Tripperz

Juridisch

Privacybeleid

Dit beleid legt uit welke persoonsgegevens Tripperz verwerkt, waarom, wie ze ontvangt, hoe lang we ze bewaren en welke rechten je hebt. Het geldt voor de Tripperz-app (ook Android Auto), deze website, het dashboard voor organisaties en uitnodigings- en deellinks.

Laatst bijgewerkt: 8 november 2026

Dit is een vertaling van ons Engelse privacybeleid. Als de teksten verschillen, geldt de Engelse versie.

Wie we zijn

Tripperz is een product van Bakens Digital, een handelsnaam van Bas Bakens, Fitissingel 9, 5754 CG Deurne, Nederland (KvK-nummer 99619717). Bas Bakens, handelend onder de naam Bakens Digital, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Vragen en verzoeken over je gegevens kun je sturen naar info@basbakens.nl.

Welke gegevens we verwerken

Account en profiel

Je logt in met Google of Apple, of met je telefoonnummer en een eenmalige code waar die optie beschikbaar is. We ontvangen dan je naam, e-mailadres en een account-ID van die aanbieder. In je profiel kun je een gebruikersnaam, profielfoto en beschrijving toevoegen, en als je wilt een telefoonnummer en thuisadres. We houden een overzicht bij van wijzigingen van gebruikersnamen, om te voorkomen dat iemand zich voordoet als een ander.

Gastsessies

Je kunt zonder account aan een rit meedoen. We maken dan een tijdelijk gastprofiel aan met een herstelcode. Maak je later een account aan, dan gaan de gastgegevens naar dat account.

Locatiegegevens

Tripperz vraagt toestemming om de precieze locatie van je apparaat te gebruiken. De app gebruikt die alleen terwijl hij geopend is; hij vraagt geen toegang tot je locatie op de achtergrond.

  • Live positie: tijdens een actieve rit worden je positie, rijrichting, snelheid en of je van de route af bent gedeeld met de andere deelnemers van die rit, en gebruikt voor de navigatie.
  • Ritgeschiedenis: terwijl je rijdt, leggen we locatiepunten vast, zodat we je routes, afstand en statistieken achteraf kunnen tonen.
  • Limiet op routegeschiedenis: het Free-abonnement bewaart 1.500 km en het Premium-abonnement 3.500 km aan gedetailleerde routegegevens. Daarboven worden de gedetailleerde routegegevens van je oudste ritten automatisch verwijderd; afstand en statistieken blijven bewaard.

Ritten, groepen en routes

We bewaren de ritten en groepen die je aanmaakt of waaraan je meedoet, je rol en rechten daarin, routevoorstellen en stemmen, routes en tussenpunten, afgeronde ritten en de routes die je opslaat. Opgeslagen routes zijn privé, tenzij je ze deelt met een link.

Uitnodigingslinks

Wie de uitnodigingslink van een rit op deze website opent, ziet de naam van de rit, de beschrijving, de geplande start, de route en stops, en de deelnemers met voornaam en profielfoto, waarbij de road captain is aangegeven. Achternamen, gebruikersnamen, contactgegevens en live posities worden niet getoond. Deze pagina's worden niet geïndexeerd door zoekmachines. Deel een uitnodigingslink alleen met mensen die je wilt uitnodigen. Als de rit is afgelopen, staat er op de pagina alleen dat de rit voorbij is.

Sociale functies

We bewaren vriendschapsverzoeken, de mensen die je volgt, je posts met foto's, reacties, likes, berichten in de tripchat en privéberichten. Wie een post kan zien, hangt af van de zichtbaarheid die je kiest. Anderen kunnen je alleen vinden op je exacte e-mailadres of telefoonnummer als je dat aanzet in Instellingen; beide staan standaard uit.

Organisaties

Ben je lid of organisator van een organisatie (bijvoorbeeld een autoclub of een organisator van evenementen), dan verwerken we je lidmaatschap, je rol, de ritten en deelnemerslijsten van de organisatie en gebruikscijfers. Organisatoren kunnen dit zien in het dashboard.

Betalingen

Abonnementen worden betaald via Stripe. Stripe verwerkt je betaalgegevens; wij ontvangen nooit je volledige kaartnummer. We bewaren je abonnement, de status ervan, de betaalperiode, of je je gratis proefperiode hebt gebruikt, facturen en de Stripe-referenties die we nodig hebben om je abonnement te beheren.

Meldingen

Als je meldingen toestaat, bewaren we een apparaattoken van Firebase Cloud Messaging (Google), zodat we je meldingen kunnen sturen over ritten, uitnodigingen en berichten.

Technische gegevens

Onze servers leggen technische gegevens vast, zoals IP-adres, type apparaat, appversie en foutinformatie, om de dienst veilig en werkend te houden. De app bewaart instellingen en een cache op je apparaat. Het dashboard bewaart je inlog in de sessieopslag van je browser; die wordt gewist als je het tabblad sluit. Deze website plaatst geen cookies, gebruikt geen analyse- of trackingtools en host de lettertypen op het eigen domein. De uitnodigingspagina laadt kaarttegels van OpenStreetMap.

