Privacybeleid

MOVRR, Luzacstraat 7 01 A, 3038 VT Rotterdam, Nederland, KvK 93383738, exploiteert MOVRR en is verwerkingsverantwoordelijke voor de hier beschreven verwerking. Privacycontact: privacy@movrr.nl. Ondersteuning: support@movrr.nl.

Dit beleid geldt voor de MOVRR-app voor fietsers (Android- en iOS-identificatie nl.movrr.app), de website en bijbehorende ingelogde diensten. Voor eigen personeels- of klantenadministratie kan een zakelijke klant zelf verantwoordelijk zijn. Afzonderlijke verwerkingen vereisen zo nodig een eigen privacyverklaring; dit beleid vervangt die niet.

Wij verwerken accountidentificatie, naam, e-mailadres, authenticatie- en sessiegegevens en de profielgegevens die je verstrekt. Optionele velden omvatten telefoonnummer, stad, fietsgebied, fietsgegevens, profielfoto en noodcontact. Verstrek gegevens van anderen alleen als je hen informeert en daarvoor een passende reden hebt.

Registratie en aanmelden met e-mail, accountherstel en ondersteunde Apple- of Google-aanmelding koppelen je identiteit aan MOVRR. Bij een gekozen aanmeldprovider ontvangen wij de beschikbare identificatie- en profielvelden, eventueel met een afgeschermd e-mailadres. Providergegevens en tokens ondersteunen aanmelden en accountbeheer; wij ontvangen je Apple- of Google-wachtwoord niet. De provider verwerkt ook gegevens onder zijn eigen verklaring.

Support- en privacyverzoeken, meldingsvoorkeuren, apparaatregistraties en accountberichten worden waar nodig aan je gekoppeld. Verplichte gegevens maken de gevraagde functie mogelijk; zonder deze gegevens kan die functie ontbreken. Optionele profielvelden zijn niet nodig om de openbare website te lezen.

Tijdens een geregistreerde rit verwerkt MOVRR nauwkeurige GPS-coördinaten, routepunten, tijdstippen, afstand, snelheid, duur en locatiekwaliteit. Registratie kan doorgaan op de achtergrond bij een geminimaliseerde app of vergrendeld scherm, afhankelijk van rechten, besturingssysteem en batterijinstellingen. Je kunt een rit zelf starten; Automatisch kan ook een standaardrit starten zoals hieronder beschreven. Campagne- en Boosted-ritten vereisen altijd een uitdrukkelijke start.

Handmatig schakelt passieve ritdetectie op de achtergrond uit. Slimme melding gebruikt locatie- en bewegingssignalen tussen registraties om mogelijk fietsen te herkennen en te vragen of je een standaardrit wilt starten. Automatisch kan na aanhoudende detectie met hoge zekerheid een standaardrit starten. Deze optionele modi vereisen passende rechten en zijn aan te passen via Account → Ritvoorkeuren. Handmatig stopt passieve detectie, maar beëindigt niet zelfstandig een lopende ritregistratie.

De accountvoorkeur staat standaard op Slimme melding. Zonder lokaal opgeslagen detectie-instelling valt het apparaat terug op Handmatig totdat accountvoorkeuren zijn toegepast. Een standaardinstelling of apparaatrecht vormt op zichzelf geen AVG-toestemming voor optionele verwerking.

Een rit beëindigen stopt die registratie. Pauzeren garandeert niet dat alle locatieverwerking stopt: signalen kunnen nog nodig zijn om beweging of hervatting te herkennen. Optionele detectie kan na beëindiging weer actief worden volgens de gekozen modus. Beëindig de rit en kies Handmatig om beide te stoppen, of trek locatierechten in via het apparaat. Dat beïnvloedt registratie en verificatie, maar verwijdert eerder opgeslagen gegevens niet.

