Privacybeleid

In het kort

RiderLife is een community voor motorrijders: de site rider-life.com en de apps voor Android en iPhone. Hier staat welke gegevens we verzamelen, waarom, hoe lang we ze bewaren, wie ze ontvangt en welke rechten je hebt.

• we verkopen geen gegevens en hebben geen advertenties, verkeersanalysetools of trackingdiensten;
• je real-time positie wordt nooit in de database geschreven; de enige uitzondering is de plek van een melding die je zelf op de kaart zet (kuil, mist, politie…), die met je naam wordt opgeslagen tot ze verloopt;
• de functies die locatie, camera, microfoon of noodcontacten gebruiken, gaan pas aan als jij ze zelf aanzet.

Wie verantwoordelijk is voor jouw gegevens

De verwerkingsverantwoordelijke is Ungureanu Radu Constantin, een privépersoon uit Roemenië, die RiderLife zonder commercieel doel beheert.

• voor alles wat met je gegevens te maken heeft, schrijf je naar [email protected];
• we antwoorden binnen maximaal 30 dagen; in een ingewikkeld geval kunnen we dit met nog twee maanden verlengen, maar dan leggen we uit waarom.

We hebben geen functionaris voor gegevensbescherming (DPO), omdat de wet ons daar niet toe verplicht; vragen worden rechtstreeks door de verwerkingsverantwoordelijke beantwoord.

Welke gegevens we verzamelen

Account: e-mail, wachtwoord (alleen bewaard als cryptografische hash, nooit in leesbare vorm), weergavenaam en gebruikersnaam, land, provincie en stad (optioneel), rijstijl en niveau, profielfoto, beschrijving, telefoonnummer (optioneel), gekozen taal, het moment waarop je hebt bevestigd dat je ouder dan 16 bent en, als je via een uitnodigingslink bent gekomen, wie je heeft uitgenodigd.

Wat je publiceert: posts, reacties, likes, stemmen in polls, foto's, video's en shorts, advertenties in de Marktplaats (met de prijsgeschiedenis), reviews van werkplaatsen, diefstalmeldingen, de clubs die je aanmaakt.

De garage: merk, model, bouwjaar, kilometerstand, foto, servicehistorie en reminders. Het kenteken en het framenummer verschijnen niet in je openbare profiel — alleen jij en de beheerders zien ze; we gebruiken ze om een motor te controleren in het diefstalregister.

Kilometers: voor elke rit bewaren we de totale afstand, de duur, de maximumsnelheid, het start- en eindtijdstip en de gekozen motor. De route die je hebt gereden wordt niet bewaard — de telefoon telt de afstand op en stuurt ons alleen het totaal.

Relaties: wie je volgt en wie jou volgt, de clubs waar je lid van bent, wie je hebt geblokkeerd, opgeslagen posts, favoriete advertenties en opgeslagen zoekopdrachten.

De chat: verstuurde berichten, reacties en foto's, de gesprekken en groepen waar je deel van uitmaakt.

Veiligheid: noodcontacten (als je valdetectie inschakelt), valmeldingen, de links "Bekijk waar ik ben" die jij hebt aangemaakt, verstuurde meldingen en meldingen over jouw content.

Technische gegevens: het meldingstoken van je telefoon of browser, technische fouten die op de pagina optreden (de foutmelding, de pagina, het type browser en, als je bent ingelogd, je accountnummer), je zichtbaarheidsvoorkeur op de kaart, je laatste activiteit. Het IP-adres gebruiken we alleen in het geheugen van de server, voor de limieten tegen misbruik; we schrijven het niet in de database.

Locatie

We gebruiken de gps van je telefoon in vijf situaties, allemaal door jou zelf aangezet:

1. Kilometers. Zolang een rit loopt, berekent de telefoon de afstand op basis van de gps-posities; wij hebben alleen het totaal nodig. In de app blijft het tellen doorgaan met het scherm uit, via een dienst met een zichtbare melding; de app vraagt geen toegang tot locatie "altijd". Een rit zonder enige beweging gedurende 45 minuten stopt vanzelf.
2. De kaart "Wie er nu onderweg is". Als je het delen inschakelt (of "Toon me ook op de livekaart zolang de rit loopt" aanvinkt), komen je positie, snelheid en richting in real time bij de anderen terecht. Jij kiest wie je ziet: alle leden of alleen de mensen uit je gesprekken.
3. "Bekijk waar ik ben". Je maakt een link die 1 tot 24 uur geldig is; wie hem ontvangt, ziet je op de kaart, zonder account, zolang je deelt. Je kunt hem op elk moment stopzetten.
4. De wegmeldingen. Als je iets op de kaart meldt (kuil, grind, mist, file, politie…), worden de plek die jij hebt gekozen, het type melding, het tijdstip en je gebruikersnaam opgeslagen, en de melding is openbaar. Dat is de enige positie die in de database terechtkomt, en alleen omdat je er zelf voor kiest, met één druk op de knop. Je kunt je melding op elk moment verwijderen; anders verdwijnt ze vanzelf wanneer het type verloopt, tussen 45 minuten en 30 dagen.
5. Valdetectie — zie de volgende sectie.

Posities worden nooit in de database geschreven en we bewaren geen geschiedenis van je verplaatsingen. Ze staan alleen in het geheugen van de server, zolang je deelt:

• ze verdwijnen meteen zodra je stopt met delen;
• als je verbinding wegvalt terwijl je stilstaat, verdwijn je uiterlijk na 90 seconden van de kaart;
• als je onderweg het signaal verliest, zien de anderen je laatste positie, gemarkeerd als "geen signaal", gedurende maximaal 30 minuten — zodat bij een rit in groep bekend is waar je het gebied zonder signaal bent ingereden;
• het delen stopt vanzelf na 6 uur.

Een positie die onnauwkeuriger is dan 150 meter (afgeleid van het netwerk, niet van gps) wordt niet naar de kaart gestuurd. We bewaren alleen je zichtbaarheidsvoorkeur.

Valdetectie

Deze functie staat uit tot jij hem aanzet in Instellingen en werkt alleen in de Android-app, zolang je een rit hebt lopen.

• Noodcontacten (naam en mobiel nummer, eventueel hun RiderLife-account) slaan we op in je account, zodat je ze op elke telefoon hebt. De nummers zijn van andere mensen: niemand behalve jij ziet ze, we gebruiken ze nergens anders voor en je kunt ze altijd verwijderen. Zet er alleen mensen op die weten dat je ze daar hebt gezet.
• De accelerometer en de gps worden lokaal door je telefoon uitgelezen. Er wordt niets naar ons gestuurd zolang er niets gebeurt.
• Bij een val die je niet annuleert, stuurt je telefoon een sms naar je contacten (via je eigen abonnement, zoals elke sms). De server ontvangt dan een melding en, voor maximaal 2 uur, je positie, zodat de mensen dichtbij je kunnen zien via de link in de sms. Zoals overal op de site wordt de positie niet in de database geschreven: die blijft alleen in het geheugen van de server en verdwijnt bij "Ik ben oké" of na 12 uur. We slaan alleen op dat er een melding was en op welk tijdstip.
• We waarschuwen 112 niet en ook geen andere motorrijders — alleen de mensen die jij hebt gekozen.

Video's, shorts en livestreams

• Video's en shorts worden op onze server bewaard, geconverteerd voor het web, en zijn openbaar: iedereen kan ze zien, ook zonder account. Video's die aan een post in een gesloten club zijn gekoppeld, zijn alleen zichtbaar voor de leden van die club.
• Uit video's en foto's verwijderen we de metadata, inclusief de gps-coördinaten die de telefoon zelf in het bestand zet.
• Livestreams zijn voor iedereen te zien, zonder account, en worden niet opgenomen: de server bewaart alleen de laatste seconden, zodat het afspelen werkt, en wist ze meteen. Mensen uit jouw provincie krijgen een melding zodra je begint, maximaal één keer per 45 minuten.
• De chat onder de livestream wordt niet opgeslagen in de database: de server houdt de laatste 80 berichten in het geheugen, tot de volgende livestream.
• De camera en microfoon gebruiken we alleen zolang je streamt of filmt.

Chat

Berichten in de chat (openbaar, privé of in een groep) worden opgeslagen, want anders zou je geen geschiedenis hebben. Ze zijn niet end-to-end versleuteld: de beheerders van het platform kunnen technisch bij de database. Stuur geen gevoelige gegevens via de chat (wachtwoorden, documenten, bankgegevens). Je kunt je eigen berichten altijd verwijderen, en als je je account verwijdert, verdwijnen ook de bijbehorende privéberichten.

