De app is bedoeld voor rijders van 16 jaar en ouder, zoals ook in de gebruiksvoorwaarden staat. Wij verwerken bewust geen gegevens van jongere kinderen.

• Account: naam, e-mailadres, wachtwoord (versleuteld opgeslagen), of je je e-mailadres hebt bevestigd, en welke versie van de app je het laatst gebruikte en of dat op iOS of Android was.
• Profiel en garage: wat je zelf invult (bio, regio, motoren, foto's, onderhoud, bandenmetingen). Delen met de community is altijd een aparte, bewuste keuze per motor en per gegeven.
• Dapper Dash: koppel je een Dapper Dash, dan bewaren wij welk display bij je hoort en welke software erop draait. De wifi-gegevens voor updates blijven op je telefoon.
• Ritten en locatie: je locatie tijdens het gebruik van navigatie en ritregistratie, inclusief route, snelheid en hoogte. Tijdens een actieve rit ook op de achtergrond, zodat navigatie doorloopt met het scherm uit. Nooit locatie zonder actief gebruik.
• Community en samen rijden: deel je een motor in de community-garage, dan zien andere rijders die motor en alleen de profielgegevens die jij per gegeven aanzet. Wie niets deelt heet "Dapper-rijder". Iedere rijder krijgt wel een vast pseudoniem, zodat je iemand kunt melden of blokkeren zonder zijn naam te weten. Uitnodigingen om samen te rijden, de chat daarbij, je bekenden en afgesproken ritten (datum, tijd, plek) bewaren wij op onze eigen server.
• Thuisgebied: zet je dat aan, dan bewaren wij alleen een vak van ongeveer 5 bij 5 km, nooit je adres of coördinaten. Andere rijders zien hoogstens een afstandsband (bijvoorbeeld 10 tot 25 km), en alleen als jullie allebei je gebied delen.
• Dapper Mate: je voornaam is zichtbaar voor kanaalleden. Spraak loopt realtime via onze eigen server en wordt niet opgenomen of bewaard. Blokkades en misbruikmeldingen slaan we wel op. Op iPhone registreert de app een toestelcode bij Apple, zodat een kanaal je kan wekken als een ander lid praat.
• Live positie tijdens een groepsrit: deelt de hoofdrijder een route in een Mate-kanaal en volg je die, dan zien de andere deelnemers je positie, richting en snelheid live op de kaart, ongeveer elke drie seconden. Dat gebeurt alleen tijdens zo'n gedeelde rit, alleen binnen dat kanaal, en wij bewaren die posities niet. Het stopt zodra je de navigatie of het kanaal verlaat.
• Uitnodigingen: deel je je uitnodigingslink of QR-code, dan ziet wie hem opent je naam zoals je die met bekenden deelt. Nodig je iemand uit op e-mailadres, dan verstuurt Brevo die mail. Wij bewaren het adres zelf niet: alleen een versleutelde vingerafdruk (een hash), om dubbele mails te voorkomen en om de uitnodiging te koppelen als die persoon zich aanmeldt, plus een afgeschermde hint (zoals r***@gmail.com) die alleen jij ziet. Na 30 dagen gaan vingerafdruk en hint weg. Heeft het adres geen account, dan krijgt de ontvanger hoogstens één mail per 30 dagen, zonder tekst van jou, met een link om zich af te melden. Installeer je de app op Android via een uitnodigingslink, dan leest de app eenmalig via Google Play welke link dat was.
• Kaart en adres zoeken: de kaart en het zoeken naar adressen komen van Stadia Maps, via hun Europese servers. Zie hoofdstuk 4 voor wat zij te zien krijgen. Kaarttegels die je al bekeken hebt, bewaart de app op je toestel (hoogstens ongeveer 80 MB), zodat dezelfde buurt niet steeds opnieuw geladen wordt.
• Kaartsleutel: de sleutel waarmee de app kaarten bij Stadia Maps ophaalt, haalt de app na het inloggen op bij onze server. Hij staat daarna in de beveiligde opslag van je toestel (de Keychain op iPhone) en gaat weg als je uitlogt of je account verwijdert.
• Verbruiksteller: de app telt per dag hoeveel kaarttegels en zoekvragen hij bij Stadia Maps ophaalt, want dat kost ons per stuk. Die dagtotalen gaan eens per dag naar onze server, met een willekeurige id per installatie. Wij bewaren ze niet bij je account en er zit geen locatie in, alleen getallen.
• Navigatiestem: de standaardstem Alex maken wij op onze eigen server in Nederland. De aanwijzingen van je route (bijvoorbeeld "over 300 meter rechtsaf, Hoofdstraat") gaan daarom naar die server, die er gesproken tekst van maakt. Wij bewaren die zinnen zonder koppeling aan je account, in een gedeeld geheugen; een zin die 60 dagen niet gebruikt is, gaat weg. Op je telefoon bewaart de app de zinnen tot je uitlogt of je account verwijdert (en ook daar gaat een zin na 60 dagen zonder gebruik weg). Er gaat niets naar een externe partij. Alex spreekt alleen Nederlands. Kies je in de app voor de Apple- of Android-stem, of gebruik je de app in een andere taal, dan maakt je toestel de aanwijzingen zelf en blijven ze op je telefoon.
• Bestellingen: naam, afleveradres, bestelling en betaalstatus, via onze webshop-systemen (Medusa) en betaalprovider Mollie; zie ook de webshop-privacyverklaring. Log je in de app in, dan maakt de app automatisch een klantaccount in onze webshop aan met je naam en e-mailadres, zodat je in de app kunt bestellen. Bij het invullen van je adres zoekt de app straat en plaats op bij je postcode.
• Gebruiksgegevens: welke functies gebruikt worden, zoals inloggen, een rit starten, een kanaal aanmaken of de shop openen. Cookieloos, zonder profiel en niet herleidbaar tot jou; wij sturen alleen de gebeurtenis zelf, nooit je naam, e-mailadres of bestemming. Je IP-adres gaat mee, zodat Umami daar land, regio en plaats uit kan afleiden. Het IP-adres zelf bewaart Umami niet.
• Foutmeldingen: loopt er iets vast, dan sturen we het type fout, de technische stacktrace, het scherm waar je was, je toestelmodel, de versie van je besturingssysteem en de app-versie. Dat gebeurt automatisch, zodat we storingen zien zonder dat jij ze hoeft te melden. E-mailadressen, toegangssleutels en coördinaten worden er vooraf uitgefilterd.
• Feedback: je bericht plus technische context (app-versie, toestel, besturingssysteem, actief scherm, audio-route/headsetnaam en recente diagnoseregels), en een schermafbeelding als je die zelf toevoegt. Geen locatie. De app toont je vooraf precies wat wordt meegestuurd. Feedback is niet openbaar: alleen ons team ziet hem. De schermafbeelding staat afgeschermd op onze server, niet achter een openbare link.

