Privacybeleid

RunRoutes heeft je locatie nodig om een hardlooproute te maken die bij je voordeur begint en eindigt. Op deze pagina lees je precies wat dat betekent: wat je telefoon verlaat en wat niet, waarom we het gebruiken, wie het nog meer verwerkt, hoe lang iets bewaard blijft en hoe je alles verwijdert. Dit beleid geldt voor de RunRoutes-app op iPhone, Apple Watch en Android, en voor deze website.

Laatst bijgewerkt: 21 oktober 2026

In het kort

• Je locatie wordt gebruikt om routes te maken, en tijdens een run om het pad vast te leggen dat je echt hebt afgelegd. Buiten een actieve training wordt je locatie niet gevolgd, en die wordt nooit verkocht of gedeeld met adverteerders.
• Je opgeslagen routes, trainingen en geschiedenis blijven op je telefoon, tenzij je Cloudsynchronisatie aanzet.
• De vorm van elke route die RunRoutes maakt, wordt 30 dagen bewaard om de routegenerator te verbeteren, of Cloudsynchronisatie nu aan staat of niet. Daarna wordt die automatisch verwijderd.
• Het pad dat je echt hebt gelopen wordt ook 30 dagen bewaard, maar alleen als Cloudsynchronisatie aan staat. Daarna wordt het verwijderd.
• De app stuurt gebruiksstatistieken, zodat we zien welke functies gebruikt worden. Die kun je op elk moment uitzetten in Instellingen.
• Er zijn geen advertenties, je wordt niet gevolgd in andere apps of op andere websites, we verkopen geen gegevens en er worden geen beslissingen over je genomen door een computer.
• Je kunt je account in de app verwijderen, hoe je ook bent ingelogd, en daarmee verdwijnen je gegevens van onze servers.

Wie is verantwoordelijk voor je gegevens

RunRoutes wordt gemaakt door Softomic, de eenmanszaak van T. van den Bogaart, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 92991068, in Nederland. Softomic is de verwerkingsverantwoordelijke voor je persoonsgegevens onder de Algemene verordening gegevensbescherming (AVG). Als er op deze pagina "we" of "ons" staat, bedoelen we Softomic. Je kunt ons over alles op deze pagina mailen via tom@softomic.nl, en je krijgt antwoord van een echt mens.

Cloudsynchronisatie is de schakelaar die ertoe doet

Als je voor het eerst inlogt, vraagt RunRoutes of je Cloudsynchronisatie wilt aanzetten. Die keuze bepaalt of je routes en runs überhaupt op onze servers worden opgeslagen, en je kunt hem op elk moment wijzigen in Instellingen.

Met Cloudsynchronisatie uit blijven je opgeslagen routes, trainingsgeschiedenis, presets en voortgang in het schema op je apparaat.

Met Cloudsynchronisatie aan worden die gegevens op onze servers opgeslagen, zodat ze ook op je andere apparaten verschijnen en bewaard blijven als je je telefoon kwijtraakt. Als je het aanzet, wordt ook het pad dat je tijdens een run aflegt opgeslagen, en 30 dagen bewaard. Dat is het enige hier dat vastlegt waar je fysiek was in plaats van wat je van plan was, dus daar is in het volgende onderdeel een eigen stuk over.

Eén ding valt niet onder Cloudsynchronisatie, en dat zeggen we liever eerlijk dan dat we het wegstoppen: de vorm van elke route die de generator voor je maakt, wordt hoe dan ook vastgelegd, 30 dagen bewaard en daarna verwijderd. Ook dat staat in het volgende onderdeel.

Locatie- en routegegevens

RunRoutes vraagt alleen om je locatie terwijl je de app gebruikt, om een startpunt te kiezen en om je tijdens een run de weg te wijzen. De app volgt je niet op de achtergrond buiten een actieve training.

