Privacyverklaring van de app

In het kort

Global Adventurer legt vast waar je wandelt. Standaard blijft die vastlegging op je iPhone, iPad en Apple Watch, en in je eigen iCloud als je dat aanzet, of op je Android-telefoon (zie “Global Adventurer voor Android” hieronder). Er is geen account, geen reclame, geen analytics en geen tracking.

Sommige dingen die je kunt kiezen te doen, sturen gegevens naar buiten je apparaten, en deze privacyverklaring beschrijft ze stuk voor stuk:

Gewone online verzoeken. Een kaart tonen, een route plannen, het weer ophalen of toppen controleren betekent een server om iets vragen, en elke server die iets wordt gevraagd ziet het verzoek en het adres waarvan het kwam. De sectie Diensten waarmee de app communiceert somt ze op, met wat elk ervan ontvangt en hoe lang we iets bewaren.
Delen dat je zelf aanzet. Live locatie delen zet je positie maximaal 24 uur op onze server, of langer als je een tijd instelt waarop je verwacht terug te zijn, en verwijdert die daarna.
Accounts die je koppelt. Garmin Connect en Strava laten activiteiten via onze server lopen, en routes die je naar Wahoo stuurt gaan er ook doorheen. De server bewaart de toestemming die je hebt gegeven tot je de koppeling verbreekt.

Niets van wat we bewaren wordt verkocht, voor reclame gebruikt of gegeven aan anderen dan de hier genoemde verwerkers, en de enige mensen die een gedeelde positie kunnen zien zijn de mensen naar wie je de link stuurt.

Wie we zijn

Global Adventurer wordt beheerd door eplatforms ltd, een bedrijf geregistreerd in Engeland en Wales (nummer 03954521), geregistreerd adres 9 Donnington Park, 85 Birdham Road, Chichester, West Sussex, PO20 7AJ, United Kingdom. Voor alles wat deze privacyverklaring betreft: [email protected].

Wat op je apparaten blijft

Het volgende wordt bewaard in de eigen opslag van de app op je iPhone, iPad of Apple Watch, en bereikt ons alleen in de specifieke gevallen die verderop in deze privacyverklaring worden beschreven.

Je wandelingen — het GPS-spoor, de afstand, de stijging, de tijden, waypoints en stops, of ze nu op de telefoon of op het horloge zijn opgenomen of uit een bestand zijn geïmporteerd.
Foto's en notities die je aan een wandeling of een opgeslagen plek koppelt.
Verzamelingen, favorieten en de volgorde waarin je je wandelingen bewaart.
Opgeslagen plekken, parkeerplekken en je persoonlijke heatmap, die op het apparaat wordt berekend uit je eigen wandelingen.
Hier geslapen, je overzicht van nachten weg van huis: elk verblijf dat je vastlegt (de plek, de data, hoe je hebt geslapen, je notities en tags, en de foto's en spraaknotities die je toevoegt) wordt bewaard op je iPhone en, als je Instellingen → Back-up hebt aangezet, de schakelaar die je wandelingen kopieert, ook in je eigen iCloud, waar het tussen jou en Apple blijft. Er wordt niets over een verblijf naar ons gestuurd. Het gaat alleen elders naartoe als je het zelf verstuurt, als afbeelding om te delen of als export, dat is één zipbestand dat je overhandigt aan de app die je kiest. De positie van een verblijf is standaard privé: een afbeelding om te delen toont geen locatie, tenzij je een bij benadering bepaald gebied of de exacte positie kiest, en een export bevat de posities van de plekken samen met je notities, foto's en spraaknotities, dus bewaar die zoals je een fotoalbum zou bewaren. Spraaknotities gebruiken de microfoon alleen terwijl je er een opneemt, met de app open op het scherm. Er wordt niets op de achtergrond opgenomen. Een spraaknotitie kan worden omgezet in tekst, met de knop “Zet om in tekst” eronder of, als je “Zet nieuwe spraaknotities automatisch om in tekst” in Instellingen aanzet (het staat uit totdat je dat doet), zodra de notitie is bewaard. De spraaknotities van een zwemsessie die je vastlegt werken op dezelfde manier. Dit gebeurt op je telefoon, door de spraakherkenning van Apple die alleen op de telefoon werkt: die stuurt noch het geluid noch de tekst naar ons of naar wie dan ook, en een taal die je telefoon op deze manier niet aankan, krijgt geen tekst. De eerste keer legt de app dit uit en vraagt je telefoon je toestemming voor spraakherkenning. Voor sommige talen moet je telefoon eenmalig de spraakbestanden van Apple downloaden: de app vraagt het je eerst, en de download brengt bestanden van Apple naar je telefoon en neemt geen enkele notitie of tekst ergens mee naartoe. Een spraaknotitie is een geluidsbestand op je telefoon, en in je iCloud-kopie als die aanstaat, en de tekst ervan, als die er is, wordt ermee bewaard (en gaat er in een export mee). Je kunt de tekst wijzigen of apart verwijderen, en een spraaknotitie en de tekst ervan worden samen verwijderd wanneer je de spraaknotitie of het verblijf verwijdert. Als je het eigen dicteren van je toetsenbord in een notitie gebruikt, is dat een functie van je telefoon en niet iets wat de app doet. Exporteren geeft je een kopie, importeren voegt alleen verblijven toe en vervangt er nooit een.
Zwemplekken en meldingen: de laag Zwemmen van de kaart vraagt onze server om de zwemplekken in het gebied op het scherm en, als je een plek opent, om de meldingen van vandaag erover: de verwachtingen over het vervuilingsrisico, de status van riooloverstorten, meldingen over algen en zwemadvies die de Environment Agency, Natural Resources Wales, SEPA, EPA Ireland, HaV in Zweden en de waterbedrijven publiceren. Onze server haalt die zelf bij hen op en bewaart elk ervan ongeveer tien minuten, zodat die organisaties je telefoon of het adres ervan nooit zien, alleen het onze. Wat onze server bereikt is het kaartgebied of de code van de plek, zoals bij elk verzoek aan een website. Het wordt niet bewaard buiten de logbestanden van verzoeken die onder “Serverlogs” worden beschreven, en afgezien van die logbestanden houden we niet bij naar welke plekken of gebieden een telefoon heeft gevraagd. Het kaartgebied is een van de blokken van een vast raster van de kaart, ongeveer een graad breed en voor iedereen hetzelfde, dus het zegt hooguit ongeveer naar welk deel van de wereld je kijkt. Wanneer je een offline kaartgebied downloadt, worden de zwemplekken erin ook bij onze server opgehaald en op je telefoon bewaard tot je het gebied verwijdert. De meldingen van vandaag worden nooit bewaard. Als je getijden opvraagt, gaat de positie van de plek naar onze getijdendienst, en als je in de buurt naar parkeergelegenheid zoekt, doet Apple Maps de zoekopdracht, zoals bij het zoeken naar plekken elders in de app. Wanneer je een zwemsessie vastlegt die bij water begon, wordt het blok rond de plek waar die begon op dezelfde manier opgevraagd, zodat de app de dichtstbijzijnde plek kan voorstellen. De zwemsessie zelf wordt niet verstuurd. Een zwemsessie die je vastlegt, wordt bewaard op je iPhone en, als je Instellingen → Back-up hebt aangezet, ook in je eigen iCloud, net als een verblijf, met de foto's en spraaknotities ervan. Een export laat weg waar elke zwemsessie begon, tenzij je ervoor kiest dat mee te nemen, en niets erover wordt naar ons gestuurd. Een zwemsessie die je opneemt op je Apple Watch gaat van het horloge naar je iPhone, en het horloge slaat die op in Apple Health als zwemtraining als je dat op het horloge hebt toegestaan. Een zwemsessie waarvan je de tijd op je iPhone bijhoudt, bewaart alleen wanneer die begon en waar de telefoon was, en komt alleen als zwemtraining in Apple Health terecht als je de synchronisatie met Apple Health hebt aangezet. Een plek die je opslaat blijft bij je opgeslagen plekken op je telefoon.
Je uitrusting en paklijsten, inclusief alles wat uit LighterPack is geïmporteerd.
Toppen en voortgang in toppenlijsten, zodra een wandeling is gecontroleerd (zie Toppen hieronder).
Gezondheidsgegevens, als je de synchronisatie met Apple Health aanzet. Wandelingen worden als trainingen naar Gezondheid geschreven, en de app leest rusthartslag, hartslag tijdens het lopen en lichaamsgewicht om het gezondheidsoverzicht te tonen en calorieën te schatten. Op het horloge wordt de hartslag tijdens een opname gelezen en met de training opgeslagen. Dit alles blijft tussen de app en Apple Health op je apparaat.
Bewegings- en barometergegevens, alleen gebruikt om te merken dat een wandeling is afgelopen en om de luchtdruk te tonen terwijl je loopt.
Gedownloade kaartgebieden, zodat de kaart ook zonder bereik werkt.

iCloud

Als je Instellingen → Back-up in de app aanzet, worden je wandelingen, foto's, plekken en verzamelingen gekopieerd naar je eigen iCloud-account, zodat ze op je andere apparaten verschijnen en een nieuwe telefoon overleven. Dat is tussen jou en Apple, onder de voorwaarden van Apple. Wij hebben er geen toegang toe. Als je de schakelaar uitzet, stopt het kopiëren. Wat er al staat blijft totdat je het verwijdert (zie Jouw rechten en keuzes).