Wat je moet geven. Naam, e-mailadres en wachtwoord zijn nodig om een account te maken; zonder die gegevens kun je de app niet gebruiken. Je locatie is alleen nodig voor navigatie en ritregistratie. Al het andere is vrijwillig.

• De dienst leveren (uitvoering van de overeenkomst): account, garage, navigatie, Mate, samen rijden, chat, shop.
• Delen met de community (toestemming): je motor, je profielgegevens en je thuisgebied zijn alleen zichtbaar als je dat zelf aanzet. Uitzetten kan altijd.
• De dienst verbeteren: de app is gratis; in ruil daarvoor leren wij van (geanonimiseerd) gebruik en van feedback. Zet je de schakelaar onder Account > Privacy en gegevens uit, dan stoppen zowel het gebruik van je ritgegevens als het meten van je app-gebruik (toestemming, op elk moment intrekbaar).
• Storingen oplossen (gerechtvaardigd belang): automatische foutmeldingen, zodat we een crash zien en kunnen repareren voordat meer rijders er last van hebben.
• Uitnodigingen per e-mail (gerechtvaardigd belang): de rijder die uitnodigt kent het adres zelf en kiest ervoor. Wij sturen één korte mail, bewaren het adres niet en afmelden kan met één klik.
• Veiligheid en misbruikbestrijding (gerechtvaardigd belang): blokkades, meldingen en schorsingen. Meld je iemand, dan bewaren we de laatste twintig chatberichten tussen jullie als bewijs.
• Wettelijke verplichtingen: zoals de bewaarplicht voor facturen.

Automatische schorsing. Melden drie verschillende rijders dezelfde persoon binnen 30 dagen, dan schorst ons systeem dat account automatisch. Daarna bekijkt een van ons de meldingen. Ben je het niet eens met een schorsing, mail dan naar info@dappermotor.com; dan beoordeelt een mens je zaak opnieuw.

Wij gebruiken je gegevens niet voor advertentie-tracking en verkopen ze nooit.

