Privacybeleid
Lopen te Lopen | Laatste update: 15 augustus 2026
Lopen te Lopen respecteert jouw privacy. In dit beleid leggen we uit welke gegevens de app
verzamelt, hoe we die gebruiken en welke rechten jij hebt.
1. Welke gegevens verzamelen we?
De app verzamelt de volgende gegevens:
- Naam en leeftijd die je zelf invult tijdens de onboarding. Dit is optioneel.
- Locatiegegevens tijdens een actieve loopsessie, uitsluitend voor het berekenen van je afstand en tempo.
- Trainingsdata: afgelegde afstand, duur en tempo per sessie.
- Hartslag (optioneel): als je een hartslagmeter of borstband via Bluetooth koppelt, toont de app je hartslag tijdens de sessie en bewaart het gemiddelde bij je trainingsdata.
2. Waar worden de gegevens opgeslagen?
Trainingsdata wordt primair lokaal op jouw apparaat opgeslagen (offline-first).
Zijn de cloudsleutels actief, dan synchroniseert de app jouw profiel en voltooide sessies
best-effort naar een beveiligde cloudopslag (Supabase, servers in de EU) zodat je data
hersteld kan worden op een nieuw toestel. De verbinding is versleuteld (HTTPS). Zie ook punt 3.
3. Delen we gegevens met derden?
Lopen te Lopen bevat geen advertenties en gebruikt geen advertentie- of gedragstrackingdiensten.
Voor het opsporen van technische fouten gebruiken we wel een crashrapportagedienst, en voor
enkele optionele functies externe diensten. De volgende externe diensten kunnen worden gebruikt:
-
Cloudsync (Supabase, optioneel): als cloudsynchronisatie is ingesteld,
worden jouw profiel (naam, leeftijd, doel), voltooide sessies (afstand, duur, tempo en
eventueel hartslaggemiddelde) en een anonieme gebruikers-id
opgeslagen bij Supabase Inc. (servers in de EU via AWS Frankfurt).
De gelopen route (GPS-punten) wordt bewust niet naar Supabase gesynchroniseerd en blijft lokaal op je apparaat.
Jouw data is met Row Level Security beschermd: alleen jij hebt toegang. Zie het
privacybeleid van Supabase.
Kies je ervoor om in te loggen met e-mail, Google of Apple om je data over meerdere toestellen te
synchroniseren, dan wordt je e-mailadres door Supabase verwerkt om je account te herkennen. Zonder
cloudsynchronisatie of routeplanner blijft je account anoniem en wordt er geen naam of e-mailadres verwerkt.
-
Gebruiksstatistieken (Supabase, anoniem): om te begrijpen welke functies gebruikt worden
en de app te verbeteren, registreert de app anonieme gebruiksgebeurtenissen — bijvoorbeeld dat een
training is gestart of voltooid, dat het onboarding-scherm is doorlopen of dat het abonnementsscherm is
geopend. Deze gebeurtenissen worden gekoppeld aan een anonieme gebruikers-id (dezelfde anonieme id als
hierboven) en opgeslagen bij Supabase (servers in de EU). Er worden geen naam, e-mailadres,
locatie- of routegegevens aan deze gebeurtenissen toegevoegd, en er wordt niets gedeeld met
adverteerders. De anonieme gebruikers-id ontstaat zodra je de routeplanner gebruikt of cloudsynchronisatie
aanzet; tot dat moment blijven de gebeurtenissen alleen lokaal op je toestel staan.
-
Routeplanner (optioneel): als je een hardlooproute laat genereren, stuurt de app
je actuele GPS-positie en de gewenste afstand naar
openrouteservice.org
(HeiGIT gGmbH, Heidelberg, Duitsland) om een route te berekenen. Er worden daarbij geen naam,
leeftijd of andere identificerende gegevens meegestuurd. De verbinding is versleuteld (HTTPS).
Zie het privacybeleid van HeiGIT.
-
Gesproken coaching (alleen premium): de premium-coachstemmen bestaan uit vooraf
opgenomen audiofragmenten die eenmalig als ‘stempakket’ vanaf onze beveiligde opslag
(Supabase Storage, servers in de EU) naar je toestel worden gedownload en daarna volledig offline
worden afgespeeld. Tijdens het gebruik van de app worden er geen coachteksten of andere
gegevens naar een spraakdienst gestuurd. De fragmenten zijn door ons vooraf gegenereerd
met de spraaktechnologie van ElevenLabs Inc.;
daarbij is geen enkele gebruikersdata betrokken. Zonder premium-abonnement gebruikt de app de
ingebouwde telefoonstem.