Live locatie delen

Dit gebeurt alleen wanneer je een deelsessie start, en stopt wanneer je die stopt.

Wat op onze server wordt opgeslagen: breedtegraad, lengtegraad, hoogte, GPS-nauwkeurigheid en een tijdstempel voor elke positie, plus een label dat je zelf typt en, voor een groep, de groepsnaam. Als je een tijd “Verwacht terug uiterlijk” instelt, worden die tijd en het moment waarop je incheckt ook opgeslagen.
Wat niet wordt opgeslagen: je naam, je e-mailadres, je apparaat, of iets wat de ene deelsessie aan een andere koppelt. De link bevat een willekeurig token van 128 bit en is de enige manier om erin te komen. Iedereen naar wie je de link stuurt kan hem doorgeven.
Hoe lang: tot je de deelsessie stopt of de tijdslimiet ervan afloopt, en nooit langer dan 24 uur. Daarna wordt die verwijderd. Er is geen archief. De enige uitzondering is een deelsessie met een tijd “Verwacht terug uiterlijk”, die langer wordt bewaard zodat de mensen met je link kunnen zien of je terug bent: tot 12 uur na die tijd als je hebt ingecheckt, of, als je nooit incheckt, tot 7 dagen erna, en nooit meer dan 14 dagen nadat de deelsessie begon. De deelsessie stoppen verwijdert nog steeds alles meteen. Niemand krijgt een melding wanneer de tijd verstrijkt: de pagina zegt dat je over tijd bent, en dat is alles.
Vanaf een Garmin-horloge: als je de app om een code vraagt en die invoert in het veld Global Adventurer Live op een Garmin-horloge of Edge, voegt het horloge dezelfde gegevens (positie, hoogte, GPS-nauwkeurigheid en tijd) eenmaal per minuut aan je deelsessie toe (elke vijf minuten bij oudere Garmin-apparaten) zolang de activiteitstimer loopt, via de Garmin Connect-app op je telefoon. De code werkt alleen voor die deelsessie en eindigt ermee. Om te voorkomen dat codes worden geraden, telt onze server foute codes via een eenrichtingshash van het internetadres waarvan ze komen, en verwijdert die telling binnen twee uur.
Vanaf een Garmin inReach: als je je deelsessie de naam van je Garmin MapShare geeft, wordt die naam met de deelsessie opgeslagen. Terwijl iemand je link open heeft, en hooguit elke twee minuten, leest onze server de MapShare-feed van Garmin voor die naam en voegt aan je deelsessie de satellietposities toe die sinds het begin van de deelsessie zijn verzonden (positie, hoogte en tijd), met het tijdstip waarop de feed het laatst is gelezen en of dat lukte. Het verzoek komt van onze server, niet van je apparaat. Alleen een MapShare zonder wachtwoord kan worden gevolgd: we vragen nooit om je Garmin-wachtwoord. De naam wordt verwijderd met de deelsessie. De SOS-functie en de berichten van de inReach zijn de eigen dienst van Garmin en lopen niet via ons.

Grondslag: je toestemming, gegeven door de deelsessie te starten en ingetrokken door die te stoppen.

Groepswandelingen

Dit gebeurt alleen wanneer je in de app een groepswandeling plant of op een uitnodiging voor een groepswandeling antwoordt.

Wat op onze server wordt opgeslagen wanneer je er een plant: de route (een route uit onze catalogus, met zijn naam, of de lijn en gegevens van een eigen route), de titel, de datum, tijd en tijdzone, het verzamelpunt en eventuele notities die je toevoegt, en je voornaam of bijnaam als je die opgeeft. Je telefoon bewaart een geheim waarmee hij de wandeling kan wijzigen of verwijderen. Wij slaan alleen een eenrichtingshash ervan op.
Wat wordt opgeslagen wanneer je antwoordt: een voornaam of bijnaam, of je komt (ja, misschien of nee) en een optionele korte opmerking, getypt op de uitnodigingspagina of in de app. Namen en opmerkingen die een e-mailadres of telefoonnummer bevatten worden geweigerd. Elk antwoord heeft een eigen geheim, bewaard in je app of in één cookie in je browser, zodat je het later kunt wijzigen of verwijderen. Wij slaan alleen een hash ervan op.
Wie het kan zien: iedereen met de uitnodigingslink ziet de wandeling en elke naam, elk antwoord en elke opmerking. De link bevat een willekeurig token van 128 bit en wordt nooit vermeld of geïndexeerd. Iedereen naar wie hij wordt gestuurd kan hem doorgeven.
Het weer op de dag: wanneer de wandeling minder dan ongeveer negen dagen weg is, vraagt onze server MET Norway om de verwachting op het verzamelpunt en bewaart die hooguit drie uur bij de wandeling. Het verzoek komt van onze server, niet van je apparaat.
Hoe lang: alles wordt 30 dagen na de datum van de wandeling verwijderd. De organisator kan de wandeling, met elk antwoord, op elk moment verwijderen, en jij kunt je eigen antwoord verwijderen. Om misbruik af te remmen telt onze server nieuwe wandelingen en antwoorden via een eenrichtingshash van het internetadres waarvan ze komen, en verwijdert die telling binnen twee uur.
Op de dag zelf: live volgen van de groep is het hierboven beschreven live locatie delen, voor wie ervoor kiest mee te doen. De herinnering van de avond ervoor wordt op je telefoon ingesteld, en daarvoor wordt niets verstuurd.
E-mail, alleen als je erom vraagt: als je “Mail me als het plan wijzigt” invult wanneer je antwoordt, in de app of op de uitnodigingspagina, bewaren we dat adres bij je antwoord en gebruiken we het alleen om je te mailen wanneer de organisator de tijd, het verzamelpunt of de route wijzigt, of de wandeling afzegt. Het wordt aan niemand getoond, ook niet aan de organisator (die alleen ziet hoeveel mensen erom hebben gevraagd), en het wordt verwijderd wanneer je het wist, wanneer je je antwoord verwijdert en wanneer de wandeling wordt verwijderd.
De linkafbeelding: de voorbeeldafbeelding van een uitnodigingslink wordt op verzoek door onze server getekend, op basis van de route en het verzamelpunt, op kaarttegels die hij bij MapTiler ophaalt. Het verzoek komt van onze server, niet van je apparaat, en de afbeelding wordt met de wandeling verwijderd.
Pushmeldingen, alleen als je ze toestaat: als je antwoordt op een groepswandeling die iemand anders organiseert en meldingen toestaat, worden het pushadres van je telefoon (een identificatie die Apple deze app op deze telefoon geeft), de taal van de app en of dit een testversie is bij die wandeling op onze server opgeslagen, zodat we je kunnen laten weten wanneer de organisator de wandeling wijzigt of afzegt. Er gaat verder niets over jou of je telefoon mee. Het wordt verwijderd wanneer je je antwoord verwijdert of de wandeling verlaat, wanneer je Instellingen, Meldingen, Wijzigingen in groepswandelingen uitzet, wanneer je meldingen voor de app uitzet, en met de wandeling zelf 30 dagen na de datum ervan. De pushdienst van Apple bezorgt het bericht: de app stuurt er niets naartoe.

Grondslag: je toestemming, gegeven door de wandeling te plannen of erop te antwoorden, en ingetrokken door de wandeling of je antwoord te verwijderen.

Garmin Connect

Een Garmin-account koppelen is optioneel (en onderdeel van Pro). Garmin, niet wij, vraagt je goed te keuren wat je precies deelt.

Activiteiten binnenhalen. Wanneer je een activiteit op een Garmin-apparaat afrondt en die synchroniseert, meldt Garmin dat aan onze server, die de activiteit ophaalt — het GPS-spoor, de tijden, de afstand, de hoogte en de sensorgegevens die je apparaat heeft opgenomen, zoals hartslag — en bewaart tot je telefoon hem ophaalt, waarna hij wordt verwijderd. Als je de app vraagt oudere activiteiten te importeren, vraagt onze server Garmin om die periode en geldt dezelfde doorsturing. Deze import van eerdere activiteiten gebeurt alleen als je er eerst mee instemt: de app legt uit wat er wordt opgevraagd, en je instemming, met de datum en de periode die je hebt gekozen, wordt op onze server vastgelegd bij je Garmin-koppeling. Het kan één keer per koppeling worden gevraagd. Daarna weigert de server verdere verzoeken, en dezelfde Garmin-account binnen 90 dagen opnieuw koppelen geeft geen nieuwe kans. De koppeling verbreken verwijdert de koppeling en de tokens ervan, maar bewaart deze vastlegging, zodat de eenmalige regel blijft gelden. Alles wat niet binnen 30 dagen is opgehaald, wordt verwijderd.
Routes versturen. Als je een geplande route naar je Garmin-apparaat stuurt, gaan de lijn, de waypoints en de naam naar Garmin zodat ze het apparaat kunnen bereiken.
Wat we bewaren: de toegangstokens die Garmin uitgeeft en de identificatie die Garmin voor je account gebruikt, bij een willekeurig token dat de app voor zichzelf heeft bedacht. We zien nooit je Garmin-wachtwoord. Een koppeling die de app een jaar niet heeft gebruikt, wordt verwijderd.
Wat we niet doen: de activiteiten voor enig ander doel lezen, ze samenvoegen, er een profiel van je mee opbouwen of ze aan iemand doorgeven.

De koppeling verbreken: Instellingen → Garmin Connect → Ontkoppel verwijdert de tokens en alles wat wacht om te worden opgehaald. De app intrekken in je Garmin-account doet hetzelfde: Garmin meldt het ons en wij verwijderen de koppeling. Activiteiten die al op je telefoon staan, blijven daar, omdat ze van jou zijn.

Garmin is een zelfstandig verwerkingsverantwoordelijke voor alles in je Garmin-account, onder de privacyverklaring van Garmin. Geen enkele derde partij ontvangt of verwerkt ooit je Garmin-gegevens namens ons: ze worden met niemand gedeeld, en er wordt geen AI of andere geautomatiseerde analysedienst op toegepast. De enige verwerkers die ook maar iets met onze server te maken hebben, zijn de hostingproviders die worden genoemd onder “Onze server, logbestanden en verwerkers”. Grondslag: je toestemming, gegeven wanneer je koppelt.

Strava

Een Strava-account koppelen is optioneel (en onderdeel van Pro). Strava, niet wij, vraagt je welke machtigingen je verleent.

Wat we bewaren: de toegangs- en vernieuwingstokens die Strava uitgeeft, je Strava-atletennummer en welke machtigingen je hebt verleend. We bewaren je naam niet en zien nooit je Strava-wachtwoord.
Activiteiten binnenhalen. Wanneer je de lijst met je Strava-activiteiten opent of er een kiest om te importeren, vraagt onze server Strava namens jou en geeft het antwoord rechtstreeks door aan de app. Er wordt niets over de activiteiten op onze server geschreven. Strava meldt ook aan onze server wanneer je een nieuwe activiteit opneemt: die melding is alleen het nummer van de activiteit, en wordt verwijderd wanneer je telefoon de activiteit heeft opgehaald of na 30 dagen.
Wandelingen versturen. Als je een wandeling naar Strava stuurt, gaan het GPS-spoor, de naam en de notities als GPX-bestand naar Strava, en het activiteitsnummer van Strava wordt bij de wandeling op je telefoon bewaard zodat die er weer naar kan verwijzen.
Hoe lang: tot je de koppeling verbreekt. Een koppeling die de app een jaar niet heeft gebruikt, wordt verwijderd.

De koppeling verbreken: Instellingen → Strava → Ontkoppel trekt de app in bij Strava en verwijdert alles hierboven van onze server. De app intrekken onder My Apps op Strava doet hetzelfde: Strava meldt het ons en wij verwijderen de koppeling.

Strava is een zelfstandig verwerkingsverantwoordelijke voor alles in je Strava-account, onder de privacyverklaring van Strava. Grondslag: je toestemming, gegeven wanneer je koppelt.

Wahoo

Een Wahoo-account koppelen is optioneel (en onderdeel van Pro). Wahoo, niet wij, vraagt je toegang tot je routes en je naam goed te keuren.

Wat we bewaren: de toegangs- en vernieuwingstokens die Wahoo uitgeeft, je Wahoo-gebruikersnummer, welke machtigingen je hebt verleend, en het nummer dat Wahoo aan elke route geeft die je verstuurt, zodat het opnieuw versturen van een route die route bijwerkt in plaats van een kopie toe te voegen. We bewaren je naam niet en zien nooit je Wahoo-wachtwoord.
Routes versturen. Als je een route naar Wahoo stuurt, zet onze server de lijn, de hoogtes, de waypoints en de naam om in een FIT-routebestand en voegt dat toe aan je Wahoo-bibliotheek, van waaruit het wordt gesynchroniseerd naar je ELEMNT of BOLT. Het bestand wordt in het geheugen gemaakt en niet op onze server bewaard.
Er komt niets terug. De app leest je Wahoo-trainingen of iets anders in je Wahoo-account niet.
Hoe lang: tot je de koppeling verbreekt. Een koppeling die de app een jaar niet heeft gebruikt, wordt verwijderd.

De koppeling verbreken: Instellingen → Wahoo → Ontkoppel trekt de app in bij Wahoo en verwijdert alles hierboven van onze server. Routes die al in je Wahoo-bibliotheek staan, blijven daar totdat je ze in Wahoo verwijdert.

Wahoo is een zelfstandig verwerkingsverantwoordelijke voor alles in je Wahoo-account, onder de privacyverklaring van Wahoo. Grondslag: je toestemming, gegeven wanneer je koppelt.

Toppen en toppenlijsten

Pro kan je vertellen welke benoemde toppen een wandeling heeft bereikt, en hoe ver je bent in de Wainwrights, de Munros en andere lijsten. Daarvoor stuurt de app onze server de rechthoek rond een wandeling — het begrenzingsvak, enkele honderden meters groter dan de wandeling — en ontvangt de toppen erbinnen. De rechthoek zegt ongeveer waar je hebt gelopen, maar bevat de wandeling zelf niet, en het beslissen gebeurt op je apparaat. Onze server kan op zijn beurt de Overpass-dienst van OpenStreetMap om de toppen in die rechthoek vragen, die dan dezelfde rechthoek ziet en het adres van onze server, niet het jouwe. De rechthoek wordt niet bewaard buiten de logbestanden van verzoeken die hieronder worden beschreven. Toppenlijsten worden volledig gedownload en zeggen niets over jou.

Bosbranden: branddetecties door satellieten

Wanneer je de laag Bosbranden aanzet, vraagt de app onze server om de branddetecties door satellieten in de kaartvakken op je scherm. Het verzoek bestaat uit een paar tegelnummers (vakken van ongeveer 1.250 km, 310 km of 39 km breed, afhankelijk van hoe ver je hebt ingezoomd) en niets anders: niet je positie, geen route, geen account en geen identificatie. Onze server verzamelt de detecties van de satellieten van NASA (NASA FIRMS) elk half uur en bewaart er drie dagen van. Je telefoon neemt nooit contact op met NASA, en NASA leert niets over jou. Zoals elk verzoek aan onze server draagt het jouwe je IP-adres en wordt het gelogd met wat er is gevraagd, zoals beschreven onder “Onze server, logbestanden en verwerkers”, en die logbestanden worden na 14 dagen verwijderd. De laag staat uit totdat je hem aanzet en heeft bereik nodig. Wat hij toont is wat satellieten hebben gezien, met de leeftijd ervan: het is geen waarschuwing, het toont niet elke brand, en een plek zonder detectie is geen plek zonder brand. Volg voor afsluitingen en waarschuwingen de lokale autoriteiten.

Pagaaitocht en zwemmen: is hier water?

Wanneer je een opname “Pagaaitocht” of “Zwemmen” start, vraagt de app onze server of er water in de buurt is (er wordt tot ongeveer 500 meter om je heen gekeken), zodat een opname niet per ongeluk op het droge begint. Het verzoek is je positie, afgerond op ongeveer tien meter, en niets anders: geen account en geen identificatie. De app vraagt het op geen enkel ander moment, en onthoudt het antwoord tien minuten, zodat een tweede tik op dezelfde plek niet opnieuw vraagt. Als de controle niet kan worden uitgevoerd (geen bereik, geen positie, geen antwoord binnen vier seconden), begint de opname zoals altijd. Als de kaart geen water in je buurt kent, vertelt de app dat en start de opname niet.

