Wie we zijn
Drais levert software voor het beheren van fietsen, componenten, onderhoud, rithistorie, uitrusting en communityfuncties. Voor persoonsgegevens die binnen Drais worden verwerkt, treedt Drais op als verwerkingsverantwoordelijke tenzij een functie anders vermeldt.
Welke data we verzamelen
- Accountgegevens. E-mailadres, weergavenaam, authenticatie-ID’s, taal, instellingen en supportberichten.
- Fiets- en componentgegevens. Fietsnamen, foto’s, serienummers als je die toevoegt, componentdetails, installatiedata, kosten, gewicht, slijtage-inschattingen en service-intervallen.
- Onderhoudsdata. Servicelogs, herinneringen, notities, bonnetjes als je die uploadt en kostenregistraties voor doe-het-zelf of werkplaats.
- Ritdata. Afstand, duur, datum, gekoppelde fiets, geïmporteerde ritmetadata en handmatig ingevoerde ritten. Wanneer je een solorit opneemt, gebruikt de app GPS op je apparaat om afstand en snelheid te berekenen. Het volledige GPS-spoor wordt lokaal op je apparaat verwerkt en niet naar andere gebruikers verzonden; samenvattingsdata (afstand, duur, datum) synchroniseert met je account zodat je je geschiedenis op meerdere apparaten kunt bekijken.
- Live locatie tijdens groepsritten en SOS. Als je deelneemt aan een groepsrit en live tracking inschakelt, deelt de app je actuele GPS-positie in realtime met de andere deelnemers van die rit, zodat jullie elkaar op de kaart kunnen zien. Live tracking is opt-in en standaard uit, alleen actief tijdens de groepsrit, en stopt zodra je de rit verlaat of de functie uitschakelt. Je kunt daarnaast kiezen voor persistente ritbeacons, waarbij positiepunten voor de duur van de rit aan de serverzijde worden opgeslagen. Als je de SOS-functie activeert, wordt je actuele precieze locatie gedeeld met de noodcontacten die je hebt geselecteerd. Live locatiedata wordt uitsluitend voor deze functies gebruikt en niet voor advertenties gebruikt of verkocht.
- Integratiedata. Beperkte tokens en geïmporteerde activiteitsdata van diensten die je koppelt, zoals activiteitstrackers.
- Spraakberichten. Als je een spraakbericht in de chat verstuurt, gebruikt de app je microfoon om het audiofragment op te nemen. Opnames worden alleen opgeslagen als je ze verstuurt en worden verwijderd wanneer jij of de ontvanger het bericht wist. Audio wordt niet voor andere doeleinden gebruikt dan het afleveren van het bericht.
- Communitydata. Profielgegevens, forumberichten, chatberichten, marktplaatsadvertenties, groepsritten, clubactiviteit en moderatiesignalen.
- Technische data. Apparaattype, appversie, logs, crashdiagnostiek, beveiligingsmeldingen en syncmetadata.
- Website-analytics. Wanneer je drais.app bezoekt, verzamelt Google Analytics (GA4) paginaweergaven, een benaderde locatie afgeleid van IP-adres, browser- en apparaattype, verwijzende URL en sessieduur. Deze data wordt uitsluitend op onze website verzameld — niet in de app — en alleen nadat je de cookiemelding accepteert. Google LLC verwerkt deze data onder het eigen privacybeleid van Google en we gebruiken ze alleen om te begrijpen hoe bezoekers de site gebruiken.
We verkopen geen persoonsgegevens. We gebruiken fiets-, rit- of onderhoudsdata niet voor advertenties van derden.
Waarom we data gebruiken
- Om je account aan te maken en te beveiligen.
- Om je fietsen, onderdelen, ritten, uitrusting, onderhoud en kosten op te slaan, te synchroniseren en te tonen.
- Om componentkilometers, slijtage-inschattingen, serviceherinneringen en eigendomsinzichten te berekenen.
- Om community-, chat-, marktplaats-, club- en groepsritfuncties te leveren wanneer je ze gebruikt.
- Om optionele integraties te koppelen die jij autoriseert.
- Om support-, beveiligings- en privacyverzoeken te beantwoorden.
- Om betrouwbaarheid te verbeteren, misbruik te voorkomen en aan wettelijke verplichtingen te voldoen.
Grondslagen onder de AVG
- Overeenkomst. Om de Drais app en accountfuncties te leveren die je vraagt.
- Toestemming. Voor optionele integraties, bepaalde communicatie, toestemmingen die je kunt intrekken en website-analytics (Google Analytics) wanneer je de cookiemelding op drais.app accepteert.