Om van een startpunt een echte route over echte straten te maken, downloadt RunRoutes de kaart van het gebied eromheen (de straten en paden van OpenStreetMap) en bouwt de route op je telefoon. Bij die download vraagt de app onze kaartdienst om de kaartvakken rond je startpunt. Daaruit valt dus ongeveer af te leiden in welk gebied je bent, een paar kilometer breed, maar nooit je precieze positie, en er gaat geen accountnummer mee. Elk gebied blijft 30 dagen op je telefoon staan, zodat latere routes daar helemaal geen download nodig hebben. De kaartdienst wordt geleverd door Cloudflare, dat deze verzoeken namens ons afhandelt als onze verwerker en, zoals elke server, het internetadres van je apparaat ziet.

De kaart die je op je scherm ziet, wordt op iPhone en Apple Watch getoond door Apple, onder het privacybeleid van Apple, en op Android door Google Maps, onder het privacybeleid van Google. Om de kaart te tekenen krijgt die kaartaanbieder je positie, zodat hij de straten om je heen kan laten zien. We sturen je locatie naar geen enkele andere derde partij.

Er worden drie soorten routegegevens op onze servers opgeslagen, elk met eigen regels.

• Routes die je opslaat. Alleen met Cloudsynchronisatie. De volledige vorm van de route, het startpunt, de aanwijzingen per afslag, de afstand en de naam die je eraan gaf. Alleen opgeslagen als Cloudsynchronisatie aan staat, en bewaard tot je de route of je account verwijdert, want het hele idee is dat je ze opnieuw kunt lopen.
• Routes die de generator maakt. Altijd. Elke keer dat RunRoutes een route maakt, wordt de vorm ervan vastgelegd, of Cloudsynchronisatie nu aan staat of niet en of je de route bewaart of niet. Na 30 dagen wordt die automatisch verwijderd, en blijft alleen het feit over dat er een route van een bepaalde afstand is gemaakt. We gebruiken het om de plekken te vinden waar de generator slechte routes maakt, iets wat we niet kunnen achterhalen aan de hand van alleen een afstand. Als er helemaal geen route gemaakt kan worden, bewaren we het globale gebied waar het geprobeerd werd, ongeveer een kilometer breed, samen met de reden waarom het niet lukte, zodat we de plekken vinden waar de kaart zelf tekortschiet. Dat globale gebied wordt na 12 maanden gewist.
• Routes die je loopt. Alleen met Cloudsynchronisatie. Het pad dat je tijdens een training echt hebt afgelegd, vastgelegd zolang de training loopt en gestopt zodra die eindigt. Alleen opgeslagen als Cloudsynchronisatie aan staat, en na 30 dagen automatisch verwijderd. De training zelf blijft bestaan, met afstand en duur.
  We willen eerlijk zijn over waarom dit bestaat en waarom we er voorzichtiger mee omgaan dan met de andere twee. Een gemaakte route zegt waar de app iemand voorstelde te gaan. Dit zegt waar iemand fysiek was, meestal beginnend en eindigend bij de eigen voordeur. We leggen het vast omdat het de enige manier is om een route die dwars door een gebouw gaat te onderscheiden van een route die alleen slecht getekend is: we vergelijken wat de generator voorstelde met wat in de praktijk begaanbaar was. Het wordt opgeslagen met een lagere nauwkeurigheid, ongeveer één punt per paar meter.

De derde soort stop je door Cloudsynchronisatie uit te zetten, dan wordt die helemaal niet meer geüpload. De tweede soort stop je volledig door je account te verwijderen, waarmee ook alles wat al was vastgelegd verdwijnt. Voor de tweede soort is er geen aparte manier om je af te melden.

Omdat alle drie meestal bij je voordeur beginnen, behandelen we ze als gevoelig. Ze worden nooit gedeeld, nooit verkocht, en alleen Softomic heeft er toegang toe.

