Privacy Policy

Dit Privacybeleid beschrijft hoe HowManyDays (“wij”, “ons”, “onze app”) jouw persoonsgegevens verzamelt, gebruikt, bewaart en beschermt wanneer je onze iOS-applicatie gebruikt. Wij hechten grote waarde aan jouw privacy en zijn toegewijd aan het beschermen van jouw persoonlijke informatie.

1. Welke gegevens verzamelen wij?

1.1 Accountgegevens

• E-mailadres: Voor het aanmaken en beheren van je account via Firebase Authentication
• Gebruikers-ID: Een unieke identifier die door Firebase wordt gegenereerd
• Accountstatus: Informatie over je accountstatus en authenticatie

1.2 Evenementgegevens

• Titel en beschrijving: De naam en eventuele notities van je evenementen
• Datum en tijd: De geplande datum en starttijd van je evenementen
• Locatiegegevens: Adressen en GPS-coördinaten (latitude/longitude) van evenementlocaties
• Activiteitsgegevens: Afstand (in km), duur (in seconden), gemiddelde hartslag (bpm)
• Routegegevens: Polyline-strings voor routevisualisatie (bijvoorbeeld van Strava)
• Website-URL’s: Links naar evenementwebsites
• Weergegevens: Weersinformatie opgeslagen bij evenementen

1.3 Bestanden en media

• Profiel foto’s: Foto’s die je uploadt als profielfoto
• Startbewijzen: Documenten of afbeeldingen die je uploadt als bewijs van deelname (alleen Premium gebruikers)
• Parkeertickets: Documenten of afbeeldingen van parkeertickets (alleen Premium gebruikers)

1.4 Premium en abonnementsgegevens

• Abonnementsstatus: Of je een Premium abonnement hebt
• Abonnementsvervaldatum: Wanneer je abonnement verloopt
• StoreKit Transactie-ID: Unieke identifier voor in-app aankopen
• Apple ID e-mail: E-mailadres gekoppeld aan je Apple ID (voor abonnementsverificatie)
• Proefperiode status: Informatie over actieve proefperiodes

1.5 Integratiegegevens

• Strava gegevens: OAuth-tokens, activiteiten (afstand, duur, hartslag, routes) wanneer je Strava integreert. Dit omvat ook GPS-coördinaten (start- en eindlocatie) en routegegevens die worden opgeslagen bij je evenementen.
• Apple Health gegevens: Workoutgegevens (afstand, duur, hartslag) en bijbehorende locatiegegevens (GPS-coördinaten en routes) wanneer je Apple Health integreert. Deze gegevens worden gebruikt om activiteiten te importeren als evenementen.
• Locatiegegevens: Huidige locatie (alleen wanneer je toestemming geeft) voor weersinformatie en geocoding

1.6 Technische gegevens

• App-gebruik: Hoe je de app gebruikt (welke functies je gebruikt)
• Device-informatie: Type apparaat, iOS-versie (voor compatibiliteit)

2. Waarom verzamelen wij deze gegevens?

Wij verzamelen en gebruiken jouw gegevens voor de volgende doeleinden:

• App-functionaliteit: Om je evenementen op te slaan, te beheren en weer te geven
• Accountbeheer: Om je account te beveiligen en te beheren
• Premium functies: Om Premium abonnementen te verifiëren en te beheren
• Integraties: Om Strava-activiteiten te importeren en weer te geven
• Weersinformatie: Om weersvoorspellingen te tonen voor je evenementlocaties
• Locatieservices: Om adressen om te zetten naar coördinaten en kaarten weer te geven
• Verbetering van de app: Om de app te verbeteren en nieuwe functies te ontwikkelen
• Ondersteuning: Om je te helpen bij vragen of problemen

3. Hoe verzamelen wij gegevens?

Wij verzamelen gegevens op de volgende manieren:

• Direct van jou: Wanneer je evenementen aanmaakt, gegevens invoert of bestanden uploadt
• Via integraties: Wanneer je Strava verbindt, verzamelen wij gegevens via de Strava API
• Automatisch: Technische gegevens worden automatisch verzameld tijdens het gebruik van de app
• Via externe services: Weersinformatie wordt opgehaald via Apple WeatherKit of OpenWeather API

4. Met wie delen wij jouw gegevens?

4.1 Serviceproviders

Wij delen jouw gegevens met de volgende serviceproviders die ons helpen de app te leveren:

• Google Firebase: Voor authenticatie, database (Firestore) en bestandsopslag (Storage). Jouw gegevens worden opgeslagen op Google-servers. Zie Firebase Privacy Policy.
• Apple: Voor StoreKit (in-app aankopen), WeatherKit (weersinformatie) en iCloud (backup). Zie Apple Privacy Policy.
• Strava: Wanneer je Strava integreert, delen wij OAuth-tokens en vragen wij activiteitsgegevens op via de Strava API. Zie Strava Privacy Policy.
• OpenWeather (optioneel): Als alternatief voor WeatherKit, voor weersinformatie. Zie OpenWeather Privacy Policy.

4.2 Geen verkoop van gegevens

Wij verkopen, verhuren of verhandelen jouw persoonsgegevens niet aan derden voor marketingdoeleinden.