Onze server antwoordt op basis van de kaartgegevens van OpenStreetMap en geeft je positie niet door. Als hij het water van de plek nog niet heeft (wat hij ophaalt bewaart hij 30 dagen), vraagt hij de Overpass-dienst van OpenStreetMap om het water in de vakken van een vast raster van de kaart om je heen, elk een twintigste of een tiende graad breed (enkele kilometers) en voor iedereen hetzelfde: OpenStreetMap ziet die vakken en het adres van onze server, niet je positie en niet je adres. Zoals elk verzoek aan onze server draagt het jouwe je IP-adres en wordt het gelogd met wat er is gevraagd, hier je positie op ongeveer tien meter, zoals beschreven onder “Onze server, logbestanden en verwerkers”, en die logbestanden worden na 14 dagen verwijderd. Afgezien daarvan bewaart onze server alleen een telling van hoeveel verzoeken één adres het afgelopen uur heeft gedaan, onder een eenrichtingscode gemaakt van het adres, zodat geen enkele telefoon te vaak kan vragen, en, wanneer OpenStreetMap niet bereikbaar is, een notitie van welk rastervak nodig was, zonder adres. Wat de kaart weet is wat de vrijwilligers van OpenStreetMap hebben getekend, wat onvolledig of verouderd kan zijn, en de controle zegt niets over de omstandigheden op het water.

Weg terug, volgende bussen en live tijden

Terwijl je een wandeling, tocht, hardloopronde of fietstocht opneemt zonder een route te volgen, kan de app een weg terug vinden naar waar de opname begon: een nieuwe lus, of de kortste weg over gekarteerde paden. De app vraagt dat alleen wanneer jij dat kiest. Het verzoek is je positie, op ongeveer elf meter, en de positie waar de opname begon, met enkele plekken om vrij van te blijven zodat de weg niet gewoon de lijn volgt die je hebt gelopen: geen account en geen identificatie. Het gaat naar onze routeringsserver en, buiten de gebieden die die server dekt of voor zeer lange afstanden, naar de openbare BRouter-server op brouter.de, zoals wanneer je welke route dan ook plant. Als je de routeringsgegevens voor het gebied hebt gedownload (“Plan hier ook routes zonder bereik”), wordt de weg terug op je telefoon berekend en verlaat er niets de telefoon. Zoals elk verzoek aan onze server draagt het jouwe je IP-adres en wordt het gelogd met wat er is gevraagd, hier je posities, zoals beschreven onder “Onze server, logbestanden en verwerkers”, en die logbestanden worden na 14 dagen verwijderd. De weg wordt getekend langs paden die de vrijwilligers van OpenStreetMap hebben gekarteerd: het is geen belofte dat hij open of begaanbaar is.

“Volgende bussen bij een halte” vraagt onze server om de dienstregeling van de halte die je hebt gekozen: de code van de halte, de datum en het tijdstip, en niets anders. Onze server antwoordt met de dienstregelingen van Traveline, die hij elke week downloadt, en vraagt niemand anders. Dit zijn dienstregelingen, geen live ritinformatie: een bus kan te laat zijn of uitvallen. “Live vertrektijden” vraagt zelf niets. Het opent de halte op de website van Traveline binnen de app, in Apple Maps of Google Maps of, in Zuid-Korea, in KakaoMap of Naver Map. Wat opent is van hen: die website of app ziet de halte die je hebt geopend en, zoals elke website of app, je IP-adres, onder zijn eigen privacyverklaring.

Train voor deze route

“Train voor deze route” is een Pro-onderdeel van de app: een trainingsschema voor wandelen, teruggeteld vanaf de dag van een wandeling. De app maakt het op je telefoon, met vaste regels die in de app zitten, uit de gegevens van de route (afstand, stijging en dagen), de dag, de dagen per week dat je kunt trainen, het gewicht van je rugzak en hoeveel je nu loopt (uit je opnames, of wat je de app vertelt). Het schema, wat je afvinkt en de herinneringen ervan worden op je telefoon bewaard, in de eigen back-up van de telefoon, en worden nooit naar ons gestuurd: er is geen account, geen analytics, en er wordt geen taalmodel gebruikt. De paar vragen die je vóór een schema beantwoordt, worden niet opgeslagen, alleen dat je ze hebt beantwoord. Herinneringen zijn meldingen op je telefoon, op de dagen die je kiest.

Als je op Lees mijn workouts uit Apple Health tikt en ja zegt op de eigen vraag van het systeem, leest de app ook de wandelingen, tochten en krachttrainingen die je eerder deed uit de Gezondheid-app, en de afstand die daarin is gelopen, om te zien hoeveel je nu loopt en om sessies af te vinken. Dit komt bovenop de hierboven beschreven gezondheidsgegevens. Het wordt op je telefoon gelezen en gebruikt en nooit naar ons of naar wie dan ook gestuurd. Je kunt het op elk moment uitzetten in de Gezondheid-app, onder je profiel, dan Apps, dan Global Adventurer. Trainingen die Global Adventurer zelf heeft opgeslagen worden niet teruggelezen.

Batterij, voortgang op de route en weer bij live locatie delen

Wanneer je je live locatie deelt vanuit de iPhone-app, kan de pagina die de mensen met je link zien iets meer tonen dan je positie. Als je telefoon onze server niet kan bereiken wanneer hij een positie bepaalt, bewaart hij die positie op de telefoon, met het tijdstip waarop die is bepaald, en verstuurt hij die, op volgorde en samen met eventuele andere wachtende posities, wanneer dat kan. Deze worden bewaard in de eigen opslag van de app, die buiten de back-up van de telefoon blijft, hooguit twaalf uur, en de deelsessie stoppen verwijdert alles wat niet is verstuurd. Samen met je posities stuurt de app ook het batterijniveau van je telefoon en of die oplaadt. Als je een route in de app volgt, stuurt de app hoeveel er van die route nog over is en wanneer je op je recente tempo kunt aankomen. De app stuurt geen van beide zolang “Verberg start en einde” aanstaat, omdat de resterende afstand zou verraden hoe ver het verborgen einde is, en berekent de app niets wanneer je geen route volgt. Onze server bewaart deze gegevens bij de deelsessie en verwijdert ze ermee, en de pagina toont ze met het tijdstip waarop ze zijn verstuurd. Een deelsessie in een groep toont hier niets van, en een deelsessie vanaf een Garmin-horloge, of vanuit een oudere versie van de app, stuurt niets hiervan.

De pagina toont ook het weer op je laatst gedeelde positie. Onze server vraagt de verwachtingsdienst van MET Norway (api.met.no) er ongeveer elke 30 minuten naar (eerder alleen als je je enkele kilometers hebt verplaatst), alleen terwijl iemand de pagina open heeft, en alleen voor een deelsessie vanuit een versie van de app die je dat vertelt voordat je start. Het verzoek komt van onze server, niet van de mensen die naar je pagina kijken, dus hun adressen bereiken MET Norway nooit. Het verzoek bevat je laatst gedeelde positie afgerond op ongeveer een kilometer en niets wat jou of je deelsessie identificeert. MET Norway ziet het adres van onze server en die afgeronde positie, onder zijn eigen privacyverklaring. We bewaren het antwoord bij de deelsessie en verwijderen het ermee. Het is een verwachting voor het uur, geen meting. Grondslag: je toestemming, gegeven door de deelsessie te starten en ingetrokken door die te stoppen.

Aankopen

Global Adventurer Pro is een eenmalige aankoop in de app die door Apple wordt afgehandeld. Apple vertelt de app of je Apple Account Pro bezit. Wij zien nooit je naam, je betaalgegevens of je Apple Account. Apple stuurt onze server ook meldingen van aankoopgebeurtenissen — een aankoop, een terugbetaling, een intrekking — met de transactie- en productidentificaties van Apple en datums, en niets wat jou noemt. We bewaren die meldingen maximaal zes jaar als boekhoudkundige gegevens. Grondslag: uitvoering van de koopovereenkomst en onze wettelijke verplichtingen.

Op deze website gekochte routes

De app kan de GPX-routes tonen die op deze website worden verkocht en de routes downloaden die je hebt gekocht. Om een aankoop te ontgrendelen stuurt de app het bestelnummer en de toegangssleutel uit de bestelmail naar onze server, die antwoordt met de downloadlinks. Er wordt verder niets over jou verstuurd.

Global Adventurer voor Android

De Android-app houdt dezelfde beloften als de iPhone-app: geen account, geen reclame, geen analytics, geen tracking. Deze sectie zegt wat specifiek is voor Android. Waar een functie op dezelfde manier werkt als op de iPhone, verwijst ze naar de sectie hierboven die haar beschrijft.