Wat we verder opslaan

• Je account. Je kunt RunRoutes gebruiken met een anoniem account zonder naam of e-mailadres. Als je inlogt, gebruikt RunRoutes op iPhone en Apple Watch Inloggen met Apple en op Android Inloggen met Google. In beide gevallen ontvangen we een accountnummer en, tenzij je het verbergt, je naam en e-mailadres. Je weergavenaam wordt bij je account opgeslagen. We zien nooit je wachtwoord van Apple of Google.
• Trainingsgeschiedenis. Afgeronde sessies, duur, afstanden en aantallen intervallen, als Cloudsynchronisatie aan staat.
• Presets en voortgang in het schema. Je opgeslagen intervalinstellingen en hoe ver je bent in het schema van 9 weken.
• Aankopen. Betalingen worden volledig afgehandeld door Apple op iPhone en Apple Watch, en door Google Play op Android. We zien nooit je kaartgegevens. Om de juiste functies te ontgrendelen, ontvangen en bewaren we van elke aankoop een registratie: het transactienummer van de winkel, het product, de datums, de prijs en het account waar de aankoop bij hoort. RevenueCat verwerkt je aankoopstatus voor ons, op iPhone en op Android, gekoppeld aan je account-id.
• Gebruiksstatistieken. Gebeurtenissen zoals het openen van de app, wisselen van scherm, een route maken of het upgradescherm zien, zodat we kunnen zien welke functies gebruikt worden en waar mensen vastlopen. Bij elke gebeurtenis horen je account-id, het model van je apparaat, de versie van het besturingssysteem, de appversie en de taal van de app. Je kunt dit uitzetten met Gebruiksstatistieken delen in Instellingen. Staat het uit, dan stuurt de app geen gebeurtenissen meer, en worden de gebeurtenissen die nog klaarstonden weggegooid. In RunRoutes zit geen advertentie- of volgcode van derden.
• Feedback die je stuurt. Als je een van de feedbackformulieren in de app gebruikt, ontvangen we je bericht en de keuzes die je maakte, samen met je account-id, de appversie en of je op iPhone of Android zat. Als je een e-mailadres invult zodat we kunnen antwoorden, bewaren we dat ook. Dat is niet verplicht.
• Gratis route. Om te voorkomen dat de gratis route steeds opnieuw wordt opgehaald door een account te verwijderen en opnieuw aan te maken, bewaren we een eenrichtingshash van je Apple- of Google-accountnummer met het aantal gebruikte gratis routes. Uit die hash is je identiteit niet terug te halen.

Waarom we je gegevens gebruiken, en op welke grondslag

De AVG staat ons alleen toe persoonsgegevens te gebruiken als daar een wettelijke grondslag voor is. Hieronder staat de grondslag voor elk gebruik. "Overeenkomst" betekent dat we de gegevens nodig hebben om je de app te leveren die je zelf hebt gekozen. "Gerechtvaardigd belang" betekent dat we een echte reden hebben die we hebben afgewogen tegen je privacy, en dat je er bezwaar tegen kunt maken (zie je rechten hieronder).

Apple Gezondheid en Health Connect

Als je het toestaat, slaat RunRoutes op iPhone en Apple Watch je sessies op in Apple Gezondheid als echte trainingen en leest het tijdens een run tempogegevens. Gezondheidsgegevens blijven op je apparaat en binnen het Gezondheid-systeem van Apple.

Op Android doet RunRoutes hetzelfde via Health Connect, als je het toestaat: elke afgeronde run wordt als training weggeschreven, en je hardloop- en wandeltrainingen (inclusief afstand) worden gelezen, zodat runs die je met andere apps vastlegde meetellen in je totalen en je voortgang per week. Dat lezen en schrijven gebeurt op je apparaat, binnen Health Connect.

Gezondheidsgegevens uit Apple Gezondheid of Health Connect worden nooit naar onze servers geüpload en nooit gebruikt voor advertenties. De toegang regel je met de toestemming die je in de instellingen van je telefoon geeft, en daar kun je die op elk moment intrekken. De trainingen die RunRoutes zelf vastlegt, volgen de regels voor Cloudsynchronisatie hierboven.

Wie je gegevens nog meer verwerkt

We gebruiken een klein aantal bedrijven om RunRoutes te laten draaien. Dat zijn onze verwerkers: ze verwerken gegevens alleen in onze opdracht, onder een verwerkersovereenkomst, en alleen voor de taak hieronder.

