Privacybeleid TURNSS

TURNSS is een navigatie-app voor bromfietsen en snorfietsen in Nederland ("wij", "we", "TURNSS"). Dit privacybeleid legt uit welke persoonsgegevens we verzamelen wanneer je de TURNSS-app gebruikt of deze website bezoekt, waarom we dat doen, en welke rechten je hebt.

Heb je vragen over dit beleid of over je gegevens? Mail ons op info@turnss.app.

Accountgegevens

• E-mailadres en een versleuteld wachtwoord bij registratie, of
• Een unieke, geanonimiseerde identifier van Apple of Google als je inlogt met Apple/Google Sign-In (we ontvangen nooit je Apple- of Google-wachtwoord)

Locatiegegevens

• Je actuele locatie (GPS), nodig om een route te berekenen en je tijdens de rit te navigeren
• Achtergrondlocatie tijdens actieve navigatie, zodat gesproken afslag-instructies en meldingen blijven werken als de app naar de achtergrond gaat. Dit wordt alleen opgevraagd terwijl je actief aan het navigeren bent, nooit daarbuiten, en je kunt dit altijd weigeren of intrekken via de locatie-instellingen van je toestel
• De locatie die je meestuurt bij een probleemmelding (de "Melden"-knop tijdens de rit, of het bug-formulier), zodat we weten waar een gemeld probleem zich voordoet

Ritgegevens

• Startmoment, eindmoment, afstand, duur en bestemmingsnaam van elke genavigeerde rit, nodig om je ritgeschiedenis te tonen en je gratis rittenquotum (5 genavigeerde ritten per maand na de proefperiode) bij te houden
• Het voertuig waarmee je de rit maakt (snorfiets of bromfiets), de geplande duur en afstand van de route, en de werkelijk afgelegde afstand (gemeten met GPS tijdens de rit). We gebruiken dit om je ritgeschiedenis te tonen en om onze geschatte aankomsttijden per voertuig te verbeteren

Gereden routes (alleen met toestemming)

• Als je daar toestemming voor geeft ("Help routes verbeteren"), bewaren we na elke rit het gereden spoor: punten met locatie, tijd en snelheid, ongeveer om de 5 seconden of 25 meter. De eerste en laatste 200 meter knippen we weg, zodat bijvoorbeeld je huis- of werkadres er niet in staat
• We gebruiken dit alleen om onze routes en aankomsttijden te verbeteren: bijvoorbeeld om wachttijden bij verkeerslichten en kruisingen te zien, en plekken waar rijders vaak van de voorgestelde route afwijken
• Zonder toestemming bewaren we geen gereden routes. Je kunt je toestemming altijd intrekken via Instellingen → Privacy → Help routes verbeteren; dan verwijderen we ook alle gereden routes die we al van je hebben

Favoriete plekken

• Adressen die je zelf opslaat als favoriet (bijvoorbeeld "Thuis" of "Werk")

Abonnementsgegevens

• Je abonnementsstatus (proefperiode, gratis, Pro maandelijks/jaarlijks). De betaling zelf verloopt volledig via de App Store of Google Play en onze abonnementenpartner RevenueCat; wij ontvangen en bewaren nooit je betaalkaartgegevens

Instellingen en voorkeuren

• Taal, gekozen stem, positie-icoon, routelijnkleur, kaartstijl en andere persoonlijke voorkeuren, die lokaal op je toestel opgeslagen blijven en niet naar onze servers worden gestuurd

Technische gegevens

• Foutmeldingen en technische logs, om problemen met de app te kunnen oplossen

We verzamelen geen locatiegegevens wanneer je de app niet gebruikt om te navigeren (los van adressen die je zelf opzoekt), en we volgen je niet buiten de app om.

Naast de gegevens hierboven gebruikt de TURNSS-app Firebase Analytics (Google), de Meta (Facebook) SDK en de TikTok SDK om te meten welke advertenties tot installaties, proefperiodes en abonnementen leiden, en om ons algemene app-gebruik te laten zien. Ze staan standaard uit en worden pas geactiveerd als je daar toestemming voor geeft: met het optionele vinkje bij het aanmelden, of met "Ja, prima" in het toestemmingsvenster. Op iOS vraagt de app daarna ook om toestemming via de App Tracking Transparency-functie van Apple.

Welke gegevens

• Gebruiksgebeurtenissen in de app, zoals app geopend, eerste keer geopend, proefperiode gestart, en abonnement aangeschaft, verlengd of opgezegd
• Een apparaat-/app-installatie-ID
• Op iOS de advertentie-identifier (IDFA), maar alleen als je App Tracking Transparency hebt toegestaan
• Op Android de Advertising ID
• Algemene toestelgegevens: model, besturingssysteemversie, land en taal

Wat we niet delen

We delen via deze SDK's nooit je locatie, routes, bestemmingen, favoriete plekken of ritgeschiedenis met Google, Meta of TikTok. We verkopen geen gegevens. De app toont geen advertenties.

