Juridisch
Welke gegevens Pedal Again verwerkt, waarom, met wie, hoe lang en welke controle jij hebt.
De vaste adressen privacy@pedalagain.app en support@pedalagain.app worden vóór publieke release geactiveerd. De contactpagina toont de actuele status.
Dit privacybeleid geldt voor Pedal Again op web/PWA en voor mobiele iOS- en Android-versies die dezelfde Pedal Again-dienst gebruiken.
Pedal Again verwerkt alleen gegevens die nodig zijn voor de functies die je gebruikt. Niet elke categorie hieronder wordt bij elke gebruiker verwerkt.
Gegevens komen rechtstreeks van jou wanneer je een account of profiel invult, een rit opneemt, een bestand importeert of een verzoek indient. Andere gegevens komen alleen uit functies die jij activeert, zoals GPS van je toestel, een Bluetooth-sensor, een smarttrainer, een gekozen Apple/Google-login of de abonnementswinkel.
Toestemmingen van iOS, Android of je browser zijn technische toesteltoestemmingen. Waar de GDPR daarnaast uitdrukkelijke toestemming vereist, zoals voor hartslaggegevens, vraagt Pedal Again die afzonderlijk in de app voordat de verwerking start.
Accountbeheer, synchronisatie, trainingsschema’s, ritregistratie, export en functies die je zelf start worden verwerkt om de door jou gevraagde Pedal Again-dienst uit te voeren. Beveiliging, misbruikpreventie en minimale technische werking kunnen steunen op ons gerechtvaardigd belang om de dienst betrouwbaar en veilig te houden.
Voor gezondheidsgegevens zoals maximale en gemeten hartslag gebruikt Pedal Again uitdrukkelijke toestemming als aanvullende grond onder artikel 9 GDPR. Je kan die toestemming op elk moment intrekken. Waar een wettelijke verplichting concrete bewaring vereist, kan die verplichting de rechtsgrond zijn voor die beperkte bewaring.
Pedal Again verkoopt geen persoonsgegevens en gebruikt geen advertentienetwerk of cross-app advertentietracking. Gegevens worden alleen gedeeld voor een functie die jij gebruikt, voor noodzakelijke dienstverlening of wanneer de wet dat vereist.
Supabase levert authenticatie, database en privé bestandsopslag. De primaire Pedal Again-productieomgeving staat in de EU-regio Frankfurt. Supabase en zijn subprocessors kunnen daarnaast technische dienstverlening buiten de EER uitvoeren; waar nodig worden daarvoor geldige doorgiftewaarborgen gebruikt.
Privacyinformatie SupabaseBij het bekijken van de kaart van een outdoorrit vraagt de app kaarttegels op bij OpenStreetMap-tegelservers. Daardoor ontvangt die dienst normale netwerkgegevens zoals IP-adres, user-agent en de aangevraagde kaarttegels. De volledige rit wordt niet als GPX-bestand naar OpenStreetMap verstuurd, maar de aangevraagde kaarttegels kunnen wel het weergegeven geografische gebied weerspiegelen.
Privacybeleid OpenStreetMap FoundationAls je vrijwillig kiest voor Apple- of Google-login, verwerken die aanbieders de loginflow. In de mobiele app verwerken Apple App Store of Google Play bovendien aankoop en betaling en geven zij Pedal Again alleen de informatie die nodig is om product- en abonnementsrechten te controleren. Pedal Again ontvangt geen volledige betaalkaartgegevens.
Pedal Again verwerkt gegevens van externe sport- en gezondheidsdiensten alleen wanneer je die koppeling zelf activeert. Beschikbare koppelingen verschillen per platform; niet-beschikbare koppelingen worden niet gebruikt.
Zo'n gezondheidskoppeling is read-only en beperkt tot de noodzakelijke categorieën hartslag en optioneel gewicht. Pedal Again vraagt eerst de afzonderlijke uitdrukkelijke gezondheidsdata-toestemming in de app en daarna pas de systeemtoestemming van iOS/Android. Er worden geen schrijf-, achtergrond- of brede historische gezondheidsrechten gebruikt.
Je kan de koppeling stoppen zodat Pedal Again geen nieuwe gegevens meer leest en geïmporteerde kopieën verwijderen. Dat verwijdert niet automatisch de oorspronkelijke gegevens in Apple Health of Health Connect; die brongegevens en systeemrechten beheer je in de instellingen van het betrokken platform.
Waar een derde partij als verwerker voor Pedal Again optreedt, wordt die alleen gebruikt met passende contractuele en technische gegevensbeschermingswaarborgen. Onafhankelijke diensten zoals Apple, Google en OpenStreetMap verwerken hun eigen technische gegevens daarnaast volgens hun eigen privacyvoorwaarden.
