deelnemers. Live tracking is opt-in en standaard uitgeschakeld, is alleen tijdens de groepsrit actief en stopt zodra je de rit verlaat. Ruwe positie-updates worden na 90 dagen van onze servers verwijderd. Een track van de rit met verlaagde resolutie (ongeveer één punt per vijf minuten) wordt bewaard zodat deelnemers de route achteraf kunnen terugkijken, en wordt eveneens na 90 dagen verwijderd. Live locatiegegevens worden nooit voor advertenties gebruikt en nooit verkocht.
• SOS en noodcontacten. Als je SOS instelt, slaan we de noodcontacten op die je kiest. Als je SOS activeert, ontvangt elk contact een bericht waarin je met je weergavenaam wordt aangeduid, samen met een link die je actuele locatie toont, zolang het alarm actief is. SOS is geen hulpdienst — zie onze Gebruiksvoorwaarden. Als een noodcontact geen Drais-gebruiker is en we die persoon niet rechtstreeks kunnen informeren, geldt dit beleid als de informatie die artikel 14 AVG vereist; hij of zij kan ons via info@drais.app vragen die gegevens te verwijderen. Voeg alleen iemand toe die ermee heeft ingestemd jouw noodcontact te zijn.
• Foto's, video en spraakberichten. Foto's en video's die je toevoegt aan fietsen, onderdelen, onderhoudslogboeken, posts of advertenties. Als je een spraakbericht in de chat stuurt, gebruikt de app je microfoon; opnames worden alleen opgeslagen als je ze verstuurt en worden verwijderd wanneer jij of de ontvanger het bericht verwijdert. Als je een onderhoudsnotitie dicteert, zet de eigen spraakherkenningsdienst van je apparaat de audio om in tekst — op sommige apparaten en instellingen gebeurt die verwerking op de servers van Apple of Google onder hun privacybeleid, en de resulterende tekst is wat Drais opslaat.
• Integratiegegevens. Toegangstokens en geïmporteerde activiteitengegevens van diensten die je zelf koppelt, zoals Strava, Wahoo of Garmin. Zie sectie 05.
• Communitygegevens. Profielgegevens, forumposts, chatberichten, marktplaatsadvertenties, groepsritten, clubactiviteit, meldingen die je indient en moderatiedossiers.
• Technische gegevens. Apparaattype, app-versie, logs, crashdiagnostiek, beveiligingsmeldingen, syncmetadata en — als je notificaties inschakelt — een pushnotificatietoken dat door Apple of Google is uitgegeven.
• Websiteanalyse. Als je drais.app bezoekt, verzamelt Google Analytics (GA4) paginaweergaven, een globale locatie afgeleid van je IP-adres, browser- en apparaattype, de verwijzende URL en de sessieduur — pas nadat je de cookiemelding hebt geaccepteerd.
• Sessie-opnames en heatmaps. Pas nadat je de cookiemelding hebt geaccepteerd, legt Microsoft Clarity een gepseudonimiseerde weergave van je bezoek vast: muisbewegingen, klikken, scrollen, de pagina-URL's die je bezoekt, de verwijzende URL, browser- en apparaattype, en een globale locatie afgeleid van je IP-adres. Tekst die je in formuliervelden typt (zoals je e-mailadres) wordt door Clarity in elke maskeringsmodus gemaskeerd en wordt niet naar Microsoft gestuurd. Clarity wordt niet geladen op pagina's waarvan de URL een inlog- of herstelcode kan bevatten.

Productanalyse in de mobiele app. De mobiele app bevat Google Analytics for Firebase (GA4) van Google, dat we uitsluitend gebruiken voor geaggregeerde analyse van productgebruik — welke schermen en functies worden geopend en of een flow zoals de onboarding is afgerond. Het staat standaard uit: er wordt niets verzameld totdat je er uitdrukkelijk toestemming voor geeft, en je kunt het op elk moment weer uitzetten via Instellingen → Privacy. Zolang het uitstaat, verstuurt de app helemaal geen analytics-gebeurtenissen. Deze gebeurtenissen bevatten geen namen, geen e-mailadressen, geen tokens en geen vrije tekst die je zelf hebt geschreven.