Recente passieve signalen worden op het apparaat gebufferd, waaronder een voortschrijdende buffer van maximaal 20 signalen. Actieve routes en herstelgegevens staan ook lokaal, onder meer in SQLite en offline synchronisatieopslag. Geregistreerde ritgegevens gaan naar MOVRR-diensten voor geschiedenis, verificatie, beloningen en campagnes. Een gestarte registratie blijft niet volledig op het apparaat doordat deze uit detectie voortkomt. Wij beloven niet dat alle lokale locatiegegevens versleuteld zijn of direct bij afmelden verdwijnen.

Locatierechten regelen toegang op je apparaat. Dit staat los van de AVG-grondslag voor het gebruik van gegevens. De onderstaande doelen maken onderscheid tussen gevraagde ritverwerking, optionele detectie, beveiliging en campagnerapportages.

Geregistreerde GPS-punten, een afzonderlijk volledig routepad en ritsamenvattingen worden gekoppeld aan je rijdersprofiel en ritsessie bewaard. Samenvattingen bevatten afstand, snelheid, duur en verificatiegegevens. Alleen afzonderlijke GPS-punten verwijderen wist het routepad of de samenvatting niet. Rijders kunnen hun eigen geschiedenis inzien; bevoegde operationele beheerders hebben voor hun taken ook toegang tot ritsessies.

Accountbeheer, authenticatie, gevraagde ritregistratie en geschiedenis, deelname aan een gekozen campagne, puntenadministratie en levering van beloningen: artikel 6 lid 1 onder b AVG, voor zover objectief noodzakelijk voor de gevraagde dienst. Optionele gegevens of detectie worden niet noodzakelijk door ze alleen in voorwaarden op te nemen.

Optionele achtergronddetectie: artikel 6 lid 1 onder a geldt alleen als je vrij, specifiek en geïnformeerd toestemming hebt gegeven door een actieve keuze, los van apparaatrechten. Een standaard Slimme melding-instelling of opgeslagen voorkeur is op zichzelf niet die toestemming. Handmatig stopt passieve detectie voor de toekomst. Optionele websiteanalyse en marketing gebruiken toestemming waar vereist. Intrekken tast eerdere rechtmatige verwerking niet aan; het Cookiebeleid beschrijft de beschikbare websitebediening.

Evenredige beveiliging, het voorkomen van verzonnen ritten of beloningsmisbruik, foutonderzoek, geschilafhandeling en betrouwbaarheid dienen gerechtvaardigde belangen volgens artikel 6 lid 1 onder f, begrensd door noodzaak en jouw belangen en rechten. Campagnerapportages zijn beperkt tot hun specifieke doel en noodzakelijke ontvangers; locatierechten staan geen onbeperkte rapportage toe. Artikel 6 lid 1 onder c geldt voor verwerking die een concrete toepasselijke wettelijke plicht vereist. Een mogelijke toekomstige plicht rechtvaardigt geen onbeperkte bewaring.

Wij koppelen ritsessies aan je account en beoordelen bewegingskwaliteit, afstand, snelheid, tijdstippen, route- of zonevoorwaarden en signalen van gefabriceerde activiteit. Hot Zones gebruiken gebieden en geldige tijdvensters voor campagnedeelname en mogelijke bonussen. Verificatie en afwikkeling bepalen de punten; live schattingen zijn geen definitieve toekenning.

Automatische regels kunnen een rit in behandeling houden, afwijzen of de puntentoekenning beïnvloeden. Vraag bij support@movrr.nl om uitleg en menselijke beoordeling als je het niet eens bent met een uitkomst. Wij stellen niet dat alle besluitvorming anoniem is of nooit een aanzienlijk effect heeft. Ingrijpende automatische besluiten vragen een afzonderlijke artikel 22-beoordeling en waarborgen.

Bevoegde operationele medewerkers en ingelogde rapportagediensten kunnen voor hun taken noodzakelijke gegevens inzien. Campagnecijfers kunnen uit aan rijders gekoppelde gegevens worden afgeleid. Namen weglaten of een klein aantal rijders samenvoegen maakt informatie niet vanzelf anoniem. Inzage in herleidbare operationele gegevens staat los van communitypublicatie of het verstrekken van samengevoegde campagnecijfers.