Verkeer tussen app en backend verloopt via HTTPS/TLS. Accountdata in Supabase is afgeschermd met authenticatie en Row Level Security, zodat ingelogde clients alleen bij gegevens van het eigen account kunnen die daarvoor zijn toegestaan.
Profielfoto’s staan in een privé storage-bucket en worden alleen via tijdelijke, beveiligde signed URLs getoond. Pedal Again bewaart geen volledige betaalkaartdata. Lokale offlinegegevens worden per account gescheiden opgeslagen op het toestel.
Geen enkel systeem kan absolute beveiliging garanderen. Beperk toegang tot je toestel, gebruik een sterk uniek wachtwoord en meld een vermoeden van misbruik via het support- of privacycontact.
De specifieke termijnen staan hierboven per gegevenscategorie. In het algemeen blijven account-, profiel-, instelling- en activiteitsgegevens alleen actief bewaard zolang je account bestaat of tot je ze eerder zelf verwijdert. Tijdelijke rit-hersteldata wordt maximaal 6 uur bewaard.
Bij definitieve accountverwijdering verwijdert Pedal Again de accountlogin en de gekoppelde profiel-, instellingen-, activiteiten-, consent-, privacyverzoek- en profielfotodata uit de actieve Pedal Again-omgeving. Een concrete wettelijke bewaarplicht kan alleen voor de wettelijk vereiste categorie en duur een uitzondering vormen. Technische providerback-ups of beveiligingslogs kunnen nog beperkt volgens de operationele bewaartermijnen van de betrokken dienstverlener bestaan en worden niet meer als actieve appdata gebruikt.
Account en gekoppelde gegevens verwijderenGezondheidsconsent beheer je in de app onder Gegevens en privacy. Intrekken stopt nieuwe hartslagverwerking en verwijdert de opgeslagen maximale hartslag en hartslagmetingen.
Locatie- en Bluetoothtoegang kan je ook in de systeeminstellingen van je toestel of browser intrekken. Zonder die toestemming blijven functies die de betreffende toegang niet nodig hebben beschikbaar.
Een eerdere toestemming intrekken maakt verwerking die vóór de intrekking rechtmatig gebeurde niet met terugwerkende kracht onrechtmatig.
Afhankelijk van de situatie heb je recht op informatie en inzage, correctie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid en bezwaar. Je hebt ook het recht een toestemming in te trekken en een klacht in te dienen bij een toezichthouder.
In de ingelogde app kan je onder Gegevens en privacy zelf een machineleesbare cloud-accountkopie downloaden en een formeel inzage- of overdraagbaarheidsverzoek registreren en opvolgen.
Bekijk contactstatusDe primaire Pedal Again-database en opslag staan in Frankfurt binnen de EU. Sommige dienstverleners of subprocessors kunnen voor ondersteuning, beveiliging, login, stores of infrastructuur gegevens buiten de EER verwerken. Waar de GDPR dat vereist, moet de doorgifte steunen op een geldig mechanisme, zoals een adequaatheidsbesluit of passende contractuele waarborgen.
Pedal Again neemt geen uitsluitend geautomatiseerde beslissing die voor jou juridische gevolgen heeft of je op vergelijkbaar ingrijpende wijze treft. Pedal Again verkoopt geen persoonsgegevens en gebruikt de appdata niet voor gepersonaliseerde advertenties of advertentieprofielen.
Deze publieke website van Pedal Again gebruikt geen analytics, advertentiecookies of technologie om bezoekersprofielen op te bouwen. Er worden geen accounts of appgegevens via deze website verwerkt.
De website wordt geleverd via Cloudflare. Om webverkeer veilig te verwerken en de site beschikbaar te houden, kan de hostinginfrastructuur technisch noodzakelijke gegevens verwerken, zoals IP-adres, tijdstip, verzoekinformatie en beveiligingssignalen. Pedal Again gebruikt die gegevens niet voor marketingprofielen of gepersonaliseerde advertenties.
Privacybeleid van CloudflareAls de gegevensverwerking wezenlijk verandert — bijvoorbeeld wanneer een nieuwe externe gezondheids- of sportkoppeling wordt geactiveerd — wordt dit beleid vóór die verwerking bijgewerkt. Waar een nieuwe toestemming nodig is, vraagt Pedal Again die opnieuw voordat de betreffende verwerking start.
Je kan eerst contact opnemen met Pedal Again om een privacyvraag op te lossen. Je hebt daarnaast het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit of, indien van toepassing, de bevoegde toezichthouder in je eigen land.
GegevensbeschermingsautoriteitPrivacybeleid versie 1.0 · van kracht en laatst bijgewerkt op 21 september 2026.