De marktplaats en het diefstalregister

• Advertenties zijn openbaar. Het telefoonnummer in de advertentie zien alleen ingelogde leden. Als je het invult, verschijnt het kenteken van de verkochte motor in de advertentie, zodat de koper het kan controleren. Vóór publicatie controleren we automatisch het kenteken en het framenummer in het diefstalregister; komen ze overeen met een als gestolen gemelde motor, dan wordt de advertentie niet gepubliceerd en wordt de gedupeerde op de hoogte gebracht.
• Diefstalmeldingen zijn openbaar (merk, model, gebied, foto's), en het kenteken en het framenummer kunnen via zoeken worden gecontroleerd — hun doel is dat de motor teruggevonden wordt. Het politiedossiernummer zien alleen de indiener en de beheerders, en de contactgegevens uit de melding zien alleen ingelogde leden.
• We bemiddelen niet in transacties en verwerken geen betalingen.

Statistieken per model

Als je een motor als openbaar markeert, komen de taken uit de historie geanonimiseerd terecht in de statistieken per model (bij hoeveel km iets vervangen werd, wat het kostte). Je kunt dit altijd uitzetten via de instellingen van de motor.

De volgorde in de feed en moderatie

• De volgorde in de feeds en in de lijsten met video's wordt automatisch berekend: hoe nieuw iets is, de likes en reacties, de mensen die je volgt, jouw club en provincie, plus een willekeurig element. Dit heeft geen juridische gevolgen voor jou en we profileren je niet buiten het platform.
• Moderatie: elke content en elke persoon kan gemeld worden, en de beheerders controleren de meldingen. Een post die door minstens drie verschillende mensen is gemeld, wordt automatisch verborgen tot de controle; nieuwe accounts (de eerste 24 uur) hebben beperkingen voor posts en links; sommige woorden sturen de tekst naar controle. Niets wordt automatisch verwijderd, en de auteur wordt op de hoogte gebracht als er iets verborgen wordt.
• Blokkeren van iemand werkt in beide richtingen: jullie zien elkaars content niet meer en kunnen elkaar niet meer schrijven.

De juridische grondslagen

• De overeenkomst (art. 6 lid 1 onder b AVG) — alles wat met je account te maken heeft en met de functies die je zelf kiest te gebruiken: profiel, garage, kilometers, chat, posts, video's, marktplaats, kaart en de meldingen over jouw activiteit.
• Toestemming (onder a) — pushmeldingen, toegang tot locatie, camera en microfoon (je keurt ze goed vanuit de telefoon of de browser en kunt ze altijd intrekken) en valdetectie. Intrekking heeft geen invloed op wat daarvoor is gebeurd.
• Gerechtvaardigd belang (onder f) — de veiligheid van het platform: de limieten tegen misbruik, moderatie, technische fouten, back-ups, het controleren van advertenties in het diefstalregister, verdediging bij een eventueel geschil; hieronder vallen ook de nummers van de noodcontacten die jij zelf invoert, en bij een val ook het vitale belang (onder d) van de gevallen persoon.
• Wettelijke verplichting (onder c) — wanneer een autoriteit ons op grond van de wet om gegevens vraagt.

Wie nog meer gegevens ontvangt

We verkopen en verhuren geen gegevens aan wie dan ook. Een paar leveranciers gebruiken ze, uitsluitend voor de dienst die ze ons leveren:

De weersvoorspelling (Open-Meteo), de kaarttegels (OpenStreetMap) en de routeberekening (OSRM) worden vanaf onze server opgevraagd, zonder gegevens over jou — zelfs je IP-adres bereikt hen niet. E-mails (bevestiging, wachtwoord vergeten, reminders) worden vanaf onze server verstuurd.

De sms'jes van de valdetectie lopen niet via ons: die worden door je eigen telefoon verstuurd, via je telefoonabonnement.

Voor overdrachten buiten de Europese Economische Ruimte gebruiken de leveranciers de mechanismen die de AVG voorziet: het EU-VS-adequaatheidsbesluit (Data Privacy Framework) of de standaardcontractbepalingen. Gegevens kunnen alleen bij autoriteiten terechtkomen als de wet ons daartoe verplicht.

Hoe lang we bewaren

Na het verwijderen van je account kunnen de gegevens nog maximaal 14 dagen in de back-ups blijven staan, waarna ze samen met die back-ups verdwijnen.

