Privacybeleid

Inleiding

Dit Privacybeleid legt uit hoe Downsized B.V. ("wij", "ons", "onze"), handelend onder de naam Dialed, omgaat met je persoonsgegevens wanneer je onze webapplicatie, onze iOS-app of onze Android-app (pakket bike.dialed.app) gebruikt, samen "de apps". Wij zijn de verwerkingsverantwoordelijke. We verwerken je gegevens conform de Algemene Verordening Gegevensbescherming (AVG (GDPR)) en het Nederlands recht.

Gegevens die we verzamelen

We verzamelen alleen wat we nodig hebben om Dialed te laten werken:

Accountgegevens: je naam, e-mailadres en een veilig gehasht wachtwoord.
Rijdersprofiel: je gewicht, lengte, rijniveau, stijl en focus. Dit zijn lichaamsgerelateerde gegevens, gebruikt om suspensie-instellingen af te stemmen en te vergelijken; de relevante waarden worden op het moment dat je een setup aanmaakt daarin vastgelegd.
Garage en setups: je fietsen, hun componenten, suspensie- en bandeninstellingen, en serviceregistraties.
Communitygegevens: berichten, foto's, volgers en teams, elk met de zichtbaarheidsinstellingen die jij kiest.
Locatiegegevens: wanneer je een rit start, leggen de apps tijdens die rit je precieze GPS-locatie vast en uploaden die als GPX-trace die aan je account gekoppeld is. De apps gebruiken je locatie ook om trails in de buurt te tonen. Locatietoestemming wordt gevraagd op het moment dat een functie die nodig heeft en is optioneel; zonder toestemming kun je Dialed gewoon gebruiken, alleen ritten vastleggen en trails in de buurt zijn dan niet beschikbaar.
Foto's: je voegt foto's toe via de fotokiezer of camera van je apparaat. De apps hebben geen toegang tot de rest van je fotobibliotheek; alleen de foto's die je kiest worden geüpload.
Gegevens voor pushmeldingen: als je meldingen toestaat, bewaren we een push-token van je apparaat, samen met het platform (iOS of Android) en de appversie, zodat we meldingen op dat apparaat kunnen afleveren.
Facturatiegegevens: je abonnement en de status daarvan. Betalingen worden verwerkt door Mollie B.V.; we ontvangen nooit je volledige kaart- of bankgegevens.
Technische gegevens: logbestanden, IP-adres en basale apparaatinformatie, verzameld om de dienst veilig en werkend te houden.

De apps bevatten geen analyse-, advertentie- of crashrapportage-SDK's. We volgen je niet in andere apps of op andere websites.

Hoe we je gegevens gebruiken

Om de dienst te laten draaien en je garage, setups en geschiedenis beschikbaar te houden.
Om je gegevens te synchroniseren tussen de Dialed-webapplicatie, de iOS-app en de Android-app.
Om je ritten vast te leggen en trails in de buurt te tonen, wanneer je locatietoegang toestaat.
Om communityfuncties te laten werken volgens de privacykeuzes die je maakt.
Om facturatie af te handelen en je abonnement te beheren.
Om transactionele e-mail te versturen, zoals account- en facturatieberichten, en pushmeldingen die je hebt toegestaan.
Om de dienst en je account veilig te houden, onder meer door te controleren dat verzoeken van een echte, ongewijzigde versie van de apps komen.

Rechtsgrondslag

We baseren ons op de volgende rechtsgrondslagen onder de AVG (GDPR): uitvoering van een overeenkomst om de dienst te leveren waarvoor je je aanmeldt; gerechtvaardigd belang om Dialed veilig te houden en te verbeteren; toestemming waar die van toepassing is, die je op elk moment kunt intrekken; en wettelijke verplichting voor het bewaren van facturatie- en belastinggegevens.

We verkopen je gegevens niet en we gebruiken geen advertentienetwerken. We delen gegevens alleen met verwerkers die ons helpen de dienst te laten draaien, onder contract en alleen waar nodig:

Mollie B.V. voor het verwerken van betalingen.
EU-gebaseerde hosting voor het draaien van de applicatie en het opslaan van gegevens.
Een aanbieder van transactionele e-mail voor account- en facturatie-e-mail.
Apple MapKit om trailkaarten te tonen in de webapplicatie en de iOS-app wanneer je een kaart bekijkt.
Google Maps SDK om kaarten te tonen in de Android-app. Wanneer je een kaart bekijkt, ontvangt Google het kaartgebied dat je bekijkt (viewport- en tegelverzoeken) en het IP-adres van je apparaat.
Apple Push Notification service (iOS) en Firebase Cloud Messaging van Google (Android) om pushmeldingen op je apparaat af te leveren.
Apple App Attest (iOS) en Google Play Integrity (Android) om te controleren dat verzoeken van een echte app op een echt apparaat komen, ter voorkoming van fraude en voor de beveiliging.
chaosdesk.eu, de helpdesk die we gebruiken voor supporttickets. Als je contact opneemt met support, ontvangt die je naam, e-mailadres, de inhoud van je bericht, eventuele bijlagen en de app- en apparaatdiagnostiek die je zelf meestuurt. De dienst wordt vanuit Nederland geëxploiteerd op servers in de EU.
Cloudflare Turnstile voor botbescherming bij inloggen, registreren en het supportformulier. Cloudflare ontvangt je IP-adres en browsersignalen om mensen van geautomatiseerd verkeer te onderscheiden.

Communityinhoud is voor anderen alleen zichtbaar volgens de privacy-instelling op elk item.

Bewaring

We bewaren je gegevens zolang je account bestaat. Facturatiegegevens worden 7 jaar bewaard om te voldoen aan de Nederlandse fiscale bewaarplicht. Wanneer je je account sluit, verwijderen we je persoonsgegevens en anonimiseren we eventuele resterende communityinhoud, zodat die niet langer aan jou gekoppeld is.

Je kunt je account zelf verwijderen in de apps (onder je profiel) of in de webapplicatie. Je kunt ons ook vragen het te verwijderen via dialed.at/support of door te mailen naar [email protected].

Beveiliging

We beschermen je gegevens met HTTPS tijdens het transport, versleuteling in rust waar het platform dat ondersteunt, gehashte wachtwoorden en op rollen gebaseerde toegangscontroles die beperken wie wat kan zien. De apps gebruiken integriteitscontroles van het apparaat (Apple App Attest op iOS, Google Play Integrity op Android) om verzoeken van gemanipuleerde of geëmuleerde clients te blokkeren.

Je rechten

Onder de AVG (GDPR) heb je recht op inzage, rectificatie, verwijdering, beperking, gegevensoverdraagbaarheid en bezwaar met betrekking tot je persoonsgegevens. Om een van deze rechten uit te oefenen, mail je ons op [email protected]. Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder voor gegevensbescherming, de Autoriteit Persoonsgegevens.

Cookies

Dialed gebruikt uitsluitend functionele cookies. Zie ons Cookiebeleid voor de details.

Wijzigingen

We kunnen dit Privacybeleid bijwerken naarmate Dialed zich ontwikkelt. Bij een ingrijpende wijziging geven we redelijke kennisgeving, bijvoorbeeld per e-mail of in de app.

Contact

Vragen over je privacy? Mail ons op [email protected].