SkiTrace

Privacybeleid

Versie 1.0 | Laatst bijgewerkt op 3 maart 2026

Dit privacybeleid is opgesteld op basis van de huidige functionaliteit van de SkiTrace-app. Vervang voor publicatie in elk geval de gemarkeerde contactgegevens bij de verwerkingsverantwoordelijke door de definitieve naam, het postadres en het privacy-e-mailadres van de partij achter de app.

1. Wie is verantwoordelijk voor de verwerking?

Verwerkingsverantwoordelijke: twoScript

E-mail voor privacyvragen: info@twoscript.nl

Functionaris voor gegevensbescherming: niet van toepassing, tenzij later aangewezen

2. Op wie is dit beleid van toepassing?

Dit privacybeleid geldt voor het gebruik van de mobiele SkiTrace-app op iOS en Android. De app is bedoeld voor het registreren van ski- of snowboardsessies, het tonen van route- en pistedata, het lokaal bewaren van sessiegeschiedenis en het optioneel delen van diagnostische gegevens met de ontwikkelaar.

3. Welke persoonsgegevens verwerkt SkiTrace?

SkiTrace verwerkt, afhankelijk van hoe u de app gebruikt, de volgende categorieen persoonsgegevens:

• Locatie- en bewegingsgegevens: GPS-locatie, tijdstip, hoogte, snelheid, nauwkeurigheid, richting en afgeleide routepunten tijdens een actieve sessie.
• Afgeleide sessiegegevens: totale afstand, ski-afstand, lift-afstand, verticale meters, duur, maximale snelheid, gemiddelde skisnelheid, aantal runs, aantal liftsegmenten en de geautomatiseerde classificatie downhill, lift, idle of transit.
• Instellingen en voorkeuren: bijvoorbeeld achtergrondtracking, autosave, batterijprofiel, kaart auto-refresh en de keuze of gegevens met de ontwikkelaar mogen worden gedeeld.
• Technische apparaatgegevens: platform, platformversie, permissiestatus, achtergrondstatus en een lokaal gegenereerde installatie-ID.
• Diagnostische gegevens bij opt-in: foutmeldingen, instellingen, contextinformatie en een compacte versie van route-, segment- en sessiedata wanneer u het delen met de ontwikkelaar inschakelt of handmatig een API-verbindingstest uitvoert.
• Exportbestanden: wanneer u een sessie deelt of exporteert, maakt de app tijdelijk een JSON- of CSV-bestand in de cache van uw toestel aan.

SkiTrace vraagt op dit moment niet rechtstreeks om uw naam, e-mailadres, telefoonnummer, contacten, betaalgegevens, camera-opnamen of microfoongegevens.

4. Voor welke doelen verwerken wij uw gegevens en op welke grondslag?

SkiTrace gebruikt geautomatiseerde analyses om bewegingen te labelen als bijvoorbeeld afdaling, lift of stilstand. Dit is bedoeld om statistieken te berekenen en leidt niet tot geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare ingrijpende gevolgen in de zin van artikel 22 AVG.

5. Welke toestemmingen en systeemrechten vraagt de app?

• Locatie tijdens gebruik: nodig om live tracking en routeberekeningen uit te voeren.
• Achtergrondlocatie: alleen nodig als u wilt dat tracking doorgaat terwijl de app niet open op het scherm staat.
• Voorgrondservice op Android: nodig om achtergrondtracking zichtbaar en stabiel te laten lopen.

Als u deze rechten weigert, kan SkiTrace de bijbehorende functies niet of slechts beperkt aanbieden. Achtergrondtracking kan daarnaast altijd in de appinstellingen of de toestelinstellingen worden uitgeschakeld.

6. Met welke partijen kunnen gegevens worden gedeeld?

SkiTrace verkoopt uw persoonsgegevens niet en gebruikt geen advertentienetwerken. Afhankelijk van uw gebruik kunnen gegevens wel bij de volgende partijen terechtkomen:

• OpenStreetMap/Overpass-diensten: voor het ophalen van piste- en liftlijnen gebruikt de app de eindpunten https://overpass-api.de/api/interpreter en https://overpass.kumi.systems/api/interpreter. Daarbij wordt een kleine geografische query rond uw huidige positie verstuurd.
• Kaartprovider van het platform of de build: voor interactieve kaarten gebruikt de app react-native-maps. Afhankelijk van toestel en buildconfiguratie kan dit neerkomen op Apple Maps, Google Maps of een vergelijkbare platformkaartdienst.
• Ontwikkelaarseindpunt: alleen als u de optie “Deel met ontwikkelaar” inschakelt of zelf op “Test API verbinding” drukt, kan een compacte dataset worden verzonden naar https://skitraceapi.twodev.nl.
• Apps of diensten die u zelf kiest bij export: wanneer u een JSON- of CSV-export deelt, wordt het bestand overgedragen aan de app of dienst die u in het deelscherm selecteert.

