Wie is verantwoordelijk

Roadex is een app voor motorrijders: je ziet andere rijders die op dat moment rijden, je kunt vragen om samen te rijden en je kunt als groep naar dezelfde bestemming navigeren. De verwerkingsverantwoordelijke voor je gegevens is [naam verwerkingsverantwoordelijke], bereikbaar via [contact-e-mailadres].

Welke gegevens Roadex verwerkt

Account. Je e-mailadres en wachtwoord (het wachtwoord wordt door Firebase Authentication versleuteld opgeslagen en is voor Roadex niet leesbaar), of je telefoonnummer als je met een sms-code inlogt, of de naam en het e-mailadres van je Google-account als je met Google inlogt. Elk account krijgt een gebruikers-id.

Profiel. Je naam, gebruikersnaam, rijervaring, biografie, rijstijl, met wie je rijdt en waarvoor je rijdt, en of je op zoek bent naar een motor. Optioneel: je stad of regio, een profielfoto, en je motoren (merk, model, type, bouwjaar, rijbewijscategorie, bijnaam, foto). Andere ingelogde Roadex-rijders zien je openbare profiel: naam, gebruikersnaam, profielfoto, ervaring, biografie, rijstijl, gezelschap, gebruik en je actieve motor. Je stad of regio staat alleen op je openbare profiel als de instelling "Algemene locatie tonen" aan staat.

Live positie tijdens een ride. Zie het volgende hoofdstuk; dit is het hart van de app.

Verzoeken om samen te rijden. Bij een verzoek aan een andere rijder of aan een groep verstuurt Roadex je naam, je motor en je positie op dat moment. Een verzoek verloopt na twee minuten.

Geplande ritten. Titel, beschrijving, datum, startpunt, afstand, de naam van de organisator, de deelnemerslijst en deelnameverzoeken. Gepubliceerde ritten zijn zichtbaar voor ingelogde Roadex-rijders.

Opgenomen ritten. Als je een ride opneemt, bewaart Roadex de gereden route, de afstand en de begin- en eindtijd onder je account. Opgenomen ritten zijn privé: alleen jij kunt ze zien.

Meldingen en blokkades. Als je een rijder meldt, bewaart Roadex de reden, je toelichting, je gebruikers-id en die van de gemelde rijder. Als je een rijder blokkeert, bewaart Roadex die blokkade; jullie zien elkaar dan niet meer op de kaart en kunnen elkaar niet uitnodigen.

Toestel en meldingen. Voor pushmeldingen over je ritten bewaart Roadex een registratietoken van je toestel (Firebase Cloud Messaging), het platform en de taal van je toestel. Meldingen die je in de app ontvangt, staan in je inbox.

Fout- en gebruiksgegevens. Roadex gebruikt Firebase Crashlytics voor foutrapporten (toestelmodel, versie van het besturingssysteem, app-versie, de technische toedracht van de fout) en Firebase Analytics voor anonieme gebruiksstatistieken (app geopend, sessies, toestelmodel, besturingssysteem, app-versie, land op basis van je IP-adres), gekoppeld aan een installatie-id. Roadex zet nooit posities of namen in een foutrapport en verzamelt geen advertentie-id.

Servergegevens. Wanneer de app een route, een stopplaats of een reistijd opvraagt, loopt dat via een server van Roadex die je gebruikers-id, het soort verzoek en het verbruik vastlegt om misbruik te begrenzen. De aanvraag zelf wordt niet bewaard.

De chatfunctie in de app is een voorproefje dat alleen op je toestel werkt; er worden geen berichten verstuurd of opgeslagen.

Live positie tijdens een ride

Zonder actieve ride deelt Roadex niets. Je ziet je eigen positie op de kaart, andere rijders zien jou niet.

