Privacybeleid

Introductie

Stay Obssd ("wij", "onze" of "ons") respecteert uw privacy en doet er alles aan om uw persoonlijke gegevens te beschermen. In dit beleid wordt uitgelegd welke gegevens wij verwerken als u onze diensten gebruikt en hoe u hier controle over kunt uitoefenen.

Hoe de app werkt

Stay Obssd zet uw eigen Strava-activiteiten om in deelbare afbeeldingen en video's. Als je inlogt met Strava:

• U machtigt ons via Strava OAuth met leestoegang tot uw openbare profiel en activiteit:lees_alle toegang tot uw activiteiten, inclusief privéactiviteiten.
• Je Strava-activiteitsgegevens worden op aanvraag opgehaald en alleen aan jou, de geverifieerde sporter, getoond. We geven deze nooit aan andere gebruikers weer en gebruiken deze nooit voor advertenties, AI/ML-training, geaggregeerde analyses of wederverkoop.
• Ontwerpen en editorstatus worden lokaal in uw browser opgeslagen. Wij slaan jouw Strava-activiteiten niet op onze servers op.
• On iPhone, Stay Obssd can read workouts from Apple Health; on Android, it can read workouts from Health Connect. This can include routes, heart rate, distance, elevation, and energy after you grant access. Health records stay on your device and are used only to create the posters or clips you request. They are not uploaded to Stay Obssd servers, analytics, advertising systems, or other third parties. You can stop using the health source and change its permissions at any time in Apple Health, iOS Settings, or Health Connect.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. Stadia Maps receives the tile request and network metadata such as your IP address; its published terms say API request and access logs are normally retained for approximately 7–14 days. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health, Health Connect, and manual activity routes never request third-party map tiles.

Wat we op onze servers opslaan

• Strava-verbindingsrecord: uw sporter-ID, toegekende bereiken, gecodeerde OAuth-tokens en verbindingstijdstempels. Tokens worden in rust gecodeerd en nooit gedeeld.
• Webhook-gebeurtenislogboek: enveloppen voor technische gebeurtenissen van Strava, nooit inhoud van activiteiten, maximaal 30 dagen bewaard voor betrouwbaarheid en auditing.
• Alle functies zijn gratis en er worden geen nieuwe aankopen verwerkt. Identificaties, producten, statussen en vervaldatums van eerdere aankopen kunnen bewaard blijven voor accountbeheer en ondersteuning; gekoppelde gegevens worden verwijderd wanneer je je account verwijdert. We bewaren geen kaartgegevens. Oorspronkelijke betaalproviders beheren hun eigen gegevens. Vrijwillige donaties worden verwerkt op de website van Buy Me a Coffee volgens hun privacybeleid.

We slaan uw Strava-activiteiten, routes, streams of profielgegevens niet op de server op.

Bewaren en verwijderen van gegevens

• Op elk moment de verbinding verbreken: Verbinding verbreken Strava dient een verwijderingsverzoek in, blokkeert de toegang, vraagt Strava om het token in te trekken en verwijdert opgeslagen tokens na succesvolle intrekking. Als Strava niet beschikbaar is, wordt het gecodeerde token alleen bewaard voor nieuwe pogingen en binnen 30 dagen verwijderd.
• Intrekken op Strava: wanneer Strava ons laat weten dat je de toegang hebt ingetrokken, verwijderen we automatisch opgeslagen tokens. Een tokenvrij beveiligingsrecord vervalt binnen 30 dagen.
• Inactiviteit: na 90 dagen zonder app-gebruik trekken we automatisch de Strava-toegang in en verwijderen we opgeslagen tokens. U kunt opnieuw verbinding maken door opnieuw in te loggen.
• Webhook-evenementenveloppen verlopen automatisch na 30 dagen.
• Neem hieronder contact met ons op voor een ander verwijderingsverzoek. We vullen het in en sturen u zo snel mogelijk een schriftelijke bevestiging, maar niet later dan 30 dagen.

Analyses

We gebruiken Umami alleen voor anonieme analyses op openbare, afgemelde pagina's en Vercel voor hosting. Analytics wordt niet geladen als u bent ingelogd of als u activiteits-URL's gebruikt, en geverifieerde Strava-gegevens worden nooit naar analyseproviders verzonden.

Strava kan technische gebruiksgegevens verzamelen met betrekking tot ons gebruik van de Strava API, zoals beschreven in de Strava API-overeenkomst.

Cookies en soortgelijke technologieën

We gebruiken een cookie om u aangemeld te houden en een lokale cookie om uw taal te onthouden. Bij analyse van openbare pagina's wordt geen advertentieprofiel aangemaakt. Wij gebruiken Strava-gegevens niet voor advertenties.

U kunt cookies weigeren in uw browser, maar sommige delen van de dienst werken mogelijk niet zonder cookies.

Verboden gebruik en delen

We verkopen, licentiëren, verzamelen of gebruiken Strava-gegevens niet voor advertenties, productanalyses, benchmarking of AI/ML-training, evaluatie, context of werking. We dragen geen ruwe Strava-gegevens over aan niet-gerelateerde providers.

Privacy van kinderen

Onze service is niet gericht op kinderen onder de 13 jaar en we verzamelen niet bewust persoonlijk identificeerbare informatie van kinderen onder de 13 jaar.

Wijzigingen in dit privacybeleid

We kunnen dit beleid van tijd tot tijd bijwerken. We zullen wijzigingen op deze pagina plaatsen en de datum van de laatste update bijwerken.

Neem contact met ons op

Voor vragen over dit beleid of om verwijdering aan te vragen, kunt u contact met ons opnemen via: