Privacyverklaring Dapper Connect

• Account: naam, e-mailadres, wachtwoord (versleuteld opgeslagen).
• Profiel en garage: wat je zelf invult (bio, regio, motoren, foto's). Delen met de community is altijd een aparte, bewuste keuze per motor of profiel.
• Ritten en locatie: je locatie tijdens het gebruik van navigatie en ritregistratie, inclusief route, snelheid en hoogte. Tijdens een actieve rit ook op de achtergrond, zodat navigatie doorloopt met het scherm uit. Nooit locatie zonder actief gebruik.
• Dapper Mate: je voornaam is zichtbaar voor kanaalleden. Spraak loopt realtime via onze eigen server en wordt niet opgenomen of bewaard. Blokkades en misbruikmeldingen slaan we wel op.
• Live positie tijdens een groepsrit: deelt de hoofdrijder een route in een Mate-kanaal en volg je die, dan zien de andere deelnemers je positie, richting en snelheid live op de kaart, ongeveer elke drie seconden. Dat gebeurt alleen tijdens zo'n gedeelde rit, alleen binnen dat kanaal, en wij bewaren die posities niet. Het stopt zodra je de navigatie of het kanaal verlaat.
• Bestellingen: via onze webshop-systemen (Medusa) en betaalprovider Mollie; zie ook de webshop-privacyverklaring.
• Gebruiksgegevens: welke functies gebruikt worden, zoals inloggen, een rit starten, een kanaal aanmaken of de shop openen. Cookieloos, zonder profiel en niet herleidbaar tot jou; wij sturen alleen de gebeurtenis zelf, nooit je naam, e-mailadres of bestemming. Je IP-adres gaat mee om het land af te leiden en wordt niet als zodanig bewaard.
• Foutmeldingen: loopt er iets vast, dan sturen we het type fout, de technische stacktrace, het scherm waar je was, je toestelmodel, de versie van je besturingssysteem en de app-versie. Dat gebeurt automatisch, zodat we storingen zien zonder dat jij ze hoeft te melden. E-mailadressen, toegangssleutels en coordinaten worden er vooraf uitgefilterd.
• Feedback: je bericht plus technische context (app-versie, toestel, besturingssysteem, actief scherm, audio-route/headsetnaam en recente diagnoseregels). De app toont je vooraf precies wat wordt meegestuurd.

• De dienst leveren (uitvoering van de overeenkomst): account, garage, navigatie, Mate, shop.
• De dienst verbeteren: de app is in de beta-fase gratis; in ruil daarvoor leren wij van (geanonimiseerd) gebruik en van feedback. Zet je de schakelaar onder Account > Privacy en gegevens uit, dan stoppen zowel het gebruik van je ritgegevens als het meten van je app-gebruik (toestemming, op elk moment intrekbaar).
• Storingen oplossen (gerechtvaardigd belang): automatische foutmeldingen, zodat we een crash zien en kunnen repareren voordat meer rijders er last van hebben.
• Veiligheid en misbruikbestrijding (gerechtvaardigd belang): blokkades, meldingen en schorsingen.
• Wettelijke verplichtingen: zoals de bewaarplicht voor facturen.

Wij gebruiken je gegevens niet voor advertentie-tracking en verkopen ze nooit.

• Mollie voor betalingen in de shop.
• ElevenLabs voor de navigatiestem (alleen de uit te spreken routetekst, geen persoonsgegevens).
• Kaarten en routering: de kaartbeelden komen van CARTO en het zoeken van adressen loopt via Photon van Komoot. Kan onze eigen routeserver een route niet berekenen, bijvoorbeeld in het buitenland, dan wijken we uit naar de open routediensten van FOSSGIS en OSRM. Deze partijen zien daarbij je IP-adres en het gebied waar je kijkt of naartoe rijdt. Dat hoort bij elke kaartapp, maar je moet het wel weten.
• Gebruiksgegevens gaan naar onze eigen Umami-installatie. Umami is cookieloos, maakt geen profielen en is geen advertentiedienst.
• Onze eigen servers in Nederland voor account-, rit-, Mate- en foutgegevens; de spraakserver staat in Amsterdam en beheren wij zelf.

Met andere gebruikers deel je alleen wat je zelf zichtbaar maakt (profiel, motoren, routes, je voornaam in een Mate-kanaal), plus je live positie als je meedoet aan een gedeelde groepsrit.

• Accountgegevens: tot je je account verwijdert.
• Factuur- en bestelgegevens: 7 jaar (wettelijke bewaarplicht).
• Misbruikmeldingen: bewaren wij als bewijs, ook na accountverwijdering, zonder koppeling aan je verwijderde account.
• Feedback: geanonimiseerd bewaard na accountverwijdering.
• Foutmeldingen: bewaard tot de fout is opgelost, en daarna nog zolang we willen kunnen zien of hij terugkomt. De koppeling met je account verdwijnt zodra je je account verwijdert.
• Gebruiksgegevens: als geaggregeerde tellingen, niet herleidbaar tot een persoon.

In de app regel je het meeste zelf: exporteer al je gegevens als JSON (Account > Mijn gegevens exporteren) en verwijder je account definitief (Account > Account verwijderen). Daarnaast heb je recht op inzage, rectificatie, bezwaar en beperking; mail daarvoor naar info@dappermotor.com. Klachten kun je indienen bij de Autoriteit Persoonsgegevens.

Alle verbindingen zijn versleuteld (HTTPS/WSS), wachtwoorden worden gehasht opgeslagen en inloggen is beveiligd tegen brute-force. Toegang tot een spraakkanaal loopt via een kortlevend token dat na een half uur vervalt; het token waarmee de app zelf inlogt blijft geldig tot je uitlogt of je account verwijdert. De servers draaien onder eigen beheer in Nederland, met dagelijkse back-ups.

Wij kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functies. Bij belangrijke wijzigingen informeren we je in de app.