Privacybeleid

1. Wie we zijn

MTBud wordt gemaakt door Axelo, een studio voor digitale producten in Brabant, Nederland, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 42121831. Axelo is de verwerkingsverantwoordelijke voor je persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG). Voor alles in dit beleid bereik je ons via hello@axelo.nl.

2. Wat we verzamelen

Je logt in met Apple of Google. Hun inlog geeft meer door dan we nodig hebben; we bewaren alleen een kenmerk dat het account aan jou koppelt, je naam bij de eerste keer inloggen, en bij Google je Google-profielfoto als je er een hebt. Je e-mailadres slaan we niet op.

• Profiel: naam, rijniveau, thuispark, fiets en “over mij”-tekst als je die invult, en je foto — een die je uploadt, of je Google-foto tot je die vervangt of verwijdert.
• Ritten: de ritten die je host (park, dag, tijd, niveaus, plekken, wie mag meedoen, je notitie), de ritten waarvoor je een verzoek stuurt of waaraan je meedoet, en het bericht dat je bij een verzoek zet.
• Chats: berichten die je in ritchats stuurt, en tot waar je hebt gelezen.
• Veiligheid: rijders die je blokkeert, en meldingen die je doet — een reden uit een vaste lijst en waar je meldde, nooit vrije tekst.
• Activiteit: updates over je ritten (verzoeken, deelnames, wijzigingen) op het tabblad Activiteit.
• Toestel: een inlogtoken (we bewaren er alleen een eenrichtingshash van) en, als je meldingen toestaat, een pushtoken, de Firebase-installatie-ID die daarbij hoort, en de taal waarop de app staat — Engels of Nederlands — zodat meldingen in die taal komen.

Foto’s die je uploadt worden op je telefoon bijgesneden en op onze server ontdaan van alle metadata, ook je locatie. De app vraagt alleen toegang tot je foto’s als je er een kiest; hij gebruikt nooit je camera of locatie.

We gebruiken geen tools voor analyse, advertenties of crashrapporten, niet in de app en niet op deze site. De site plaatst één cookie, en alleen als je met de taalkeuze een taal kiest: die onthoudt die taal een jaar lang en bevat verder niets.

3. Waarom we het gebruiken

• Om MTBud voor je te laten werken — ritten tonen, hosts verzoeken laten afhandelen, ritchats bezorgen, de herinneringen en meldingen sturen waar je om vroeg. Dit is nodig om de dienst te leveren waarvoor je je aanmeldde (art. 6 lid 1 sub b AVG).
• Om MTBud veilig en werkend te houden — meldingen beoordelen, blokkades en onze voorwaarden handhaven, misbruik beperken en onze systemen beschermen. Dit is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Pushmeldingen alleen met je toestemming, die je altijd kunt intrekken in de app of in de instellingen van je telefoon (art. 6 lid 1 sub a AVG).

4. Wie wat kan zien

• Andere rijders zien je naam, foto, niveau, thuispark, fiets en “over mij”, de ritten die je host met hun notitie, en — op het scherm van een rit — dat je eraan meedoet.
• Een host ziet je verzoek om mee te doen en het bericht erbij.
• De chat van een rit is zichtbaar voor de rijders die op dat moment in die rit zitten, ook de eerdere berichten voor wie later meedoet. Verlaat je een rit, dan heb je geen toegang meer tot de chat.
• Blokkeer je een rijder, dan ziet die de ritten die jij host en waar die nog niet in zit niet meer, en jij die van die rijder niet; verzoeken tussen jullie vervallen en geen van beiden krijgt meldingen over de ander. Die rijder hoort er niets van.
• Niemand ziet je e-mailadres — we hebben het niet — of wie jij hebt gemeld.

Meldingen tonen op je vergrendelscherm waar ze over gaan — bijvoorbeeld de naam van een rijder, of het begin van een chatbericht — en gaan via de pushdienst van Apple of Google naar je telefoon.