Tijdens een solo ride ben je zichtbaar voor ingelogde Roadex-rijders in jouw omgeving: je exacte positie, rijrichting, snelheid, naam, motor (type en foto als je die hebt ingesteld) en of je verzoeken accepteert. Rijders zien elkaar binnen hun eigen zoekstraal van maximaal 50 kilometer. Dit gaat door terwijl de app op de achtergrond staat, totdat je de ride zelf stopt. Vanaf app-versie [X] toont Roadex na 30 minuten stilstand een inactiviteitsmelding en beëindigt de app een solo ride automatisch na 6 uur.

In een party (een groep die samen rijdt) zien de leden elkaars exacte positie. Rijders buiten de party zien alleen dat er een groep is: de grootte, of de groep bij elkaar is, of de groep verzoeken accepteert, en een positie die is afgerond op een raster van 500 meter.

Wanneer je positie verdwijnt. Als je de ride stopt, trekt de app je positie direct in. Valt de verbinding weg, dan verwijdert de server je positie binnen enkele minuten. De apps van andere rijders tonen geen positie die ouder is dan twee minuten. Vanaf app-versie [X] verwijdert de server een positie ook 15 minuten na de laatste update, ook als de app niet meer kan opruimen.

Geblokkeerde rijders zien elkaars solo-positie niet en kunnen elkaar niet uitnodigen of toelaten. Blokkeer je iemand met wie je in een party rijdt, dan verlaat jouw app die party. Laat een ander lid een door jou geblokkeerde rijder later toe, dan kan die zolang jullie in dezelfde party zitten je positie zien; verlaat in dat geval de party.

Roadex vraagt alleen locatietoegang "tijdens gebruik van de app". Op Android loopt een ride als voorgrondservice met een zichtbare melding; op iOS toont het systeem de locatie-indicator zolang de ride loopt.

Waarvoor en op welke grondslag

• Uitvoering van de overeenkomst: je account, profiel, ritten, live positie en verzoeken zijn de dienst zelf.
• Toestemming: foto's en je stad of regio zijn optioneel en op elk moment uit je profiel te halen; verwijder je je account, dan wist de server je fotobestanden zelf bij Cloudflare [eigenaar: geldt zodra de serverfunctie met de R2-sleutels is uitgerold; tot dan handmatig binnen 30 dagen]. Haal je alleen de foto uit je profiel, dan wordt het bestand binnen 30 dagen gewist [eigenaar: handmatig totdat ook daarvoor een serverzijdige opruiming is ingebouwd]. Locatietoegang geef en trek je in via je toestel.
• Gerechtvaardigd belang: foutrapporten, gebruiksstatistieken, misbruikbegrenzing en het afhandelen van meldingen en blokkades, zodat de app werkt en veilig blijft.

Roadex verkoopt geen gegevens, toont geen advertenties en volgt je niet over andere apps of websites.

Wie gegevens voor Roadex verwerkt

• Google Ireland Ltd (Firebase): Authentication (inloggen), Cloud Firestore (profielen, ritten, meldingen), Realtime Database in europe-west1 (live posities, parties, verzoeken), Cloud Functions in europe-west1 en europe-west4 (opruimen van verlopen gegevens, pushmeldingen, route-aanvragen), Cloud Messaging (pushmeldingen), Crashlytics en Analytics (fout- en gebruiksgegevens), Hosting (deze pagina's). Google Sign-In als je met Google inlogt.
• Cloudflare, Inc.: opslag en uitlevering van profiel- en motorfoto's (R2-bucket en het afleveringsnetwerk erboven).
• MapTiler AG: kaarttegels en het zoeken van plaatsen; ontvangt het kaartgebied dat je bekijkt, de plaatsnamen die je zoekt, de coördinaten die de app in een adres omzet, en je IP-adres.
• Geoapify GmbH: routes, plaatsen en reistijden; ontvangt via de server van Roadex alleen coördinaten en zoektermen, niet wie je bent.

Live posities, parties en de Roadex-server staan in de Europese Unie. Enkele Firebase-diensten (Authentication, Cloud Messaging, Crashlytics, Analytics) en Cloudflare kunnen gegevens buiten de EU verwerken; daarvoor gelden de standaardcontractbepalingen van de EU.

