Privacy

Wie zijn wij

Doornl.nl en de sites daarop (rijdendoor.nl, lopendoor.nl, rondjedoor.nl en de andere) zijn van Wick-It Products BV (KvK 52827259), Zaagmolenstraat 8, 1733 VC Nieuwe Niedorp. Wij zijn verantwoordelijk voor wat er met je gegevens gebeurt. Vragen of een verzoek over je gegevens: [email protected].

Zonder account

Bezoek tellen

Om te zien hoe de site gebruikt wordt, tellen we bezoeken zonder cookie en zonder je IP-adres te bewaren. Je browser stuurt per pagina: de pagina, waar je vandaan kwam (de site of campagne), de breedte van je scherm en hoe lang de pagina open was. De server maakt van je IP-adres en browser een code die elke dag verandert en alleen in het geheugen staat, zodat we een bezoek als één bezoek tellen. Je land halen we uit de gegevens van Cloudflare. Het overzicht per dag bewaren we 800 dagen, het verloop per bezoek 90 dagen. Alleen wij kunnen het zien.

Waar wordt gekeken

Om te zien welke stukken van de kaart bekeken worden, stuurt het spel elke 30 seconden in welk vak van 250 bij 250 meter je in het spel bent, zonder iets dat jou herkent. Daarvan maken we een kaart met hoe vaak ergens gekeken is (vakken met minder dan 2 kijkers niet). De losse dagen bewaren we 90 dagen, daarna alleen het totaal.

Je plaats op het startscherm

Cloudflare leidt uit je IP-adres een plaats af. Die gebruiken we om het startscherm bij jou in de buurt te laten beginnen. We bewaren hem niet.

Je echte plek

Alleen als je daar zelf voor kiest (Live, Kijkendoor, Hier, Mijn plek) en je browser het toestaat, gebruikt de site je echte plek. Bij Hier gaat die plek naar onze server om de weg erbij te vinden; we bewaren hem niet. Bij Live en Kijkendoor is je plek in het spel je echte plek, en geldt wat hier over je plek in het spel staat ook voor je echte plek. Op de planner van rondjedoor blijft je plek in je browser.

Zoeken

Wat je in een zoekvak typt, gaat met de plek waar je in het spel bent naar onze server, die adressen en plaatsen zoekt in een eigen index; we bewaren het niet. Wat daar niet in staat, vraagt onze server erbij bij de Locatieserver van PDOK (de overheid): alleen de tekst en die plek op een kilometer afgerond, zonder je IP-adres of iets anders van jou. Wat PDOK antwoordt, onthoudt onze server een dag, zonder te weten wie het vroeg.

Praten met bewoners

De bewoners in het spel zijn verzonnen. Wat je hun vraagt, gaat met het gesprek en wat het spel over die bewoner en de buurt weet naar Anthropic (het model Claude), dat het antwoord schrijft. Anthropic gebruikt dit volgens hun voorwaarden niet om modellen te trainen. Wij bewaren de gesprekken zonder iets dat jou herkent 90 dagen, om de antwoorden beter te maken. Typ er geen persoonlijke gegevens in.

Samen spelen en Veroveren als gast

Je browser krijgt een geheime code en jij kiest een naam. Spelers die je koppelt, zien waar je bent in het spel; andere spelers zien je naam en de kilometer waar je bent. Je plek bewaren we niet. Een gast bij Veroveren verdwijnt na 7 dagen zonder spelen, een speler bij Samen spelen na 90 dagen.

Een plek delen

Deel je een plek, dan bewaren we een afbeelding van het spel en de link, zodat anderen hem kunnen openen. De afbeelding bewaren we 365 dagen.

Formulieren

Vul je het formulier voor maatwerk in, dan krijgen wij je naam, organisatie, e-mailadres, telefoon en bericht per mail. We bewaren het niet op de site.

In je browser

Instellingen, je routes, ritten, bewaarde plekken en je voortgang staan in je eigen browser. Die verlaten je apparaat niet, behalve zoals hieronder staat. Je wist ze met de gegevens van de site in je browser.

Met een account

Inloggen

Je e-mailadres, en als je een wachtwoord kiest daarvan alleen een versleutelde vorm. We bewaren wanneer je het account maakte, wanneer je inlogde en voor het laatst langskwam. De inlogcode gaat per mail via Postmark.

Cookies

rd_session, om ingelogd te blijven: 365 dagen, per site, niet leesbaar voor scripts. Zonder inloggen zetten we hem niet. Uitloggen haalt hem weg, op alle sites.