Wat op je telefoon blijft: elke opname (het GPS-spoor, de afstand, de tijd en de stijging), je opgeslagen routes, foto's die je aan een tocht toevoegt, je verblijven (met hun foto's en spraaknotities), je offline kaarten en je instellingen. We ontvangen nooit een opname of een verblijf, en de app verwijderen verwijdert ze.
Je locatie: de app vraagt er alleen om terwijl je haar gebruikt: om je op de kaart te tonen, om routes bij jou in de buurt te tonen en om een tocht op te nemen. Terwijl je opneemt, meldt een doorlopende melding dat, en gaat de opname door met het scherm uit. Je stopt de opname vanuit de app of de melding. De app vraagt niet om locatie op de achtergrond. Het enige wat je positie ergens naartoe stuurt is live delen, hieronder, en alleen nadat je het start.
Live locatie delen en inchecken: werkt precies zoals beschreven onder “Live locatie delen” hierboven, en pas nadat je akkoord gaat op het scherm dat het uitlegt. Terwijl je opneemt en er een deelsessie loopt, gaat je positie ongeveer elke dertig seconden naar onze server. De deelsessie stoppen verwijdert die. Een tijd “verwacht terug uiterlijk”, “Ik ben terug” en de herinneringen worden op de telefoon en bij de deelsessie bewaard. Herinneringen worden door de telefoon ingepland en kunnen enkele minuten te laat komen wanneer die inactief is. “Vertel het iemand” schrijft een bericht op de telefoon en geeft het door aan de app die je kiest (WhatsApp, Berichten of het deelmenu). De app heeft geen toestemming om sms-berichten te lezen of te verzenden. Als je de naam van een Garmin inReach-MapShare opgeeft, leest onze server die openbare pagina.
Een route plannen: de punten waarop je tikt worden naar onze routeringsserver gestuurd (en, buiten de gebieden die die dekt en voor zeer lange etappes, naar de openbare BRouter-server op brouter.de) om de route langs paden te tekenen, met de gebieden die je vraagt te vermijden. Als je een gebied downloadt met “Plan hier ook routes zonder bereik”, worden routes daar op de telefoon gepland en verlaten de punten de telefoon nooit. De routeringsgegevens voor het gebied komen van onze server in vakken van één graad, dus onze logbestanden tonen welke vakken zijn opgehaald en niets anders.
Stap-voor-stap-navigatie: wanneer je een route volgt, stuurt de app de lijn van de route (de punten ervan, nooit waar je nu bent) naar onze routeringsserver om de kruispunten te vinden en, waar die server geen kaart heeft of niet kan antwoorden, tot 40 punten langs de route (tweemaal voor een opgenomen lijn) naar onze eigen of de openbare BRouter-server (brouter.de). Als je de routeringsgegevens voor het gebied hebt gedownload, wordt dit op de telefoon uitgerekend en wordt niets verstuurd. De kruispunten worden met de route op de telefoon bewaard. Als een route die je volgt geen hoogtes heeft (een GPX-bestand zonder hoogte), leest de app de terreintegels van de kaart voor het gebied bij MapTiler, zoals de kaart doet.
Een plek vinden: de letters die je in een plekzoekopdracht typt (na drie letters, met een korte pauze) gaan naar de zoekfunctie van MapTiler samen met de positie van de kaart afgerond op ongeveer een tiende graad, om plekken in de buurt voorop te zetten. De start en het einde van een route op naam opgeven stuurt hun positie (op ongeveer elf meter) op dezelfde manier naar MapTiler. Zoeken naar een top op naam stuurt de letters naar onze server. “Via een wandelpad” stuurt het gebied van je wandeling naar onze server en naar Waymarked Trails om de gemarkeerde paden daar te tonen. “Peilen” leest terreinhoogtes uit de terreintegels van MapTiler op tegelnummer.
Overnachtingsplekken, hutten, parkeerplekken en busdienstregelingen: om ze te tonen stuurt de app onze server de positie (op ongeveer elf meter) van het einde van een etappe, of de lijn van een route uitgedund tot hooguit 150 punten, of het begin of einde van een route, of het deel van de kaart waar je naar kijkt wanneer de lagen voor schuilhutten of instapplekken aanstaan. Voor een bus-, tram- of veerbootetappe stuurt hij de twee uiteinden van de etappe, de haltes die je kiest en de datum. Onze server vraagt OpenStreetMap-diensten om de plekken en bewaart antwoorden in de cache per gebied, niet per persoon.
Boekingslinks: “Zoek kamers” en de partnerknoppen openen Booking.com, Expedia, Hotels.com of Hostelworld in je browser via onze server. De link bevat de plek, het gebied en land ervan, een positie op ongeveer elf meter, de data, de route en de dag, en de taal van de app. Onze server telt de klik met die gegevens en niets over jou, en stuurt je dan door naar de partner, die zijn eigen cookies plaatst en een eigen privacyverklaring heeft. We komen nooit te weten of je hebt geboekt. We verdienen een kleine commissie, zonder kosten voor jou. “Hoe kom je er” geeft de bestemming alleen door aan de kaartenapp die jij kiest (Google Maps, Kakao Map, Naver Map, Waze, Moovit of een andere) wanneer je die kiest.
Weer: de plek waar je naar kijkt, of de plek van elke nacht op een route van meerdere dagen, afgerond op ongeveer een kilometer, gaat rechtstreeks van je telefoon naar het Noorse meteorologische instituut (api.met.no), onder zijn eigen voorwaarden. Wij zien het niet. De pagina Weer zoekt ook eenmalig de naam van de stad op voor de titel, waarbij dezelfde afgeronde plek naar MapTiler wordt gestuurd.
Getijden: alleen als je op “Toon getijden” drukt: de plek (op ongeveer elf meter) en het aantal dagen gaan naar onze server, die WorldTides vraagt en geen kopie van het antwoord bewaart.
Routes bij jou in de buurt en het Home-scherm: je positie (op ongeveer elf meter) gaat naar onze server om de dichtstbijzijnde routes te tonen, wanneer je Routes in de buurt opent en wanneer Home opent. Ze wordt niet bewaard buiten de kortlevende logbestanden die onder “Serverlogs” worden beschreven.
Kaarten: de tegels van de kaart worden bij MapTiler opgehaald voor het gebied op het scherm, dus MapTiler ziet het gebied en het IP-adres van de telefoon, zoals elke kaart. Als je in Instellingen een nationale kaart kiest of zelf een tegelserver toevoegt, komen de tegels van de eigen site van dat agentschap of die server, die het gebied en je IP-adres ziet. Twee ervan (IJsland en Zweden) lopen via onze server. Offlinekaarten worden op de telefoon opgeslagen. De 3D-kaart en Overvlucht (Pro) worden door de telefoon zelf getekend, in de WebView van het systeem, vanuit een pagina die in de app is meegeleverd. Ze halen hetzelfde soort tegels (de hoogtes van het terrein en, voor de satellietweergave, de beelden) bij MapTiler op voor het gebied waar je naar kijkt of over vliegt, en hebben een verbinding nodig. De pagina kan MapTiler bereiken en niets anders.
Toppen, toppenlijsten en lawines: zoals beschreven onder “Toppen en toppenlijsten” hierboven. De lijst met heuvels vraagt onze server om openbare gegevens en niets over jou. Lawinegevaar (Pro) stuurt de plek waar je naar kijkt, op ongeveer elf meter, en de taal van de app naar onze server, hooguit elke twintig minuten, en onze server vraagt de verwachtingsdienst.
Groepswandelingen: werken precies zoals beschreven onder “Groepswandelingen” hierboven. Op Android zoekt de telefoon naar wijzigingen wanneer je de app opent en, zolang een groepswandeling waarop je hebt geantwoord nog moet komen, ongeveer elke vier uur met de eigen planner van de telefoon, en als je meldingen toestaat, bereiken de wijzigingen van de organisator je ook direct (zie “Pushmeldingen over groepswandelingen” hierna). Er is geen advertentie-identificatie. De agenda-afspraak wordt door je agenda-app gemaakt vanuit een vooraf ingevuld formulier: de app heeft geen agendatoestemming.
