Privacyverklaring

Concept. Deze tekst beschrijft wat de app en de server echt bewaren, als hulp voor de definitieve privacyverklaring. Hij is nog niet juridisch gecontroleerd; de opdrachtgever stelt de definitieve tekst vast.

BromRoute is een navigatie-app voor brommers en snorfietsen. Je kunt de app gebruiken zonder account. Hieronder staat welke gegevens we gebruiken, waarvoor, en hoe lang.

Zonder account

• Je locatie blijft op je toestel. Alleen voor een route gaan je startpunt (of huidige positie) en je bestemming naar de server; de server rekent de route uit en bewaart die niet.
• Bewaarde plekken, instellingen en opgenomen ritten staan alleen op je toestel.
• Anonieme gebruikscijfers (uit te zetten in Instellingen › Privacy): wanneer de app open is en wanneer je een navigatie start of stopt, met een willekeurig nummer van de installatie. Nooit je locatie, route of bestemming, en niet gekoppeld aan een account.
• Meldingen van een afgesloten weg: de weg en een onherleidbare code van je toestel, zodat dezelfde melding niet dubbel telt. Een melding verloopt vanzelf.
• Bugs en ideeën die je stuurt: je tekst, de soort melding, de appversie, het platform en het model van je telefoon.

Met een account

Een account is nodig voor BromRoute PRO. Als je er een maakt, bewaren we:

• je e-mailadres, en je naam als Apple of Google die meegeeft;
• hoe je inlogt (e-mail, Apple of Google) met het nummer dat Apple of Google ons voor jou geeft;
• je ingelogde toestellen: platform, appversie, toesteltype, wanneer aangemaakt en laatst gebruikt (geen IP-adres);
• je abonnement: de store, het nummer bij de store, het plan, de status, de periode en de wijzigingen daarin. Geen betaalgegevens: betalen gaat via de App Store of Google Play.

Geen locatie, geen ritten, en geen koppeling met de anonieme gebruikscijfers. Routes alleen als je ze zelf deelt (zie hieronder).

Routes maken met AI

• Wat de AI krijgt: je wens zoals je hem typt ("rondje 50 km langs het water"), de keuzes in de app (rondrit of bestemming, afstand, thema's, wat je wilt vermijden) en je voertuig. Nooit je positie, je naam of je e-mailadres. Zet geen persoonlijke gegevens in je wens.
• Waar: een OpenAI-model in Microsoft Azure AI Foundry, verwerkt in de Europese Unie (Data Zone EU). Microsoft gebruikt de tekst niet om modellen te trainen.
• Mooie plekken op internet: om plekken rond je startpunt te vinden, zoekt de AI op internet met alleen de naam van je woonplaats (of de plaats waar de route begint) en een straal, zonder je wens of je positie. Die zoekopdracht loopt via Bing van Microsoft en kan buiten de EU worden verwerkt. De gevonden plekken bewaren we per plaats, voor iedereen, hooguit 30 dagen.
• Een plek die je noemt en die niet op onze kaart staat, zoekt de AI op internet op met die naam, de namen van de andere plekken die je noemt, een korte samenvatting van je wens (zonder namen of adres) en de naam van je woonplaats; nooit je positie. Ook dat loopt via Bing en kan buiten de EU worden verwerkt; wat de AI vindt, bewaren we per plaats en naam hooguit 30 dagen. Een adres met huisnummer zoeken we alleen op bij PDOK, nooit op internet.
• De plaatsnaam zoekt de server op bij PDOK (de Nederlandse overheid) met je startpunt, afgerond op ongeveer 100 meter.
• Op de server bewaren we per account alleen hoeveel routes je met AI maakte (voor je gratis route en het maandtegoed van PRO), en een korte tijd de opdracht zelf zodat je varianten kunt vragen. De route zelf komt in Mijn routes op je toestel.

Routes delen met de community

• Deel je een route, dan wordt hij openbaar: de lijn, de naam en beschrijving die je geeft, het voertuig, de plekken onderweg en de naam die je kiest (of "Een BromRoute-rijder" als je anoniem deelt).
• Je begin blijft privé: de server laat een gedeelde rondrit beginnen bij een openbare plek (station, plein, bezienswaardigheid) minstens 1 km van jouw begin, en een route van A naar B bij openbare plekken of 500 m van de uiteinden. Je ziet vooraf precies wat openbaar wordt.
• Naam en beschrijving worden gecontroleerd op telefoonnummers, adressen, links en ongepaste woorden, en beoordeeld door de AI; soms kijkt een beheerder mee.
• Likes horen bij je account; wie een route rijdt, telt anoniem mee (een onherleidbare code van het toestel, één keer per dag).
• Je kunt een gedeelde route altijd weghalen (Mijn routes › Gedeeld › Niet meer delen). Verwijder je je account, dan kies je of je gedeelde routes meegaan of blijven staan zonder je naam.
• Een link naar een route (/r/…) toont alleen die openbare route; we bewaren niets over wie hem opent.

Waarvoor

• om je te laten inloggen en je een code per e-mail te sturen;
• om te weten of je PRO hebt, ook op een andere telefoon;
• om de app te verbeteren met de anonieme gebruikscijfers en je meldingen.

Waar en hoe lang

Alles staat op onze eigen server bij Microsoft Azure [regio aanvullen, bijvoorbeeld West-Europa]. Je account bewaren we tot je het verwijdert. Een ingelogd toestel vervalt na 180 dagen zonder gebruik. Na het verwijderen van je account blijft alleen het abonnement bewaard, zonder iets wat naar jou leidt, voor de administratie.

Anderen

• Apple en Google als je met hen inlogt of een abonnement afsluit; zij verwerken dat onder hun eigen privacyverklaring.
• Microsoft voor de AI en de zoekopdracht naar plekken (zie "Routes maken met AI"), en als host van de server.
• Spotify als je Spotify tijdens het rijden aanzet; de app praat dan rechtstreeks met de Spotify-app op je telefoon.
• We verkopen geen gegevens en gebruiken geen advertenties of trackers van anderen.

Je rechten

Je kunt je account altijd verwijderen: in de app (Instellingen › Account › Account verwijderen) of op deze pagina. Voor inzage, correctie of vragen: mail info@recurogroup.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.