7. Doorgifte buiten de EER

SkiTrace heeft niet als doel persoonsgegevens buiten de Europese Economische Ruimte op te slaan. Omdat de app gebruik kan maken van kaart-, platform- en netwerkdiensten van derden, kan verwerking buiten de EER door zulke derden in de praktijk niet volledig worden uitgesloten.

Voor zover persoonsgegevens buiten de EER worden verwerkt, moet dat gebeuren op basis van een geldige doorgiftegrondslag onder de AVG, zoals een adequaatheidsbesluit of passende waarborgen (bijvoorbeeld standaardcontractbepalingen) zoals die door de betreffende derde partij worden aangeboden.

8. Hoe lang bewaren wij uw gegevens?

9. Hoe beveiligen wij uw gegevens?

Wij nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen. In de huidige app betekent dit onder meer:

• dataminimalisatie en beperking van het aantal lokaal of gedeeld opgeslagen trackpunten;
• lokale opslag van sessies en instellingen op het toestel van de gebruiker;
• HTTPS-verkeer voor externe netwerkverzoeken naar Overpass en het ontwikkelaarseindpunt;
• een standaard opt-in model voor delen met de ontwikkelaar; deze optie staat standaard uit.

Geen enkele vorm van opslag of internetverkeer is volledig risicovrij. Bescherm daarom ook uw eigen toestel met een actuele softwareversie, schermvergrendeling en passende toestelbeveiliging.

10. Welke rechten heeft u?

Onder de AVG heeft u, voor zover van toepassing, onder meer recht op:

• inzage in uw persoonsgegevens;
• rectificatie van onjuiste persoonsgegevens;
• wissing van persoonsgegevens;
• beperking van de verwerking;
• overdraagbaarheid van gegevens;
• bezwaar tegen verwerkingen die op gerechtvaardigd belang zouden zijn gebaseerd;
• intrekking van toestemming, bijvoorbeeld voor ontwikkelaarsdeling.

Veel gegevens in SkiTrace worden uitsluitend lokaal op uw eigen toestel opgeslagen. Daardoor kunnen wij die lokale gegevens meestal niet op afstand voor u ophalen, corrigeren of verwijderen zolang u ze niet zelf met ons deelt. U kunt lokale gegevens in de app zelf beheren door sessies te verwijderen, de geschiedenis te legen, instellingen te resetten of appdata te verwijderen.

Voor vragen of verzoeken over gegevens die wel door of namens ons worden verwerkt, kunt u contact opnemen via het hierboven vermelde privacy-e-mailadres. Om misbruik te voorkomen mogen wij eerst redelijke verificatie van uw identiteit vragen.

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl.

11. Verplicht of vrijwillig verstrekken van gegevens

Het verstrekken van locatiegegevens is vrijwillig, maar wel noodzakelijk als u de kernfunctionaliteit van SkiTrace wilt gebruiken. Zonder locatiegegevens kan de app geen live sessie registreren of routegebaseerde statistieken berekenen. Achtergrondlocatie is alleen nodig als u tracking wilt laten doorgaan terwijl de app op de achtergrond draait.

Het delen van gegevens met de ontwikkelaar is volledig vrijwillig. U kunt de optie in de instellingen op ieder moment aan- of uitzetten. Intrekking van toestemming heeft geen terugwerkende kracht op al verrichte verwerkingen.

12. Kinderen

SkiTrace is niet specifiek gericht op kinderen jonger dan 16 jaar. Als u vermoedt dat een kind zonder passende toestemming persoonsgegevens via SkiTrace heeft gedeeld en u wilt dat die gegevens worden verwijderd, neem dan contact op via het privacy-e-mailadres in dit beleid.

13. Wijzigingen van dit privacybeleid

Wij kunnen dit privacybeleid aanpassen als de appfunctionaliteit, de gebruikte dienstverleners of de wetgeving verandert. De meest actuele versie moet steeds bij de app of de appvermelding beschikbaar worden gemaakt. Bovenaan dit document staat de datum van de laatste wijziging.

Dit document is afgestemd op de huidige codebasis van SkiTrace zoals aanwezig op 3 maart 2026, waaronder lokale sessieopslag, achtergrondlocatie, piste-opvraging via Overpass/OpenStreetMap en optionele ontwikkelaarstelemetrie naar skitraceapi.twodev.nl.