Privacybeleid

Laatst bijgewerkt: juli 2026

GrupettoRide ("wij", "ons") respecteert je privacy. Dit beleid legt uit welke persoonsgegevens wij verzamelen, waarom en hoe we hiermee omgaan, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1.Welke gegevens we verzamelen

Naam en e-mailadres
Profielfoto (optioneel)
Woonplaats en land
Fietsvoorkeuren, niveau, gemiddelde snelheid
GPX-routes en ritgegevens die je upload of aanmaakt
Locatiedata (alleen wanneer je hier expliciet toestemming voor geeft, voor afstandsberekening tot ritten)
Strava-accountgegevens indien je inlogt of koppelt via Strava (athlete ID, naam, profielfoto)

2.Hoe we je gegevens gebruiken

We gebruiken je gegevens uitsluitend voor:

Het tonen en beheren van groepsritten
Berekenen van afstand tussen jouw locatie en startpunten van ritten
Communicatie met andere deelnemers binnen de app
Beheer van je account

Organiseer je een openbare rit, dan kun je daarvan een deellink maken, bijvoorbeeld voor WhatsApp of sociale media. Die webpagina is zonder account te bekijken en toont alleen de plaats en de kenmerken van de rit (datum, tijd, afstand, snelheid, niveau en het aantal bezette plekken) — geen namen van de organisator of deelnemers en niet het exacte vertrekpunt. Alleen openbare, goedgekeurde ritten zijn zo te delen; privéritten niet. De pagina wordt niet door zoekmachines geïndexeerd.

We verkopen je locatiedata of andere persoonsgegevens nooit aan derden.

3.Verwerkers

We maken gebruik van de volgende externe partijen:

Supabase — hosting van database, authenticatie en bestandsopslag
Strava — optionele OAuth-koppeling voor inloggen
Open-Meteo — weersvoorspelling op basis van locatie van een rit

4.Inloggen met Strava

Als je inlogt of je account koppelt via Strava, gebruiken we Strava's OAuth. We vragen leesrechten op je Strava-basisprofiel (scope read) en, zodra je een activiteit wilt koppelen, leesrechten op je activiteiten (scope activity:read). Van je basisprofiel ontvangen we je athlete-ID, naam, woonplaats, land en profielfoto; die gebruiken we eenmalig om je GrupettoRide-profiel aan te maken, waarna je ze zelf beheert.

Je Strava OAuth-tokens bewaren we uitsluitend aan de serverkant, alleen om je aanmelding te verifiëren, je activiteiten op te halen wanneer je daarom vraagt, en de koppeling te kunnen intrekken. Koppel je na een rit een Strava-activiteit, dan bewaren we daarvan een beperkte kopie (naam, afstand, duur, gemiddelde snelheid, datum en de route-lijn) om die bij de rit te tonen, met een link terug naar Strava. Je kunt zo'n koppeling altijd ongedaan maken; dan verwijderen we die kopie direct. Kies je bij het aanmaken van een rit een route uit je eigen Strava-routes, dan halen we op dat moment eenmalig het GPX-bestand van die ene route op en bewaren we het bij je rit — net als bij een GPX-bestand dat je zelf uploadt — zodat deelnemers de route kunnen bekijken en downloaden. We gebruiken Strava-gegevens nooit voor advertenties, profilering of AI/machine learning, en delen ze niet met derden.

Je kunt de koppeling op elk moment intrekken:

Verwijder je GrupettoRide-account in de app — we roepen dan automatisch Strava's deauthorisatie aan en wissen al je opgeslagen Strava-gegevens en -tokens definitief.
Of trek de toegang in bij Strava zelf, via Instellingen → Mijn apps (strava.com/settings/apps).

Strava is zelf verwerkingsverantwoordelijke voor je Strava-account en verzamelt eigen gebruiksgegevens over hoe je Strava gebruikt. Op dat gebruik is het privacybeleid van Strava van toepassing.

5.Jouw rechten

Onder de AVG heb je recht op inzage, correctie en verwijdering van je gegevens. Je kunt dit aanvragen via info@grupettoride.cc.

