Privacy en sportkoppelingen

Wie gebruikt je gegevens?

Almere City FC organiseert ChallengeOS. Vragen, inzage, correctie, verwijdering of een privacyklacht: wgriekspoor@almerecity.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wat halen we op?

Na jouw toestemming via Strava OAuth lezen we je athlete-ID en activiteiten binnen de challengeperiode: activiteit-ID, titel, sporttype, begintijd, afstand, beweegduur, verstreken tijd, hoogteverschil, gemiddelde en maximale snelheid, handmatige registratie en indien beschikbaar bronapparaat, calorieën en gemiddelde hartslag. We slaan geen volledig Strava-profiel of volledige API-antwoorden op. We slaan geen GPS-routes, doorlopende hartslagmetingen, foto’s of contacten op. De koppeling schrijft niets naar Strava.

Doel en zichtbaarheid

We gebruiken toestemming als basis voor de Strava-import en berekenen daarmee je eigen challengepunten. Je teampunten dragen bij aan het besloten teamklassement en bevoegde beheerders kunnen activiteiten controleren. Deze beschrijving van de huidige werking is geen verklaring van goedkeuring door Strava.

Bronapparaat, calorieën en gemiddelde hartslag worden, als ze beschikbaar zijn, gebruikt om de registratie op aannemelijkheid te controleren en getoond bij de activiteit. Bevoegde beheerders kunnen deze gegevens bij hun controle inzien wanneer gedeeld gebruik is ingeschakeld. Ze leveren geen extra punten op: een geldige sessie vanaf twintig minuten levert vijf punten op, met maximaal tien punten per dag en vijftig per challengeweek. Activiteiten die de automatische controles doorstaan worden goedgekeurd; verdachte activiteiten blijven zonder punten ter beoordeling staan.

Er is geen openbare activiteitenfeed. We verkopen de data niet, gebruiken deze niet voor advertenties en sturen deze niet naar AI-systemen. Bij twijfel over een score kun je om menselijke beoordeling vragen.

Gebruiksgegevens bij Strava

Strava kan gegevens over het gebruik van zijn API door ChallengeOS monitoren en verzamelen. Strava kan deze gebruiksgegevens voor interne en externe bedrijfsdoeleinden gebruiken, waaronder het verbeteren van de API en het Strava-platform, ondersteuning van ontwikkelaars en gebruikers en controle op naleving van de API-voorwaarden. Meer informatie staat in het privacybeleid van Strava en de Strava API Policy.

Bewaren en beveiligen

Strava-activiteitgegevens zijn tot zeven dagen na het ophalen of vernieuwen zichtbaar. De dagelijkse onderhoudstaak verwijdert cachegegevens vanaf zes dagen oud, inclusief gekoppelde correcties, en berekent de punten opnieuw. Gegevens ouder dan zeven dagen worden ook bij vertraging van de onderhoudstaak niet meer getoond. OAuth-tokens worden versleuteld op de server bewaard zolang de koppeling actief is. Verwerkte webhookmeldingen worden door de dagelijkse onderhoudstaak vanaf zes dagen na ontvangst verwijderd. De tijdregistratie van je toestemming blijft bij de actieve koppeling staan.

Intrekken, downloaden en verwijderen

Bij Mijn profiel kun je je opgeslagen gegevens downloaden en kiezen voor ‘Strava ontkoppelen en gegevens verwijderen’. Dit verwijdert de koppeling, activiteiten en afgeleide punten uit ChallengeOS. Je ontvangt direct een bevestiging op het scherm. Activiteiten in Strava blijven staan. Je kunt de toegang ook intrekken via Mijn apps bij Strava. Strava-meldingen over intrekking, verwijdering of privacyaanpassing worden door onze webhookverwerking afgehandeld.

De online pilot heeft een dagelijkse onderhoudstaak. Iedere deelnemer geeft zelf toestemming via de Strava-koppelknop. De webhook verwerkt nieuwe meldingen na ontvangst; de onderhoudstaak herhaalt achtergebleven meldingen. Maak bij een privacyvraag gebruik van bovenstaand e-mailadres.

Google Health

Google Health koppelen is optioneel. Na je uitdrukkelijke toestemming lezen we trainingssamenvattingen binnen de actieve challenge: titel, sport, tijd, duur, afstand, hoogteverschil, beschikbare calorieën en gemiddelde hartslag, bronapparaat en registratiemethode. We bewaren ook een Google-account-ID om de koppeling aan de juiste deelnemer te verbinden. We lezen geen e-mailadres, medische dossiers, slaapgegevens, GPS-routes of doorlopende hartslagreeksen.

Deze gegevens dienen voor activiteitcontrole en challengepunten. Bevoegde challengebeheerders kunnen de geïmporteerde activiteiten en metingen controleren. Punten en resultaten tellen mee in de besloten team- en ranglijsten. We gebruiken de gegevens niet voor advertenties, verkoop of AI-training. Het gebruik en doorgeven van via Google verkregen gegevens voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Je haalt trainingen zelf op via Mijn profiel. Bij een volledige synchronisatie verwerken we ook wijzigingen en verwijderingen binnen de actieve challengeperiode. OAuth-tokens worden versleuteld opgeslagen zolang je koppeling actief is. Geïmporteerde activiteiten blijven bewaard totdat je ze via ontkoppelen verwijdert of verwijdering aanvraagt. Ontkoppelen verwijdert Google Health-trainingen, bijbehorende correcties, punten en tokens uit ChallengeOS; de oorspronkelijke trainingen bij Google blijven staan. Toegang kun je ook intrekken via je Google-account. Alleen intrekken bij Google verwijdert niet automatisch de eerder opgeslagen gegevens uit ChallengeOS; gebruik daarvoor de verwijderknop of neem contact op. Voor inzage of een export kun je bovenstaand contactadres gebruiken.

Cookies en andere deelnemersgegevens

ChallengeOS gebruikt noodzakelijke cookies voor inloggen, sessiebeveiliging en de tijdelijke Strava- en Google Health-koppelprocedures. De Strava-verwijderknop verwijdert geen afzonderlijk ingevoerde account-, team- of eventgegevens; vraag voor volledige accountverwijdering de beheerder om hulp.