Je privacy is onze prioriteit. Calcpace is een tool gebouwd door hardlopers, voor hardlopers — we verzamelen alleen wat strikt noodzakelijk is om de dienst te verlenen en we verkopen je gegevens nooit aan wie dan ook.

Wie we zijn

Calcpace is een onafhankelijk project dat gratis hardloopcalculators biedt, inclusief tempoberekening, race-voorspelling, VO2max-schatting en Leeftijdsclassificatie. Je kunt ons bereiken op contact@calcpace.app voor vragen over privacy.

Wie je gegevens beheert

Calcpace wordt beheerd als een onafhankelijk project door de beheerder, die de verwerkingsverantwoordelijke is voor alles wat in dit beleid wordt beschreven (controlador, LGPD art. 5, VI; verwerkingsverantwoordelijke, AVG art. 4(7)). Elk verzoek in dit beleid — inzage, correctie, verwijdering, overdraagbaarheid, intrekking van toestemming — gaat naar contact@calcpace.app, en we verstrekken op verzoek onze volledige juridische identificatie en postadres.

Functionaris voor gegevensbescherming

Calcpace heeft geen apart privacyteam. De beheerder vervult de rol van functionaris voor gegevensbescherming (encarregado, LGPD art. 41) en beantwoordt privacyverzoeken persoonlijk via contact@calcpace.app. We reageren binnen 30 dagen.

Welke gegevens we verzamelen

We verzamelen verschillende gegevens, afhankelijk van hoe je de site gebruikt: (1) Bezoekers zonder account — de rekenmachines en gidsen draaien in je browser, en we bewaren niets over je, behalve de gewone serverlogs die elke website bijhoudt. (2) Geregistreerde gebruikers — je e-mailadres en je wachtwoord (alleen als hash opgeslagen); het profiel dat je invult (voor- en achternaam, gebruikersnaam, bio, stad, land, geboortedatum, geslacht, maximale hartslag, taal- en eenhedenvoorkeur, en een foto als je die uploadt); de activiteiten die je logt of importeert (datum, naam, afstand, duur, tempo, hoogtemeters, temperatuur, hoogte, plaats, gemiddelde en maximale hartslag, en de GPS-route wanneer je een GPX-bestand uploadt of Strava koppelt); je actieve sessies (IP-adres, browser, datum); en het overzicht van de toestemmingen die je hebt gegeven. Hartslag, VO2max, geboortedatum en geslacht zijn gezondheidsgegevens en worden alleen opgeslagen als je daarmee instemt — zie "Gezondheidsgegevens" hieronder.

Gezondheidsgegevens (gevoelige gegevens)

Als je de trainingsfuncties gebruikt, slaat Calcpace gezondheidsgegevens over je op: je gemiddelde en maximale hartslag per hardloopsessie, je maximale hartslag, je geboortedatum en je geslacht. Hieruit schatten we VO2max, hartslagzones en leeftijdsgeclassificeerde resultaten. Dit zijn gevoelige persoonsgegevens onder LGPD art. 11 en een bijzondere categorie persoonsgegevens onder AVG art. 9, en onze enige rechtsgrond hiervoor is je expliciete toestemming — apart gevraagd wanneer je je profiel instelt, nooit gebundeld met iets anders, en vastgelegd met datum, versie en de taal waarin je het hebt gelezen. Je kunt deze op elk moment intrekken via je profielinstellingen. Als je dat doet, verwijderen we permanent elke hartslag- en VO2max-waarde die we hebben en stoppen we met het berekenen van nieuwe, terwijl de rest van je activiteiten — afstand, tijd, tempo, hoogtemeters en kaart — precies blijft zoals die was. Calcpace blijft werken zonder de fysiologische schattingen.

Locatie- en GPS-gegevens

Je profiel kan een stad en een land bevatten die je zelf invoert. Wanneer je een GPX-bestand uploadt of een hardloopsessie van Strava importeert, bewaren we ook de route — de individuele trackpunten met hun breedte- en lengtegraad en de gecodeerde kaartlijn. Een route begint en eindigt meestal waar je je hardloopsessie bent begonnen en beëindigd, wat voor de meeste mensen hun thuis is. Je activiteiten en hun kaarten zijn alleen voor jou zichtbaar, tenzij je je profiel publiek maakt en de activiteit publiek maakt, in welk geval de kaart, inclusief het startpunt, zichtbaar wordt voor iedereen met de link. Je kunt op elk moment een activiteit verwijderen, het GPX-bestand ervan verwijderen of je profiel weer privé maken.

Rechtsgrond voor elk doel

We verwerken elke categorie gegevens voor een specifiek doel en op een specifieke rechtsgrond: het laten werken van je account (e-mailadres, wachtwoord, sessies) — uitvoering van de overeenkomst die je aangaat door de Gebruiksvoorwaarden te accepteren (LGPD art. 7, V; AVG art. 6(1)(b)); het bewaren en weergeven van de activiteiten die je logt — dezelfde overeenkomst; gezondheidsgegevens, dat wil zeggen hartslag, VO2max, geboortedatum en geslacht — je expliciete toestemming en niets anders (LGPD art. 11, I; AVG art. 9(2)(a)); het importeren van activiteiten van Strava — je expliciete toestemming, gegeven wanneer je het account koppelt; het veilig en beschikbaar houden van de dienst, inclusief misbruikpreventie — ons gerechtvaardigd belang (LGPD art. 7, IX; AVG art. 6(1)(f)); het reageren op wettelijke bevelen — naleving van een wettelijke verplichting.

Hoe we je gegevens gebruiken

Je e-mailadres wordt uitsluitend gebruikt voor accountauthenticatie, wachtwoordherstel en transactionele meldingen over je account. We versturen nooit marketing-e-mails. Je activiteitsgegevens worden gebruikt om je eigen prestatiegeschiedenis te berekenen en weer te geven. Je activiteiten zijn alleen voor jou zichtbaar, tenzij je je profiel publiek maakt en een activiteit als publiek markeert — zie "Locatie- en GPS-gegevens".

Strava-integratie

Als je Strava koppelt, vragen we het bereik `activity:read_all` aan — dat je privéactiviteiten omvat — en importeren we je hardloopsessies: datum, naam, afstand, duur, hoogtemeters, stad en land, de samenvattende lijn van de route, en je gemiddelde en maximale hartslag wanneer je apparaat die heeft geregistreerd. Hartslag geïmporteerd van Strava is gezondheidsgegevens en volgt de hierboven beschreven toestemming. Strava-toegangstokens worden versleuteld opgeslagen en nooit gedeeld of geëxporteerd. Het loskoppelen van Strava — via je accountpagina of via Strava zelf — trekt onze toegang in en verwijdert permanent elke activiteit die we daarvan hebben geïmporteerd, samen met de hartslag- en VO2max-waarden ervan. Activiteiten die je handmatig hebt gelogd, worden niet aangeraakt.

Cookies

Calcpace gebruikt een minimaal aantal cookies en plaatst geen tracking- of profileringscookie. Een ondertekend sessiecookie identificeert je nadat je inlogt en blijft geldig totdat je uitlogt of die sessie intrekt via je accountpagina. Je eenheidsvoorkeur (km/mi) en je temperatuurvoorkeur worden in dat zelfde sessiecookie bewaard — niet in de lokale opslag van je browser. Calcpace slaat verder niets op je apparaat op.

Advertenties

Calcpace toont momenteel geen advertenties. Er wordt geen advertentiescript, advertentiecookie of platform voor toestemmingsbeheer geladen op enige pagina — publiek of ingelogd. De layout reserveert ruimte voor advertenties op de publieke rekenmachines en gidsen, maar die ruimte is leeg. Als we ooit advertenties inschakelen, werken we eerst dit beleid bij en vragen we je toestemming voordat er een advertentie of advertentiecookie wordt geladen, en het ingelogde gedeelte blijft advertentie- en trackervrij.

Wie gegevens voor ons verwerkt

We werken met een kleine groep providers, die elk alleen op onze instructies handelen: DigitalOcean (hosting van de applicatie en de PostgreSQL-database), Cloudflare (R2-objectopslag voor foto's en GPX-bestanden, en Turnstile, dat je IP-adres ontvangt op de aanmeldpagina om mensen van bots te onderscheiden), Resend (transactionele e-mail — verificatie, wachtwoordherstel, accountmeldingen), AppSignal (prestatiebewaking van de applicatie, die verzoekmetadata inclusief IP-adressen verwerkt), en Strava (alleen als je ervoor kiest deze te koppelen). Elke provider werkt onder zijn eigen privacybeleid en een contract dat hem beperkt tot het verwerken van gegevens namens ons.

Privacyrechten in Californië

We verkopen of delen geen persoonsgegevens zoals gedefinieerd door de California Consumer Privacy Act, en we verwerken ze niet voor gedragsgerichte advertenties over verschillende contexten heen. Als je in Californië woont, gelden de hierboven genoemde rechten — weten, toegang krijgen, corrigeren, verwijderen en niet gediscrimineerd worden als je ze uitoefent — ook voor jou. Schrijf naar contact@calcpace.app om een van deze rechten uit te oefenen.

Kinderen

Calcpace is niet bedoeld voor kinderen onder de 13 jaar, en we verzamelen niet bewust gegevens van hen. We controleren de leeftijd niet bij aanmelding. Als je denkt dat een kind een account heeft aangemaakt, schrijf dan naar contact@calcpace.app en we verwijderen het account en de gegevens.

Gegevens delen

We verkopen, verhuren of verhandelen je persoonsgegevens niet, en we delen ze nooit voor advertentiedoeleinden. We delen ze alleen met de providers die worden vermeld onder "Wie gegevens voor ons verwerkt", uitsluitend zodat zij de dienst volgens onze instructies kunnen uitvoeren, en met autoriteiten wanneer een geldig wettelijk bevel dat vereist.

Internationale gegevensoverdrachten

Onze servers en providers bevinden zich buiten Brazilië — vooral in de Verenigde Staten en de Europese Unie — dus het gebruik van Calcpace houdt een internationale overdracht van je gegevens in. Overdrachten steunen op de contractuele waarborgen die elke provider biedt, waaronder de standaardcontractbepalingen van de Europese Commissie waar die van toepassing zijn. Schrijf naar contact@calcpace.app als je wilt weten welke provider welke categorie gegevens bewaart.

Gegevensbewaring

Je account en alles wat daaraan gekoppeld is, wordt bewaard zolang je account bestaat. Je kunt je account op elk moment zelf verwijderen via Accountinstellingen — daarbij wordt je wachtwoord gevraagd en worden vervolgens je profiel, activiteiten, hartslag- en VO2max-waarden, GPS-trackpunten, foto's, GPX-bestanden, sessies en Strava-koppeling permanent verwijderd. Het loskoppelen van Strava verwijdert onmiddellijk alles wat daarvan is geïmporteerd. Databasebackups worden door onze hostingprovider bewaard en rouleren volgens hun schema, dus een verwijderd record kan in een backup overleven totdat die backup wordt vervangen. We verwijderen inactieve accounts niet automatisch; als we dat ooit gaan doen, kondigen we dat hier en per e-mail aan voordat het ingaat.

Geautomatiseerde schattingen

VO2max, hartslagzones, leeftijdsgeclassificeerde percentages en race-voorspellingen worden automatisch berekend op basis van de gegevens die je ons geeft, met gepubliceerde formules (Riegel, Cameron, Daniels & Gilbert, WMA). Het zijn trainingsschattingen, geen beslissingen over jou: niets aan je account, je toegang of je behandeling hangt ervan af, en geen enkel daarvan afgeleid profiel wordt verkocht of gedeeld. Je kunt ons altijd vragen hoe een getal is berekend of vragen om een herbeoordeling (LGPD art. 20) via contact@calcpace.app.

Jouw rechten (LGPD en AVG)

Waar je ook woont, je kunt: bevestigen dat we je gegevens verwerken en er een kopie van krijgen; onvolledige of onjuiste gegevens corrigeren; vragen om anonimisering, blokkering of verwijdering van onnodige of excessieve gegevens; je gegevens elders onderbrengen (overdraagbaarheid); een gegeven toestemming op elk moment intrekken, zonder de delen van Calcpace te verliezen die er niet van afhangen; weten met wie we je gegevens delen; geïnformeerd worden over wat er gebeurt als je een toestemming weigert; vragen om herbeoordeling van een geautomatiseerde schatting; bezwaar maken tegen of beperking vragen van verwerking op basis van gerechtvaardigd belang; en een klacht indienen bij een toezichthoudende autoriteit. Je account verwijderen is één klik in Accountinstellingen, je activiteitengeschiedenis exporteren als CSV is één klik op de Activiteitenpagina, en toestemming voor gezondheidsgegevens is een schakelaar in je profielinstellingen. Voor een volledige kopie van alles wat we hebben, of voor iets anders, mail naar contact@calcpace.app — we reageren binnen 30 dagen.

Klachten

Als je denkt dat we je gegevens verkeerd hebben behandeld, schrijf dan eerst naar contact@calcpace.app — we lossen het liever zelf op. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit: in Brazilië de Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); in de Europese Economische Ruimte of het Verenigd Koninkrijk de gegevensbeschermingsautoriteit van het land waar je woont.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Als we dat doen, werken we de datum boven aan deze pagina bij. Als een wijziging invloed heeft op hoe we gezondheidsgegevens of andere op je toestemming gebaseerde verwerking behandelen, vragen we je om de nieuwe versie te accepteren voordat die voor jou geldt.

Privacybeleid