Hoe lang Roadex gegevens bewaart

• Live positie: tot je de ride stopt; na verbindingsverlies binnen enkele minuten.
• Verzoeken om samen te rijden: twee minuten; uiterlijk tien minuten als de app niet kan opruimen.
• Parties: tot de laatste leden weg zijn, uiterlijk na zes uur; een inactief lid wordt na 15 minuten door de server verwijderd.
• Account, profiel, motoren, foto's, blokkades, inbox: tot je je account verwijdert.
• Opgenomen ritten: tot je ze verwijdert of je account verwijdert.
• Meldingen over andere rijders: [bewaartermijn nog te bepalen; tot die tijd zolang nodig voor de afhandeling]. De melding zelf blijft, maar is na het verwijderen van een account niet meer aan een persoon te koppelen.
• Fout- en gebruiksgegevens: volgens de standaardtermijnen van Firebase (Crashlytics 90 dagen, Analytics maximaal 14 maanden).
• Serverlogboeken: 30 dagen.

Jouw rechten

Je kunt je profiel, motoren, foto's, opgenomen ritten en blokkades zelf in de app inzien, aanpassen en verwijderen. Daarnaast heb je het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail daarvoor naar [contact-e-mailadres]; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Je account verwijderen

In de app: Profiel > Instellingen > Account verwijderen. Roadex vraagt je eerst opnieuw in te loggen. Je ride wordt eerst gestopt, zodat je positie niet op de kaart van andere rijders blijft staan. Daarna worden direct verwijderd: je account, je profiel en openbare profiel, je gebruikersnaam, je motoren, je opgenomen ritten, je noodcontacten, je inbox en pushregistraties en je blokkades — ook de blokkades die anderen over jou bewaren. Ritten die je organiseerde worden geannuleerd, je deelnames en verzoeken ingetrokken en je opgeslagen ritten gewist. Al je geüploade fotobestanden worden bij Cloudflare gewist — ook de foto's die je onderweg vervangen hebt [eigenaar: geldt zodra de serverfunctie met de R2-sleutels is uitgerold; tot dan handmatig binnen 30 dagen].

Dit gebeurt niet alleen in de app: zodra je account weg is, maakt de server het werk af. Lukt een stap niet (geen netwerk, app afgesloten), dan probeert de server het een aantal keren opnieuw; lukt het dan nog niet, dan maken we het handmatig af. Wat blijft staan, is niets van jou meer: een geannuleerde rit blijft als plan bestaan en een party verdwijnt zodra het laatste lid weg is, uiterlijk na zes uur. Meldingen die je over anderen deed of die over jou gingen, bewaren we voor misbruikbestrijding; de namen en de ids erin worden bij het verwijderen van je account weggehaald, zodat ze niet meer aan een persoon te koppelen zijn.

Zonder toegang tot de app kun je verwijdering aanvragen via [contact-e-mailadres] vanaf het e-mailadres van je account. Zie ook getroadex.com/delete-account.

Beveiliging

Alle verbindingen zijn versleuteld (TLS). Toegangsregels op de server zorgen dat alleen ingelogde rijders live posities en profielen kunnen lezen, dat alleen partyleden de exacte posities van de party zien en dat alleen jij je eigen opgenomen ritten kunt lezen. De geheime sleutel voor routes, stopplaatsen en reistijden (Geoapify) staat alleen op de server. De kaartsleutel (MapTiler) zit in de app en geeft geen toegang tot gegevens: hij werkt alleen voor de Roadex-app. Voor foto's draagt de app helemaal geen sleutel: uploaden gaat via een link die de server per foto ondertekent, die vijf minuten geldig is en alleen dat ene bestand van jouw eigen account mag plaatsen.

Leeftijd

Roadex is niet bedoeld voor personen jonger dan 16 jaar. Merken we dat een jonger kind een account heeft, dan verwijderen we dat.

Wijzigingen

Bij een wijziging passen we de datum bovenaan aan. Bij een ingrijpende wijziging melden we dat in de app voordat die ingaat.