Je hebt ook het recht om bezwaar te maken tegen verwerking en het recht op dataportabiliteit. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als je meent dat wij je gegevens onrechtmatig verwerken.

6.Bewaartermijn

Accountgegevens worden bewaard zolang je account actief is. Bij verwijdering van je account worden je persoonsgegevens en gekoppelde data binnen 30 dagen permanent verwijderd.

7.Beveiliging

We treffen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder encryptie en strikte toegangscontrole (Row Level Security).

8.Cookies

GrupettoRide gebruikt geen tracking cookies of advertentiecookies. Wij gebruiken alleen functionele cookies die noodzakelijk zijn voor het werken van de app, zoals het bewaren van je inlogsessie.

9.Contact

Vragen of klachten? Mail ons op info@grupettoride.cc.

Zie ook onze Gebruiksvoorwaarden.

‹ Back

Privacy Policy

Last updated: July 2026

GrupettoRide ("we", "us") respects your privacy. This policy explains which personal data we collect, why and how we handle it, in accordance with the General Data Protection Regulation (GDPR).

1.What data we collect

Name and email address
Profile photo (optional)
City and country
Cycling preferences, level, average speed
GPX routes and ride data that you upload or create
Location data (only when you explicitly give permission, used for distance calculation to rides)
Strava account data if you sign in or connect via Strava (athlete ID, name, profile photo)

2.How we use your data

We use your data exclusively for:

Showing and managing group rides
Calculating the distance between your location and ride starting points
Communication with other participants within the app
Managing your account

If you organise a public ride, you can create a share link for it, for example for WhatsApp or social media. That web page can be viewed without an account and shows only the town and the ride's characteristics (date, time, distance, speed, level and the number of spots taken) — no names of the organiser or participants, and not the exact meeting point. Only public, approved rides can be shared this way; private rides cannot. The page is not indexed by search engines.

We never sell your location data or other personal data to third parties.

3.Processors

We use the following external parties:

Supabase — hosting of database, authentication and file storage
Strava — optional OAuth integration for sign-in
Open-Meteo — weather forecast based on ride location

4.Signing in with Strava

If you sign in or connect your account via Strava, we use Strava's OAuth. We request read access to your basic Strava profile (scope read) and, as soon as you want to link an activity, read access to your activities (scope activity:read). From your basic profile we receive your athlete ID, name, city, country and profile photo, which we use once to create your GrupettoRide profile, after which you manage it yourself.

We store your Strava OAuth tokens server-side only, solely to authenticate your sign-in, to fetch your activities when you ask us to, and to be able to revoke the connection. If you link a Strava activity to a ride, we keep a limited copy of it (name, distance, duration, average speed, date and the route line) to show alongside the ride, with a link back to Strava. You can undo such a link at any time, and we then delete that copy immediately. If you pick one of your own Strava routes when creating a ride, we fetch that single route's GPX file once at that moment and store it with your ride — just like a GPX file you upload yourself — so participants can view and download the route. We never use Strava data for advertising, profiling or AI/machine learning, and we do not share it with third parties.

You can revoke the connection at any time:

Delete your GrupettoRide account in the app — we then automatically call Strava's deauthorization and permanently erase all stored Strava data and tokens.
Or revoke access at Strava itself, via Settings → My Apps (strava.com/settings/apps).

Strava is an independent data controller for your Strava account and collects its own usage data about how you use Strava. That usage is governed by Strava's Privacy Policy.

5.Your rights

Under the GDPR you have the right to access, correct and delete your data. You can request this via info@grupettoride.cc.

You also have the right to object to processing and the right to data portability. You can file a complaint with the Dutch Data Protection Authority (autoriteitpersoonsgegevens.nl) if you believe we process your data unlawfully.

6.Retention period

Account data is retained as long as your account is active. Upon deletion of your account, your personal data and linked data will be permanently deleted within 30 days.

7.Security

We take appropriate technical and organisational measures to protect your data, including encryption and strict access control (Row Level Security).

8.Cookies

GrupettoRide does not use tracking cookies or advertising cookies. We only use functional cookies necessary for the app to work, such as preserving your login session.

9.Contact

Questions or complaints? Email us at info@grupettoride.cc.