Doel

Meten welke advertentiecampagnes leiden tot installaties en abonnementen, en op geaggregeerd niveau begrijpen hoe de app wordt gebruikt.

Rechtsgrondslag

Toestemming (art. 6, lid 1, onder a AVG). Zonder jouw toestemming verzamelen deze SDK's niets. Je kunt je toestemming op elk moment intrekken via Instellingen → Privacy → Advertentiemeting in de app; dit stopt het verzamelen vanaf dat moment.

Abonnementsgebeurtenissen

De app meldt de start van je gratis proefperiode bij het aanmelden aan deze partijen. Onze abonnementenpartner RevenueCat stuurt abonnementsgebeurtenissen (aankoop, verlenging, opzegging, prijs en valuta) door naar Meta, Google en TikTok, gekoppeld aan je anonieme ID bij die partij. Beide gebeuren alleen voor gebruikers die hiervoor toestemming hebben gegeven.

• Het berekenen en tonen van legale, bromfiets-/snorfiets-toegankelijke routes
• Turn-by-turn navigatie, gesproken instructies en afslagmeldingen
• Het beheren van je account en abonnement
• Het bijhouden van je gratis rittenquotum en proefperiode
• Het tonen van weerswaarschuwingen en veerdiensttijden die relevant zijn voor jouw route
• Klantondersteuning en het opvolgen van gemelde problemen
• Het onderhouden en verbeteren van de app

• Uitvoering van de overeenkomst: accountbeheer, navigatiefunctionaliteit, abonnementsbeheer
• Toestemming: achtergrondlocatie; de app vraagt hier apart om en je kunt deze toestemming altijd intrekken via je toestelinstellingen
• Toestemming: advertentiemeting en app-statistieken via Firebase Analytics, de Meta SDK en de TikTok SDK, zie sectie 3
• Toestemming: het bewaren en gebruiken van je gereden routes om routes en aankomsttijden te verbeteren (“Help routes verbeteren”), zie sectie 2
• Gerechtvaardigd belang: het gebruik van ritgegevens zonder gereden route (voertuig, geplande en werkelijke duur en afstand) om onze aankomsttijden te verbeteren
• Toestemming: cookies en meettools op deze website, zie sectie 11
• Gerechtvaardigd belang: fraudepreventie, technische foutoplossing en dienstverbetering, en het meten van advertentieresultaten op deze website zonder persoonsgegevens (zie sectie 11)

We verkopen je gegevens nooit. We delen gegevens alleen met partijen die noodzakelijk zijn om de app te laten werken, of die we hiervoor hebben, zoals hieronder beschreven:

• Neon (databasehosting): voor het opslaan van account-, rit- en favorietengegevens
• Vercel: voor het hosten van onze backend-servers en deze website
• RevenueCat: voor het beheren van abonnementen; ontvangt geen betaalkaartgegevens (die lopen via Apple/Google). Stuurt ook abonnementsgebeurtenissen door naar Google en Meta, maar alleen voor gebruikers die toestemming hebben gegeven voor advertentiemeting (zie sectie 3)
• Apple / Google: voor Sign in with Apple/Google, en voor het verwerken van je aankoop als je via de App Store of Google Play betaalt
• Google Ireland Ltd. (Firebase / Google Analytics): app-statistieken en advertentiemeting (zie sectie 3) en websitestatistieken (zie sectie 11)
• Meta Platforms Ireland Ltd. (Meta SDK, Meta Pixel en Conversions API): advertentiemeting voor de app (zie sectie 3) en deze website (zie sectie 11)
• TikTok Technology Limited (TikTok SDK, TikTok Pixel en Events API): advertentiemeting voor de app (zie sectie 3) en deze website (zie sectie 11)
• Metricool Software, S.L.: websitestatistieken, alleen met jouw toestemming (zie sectie 11)
• Kaart- en adresgegevens: voor het opzoeken van adressen die je intypt
• Openbare weerdata-bronnen: hiervoor sturen we alleen een globale locatie mee, niet gekoppeld aan je identiteit
• Onze eigen routeringsserver (door onszelf beheerd): verwerkt je route-aanvraag en slaat deze niet gekoppeld aan je account op

We geven gegevens alleen door aan overheidsinstanties wanneer we daartoe wettelijk verplicht zijn.

Internationale doorgifte

Google, Meta en TikTok kunnen gegevens ook buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. Voor Google en Meta is deze doorgifte gebaseerd op het EU-VS Data Privacy Framework (beide partijen zijn hiervoor gecertificeerd) en op Standaardcontractbepalingen (Standard Contractual Clauses). Voor TikTok is deze gebaseerd op Standaardcontractbepalingen.