Apple en Google zijn niet onze verwerkers. Als je koopt via de App Store of Google Play, inlogt met Apple of Google, naar de kaart van Apple of Google kijkt, of Apple Gezondheid of Health Connect gebruikt, verwerken zij die gegevens zelf, onder hun eigen privacybeleid, als zelfstandige verwerkingsverantwoordelijken.

Een deel van deze bedrijven zit in de Verenigde Staten of werkt wereldwijd, dus je gegevens kunnen buiten de Europese Economische Ruimte worden verwerkt. Elke doorgifte daarvan is beschermd door het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework, door de standaardcontractbepalingen van de Europese Commissie, of door allebei. Je kunt ons om een kopie van die waarborgen vragen.

We verkopen je gegevens niet, we delen ze niet met adverteerders of gegevenshandelaren, en we geven ze alleen aan anderen als de wet dat verplicht.

Deze website

Deze website plaatst geen cookies en slaat niets op je apparaat op, dus er is geen cookiebanner. De site wordt gehost door Vercel, dat je internetadres nodig heeft om de pagina's te leveren en de site tegen misbruik te beschermen. Om te zien hoeveel mensen langskomen en hoe ze ons vonden, gebruiken we de bezoekstatistieken van Vercel. Die leggen de pagina vast, de pagina waar je vandaan kwam, je land, en het soort browser, besturingssysteem en apparaat. Ze gebruiken geen cookies en geen kenmerk dat op je apparaat wordt opgeslagen: bezoekers worden geteld met een waarde die uit het verzoek wordt afgeleid en na 24 uur wordt weggegooid, zodat we alleen totalen zien, nooit jou. Als je ons mailt via een link op deze site, wordt die e-mail behandeld zoals hierboven beschreven. Op de clubpagina staat een aanmeldformulier. Wat je daar invult, wordt opgeslagen in onze database in de Europese Unie en via Resend per e-mail naar ons gestuurd.

Hoe lang we dingen bewaren

Je account en gegevens verwijderen

Je kunt je account in de app verwijderen, hoe je de app ook gebruikt: ingelogd met Apple, ingelogd met Google, of met een anoniem account. Op iPhone en op Android open je Instellingen, dan Account bovenaan, en kies je Account verwijderen, of Mijn gegevens verwijderen als je nooit hebt ingelogd. Daarmee verdwijnen je opgeslagen routes, je trainingsgeschiedenis inclusief de paden die je liep, presets, voortgang in het schema, routegegevens inclusief opgeslagen routevormen, gebruiksstatistieken, feedback en je account zelf in één keer definitief, van dit apparaat en van onze servers. Je klantgegevens bij RevenueCat worden ook verwijderd. Dit kan niet ongedaan worden gemaakt.

Kom je niet bij de optie in de app, of laat je het liever door ons doen, kies dan Mijn gegevens opvragen in Instellingen, dan Account. Dat opent een e-mail aan tom@softomic.nl waar al een verwijzing naar je account in staat, zodat we het juiste account verwijderen. Je kunt ook gewoon mailen naar tom@softomic.nl; als we dan niet kunnen zien welk account van jou is, vragen we je om gegevens om het te vinden. We doen het binnen een maand en laten je weten wanneer het klaar is.

Je account verwijderen zegt geen abonnement op: dat wordt gefactureerd door Apple of Google, dus zeg het ook op bij je abonnementen in de App Store of Google Play. Als je de app van je telefoon verwijdert zonder je account te verwijderen, blijven je gegevens op onze servers staan.

Twee dingen blijven bestaan na verwijdering, om redenen waar we open over willen zijn.

• Aankoopregistraties. De registratie van een aankoop wordt losgekoppeld van je account, zodat die niet meer naar jou verwijst, en tot 7 jaar bewaard. We hebben die nodig om terugbetalingen en terugboekingen af te handelen en fraude te voorkomen.
• De hash voor de gratis route. Een eenrichtingshash van je Apple- of Google-accountnummer, samen met het aantal gebruikte gratis routes. Zo kan de gratis route niet opnieuw worden opgehaald door steeds een account te verwijderen en opnieuw aan te maken. Uit de hash is niet terug te halen wie je bent, en hij is niet gekoppeld aan een route, training of locatie.