Advertentie-identificatoren. Drais bevat geen advertentie-SDK's en toont geen advertenties, en onze eigen code leest de advertentie-identificator van je apparaat nooit uit. Omdat de Android-app Google Analytics for Firebase bevat, voegt de analytics-bibliotheek van Google het recht com.google.android.gms.permission.AD_ID toe aan de Android-app, en zolang productanalyse aanstaat kan Google Analytics for Firebase de Google Advertising ID benaderen. Productanalyse staat standaard uit, en zolang die uitstaat wordt er niets verzameld — ook de advertentie-identificator niet. We gebruiken de advertentie-identificator nooit voor advertentieprofilering, voor het samenstellen van doelgroepsegmenten, om te delen met advertentiepartners of om je te volgen in andere apps of op andere websites. Je kunt je Google Advertising ID op elk moment resetten of verwijderen in de instellingen van je Android-apparaat. Op iOS gebruikt Drais de Apple Identifier for Advertising (IDFA) niet: de app vraagt nooit toestemming voor tracking en er wordt geen IDFA verzameld. Microsoft Clarity draait alleen op de website drais.app en wordt nooit in de mobiele app geladen.

We verkopen geen persoonsgegevens. We gebruiken fiets-, rit-, onderhouds-, gezondheids- of apparaatgegevens niet voor advertentieprofilering, voor het samenstellen van doelgroepsegmenten of om te delen met advertentiepartners.

• Om je account aan te maken en te beveiligen.
• Om je fietsen, onderdelen, ritten, uitrusting, onderhoud en kosten op te slaan, te synchroniseren en te tonen.
• Om kilometerstanden van componenten, slijtageschattingen, serviceherinneringen en inzichten in je bezit te berekenen.
• Om community-, chat-, marktplaats-, club- en groepsritfuncties te leveren wanneer je ze gebruikt.
• Om notificaties te bezorgen waar je om hebt gevraagd.
• Om optionele integraties te koppelen die jij autoriseert.
• Om te reageren op support-, beveiligings- en privacyverzoeken.
• Om content te modereren, de community veilig te houden en op te treden naar aanleiding van meldingen van illegale content.
• Om de betrouwbaarheid te verbeteren, misbruik te voorkomen en aan wettelijke verplichtingen te voldoen.

• Overeenkomst. Om de Drais-app en de accountfuncties te leveren waar je om vraagt.
• Toestemming. Voor optionele integraties, het delen van je live locatie, SOS, bepaalde communicatie, productanalyse in de app (Google Analytics for Firebase) en websiteanalyse (Google Analytics en Microsoft Clarity) wanneer je de cookiemelding accepteert. Je kunt je toestemming op elk moment intrekken via Cookie-instellingen op de website, of via Instellingen → Privacy in de app.
• Gerechtvaardigd belang. Om de dienst te beveiligen, fraude en misbruik te voorkomen, communitycontent te modereren en crashpercentages en de betrouwbaarheid van de synchronisatie te monitoren zodat we fouten kunnen herstellen. Waar we ons op deze grondslag baseren, kun je op elk moment bezwaar maken — zie sectie 10.
• Wettelijke verplichting. Wanneer we beperkte informatie moeten bewaren of delen om aan toepasselijke wetgeving te voldoen, waaronder onze verplichtingen op grond van de Digital Services Act.

Gezondheidsgerelateerde gegevens. Hartslag en vergelijkbare fysiologische waarden van Bluetooth-sensoren of geïmporteerde activiteiten kunnen gegevens over gezondheid vormen in de zin van artikel 9 AVG. Waar dat zo is, verwerken we ze uitsluitend op basis van jouw uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a), AVG, die je geeft wanneer je een sensor koppelt of een activiteitenplatform verbindt, en alleen om je je eigen ritten te tonen en je onderhoudsschema's te berekenen. Je kunt die toestemming op elk moment intrekken door de sensor te ontkoppelen of de integratie te verbreken.

Geautomatiseerde besluitvorming. We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor je hebben of je op vergelijkbare wijze in aanmerkelijke mate treffen, in de zin van artikel 22 AVG. We gebruiken een beperkt aantal geautomatiseerde signalen om vermoedelijke spam, frauduleuze advertenties, dubbele accounts en beledigende content te markeren voor beoordeling, maar een medewerker van Drais neemt de uiteindelijke beslissing om content te verwijderen of een account te beperken, en je kunt vragen om die beslissing te laten herzien — zie onze Gebruiksvoorwaarden.

