Privacyverklaring

Wie we zijn

Coverground is een handelsnaam van Jeroen Smeets, ingeschreven bij de Kamer van Koophandel onder nummer 30262340, btw-id NL001416101B91, gevestigd in Houten. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die hieronder staan. Je bereikt ons op hi@coverground.eu; we antwoorden in het Nederlands en het Engels.

Over wie dit gaat

Drie soorten mensen komen Coverground tegen, en van alle drie hebben we heel verschillende hoeveelheden gegevens. Abonnees en hun gebruikers hebben een account. Wie een gepubliceerde route loopt, heeft dat niet — en die kant is bewust zo gebouwd dat we die persoon niet kúnnen herkennen. Bezoekers van deze website zitten daartussenin.

Als je een account hebt

Een account hoort bij een abonnee — een organisatie of een persoon — en wordt gebruikt door een of meer gebruikers. We leggen vast:

• De naam van de abonnee, het webadres, en het e-mailadres waar we account- en factuurmail naartoe sturen.
• Per gebruiker: naam, e-mailadres, taalkeuze, en een wachtwoord dat we alleen versleuteld bewaren. Zet een gebruiker tweestapsverificatie aan, dan bewaren we ook de sleutel en de herstelcodes daarvan.
• Een factuuradres, btw-id en de facturen zelf, zodra er een betaald abonnement loopt. Een factuur is een juridisch document, dus wat erop staat blijft erop staan.
• Inlogsessies, met het IP-adres en de browser van het apparaat waarmee is ingelogd. Dat is wat je ingelogd houdt, en wat zou laten zien dat iemand anders in het account is geweest.
• Alles wat je maakt: routes, routepunten, beschrijvingen, foto's en de GPX-bestanden die je importeert.

Over foto's apart nog dit. Staat er een herkenbaar persoon op een foto die je uploadt, dan zijn dat persoonsgegevens, en jij bent degene die besloot die te publiceren. Wij bewaren en tonen hem; de afweging of dat mag, is aan jou.

Als je een route loopt

Daar heb je geen account voor nodig, en we vragen er ook niet om. Twee dingen zijn goed om te weten, en allebei zijn ze een bewuste keuze.

• Je locatie en kompasrichting verlaten je apparaat niet. De kaart, de stip die aangeeft waar je bent en het herkennen dat je bij een routepunt aankomt, gebeuren allemaal in je browser. Wij krijgen nooit een coördinaat van je binnen.
• We tellen wél hoe routes gebruikt worden, zodat abonnees kunnen zien of hun routes gelopen worden. In je browser wordt daarvoor een willekeurige code aangemaakt die de stappen van één wandeling aan elkaar knoopt. We leggen vast welke route geopend is, hoe die bereikt werd, welke routepunten gehaald zijn, de taal van de pagina, en het uur waarop het gebeurde — geen IP-adres, geen browsergegevens, niet op de minuut nauwkeurig. Die code is niet aan jou gekoppeld, wordt niet gedeeld en wordt nergens anders gebruikt.

Deze losse gebeurtenissen verwijderen we na 90 dagen. Wat overblijft is een dagtelling per route — hoe vaak die geopend, gestart en afgerond is — en die gaat niet meer over een afzonderlijke wandeling.

Als je deze website bezoekt

We gebruiken Fathom Analytics om bezoeken aan coverground.eu te tellen. Fathom gebruikt geen cookies, bouwt geen profiel op en volgt je niet naar andere websites; het vertelt ons hoeveel mensen een pagina lazen, niet wie dat waren.

Waarom we dit mogen bewaren

• Om te doen wat je vroeg — je account laten werken, je routes publiceren, betalingen innen. Zonder deze gegevens is er geen dienst te leveren.
• Omdat de wet het voorschrijft — facturen en wat daarop staat moeten zeven jaar bewaard blijven voor de Belastingdienst.
• Omdat we er een gerechtvaardigd belang bij hebben — accounts veilig houden, de dienst laten werken, en route- en websitegebruik tellen op een manier die niemand identificeert.

Wie het verder verwerkt

Deze lijst houden we bewust kort. Elk van deze partijen doet één ding, onder een verwerkersovereenkomst, en geen van hen mag je gegevens voor eigen doelen gebruiken.

• Mollie (Nederland) handelt betalingen af. Kaart- en bankgegevens vul je in op de pagina's van Mollie zelf en komen nooit bij ons binnen; wij bewaren alleen hun verwijzingen naar een betaling en een machtiging.
• Brevo (Frankrijk) verstuurt onze account- en factuurmail.
• DocRaptor (Verenigde Staten) maakt van een factuur een pdf. Die krijgt de factuur, inclusief het factuuradres, en het account staat zo ingesteld dat zowel de verstuurde factuur als de gemaakte pdf gewist worden zodra wij die hebben opgehaald.
• Stadia Maps berekent routes tussen de punten die een abonnee plaatst, en zoekt adressen op in de routebouwer. Die krijgt coördinaten en zoektermen, geen accounts.
• Fathom Analytics telt websitebezoeken, zoals hierboven beschreven.

Kaartlagen komen van onze eigen servers, dus rondkijken op de kaart vertelt geen derde partij waar je aan het kijken bent.

Eén ding dat we niet uit kunnen zetten

Brevo voegt aan de e-mail die het voor ons verstuurt een onzichtbare afbeelding van één pixel toe, die terugmeldt dat een bericht geopend is. Dat hoort bij hun dienst en we hebben geen manier gevonden om het uit te schakelen. Wil je dat liever niet terugmelden, dan kun je in de meeste e-mailprogramma's instellen dat externe afbeeldingen geblokkeerd worden; daarmee stopt dit ook. Op de inhoud van de e-mail of op je account heeft het geen effect.

Waar het staat

Coverground draait op servers in Europa, en je accountgegevens en routes blijven daar. Mollie en Brevo zijn Europese bedrijven die in Europa verwerken. Fathom stuurt Europese bezoekers naar Europese servers.

Eén verwerker zit buiten de Europese Economische Ruimte: DocRaptor, in de Verenigde Staten, dat facturen tot pdf maakt. Dat bedrijf neemt deel aan het EU-VS Data Privacy Framework, en dáárop rust die doorgifte; daarnaast is er een verwerkersovereenkomst. Er gaat een factuur heen en er komt een pdf terug; een account van jou heeft het niet.

Hoe lang we het bewaren

• Account- en routegegevens — zolang het account bestaat. Vraag je ons het account te verwijderen, dan halen we het en de routes weg.
• Facturen en betaalgegevens — zeven jaar, omdat de belastingwet dat voorschrijft. Dit is het enige dat we niet op verzoek kunnen verwijderen.
• Losse gebeurtenissen van het routelopen — 90 dagen, daarna automatisch verwijderd.
• Dagtellingen per route — die blijven, omdat ze niet meer over een afzonderlijke wandeling gaan.
• Inlogsessies — tot ze verlopen of je uitlogt.

Cookies en wat er in je browser staat

We gebruiken geen advertentie- of volgcookies, en er valt dus ook niets te accepteren. Wat we wél gebruiken:

• Een sessiecookie, zodat inloggen überhaupt werkt, en — als je daarom vraagt — een cookie die je ingelogd houdt.
• Een cookie met je taalkeuze, zodat de site in de taal blijft die je koos.
• Op een routepagina: browseropslag met je voortgang in de wandeling en de willekeurige code die hierboven staat. Wis je je browsergegevens, dan is dat weg.

Wat je ons kunt vragen

Je kunt vragen om inzage in wat we van je hebben, om correctie, om verwijdering, om beperking van wat we ermee doen, om je gegevens in een overdraagbare vorm te krijgen, of bezwaar maken tegen dat we ze hebben. Mail naar hi@coverground.eu; we antwoorden binnen een maand.

Loop je routes in plaats van ze te bouwen, dan valt er voor ons niets op te zoeken: we hebben niets waarmee we jou kunnen herkennen, dus er is geen dossier van jou om te vinden, te corrigeren of te wissen.

Ben je niet tevreden over hoe we ermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze verklaring bijwerken. De datum bovenaan verandert dan mee, en als een wijziging voor abonnees uitmaakt, laten we het ze van tevoren weten, net als bij de voorwaarden.

Vragen

Vraag ons alles over je gegevens via hi@coverground.eu. Er leest een mens mee.