Pushmeldingen over groepswandelingen (aan tenzij je ze uitzet in Instellingen, Meldingen, Wijzigingen in groepswandelingen): als je antwoordt op een groepswandeling die iemand anders organiseert en meldingen toestaat, worden het pushadres van je telefoon (een identificatie die de pushdienst van Google deze app op deze telefoon geeft) en de taal van de app bij die wandeling op onze server opgeslagen, zodat we je binnen enkele seconden kunnen laten weten wanneer de organisator de wandeling wijzigt of afzegt. Er gaat verder niets over jou of je telefoon mee. Het wordt van onze server verwijderd wanneer je je antwoord verwijdert of de wandeling verlaat, wanneer je Instellingen, Meldingen, Wijzigingen in groepswandelingen uitzet, wanneer je meldingen voor de app uitzet, en met de wandeling zelf 30 dagen na de datum ervan. De instelling uitzetten geeft het adres ook terug aan Google. De pushdienst van Google (Firebase Cloud Messaging) bezorgt het bericht: om een adres te krijgen vraagt de app er Google om, alleen nadat je op een wandeling hebt geantwoord en meldingen hebt toegestaan, en Google bewaart daarvoor een Firebase-installatie-ID voor de app op je telefoon. De app stuurt niets anders naar Google, gebruikt geen Google Analytics en heeft de automatische gegevensverzameling van Firebase uitgezet. Een wandelaar die alleen wandelingen plant, of er nooit op antwoordt, krijgt nooit een pushadres.
Pro: Pro wordt gekocht via Google Play, dat de betaling afhandelt. Wij ontvangen geen kaart- of accountgegevens. Om onze dagroutes te ontgrendelen stuurt de app het Google Play-aankooptoken naar onze server, die Google vraagt of het echt is en het ordernummer, het product en de data bewaart bij een willekeurige code die de app voor deze telefoon heeft bedacht. Er staat geen naam of e-mailadres naast. De app verwijderen verwijdert de code op de telefoon. Om de aankoopgegevens op onze server te laten verwijderen, schrijf je ons op het adres hieronder.
Garmin Connect, Strava en Wahoo (optioneel, Pro): er wordt naar geen van hen iets verstuurd tenzij je koppelt. Je meldt je aan op de eigen pagina van de dienst in je browser: wij zien nooit je wachtwoord. De app bedenkt voor elke dienst een willekeurige code op deze telefoon, en onze server bewaart die code bij de toegangstokens van de dienst zodat hij namens jou kan handelen. Activiteiten die je op een Garmin-apparaat opneemt, of in Strava hebt, bereiken de app via onze server (dezelfde doorsturing die de iPhone-app gebruikt): de server houdt elke activiteit alleen vast totdat de app die heeft opgeslagen (de app meldt de server dan dat ze die heeft) en in elk geval niet langer dan 30 dagen. Een route die je kiest te sturen naar je Garmin- of Wahoo-apparaat gaat naar onze server, die hem omzet in het bestand dat die dienst nodig heeft en doorgeeft, met de naam, de punten en de waypoints ervan. Een activiteit die je kiest te sturen naar Strava gaat op dezelfde manier als GPX-bestand naar Strava. Oudere Garmin-activiteiten worden alleen opgevraagd nadat je akkoord gaat op een scherm dat zegt wat er wordt opgevraagd, één keer per koppeling. Deze app bewaart ook een notitie op de telefoon dat ze het heeft gevraagd, en vraagt het binnen 90 dagen niet opnieuw, ook niet als je de koppeling verbreekt en opnieuw koppelt. De koppeling in de app verbreken trekt de toegang van de app bij de dienst in en verwijdert de koppeling van onze server. Activiteiten die van Garmin kwamen, dragen de bronvermelding van Garmin overal waar ze worden getoond of geëxporteerd.
Delen en bestanden: “Deel als afbeelding” tekent de afbeelding op de telefoon en geeft haar door aan de app die je kiest. Wij uploaden niets. Een Overvlucht-video wordt op de telefoon gemaakt, beeld voor beeld, en op dezelfde manier doorgegeven aan de app die je kiest. De foto van een route wordt bij onze website opgehaald en de kaart achter een afbeelding bij MapTiler. Naar Instagram Stories sturen geeft de afbeelding door aan de Instagram-app op de telefoon. KakaoTalk (alleen waar de app ervoor is ingesteld) stuurt de kaart die je kiest, met de titel, plek en cijfers van een route en een link, naar Kakao wanneer je op de knop tikt. Een GPX-, KML-, KMZ-, CSV- of GeoJSON-bestand exporteren, “Stuur naar COROS” en “Open met Google Earth” geven een bestand aan de app die je kiest. Een bestand openen in Global Adventurer leest het op de telefoon en bewaart het daar.
Foto's op een tocht: “Voeg foto's en video's toe” en “Onderweg genomen” gebruiken de eigen fotokiezer van Android, dus de app ziet je fotobibliotheek nooit: ze ontvangt alleen de foto's die je aanvinkt, kopieert ze (verkleind) naar haar eigen map op de telefoon en bewaart ze daar (ze komen alleen in je back-upbestand als je “Foto's meenemen” aan laat staan in Instellingen › Back-up en herstel). De cameraknop op de kaart en in “Markeer deze plek” vraagt de eigen camera-app van de telefoon de foto te maken en krijgt dat ene bestand terug (de app heeft de cameratoestemming wel voor Herken toppen, hieronder, en vraagt erom vóór de eerste foto met een van beide knoppen). Waar en wanneer een foto is genomen wordt uit de foto zelf gelezen, op de telefoon, en nergens naartoe verstuurd. Een tocht verwijderen verwijdert de foto's ervan.
Hier geslapen (je nachten weg van huis): elk verblijf dat je vastlegt (de plek, de data, hoe je hebt geslapen, je notities en tags, en de foto's en spraaknotities die je toevoegt) wordt op je telefoon bewaard. Er wordt niets over een verblijf naar ons gestuurd. Het gaat alleen elders naartoe als je het zelf verstuurt, als afbeelding om te delen of als export, dat is één zipbestand dat je overhandigt aan de app die je kiest, of naar de back-ups die hieronder onder “Back-up en herstel” worden beschreven. De positie van een verblijf is standaard privé: een afbeelding om te delen toont geen locatie, tenzij je een bij benadering bepaald gebied of de exacte positie kiest, en een export bevat de posities van de plekken samen met je notities, foto's en spraaknotities, dus bewaar die zoals je een fotoalbum zou bewaren. Foto's bij een verblijf worden behandeld als foto's op een tocht (zie hierboven). De eerste keer dat je een spraaknotitie maakt, vraagt de app om de microfoon te mogen gebruiken, nadat ze heeft uitgelegd waarom, en ze gebruikt die alleen terwijl je een spraaknotitie maakt, met de app open op het scherm. Er wordt niets op de achtergrond opgenomen, niets omgezet in tekst en de app stuurt nergens een opname naartoe. Een spraaknotitie is een geluidsbestand in de eigen map van de app op je telefoon, en wordt verwijderd wanneer je de spraaknotitie of het verblijf verwijdert. Als je het eigen dicteren van je toetsenbord in een notitie gebruikt, is dat een functie van je telefoon en niet iets wat de app doet. Exporteren geeft je een kopie, importeren voegt alleen verblijven toe en vervangt er nooit een.
Hardlopen (hardloopronden, schoenen, persoonlijke records, gesproken statistieken): elke hardloopronde die je opneemt (het spoor, de tussentijden en rondes, je cadans en, van een horloge, je hartslag, de inspanning en het paar schoenen dat je kiest) wordt op je telefoon bewaard, en in je eigen back-upbestand als je er een maakt. Er wordt niets over een hardloopronde naar ons gestuurd. Als je stappentelling aanzet, of een hardloopronde binnen start, vraagt de app om de stappenteller van je telefoon te mogen lezen (Android noemt dat fysieke activiteit). De telling wordt gebruikt voor je cadans en de afstand op een loopband en blijft op de telefoon. De gesproken statistieken worden door de eigen stem van je telefoon over je muziek heen uitgesproken en worden nooit opgenomen of verstuurd. De hartslagzones zijn schattingen die op de telefoon worden berekend uit je leeftijd, die je in Instellingen kunt instellen.