Moet je ons deze gegevens geven? Een e-mailadres en een weergavenaam zijn nodig om een account aan te maken: zonder die gegevens kunnen we de dienst niet leveren en de overeenkomst met je niet aangaan. Al het andere — fiets- en componentdossiers, foto's, ritten, gps-registratie, Bluetooth-sensoren, toegang tot de microfoon, live locatie bij groepsritten, SOS-contacten, integraties en websiteanalyse — is optioneel. Geef je die niet, dan werkt de bijbehorende functie niet, maar de rest van Drais wel.

Als je een dienst van derden koppelt (zoals een activiteitenplatform of een fietscomputer), importeert Drais alleen de gegevens die nodig zijn voor de functie die jij autoriseert — afstand, datum, duur en gekoppelde uitrusting waar beschikbaar, plus activiteitendetails waar het platform die aanlevert. Drais gebruikt deze gegevens om je rithistorie, kilometerstanden van fietsen, componentslijtage en onderhoudsherinneringen bij te werken. Drais schrijft geen activiteiten terug naar activiteitenplatforms en verkoopt of deelt integratiegegevens niet voor advertenties.

Naast Strava kan Drais koppelen met Wahoo en Garmin, waar die integraties voor jou beschikbaar zijn. Elke koppeling is optioneel, wordt geautoriseerd via het eigen toestemmingsscherm van die provider en kan op elk moment in de app worden verbroken. Je gebruik van die diensten blijft onder hun eigen voorwaarden en privacybeleid vallen. Wanneer je de koppeling verbreekt, verwijderen we de opgeslagen toegangstokens en stoppen we met het importeren van nieuwe gegevens.

Strava. Wanneer je Strava koppelt, vraagt Drais de volgende OAuth-scopes aan, met jouw uitdrukkelijke toestemming op het autorisatiescherm van Strava:

• profile:read_all — je Strava-atleetprofiel (naam, profielfoto en fietsen/uitrusting die op je Strava-account geregistreerd staan).
• activity:read — je activiteitenlijst en samenvattingen (afstand, datum, duur, gebruikte uitrusting). Dit is de standaard.
• activity:read_all — wordt alleen aangevraagd als je daar zelf voor kiest om je privé-activiteiten te importeren. Doe je dat niet, dan gebruikt Drais alleen activity:read en kan het geen activiteiten zien die je op Strava als privé hebt gemarkeerd.

Wanneer je een geïmporteerde rit opent, haalt Drais de details van die activiteit op bij Strava. Die details kunnen hartslag, vermogen, cadans, energie, suffer score, aantallen prestaties en persoonlijke records, de gps-route (map polyline) en het opnameapparaat bevatten. Dit zijn je eigen Strava-gegevens, die alleen aan jou worden getoond en tijdelijk worden gecachet — ruwe Strava-records worden automatisch na maximaal 7 dagen gewist.

Drais gebruikt je Strava-gegevens uitsluitend om (1) de kilometerstand van je fiets automatisch bij te houden wanneer een Strava-activiteit kilometers registreert op een gekoppelde fiets, en (2) je Drais-rittijdlijn te vullen en je onderhoudsschema's te onderbouwen. We gebruiken je Strava-gegevens, of gegevens die daarvan zijn afgeleid, niet voor het trainen, evalueren, funderen (grounding), embedden, ophalen (retrieval) of laten draaien van kunstmatige intelligentie of machine learning; niet voor analyse, klantinzichten, productverbetering, benchmarking, advertenties of doorverkoop; en niet voor verstrekking aan iemand anders dan jij. Strava kan gebruiksgegevens over het gebruik van de Strava API door Drais monitoren en verzamelen — zie de Strava API Policy.