Hoe we ze beveiligen

• alle verbindingen zijn versleuteld (HTTPS), en wachtwoorden worden alleen als bcrypt-hash bewaard;
• de database is niet toegankelijk vanaf internet, en de applicatie draait op de server met beperkte rechten;
• de sessie is een httpOnly-cookie op het web en een token dat in de opslag van de app op je telefoon wordt bewaard; ze verloopt na 400 dagen zonder gebruik, en het wijzigen van je wachtwoord of de knop "Uitloggen op alle apparaten" in Instellingen sluit alle sessies af;
• de back-ups staan op een tweede server in de EU;
• als er toch een datalek gebeurt dat jou kan raken, melden we dat binnen 72 uur aan de autoriteit en rechtstreeks aan jou, zoals de wet vereist.

Cookies en wat we op je apparaat bewaren

We gebruiken geen verkeersanalysetools, advertentienetwerken of trackingdiensten. Als je alleen op de site rondkijkt, zonder account, krijg je geen enkele cookie.

Nadat je bent ingelogd of een functie gebruikt:

• de inlogcookie (op het web) — onthoudt dat je bent ingelogd; hij is gemarkeerd als httpOnly, dus zelfs de code op de pagina kan hem niet lezen. In de app vervult een token dat in de opslag van de app wordt bewaard dezelfde rol;
• het lokale geheugen — de gekozen taal, wat je zonder signaal hebt geschreven (zodat het vanzelf verstuurd wordt zodra het netwerk terugkomt), de lopende kilometerrit en de voorkeur "Toon me ook op de livekaart zolang de rit loopt";
• offline opgeslagen pagina's — de laatst bekeken pagina's en afbeeldingen, zodat de site ook zonder internet werkt.

Allemaal noodzakelijk om te functioneren; geen enkele dient voor profilering of reclame, dus vragen we er geen toestemming voor. Je kunt ze verwijderen via de instellingen van je browser of door de gegevens van de app te wissen.

Meldingen

Je ontvangt meldingen alleen als je ze accepteert. Op de telefoon lopen ze via Firebase Cloud Messaging (Google), en op het web via de meldingendienst van je browser; ze bevatten alleen de tekst van de melding en de link naar de bijbehorende pagina. Je kunt ze op elk moment uitzetten via de instellingen van je telefoon of browser. Als je geen meldingen aan hebt staan, kunnen onderhoudsreminders per e-mail komen; je zet ze uit via Instellingen.

Jouw rechten

Je kunt toegang tot je gegevens vragen en een kopie ervan (ook in een formaat dat gemakkelijk naar een andere dienst kan worden overgezet), correctie, verwijdering, beperking van de verwerking, en je kunt bezwaar maken tegen verwerkingen die op gerechtvaardigd belang zijn gebaseerd. Je kunt een gegeven toestemming altijd intrekken, zonder dat dit invloed heeft op wat daarvoor al is gedaan.

• Een kopie van je gegevens download je zelf, via Instellingen → Mijn gegevens downloaden: een ZIP-archief met de gegevens van je account, in JSON-formaat, en met de bestanden die je hebt geüpload.
• Je account verwijderen doe je zelf, via Instellingen → Account verwijderen — de stappen en wat er met je gegevens gebeurt, staan op de pagina Account verwijderen.
• Voor elk ander verzoek schrijf je naar [email protected]. Om te voorkomen dat we gegevens geven aan iemand die zich voor jou uitgeeft, kunnen we je vragen te bevestigen vanaf het e-mailadres van je account.

Ben je niet tevreden met het antwoord, dan kun je je wenden tot de Nationale Autoriteit voor Toezicht op de Verwerking van Persoonsgegevens (ANSPDCP) — dataprotection.ro — of de autoriteit van het land waarin je woont.

Minimumleeftijd

Je kunt vanaf 16 jaar een account aanmaken — de leeftijd waarop je in Roemenië zelf toestemming mag geven voor de verwerking van je gegevens. Je bevestigt dit bij de registratie. Als we merken dat een account van iemand onder de 16 is, verwijderen we het.

Wijzigingen

Als we hier iets belangrijks veranderen, laten we dat in de app weten voordat de wijziging ingaat. De datum van de laatste update staat bovenaan de pagina.