Kopieën van verwijderde gegevens kunnen in back-ups van onze database blijven staan tot die worden overschreven, binnen 30 dagen. Ze worden nooit teruggezet om je gegevens weer te gebruiken.

Je rechten

Onder de AVG heb je het recht op:

• Inzage in de persoonsgegevens die we over je hebben, en een kopie daarvan.
• Rectificatie van gegevens die onjuist of onvolledig zijn.
• Wissing van je gegevens. De verwijderoptie in de app doet dat meteen.
• Beperking van hoe we je gegevens gebruiken, zolang een vraag daarover wordt uitgezocht.
• Overdraagbaarheid: je gegevens in een gangbaar, machineleesbaar formaat, om te bewaren of mee te nemen.
• Bezwaar tegen elk gebruik op basis van gerechtvaardigd belang. Voor gebruiksstatistieken doe je dat zelf met de schakelaar Gebruiksstatistieken delen in Instellingen.
• Toestemming intrekken op elk moment, bijvoorbeeld voor het antwoordadres in een feedbackbericht, zonder dat dit iets verandert aan wat daarvoor gebeurde.

Wil je een van deze rechten gebruiken, kies dan Mijn gegevens opvragen in de app (Instellingen, dan Account). Dat opent een e-mail aan tom@softomic.nl waar al een verwijzing naar je account in staat, zodat we je gegevens kunnen vinden en weten dat het verzoek van jou komt. Je kunt ook rechtstreeks mailen naar tom@softomic.nl; dan vragen we je misschien om gegevens om je account te vinden. We antwoorden binnen een maand. Is een verzoek ongewoon ingewikkeld, dan hebben we soms tot twee maanden extra nodig, en dat laten we je binnen de eerste maand weten. Het is gratis.

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder voor gegevensbescherming in het land waar je woont.

Geen profilering, geen advertenties, geen tracking

RunRoutes neemt geen geautomatiseerde beslissingen over je die rechtsgevolgen of vergelijkbare grote gevolgen voor je hebben. Er staan geen advertenties in de app, we volgen je niet in apps of op websites van andere bedrijven, en we verkopen je gegevens niet en gebruiken ze niet om een advertentieprofiel op te bouwen.

Hoe we je gegevens beschermen

• Alles gaat tussen de app, de website en onze servers over versleutelde verbindingen.
• Onze database laat elk account alleen zijn eigen gegevens lezen en wijzigen. De app kan de routes of runs van iemand anders niet lezen.
• Alleen Softomic heeft toegang tot de gegevens op onze servers, via persoonlijke accounts die met sterke wachtwoorden zijn beveiligd. Onze interne hulpmiddelen zijn alleen bereikbaar via een privénetwerk, nooit vanaf het open internet.
• We bewaren zo weinig mogelijk: het pad dat je liep wordt met lagere nauwkeurigheid opgeslagen en na 30 dagen verwijderd, en voor andere gegevens gelden de termijnen in de tabel hierboven.
• Betalingen lopen nooit via ons, dus we hebben nooit kaartgegevens.
• Als een datalek ooit je gegevens in gevaar brengt, melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens, en laten we het jou direct weten als het risico voor jou groot is.

Kinderen

RunRoutes is niet bedoeld voor kinderen onder de 16, en we verzamelen niet bewust hun gegevens. Denk je dat een kind onder de 16 ons persoonsgegevens heeft gegeven, mail ons dan en we verwijderen ze.

Wijzigingen in dit beleid

Als we veranderen wat we verzamelen of waarom, passen we deze pagina en de datum bovenaan aan. Belangrijke wijzigingen laten we in de app zien, in plaats van ze hier stilletjes te publiceren.

Vertalingen

Dit is een vertaling van het Engelstalige privacybeleid. Het origineel is de Engelse versie. Als deze vertaling ergens iets anders zegt, geldt de Engelse versie.

Contact

Softomic, Nederland, KvK 92991068. Mail tom@softomic.nl.

Terug naar RunRoutes