Privacybeleid

Wie we zijn

Calcpace is een onafhankelijk project dat gratis hardloopcalculators biedt, inclusief tempoberekening, race-voorspelling, VO2max-schatting en Leeftijdsclassificatie. Je kunt ons bereiken op [email protected] voor vragen over privacy.

Wie je gegevens beheert

Calcpace wordt beheerd als een onafhankelijk project door de beheerder, die de verwerkingsverantwoordelijke is voor alles wat in dit beleid wordt beschreven (controlador, LGPD art. 5, VI; verwerkingsverantwoordelijke, AVG art. 4(7)). Elk verzoek in dit beleid — inzage, correctie, verwijdering, overdraagbaarheid, intrekking van toestemming — gaat naar [email protected], en we verstrekken op verzoek onze volledige juridische identificatie en postadres.

Functionaris voor gegevensbescherming

Calcpace heeft geen apart privacyteam. De beheerder vervult de rol van functionaris voor gegevensbescherming (encarregado, LGPD art. 41) en beantwoordt privacyverzoeken persoonlijk via [email protected]. We reageren binnen 30 dagen.

Welke gegevens we verzamelen

We verzamelen verschillende gegevens, afhankelijk van hoe je de site gebruikt: (1) Bezoekers zonder account — de rekenmachines en gidsen draaien in je browser, en we bewaren niets over je, behalve de gewone serverlogs die elke website bijhoudt. (2) Geregistreerde gebruikers — je e-mailadres en je wachtwoord (alleen als hash opgeslagen); het profiel dat je invult (voor- en achternaam, gebruikersnaam, bio, stad, land, geboortedatum, geslacht, maximale hartslag, taal- en eenhedenvoorkeur, en een foto als je die uploadt); de activiteiten die je logt of importeert (datum, naam, afstand, duur, tempo, hoogtemeters, temperatuur, hoogte, plaats, de inspanning die je aangeeft (rustig, gematigd, zwaar of maximaal), gemiddelde en maximale hartslag, en de GPS-route wanneer je een GPX-bestand uploadt of Strava koppelt); je actieve sessies (IP-adres, browser, datum); het meldingstoken van je telefoon, alleen als je meldingen aanzet in de Android-app; en het overzicht van de toestemmingen die je hebt gegeven. Hartslag, VO2max, geboortedatum en geslacht zijn gezondheidsgegevens en worden alleen opgeslagen als je daarmee instemt — zie "Gezondheidsgegevens" hieronder. Op de openbare pagina's met advertenties verwerkt Google daarnaast de gegevens beschreven onder Advertenties.

Locatie- en GPS-gegevens

Je profiel kan een stad en een land bevatten die je zelf invoert. Wanneer je een GPX-bestand uploadt of een hardloopsessie van Strava importeert, bewaren we ook de route — de individuele trackpunten met hun breedte- en lengtegraad en de gecodeerde kaartlijn. Een route begint en eindigt meestal waar je je hardloopsessie bent begonnen en beëindigd, wat voor de meeste mensen hun thuis is. Je activiteiten en hun kaarten zijn alleen voor jou zichtbaar, tenzij je je profiel publiek maakt en de activiteit publiek maakt, in welk geval de kaart, inclusief het startpunt, zichtbaar wordt voor iedereen met de link. Je kunt op elk moment een activiteit verwijderen, het GPX-bestand ervan verwijderen of je profiel weer privé maken.