5. Waar het staat en wie het verwerkt

Onze servers, database en foto’s staan bij Google Cloud in Nederland; achtergrondtaken in de wachtrij draaien in België. Technische logs, deze website en het bezorgen van pushmeldingen draaien op de wereldwijde infrastructuur van Google en Apple. We gebruiken deze dienstverleners:

• Google Cloud — servers, database, foto-opslag, logs en deze website, onder de verwerkingsvoorwaarden van Google.
• Firebase Cloud Messaging (Google) en Apple Push Notification service — het bezorgen van meldingen.
• Apple en Google — je laten inloggen, onder hun eigen privacybeleid.
• Google — als je je Google-foto gebruikt, laden de telefoons van andere rijders die foto rechtstreeks van Google.

Apple en Google kunnen sommige gegevens buiten de EU verwerken. Waar ze dat doen, valt de doorgifte onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

6. Hoe lang we het bewaren

• Je profiel: tot je je account verwijdert.
• Ritten die je hostte of waaraan je meedeed en je chatberichten: zolang MTBud bestaat, ook nadat je je account verwijdert, zoals hieronder beschreven — ze horen bij de geschiedenis van andere rijders.
• Meldingen: zolang ze nodig zijn om rijders veilig te houden.
• Activiteitsupdates: 30 dagen.
• Inlogsessies: je blijft ingelogd zolang je de app gebruikt; een sessie die 90 dagen niet is gebruikt, eindigt. Uitloggen of je account verwijderen haalt het pushtoken meteen weg, en een beëindigde sessie wordt 30 dagen later verwijderd.
• Technische logs van onze hostingpartij, waarin IP-adressen kunnen staan: tot 30 dagen. IP-adressen gebruiken we alleen kort, in het geheugen, om misbruik te beperken.
• Databaseback-ups: 7 dagen, dus verwijderde gegevens kunnen tot een week in een back-up blijven staan.

7. Je account verwijderen

Profiel → Account verwijderen. Je bevestigt met Apple of Google, en daarna, meteen: je naam, foto, niveau, thuispark, fiets en “over mij” worden gewist; de koppeling met je Apple- of Google-account wordt verbroken; je verzoeken om mee te doen en de berichten erbij, je blokkades en je Activiteit worden verwijderd; je verlaat elke komende rit waaraan je meedeed en die nog doorgaat, en je wordt overal uitgelogd. Geüploade foto’s worden binnen enkele minuten uit de opslag verwijderd — hooguit een paar dagen als onze systemen niet werken.

Wat blijft, zodat andere rijders hun geschiedenis houden: berichten die je in ritchats stuurde, ritten die je hostte en het gegeven dat je aan eerdere ritten meedeed, getoond als “Verwijderde gebruiker” zonder je naam of foto. Wat je erin schreef, blijft zoals het is geschreven. Meldingen blijven voor de veiligheid. Log je opnieuw in met hetzelfde Apple- of Google-account, dan begint er een nieuw, leeg account.

8. Je rechten

Je kunt je profiel altijd in de app bekijken en aanpassen, en daar je account verwijderen. Je hebt ook het recht ons om een kopie van je gegevens te vragen, ze te laten corrigeren of wissen, het gebruik ervan te beperken of er bezwaar tegen te maken, en ze in een overdraagbaar formaat te ontvangen. Schrijf naar hello@axelo.nl met je naam in de app en een rit waarin je zat, zodat we je account kunnen vinden — we kunnen je vragen het verzoek vanuit de app te bevestigen. We antwoorden binnen een maand.

Vind je dat we verkeerd met je gegevens omgaan, dan kun je een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, of bij de toezichthouder in het land waar je woont.

9. Leeftijd

MTBud is voor rijders van 13 jaar en ouder; onder de 16 met toestemming van een ouder of voogd. We bewaren niet bewust gegevens van iemand jonger dan 13; denk je dat we dat wel doen, laat het ons weten en we verwijderen ze.

10. Wijzigingen

Als we dit beleid wijzigen, passen we de datum hierboven aan en plaatsen we een bericht op deze site. Zie ook onze algemene voorwaarden.