Privacybeleid

Lopen te Lopen | Laatste update: 27 oktober 2026

Lopen te Lopen respecteert jouw privacy. In dit beleid leggen we uit welke gegevens de app verzamelt, hoe we die gebruiken en welke rechten jij hebt.

1. Welke gegevens verzamelen we?

De app verzamelt de volgende gegevens:

• Naam en leeftijd die je zelf invult tijdens de onboarding. Dit is optioneel.
• Locatiegegevens tijdens een actieve loopsessie, uitsluitend voor het berekenen van je afstand en tempo.
• Trainingsdata: afgelegde afstand, duur en tempo per sessie.
• Hartslag (optioneel): als je een hartslagmeter of borstband via Bluetooth koppelt, toont de app je hartslag tijdens de sessie en bewaart het gemiddelde bij je trainingsdata.

2. Waar worden de gegevens opgeslagen?

Trainingsdata wordt primair lokaal op jouw apparaat opgeslagen (offline-first). Zijn de cloudsleutels actief, dan synchroniseert de app jouw profiel en voltooide sessies best-effort naar een beveiligde cloudopslag (Supabase, servers in de EU) zodat je data hersteld kan worden op een nieuw toestel. De verbinding is versleuteld (HTTPS). Zie ook punt 3.

3. Delen we gegevens met derden?

Lopen te Lopen bevat geen advertenties en gebruikt geen advertentie- of gedragstrackingdiensten. Voor het opsporen van technische fouten gebruiken we wel een crashrapportagedienst, en voor enkele optionele functies externe diensten. De volgende externe diensten kunnen worden gebruikt:

• Cloudsync (Supabase, optioneel): als cloudsynchronisatie aanstaat, worden jouw profiel (naam, leeftijd, doel), voltooide sessies (afstand, duur, tempo en eventueel hartslaggemiddelde) en een anonieme gebruikers-id opgeslagen bij Supabase Inc. (servers in de EU via AWS Frankfurt). De gelopen route (GPS-punten) wordt bewust niet naar Supabase gesynchroniseerd en blijft lokaal op je apparaat. Jouw data is met Row Level Security beschermd: alleen jij hebt toegang. Zie het privacybeleid van Supabase. Cloudsynchronisatie zet je zelf aan in Instellingen. Log je in met e-mail, Google of Apple, dan gaat cloudsynchronisatie automatisch aan, zodat je voortgang veilig bij je account bewaard blijft. Je kunt het daarna altijd weer uitzetten in Instellingen. Bij inloggen wordt je e-mailadres door Supabase verwerkt om je account te herkennen. Zonder cloudsynchronisatie of routeplanner blijft je account anoniem en wordt er geen naam of e-mailadres verwerkt.
• Gebruiksstatistieken (Supabase, anoniem): om te begrijpen welke functies gebruikt worden en de app te verbeteren, registreert de app anonieme gebruiksgebeurtenissen — bijvoorbeeld dat een training is gestart of voltooid, dat het onboarding-scherm is doorlopen of dat het abonnementsscherm is geopend. Deze gebeurtenissen worden gekoppeld aan een anonieme gebruikers-id (dezelfde anonieme id als hierboven) en opgeslagen bij Supabase (servers in de EU). Er worden geen naam, e-mailadres, locatie- of routegegevens aan deze gebeurtenissen toegevoegd, en er wordt niets gedeeld met adverteerders. De anonieme gebruikers-id wordt aangemaakt bij de eerste start van de app (met internetverbinding); zonder verbinding blijven de gebeurtenissen tijdelijk lokaal op je toestel staan.
• Routeplanner (optioneel): als je een hardlooproute laat genereren, stuurt de app je actuele GPS-positie en de gewenste afstand naar openrouteservice.org (HeiGIT gGmbH, Heidelberg, Duitsland) om een route te berekenen. Er worden daarbij geen naam, leeftijd of andere identificerende gegevens meegestuurd. De verbinding is versleuteld (HTTPS). Zie het privacybeleid van HeiGIT.
• Gesproken coaching (alleen premium): de premium-coachstemmen bestaan uit vooraf opgenomen audiofragmenten die eenmalig als ‘stempakket’ vanaf onze beveiligde opslag (Supabase Storage, servers in de EU) naar je toestel worden gedownload en daarna volledig offline worden afgespeeld. Tijdens het gebruik van de app worden er geen coachteksten of andere gegevens naar een spraakdienst gestuurd. De fragmenten zijn door ons vooraf gegenereerd met de spraaktechnologie van ElevenLabs Inc.; daarbij is geen enkele gebruikersdata betrokken. Zonder premium-abonnement gebruikt de app de ingebouwde telefoonstem.
• Strava-koppeling (optioneel): als je jouw account met Strava verbindt en de automatische upload aanzet, worden voltooide trainingen naar Strava Inc. (VS) verstuurd. Dat omvat de afstand, duur en starttijd, en, als je tijdens de training een route hebt opgenomen, de volledige gelopen route (GPS-punten) als GPX-bestand. Deze koppeling staat standaard uit en werkt alleen nadat je Strava zelf via de instellingen hebt verbonden; je kunt de koppeling op elk moment weer verbreken, waarna de app jouw toegang bij Strava intrekt. De verbinding is versleuteld (HTTPS). Het verkeer gaat maar één kant op: de app vraagt uitsluitend schrijfrechten (activity:write) en leest geen enkel gegeven uit je Strava-account – geen activiteiten, geen vrienden, geen segmenten. De toegangssleutels van je Strava-account worden versleuteld op je eigen toestel bewaard (Keychain op iOS, Keystore op Android). Bij het koppelen geeft onze server ze eenmalig door aan je toestel; ze worden daar niet opgeslagen of gelogd. Wij delen gegevens uit de Strava-koppeling niet met derden en gebruiken ze niet om AI- of machine-learningmodellen te trainen. Zie het privacybeleid van Strava.
• Crashrapportage (Sentry, optioneel): om technische fouten en crashes op te sporen en te verhelpen, kan de app foutrapporten sturen naar Sentry (Functional Software, Inc., VS). Zo’n rapport bevat technische gegevens zoals het type toestel, de versie van het besturingssysteem, de app-versie en de technische context van de fout, plus of een sessie zonder crash verliep. Er worden geen naam, locatie- of trainingsgegevens aan deze rapporten toegevoegd, en er wordt geen gedrag gevolgd voor advertenties of analyse. De verbinding is versleuteld (HTTPS). Zie het privacybeleid van Sentry.
• Abonnementen (RevenueCat, alleen bij premium): de aankoop en het beheer van een premium-abonnement verlopen via RevenueCat, Inc. (VS), die namens ons de aankoopstatus bijhoudt. Daarbij worden een gebruikers-id (anoniem of gekoppeld aan je account), je aankoop- en abonnementsgegevens en basale apparaatgegevens verwerkt. De eigenlijke betaling verloopt via de App Store of Google Play; wij ontvangen zelf geen betaalgegevens. De verbinding is versleuteld (HTTPS). Zie het privacybeleid van RevenueCat.
• Health Connect / Apple Health (optioneel): als je dit aanzet, schrijft de app jouw voltooide trainingen (afstand en duur als beweegsessie) weg naar het gezondheidsplatform van je toestel — Health Connect op Android of Apple Health op iOS. Andere apps die jij toegang geeft, kunnen die gegevens dan uitlezen. De app schrijft uitsluitend en leest zelf geen gezondheidsgegevens uit. Deze gegevens blijven op je apparaat; Lopen te Lopen stuurt ze niet naar een eigen server. Je beheert de toegang via de instellingen van je toestel.