We bewaren je gegevens zolang je een account hebt. Je kunt je account op elk moment zelf en direct verwijderen via Instellingen → Account verwijderen in de app. Hierbij worden je account, voertuiggegevens, abonnementsgegevens, favoriete plekken en ritgeschiedenis direct en permanent verwijderd. Probleemmeldingen die je hebt ingestuurd blijven bewaard maar worden losgekoppeld van je account (geanonimiseerd), zodat we van gemelde problemen kunnen blijven leren zonder ze aan jou te kunnen herleiden.

Gereden routes (alleen met toestemming) bewaren we maximaal 12 maanden; daarna worden ze automatisch verwijderd, en ook direct als je je toestemming intrekt of je account verwijdert. Gebeurtenisgegevens van Google Analytics worden maximaal 14 maanden bewaard. Meta en TikTok bewaren gegevens volgens hun eigen bewaartermijnen. Je toestemmingskeuze voor advertentiemeting en voor “Help routes verbeteren” (ja/nee, het tijdstip en de versie van de toestemmingstekst) bewaren we bij je account, zodat we je op een nieuw toestel niet opnieuw hoeven te vragen; deze wordt verwijderd als je je account verwijdert.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde wachtwoordopslag en beveiligde (HTTPS/TLS) verbindingen tussen de app en onze servers.

Onder de AVG/GDPR heb je het recht op:

• Inzage in je gegevens
• Correctie van onjuiste gegevens
• Verwijdering van je gegevens (ook direct mogelijk in de app, zie hierboven)
• Bezwaar tegen bepaalde verwerkingen
• Gegevensoverdraagbaarheid

Wil je een van deze rechten uitoefenen? Mail ons op info@turnss.app. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Je kunt je toestemming voor advertentiemeting op elk moment intrekken via Instellingen → Privacy → Advertentiemeting in de app, en je toestemming voor gereden routes via Instellingen → Privacy → Help routes verbeteren. Op iOS kun je tracking ook uitschakelen via iOS-instellingen → Privacy en beveiliging → Tracking.

TURNSS is niet gericht op kinderen jonger dan 16 jaar en we verzamelen niet bewust gegevens van hen.

Deze website (turnss.app) gebruikt de volgende meet- en advertentietools om websitebezoek te analyseren en de effectiviteit van onze advertenties te meten: Google Analytics (Google Ireland Ltd.), de Meta Pixel en Meta Conversions API (Meta Platforms Ireland Ltd.), de TikTok Pixel en TikTok Events API (TikTok Technology Limited) en Metricool (Metricool Software, S.L.). Bij je eerste bezoek vragen we via een cookiebanner om je toestemming.

Als je op "Accepteren" klikt

• Google Analytics, de Meta Pixel en de TikTok Pixel plaatsen cookies en meten welke pagina's je bekijkt en op welke knoppen je klikt (bijvoorbeeld de contactlink)
• Metricool wordt geladen voor websitestatistieken
• Onze server stuurt dezelfde gebeurtenissen ook rechtstreeks naar Meta en TikTok, inclusief je IP-adres, browsergegevens en de cookie-ID van Meta of TikTok, zodat de meting ook werkt als je browser de pixel blokkeert. Browser en server gebruiken één gedeelde gebeurtenis-ID, zodat een gebeurtenis maar één keer wordt geteld

Als je kiest voor "Alleen noodzakelijk", of nog geen keuze hebt gemaakt

• De scripts van Google, Meta en TikTok worden wel geladen, maar staan in een wachtstand: ze plaatsen geen cookies en de Meta Pixel en TikTok Pixel versturen geen gegevens. Metricool wordt helemaal niet geladen
• Google Analytics stuurt alleen cookieloze signalen (Google Consent Mode), zonder cookies of advertentie-ID's, waarmee Google het totale aantal bezoeken kan schatten
• Bij bepaalde acties (zoals een klik op de contactlink) stuurt onze server een melding zonder persoonsgegevens naar Meta en TikTok: alleen de naam van de gebeurtenis, het tijdstip, de pagina en een willekeurige gebeurtenis-ID. Je IP-adres, browsergegevens en cookie-ID's worden dan niet meegestuurd

Rechtsgrondslag en bewaartermijn

Voor cookies en de meting met persoonsgegevens vragen we je toestemming (art. 6, lid 1, onder a AVG). De meldingen zonder persoonsgegevens versturen we op basis van ons gerechtvaardigd belang om te meten of onze advertenties werken (art. 6, lid 1, onder f AVG). Je cookiekeuze wordt alleen in je eigen browser opgeslagen. Gegevens in Google Analytics worden maximaal 14 maanden bewaard; Meta en TikTok bewaren gegevens volgens hun eigen bewaartermijnen.

Je kunt je keuze op elk moment wijzigen via de link "Cookie-instellingen" onderaan de website.

We kunnen dit privacybeleid van tijd tot tijd bijwerken. De datum bovenaan dit document geeft aan wanneer het voor het laatst is gewijzigd. Bij belangrijke wijzigingen laten we dit weten via de app.

TURNSS

E-mail: info@turnss.app