- Gerechtvaardigde belangen. Om de dienst te beveiligen, fraude te voorkomen, app-betrouwbaarheid te begrijpen en productkwaliteit te verbeteren.
- Wettelijke verplichting. Wanneer we beperkte informatie moeten bewaren of delen om aan toepasselijke wetgeving te voldoen.
Integraties
Als je een dienst van derden koppelt, zoals een activiteitstracker, importeert Drais alleen de data die nodig is voor de functie die je autoriseert, zoals afstand, datum, duur en gekoppelde uitrusting waar beschikbaar. Drais gebruikt deze data om rithistorie, fietskilometers, componentslijtage en onderhoudsherinneringen bij te werken. Drais schrijft geen activiteiten terug naar activiteitstrackers en verkoopt of deelt activiteitstracker-data niet voor advertenties.
Je kunt integraties in de app op elk moment loskoppelen. Als je toegang intrekt via een externe provider, stopt Drais met het gebruik van die koppeling en verwijdert tokens volgens de de-autorisatieflow van de provider en onze bewaartermijnen.
Opslag, verwerkers en doorgifte
Drais bewaart kerngegevens van de app lokaal op je apparaat en synchroniseert die met cloudinfrastructuur zodat je account op meerdere apparaten werkt. We gebruiken dienstverleners voor hosting, authenticatie, database, opslag, support, beveiliging en diagnostiek, waaronder Supabase (authenticatie, database en opslag), PowerSync (offline synchronisatie) en Sentry (crashrapportage en diagnostiek). Deze providers verwerken data volgens onze instructies en moeten passende beveiligingsmaatregelen toepassen.
Sentry verwerkt crashlogs, stacktraces, apparaatcontext (model, OS-versie, app-versie) en breadcrumbs die voorafgaan aan fouten zodat we bugs snel kunnen oplossen. Gevoelige velden — waaronder access tokens, refresh tokens, versleutelde payloads, GPS-coördinaten van ritten en chatberichten — worden vóór verzending verwijderd. Crashdata wordt verwerkt op Sentry-infrastructuur in de EU (Frankfurt) of de Verenigde Staten. Zie het privacybeleid van Sentry en de Data Processing Addendum.
Open-Meteo levert weersvoorspellingen voor ritplanningsfuncties. Wanneer de app een voorspelling nodig heeft — bijvoorbeeld de regenmelding vóór een geplande rit — sturen we je geschatte breedte- en lengtegraad naar de openbare weer-API van Open-Meteo en ontvangen we de voorspelling terug. Er worden geen account-identifier, apparaat-identifier of API-sleutel met het verzoek meegestuurd. Open-Meteo wordt vanuit Duitsland geëxploiteerd en stelt geen persoonsgegevens te loggen. Zie de voorwaarden van Open-Meteo.
Afhankelijk van je locatie en infrastructuurbeschikbaarheid kan data worden verwerkt in de Europese Economische Ruimte, de Verenigde Staten of andere regio’s waar onze providers actief zijn. Waar de AVG geldt en data de EER verlaat, gebruiken we passende waarborgen zoals contractuele bescherming van onze verwerkers.
Bewaartermijnen
We bewaren account- en appdata zolang je account actief is of zolang dat nodig is om de dienst te leveren. Je kunt je account verwijderen in de app of door contact op te nemen met support@drais.app. Data op je apparaat wordt verwijderd wanneer de app accountverwijdering afrondt of wanneer je de app verwijdert en lokale appdata wist. Server-side accountrecords worden binnen 30 dagen verwijderd of geanonimiseerd tenzij een langere periode wettelijk vereist is. Back-upkopieën verlopen wanneer back-ups roteren.
Crashlogs en diagnostiek (Sentry) worden maximaal 90 dagen bewaard en daarna automatisch verwijderd uit de systemen van Sentry. Wij exporteren Sentry-data niet naar andere systemen.
Je rechten
Afhankelijk van waar je woont, en als de AVG van toepassing is, kun je het recht hebben op inzage, correctie, verwijdering, beperking, export of bezwaar tegen verwerking van je persoonsgegevens. Je kunt ook toestemming intrekken waar verwerking op toestemming is gebaseerd.
Mail om deze rechten uit te oefenen naar support@drais.app. Je hebt ook het recht om een klacht in te dienen bij je lokale toezichthouder.
Kinderen
Drais is niet bedoeld voor kinderen jonger dan 16 jaar. Als je denkt dat een kind zonder passende toestemming persoonsgegevens heeft verstrekt, neem dan contact op zodat we dit kunnen beoordelen en verwijderen.
Wijzigingen
We kunnen dit beleid bijwerken wanneer Drais evolueert. Belangrijke wijzigingen verschijnen op deze pagina en, waar passend, in de app.