Privacybeleid.

Drais levert software voor het beheren van fietsen, componenten, onderhoud, rithistorie, uitrusting en communityfuncties. Voor persoonsgegevens die binnen Drais worden verwerkt, treedt Drais op als verwerkingsverantwoordelijke, tenzij bij een functie anders staat vermeld.

Verwerkingsverantwoordelijke: Lukasz Klemens, handelend onder de naam Drais (eenmanszaak, Nederland). KvK-nummer 64745239. Contact: info@drais.app. Ons postadres is op verzoek per e-mail beschikbaar.

Contactpunt op grond van de Digital Services Act (Verordening (EU) 2022/2065). info@drais.app is ons enige contactpunt, zowel voor gebruikers van de dienst (artikel 12) als voor autoriteiten van de lidstaten, de Europese Commissie en de Europese Raad voor digitale diensten (artikel 11). Je kunt ons in het Nederlands, Engels of Pools bereiken, en berichten worden door een mens gelezen.

• Accountgegevens. E-mailadres, weergavenaam, authenticatie-identificatoren, taal, instellingen en supportberichten. Als je inlogt met Apple of Google, ontvangen we de identificator en het e-mailadres die die dienst aan ons doorgeeft — we ontvangen nooit je wachtwoord.
• Abonnementsgegevens. Als je Drais Premium bekijkt, koopt, herstelt of beheert, verwerken Drais en RevenueCat je gepseudonimiseerde Drais-account-UUID als RevenueCat App User ID, de store, product- en aanbiedingsidentificatoren, aankoop-, verlengings-, opzeggings-, afloop- en terugbetalingsgebeurtenissen, je toegangsstatus en de App Store-receipt of Google Play-aankooptoken. Apple of Google verwerkt de betaling; Drais en RevenueCat ontvangen niet je volledige kaart- of bankgegevens.
• Apparaattoestemmingen. Afhankelijk van je apparaat en instellingen kan Drais gebruikmaken van: locatie (ritregistratie, live locatie bij groepsritten, SOS, groepsritten in de buurt), camera en fotobibliotheek (fietsen, onderdelen, bonnen), microfoon (spraakberichten en spraakdictaat), spraakherkenning (het omzetten van gedicteerde notities naar tekst), Bluetooth (fietssensoren), biometrie (de app ontgrendelen met Face ID of een vingerafdruk) en notificaties. Je kunt elk van deze toestemmingen beheren in je apparaatinstellingen, en de bijbehorende functie werkt simpelweg niet meer als je ze weigert.
• Fiets- en componentgegevens. Fietsnamen, foto's, serienummers (als je die toevoegt), componentdetails, montagedata, kosten, gewicht, slijtageschattingen en service-intervallen.
• Onderhoudsgegevens. Servicelogboeken, herinneringen, notities, bonnen (als je die uploadt) en kostenregistraties voor werk dat je zelf of een werkplaats uitvoert.
• Ritgegevens, inclusief gps-routes. Afstand, duur, datum, hoogtemeters, snelheid, gekoppelde fiets, metadata van geïmporteerde ritten en handmatig ingevoerde ritten. Als je een rit opneemt, gebruikt de app de gps van je apparaat — ook als het scherm uit staat of de app op de achtergrond draait, zodat de route niet halverwege de rit verloren gaat. De opgenomen route wordt op je apparaat opgeslagen en gesynchroniseerd met je account op onze servers, zodat je ritten op al je apparaten beschikbaar zijn en behouden blijven als je je telefoon kwijtraakt. Routes worden nooit aan andere gebruikers getoond, tenzij je er zelf voor kiest een rit te delen of te publiceren, en worden nooit voor advertenties gebruikt. Als je privacyzones instelt, worden de delen van een route die daarbinnen vallen verwijderd voordat de route wordt opgeslagen — ze worden nergens gereconstrueerd. Als je een rit verwijdert, wordt de route ervan van je apparaat en van onze servers verwijderd.
• Gezondheids- en fitnessgegevens. Ritafstand, duur, hoogtemeters, snelheid en tempo. Als je Bluetooth-fietssensoren koppelt, registreren we ook hartslag, vermogen, cadans en snelheid, en slaan we samenvattingen per rit (zoals gemiddelde en maximale hartslag, gemiddeld vermogen en cadans) op in je account. Als je Strava koppelt, kunnen geïmporteerde activiteitendetails dezelfde categorieën bevatten. We gebruiken deze gegevens om je je eigen ritten te tonen en de kilometerstand van fietsen en onderdelen kloppend te houden. Alleen gegevens van ritten die niet uit Strava komen, gebruiken we — als je de AI-assistent aanzet en dit kiest — voor je AI-ritsamenvattingen en om je vragen te beantwoorden (zie AI-assistent in sectie 3). We delen gezondheids- of fitnessgegevens niet met andere gebruikers, gebruiken ze niet voor advertenties en gebruiken ze niet om machine-learningmodellen te trainen.
• Live locatie tijdens groepsritten. Als je aan een groepsrit deelneemt en live tracking inschakelt, deelt de app je actuele gps-positie in realtime met de andere deelnemers. Live tracking is opt-in en standaard uitgeschakeld, is alleen tijdens de groepsrit actief en stopt zodra je de rit verlaat. Ruwe positie-updates worden na 90 dagen van onze servers verwijderd. Een track van de rit met verlaagde resolutie (ongeveer één punt per vijf minuten) wordt bewaard zodat deelnemers de route achteraf kunnen terugkijken, en wordt eveneens na 90 dagen verwijderd. Live locatiegegevens worden nooit voor advertenties gebruikt en nooit verkocht.
• SOS en noodcontacten. Als je SOS instelt, slaan we de noodcontacten op die je kiest. Als je SOS activeert, ontvangt elk contact een bericht waarin je met je weergavenaam wordt aangeduid, samen met een link die je actuele locatie toont, zolang het alarm actief is. SOS is geen hulpdienst — zie onze Gebruiksvoorwaarden. Als een noodcontact geen Drais-gebruiker is en we die persoon niet rechtstreeks kunnen informeren, geldt dit beleid als de informatie die artikel 14 AVG vereist; hij of zij kan ons via info@drais.app vragen die gegevens te verwijderen. Voeg alleen iemand toe die ermee heeft ingestemd jouw noodcontact te zijn.
• Foto's, video en spraakberichten. Foto's en video's die je toevoegt aan fietsen, onderdelen, onderhoudslogboeken, posts of advertenties. Als je een spraakbericht in de chat stuurt, gebruikt de app je microfoon; opnames worden alleen opgeslagen als je ze verstuurt en worden verwijderd wanneer jij of de ontvanger het bericht verwijdert. Als je een onderhoudsnotitie dicteert, zet de eigen spraakherkenningsdienst van je apparaat de audio om in tekst — op sommige apparaten en instellingen gebeurt die verwerking op de servers van Apple of Google onder hun privacybeleid, en de resulterende tekst is wat Drais opslaat.
• Integratiegegevens. Toegangstokens en geïmporteerde activiteitengegevens van diensten die je zelf koppelt, zoals Strava of Wahoo. Zie sectie 05.
• Communitygegevens. Profielgegevens, forumposts, chatberichten, marktpleinadvertenties, groepsritten, clubactiviteit, meldingen die je indient en moderatiedossiers.
• Technische gegevens. Apparaattype, app-versie, logs, crashdiagnostiek, beveiligingsmeldingen, syncmetadata en — als je notificaties inschakelt — een pushnotificatietoken dat door Apple of Google is uitgegeven.
• Websiteanalyse. Als je drais.app bezoekt, verzamelt Google Analytics (GA4) paginaweergaven, een globale locatie afgeleid van je IP-adres, browser- en apparaattype, de verwijzende URL en de sessieduur — pas nadat je de cookiemelding hebt geaccepteerd.
• Sessie-opnames en heatmaps. Pas nadat je de cookiemelding hebt geaccepteerd, legt Microsoft Clarity een gepseudonimiseerde weergave van je bezoek vast: muisbewegingen, klikken, scrollen, de pagina-URL's die je bezoekt, de verwijzende URL, browser- en apparaattype, en een globale locatie afgeleid van je IP-adres. Tekst die je in formuliervelden typt (zoals je e-mailadres) wordt door Clarity in elke maskeringsmodus gemaskeerd en wordt niet naar Microsoft gestuurd. Clarity wordt niet geladen op pagina's waarvan de URL een inlog- of herstelcode kan bevatten.