Rechtsgrond voor elk doel

We verwerken elke categorie gegevens voor een specifiek doel en op een specifieke rechtsgrond: het laten werken van je account (e-mailadres, wachtwoord, sessies) — uitvoering van de overeenkomst die je aangaat door de Gebruiksvoorwaarden te accepteren (LGPD art. 7, V; AVG art. 6(1)(b)); het bewaren en weergeven van de activiteiten die je logt — dezelfde overeenkomst; gezondheidsgegevens, dat wil zeggen hartslag, VO2max, geboortedatum en geslacht — je expliciete toestemming en niets anders (LGPD art. 11, I; AVG art. 9(2)(a)); het importeren van activiteiten van Strava — je expliciete toestemming, gegeven wanneer je het account koppelt; het veilig en beschikbaar houden van de dienst, inclusief misbruikpreventie — ons gerechtvaardigd belang (LGPD art. 7, IX; AVG art. 6(1)(f)); het reageren op wettelijke bevelen — naleving van een wettelijke verplichting. Advertenties op de openbare inhoudspagina's berusten op je toestemming (art. 6(1)(a) AVG) waar die vereist is, en elders op ons gerechtvaardigd belang om een gratis tool te financieren. Het importeren van runs uit Health Connect in de Android-app gebeurt op basis van je uitdrukkelijke toestemming, die je geeft wanneer je het in de app koppelt.

Hoe we je gegevens gebruiken

Je e-mailadres wordt uitsluitend gebruikt voor accountauthenticatie, wachtwoordherstel en transactionele meldingen over je account. We versturen nooit marketing-e-mails. Je activiteitsgegevens worden gebruikt om je eigen prestatiegeschiedenis te berekenen en weer te geven. Je activiteiten zijn alleen voor jou zichtbaar, tenzij je je profiel publiek maakt en een activiteit als publiek markeert — zie "Locatie- en GPS-gegevens".

Cookies

Calcpace gebruikt een minimaal aantal cookies en plaatst geen tracking- of profileringscookie. Een ondertekend sessiecookie identificeert je nadat je inlogt en blijft geldig totdat je uitlogt of die sessie intrekt via je accountpagina. Je eenheidsvoorkeur (km/mi) en je temperatuurvoorkeur worden in dat zelfde sessiecookie bewaard — niet in de lokale opslag van je browser. Calcpace slaat verder niets op je apparaat op. Op pagina's met advertenties plaatst Googles toestemmingsplatform zijn advertentie-identifiers — de cookies __gads en __gpi — op het domein calcpace.app zelf, en Google kan verdere cookies plaatsen vanaf zijn eigen domeinen; in de EER, het Verenigd Koninkrijk en Zwitserland gebeurt niets hiervan voordat je toestemming geeft. Buiten die advertentiecookies plaatst Calcpace niets behalve de hierboven beschreven sessiecookie.

Advertenties

Calcpace toont Google AdSense-advertenties aan niet-ingelogde bezoekers op zijn openbare toolpagina's — de rekenmachines, de resultaatpagina's (/result), de hardloopkalender, de omrekentool en de gidsen —, en ze kunnen ook verschijnen wanneer die pagina's in de Android-app van Calcpace worden geopend. Ingelogde gebruikers zien nergens advertenties, en geen enkele pagina die gegevens uit jouw account toont — je profiel, je hardloopsessies, je hartslag of je VO2max — draagt advertenties of advertentieruimtes; de startpagina en de beleidspagina's evenmin. In de EER, het VK en Zwitserland vraagt Googles gecertificeerde toestemmingsplatform om je toestemming voordat gepersonaliseerde advertenties of advertentiecookies worden geladen, en je kunt weigeren. Google levert deze advertenties als onafhankelijke verwerkingsverantwoordelijke en kan op die pagina's cookies en apparaat-ID's gebruiken om advertenties te tonen, te meten en, als je dat toestaat, te personaliseren; hoe Google die informatie gebruikt, staat uitgelegd op policies.google.com/technologies/partner-sites. Je kunt je toestemming op elk moment wijzigen of intrekken via de link "Privacy- en cookie-instellingen" onderaan elke pagina met advertenties.

