Hoe EnduroMate met je gegevens omgaat. Laatst bijgewerkt: 26 september 2026.
EnduroMate („wij”, „ons”) is een navigatie- en veiligheidsapp voor offroadrijders, geëxploiteerd vanuit Thessaloniki, Griekenland. Dit beleid legt uit welke gegevens de app verzamelt, waarom, hoe ze worden opgeslagen en welke keuzes je hebt. Wij zijn de verwerkingsverantwoordelijke in de zin van de AVG van de EU.
De verwerkingsverantwoordelijke voor je persoonsgegevens onder de AVG van de EU is:
ARCHITEKTONIKI EFARMOGON DIKTYOU L.P.
28 October 7, Thessaloniki, 55236, Greece
ΓΕΜΗ 173024306000 · VAT EL802252526
support@enduromate.eu
EnduroMate werkt zonder account. Ritten opnemen, routes bekijken, offlinekaarten, navigatieaanwijzingen en nood-SOS werken allemaal terwijl alles alleen op je apparaat blijft. Je deelt alleen gegevens met onze servers als je ervoor kiest een account te maken en cloudsynchronisatie in te schakelen.
Met jouw toestemming verzamelt de app de nauwkeurige GPS-locatie om je route op te nemen, je positie op de kaart te tonen, afslag-/gevaaraanwijzingen te geven en je locatie op te nemen in een nood-SOS-bericht. De locatie wordt op de achtergrond verzameld (via een voorgrondservice met een blijvende melding) alleen terwijl je actief opneemt of navigeert. Opgenomen sporen worden op je apparaat opgeslagen; ze worden alleen naar je account geüpload als je cloudsynchronisatie inschakelt.
Als je een account aanmaakt, verwerken we je e-mailadres en je telefoonnummer. Beide moeten worden geverifieerd — we sturen een bevestigingslink naar je e-mailadres en een eenmalige code per sms naar je telefoon — en daarna worden beide op onze servers bij je account opgeslagen. Verificatie ontgrendelt de cloudfuncties (synchronisatie, routes delen, teams en live volgen): het beschermt ze tegen misbruik, omdat een geverifieerd telefoonnummer het aanmaken van wegwerpaccounts kostbaar maakt. Je telefoonnummer wordt nooit voor marketing gebruikt. Als je inlogt met Google, ontvangen we ook de naam en profielfoto die dat account vrijgeeft. Als je inlogt met Apple, ontvangen we je naam (alleen de eerste keer) en een e-mailadres — je eigen adres, of een privé-doorstuuradres van Apple als je kiest voor ‘Verberg mijn e-mailadres’. Authenticatie en sms-verificatie worden afgehandeld door Google Firebase Authentication.
Wanneer cloudsynchronisatie aanstaat, worden je routes (GPS-geometrie, hoogte, afstand-/snelheidsstatistieken) en alle navigatieaanwijzingen die je toevoegt in je account opgeslagen zodat ze tussen je apparaten synchroniseren. De geometrie wordt gecomprimeerd en opgeslagen als een versleuteld object; samenvattingen en aanwijzingen worden in onze database opgeslagen.
Je kunt ervoor kiezen een route te delen als een openbare link. Wanneer je dat doet, wordt een momentopname van die route (het GPS-pad tot het moment dat je hem deelde, plus de naam, datum en statistieken) gepubliceerd op een webpagina die iedereen met de link kan openen — geen account of app nodig. De link is niet te raden, maar is verder niet toegangsbeveiligd: behandel hem als een geheim en stuur hem alleen naar mensen die je vertrouwt. Elke gedeelde link stopt automatisch met werken na 24 uur, en je kunt het delen op elk moment stoppen vanaf het routescherm, waardoor de openbare pagina meteen wordt verwijderd. Delen is altijd opt-in — er wordt niets openbaar gemaakt tenzij je op Delen tikt.
Als je een team aanmaakt of je bij een team aansluit, slaan we de teamnaam op, wie de leden zijn en de weergavenaam die je voor jezelf in dat team kiest — die de andere leden kunnen zien. Om iemand uit te nodigen, voert een teambeheerder diens e-mailadres of telefoonnummer in, en we slaan dat contactgegeven op zodat de uitnodiging aan de juiste persoon kan worden gekoppeld wanneer die inlogt. Dit betekent dat we een contactgegeven kunnen bewaren van iemand die nog geen EnduroMate-account heeft, verstrekt door degene die uitnodigt; het wordt uitsluitend gebruikt om die uitnodiging te bezorgen. Een openstaande uitnodiging wordt verwijderd zodra ze is geaccepteerd of geweigerd, en alles wat bij een team hoort wordt verwijderd wanneer het team wordt verwijderd.