Onze eigen servers

• Account, garage, ritten, community, chat, foutmeldingen en feedback staan op onze eigen server in Nederland. Daar draaien ook onze eigen routeserver, de rondritplanner en de navigatiestem Alex.
• De spraak van Dapper Mate, de live posities tijdens een groepsrit en de wekdienst voor Mate lopen via onze eigen spraakserver (LiveKit) op een server bij TransIP in Nederland. Die beheren wij zelf. Spraak wordt daar niet opgenomen.
• Routes berekent onze eigen routeserver in Nederland. De app belt daarvoor alleen die server. Lukt het daar niet, bij een storing of een route ver in het buitenland, dan vraagt onze server de route op bij de openbare routeserver van FOSSGIS in Duitsland, en daarna bij OSRM. Die zien dan het IP-adres van onze server en de punten van de route, niet jouw IP-adres.

Partijen die voor ons werken

• Cloudflare verzorgt de beveiligde verbinding tussen de app en onze server. Al het verkeer met onze server loopt daarlangs, versleuteld.
• remote-backups.com bewaart een versleutelde kopie van onze server in Duitsland. Wij versleutelen die kopie vooraf; zij kunnen er niet in kijken.
• Railway host onze webshop (Medusa) en onze eigen Umami-installatie voor de gebruiksgegevens. Umami is cookieloos, maakt geen profielen en is geen advertentiedienst.
• Mollie voor betalingen in de shop: bestel- en betaalgegevens.
• Brevo voor het versturen van e-mail: bevestigingscodes, wachtwoordherstel en uitnodigingen per e-mail. Brevo ziet het adres en de inhoud van die mail.
• Telegram gebruiken wij voor interne meldingen aan ons team. Daarin staan: de naam van een nieuwe rijder bij registratie, je feedbackbericht met je naam en de app-versie (met een beveiligde link naar je schermafbeelding die na zeven dagen verloopt), het type en scherm van een nieuwe foutmelding zonder persoonsgegevens, en bij een misbruikmelding de accountnummers, de reden en de toelichting van de melder. Verder alleen tellingen.
• Linear, ons takenbord. Van een melding van een fout of idee maken wij daar automatisch een ticket: je bericht en de technische context uit hoofdstuk 2, zoals de naam van je headset en recente diagnoseregels (daarin kunnen interne accountnummers staan). Je accountnaam, e-mailadres en schermafbeelding gaan niet mee. Heet je headset naar jou (bijvoorbeeld "AirPods van Kees"), dan staat die naam wel in het ticket.
• Apple Push Notification service: op iPhone wekt onze server je toestel via Apple als iemand in je Mate-kanaal praat. Apple ziet daarbij de toestelcode, de voornaam van wie er praat en een technische kanaalcode.

Diensten die de app zelf rechtstreeks aanroept

Deze partijen zien daarbij je IP-adres en alleen wat hieronder staat. Dat hoort bij elke kaartapp, maar je moet het wel weten.

• Stadia Maps levert de kaart en het zoeken naar adressen, via hun Europese servers (tiles-eu en api-eu). Stadia ziet je IP-adres en welk kaartgebied je bekijkt. Bij zoeken ook je zoektekst en een grove positie (afgerond op ongeveer 1 km), zodat resultaten dichtbij voorgaan. Na een rit vraagt de app de plaatsnamen van begin en eind op, voor de naam van de rit; die punten gaan afgerond op ongeveer 100 meter mee. Voor het hoogteprofiel van een geplande route stuurt de app hoogstens 200 punten van die route. Stadia krijgt geen account, naam of e-mailadres van jou en bewaart deze verzoeken niet voor ons.
• Photon van Komoot alleen als Stadia Maps niet antwoordt bij het zoeken. Photon ziet dan je zoektekst en dezelfde grove positie.
• PDOK (de Nederlandse overheid) en Zippopotam.us zoeken straat en plaats op bij je postcode, bij het afleveradres in de shop en bij het instellen van je thuisgebied. Zij zien de postcode en het huisnummer.
• Wikipedia en Wikimedia Commons: open je een bezienswaardigheid onderweg, dan haalt de app daar een korte beschrijving en foto op. Soms staat in OpenStreetMap bij die plek een foto op een andere website; die wordt dan van die website geladen.
• Google Fonts: de app haalt bij de eerste start de lettertypen op bij Google en bewaart ze daarna op je toestel.

Bronnen zonder gegevens van jou

Verkeersinformatie komt van NDW (Nationaal Dataportaal Wegverkeer) en voor het buitenland van TomTom. Bezienswaardigheden en tankstations komen uit OpenStreetMap. Onze server haalt dit zelf op; deze partijen krijgen geen gegevens van jou, hoogstens het kaartgebied van onze server.