Productanalyse in de mobiele app. De mobiele app bevat Google Analytics for Firebase (GA4) van Google, dat we uitsluitend gebruiken voor geaggregeerde analyse van productgebruik — welke schermen en functies worden geopend en of een flow zoals de onboarding is afgerond. Het staat standaard uit: er wordt niets verzameld totdat je er uitdrukkelijk toestemming voor geeft, en je kunt het op elk moment weer uitzetten via Instellingen → Privacy. Zolang het uitstaat, verstuurt de app helemaal geen analytics-gebeurtenissen. Deze gebeurtenissen bevatten geen namen, geen e-mailadressen, geen tokens en geen vrije tekst die je zelf hebt geschreven.

Advertentie-identificatoren. Drais bevat geen advertentie-SDK's en toont geen advertenties, en onze eigen code leest de advertentie-identificator van je apparaat nooit uit. Omdat de Android-app Google Analytics for Firebase bevat, voegt de analytics-bibliotheek van Google het recht com.google.android.gms.permission.AD_ID toe aan de Android-app, en zolang productanalyse aanstaat kan Google Analytics for Firebase de Google Advertising ID benaderen. Productanalyse staat standaard uit, en zolang die uitstaat wordt er niets verzameld — ook de advertentie-identificator niet. We gebruiken de advertentie-identificator nooit voor advertentieprofilering, voor het samenstellen van doelgroepsegmenten, om te delen met advertentiepartners of om je te volgen in andere apps of op andere websites. Je kunt je Google Advertising ID op elk moment resetten of verwijderen in de instellingen van je Android-apparaat. Op iOS gebruikt Drais de Apple Identifier for Advertising (IDFA) niet: de app vraagt nooit toestemming voor tracking en er wordt geen IDFA verzameld. Microsoft Clarity draait alleen op de website drais.app en wordt nooit in de mobiele app geladen.

We verkopen geen persoonsgegevens. We gebruiken fiets-, rit-, onderhouds-, gezondheids- of apparaatgegevens niet voor advertentieprofilering, voor het samenstellen van doelgroepsegmenten of om te delen met advertentiepartners.

• Om je account aan te maken en te beveiligen.
• Om je fietsen, onderdelen, ritten, uitrusting, onderhoud en kosten op te slaan, te synchroniseren en te tonen.
• Om kilometerstanden van componenten, slijtageschattingen, serviceherinneringen en inzichten in je bezit te berekenen.
• Om community-, chat-, marktplein-, club- en groepsritfuncties te leveren wanneer je ze gebruikt.
• Om notificaties te bezorgen waar je om hebt gevraagd.
• Om optionele integraties te koppelen die jij autoriseert.
• Om te reageren op support-, beveiligings- en privacyverzoeken.
• Om content te modereren, de community veilig te houden en op te treden naar aanleiding van meldingen van illegale content.
• Om de betrouwbaarheid te verbeteren, misbruik te voorkomen en aan wettelijke verplichtingen te voldoen.
• Om AI-ritsamenvattingen van je ritten te schrijven en vragen over je ritten, fietsen en kosten te beantwoorden, alleen als je de AI-assistent aanzet (zie hieronder).