Je kunt ervoor kiezen je positie live uit te zenden terwijl je rijdt. Wanneer je een uitzending start, wordt je huidige locatie — bijgewerkt terwijl je beweegt — gepubliceerd op een webpagina die iedereen met de link kan openen, zonder account of app. De pagina toont ook een uitzendnaam, zodat kijkers weten wiens rit ze volgen. Je kiest die in de app onder Profile → Live follow me; laat je hem leeg, dan wordt in plaats daarvan een algemeen label getoond. Je telefoonnummer en e-mailadres worden nooit gepubliceerd. Uitzenden is altijd vrijwillig, loopt alleen zolang je het laat lopen, en de sessie en de daarvoor opgeslagen posities verlopen automatisch. Net als bij een gedeelde route is de link niet te raden, maar verder niet toegangsbeveiligd — stuur hem alleen naar mensen die je vertrouwt.
Voor de SOS-functie kun je een noodcontact (een naam en een telefoonnummer) en een rijdersnaam opslaan. Deze gegevens worden alleen op je apparaat opgeslagen en nooit naar onze servers geüpload. Wanneer je SOS activeert, gebruikt de app je apparaat om dat contact een sms te sturen met een link naar je huidige locatie (en, als je dat inschakelt, je batterijniveau en basistelemetrie) en om hem of haar — na een aftelling — te bellen. Deze berichten en oproepen gaan rechtstreeks van je telefoon naar je contact; wij zien of ontvangen ze niet.
Als je telefoon een internetverbinding heeft wanneer je SOS activeert, kan de alarm-sms ook een openbare link naar de route die je tot nu toe hebt afgelegd bevatten, zodat je contacten het pad kunnen zien dat je nam, niet alleen je laatste positie. Deze link volgt dezelfde regels als een gedeelde route hierboven: hij is niet te raden en verloopt na 24 uur.
De app vraagt de sms- en telefoon-machtigingen uitsluitend voor deze nood-SOS-functie. Ze worden voor geen enkel ander doel gebruikt, en niet voor advertenties of analyse.
De kaartbeelden komen van OpenStreetMap. Wanneer kaarten laden of je offlinekaartpakketten downloadt, is het IP-adres van je apparaat zichtbaar voor de tegelservers van OpenStreetMap, zoals bij elke webaanvraag.
De app bevat Firebase Crashlytics. Wanneer de app crasht, of tegen een fout aanloopt die we in de gaten houden (bijvoorbeeld een mislukte synchronisatie), stuurt hij ons een rapport met diagnostische informatie: wat de fout was, waar in de app die optrad, en basisgegevens over het apparaat en de appversie. We gebruiken deze rapporten alleen om fouten te vinden en op te lossen — nooit voor advertenties en nooit om te bestuderen hoe je de app gebruikt. Crashrapportage staat altijd aan: zo bereiken problemen ons en worden ze opgelost.
Gesynchroniseerde accountgegevens worden namens ons verwerkt door Google Cloud / Firebase en opgeslagen in de Europese Unie (Firestore en Cloud Storage in de regio europe-west1; de backend draait op Google Cloud Run). Gegevens worden versleuteld tijdens verzending (HTTPS) en in rust door de onderliggende Google Cloud-services. Gegevens op het apparaat worden beschermd door de app-sandbox van Android, en cloudback-up / apparaatoverdracht van de app-gegevens zijn uitgeschakeld.
Gesynchroniseerde gegevens worden bewaard totdat je ze verwijdert of je account verwijdert. Gegevens op het apparaat blijven totdat je ze in de app verwijdert of EnduroMate deïnstalleert. Openbaar gedeelde route-momentopnamen worden automatisch binnen 24 uur verwijderd (eerder als je het delen stopt), en worden samen met al het andere verwijderd als je je account verwijdert.
Je kunt je account en alle gesynchroniseerde gegevens op elk moment permanent verwijderen via Profiel → Account verwijderen in de app, of op verzoek. Zie Je account & gegevens verwijderen voor alle details.
Onder de AVG heb je het recht op inzage, correctie, export, beperking of verwijdering van je persoonsgegevens, en om bezwaar te maken tegen de verwerking. De eenvoudigste route voor inzage en verwijdering is de accountverwijderingsstroom in de app hierboven; voor al het andere neem contact op via ons contactformulier en we reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit.
EnduroMate is bedoeld voor volwassen offroadrijders en is niet gericht op kinderen jonger dan 18 jaar. We verzamelen niet bewust gegevens van kinderen.
Dit privacybeleid is opgesteld in het Engels en het Grieks. Elke vertaling naar een andere taal wordt uitsluitend voor het gemak verstrekt; bij tegenstrijdigheid prevaleert de Engelse versie. Dit beperkt je rechten op grond van de wetgeving inzake gegevensbescherming niet.
We kunnen dit beleid bijwerken naarmate de app zich ontwikkelt. Wezenlijke wijzigingen worden hier weergegeven met een nieuwe datum van „laatst bijgewerkt”.
EnduroMate