Wat we van je weten

Je kunt alles op deze site en in de app gebruiken zonder je ergens voor aan te melden: alle routes, de kaart, de filters, de downloads. Zonder inlog zet de site geen enkel cookie, en daarom staat er ook geen cookiebanner. Die zou nergens over gaan. Wat we wel doen is anoniem tellen wat er op de site gebeurt; hoe dat werkt staat hieronder bij Tellen.

Wil je je ritten, je tijden en je bewaarde routes op je telefoon, je Watch en deze site bij elkaar hebben, dan kun je een account maken: met je e-mailadres of met Sign in with Apple. Dan bewaren we wat daarvoor nodig is: je e-mailadres of het Apple-kenmerk, de naam en foto die je zelf kiest, je bewaarde routes, je ritten en je segmenttijden. En we zetten één cookie op mtbway.com, zodat je ingelogd blijft. Dat cookie bevat alleen een willekeurig sessienummer: geen naam, geen e-mailadres, en niets waarmee iemand anders je kan volgen. Het is er alleen omdat jij gevraagd hebt om ingelogd te blijven.

Een account kan vanaf 16 jaar. Bij het maken van je profiel bevestig je dat, en ga je akkoord met de voorwaarden.

Kies je Sign in with Apple, dan kun je je echte e-mailadres verbergen. Wij zien dan het doorgeefadres van Apple en hebben aan meer ook niets.

Wat je met anderen deelt, kies je zelf. Een rit staat standaard op "alleen vrienden"; je kunt hem openbaar maken of privé houden, per rit. Een klassement toont alleen tijden uit ritten die voor jou zichtbaar zijn. Je naam en foto staan op je openbare profiel alleen als je er een aanmaakt.

Als accounthouder sta je standaard in de Local Heroes-top 10 van de trails die je rijdt, zichtbaar voor ingelogde MTB Way-gebruikers; je kunt dit uitzetten in de app of op de site. Die lijst toont alleen je naam, je handle, je foto en het aantal rondjes. Nooit je tijden, je lijn of het tijdstip waarop je reed.

Alles opvragen kan met één knop op je profiel: je krijgt een bestand met alles wat we van je account hebben. Verwijderen kan ook met één knop, in de app en op deze site. Dan is je account meteen weg voor iedereen, en binnen 30 dagen ook bij ons definitief gewist, inclusief je ritten, je tijden en je foto. Logde je in met Apple, dan trekken we onze toegang bij Apple op hetzelfde moment in.

Wat er niet is: advertenties, doorverkoop, profielen voor derden, en een mail die je niet zelf hebt aangevraagd. De enige mail die we sturen is de inlogcode of -link, en een bericht als je je account verwijdert.

Vraag je om routes bij jou in de buurt, dan vraagt je browser of je telefoon je om toestemming en geeft daarna een coördinaat aan de pagina. Die coördinaat wordt in je eigen toestel gebruikt om de afstand tot elke route uit te rekenen. Hij gaat niet naar onze server en wordt niet bewaard; sluit je het scherm, dan is hij weg.

De app vraagt je positie alleen als je er zelf om vraagt of terwijl je een route volgt. Ook daar blijft de positie op het toestel, behalve de plek die je zelf bij een melding zet: die gaat met de melding mee, anoniem, zonder account en zonder contact tenzij je dat erbij zet.

Heb je een account en synct de app je rit, dan gaat de lijn van die rit wél naar de server: dat is de rit zelf, die je later op je telefoon, je Watch en deze site terugziet. Wie hem verder ziet, bepaal je per rit.

De app leest en schrijft workouts, je route, hartslag, hoogte en afstand via Apple Health. Dat gebeurt alleen als jij daar in de app toestemming voor geeft, en je kunt die toestemming in de instellingen van je iPhone weer intrekken.

Bewegingsdata van de sensoren (versnelling) en de rit zelf blijven op het toestel. Ook de Live Activity op het vergrendelscherm, met de volgende afslag en het segment waar je rijdt, draait lokaal.

Niets daarvan gaat naar onze server. Niets gaat naar adverteerders. Gezondheidsdata komt niet in iCloud-opslag van ons. Een export naar FIT of GPX gebeurt alleen als je dat zelf doet, en gaat naar de plek die jij kiest.

Een route bewaren zet een regel in de opslag van je browser (localStorage), of in de app in de opslag van het toestel. Hetzelfde geldt voor "Bewaar voor onderweg": de kaart en de route gaan dan in de cache van je browser zodat je ze zonder bereik nog hebt. Zonder account zien wij die lijst niet, en hij verhuist niet mee naar een ander toestel: leeg je je browsergegevens of verwijder je de app, dan is de lijst weg. Heb je een account, dan gaan je favoriete routes wél mee naar de server, zodat ze op je telefoon, je Watch en deze site dezelfde zijn.

Meld je een bordje dat weg is, een boom over de route of een omleiding, dan bewaren we wat je schrijft: de route, het soort melding, je tekst en, als je die erbij zet, de plek op de kaart en een foto. Een contactadres is optioneel; je laat het alleen achter als je antwoord wilt. Zonder contactadres weten we niet van wie de melding komt.