AI-assistent. Drais bevat een optionele AI-assistent. Die ondersteunt twee functies: de AI-ritsamenvatting, een korte geschreven analyse van een rit die je opent, en, zodra die in je app beschikbaar is, Ask Insights op het tabblad ‘Mijn inzichten’, dat vragen beantwoordt die je stelt over je ritten, fietsen en kosten. De AI-assistent staat uit totdat je hem aanzet in Instellingen → Privacy. Zolang hij uit staat, wordt er voor deze functies niets naar onze AI-aanbieder gestuurd.

Wanneer je hem voor het eerst aanzet, kies je welke categorieën gegevens hij mag versturen. Samenvattingen staan in het begin aangevinkt, ruwe waarden en uitgaven niet, en je kunt je keuze op elk moment wijzigen:

Samenvattingen van je ritten en fietsen (standaard aangevinkt):

• Inspanning — hoe zwaar een rit was ten opzichte van je vermogensdrempel, als percentage en als klasse. Inspanning gemeten ten opzichte van je hartslagdrempel wordt alleen onder Hartslag verstuurd.
• Trainingsbelasting — trainingsstress, fitheid, vermoeidheid en vorm, en hoeveel ritten je recent hebt gereden. Als een rit geen vermogensgegevens heeft, kan de trainingsstress ervan uit de hartslag worden berekend; alleen de uitkomst wordt verstuurd, niet de hartslag zelf.
• Vergelijkingen — hoeveel de gemiddelde snelheid van een rit afwijkt van je gebruikelijke ritten, als snelheidsverschil, en, in Ask Insights, hoe je fietsen in de loop van de tijd verandert, als procentuele veranderingen.
• Opbouw van de rit — tijd in vermogenszones, intervallen, intensiteit, normalized power en beste prestaties in watt.
• Doelen — je doel en je voortgang daarnaartoe.
• Ritcontext — soort rit, weer, fietstype, starttijd, stops, hoogtepunten van de rit en onderdelen die onderhoud nodig hebben.
• Fietsen en onderdelen (alleen Ask Insights) — slijtage van onderdelen, onderhoudsstatus en -datums, soorten onderdelen en fietstypes. Fietsnamen worden nooit verstuurd.

Je ruwe waarden en uitgaven (standaard niet aangevinkt):

• Ritstatistieken — afstand, beweegtijd, snelheid, hoogtemeters, cadans en energie, je recente aantal ritten en afstandstotalen, en in Ask Insights de afstanden, tijden en hoogtemeters waar het antwoord over gaat.
• Hartslag — dit zijn gezondheidsgegevens: de gemiddelde, maximale en piekhartslag van een rit, de tijd in hartslagzones, hoe de hartslag afwijkt van je gebruikelijke ritten en de inspanning gemeten ten opzichte van je hartslagdrempel, en je maximale hartslag, drempelhartslag en rusthartslag.
• Vermogen — het gemiddelde vermogen van een rit en je FTP.
• Lichaamsgewicht — je lichaamsgewicht, en watt per kilogram wanneer Vermogen ook wordt gedeeld.
• Uitgaven (alleen Ask Insights) — wat je per categorie en per fiets hebt uitgegeven, kosten per afstand, besparingen door zelf te sleutelen en je kostenprognose voor 12 maanden.

Zolang de AI-assistent aan staat, worden altijd vier gegevens meegestuurd, omdat zonder deze gegevens geen antwoord kan worden geschreven: de weekdag van de rit, hoe volledig de gegevens van de rit zijn (of er hartslag- of vermogensmetingen zijn die de AI-ritsamenvatting kan gebruiken, zonder de metingen zelf), de voorgestelde volgende stap (een vast label dat de app kiest) en de taal van de app. Geen van deze gegevens identificeert jou. We sturen nooit je naam, e-mailadres, account-ID, GPS-route, locatie of fietsnamen naar onze AI-aanbieder. Alleen ritten die je zelf hebt ingevoerd, uit een FIT-bestand hebt geïmporteerd of vanuit Wahoo hebt gesynchroniseerd, worden ooit verstuurd. Ritten die uit Strava of een andere bron zijn geïmporteerd, en alles wat daarvan is afgeleid, worden nooit naar de AI-assistent gestuurd, wat je ook kiest (zie sectie 5).

Je keuze wordt op onze servers opgeslagen met het tijdstip waarop je die hebt gemaakt, en onze servers dwingen die keuze af: categorieën die je niet hebt gekozen, worden verwijderd voordat er iets wordt verstuurd. Je ruwe waarden — FTP, lichaamsgewicht, en maximale hartslag, drempelhartslag en rusthartslag — worden door onze server alleen uit je profiel gelezen als je de bijbehorende categorie hebt aangevinkt, en worden hiervoor nooit vanaf je apparaat verstuurd.

We sturen de gekozen gegevens naar Anthropic, onze AI-aanbieder, die optreedt als onze verwerker. Anthropic verwerkt ze om het antwoord te schrijven, gebruikt ze niet om zijn modellen te trainen en kan ze volgens zijn zakelijke voorwaarden gedurende een beperkte periode bewaren om misbruik op te sporen en te voorkomen. Anthropic verwerkt gegevens in de Verenigde Staten; zie Doorgifte buiten de EER in sectie 6.