Van Strava afgeleide kilometerstanden. De kilometerstand voor componentslijtage die Drais uit je Strava-activiteiten berekent, wordt alleen bewaard zolang je Strava-koppeling actief is. Wanneer je de koppeling verbreekt of de toegang intrekt, wordt deze afgeleide kilometerstand binnen 48 uur verwijderd of opnieuw berekend op basis van je niet-Strava-gegevens. Strava-access- en refresh-tokens worden veilig server-side opgeslagen (niet op je apparaat en nooit in app-builds) en worden verwijderd wanneer je de koppeling verbreekt of de toegang intrekt.

Koppeling verbreken en verwijderen. Je kunt je toestemming intrekken en alle Strava-gegevens op elk moment verwijderen via Profiel → Gekoppelde apps → Koppeling verbreken. Dit trekt de toegang van Drais bij Strava in, verwijdert je tokens, verwijdert ritten die uit Strava zijn geïmporteerd en verwijdert of herberekent alle van Strava afgeleide kilometerstanden. Je kunt de toegang ook rechtstreeks intrekken in de app-instellingen van Strava — Drais ontvangt dan automatisch een deautorisatiemelding en verwijdert je Strava-gegevens binnen 48 uur. Wil je de verwijdering bevestigd zien, neem dan contact met ons op via info@drais.app.

Strava en de Strava-merktekens zijn handelsmerken van Strava, Inc. Drais gebruikt deze merktekens onder de Strava API Agreement en de Strava Brand Guidelines, uitsluitend om Strava aan te duiden als bron van geïmporteerde activiteitengegevens. Drais is niet gelieerd aan Strava, Inc. en wordt door Strava, Inc. niet onderschreven of gesponsord.

Je kunt integraties op elk moment in de app verbreken. Als je de toegang via een externe provider intrekt, stopt Drais met het gebruiken van die koppeling en verwijdert het de tokens in overeenstemming met de deautorisatieprocedure van die provider en onze bewaartermijnen.

Drais slaat kerngegevens lokaal op je apparaat op en synchroniseert ze met cloudinfrastructuur, zodat je account op meerdere apparaten werkt. We gebruiken de volgende dienstverleners:

• Supabase — authenticatie, database en bestandsopslag.
• PowerSync — offline-first synchronisatie tussen je apparaat en je account.
• Render — hosting voor de Drais-applicatie en de website, in de regio Frankfurt (EU).
• Sentry — crashrapportage en performancemonitoring.
• Resend — bezorging van transactionele e-mail.
• Google (Firebase Cloud Messaging) en Apple (Apple Push Notification service) — bezorging van pushnotificaties voor chatberichten, uitnodigingen voor groepsritten, herinneringen en SOS-meldingen. Zij ontvangen een pushtoken van het apparaat en de inhoud van de notificatie; ze ontvangen je accountgegevens niet.
• Google Ireland Limited (Google Analytics) en Microsoft (Clarity) — uitsluitend websiteanalyse, na cookietoestemming. Microsoft Clarity zit niet in de mobiele Drais-app.
• Google (Google Analytics for Firebase) — geaggregeerde analyse van productgebruik in de mobiele app, en uitsluitend nadat je daarvoor toestemming hebt gegeven.
• Apple en Google — als je Sign in with Apple of Google Sign-In gebruikt, bemiddelen zij de inloggegevens en laten ze ons weten dat je bent geauthenticeerd.

We hebben verwerkersovereenkomsten (DPA's) gesloten met onze verwerkers, zoals vereist op grond van artikel 28 AVG. Elke derde die namens ons persoonsgegevens verwerkt, is gebonden aan een schriftelijke overeenkomst die hem verplicht je gegevens ten minste te beschermen op het niveau dat in dit beleid staat beschreven, ze uitsluitend volgens onze instructies te verwerken, en ze te verwijderen of terug te geven wanneer onze overeenkomst eindigt.

Sentry verwerkt crashlogs, stack traces en apparaatcontext (model, besturingssysteem, app-versie). Gevoelige velden — access-tokens, refresh-tokens, versleutelde payloads, gps-coördinaten en chatberichten — worden vóór verzending verwijderd. Crashgegevens worden verwerkt op Sentry-infrastructuur in de EU (Frankfurt) of de VS.