Bij organiseren, deelnemen of delen verwerken wij omschrijving, ontmoetingsplaats, planning, deelname en bijbehorende zichtbare profielgegevens. Inhoud en afbeeldingen zijn zichtbaar voor het publiek van de functie. Profielfoto’s gebruiken openbare bestands-URL’s; wie de URL heeft kan deze mogelijk buiten je account bekijken of kopiëren. Omslagfoto’s van communityritten worden privé en na autorisatie aangeboden.

Publiceer geen woonadres, gevoelige routedetails, vertrouwelijke informatie of beelden van mensen zonder passende toestemming. Het verwijderen van het origineel haalt zelfstandig bewaarde kopieën niet terug. Community-inhoud staat los van privéritgeschiedenis; niet alle geregistreerde GPS-routes zijn openbaar.

Je kunt een communityrit, de tekst of omslagfoto, of de organisator melden vanwege intimidatie, haat, seksuele of gewelddadige inhoud, spam, identiteitsmisbruik of een ander veiligheidsprobleem. Blokkeren beperkt het ontdekken van ritten en nieuwe deelname of uitnodigingen tussen jou en die fietser. Bestaande deelname aan een gedeelde rit eindigt niet automatisch; toegestane toegang tot die rit kan blijven bestaan. We sturen geen afzonderlijke melding over een blokkering.

MOVRR verwerkt account- en fietsersverwijzingen, de betreffende rit en inhoudsversie, de meldingscategorie, noodzakelijke bewijsverwijzingen, blokkeerkeuzes en moderatiebesluiten met tijdstippen. Bevoegde interne MOVRR-beheerders beoordelen meldingen en inhoud. We verwerken deze gegevens voor onze gerechtvaardigde belangen: deelnemers beschermen, misbruik onderzoeken, blokkeerkeuzes uitvoeren en onze besluiten kunnen beoordelen. Een wettelijke verplichting gebruiken we alleen als grondslag voor een concrete toepasselijke plicht, waaronder de behandeling van privacyverzoeken. We gebruiken geen geautomatiseerde moderatie.

Meldingen bewaren we 12 maanden na afhandeling; noodzakelijke moderatiebesluiten en bewijsstukken 24 maanden na sluiting van de zaak. Actieve blokkeringen blijven tot ze worden opgeheven. Onnodige gegevens beperken of verwijderen we eerder. Afzonderlijk bevoegde en vastgelegde juridische of veiligheidsbewaring kan de verwijdering van noodzakelijk bewijs uitstellen. Omslagfoto's van communityritten worden privé en na autorisatie aangeboden; onafhankelijk opgeslagen kopieën kunnen we niet terughalen. Fietsersfuncties tonen niet wie een melding heeft gedaan of wie jou heeft geblokkeerd.

Je kunt inzage, correctie, verwijdering of beperking vragen en bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. We beoordelen verzoeken individueel, met aandacht voor de rechten van anderen en toepasselijke wettelijke beperkingen. Mail privacy@movrr.nl voor privacyrechten of support@movrr.nl voor hulp bij communityveiligheid. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Vermeld in een melding geen onnodige persoonlijke of gevoelige details.

De onderzochte koppelingen omvatten Supabase voor authenticatie, database en bestanden; de MOVRR-backend voor ritten, campagnes, wallets en levering; Apple en Google voor gekozen aanmeld- en kaart-/platformdiensten; Expo en Apple-/Google-pushdiensten voor meldingen; en Sentry voor ingeschakelde foutdiagnostiek en tracing. De website gebruikt Vercel-hosting en analyse na toestemming, Supabase-registratieopslag en Resend-e-mailbezorging.

Bij levering kan de gekozen beloningspartner informatie ontvangen over aanspraak, verzilvering, token of afhaalstatus die daarvoor nodig is. Campagne- en organisatiegebruikers ontvangen gegevens volgens hun bevoegde rol. Medewerkers mogen alleen voor hun taak toegang hebben. Verstrekking wegens een concrete wet of noodzakelijke rechtsvordering moet tot dat doel beperkt blijven.