Waarom we ze verwerken

  • Om Tripperz te leveren (uitvoering van de overeenkomst): je account, ritten, navigatie, live locatie delen binnen een rit, ritgeschiedenis, sociale functies, organisaties en abonnementen.
  • Met je toestemming (toestemming): toegang tot je locatie, foto's en meldingen op je apparaat, en vindbaar zijn op e-mailadres of telefoonnummer. Je kunt deze toestemming op elk moment intrekken in de instellingen van je telefoon of in de app.
  • Om de dienst veilig te houden en te verbeteren (gerechtvaardigd belang): misbruik voorkomen, content modereren, fouten oplossen en begrijpen hoe functies worden gebruikt, op basis van samengevoegde cijfers.
  • Om aan wettelijke verplichtingen te voldoen: bijvoorbeeld het bewaren van de financiële administratie van betalingen.

We gebruiken je gegevens niet voor advertenties en we nemen geen geautomatiseerde besluiten over je.

Wie je gegevens ontvangt

We verkopen je persoonsgegevens niet. We delen ze alleen als dat nodig is om Tripperz te laten werken:

  • Andere gebruikers: deelnemers van je ritten en groepen, organisatoren van je organisatie, en mensen met wie je posts, routes of berichten deelt.
  • Ons team: een klein aantal bevoegde mensen bij Bakens Digital heeft toegang tot gegevens voor support, moderatie en het verwijderen van accounts. Wat zij in de beheertools doen, wordt vastgelegd.
  • Hosting: de appservers, de database en geüploade foto's draaien op een server die we zelf beheren; Cloudflare verzorgt het verkeer daarheen. Vercel host deze website en het dashboard.
  • Stripe, voor betalingen, abonnementen en facturen.
  • Google en Apple, als je via hen inlogt, en Google Firebase voor pushmeldingen.
  • Kaart- en routediensten: Google Maps toont de kaart in de app en ontvangt het kaartgebied en het IP-adres van je apparaat. Diensten op basis van OpenStreetMap (Nominatim om plaatsen te zoeken, Overpass voor kaartgegevens en OSRM om routes te berekenen) ontvangen de zoektermen of coördinaten van een verzoek. Op de uitnodigingspagina ontvangen de tegelservers van OpenStreetMap het kaartgebied en je IP-adres.
  • Een sms-aanbieder, om de code te sturen als je inlogt met je telefoonnummer.

Een aantal van deze aanbieders verwerkt gegevens buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Als dat gebeurt, is de doorgifte beschermd met waarborgen zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. We kunnen gegevens ook delen als de wet dat verplicht.

Hoe lang we ze bewaren

  • Accountgegevens, ritten, ritgeschiedenis en content: zolang je een account hebt.
  • Gedetailleerde routegegevens bij de Free- en Premium-abonnementen: tot de limiet van 1.500 km of 3.500 km is bereikt, zoals hierboven beschreven.
  • Posts en andere content die je zelf verwijdert: weg zodra je ze verwijdert.
  • Organisaties zonder betaald abonnement: verwijderd 90 dagen nadat ze zijn geblokkeerd wegens niet-betaling, samen met hun ritten en ledenlijsten.
  • Serverlogs: voor een beperkte periode, alleen zo lang als nodig is voor beveiliging en het oplossen van problemen.
  • Betaalgegevens en facturen: gedurende de wettelijke bewaartermijn van zeven jaar volgens de Nederlandse belastingwetgeving, ook nadat je je account hebt verwijderd.

Je account verwijderen

Ga in de app naar Instellingen → Account verwijderen, of stuur een e-mail naar info@basbakens.nl vanaf het adres dat aan je account is gekoppeld. We verwerken het verzoek binnen 60 dagen en verwijderen dan je profiel, locatiegegevens, ritgeschiedenis, routes, posts, reacties, likes, berichten, contacten en volgrelaties. Ritten die jij hebt aangemaakt, worden voor alle deelnemers verwijderd. Betaalgegevens worden bewaard zoals hierboven beschreven. Zeg een betaald abonnement eerst op, zodat het niet wordt verlengd. Een gastsessie eindigt als je die verlaat.

Je rechten

Op grond van de AVG heb je het recht op inzage, correctie en verwijdering van je persoonsgegevens, het recht om de verwerking te laten beperken of er bezwaar tegen te maken, het recht om je toestemming in te trekken, en het recht om je gegevens in een overdraagbaar formaat te ontvangen. Stuur je verzoek naar info@basbakens.nl; we reageren binnen een maand. Het verwijderen van een account ronden we binnen 60 dagen af. Je kunt ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

Beveiliging

Alle verbindingen met Tripperz zijn versleuteld met HTTPS. Toegang tot gegevens is beperkt tot wat elke gebruiker, organisator of elk teamlid nodig heeft, en bij het inloggen worden ondertekende tokens gebruikt. Geen enkel systeem is volledig veilig; als een datalek gevolgen voor je heeft, informeren we jou en de autoriteiten zoals de wet voorschrijft.

Kinderen

Tripperz is niet bedoeld voor kinderen jonger dan 16 jaar. Denk je dat een kind jonger dan 16 een account heeft aangemaakt, laat het ons dan weten, dan verwijderen we het.

Wijzigingen in dit beleid

We passen dit beleid aan als Tripperz verandert. De datum bovenaan laat de nieuwste versie zien. Is een wijziging ingrijpend, dan laten we je dat in de app weten voordat de wijziging ingaat.