De rechtsgrond is je toestemming (artikel 6, lid 1, onder a), AVG). Hartslaggegevens betreffen je gezondheid en worden alleen verstuurd als je Hartslag aanvinkt; voor die gegevens is de rechtsgrond je uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a), AVG, die je geeft wanneer je de AI-assistent aanzet en die categorie aanvinkt. Deze toestemming staat los van de toestemming die je geeft wanneer je een sensor koppelt of een activiteitenplatform verbindt.

Wat we bewaren, en hoe lang. Een AI-ritsamenvatting wordt in je account op onze servers opgeslagen en is alleen voor jou zichtbaar. Ze blijft bewaard totdat je de rit of je account verwijdert, of de AI-assistent uitzet. Als je de categorieën wijzigt terwijl de AI-assistent aan staat, blijven al geschreven AI-ritsamenvattingen in je account, worden ze gemarkeerd als geschreven onder een eerdere keuze en worden ze pas op basis van je nieuwe keuze opnieuw geschreven wanneer je tikt om ze opnieuw te genereren. Antwoorden van Ask Insights worden maximaal 30 dagen op onze servers bewaard, en eerder verwijderd wanneer de ritten waarop ze zijn gebaseerd worden verwijderd, wanneer je je keuze wijzigt of wanneer je je account verwijdert.

Je keuze wijzigen of intrekken. Je kunt de categorieën op elk moment wijzigen of de AI-assistent uitzetten in Instellingen → Privacy. Uitzetten stopt direct al het versturen voor deze functies en verwijdert al je AI-ritsamenvattingen van onze servers. Het intrekken van je toestemming heeft geen gevolgen voor verwerking die vóór de intrekking heeft plaatsgevonden. Je kunt ons ook vragen al geschreven AI-ritsamenvattingen te wissen (zie sectie 10).

• Overeenkomst. Om de Drais-app en de accountfuncties te leveren waar je om vraagt.
• Toestemming. Voor optionele integraties, het delen van je live locatie, SOS, de AI-assistent, bepaalde communicatie, productanalyse in de app (Google Analytics for Firebase) en websiteanalyse (Google Analytics en Microsoft Clarity) wanneer je de cookiemelding accepteert. Je kunt je toestemming op elk moment intrekken via Cookie-instellingen op de website, of via Instellingen → Privacy in de app.
• Gerechtvaardigd belang. Om de dienst te beveiligen, fraude en misbruik te voorkomen, communitycontent te modereren en crashpercentages en de betrouwbaarheid van de synchronisatie te monitoren zodat we fouten kunnen herstellen. Waar we ons op deze grondslag baseren, kun je op elk moment bezwaar maken — zie sectie 10.
• Wettelijke verplichting. Wanneer we beperkte informatie moeten bewaren of delen om aan toepasselijke wetgeving te voldoen, waaronder onze verplichtingen op grond van de Digital Services Act.

Gezondheidsgerelateerde gegevens. Hartslag en vergelijkbare fysiologische waarden van Bluetooth-sensoren of geïmporteerde activiteiten kunnen gegevens over gezondheid vormen in de zin van artikel 9 AVG. Waar dat zo is, verwerken we ze uitsluitend op basis van jouw uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a), AVG, die je geeft wanneer je een sensor koppelt of een activiteitenplatform verbindt, om je je eigen ritten te tonen en je onderhoudsschema's te berekenen. Als je de AI-assistent aanzet, worden hartslaggegevens er alleen naartoe gestuurd als je Hartslag aanvinkt, op basis van de afzonderlijke uitdrukkelijke toestemming die je daar geeft, om je AI-ritsamenvattingen te schrijven en je vragen te beantwoorden (zie AI-assistent in sectie 3). Je kunt je toestemming op elk moment intrekken door de sensor te ontkoppelen of de integratie te verbreken en, voor de AI-assistent, door hem uit te zetten of categorieën uit te vinken in Instellingen → Privacy.

Geautomatiseerde besluitvorming. We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor je hebben of je op vergelijkbare wijze in aanmerkelijke mate treffen, in de zin van artikel 22 AVG. We gebruiken een beperkt aantal geautomatiseerde signalen om vermoedelijke spam, frauduleuze advertenties, dubbele accounts en beledigende content te markeren voor beoordeling, maar een medewerker van Drais neemt de uiteindelijke beslissing om content te verwijderen of een account te beperken, en je kunt vragen om die beslissing te laten herzien — zie onze Gebruiksvoorwaarden.

Moet je ons deze gegevens geven? Een e-mailadres en een weergavenaam zijn nodig om een account aan te maken: zonder die gegevens kunnen we de dienst niet leveren en de overeenkomst met je niet aangaan. Al het andere — fiets- en componentdossiers, foto's, ritten, gps-registratie, Bluetooth-sensoren, toegang tot de microfoon, live locatie bij groepsritten, SOS-contacten, integraties, de AI-assistent en websiteanalyse — is optioneel. Geef je die niet, dan werkt de bijbehorende functie niet, maar de rest van Drais wel.

Als je een dienst van derden koppelt (zoals een activiteitenplatform of een fietscomputer), importeert Drais alleen de gegevens die nodig zijn voor de functie die jij autoriseert — afstand, datum, duur en gekoppelde uitrusting waar beschikbaar, plus activiteitendetails waar het platform die aanlevert. Drais gebruikt deze gegevens om je rithistorie, kilometerstanden van fietsen, componentslijtage en onderhoudsherinneringen bij te werken. Drais schrijft geen activiteiten terug naar activiteitenplatforms en verkoopt of deelt integratiegegevens niet voor advertenties.