Who is responsible

Roadex is an app for motorcyclists: you see other riders who are riding right now, you can ask to ride together, and a group can navigate to the same destination. The data controller is [controller name], reachable at [contact e-mail address].

What data Roadex processes

Account. Your e-mail address and password (the password is stored encrypted by Firebase Authentication and is not readable by Roadex), or your phone number if you sign in with an SMS code, or the name and e-mail address of your Google account if you sign in with Google. Every account gets a user id.

Profile. Your name, username, riding experience, bio, riding style, who you ride with and what you ride for, and whether you are looking for a motorcycle. Optional: your city or region, a profile photo, and your motorcycles (brand, model, type, year, licence category, nickname, photo). Other signed-in Roadex riders see your public profile: name, username, profile photo, experience, bio, riding style, company, uses and your active motorcycle. Your city or region appears on your public profile only while the "Show general location" setting is on.

Live position during a ride. See the next chapter; this is the heart of the app.

Requests to ride together. When you send a request to another rider or to a group, Roadex sends your name, your motorcycle and your position at that moment. A request expires after two minutes.

Planned rides. Title, description, date, starting point, distance, the organiser's name, the participant list and join requests. Published rides are visible to signed-in Roadex riders.

Recorded rides. If you record a ride, Roadex stores the route ridden, the distance and the start and end time under your account. Recorded rides are private: only you can see them.

Reports and blocks. If you report a rider, Roadex stores the reason, your explanation, your user id and that of the reported rider. If you block a rider, Roadex stores that block; you no longer see each other on the map and cannot invite each other.

Device and notifications. For push notifications about your rides Roadex stores a registration token of your device (Firebase Cloud Messaging), the platform and the language of your device. Notifications you receive in the app are kept in your inbox.

Crash and usage data. Roadex uses Firebase Crashlytics for crash reports (device model, operating system version, app version, the technical circumstances of the error) and Firebase Analytics for anonymous usage statistics (app opened, sessions, device model, operating system, app version, country based on your IP address), tied to an installation id. Roadex never puts positions or names into a crash report and does not collect an advertising id.

Server data. When the app requests a route, a stop or a travel time, the request passes through a Roadex server that records your user id, the kind of request and the usage in order to limit abuse. The request itself is not stored.

The chat feature in the app is a preview that works on your device only; no messages are sent or stored.

Live position during a ride

Without an active ride Roadex shares nothing. You see your own position on the map; other riders do not see you.

During a solo ride you are visible to signed-in Roadex riders around you: your exact position, heading, speed, name, motorcycle (type, and photo if you set one) and whether you accept requests. Riders see each other within their own search radius of at most 50 kilometres. This continues while the app is in the background, until you stop the ride yourself. From app version [X] Roadex shows an inactivity prompt after 30 minutes standing still and ends a solo ride automatically after 6 hours.

In a party (a group riding together) the members see each other's exact position. Riders outside the party only see that there is a group: its size, whether the group is together, whether it accepts requests, and a position rounded to a 500-metre grid.

When your position disappears. When you stop the ride, the app withdraws your position immediately. If the connection drops, the server removes your position within minutes. Other riders' apps never show a position older than two minutes. From app version [X] the server also removes a position 15 minutes after its last update, even if the app can no longer clean up.

Blocked riders do not see each other's solo position and cannot invite or admit each other. If you block someone you ride with, your app leaves that party. If another member later admits a rider you blocked, they can see your position for as long as you share the party; leave the party in that case.

Roadex only asks for location access "while using the app". On Android a ride runs as a foreground service with a visible notification; on iOS the system shows the location indicator for as long as the ride runs.

Purposes and legal basis

• Performance of the contract: your account, profile, rides, live position and requests are the service itself.
• Consent: photos and your city or region are optional and can be removed from your profile at any time; if you delete your account the server erases your photo files at Cloudflare itself [owner: applies once the server function is deployed with the R2 keys; manual within 30 days until then]. If you only remove the photo from your profile, the file is erased within 30 days [owner: manual until a server-side cleanup ships for that case too]. Location access is granted and withdrawn through your device.
• Legitimate interest: crash reports, usage statistics, abuse limits and the handling of reports and blocks, so that the app works and stays safe.