4.3 Wettelijke verplichtingen

Wij kunnen jouw gegevens delen wanneer dit wettelijk verplicht is of wanneer wij geloven dat dit nodig is om:

• Te voldoen aan wettelijke verplichtingen
• Onze rechten en eigendom te beschermen
• Fraude te voorkomen of te onderzoeken
• De veiligheid van gebruikers te beschermen

5. Gegevensopslag en beveiliging

5.1 Opslaglocatie

Jouw gegevens worden opgeslagen op:

• Firebase-servers: Accountgegevens, evenementen en bestanden worden opgeslagen op Google Firebase-servers, die zich kunnen bevinden in de Verenigde Staten, Europa of andere regio’s
• Lokaal op je apparaat: Sommige gegevens worden lokaal opgeslagen voor snellere toegang

5.2 Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:

• Versleuteling van gegevens in transit en at rest
• Authenticatie via Firebase Authentication
• Toegangscontrole op basis van gebruikers-ID’s
• Regelmatige beveiligingsupdates

6. Jouw rechten

Je hebt de volgende rechten met betrekking tot jouw persoonsgegevens:

• Toegang: Je hebt het recht om te weten welke gegevens wij over jou verzamelen
• Correctie: Je kunt je gegevens corrigeren door deze in de app te bewerken
• Verwijdering: Je kunt je account en alle bijbehorende gegevens verwijderen via de app-instellingen
• Gegevensexport: Je kunt een kopie van jouw gegevens opvragen
• Bezwaar: Je kunt bezwaar maken tegen bepaalde verwerkingen van jouw gegevens
• Intrekking van toestemming: Je kunt toestemming voor bepaalde functies intrekken (bijvoorbeeld locatieservices)

Om deze rechten uit te oefenen, kun je contact met ons opnemen via de contactgegevens hieronder.

7. Locatiegegevens

De app verzamelt en gebruikt locatiegegevens op de volgende manieren:

7.1 Huidige locatie

De app vraagt toegang tot je huidige locatie alleen wanneer je dit expliciet toestaat. Deze locatiegegevens worden gebruikt voor:

• Het omzetten van adressen naar coördinaten (geocoding)
• Het weergeven van kaarten met evenementlocaties
• Het ophalen van weersinformatie voor je huidige locatie

Je kunt locatietoegang op elk moment intrekken via de iOS-instellingen.

7.2 Locatiegegevens van workouts en activiteiten

Wanneer je activiteiten importeert vanuit Strava of Apple Health, verzamelen en slaan wij ook locatiegegevens op die bij deze activiteiten horen:

• Strava: Start- en eindlocaties (GPS-coördinaten) en volledige routegegevens (polyline) van je activiteiten
• Apple Health: GPS-coördinaten en routegegevens van je workouts (indien beschikbaar en geautoriseerd)

Deze locatiegegevens worden opgeslagen bij je evenementen in onze database en worden gebruikt om kaarten weer te geven en adressen te tonen. Je kunt deze gegevens verwijderen door het evenement te verwijderen of te bewerken.

Belangrijk: Voor Apple Health workouts heb je aparte toestemming nodig voor “Workout Routes” in de HealthKit-instellingen om locatiegegevens te kunnen importeren.

8. Cookies en tracking

8.1 Onze iOS-app

Onze iOS-app gebruikt geen cookies of trackingtechnologieën. Wij verzamelen geen gegevens voor advertentiedoeleinden in de app.

8.2 Onze website

Onze website (www.HowManyDays.eu) gebruikt Google AdSense voor het weergeven van advertenties. Google AdSense gebruikt cookies om advertenties weer te geven op basis van eerdere bezoeken aan deze of andere websites.

8.3 Welke informatie verzamelt Google AdSense?

Wanneer u onze website bezoekt, kan Google AdSense de volgende informatie verzamelen:

• Uw IP-adres
• Browser type en versie
• Bezochte pagina’s op onze website
• Interacties met advertenties
• Demografische informatie (indien beschikbaar)

8.4 Google’s Privacy Policy

Voor meer informatie over hoe Google cookies en gegevens gebruikt voor advertenties, bezoek:

• Google Privacy Policy
• Hoe Google cookies gebruikt voor advertenties

8.5 Cookie-instellingen beheren

U kunt de cookies van Google AdSense uitschakelen door naar de pagina voor Google Advertentie-instellingen te gaan:

https://www.google.com/settings/ads

U kunt ook cookies beheren via uw browser-instellingen:

• Chrome: Instellingen → Privacy en beveiliging → Cookies en andere sitegegevens
• Firefox: Opties → Privacy & Beveiliging → Cookies en sitegegevens
• Safari: Voorkeuren → Privacy → Cookies en websitegegevens
• Edge: Instellingen → Privacy, zoeken en services → Cookies

8.6 Belangrijk onderscheid

Let op: Deze cookies zijn alleen van toepassing op onze website (www.HowManyDays.eu). Onze iOS-app gebruikt geen cookies of trackingtechnologieën.

9. Kinderen

Onze app is niet bedoeld voor kinderen onder de 13 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 13 jaar. Als je ouder of voogd bent en je gelooft dat je kind gegevens heeft verstrekt, neem dan contact met ons op.

10. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen je op de hoogte stellen van belangrijke wijzigingen door:

• Een melding in de app te tonen
• De “Laatste update”-datum bovenaan dit document bij te werken

We raden je aan dit privacybeleid regelmatig te bekijken om op de hoogte te blijven van hoe wij jouw gegevens beschermen.

11. Contact

12. Toepasselijk recht

Dit privacybeleid wordt beheerst door en geïnterpreteerd in overeenstemming met de wetten van Nederland en de Algemene Verordening Gegevensbescherming (AVG/GDPR).