Privacybeleid

NodeHop (nodehop.com) plant fiets- en wandelroutes langs de genummerde knooppuntnetwerken van België, Nederland, Duitsland, Frankrijk en Denemarken. Er is een website en een app voor je gsm. Dezelfde dienst draait ook op knoophop.be, knoophop.nl, knotenhop.de, nodehop.be, nodehop.nl, nodehop.de en nodehop.lu. Op deze pagina staat wat de software echt met je gegevens doet, ook de stukken die minder aangenaam lezen. Vragen: admin@nodehop.com.

Wie NodeHop runt

NodeHop wordt gerund door één persoon, niet door een bedrijf: Dimitri Blondeel, in België. Hij beslist wat er met alles op deze pagina gebeurt, en hij is degene aan wie je schrijft — admin@nodehop.com, of per post op [POSTAL ADDRESS — TO BE COMPLETED]. NodeHop is bedoeld voor mensen van 16 jaar en ouder. Op dit beleid is het Belgisch recht van toepassing.

Wat we op de website verzamelen

• Aanmelden — je meldt je aan met Google, met Apple, of met een e-mailadres en een wachtwoord. Wij krijgen je e-mailadres, en van Google of Apple de naam en foto die je daar hebt staan. Bij het aanmaken van je account komt er meteen ook een openbaar profiel: je gebruikersnaam wordt gemaakt van het stuk van je e-mailadres vóór de @ plus vier willekeurige tekens, samen met die naam en foto. Profielen, likes en follows zijn voor iedereen leesbaar, aangemeld of niet.
• Routes die je bewaart — het startpunt, de knooppuntnummers, de lijn op de kaart en de naam. Tik je op Delen, dan krijg je een code van zeven tekens en een link: wie die heeft, ziet die route, hij vervalt niet, en er is geen knop in de app die hem weer intrekt. Ben je aangemeld, dan staan je routes ook onder je account.
• Waar je ritten starten — als je een route bewaart, houden we het startpunt apart bij, tot op ongeveer een meter, naast een willekeurig nummer dat je browser voor zichzelf verzonnen heeft. Dat is wat verhindert dat de planner je volgende week dezelfde lus voorschotelt. De planner kijkt alleen naar de laatste 120 dagen, maar de oudere rijen worden nergens gewist.
• Wat je aan de planner typt — je berichten gaan naar Anthropic, waarvan het model ze leest en eruit haalt wat je wil. Daarnaast bewaren we de zin die je typte 90 dagen op zichzelf, zonder naam, zonder account en zonder adres ernaast, en één keer per nacht leest een model de zinnen van die dag en schrijft ons een korte samenvatting van wat fietsers en wandelaars vroegen. Geef je een route een duim omlaag, dan gaan je opmerking, de route en een beeld van de kaart ook naar Anthropic, zodat de klacht bij ons aankomt met een diagnose erbij.
• Locatie— tik je op “Mijn locatie gebruiken”, dan geeft je browser ons een positie om vanaf te plannen. Op onze advertentiepagina wordt die positie meegedragen in het webadres van de volgende pagina (?o=…), en dus staat ze ook in je browsergeschiedenis.
• Wat je hier doet — we noteren de betekenisvolle stappen: een pagina geopend, een route gebouwd, een route bewaard. Daarnaast bewaren we je accountnummer als je aangemeld bent, het willekeurige toestelnummer hierboven als je toestel er een heeft, een nummer voor dit bezoek, je land, of je op een gsm, tablet of computer zit, je besturingssysteem, je taal en de site waarlangs je binnenkwam. Deze rijen worden nergens gewist.
• Feedback — wat je schrijft, het e-mailadres dat je achterlaat als je er een achterlaat, de foto die je meestuurt, en het merk en de versie van je browser. De foto gaat eerst naar een model bij Anthropic dat oordeelt of ze er als bewijsmateriaal uitziet en of ze door de beugel kan; is het antwoord nee, dan gaat de foto weg en blijven alleen je woorden over. Daar is in de app geen beroep tegen mogelijk — mail ons. Feedback blijft staan tot we ze met de hand verwijderen.
• Bezoekers tellen — om bezoekers te tellen in plaats van bezoeken, leiden we een eenrichtingscode af uit je IP-adres en je browser, samen met een geheim en de datum van vandaag. Daarvoor wordt niets op je toestel bewaard, we bewaren je IP-adres nooit, en omdat de datum in de code zit verandert die elke dag — dezelfde bezoeker is morgen dus niet herkenbaar, en we kunnen van een code niet terug naar een persoon. We noteren ook je land (nooit je gemeente), of je een gsm, tablet of computer gebruikt, je taal, en via welke site je bij ons kwam.