Roadex does not sell data, shows no advertising and does not track you across other apps or websites.

Who processes data for Roadex

• Google Ireland Ltd (Firebase): Authentication (sign-in), Cloud Firestore (profiles, rides, reports), Realtime Database in europe-west1 (live positions, parties, requests), Cloud Functions in europe-west1 and europe-west4 (cleanup of expired data, push notifications, route requests), Cloud Messaging (push notifications), Crashlytics and Analytics (crash and usage data), Hosting (these pages). Google Sign-In if you sign in with Google.
• Cloudflare, Inc.: storage and delivery of profile and motorcycle photos (an R2 bucket and the delivery network in front of it).
• MapTiler AG: map tiles and place search; receives the map area you are viewing, the place names you search for, the coordinates the app turns into an address, and your IP address.
• Geoapify GmbH: routes, places and travel times; receives only coordinates and search terms through the Roadex server, not who you are.

Live positions, parties and the Roadex server are located in the European Union. Some Firebase services (Authentication, Cloud Messaging, Crashlytics, Analytics) and Cloudflare may process data outside the EU; the EU standard contractual clauses apply to that.

How long Roadex keeps data

• Live position: until you stop the ride; within minutes after a lost connection.
• Requests to ride together: two minutes; at most ten minutes if the app cannot clean up.
• Parties: until the last members have left, at most six hours; an inactive member is removed by the server after 15 minutes.
• Account, profile, motorcycles, photos, blocks, inbox: until you delete your account.
• Recorded rides: until you delete them or delete your account.
• Reports about other riders: [retention period to be decided; until then for as long as handling requires]. The report itself stays, but once an account is deleted it can no longer be linked to a person.
• Crash and usage data: according to Firebase's default periods (Crashlytics 90 days, Analytics at most 14 months).
• Server logs: 30 days.

Your rights

You can view, change and delete your profile, motorcycles, photos, recorded rides and blocks yourself in the app. You also have the right of access, rectification, erasure, restriction, portability and objection. E-mail [contact e-mail address] for that; we respond within a month. You can also lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).

Deleting your account

In the app: Profile > Settings > Delete account. Roadex first asks you to sign in again. Your ride is stopped first, so your position does not stay on other riders' maps. The following are then deleted immediately: your account, your profile and public profile, your username, your motorcycles, your recorded rides, your emergency contacts, your inbox and push registrations and your blocks — including the blocks other riders keep about you. Rides you organised are cancelled, your participations and requests are withdrawn and your saved rides are cleared. Your uploaded photo files are erased at Cloudflare — including the photos you replaced along the way [owner: applies once the server function is deployed with the R2 keys; manual within 30 days until then].

This does not depend on the app finishing the job: as soon as your account is gone, the server completes it. If a step fails (no network, app closed) it is retried a number of times, and what is still not done after that we finish by hand. What stays behind is no longer yours: a cancelled ride remains as a plan, and a party disappears once its last member leaves, at most six hours later. Reports you made about others, and reports about you, are kept to fight abuse; the names and ids in them are removed when your account is deleted, so they can no longer be linked to a person.

Without access to the app you can request deletion at [contact e-mail address] from the e-mail address of your account. See also getroadex.com/delete-account.

Security

All connections are encrypted (TLS). Access rules on the server ensure that only signed-in riders can read live positions and profiles, that only party members see the party's exact positions, and that only you can read your own recorded rides. The secret key for routes, stops and travel times (Geoapify) lives only on the server. The map key (MapTiler) is in the app and gives no access to data: it only works for the Roadex app. For photos the app carries no key at all: an upload goes through a link the server signs per photo, valid for five minutes, good for that one file under your own account and nothing else.

Age

Roadex is not intended for persons under 16. If we notice that a younger child has an account, we delete it.

Changes

When we change this policy we update the date at the top. Before a substantial change takes effect we announce it in the app.