Zwemplekken en meldingen (Android): de laag Zwemmen van de kaart vraagt onze server om de zwemplekken in het gebied op het scherm en, als je een plek opent, om de meldingen van vandaag erover: de verwachtingen over het vervuilingsrisico, de status van riooloverstorten, meldingen over algen en zwemadvies die de Environment Agency, Natural Resources Wales, SEPA, EPA Ireland, HaV in Zweden en de waterbedrijven publiceren. Onze server haalt die zelf bij hen op en bewaart elk ervan ongeveer tien minuten, zodat die organisaties je telefoon of het adres ervan nooit zien, alleen het onze. Wat onze server bereikt is het kaartgebied of de code van de plek, zoals bij elk verzoek aan een website. Het wordt niet bewaard buiten de logbestanden van verzoeken die onder “Serverlogs” worden beschreven, en afgezien van die logbestanden houden we niet bij naar welke plekken of gebieden een telefoon heeft gevraagd. Het kaartgebied is een van de vakken van een vast raster van de kaart, een kwart graad breed en voor iedereen hetzelfde, dus het zegt hooguit ongeveer naar welk deel van de wereld je kijkt. Wanneer je een offline kaartgebied downloadt, worden de zwemplekken erin ook bij onze server opgehaald en op je telefoon bewaard tot je het gebied verwijdert. De meldingen van vandaag worden nooit bewaard. Wanneer je een zwemsessie vastlegt die bij water begon, wordt het vak rond de plek waar die begon op dezelfde manier opgevraagd, zodat de app de dichtstbijzijnde plek kan voorstellen. De zwemsessie zelf wordt niet verstuurd. Een zwemsessie die je vastlegt (de plek, de dag, de tijd, hoe het voelde, je notities, en de foto's en spraaknotities die je toevoegt) wordt op je telefoon bewaard. Waar die begon is privé: een export, dat is één zipbestand dat je overhandigt aan de app die je kiest, laat dat weg tenzij je ervoor kiest het mee te nemen, en niets over een zwemsessie wordt naar ons gestuurd. Als je de back-up van Google hebt aangezet, kan Android het zwemlogboek meenemen naar je Google-account en naar een nieuwe telefoon die je vanaf deze instelt, zonder de foto's en spraaknotities (zie “Back-up en herstel” hieronder). De eigen “Back-up maken in een bestand” van de app bevat geen zwemsessies, dus gebruik de export van het zwemlogboek. Een zwemsessie die je opneemt op een Wear OS-horloge gaat van het horloge naar je telefoon, en een zwemsessie waarvan je de tijd op je telefoon bijhoudt, bewaart alleen wanneer die begon en waar de telefoon was. Beide komen alleen in Health Connect terecht als zwemsessie als je “Bewaar tochten in Health Connect” hebt aangezet. Een plek die je opslaat blijft bij je opgeslagen plekken op je telefoon.
Pagaaitocht en zwemmen: is hier water? (Android): werkt precies zoals beschreven onder “Pagaaitocht en zwemmen: is hier water?” hierboven wanneer een “Pagaaitocht” of een “Zwemmen” vanaf de telefoon wordt gestart (een start waar het horloge de telefoon om vraagt telt mee, een opname die het horloge zelf start vraagt het niet). De telefoon stuurt onze server je positie, afgerond op ongeveer tien meter, en niets anders: geen account en geen identificatie. Hij vraagt het alleen als de positie tot op 100 meter nauwkeurig is, wacht vier seconden op het antwoord en onthoudt elk antwoord tien minuten. Als de controle niet kan worden uitgevoerd, begint de opname zoals altijd.
Herken toppen (de camera, Pro): wanneer je het opent, vraagt de app om de camera te mogen gebruiken, nadat ze heeft uitgelegd waarom. Het live camerabeeld wordt op het scherm getoond en verder nergens: het wordt niet opgenomen, niet opgeslagen en nergens naartoe verstuurd. Het kompas en de bewegingssensoren van de telefoon plaatsen de naam van elke top op het beeld, op de telefoon. Een foto wordt alleen gemaakt wanneer je op de sluiter drukt. De foto blijft in het geheugen totdat je “Deel” kiest (ze gaat naar de app die je kiest) of “Bewaar in galerij” (ze wordt weggeschreven naar Pictures/Global Adventurer op je telefoon), en wordt anders weggegooid. Om de toppen te vinden, en het terrein tussen jou en die toppen, stuurt de app twee soorten verzoeken. Onze server wordt gevraagd naar de toppen in de halve-graadvakken om je heen (ongeveer 55 km per zijde: de server ziet welke vakken, niet waar in het vak je staat, en de antwoorden worden dertig dagen op de telefoon bewaard zodat het zonder bereik werkt). MapTiler wordt gevraagd naar terreintegels op hun tegelnummers (het terrein binnen ongeveer zes kilometer van je in tegels van enkele kilometers breed, en grovere tot aan de verste top), zoals ook voor de reliëfschaduw van de kaart gebeurt. MapTiler ziet het gebied en het IP-adres van de telefoon. Als je een offline gebied downloadt, worden de toppen en het grove terrein eromheen tegelijk opgehaald zodat Herken toppen daar zonder bereik werkt.
Widgets, snelkoppelingen en de tegel in Snelle instellingen: de widgets op het startscherm en de tegel tonen cijfers die uit de eigen lijst met tochten van de telefoon worden gelezen, en openen de app. Er wordt niets opgehaald of verstuurd.
Je horloge (Wear OS, optioneel): als je de horloge-app installeert, praten je telefoon en horloge met elkaar via Google Play-services (via Bluetooth of de eigen wifi van het horloge): de telefoon vertelt het horloge hoe de opname verloopt, welke route je volgt en een klein kaartbeeld ervan, en het horloge vertelt de telefoon wat je indrukt (start, pauze, stop, een waypoint toevoegen, een route volgen) en geeft hem een tocht door die je aan je pols hebt opgenomen. Dit blijft tussen je eigen twee apparaten: niets ervan komt bij ons. Het horloge meet je hartslag met zijn eigen sensor terwijl je ermee opneemt. De hartslag wordt bij die tocht bewaard, op het horloge en daarna op de telefoon, en verlaat de telefoon alleen als je de tocht als bestand exporteert of naar een dienst stuurt die je hebt gekoppeld.
Back-up en herstel: “Back-up maken in een bestand” schrijft je activiteiten (met hun routes, waypoints, notities en hartslag), je verblijven (met hun notities en spraaknotities), verzamelingen, toppenlijsten en instellingen naar één bestand en, als je “Foto's meenemen” aan laat staan, de foto's en video's die je aan activiteiten hebt toegevoegd en de foto's bij je verblijven (het staat standaard aan, tenzij het in totaal veel is), op de plek die je kiest met de bestandskiezer van het systeem. “Herstellen uit een bestand” leest er een terug en voegt alleen toe wat ontbreekt. Waar je het bestand bewaart (Google Drive, een computer) is je eigen keuze, en het bevat de plekken waar je bent geweest, dus bewaar het zoals je een fotoalbum zou bewaren. Het bevat je aanmeldingen bij Garmin, Strava of Wahoo niet, ook geen live deelsessie, groepswandelingen of gedownloade kaarten. Android kan ook een back-up maken van de activiteiten van deze app (met hun routes, waypoints, notities en hartslag), je verblijven (met hun notities), verzamelingen, toppenlijsten en instellingen naar je Google-account als je de back-up van Google hebt aangezet, en ze kopiëren naar een nieuwe telefoon die je vanaf deze instelt. Dat is de back-up van Google, onder de voorwaarden van je Google-account, en niet iets wat wij ontvangen: de cloudkopie wordt alleen gemaakt wanneer die end-to-end kan worden versleuteld, en de aanmeldingen van de app, de link van de live deelsessie, de geheimen van groepswandelingen, foto's, spraaknotities en gedownloade kaarten worden erbuiten gelaten. Google beperkt de grootte van zijn kopie en kan die overslaan, dus het back-upbestand is de volledige kopie.
Health Connect (optioneel, uit totdat je het aanzet): als je “Bewaar tochten in Health Connect” aanzet en dat toestaat in het eigen scherm van Health Connect, wordt elke activiteit die je daarna opneemt in Health Connect op je telefoon geschreven als trainingssessie met de route, afstand, stijging en, als je horloge het heeft gemeten, hartslag, plus een schatting van de verbrande calorieën. Om die schatting te maken leest de app één ding uit Health Connect, je lichaamsgewicht, als je dat toestaat, op je telefoon en alleen daarvoor: het wordt nergens naartoe verstuurd, en zonder gewicht worden geen calorieën geschreven. Wat wordt geschreven blijft in Health Connect op je telefoon, onder de eigen beheeropties van Health Connect. Wij ontvangen het nooit. Je kunt elk soort gegevens toestaan of weigeren, en wat is geschreven verwijderen, in Health Connect.
Feedback en updates: als je vanuit Instellingen een suggestie, een probleemmelding of een bedankje stuurt, gaat je bericht naar onze server met de versie van de app, het model van je telefoon en de Android-versie en de taal, en met je e-mailadres alleen als je er een hebt getypt om antwoord te krijgen. We gebruiken het om je bericht te lezen en te beantwoorden. De app vraagt onze server ook af en toe of er een nieuwere versie is, wat niets meer verstuurt dan het verzoek zelf. Google Play toont zijn eigen beoordelingsverzoek: daar ontvangen we niets van.
Nooit op Android: de advertentie-ID, je contacten, een blik in je fotobibliotheek, of enig account. We hebben je e-mailadres alleen als je het zelf invoert, om antwoord op feedback te krijgen of bij je antwoord op een groepswandeling.