De app op je gsm

• Waar je bent, tijdens een rit — zolang een rit loopt volgt de app je positie doorlopend, ongeveer één keer per seconde en zo nauwkeurig als je gsm kan. Dat is wat hem toelaat je volgende knooppunt op tijd te zeggen. Het stopt wanneer de rit stopt, en de app volgt je niet wanneer er geen rit loopt. Op Android blijft er de hele rit een melding op je vergrendelscherm staan.
• Je spoor blijft op je gsm — de app tekent het pad dat je echt gereden of gestapt hebt. Dat blijft op je gsm en wordt nooit naar ons gestuurd. Het wordt gewist zodra je de rit op het einde afsluit; breek je een rit af en kom je er nooit meer op terug, dan blijft dat pad op je gsm staan.
• Wat je gsm wél verlaat tijdens een rit — je huidige positie gaat naar onze servers om het weer op te halen, om stopplaatsen in je buurt op te zoeken en om de plaats te benoemen waar je bent. Je geplande route gaat naar ons zodat we er dingen langs kunnen vinden. Heb je een thuisadres op je gsm bewaard, dan reizen de coördinaten daarvan mee met elk commando dat je inspreekt, zodat de app je naar huis kan draaien.
• Tegen de app praten — de microfoon staat alleen aan zolang je de knop ingedrukt houdt. Je woorden worden omgezet naar tekst door Google op Android en door Apple op de iPhone, en dus verlaat de opname je gsm. Die tekst gaat dan naar ons, en van ons naar Anthropic, dat eruit haalt wat je vroeg. Je positie gaat niet naar Anthropic.
• Camera — alleen om een QR-code van een route te scannen. Er wordt niets uit de camera bewaard of verstuurd.
• Betalen in de app — Apple of Google doen de betaling. RevenueCat kijkt voor ons na of je de ontgrendeling gekocht hebt, en krijgt je NodeHop-accountnummer.
• Updates — elke keer dat je de app start, vraagt hij aan de servers van Expo of er een nieuwere versie is. Die zien je IP-adres en welke versie je hebt.
• Plannen in de app — de schermen Plannen en Ritten zijn onze website in een venster, dus alles hierboven over de website geldt daar ook.

Wat er op je toestel blijft staan

In je browser: je aanmeldsessie; je taal, thema, tekstgrootte, eenheden en tempo; de routes die je op dit toestel bewaart (tot 50); de persoonlijke adressen die je bewaart (tot 100); een willekeurig nummer waaraan wij zien dat het dít toestel is dat een route bewaart; een kopie van een route die je naar de printpagina stuurt; en het gesprek dat je met de planner voert, dat verdwijnt zodra je het tabblad sluit. In de app, op je gsm: je aanmeldtokens, je bewaarde adressen inclusief thuis, het pad van een rit die nog openstaat, en je instellingen voor stem, volume, taal, thema en eenheden. Niets daarvan staat in een versleutelde kluis. Sitegegevens wissen, of de gegevens van de app wissen of hem verwijderen, ruimt het op — maar er zit in de app zelf geen knop “wis mijn gegevens”.

Waarvoor we het gebruiken

Om de dienst te laten werken: je aanmelden, je routes bouwen en bewaren, ze delen, een route naar je Garmin, Wahoo of andere fietscomputer sturen, en je erlangs gidsen. Om te zien of het product werkt: welke stappen mensen afmaken, wat ze vragen, wat er misloopt. En om onze eigen advertenties te meten, waarover de volgende sectie gaat. We verkopen je gegevens niet.

Advertenties

We adverteren op Google en op Meta (Facebook, Instagram). We laden hier geen advertentietag of pixel — niets in je browser praat met Google of Meta. Wat er wél gebeurt: kom je via een van onze advertenties binnen, dan zit het kliknummer van het advertentienetwerk in het webadres (gclid, gbraid, wbraid, of de fbclid van Meta). In de EU/EER, het VK en Zwitserland houden we dat alleen bij als je ja zegt op de cookievraag; daarbuiten houden we het bij zonder te vragen. Het gaat in een cookie die de scripts in je browser niet kunnen lezen, en het blijft 90 dagen staan. Doe je daarna iets wat wij als resultaat tellen — aanmelden, een route bouwen, er een bewaren, feedback sturen — dan stuurt onze server dat kliknummer terug naar het advertentienetwerk: naar de Conversions API van Meta, samen met de waarde die wij eraan geven en de pagina waarop je zat, en naar Google Ads als offline conversie. Er gaat geen e-mailadres, geen naam en geen IP-adres mee. Zo leert het advertentienetwerk dat zijn advertentie gewerkt heeft. Zeg je nee op de cookievraag, dan gebeurt dit allemaal niet.