Naast Strava kan Drais koppelen met Wahoo, waar die integratie voor jou beschikbaar is. De Wahoo-koppeling is optioneel, wordt geautoriseerd via Wahoo's eigen toestemmingsscherm en kan op elk moment in de app worden verbroken. Je gebruik van Wahoo blijft onder de eigen voorwaarden en het privacybeleid van die dienst vallen. Wanneer je de koppeling verbreekt, verwijderen we de opgeslagen toegangstokens en stoppen we met het importeren van nieuwe gegevens. Ritten die uit Wahoo zijn geïmporteerd, worden binnen ongeveer 10 minuten verwijderd; de kilometers die ze aan je onderdelen hebben toegevoegd, blijven op je onderdelen staan. Koppel je Wahoo binnen die tijd opnieuw, dan blijven de ritten behouden.

Strava. Wanneer je Strava koppelt, vraagt Drais de volgende OAuth-scopes aan, met jouw uitdrukkelijke toestemming op het autorisatiescherm van Strava:

• profile:read_all — je Strava-atleetprofiel (naam, profielfoto en fietsen/uitrusting die op je Strava-account geregistreerd staan).
• activity:read — je activiteitenlijst en samenvattingen (afstand, datum, duur, gebruikte uitrusting). Dit is de standaard.
• activity:read_all — wordt alleen aangevraagd als je daar zelf voor kiest om je privé-activiteiten te importeren. Doe je dat niet, dan gebruikt Drais alleen activity:read en kan het geen activiteiten zien die je op Strava als privé hebt gemarkeerd.

Wanneer je een geïmporteerde rit opent, haalt Drais de details van die activiteit op bij Strava. Die details kunnen hartslag, vermogen, cadans, energie, suffer score, aantallen prestaties en persoonlijke records, de gps-route (map polyline) en het opnameapparaat bevatten. Dit zijn je eigen Strava-gegevens, die alleen aan jou worden getoond. Ze blijven bewaard zolang je Strava-koppeling actief is, net als de kilometers die een rit aan je fiets en de daarop gemonteerde onderdelen heeft toegevoegd (zie Van Strava afgeleide kilometerstanden hieronder).

Drais gebruikt je Strava-gegevens uitsluitend om (1) de kilometerstand van je fiets automatisch bij te houden wanneer een Strava-activiteit kilometers registreert op een gekoppelde fiets, en (2) je Drais-rittijdlijn te vullen en je onderhoudsschema's te onderbouwen. We gebruiken je Strava-gegevens, of gegevens die daarvan zijn afgeleid, niet voor het trainen, evalueren, funderen (grounding), embedden, ophalen (retrieval) of laten draaien van kunstmatige intelligentie of machine learning; niet voor analyse, klantinzichten, productverbetering, benchmarking, advertenties of doorverkoop; en niet voor verstrekking aan iemand anders dan jij. Strava kan gebruiksgegevens over het gebruik van de Strava API door Drais monitoren en verzamelen — zie de Strava API Policy.

Van Strava afgeleide kilometerstanden. De kilometerstand voor componentslijtage die Drais uit je Strava-activiteiten berekent, wordt alleen bewaard zolang je Strava-koppeling actief is. Wanneer je de koppeling verbreekt of de toegang intrekt, wordt deze afgeleide kilometerstand binnen 48 uur verwijderd of opnieuw berekend op basis van je niet-Strava-gegevens. Strava-access- en refresh-tokens worden veilig server-side opgeslagen (niet op je apparaat en nooit in app-builds) en worden verwijderd wanneer je de koppeling verbreekt of de toegang intrekt.

Koppeling verbreken en verwijderen. Je kunt je toestemming intrekken en alle Strava-gegevens op elk moment verwijderen via Profiel → Gekoppelde apps → Koppeling verbreken. Dit trekt de toegang van Drais bij Strava in, verwijdert je tokens, verwijdert ritten die uit Strava zijn geïmporteerd en verwijdert of herberekent alle van Strava afgeleide kilometerstanden. Je kunt de toegang ook rechtstreeks intrekken in de app-instellingen van Strava — Drais ontvangt dan automatisch een deautorisatiemelding en verwijdert je Strava-gegevens binnen 48 uur. Wil je de verwijdering bevestigd zien, neem dan contact met ons op via info@drais.app. De app toont een bevestiging zodra de verwijdering op de server is voltooid. Andere apparaten worden bij de volgende synchronisatie bijgewerkt. Neem voor schriftelijke bevestiging van verwijderverzoeken buiten de app contact op via info@drais.app. Geïmporteerde routes en Strava-materiaalkoppelingen worden verwijderd. Van Strava afgeleide fietsafstanden, opgeslagen kettingkilometerstanden en kilometerbaselines van terugkerende herinneringen worden gewist. Je fietsgegevens, handmatig ingevoerde gegevens en gegevens uit andere integraties blijven behouden bij het ontkoppelen van Strava, met uitzondering van de kilometers op oudere registraties die hieronder staan beschreven. Bij accountverwijdering worden ook die gegevens verwijderd.

Kilometers op oudere registraties. Als je Strava ontkoppelt, wissen we ook de kilometers op registraties van onderhoud, het monteren van onderdelen en de onderdeelgeschiedenis die vóór 9 september 2026 zijn aangemaakt, ook als je ze zelf hebt ingetypt. Vóór die datum kon de app de uit Strava overgenomen kilometerstand van je fiets op deze registraties kopiëren, en we kunnen niet meer nagaan welke waarden uit Strava komen. De registraties zelf — datums, onderdelen, notities en kosten — blijven behouden.

Strava en de Strava-merktekens zijn handelsmerken van Strava, Inc. Drais gebruikt deze merktekens onder de Strava API Agreement en de Strava Brand Guidelines, uitsluitend om Strava aan te duiden als bron van geïmporteerde activiteitengegevens. Drais is niet gelieerd aan Strava, Inc. en wordt door Strava, Inc. niet onderschreven of gesponsord.