Welke ontvangers betrokken zijn hangt af van de gebruikte functie en de daarvoor ingeschakelde diensten. Een aanbieder kan namens MOVRR verwerken of zelfstandig handelen voor een eigen aanmeld-, kaart- of platformdienst. Aan rijders gekoppelde operationele informatie wordt niet als anoniem behandeld enkel doordat een naam ontbreekt. Vraag privacy@movrr.nl naar ontvangers en toepasselijke verwerkingswaarborgen.

Bij plaatszoeken of fietsaanwijzingen stuurt maps-proxy zoektekst, relevante vertrek-/bestemmingscoördinaten en verzoekparameters door naar Google Places/Routes. De proxy is ontworpen deze zoekvragen en coördinaten zelf niet te loggen of bewaren. Dat stelt Googles bewaring niet vast en sluit opslag van de berekende route elders niet uit. Kaartweergave gebruikt daarnaast de toepasselijke platformkaartdienst.

E-mail-, Apple- en Google-authenticatie zijn ingeschakeld; aanmelden via telefoon is momenteel niet ingeschakeld. Het MOVRR-verzenddomein bij Resend heeft registratie van het openen en aanklikken van e-mails uitgeschakeld. Gecontroleerde EU-diensteindpunten of een EU-verzendregio betekenen niet dat alle providerverwerking binnen de EU blijft; internationale verwerking staat hieronder.

Pushbezorging gebruikt apparaat-/pushtokens, platform en relevante apparaatgegevens. Meldingsvoorkeuren, stille uren en systeeminstellingen regelen ondersteunde berichten. Je kunt push weigeren; dienst- en beveiligingsinformatie kan nog in de app of per e-mail komen. Optionele marketing vereist de toepasselijke toestemming en een toegankelijke afmelding.

Wanneer ingeschakeld en geconfigureerd ontvangt Sentry fouten, technische app-/apparaatcontext, diagnostische gebeurtenissen en steekproefsgewijze prestatiemetingen. De code kan een account-ID meesturen, ook als het e-mailadres uit het gebruikersveld wordt verwijderd. Dat is niet anoniem. De algemene mobiele analyticslaag heeft nu geen ingestelde externe verzender; een geïnstalleerde SDK bewijst geen daadwerkelijke verzending.

Websiteregistratie bewaart verstrekte naam, e-mail, stad, doelgroep en eventueel fietsbezit, plus beschikbare IP-afgeleide land-/regio-/stads-/tijdzonegegevens en verwijzings-/campagneherkomst. Resend verstuurt bevestiging en een interne registratiemelding. Dit is geen aanmaak van een fietsersaccount. Optionele websiteanalyse start na een bevestigende analysekeuze; het Cookiebeleid beschrijft opslag en bediening.

Gegevens mogen alleen voor een gerechtvaardigd doel en niet langer dan nodig worden bewaard. Account- en gevraagde dienstgegevens ondersteunen het lopende account; ritbewijs ondersteunt verificatie en een evenredige geschilperiode; leverings- en financiële gegevens ondersteunen openstaande verplichtingen en specifieke administratieplichten; support- en beveiligingsgegevens ondersteunen afhandeling en een evenredig onderzoek. Deze doelen bewijzen niet dat een bepaalde bewaartermijn momenteel wordt gehandhaafd.

Automatisch opruimen biedt momenteel geen gecontroleerde verwijdertermijn voor iedere kopie van rit- en locatiegegevens. Opruimen van afzonderlijke GPS-punten verwijdert geen aparte routepaden, samenvattingen of apparaatkopieën. Een verwijderverzoek vraagt daarom beoordeling van die kopieën en betrokken providers. Noodzakelijk financieel, verzilverings-, support-, beveiligings- en juridisch bewijs kan afzonderlijke bewaring vragen; alleen gegevens die nodig zijn voor de toepasselijke verplichting of vastgelegde rechtsvordering mogen met beperkt gebruik en passende eindcriteria blijven. Een administratieplicht rechtvaardigt geen volledig profiel of GPS-route. Vraag privacy@movrr.nl naar de bewaring van jouw gegevens.