Extra info op resultaatpagina's

Op de pagina's met de resultaatanalyse kun je je leeftijd, geslacht, maximale hartslag en de temperatuur en hoogte van de wedstrijd invullen om je age grade, hartslagzones en wat het resultaat zonder die warmte en hoogte waard is te zien. Dat wordt in je browser berekend: Calcpace verstuurt die velden nergens heen — ze staan niet in het paginaadres en in geen enkel verzoek van de pagina. Je browser bewaart wat je hebt ingevuld (localStorage) zodat het volgende resultaat ermee opent; de knop Wissen in dat blok verwijdert het, net als het wissen van de sitegegevens in je browser. Ingelogd met toestemming voor gezondheidsgegevens beginnen de velden met je profiel, en dat wordt niet naar je browser gekopieerd.

Wie gegevens voor ons verwerkt

We werken met een kleine groep providers, die elk alleen op onze instructies handelen: Heroku (hosting van de applicatie en de PostgreSQL-database), Cloudflare (het CDN en de proxy waar elk verzoek aan calcpace.app doorheen gaat, die je IP-adres en de metadata van het verzoek zien; Web Analytics, zonder cookies en geaggregeerd — zie "Statistieken"; R2-objectopslag voor foto's en GPX-bestanden, en Turnstile, dat je IP-adres ontvangt op de aanmeldpagina om mensen van bots te onderscheiden), Resend (transactionele e-mail — verificatie, wachtwoordherstel, accountmeldingen), AppSignal (prestatiebewaking van de applicatie, die verzoekmetadata inclusief IP-adressen verwerkt), en Strava (alleen als je ervoor kiest deze te koppelen). Google Firebase Cloud Messaging bezorgt de meldingen van de Android-app, alleen aan wie ze aanzet: het ontvangt het meldingstoken van de telefoon en de tekst van de melding. Elke provider werkt onder zijn eigen privacybeleid en een contract dat hem beperkt tot het verwerken van gegevens namens ons.

Privacyrechten in Californië

We verkopen of delen geen persoonsgegevens zoals gedefinieerd door de California Consumer Privacy Act, en we verwerken ze niet voor gedragsgerichte advertenties over verschillende contexten heen. Als je in Californië woont, gelden de hierboven genoemde rechten — weten, toegang krijgen, corrigeren, verwijderen en niet gediscrimineerd worden als je ze uitoefent — ook voor jou. Schrijf naar [email protected] om een van deze rechten uit te oefenen.

Kinderen

Calcpace is niet bedoeld voor kinderen onder de 13 jaar, en we verzamelen niet bewust gegevens van hen. We controleren de leeftijd niet bij aanmelding. Als je denkt dat een kind een account heeft aangemaakt, schrijf dan naar [email protected] en we verwijderen het account en de gegevens.

Gegevens delen

We verkopen, verhuren of verhandelen je persoonsgegevens niet, en we delen ze nooit voor advertentiedoeleinden. We delen ze alleen met de providers die worden vermeld onder "Wie gegevens voor ons verwerkt", uitsluitend zodat zij de dienst volgens onze instructies kunnen uitvoeren, en met autoriteiten wanneer een geldig wettelijk bevel dat vereist. Advertenties op openbare pagina's worden door Google rechtstreeks in je browser geleverd, zoals beschreven onder Advertenties — we geven Google je accountgegevens niet.

Internationale gegevensoverdrachten

Onze servers en providers bevinden zich buiten Brazilië — vooral in de Verenigde Staten en de Europese Unie — dus het gebruik van Calcpace houdt een internationale overdracht van je gegevens in. Overdrachten steunen op de contractuele waarborgen die elke provider biedt, waaronder de standaardcontractbepalingen van de Europese Commissie waar die van toepassing zijn. Schrijf naar [email protected] als je wilt weten welke provider welke categorie gegevens bewaart.