Je kunt integraties op elk moment in de app verbreken. Als je de toegang via een externe provider intrekt, stopt Drais met het gebruiken van die koppeling en verwijdert het de tokens in overeenstemming met de deautorisatieprocedure van die provider en onze bewaartermijnen.

Drais slaat kerngegevens lokaal op je apparaat op en synchroniseert ze met cloudinfrastructuur, zodat je account op meerdere apparaten werkt. We gebruiken de volgende dienstverleners:

• Supabase — authenticatie, database en bestandsopslag, in de regio Ierland (EU).
• PowerSync — offline-first synchronisatie tussen je apparaat en je account.
• Render — hosting voor de Drais-applicatie en de website, in de regio Frankfurt (EU).
• Sentry — crashrapportage en performancemonitoring.
• Resend — bezorging van transactionele e-mail.
• Google (Firebase Cloud Messaging) en Apple (Apple Push Notification service) — bezorging van pushnotificaties voor chatberichten, uitnodigingen voor groepsritten, herinneringen en SOS-meldingen. Zij ontvangen een pushtoken van het apparaat en de inhoud van de notificatie; ze ontvangen je accountgegevens niet.
• Google Ireland Limited (Google Analytics) en Microsoft (Clarity) — uitsluitend websiteanalyse, na cookietoestemming. Microsoft Clarity zit niet in de mobiele Drais-app.
• Google (Google Analytics for Firebase) — geaggregeerde analyse van productgebruik in de mobiele app, en uitsluitend nadat je daarvoor toestemming hebt gegeven.
• Apple en Google — als je Sign in with Apple of Google Sign-In gebruikt, bemiddelen zij de inloggegevens en laten ze ons weten dat je bent geauthenticeerd.
• RevenueCat — infrastructuur voor Drais Premium-abonnementen, aankoopvalidatie, toegangsstatus, herstel en abonnementsbeheer.
• Anthropic — AI-verwerking voor drie functies: de AI-assistent (AI-ritsamenvattingen en Ask Insights), alleen met je toestemming en alleen voor de categorieën die je kiest (zie sectie 3); prijssuggesties op het marktplein, op basis van de advertentiegegevens die je invult, zoals categorie, staat, model, bouwjaar, groep en framemaat; en het opzoeken van fietsspecificaties, op basis van het merk, model en bouwjaar van een fiets. Anthropic ontvangt van ons geen naam, e-mailadres of account-ID, en gebruikt deze gegevens niet om zijn modellen te trainen.

Abonnementen. RevenueCat treedt op als onze verwerker. Abonnementsgegevens worden bewaard zolang je account of abonnement actief is en, waar nodig, gedurende een beperkte termijn voor geschillen, fraudepreventie of wettelijke verplichtingen. Als je je Drais-account verwijdert, vragen we RevenueCat zijn Drais-klantrecord te wissen, maar daarmee wordt facturering bij Apple of Google niet opgezegd; zeg je abonnement eerst op in de betreffende store. Apple en Google bewaren hun eigen transactiegegevens volgens hun beleid en wettelijke verplichtingen.

Na accountverwijdering bewaart Drais één nietszeggende account-UUID in een register dat voorkomt dat verwijderde accounts opnieuw worden aangemaakt. Deze UUID is een gepseudonimiseerd persoonsgegeven. We gebruiken hem uitsluitend om te voorkomen dat RevenueCat het verwijderde klantrecord opnieuw aanmaakt en om de verwijdering herhaaldelijk te controleren. Alleen backendprocessen en bevoegde beheerders hebben toegang; de UUID wordt niet gebruikt voor een profiel, productfuncties of analyse. We bewaren hem totdat de RevenueCat-integratie of het RevenueCat-project buiten gebruik is gesteld, of totdat opnieuw aanmaken technisch onmogelijk is. De rechtsgrond voor deze verwerking is ons gerechtvaardigde belang om verwijderingsverzoeken uit te voeren en te voorkomen dat gewiste records bij de dienstverlener opnieuw worden aangemaakt.

Drais schakelt verwerking door RevenueCat pas in nadat de op grond van artikel 28 AVG vereiste schriftelijke verwerkersvoorwaarden en eventuele noodzakelijke waarborgen voor internationale doorgifte zijn beoordeeld en gedocumenteerd. Andere derden die namens ons persoonsgegevens verwerken, zijn gebonden aan schriftelijke voorwaarden die hen verplichten je gegevens te beschermen, ze uitsluitend volgens onze instructies te verwerken en ze te verwijderen of terug te geven wanneer onze overeenkomst eindigt.

Sentry verwerkt crashlogs, stack traces en apparaatcontext (model, besturingssysteem, app-versie). Gevoelige velden — access-tokens, refresh-tokens, versleutelde payloads, gps-coördinaten en chatberichten — worden vóór verzending verwijderd. Crashgegevens worden verwerkt op Sentry-infrastructuur in de EU (Frankfurt) of de VS.

Crashrapportage staat standaard aan en je kunt crashrapportage op elk moment uitschakelen via Instellingen → Privacy. Crashrapporten zijn gekoppeld aan de identificator van het account waarmee je bent ingelogd, waardoor ze gepseudonimiseerd zijn en niet anoniem — juist die koppeling stelt ons in staat jouw rapporten terug te vinden en te verwijderen. Daarom biedt de app in Instellingen → Privacy ook de actie Mijn crashgegevens wissen, waarmee we Sentry vragen de crashrapporten die voor jouw account zijn opgeslagen te verwijderen. Crashrapporten worden hoe dan ook niet langer dan 90 dagen bewaard.