4. Locatietoegang

De app vraagt toestemming voor toegang tot je locatie wanneer je een loopsessie start. De locatiegegevens worden gebruikt om je route, afstand en tempo bij te houden en, als je de routeplanner gebruikt, om een route voor je te berekenen (zie punt 3). Je gelopen routes worden als onderdeel van je trainingsgeschiedenis lokaal op je apparaat bewaard. Als je de Strava-koppeling hebt aangezet, wordt de route bij het uploaden ook naar Strava verstuurd (zie punt 3).

Je kunt de locatietoestemming op elk moment intrekken via de instellingen van je apparaat. De app blijft dan werken, maar afstandsmeting is niet beschikbaar.

5. Jouw rechten (AVG/GDPR)

Je kunt jouw gegevens op de volgende manieren beheren en verwijderen:

• Lokale trainingsdata verwijderen via Instellingen > Voortgang resetten.
• De app verwijderen om alle lokale gegevens te wissen.
• Voor verwijdering van clouddata (Supabase): stuur een e-mail naar larsvdb1@hotmail.com. We verwijderen jouw account en bijbehorende data binnen 30 dagen.

6. Kinderen

De app vraagt in de profielinstellingen om een zelf ingevoerde leeftijd en staat daarbij geen leeftijd onder 14 jaar toe. Deze leeftijd wordt niet geverifieerd; de app is niet ontworpen, gemarket of specifiek gericht op kinderen. Woon je in Nederland en ben je tussen de 14 en 16 jaar: voor onderdelen die op jouw toestemming steunen, zoals het inschakelen van cloudsynchronisatie, is volgens de Nederlandse privacywetgeving toestemming van een ouder of voogd nodig zolang je jonger bent dan 16. We verzamelen niet bewust gegevens van kinderen jonger dan 14 jaar. Vermoed je dat een kind toch gegevens heeft achtergelaten, neem dan contact op via larsvdb1@hotmail.com, dan verwijderen we deze.

7. Wijzigingen in dit beleid

Als dit privacybeleid verandert, passen we de datum bovenaan dit document aan. Bij ingrijpende wijzigingen informeren we gebruikers via een melding in de app.

8. Contact

Vragen over dit privacybeleid? Stuur een e-mail naar larsvdb1@hotmail.com.