Gegevensbewaring

Je account en alles wat daaraan gekoppeld is, wordt bewaard zolang je account bestaat. Gegevens uit Strava zijn de uitzondering: die worden maximaal 7 dagen bewaard en vanuit Strava vernieuwd zolang de koppeling bestaat — zie het gedeelte over Strava. Je kunt je account op elk moment zelf verwijderen via Accountinstellingen — daarbij wordt je wachtwoord gevraagd (of je e-mailadres als je je met Google of Strava hebt aangemeld en je wachtwoord niet weet) en worden vervolgens je profiel, activiteiten, hartslag- en VO2max-waarden, GPS-trackpunten, foto's, GPX-bestanden, sessies en Strava-koppeling permanent verwijderd. Het verwijderen van je account verwijdert ook de meldingstokens van je telefoons, en uitloggen op een telefoon verwijdert het token van die telefoon. Het loskoppelen van Strava verwijdert onmiddellijk alles wat daarvan is geïmporteerd. Databasebackups worden door onze hostingprovider bewaard, dus een verwijderd record kan nog een tijdje in een backup overleven; backupkopieën worden binnen 30 dagen verwijderd. We verwijderen inactieve accounts niet automatisch; als we dat ooit gaan doen, kondigen we dat hier en per e-mail aan voordat het ingaat. Uitloggen op een telefoon, of je account verwijderen, verwijdert ook de Health Connect-koppeling van die telefoon; Health Connect loskoppelen stopt het importeren, en de runs die al zijn binnengekomen blijven tot je ze of je account verwijdert.

Je Calcpace-account en gegevens verwijderen

Geautomatiseerde schattingen

VO2max, hartslagzones, leeftijdsgeclassificeerde percentages en race-voorspellingen worden automatisch berekend op basis van de gegevens die je ons geeft, met gepubliceerde formules (Riegel, Cameron, Daniels & Gilbert, wegwedstrijdtabellen 2025 van Alan Jones/USATF). Het zijn trainingsschattingen, geen beslissingen over jou: niets aan je account, je toegang of je behandeling hangt ervan af, en geen enkel daarvan afgeleid profiel wordt verkocht of gedeeld. Je kunt ons altijd vragen hoe een getal is berekend of vragen om een herbeoordeling (LGPD art. 20) via [email protected].

Jouw rechten (LGPD en AVG)

Waar je ook woont, je kunt: bevestigen dat we je gegevens verwerken en er een kopie van krijgen; onvolledige of onjuiste gegevens corrigeren; vragen om anonimisering, blokkering of verwijdering van onnodige of excessieve gegevens; je gegevens elders onderbrengen (overdraagbaarheid); een gegeven toestemming op elk moment intrekken, zonder de delen van Calcpace te verliezen die er niet van afhangen; weten met wie we je gegevens delen; geïnformeerd worden over wat er gebeurt als je een toestemming weigert; vragen om herbeoordeling van een geautomatiseerde schatting; bezwaar maken tegen of beperking vragen van verwerking op basis van gerechtvaardigd belang; en een klacht indienen bij een toezichthoudende autoriteit. Je account verwijderen is één klik in Accountinstellingen, je activiteitengeschiedenis exporteren als CSV is één klik op de Activiteitenpagina (uit Strava geïmporteerde runs zitten er niet in — exporteer die vanuit Strava), en toestemming voor gezondheidsgegevens is een schakelaar in je profielinstellingen. Voor een volledige kopie van alles wat we hebben, of voor iets anders, mail naar [email protected] — we reageren binnen 30 dagen.

Klachten

Als je denkt dat we je gegevens verkeerd hebben behandeld, schrijf dan eerst naar [email protected] — we lossen het liever zelf op. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit: in Brazilië de Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); in de Europese Economische Ruimte of het Verenigd Koninkrijk de gegevensbeschermingsautoriteit van het land waar je woont.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Als we dat doen, werken we de datum boven aan deze pagina bij. Als een wijziging invloed heeft op hoe we gezondheidsgegevens of andere op je toestemming gebaseerde verwerking behandelen, vragen we je om de nieuwe versie te accepteren voordat die voor jou geldt.