Microsoft Clarity levert sessie-opnames en heatmaps voor de website drais.app. Voor de gegevens die Clarity verzamelt, treedt Microsoft op als zelfstandig verwerkingsverantwoordelijke en verwerkt het die gegevens onder de Microsoft Privacyverklaring; voor het verzamelen en doorsturen van die gegevens vanaf onze website treden wij en Microsoft op als gezamenlijke verwerkingsverantwoordelijken, en je kunt de kern van die regeling bij ons opvragen via info@drais.app. Clarity wordt pas geladen nadat je de cookiemelding hebt geaccepteerd; op dat moment plaatst het de first-party cookies _clck en _clsk. We sturen Clarity een toestemmingssignaal waarin advertentieopslag wordt geweigerd, zodat de advertentiecookies van Microsoft niet worden geplaatst. Gegevens worden verwerkt op infrastructuur van Microsoft, ook buiten de EER.

OpenStreetMap. Kaarttegels worden geleverd door de OpenStreetMap Foundation. Wanneer een kaart wordt weergegeven, vraagt je apparaat de tegels rechtstreeks op, wat betekent dat de tegelserver je IP-adres ontvangt en het kaartgebied waar je naar kijkt. We sturen daarbij niet je accountidentificator of je route mee.

Open-Meteo levert weersverwachtingen voor functies rond ritplanning. Wanneer de app een verwachting nodig heeft, sturen we je globale breedte- en lengtegraad naar de openbare API. Er wordt geen accountidentificator, apparaatidentificator of API-sleutel meegestuurd. Open-Meteo geeft aan geen persoonsgegevens te loggen.

Doorgifte buiten de EER. Sommige dienstverleners verwerken gegevens buiten de Europese Economische Ruimte. Waar dat gebeurt, baseren we ons op het adequaatheidsbesluit van de Europese Commissie voor het EU–VS Data Privacy Framework voor dienstverleners die daaronder gecertificeerd zijn, of op de standaardcontractbepalingen (Besluit (EU) 2021/914 van de Commissie) in combinatie met een transfer impact assessment en aanvullende technische maatregelen zoals versleuteling tijdens transport en in rust. Je kunt een kopie van de waarborgen waarop we ons baseren opvragen door te mailen naar info@drais.app.

Alle gegevens die tussen de app en onze servers worden verzonden, zijn tijdens het transport versleuteld met TLS, en gegevens die bij onze hostingproviders zijn opgeslagen zijn versleuteld in rust. Toegang tot de database wordt geregeld met row-level security-regels, zodat het ene account de gegevens van een ander account niet kan lezen. Foto's, video's, spraakberichten en ritgegevens worden opgeslagen in buckets met toegangscontrole, die een geauthenticeerde link met beperkte geldigheidsduur vereisen. Toegang tot productiesystemen is beperkt en beveiligd met multifactorauthenticatie. Integratietokens worden bewaard in de keychain van het apparaat of in server-side geheimenopslag, nooit in app-builds. Crashdiagnostiek wordt gescheiden gehouden van accountcontent, waarbij locatiecoördinaten en berichtinhoud vóór verzending worden verwijderd.

Geen enkel systeem is volledig veilig. Als zich een inbreuk in verband met persoonsgegevens voordoet die waarschijnlijk een hoog risico oplevert voor je rechten en vrijheden, informeren we jou en de Autoriteit Persoonsgegevens, zoals de artikelen 33 en 34 AVG voorschrijven.

We bewaren account- en appgegevens zolang je account actief is of zolang dat nodig is om de dienst te leveren. Communitycontent — forumposts, advertenties, clubposts en chatberichten — bewaren we zolang je account actief is en totdat jij of de andere deelnemer die verwijdert.

Locatie bij groepsritten. Ruwe live-locatie-updates en de track van de rit met verlaagde resolutie worden allebei 90 dagen na de groepsrit verwijderd.

Geïmporteerde Strava-records en van Strava afgeleide kilometerstanden blijven bewaard zolang je koppeling actief is. Binnen 48 uur na ontkoppeling, intrekking van toegang, een verwijderverzoek of accountverwijdering worden de records verwijderd en de kilometerstanden verwijderd of opnieuw berekend. Activiteiten die je op Strava verwijdert, worden binnen 48 uur uit Drais verwijderd, inclusief hun bijdrage aan de kilometerstand.

AI-assistent. AI-ritsamenvattingen blijven in je account bewaard totdat je de rit of je account verwijdert, en worden allemaal van onze servers verwijderd wanneer je de AI-assistent uitzet. Antwoorden van Ask Insights worden maximaal 30 dagen bewaard, en eerder verwijderd wanneer de onderliggende ritten worden verwijderd, wanneer je je keuze voor het delen van gegevens wijzigt of wanneer je je account verwijdert.

Crashlogs en diagnostiek (Sentry) bewaren we maximaal 90 dagen en worden daarna automatisch verwijderd. Zet je crashrapportage uit of gebruik je Mijn crashgegevens wissen in Instellingen → Privacy, dan vragen we Sentry de rapporten die al aan je account gekoppeld zijn te verwijderen in plaats van die termijn af te wachten.

Moderatiedossiers — wat we hebben verwijderd, waarom en wanneer — bewaren we 12 maanden, zodat we je een motivering kunnen geven en een eventueel bezwaar kunnen behandelen, zoals Verordening (EU) 2022/2065 voorschrijft.

Sessie-opnames en heatmaps (Microsoft Clarity) worden door Microsoft 30 dagen bewaard. Opnames die als favoriet zijn gemarkeerd, een steekproef van opnames, heatmaps en labels blijven tot 9 maanden beschikbaar.