Lokaal opruimen hangt af van het opslagtype en het uitvoeren van de app: de passieve buffer bevat maximaal 20 signalen en verdwijnt bij uitlezen; opruimen van offline GPS op de voorgrond gebruikt bij uitvoering een grens van zeven dagen; opruimen van gesynchroniseerde achtergrond-GPS gebruikt bij uitvoering een grens van 24 uur. Herstelpaden worden bij de relevante afrondings-/annuleringsstappen zo goed mogelijk gewist. Cacheverval wordt tijdens apphandelingen gecontroleerd; voor mislukte synchronisatieregistraties is geen algemene vervaltermijn vastgesteld. Dit garandeert geen vaste verwijdertijd voor alle apparaatkopieën, bij afmelden of bij intrekken van rechten.

Netwerkverzoeken gebruiken HTTPS en toegangscontroles beogen ingelogde gegevens af te schermen. Sommige offline caches gebruiken applicatieversleuteling; dat betekent niet dat alle lokale en servergegevens versleuteld zijn. Geen maatregel garandeert dat een dienst nooit wordt aangevallen.

Een EU-hosting- of e-mailverzendregio sluit internationale verwerking niet uit. Supabase beschrijft wereldwijde ondersteuning, contentlevering en verwerking met Singapore en de Verenigde Staten; Resend beschrijft verwerking in de Verenigde Staten. Ook andere providers kunnen toegang of verwerking buiten de EER meebrengen. Zonder toepasselijk adequaatheidsbesluit vereist de AVG passende waarborgen, zoals toepasselijke standaardcontractbepalingen met noodzakelijke beoordeling en aanvullende maatregelen. Vraag privacy@movrr.nl naar bestemmingen, toepasselijke waarborgen of een kopie daarvan. Een EU-diensteindpunt garandeert geen uitsluitend Europese verwerking.

Onder de AVG-voorwaarden kun je inzage en een kopie, correctie, verwijdering, beperking, overdraagbaarheid bij geschikte toestemming-/overeenkomstverwerking en bezwaar tegen gerechtvaardigd belang vragen. Bezwaar tegen direct marketing kan altijd; toestemming intrekken werkt voor de toekomst. Weigering van toestemming doet bestaande rechten niet vervallen.

Account → Privacy en beveiliging bevat privacy-, export- en verwijderopties. Acceptatie en uitvoering van accountverwijdering via zelfbediening zijn momenteel niet beschikbaar; Account verwijderen indrukken of een melding dat beoordeling nodig is, bewijst geen verwijdering. Mail het bemande adres privacy@movrr.nl voor handmatige afhandeling, ook als aanmelden niet lukt. De appexport bevat geselecteerde account-, route-, rit-, grootboek- en voorkeursgegevens en is geen volledige inzagereactie. Evenredige verificatie kan nodig zijn; stuur geen wachtwoorden, aanmeldcodes of ongevraagde identiteitskopie.

AVG-verzoeken moeten zonder onnodige vertraging en normaal binnen één maand na ontvangst worden beantwoord. Een noodzakelijke verlenging met maximaal twee maanden moet binnen de eerste maand worden uitgelegd. Deze antwoordtermijn garandeert niet dat alle verwijdering of back-ups dan zijn afgerond. Verzoeken zijn normaal gratis, behoudens de beperkte AVG-uitzonderingen.

Je kunt klagen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of een andere bevoegde toezichthouder en beschikbare rechtsmiddelen gebruiken. Accountverwijdering en gegevensrechten beschrijft verzoekstatus, openstaande verplichtingen en grenzen aan bewaring.

De MOVRR-fietsersdienst is bedoeld voor volwassenen vanaf 18 jaar. Meld gegevens van een kind via privacy@movrr.nl voor beoordeling.

De datum bij dit beleid identificeert de huidige versie. Wezenlijke wijzigingen worden via een passend kanaal toegelicht. Een privacyverklaring informeert: verder gebruik is geen toestemming voor nieuwe verwerking. Nieuwe doelen of toestemmingsafhankelijke wijzigingen vereisen een passende grondslag en keuze.