Crashrapportage staat standaard aan en je kunt crashrapportage op elk moment uitschakelen via Instellingen → Privacy. Crashrapporten zijn gekoppeld aan de identificator van het account waarmee je bent ingelogd, waardoor ze gepseudonimiseerd zijn en niet anoniem — juist die koppeling stelt ons in staat jouw rapporten terug te vinden en te verwijderen. Daarom biedt de app in Instellingen → Privacy ook de actie Mijn crashgegevens wissen, waarmee we Sentry vragen de crashrapporten die voor jouw account zijn opgeslagen te verwijderen. Crashrapporten worden hoe dan ook niet langer dan 90 dagen bewaard.

Microsoft Clarity levert sessie-opnames en heatmaps voor de website drais.app. Voor de gegevens die Clarity verzamelt, treedt Microsoft op als zelfstandig verwerkingsverantwoordelijke en verwerkt het die gegevens onder de Microsoft Privacyverklaring; voor het verzamelen en doorsturen van die gegevens vanaf onze website treden wij en Microsoft op als gezamenlijke verwerkingsverantwoordelijken, en je kunt de kern van die regeling bij ons opvragen via info@drais.app. Clarity wordt pas geladen nadat je de cookiemelding hebt geaccepteerd; op dat moment plaatst het de first-party cookies _clck en _clsk. We sturen Clarity een toestemmingssignaal waarin advertentieopslag wordt geweigerd, zodat de advertentiecookies van Microsoft niet worden geplaatst. Gegevens worden verwerkt op infrastructuur van Microsoft, ook buiten de EER.

OpenStreetMap. Kaarttegels worden geleverd door de OpenStreetMap Foundation. Wanneer een kaart wordt weergegeven, vraagt je apparaat de tegels rechtstreeks op, wat betekent dat de tegelserver je IP-adres ontvangt en het kaartgebied waar je naar kijkt. We sturen daarbij niet je accountidentificator of je route mee.

Open-Meteo levert weersverwachtingen voor functies rond ritplanning. Wanneer de app een verwachting nodig heeft, sturen we je globale breedte- en lengtegraad naar de openbare API. Er wordt geen accountidentificator, apparaatidentificator of API-sleutel meegestuurd. Open-Meteo geeft aan geen persoonsgegevens te loggen.

Doorgifte buiten de EER. Sommige dienstverleners verwerken gegevens buiten de Europese Economische Ruimte. Waar dat gebeurt, baseren we ons op het adequaatheidsbesluit van de Europese Commissie voor het EU–VS Data Privacy Framework voor dienstverleners die daaronder gecertificeerd zijn, of op de standaardcontractbepalingen (Besluit (EU) 2021/914 van de Commissie) in combinatie met een transfer impact assessment en aanvullende technische maatregelen zoals versleuteling tijdens transport en in rust. Je kunt een kopie van de waarborgen waarop we ons baseren opvragen door te mailen naar info@drais.app.

Alle gegevens die tussen de app en onze servers worden verzonden, zijn tijdens het transport versleuteld met TLS, en gegevens die bij onze hostingproviders zijn opgeslagen zijn versleuteld in rust. Toegang tot de database wordt geregeld met row-level security-regels, zodat het ene account de gegevens van een ander account niet kan lezen. Foto's, video's, spraakberichten en ritgegevens worden opgeslagen in buckets met toegangscontrole, die een geauthenticeerde link met beperkte geldigheidsduur vereisen. Toegang tot productiesystemen is beperkt en beveiligd met multifactorauthenticatie. Integratietokens worden bewaard in de keychain van het apparaat of in server-side geheimenopslag, nooit in app-builds. Crashdiagnostiek wordt gescheiden gehouden van accountcontent, waarbij locatiecoördinaten en berichtinhoud vóór verzending worden verwijderd.

Geen enkel systeem is volledig veilig. Als zich een inbreuk in verband met persoonsgegevens voordoet die waarschijnlijk een hoog risico oplevert voor je rechten en vrijheden, informeren we jou en de Autoriteit Persoonsgegevens, zoals de artikelen 33 en 34 AVG voorschrijven.

We bewaren account- en appgegevens zolang je account actief is of zolang dat nodig is om de dienst te leveren. Communitycontent — forumposts, advertenties, clubposts en chatberichten — bewaren we zolang je account actief is en totdat jij of de andere deelnemer die verwijdert.