Andere gebruikers

Met andere gebruikers deel je alleen wat je zelf zichtbaar maakt (profiel, motoren, routes, je voornaam in een Mate-kanaal), wat je in een chat schrijft, plus je live positie als je meedoet aan een gedeelde groepsrit. Je e-mailadres, kenteken, VIN, kilometerstand en ritsporen zien andere rijders nooit.

Een deel van deze partijen zit buiten de Europese Economische Ruimte, onder meer in de Verenigde Staten (bijvoorbeeld Cloudflare, Railway, Linear, Apple, Google en Stadia Maps). De kaart en het adreszoeken van Stadia Maps lopen via hun servers in de Europese Unie, maar Stadia Maps, Inc. is een Amerikaans bedrijf en kan er vanuit de Verenigde Staten bij. Doorgifte gebeurt alleen met de waarborgen die de AVG vraagt, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Wil je weten welke waarborg voor welke partij geldt, mail dan naar info@dappermotor.com.

• Accountgegevens, garage en ritten: tot je je account verwijdert.
• Factuur- en bestelgegevens: 7 jaar (wettelijke bewaarplicht).
• Uitnodigingen om samen te rijden: een openstaande uitnodiging vervalt na 14 dagen. Geweigerd, verlopen of ingetrokken: 90 dagen daarna gewist.
• Chat bij een uitnodiging: zolang jullie elkaars bekende zijn. Verbreekt een van beiden het contact of blokkeert hij de ander, dan gaat het gesprek meteen weg. Een oud gesprek zonder contact wordt een jaar na het laatste bericht gewist.
• Afgesproken ritten: 60 dagen na de datum van de rit.
• Uitnodigingen per e-mail: de vingerafdruk en hint 30 dagen. Een afmelding bewaren we blijvend, ook alleen als vingerafdruk, zodat je echt nooit meer een uitnodiging krijgt.
• Mate-kanalen: na 90 dagen zonder activiteit gearchiveerd. Spraak en live posities bewaren wij helemaal niet.
• Bevestigingscodes: 30 minuten geldig, codes voor wachtwoordherstel 15 minuten.
• Blokkades: tot degene die blokkeerde ze opheft.
• Misbruikmeldingen en het bewaarde chatfragment: hoogstens 24 maanden, ook na accountverwijdering, maar dan zonder koppeling aan je verwijderde account.
• Feedback: de schermafbeelding wissen we na 12 maanden, en direct als je je account verwijdert. De tekst bewaren we na accountverwijdering zonder koppeling aan je account.
• Foutmeldingen: bewaard tot de fout is opgelost, en daarna nog zolang we willen kunnen zien of hij terugkomt. De koppeling met je account verdwijnt zodra je je account verwijdert.
• Gebruiksgegevens: als geaggregeerde tellingen, niet herleidbaar tot een persoon.
• Back-ups van onze server: elke nacht gemaakt. Een kopie staat bij ons in Nederland en gaat na 7 dagen weg. Een versleutelde kopie staat bij remote-backups.com in Duitsland en blijft daar hoogstens 4 maanden. Wat je verwijdert, verdwijnt daarna ook uit die back-ups, uiterlijk na 4 maanden.

In de app regel je het meeste zelf: exporteer al je gegevens als JSON (Account > Mijn gegevens exporteren) en verwijder je account definitief (Account > Account verwijderen). Heb je de app niet meer, dan kun je verwijdering ook per mail aanvragen; zie account verwijderen. Daarnaast heb je recht op inzage, rectificatie, verwijdering, bezwaar en beperking; mail daarvoor naar info@dappermotor.com. Ben je automatisch geschorst (zie hoofdstuk 3), dan kun je op hetzelfde adres vragen dat een mens je zaak beoordeelt. Klachten kun je indienen bij de Autoriteit Persoonsgegevens.

Twee dingen staan bewust niet in je export: wie jou heeft geblokkeerd en meldingen over jou. Die zouden de veiligheid van een andere rijder in gevaar brengen.

Alle verbindingen zijn versleuteld (HTTPS/WSS), wachtwoorden worden gehasht opgeslagen en inloggen is beveiligd tegen brute-force. Toegang tot een spraakkanaal loopt via een kortlevend token dat na een half uur vervalt. Het token waarmee de app zelf inlogt vervalt na hoogstens 180 dagen, en direct als je uitlogt of je account verwijdert. De servers draaien onder eigen beheer in Nederland, met dagelijkse back-ups in Nederland en een versleutelde kopie in Duitsland.

Wij kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functies. Bij belangrijke wijzigingen informeren we je in de app.