Cookies

We plaatsen een aanmeldsessie, je bewaarde voorkeuren (taal, thema), een kortstondige notitie of je in een regio zit waar de cookievraag verplicht is, en een registratie van je antwoord daarop. De advertentiecookie hierboven is de enige andere. We gebruiken geen trackingcookies van derden of cross-site. Verkeer meten we met Vercel Web Analytics, dat geen cookie plaatst en voor elke bezoeker draait, en met onze eigen telling op de server. In de EU/EER, het VK en Zwitserland word je gevraagd voordat de advertentiecookie geplaatst wordt, en je kunt je altijd bedenken: Cookie-instellingen.

Wie er nog iets ziet

NodeHop draaien betekent dat andere bedrijven een stuk ervan doen. Dit zijn diegene die iets van jou zien:

• Vercel — host de site; elke aanvraag passeert bij hen. Doet ook de cookieloze verkeerstelling en de botcontrole op de planner.
• Supabase — de databank en het aanmelden. Je browser praat rechtstreeks met hen, dus zij zien je IP-adres.
• Anthropic— het model dat leest wat je typt en wat je inspreekt, dat de foto’s die je meestuurt beoordeelt, en dat de nachtelijke samenvatting schrijft.
• OpenFreeMap, waymarkedtrails en Amazon Web Services — de kaart zelf. Je browser en de app halen de kaarttegels rechtstreeks bij hen zolang er een kaart openstaat, dus zij zien je IP-adres en welk stuk kaart je bekijkt.
• Komoot (Photon) — een plaatsnaam omzetten naar een punt op de kaart en omgekeerd. Wij vragen dat vanaf onze server, dus zij zien die en niet de jouwe.
• Open-Meteo — het weer waar je route start, gevraagd vanaf onze server.
• BRouter en OpenStreetMap — de weggegevens en de lijn tussen twee knooppunten, gevraagd vanaf onze server.
• Google Places — scores en openingsuren van cafés en andere stopplaatsen. Wij vragen naar plaatsen, nooit naar mensen.
• Resend — het versturen van onze e-mail.
• Paddle — betalen op de website. Zij zijn de verkoper en krijgen je factuur- en betaalgegevens, en hun kassa draait in je browser.
• Apple, Google en RevenueCat — betalen in de app en nakijken wat je gekocht hebt. RevenueCat krijgt je NodeHop-accountnummer.
• Expo — de updatecontrole van de app.
• Google (Android) en Apple (iPhone)— je gesproken commando’s omzetten naar tekst.
• Google Ads en Meta — zie Advertenties hierboven.
• Wahoo — stuur je een route naar een Wahoo, dan sturen we hun de route en het startpunt ervan. Bij Garmin loopt het anders: je browser downloadt het bestand en je laadt het daar zelf op.

Hoelang we het bijhouden

• Je account en je bewaarde routes: tot je ze verwijdert, of je account verwijdert.
• De zin die je aan de planner typte: 90 dagen.
• De tijdelijke deellink achter de QR-code “naar telefoon”: 48 uur. Een deelcode die je bewust maakte: die blijft, en er is geen intrekknop.
• De advertentiecookie: 90 dagen.
• Al de rest heeft vandaag geen einddatum in de code: het gebruikslogboek, de startpunten van de routes die je bewaarde, feedback en de foto’s erbij, en de advertentieconversies. We zeggen je dat liever dan een schema te beloven dat we niet echt draaien.

Je rechten, en wat je vandaag zelf kan

Onder de AVG kun je vragen om je persoonsgegevens in te zien, te corrigeren, te exporteren of te laten wissen. Twee daarvan zijn een knop en geen mail: op je Accountpagina kun je je gegevens downloaden en je account verwijderen. In die download zitten je profiel, je bewaarde routes, reacties, likes en follows, je gekoppelde toestellen en je aankopen. Er zitten niet in: je bewaarde adressen, de startpunten van de routes die je bewaarde, je feedback, en het gebruikslogboek. Je account verwijderen wist je profiel, bewaarde routes, reacties, likes, follows, gekoppelde toestellen en aankoopgegevens. Het raakt nietaan routes die je met een code deelde, aan de startpunten die aan het willekeurige nummer van je toestel hangen, aan je feedback en de foto’s erbij, aan het gebruikslogboek, of aan de advertentieconversies — een deel daarvan hangt helemaal niet aan je naam, en de rest moeten we met de hand weghalen. Mail admin@nodehop.com en vraag het, en het gebeurt.

Wijzigingen

We werken deze pagina bij wanneer verandert wat de software doet, met een nieuwe datum bij “laatst bijgewerkt”.