Locatie bij groepsritten. Ruwe live-locatie-updates en de track van de rit met verlaagde resolutie worden allebei 90 dagen na de groepsrit verwijderd.

Geïmporteerde Strava-records worden na maximaal 7 dagen gewist; van Strava afgeleide kilometerstanden worden binnen 48 uur na het verbreken van de koppeling verwijderd of opnieuw berekend.

Crashlogs en diagnostiek (Sentry) bewaren we maximaal 90 dagen en worden daarna automatisch verwijderd. Zet je crashrapportage uit of gebruik je Mijn crashgegevens wissen in Instellingen → Privacy, dan vragen we Sentry de rapporten die al aan je account gekoppeld zijn te verwijderen in plaats van die termijn af te wachten.

Moderatiedossiers — wat we hebben verwijderd, waarom en wanneer — bewaren we 12 maanden, zodat we je een motivering kunnen geven en een eventueel bezwaar kunnen behandelen, zoals Verordening (EU) 2022/2065 voorschrijft.

Sessie-opnames en heatmaps (Microsoft Clarity) worden door Microsoft 30 dagen bewaard. Opnames die als favoriet zijn gemarkeerd, een steekproef van opnames, heatmaps en labels blijven tot 9 maanden beschikbaar.

Je kunt je Drais-account op elk moment verwijderen via Instellingen → Account → Account verwijderen in de app, of via drais.app/delete-account. Je hoeft ons niet te mailen of iemand te bellen.

Als je je account verwijdert, verdwijnen je profiel, fietsen, componenten, onderhoudsdossiers, ritten en routes, foto's en video's, spraakberichten, uitrusting, kosten en marktplaatsadvertenties. Gegevens op je apparaat worden op het moment van verwijdering gewist. Gegevens op de server worden binnen 30 dagen verwijderd of onomkeerbaar geanonimiseerd, tenzij de wet een langere termijn vereist, en back-upkopieën verlopen naarmate back-ups rouleren.

Twee dingen verdwijnen niet automatisch: chatberichten die je hebt verstuurd blijven zichtbaar voor de ontvanger tenzij die ze ook verwijdert, en forum- en clubposts worden ofwel verwijderd ofwel losgekoppeld van je identiteit en getoond als een verwijderde gebruiker, omdat ze deel uitmaken van het gesprek van iemand anders. Je kunt ons via info@drais.app vragen specifieke posts te verwijderen. We kunnen een minimale registratie bewaren waar de wet dat vereist — bijvoorbeeld gegevens over fraude of misbruik — en we laten je weten als dat op jou van toepassing is.

Op grond van de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit of bezwaar tegen de verwerking van je persoonsgegevens. Je kunt ook je toestemming intrekken wanneer de verwerking op toestemming is gebaseerd, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór die intrekking.

Je kunt je toestemming voor optionele verwerking (analyse, crashrapportage, integraties, live locatie) intrekken via Instellingen → Privacy in de Drais-app en via Cookie-instellingen op de website, of door te mailen naar info@drais.app.

Wil je een ander recht uitoefenen, mail dan naar info@drais.app. We reageren zonder onnodige vertraging en in elk geval binnen één maand na ontvangst van je verzoek. Is je verzoek complex of heb je meerdere verzoeken gedaan, dan kunnen we deze termijn met maximaal twee maanden verlengen; doen we dat, dan laten we je dat binnen één maand weten met opgaaf van redenen.

Je hebt ook het recht een klacht in te dienen bij de Nederlandse toezichthouder op de gegevensbescherming, de Autoriteit Persoonsgegevens, of bij de toezichthoudende autoriteit in het land waar je woont.

Drais is niet bedoeld voor kinderen onder de 16 jaar, en je moet minstens 16 zijn om een account aan te maken. Denk je dat een kind zonder passende toestemming persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat we dit kunnen beoordelen en verwijderen.

We kunnen dit beleid bijwerken naarmate Drais zich ontwikkelt. We publiceren elke versie op deze pagina, met versienummer en datum. Bij een ingrijpende wijziging laten we je dat per e-mail of via een melding in de app weten voordat de wijziging ingaat. Betreft een wijziging verwerking die op je toestemming is gebaseerd, dan vragen we je opnieuw om toestemming in plaats van op deze kennisgeving te vertrouwen.