Je kunt je Drais-account op elk moment verwijderen via Instellingen → Account → Account verwijderen in de app, of via drais.app/delete-account. Je hoeft ons niet te mailen of iemand te bellen.

Als je je account verwijdert, verdwijnen je profiel, fietsen, componenten, onderhoudsdossiers, ritten en routes, foto's en video's, spraakberichten, uitrusting, kosten en marktpleinadvertenties. Gegevens op je apparaat worden op het moment van verwijdering gewist. Met uitzondering van de beperkt gebruikte RevenueCat-blokkeer-UUID uit sectie 6 en de onderstaande uitzonderingen worden overige account- en appgegevens op de server binnen 30 dagen verwijderd of onomkeerbaar geanonimiseerd, tenzij de wet een langere termijn vereist, en back-upkopieën verlopen naarmate back-ups rouleren.

Twee dingen verdwijnen niet automatisch: chatberichten die je hebt verstuurd blijven zichtbaar voor de ontvanger tenzij die ze ook verwijdert, en forum- en clubposts worden ofwel verwijderd ofwel losgekoppeld van je identiteit en getoond als een verwijderde gebruiker, omdat ze deel uitmaken van het gesprek van iemand anders. Je kunt ons via info@drais.app vragen specifieke posts te verwijderen. We kunnen een minimale registratie bewaren waar de wet dat vereist — bijvoorbeeld gegevens over fraude of misbruik — en we laten je weten als dat op jou van toepassing is.

Op grond van de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit of bezwaar tegen de verwerking van je persoonsgegevens. Je kunt ook je toestemming intrekken wanneer de verwerking op toestemming is gebaseerd, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór die intrekking.

Je kunt je toestemming voor optionele verwerking (analyse, crashrapportage, integraties, live locatie, AI-assistent) intrekken via Instellingen → Privacy in de Drais-app en via Cookie-instellingen op de website, of door te mailen naar info@drais.app.

Wil je een ander recht uitoefenen, mail dan naar info@drais.app. We reageren zonder onnodige vertraging en in elk geval binnen één maand na ontvangst van je verzoek. Is je verzoek complex of heb je meerdere verzoeken gedaan, dan kunnen we deze termijn met maximaal twee maanden verlengen; doen we dat, dan laten we je dat binnen één maand weten met opgaaf van redenen.

Je hebt ook het recht een klacht in te dienen bij de Nederlandse toezichthouder op de gegevensbescherming, de Autoriteit Persoonsgegevens, of bij de toezichthoudende autoriteit in het land waar je woont.

Drais is niet bedoeld voor kinderen onder de 16 jaar, en je moet minstens 16 zijn om een account aan te maken. Denk je dat een kind zonder passende toestemming persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat we dit kunnen beoordelen en verwijderen.

We kunnen dit beleid bijwerken naarmate Drais zich ontwikkelt. We publiceren elke versie op deze pagina, met versienummer en datum. Bij een ingrijpende wijziging laten we je dat per e-mail of via een melding in de app weten voordat de wijziging ingaat. Betreft een wijziging verwerking die op je toestemming is gebaseerd, dan vragen we je opnieuw om toestemming in plaats van op deze kennisgeving te vertrouwen.

Redactionele correcties (2 oktober 2026). We hebben verwijzingen naar een nog niet aangeboden koppeling met een activiteitenplatform geschrapt, de omschrijving van apparaatrechten gewijzigd in "apparaattoestemmingen" (duidelijker naast je AVG-rechten), de samenvattingskaart voor het recht op bezwaar afgestemd op sectie 10 (bezwaar is niet hetzelfde als het intrekken van toestemming), en verduidelijkt dat Strava-gegevens nooit naar de AI-assistent gaan (sectie 2). Er is geen nieuw verwerkingsdoel of nieuwe gegevenscategorie bijgekomen; de versie blijft v 3.4.

Wat er is veranderd in v 3.5 (2026-10-05). Als je Strava ontkoppelt, wissen we nu ook de kilometers op registraties van onderhoud, het monteren van onderdelen en de onderdeelgeschiedenis die vóór 9 september 2026 zijn aangemaakt, ook als je ze zelf hebt ingetypt; de registraties zelf blijven behouden (sectie 5). Als je Wahoo ontkoppelt, worden ritten die uit Wahoo zijn geïmporteerd binnen ongeveer 10 minuten verwijderd; de kilometers die ze aan je onderdelen hebben toegevoegd, blijven op je onderdelen staan (sectie 5). De AI-functie die je rit samenvat heet nu overal AI-ritsamenvatting (sectie 3). De vorige versie was v 3.4 (2026-10-01).

Wat er is veranderd in v 3.4 (2026-10-01). Geïmporteerde Strava-records worden niet meer 7 dagen na het ophalen gewist. Ze blijven bewaard zolang je Strava-koppeling actief is en worden binnen 48 uur na ontkoppeling of intrekking van toegang verwijderd (secties 5 en 8). Ook vermelden we nu in welke regio Supabase je gegevens opslaat (sectie 6) en kun je ons voortaan ook in het Pools bereiken (sectie 1). De vorige versie was v 3.3 (2026-09-19).

Wat er is veranderd in v 3.3 (2026-09-19). We hebben de optionele AI-assistent (sectie 3), de grondslag van toestemming, ook voor gezondheidsgegevens (sectie 4), Anthropic als verwerker (sectie 6) en de bewaartermijnen (sectie 8) toegevoegd. De AI-assistent blijft uit totdat je hem aanzet en kiest wat hij mag versturen. De vorige versie was v 3.2 (2026-09-15).