Voor wat zij ontvangen gelden de eigen privacyverklaringen van derden: Google Play, MapTiler, het Noorse meteorologische instituut, WorldTides, BRouter, Waymarked Trails, OpenStreetMap, de hierboven genoemde boekingspartners en, alleen als je ze gebruikt, Garmin, Strava, Wahoo, Kakao en de kaartenapp waaraan je een bestemming doorgeeft.

Diensten waarmee de app communiceert

Elk verzoek aan een server draagt het adres waarvan het kwam (je IP-adres) en, voor de onderstaande diensten, de specifieke vermelde informatie. Geen enkel verzoek draagt je naam, een account of een advertentie-identificatie, omdat de app er geen heeft. Waar de dienst van een ander bedrijf is, verwerkt dat bedrijf het verzoek onder zijn eigen privacyverklaring, als zelfstandig verwerkingsverantwoordelijke.

Kaarten (MapTiler en, wanneer je een van de nationale lagen kiest, Ordnance Survey, de USGS, IGN, swisstopo, BKG, Kadaster of OpenTopoMap — padoverlays en padlijnen komen van Waymarked Trails). Ontvangt: de coördinaten van de kaartvakken waar je naar kijkt, die ongeveer onthullen waar je kijkt. Hoogtegegevens voor geplande routes en voor de stijgingswaarschuwingen komen op dezelfde manier van MapTiler. Gedownloade gebieden vragen niemand iets.
Routeplanning (de routeringsdienst BRouter). Ontvangt: de punten waarop je hebt getikt, eventuele gebieden of paden die je hebt gekozen te vermijden, en het routetype. Als je de routeringsgegevens voor een gebied hebt gedownload (“Plan hier ook routes zonder bereik” wanneer je een kaartgebied downloadt), plant de app daar wandel- en fietsroutes op je apparaat, en verlaten de punten en de te vermijden plekken het apparaat nooit. Waar het niet op je apparaat plant (de gegevens zijn er niet, of je hebt plannen op je apparaat uitgezet in Instellingen → Offlinekaarten), gaan de punten naar BRouter zoals hierboven. De routeringsgegevens zelf komen van onze server, als de eigen kaartbestanden van BRouter in vakken van één graad: de logbestanden van verzoeken hieronder tonen welke vakken zijn opgehaald, en niets anders over jou.
Gesproken aanwijzingen (onze eigen server en de routeringsdienst BRouter). Ontvangt: de punten van een route die je volgt, of downloadt om offline te gebruiken (nooit waar je nu bent), eenmalig, zodat de kruispunten erlangs kunnen worden gevonden. Waar onze server geen kaart heeft of niet kan antwoorden, gaan tot 40 punten langs dat stuk (tweemaal voor een opgenomen lijn) naar de BRouter-server, de onze waar die de kaart heeft en anders de openbare (brouter.de). Afgezien van de logbestanden van verzoeken die hieronder worden beschreven, bewaart onze server de route niet gekoppeld aan jou of je adres. De aanwijzingen worden dan in de app bewaard. Een BRouter-antwoord wordt door onze server een dag bewaard, opgeslagen onder een code die alleen uit het verzoek is gemaakt.
Toppen (onze eigen server en de Overpass-dienst van OpenStreetMap). Ontvangt: de rechthoek rond een wandeling, zoals hierboven beschreven.
Schaduw voor hellingshoek en hellingrichting (onze eigen server). Ontvangt: de coördinaten van de kaarttegels waar je naar kijkt terwijl een Winter-schaduw aanstaat, zoals een kaartserver. Er wordt niets bewaard buiten de logbestanden van verzoeken hieronder.
Lawinegevaar (onze eigen server, die de verwachtingsdienst voor het gebied vraagt: de Scottish Avalanche Information Service, varsom.no, SLF, het archief van de European Avalanche Warning Services op avalanche.report voor de Alpen, de Pyreneeën, Zweden en de rest van Europa, het National Avalanche Center voor de VS, of Avalanche Canada). Ontvangt: de coördinaten van de plek waarnaar je hebt gevraagd en je taal. Bulletins worden twintig minuten voor iedereen in de cache bewaard. Er wordt niets over jou bewaard buiten de logbestanden van verzoeken hieronder.
Toppenlijsten en de updatecontrole (onze eigen server). Ontvangen: niets over jou. De updatecontrole vraagt ongeveer eens per dag welke versie actueel is.
Weer (Apple WeatherKit). Ontvangt: de locatie waarvan je de verwachting hebt gevraagd.
Getijden (onze eigen server, die WorldTides vraagt op worldtides.info). Ontvangt, alleen wanneer je op “Toon getijden” tikt of de getijden van een plek op de kaart opvraagt: de coördinaten van die plek, afgerond op ongeveer tien meter, en voor hoeveel dagen getijden moeten worden opgehaald. Onze server geeft ze door aan WorldTides (het verzoek komt van onze server, niet van je apparaat), dat antwoordt vanuit een getijdenmeter bij de plek waar er een is, anders vanuit zijn wereldwijde model. Elk antwoord is voor de persoon die het vroeg, dus onze server bewaart er geen, je apparaat bewaart het hooguit een uur, en er wordt niets over jou bewaard buiten de logbestanden van verzoeken hieronder, afgezien van een telling van verzoeken via een eenrichtingshash van het internetadres waarvan ze komen, die wordt verwijderd wanneer hij meer dan twee uur oud is.
Bus-, tram- en veerboottijden in Groot-Brittannië (onze eigen server). Ontvangt, wanneer je kiest waar je instapt en waar je uitstapt: de codes van die haltes (NaPTAN ATCO-codes) en de dag. Onze server zoekt ze op in een dienstregelingsbestand dat is opgebouwd uit de Traveline National Dataset (open data onder de Open Government Licence v3.0), vraagt niemand anders, en bewaart niets over jou buiten de logbestanden van verzoeken hieronder.
Plekken zoeken, aanwijzingen naar een startpunt en de 3D-Overvlucht (Apple Maps). Ontvangt: waarnaar je hebt gezocht, of het gebied van de wandeling waarover wordt gevlogen, onder de privacyverklaring van Apple.
Siri. Apple verwerkt wat je zei, de app ontvangt alleen het verzoek.
Google Earth. “Open met Google Earth” geeft een bestand aan het deelmenu op je apparaat. Wij sturen niets.

Overnachtingsplekken. Een routepagina kan de plaats bij elk etappe-einde tonen met links naar Booking.com, Expedia, Hotels.com of Hostelworld. Die links zijn affiliatelinks: ze lopen via onze server, die onze partnercode toevoegt en de klik telt met de route, de plek, de dag en de taal van de app, en niets over jou. De partner die je kiest plaatst vervolgens zijn eigen cookies onder zijn eigen privacyverklaring. We komen nooit te weten of je hebt geboekt, en de partner komt van ons nooit te weten wie je bent. Als je boekt, verdienen we een kleine commissie zonder kosten voor jou.

Onze server, logbestanden en verwerkers

Onze server draait op Amazon Web Services in Londen, achter Cloudflare, dat elk verzoek doorgeeft en zijn eigen logbestanden bijhoudt onder zijn eigen privacyverklaring. Onze server logt elk verzoek — het IP-adres, wat is gevraagd, wanneer, en de eigen beschrijving van de app — voor beveiliging en probleemoplossing, en verwijdert die logbestanden na 14 dagen. Automatische back-ups van onze database worden 7 dagen bewaard, dus iets wat uit de live database is verwijderd, kan tot een week in een back-up blijven staan. Cloudflare en Amazon Web Services treden op als onze verwerkers. Een deel van de verwerking vindt plaats buiten het Verenigd Koninkrijk onder passende waarborgen, zoals het UK Addendum bij de standaardcontractbepalingen. Grondslag voor het loggen: gerechtvaardigde belangen bij het veilig en werkend houden van de dienst.

Wat we niet doen

Geen analytics- of crashrapportage-SDK's, en geen reclame of advertentie-identificaties.
Geen verkoop van gegevens, en geen delen ervan voor de marketing van wie dan ook.
Geen accounts, dus geen wachtwoord om kwijt te raken.

Kinderen

De app is niet gericht op kinderen jonger dan 13 jaar, en we verzamelen niet bewust iets van hen.

Jouw rechten en keuzes

Onder de UK GDPR heb je het recht om je persoonsgegevens in te zien, te corrigeren, te wissen en over te dragen, om bezwaar te maken tegen de verwerking ervan of die te beperken, en om een klacht in te dienen bij het Information Commissioner's Office (ico.org.uk). Mail [email protected] en we antwoorden binnen een maand.

In de praktijk heb je, omdat bijna alles op je apparaten staat, het al in handen:

Een wandeling: verwijder die in de app. Met iCloud-synchronisatie aan bereikt de verwijdering je andere apparaten.
Alles op één apparaat: verwijder de app. Dat verwijdert de gegevens van de app alleen van dat apparaat.
Je iCloud-kopie: verwijder eerst de wandelingen in de app, of verwijder de hele opslag onder iOS Instellingen → je naam → iCloud → Accountopslag beheren → Global Adventurer.
Apple Health: trainingen die de app heeft opgeslagen worden verwijderd in de Gezondheid-app, onder je profiel → Apps → Global Adventurer.
Een live deelsessie: stop die, of wacht. Hij is hoe dan ook binnen 24 uur weg, of binnen de langere tijd die hierboven is genoemd als je een tijd “Verwacht terug uiterlijk” hebt ingesteld.
Garmin, Strava en Wahoo: verbreek de koppeling in Instellingen voordat je de app verwijdert, of trek de toegang in bij Garmin, Strava of Wahoo. Ongebruikte koppelingen worden na een jaar verwijderd.

Wijzigingen

Als deze privacyverklaring wijzigt op een manier die van invloed is op wat er met je gegevens gebeurt, laat de app het je weten voordat de wijziging voor jou geldt. De datum bovenaan de pagina is de datum van de huidige versie.