Privacyverklaring

VitaalBuiten is een platform van PuurBeweging (handelsnaam VitaalBuiten), gevestigd te Veenendaal en ingeschreven bij de Kamer van Koophandel onder nummer 42032134. Met de VitaalBuiten-app (web, iOS en Android) helpen wij gemeenten om inwoners op een laagdrempelige manier meer te laten bewegen, met wandel- en hardlooproutes, challenges, work-outs en spellen zoals Landjepik.

Wanneer u de app gebruikt via uw gemeente, is de gemeente verwerkingsverantwoordelijke voor uw persoonsgegevens en verwerkt VitaalBuiten deze als verwerker in opdracht van de gemeente, op basis van een verwerkersovereenkomst. In deze privacyverklaring leggen wij uit welke gegevens de app verwerkt en welke rechten u heeft.

Accountgegevens (verplicht)

Uw e-mailadres, uw wachtwoord (versleuteld opgeslagen via Firebase Authentication; wij kunnen uw wachtwoord niet inzien) en de gemeente die u kiest. Bij registratie maken wij automatisch een weergavenaam aan op basis van het deel vóór de @ van uw e-mailadres; deze kunt u later in uw profiel aanpassen.

Profielgegevens (optioneel)

Na het inloggen vragen wij eenmalig uw geboortedatum, geslacht en sportfrequentie. Deze vragen kunt u overslaan. Daarnaast kunt u zelf een profielfoto toevoegen, uw weergavenaam wijzigen, uw gewicht en lengte invullen (uitsluitend voor een optionele calorieënschatting bij routes — deze functie kunt u uitzetten) en een Landjepik-kleur kiezen.

Gebruiksgegevens

Uw activiteit in de app, zoals voltooide routes, behaalde checkpoints, quiz-antwoorden en QR-scans.

Locatiegegevens (GPS)

Uitsluitend tijdens het gebruik van routes of Landjepik en alleen nadat u daarvoor toestemming heeft gegeven via uw toestel. Tijdens een actieve route- of Landjepik-sessie blijft de app uw locatie ook op de achtergrond bijhouden (scherm uit of app geminimaliseerd), zodat uw route volledig wordt vastgelegd. Dit stopt zodra u de sessie beëindigt. Locatiegegevens worden alleen gebruikt voor het vastleggen van uw route en niet gedeeld met derden. U kunt de toestemming op elk moment intrekken via de instellingen van uw telefoon.

Pushnotificatietoken

Alleen als u pushmeldingen inschakelt.

Camera (optioneel)

Bij bepaalde work-outs kunt u de camera gebruiken om herhalingen automatisch te tellen. De beeldverwerking gebeurt volledig op uw toestel; er worden geen foto's of video's opgeslagen of verzonden.

• Het aanmaken en beheren van uw account en het laten werken van de app (uitvoering van de overeenkomst).
• Het aanbieden van routes, challenges, work-outs, Landjepik en uw persoonlijke voortgang.
• Het tonen van geaggregeerde gebruiksstatistieken aan uw gemeente (zoals aantallen gebruikers en voltooide routes) om het beweegaanbod te verbeteren; deze statistieken zijn niet gericht op het volgen van individuele personen.
• Het versturen van pushmeldingen, als u die heeft ingeschakeld (toestemming).
• De optionele calorieënschatting, als u gewicht en lengte heeft ingevuld (toestemming).
• Het beveiligen en verbeteren van het platform (gerechtvaardigd belang).

Wij verkopen uw gegevens nooit. Wij delen gegevens alleen met partijen die nodig zijn om de app te laten werken: Google (Firebase: Authentication, Firestore, Storage en Functions — servers in de EU-regio europe-west1), Expo (pushnotificaties), Apple en Google (aflevering van pushmeldingen op iOS en Android), OpenStreetMap/Nominatim (kaartweergave en geocoding) en een binnen Europa gevestigde hostingpartij voor de webapplicatie. Voor zover deze partijen gegevens buiten de Europese Economische Ruimte verwerken, gebeurt dit met passende waarborgen, zoals het EU-VS Data Privacy Framework of standaardcontractsbepalingen.

Wij bewaren uw account- en activiteitsgegevens zolang uw account actief is. Verwijdert u uw account, dan wissen wij deze gegevens direct. Geaggregeerde statistieken die niet tot u herleidbaar zijn, blijven bewaard. Logbestanden bewaren wij maximaal 12 maanden en verwijderde gegevens kunnen maximaal 30 dagen in roulerende back-ups aanwezig blijven.

Uw gegevens worden versleuteld verzonden (TLS) en versleuteld opgeslagen. Toegang tot beheersystemen is beperkt en beveiligd met sterke wachtwoorden en tweefactorauthenticatie waar de dienst dit ondersteunt. Wij evalueren onze beveiligingsmaatregelen periodiek.

U heeft het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van uw gegevens en bezwaar. Uw account kunt u zelf verwijderen in de app; daarmee worden uw gegevens direct gewist. Voor overige verzoeken kunt u contact opnemen via info@vitaalbuiten.nl — gebruikt u de app via uw gemeente, dan kunt u zich ook tot uw gemeente richten. Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Bent u jonger dan 16 jaar, dan heeft u voor het aanmaken van een account toestemming van een ouder of voogd nodig.

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de app verandert. De actuele versie staat altijd op vitaalbuiten.nl/privacy. Bij belangrijke wijzigingen informeren wij u via de app.

Vragen over uw privacy? Neem contact op via info@vitaalbuiten.nl of +31 6 44 32 91 33.