-
Strava-koppeling (optioneel): als je jouw account met Strava verbindt en de
automatische upload aanzet, worden voltooide trainingen naar
Strava Inc. (VS) verstuurd. Dat omvat de
afstand, duur en starttijd, en, als je tijdens de training een route hebt opgenomen, de
volledige gelopen route (GPS-punten) als GPX-bestand. Deze koppeling staat standaard uit en
werkt alleen nadat je Strava zelf via de instellingen hebt verbonden; je kunt de koppeling op
elk moment weer verbreken, waarna de app jouw toegang bij Strava intrekt. De verbinding is
versleuteld (HTTPS). Zie het
privacybeleid van Strava.
-
Crashrapportage (Sentry, optioneel): om technische fouten en crashes op te sporen
en te verhelpen, kan de app foutrapporten sturen naar Sentry
(Functional Software, Inc., VS). Zo’n rapport bevat technische gegevens zoals het type toestel,
de versie van het besturingssysteem, de app-versie en de technische context van de fout, plus of een
sessie zonder crash verliep. Er worden geen naam, locatie- of trainingsgegevens aan deze rapporten
toegevoegd, en er wordt geen gedrag gevolgd voor advertenties of analyse. De verbinding is versleuteld
(HTTPS). Zie het privacybeleid van Sentry.
-
Abonnementen (RevenueCat, alleen bij premium): de aankoop en het beheer van een
premium-abonnement verlopen via RevenueCat, Inc.
(VS), die namens ons de aankoopstatus bijhoudt. Daarbij worden een gebruikers-id (anoniem of gekoppeld
aan je account), je aankoop- en abonnementsgegevens en basale apparaatgegevens verwerkt. De eigenlijke
betaling verloopt via de App Store of Google Play; wij ontvangen zelf geen betaalgegevens. De verbinding
is versleuteld (HTTPS). Zie het privacybeleid van RevenueCat.
-
Health Connect / Apple Health (optioneel): als je dit aanzet, schrijft de app
jouw voltooide trainingen (afstand en duur als beweegsessie) weg naar het gezondheidsplatform van
je toestel — Health Connect op Android of Apple Health op iOS. Andere apps die jij toegang geeft,
kunnen die gegevens dan uitlezen. De app schrijft uitsluitend en leest zelf geen gezondheidsgegevens uit.
Deze gegevens blijven op je apparaat; Lopen te Lopen stuurt ze niet naar een eigen server. Je beheert de
toegang via de instellingen van je toestel.
4. Locatietoegang
De app vraagt toestemming voor toegang tot je locatie wanneer je een loopsessie start.
De locatiegegevens worden gebruikt om je route, afstand en tempo bij te houden en, als je de
routeplanner gebruikt, om een route voor je te berekenen (zie punt 3).
Je gelopen routes worden als onderdeel van je trainingsgeschiedenis lokaal op je apparaat
bewaard. Als je de Strava-koppeling hebt aangezet, wordt de route bij het uploaden ook naar
Strava verstuurd (zie punt 3).
Je kunt de locatietoestemming op elk moment intrekken via de instellingen van je apparaat.
De app blijft dan werken, maar afstandsmeting is niet beschikbaar.
5. Jouw rechten (AVG/GDPR)
Je kunt jouw gegevens op de volgende manieren beheren en verwijderen:
- Lokale trainingsdata verwijderen via Instellingen > Voortgang resetten.
- De app verwijderen om alle lokale gegevens te wissen.
- Voor verwijdering van clouddata (Supabase): stuur een e-mail naar larsvdb1@hotmail.com. We verwijderen jouw account en bijbehorende data binnen 30 dagen.
6. Kinderen
De app vraagt in de profielinstellingen om een zelf ingevoerde leeftijd en staat daarbij geen
leeftijd onder 14 jaar toe. Deze leeftijd wordt niet geverifieerd; de app is niet ontworpen,
gemarket of specifiek gericht op kinderen. Woon je in Nederland en ben je tussen de 14 en 16 jaar:
voor onderdelen die op jouw toestemming steunen, zoals het inschakelen van cloudsynchronisatie,
is volgens de Nederlandse privacywetgeving toestemming van een ouder of voogd nodig zolang je
jonger bent dan 16. We verzamelen niet bewust gegevens van kinderen jonger dan 14 jaar. Vermoed
je dat een kind toch gegevens heeft achtergelaten, neem dan contact op via
larsvdb1@hotmail.com, dan verwijderen we deze.
7. Wijzigingen in dit beleid
Als dit privacybeleid verandert, passen we de datum bovenaan dit document aan.
Bij ingrijpende wijzigingen informeren we gebruikers via een melding in de app.
8. Contact
Vragen over dit privacybeleid? Stuur een e-mail naar
larsvdb1@hotmail.com.