Wat je meldt kan op de statuspagina terechtkomen, in onze eigen woorden. Je naam of je adres staat daar nooit bij.

We willen weten wat werkt: welke pagina's bekeken worden, of de GPX-knop gevonden wordt, of iemand vanaf een route naar de app doorklikt. Daarvoor tellen we op de site met PostHog, op servers in Frankfurt (EU), zonder cookie. Wat we vastleggen: paginaweergaven, klikken op knoppen zoals de GPX-download, de kaart of de app-knop, welk filter je aanzet, en van een zoekopdracht alleen hoe lang hij was en hoeveel resultaten hij gaf, nooit het zoekwoord zelf. Daarbij gaan het pad, het soort toestel en de browser mee, en de pagina waar je vandaan kwam als je browser die meestuurt.

Eén ding bewaart je browser wel: een bezoeknummer, in de opslag die bij dat ene tabblad hoort (sessionStorage). Er zit niets in dat over jou gaat; het is er alleen zodat vier pagina's achter elkaar bij ons als één bezoek tellen en niet als vier bezoekers. Sluit je het tabblad, dan is dat nummer weg, en begin je de volgende keer weer bij nul.

Wat er niet gebeurt: er wordt geen cookie gezet en er blijft niets achter dat je volgende bezoek aan dit bezoek knoopt. Je IP-adres wordt niet opgeslagen; het wordt weggegooid zodra het verzoek binnen is. Er is geen reclame en geen tracking over andere sites heen. Wat je in een formulier typt, lezen we niet mee. En zet je Do Not Track aan in je browser, dan tellen we je helemaal niet.

Ben je ingelogd op /mijn, dan tellen we je onder je interne accountnummer, een willekeurig getal, zodat we zien hoe vaak de ritpagina's gebruikt worden. Nooit met je e-mailadres of je naam. Daarnaast telt Cloudflare, los hiervan, hoe vaak een pagina bekeken en een GPX gedownload wordt: alleen het pad en het soort, zonder IP-adres, browser of sessie.

Cloudflare

Draait de site en de app-endpoints, en telt de paginaweergaven. Ziet daarbij het IP-adres van het verzoek, zoals elke server dat ziet; wij krijgen dat adres niet te zien en slaan het nergens op.

PostHog

Telt anoniem wat er op de site gebeurt, op servers in Frankfurt (EU). Het verzoek loopt via ons eigen adres; het IP-adres wordt daar meteen weggegooid en niet bewaard. Geen cookie; zolang je tabblad open staat bewaart je browser een tijdelijk bezoeknummer, en verder niets dat aan een persoon te koppelen is.

Open-Meteo en het KNMI

Leveren regen en verdamping per weerregio. Wij vragen het weer op voor een gebied, niet voor een bezoeker: er gaat geen enkel gegeven van jou naartoe.

Buienradar

Levert de neerslag van het komende uur, op dezelfde manier: per regio, zonder iets over jou.

Google Places

Levert de foto's en de beoordelingen bij een route. Wij halen ze op de server op en zetten ze als eigen bestand op de site; je browser praat er niet zelf mee.

Resend

Verstuurt de mail met je inlogcode of inloglink, en het bericht als je je account verwijdert. Die mails zijn de enige die we sturen; Resend ziet daarvoor je e-mailadres en niets anders. Er staat geen tracking in de mail.

Apple

Alleen als je met Sign in with Apple inlogt. Apple geeft ons dan een kenmerk van je account en, als je dat toestaat, een e-mailadres. Verberg je je echte adres, dan zien wij het doorgeefadres van Apple. Verwijder je je account, dan trekken we onze toegang bij Apple op hetzelfde moment in.

YouTube

Een video staat als stilstaand beeld op de pagina. Pas als je hem aanklikt laadt de speler, via youtube-nocookie.com. Tot die klik gaat er niets naar Google.

Heb je een account, dan geldt per onderdeel: je e-mailadres of Apple-kenmerk, je naam, handle en foto, je ritten, je segmenttijden en je bewaarde routes blijven staan tot je je account verwijdert. Je toestellen (soort, naam, laatst gezien) blijven tot je ze intrekt en daarna 90 dagen. Een sessie is weg zodra hij verloopt of ingetrokken wordt. Van het IP-adres bij het inloggen bewaren we 30 dagen een daghash, om misbruik tegen te gaan; de regels over inloggen, intrekken en verwijderen zelf 12 maanden. Verwijder je je account, dan is alles binnen 30 dagen definitief gewist, en de back-ups nog 30 dagen later.

De tellingen bij PostHog en bij Cloudflare blijven staan tot wij of zij ze opruimen; er zit niets in dat naar een persoon te herleiden is, en we geven ze niet door. Een melding bewaren we zolang hij nog ergens over gaat: tot de route weer klopt en de statusmelding vervalt. Een e-mail over een correctie bewaren we tot de correctie doorgevoerd is, en ruimen we daarna op. Wat op jouw toestel staat, bewaarde routes en de offlinecache, bewaar jij: dat blijft staan tot je het weghaalt.

Mail correcties@mtbway.com. Ook als je wilt weten wat we van een melding bewaard hebben, of als je wilt dat we hem weghalen. Meestal staat het de volgende dag goed.