Inloggen op één site geldt ook voor de andere, via doornl.nl: daar staat dan ook rd_session. Om dat te regelen zet elke site rd_sso (wanneer hij het laatst bij doornl.nl vroeg of je ingelogd bent, en of je browser daarvoor even langs doornl.nl moet; 365 dagen) en doornl.nl rd_hub (alleen dat je browser er was; 365 dagen). Tijdens het overstappen staat er hooguit 5 minuten een willekeurige code in rd_sso_state of rd_hub_state. Deze cookies zeggen niets over wie je bent of wat je doet.

Wat bij je account komt

Bewaarde plekken, recente zoekresultaten, Ontdekt (welke vakken van 25 meter je in het spel bezocht en een logboek), je auto en portemonnee in het spel, weerplaatsen, verhalen, parcours en tijden, verf op huizen, je huis en de naam op een pand. Anderen zien: de kleur van geverfde huizen (niet van wie), de naam en functie op een pand, je schuilnaam en tijden of oppervlak in ranglijsten, en de rit van een record op een parcours. Je e-mailadres ziet niemand behalve wij.

Geslacht en geboortejaar

Alleen als je ze zelf invult bij Instellingen in Mijn ritten, voor de ranglijsten van mannen, vrouwen en leeftijden. Anderen zien dan in welke groep je staat (bijvoorbeeld vrouwen van 35–44), nooit je geboortejaar. Leegmaken haalt ze weg.

Mijn ritten (rondjedoor)

Ritten van de hometrainer, de loopband of die je zelf importeert (FIT, TCX, GPX of de export van Strava): per seconde de tijd, plek, hoogte, afstand, snelheid, vermogen, cadans en, als je dat aanzet, hartslag; de foto's die je onderweg in het spel met de knop Foto maakt; en je profiel met je FTP. Een geïmporteerde rit buiten is je echte route. Alleen jij ziet je ritten, tenzij je ze deelt of aan vrienden laat zien (hieronder). Je kunt één rit of alles weggooien en alles downloaden.

Deel je een rit, dan ziet iedereen met de link de naam, de dag, de cijfers, de kaart met je route en de grafieken van die rit, zonder je hartslag. Niet meer delen, de rit weggooien of je account verwijderen maakt de link meteen dood.

Vrienden

Vriend word je alleen via een link die iemand zelf deelt; niemand kan je zoeken. We bewaren wie je vrienden zijn, je naam voor vrienden, de link van je laatste uitnodiging (14 dagen geldig) en wie een bravo gaf op welke rit. Vrienden zien je naam voor vrienden, en of je nu in het spel bent en waar je daar rijdt; dat kun je uitzetten. Je ritten zien ze alleen als je dat aanzet: de naam, de dag, de cijfers en de kaart met je route, zonder je hartslag. Op de ranglijsten kunnen ze alleen vrienden tonen. Weghalen als vriend of je account verwijderen haalt de vriendschap en de bravo's weg.

Speurtochten (zoekendoor)

Een speurtocht die je maakt: de naam, de punten op de kaart met hun hints, wanneer je hem maakte en hoe vaak hij is uitgespeeld. Iedereen met de link ziet de naam, de punten en de hints, niet wie hem maakte. Hij staat in geen openbare lijst. Weggooien of je account verwijderen haalt hem weg. Wie een speurtocht speelt, bewaart alleen in de eigen browser hoe ver hij is; we tellen het uitspelen zonder te bewaren wie het was.

Inspraak (meedenkendoor)

Een plan dat je neerzet: de titel, de uitleg, de plek, de link naar het ontwerp en tot wanneer je kunt reageren. Iedereen met de link ziet dat, niet wie het plan maakte. Wie reageert hoeft geen account te hebben; we bewaren de plek op de kaart, voor, tegen, vraag of idee, de tekst, het moment en, als je die invult, de cijfers van je postcode. Geen naam, e-mailadres of IP-adres. Alleen wie het plan maakte leest de reacties en kan ze downloaden; anderen zien alleen hoeveel het er zijn. Het plan weggooien of het account van de maker verwijderen haalt de reacties weg.

Hartslag en gewicht

Dat zijn gegevens over je gezondheid. Die bewaren we alleen als je dat aanzet bij Vorm. Zet je het uit, dan halen we ze overal weg, ook uit je ritten.

Lopendoor

Projecten met adres en bericht, je team, contactpersonen met naam en e-mailadres, je logo en ontwerpen. Opent een contactpersoon een link, dan tellen we hoe vaak en wanneer. Zet je iemand als contactpersoon in, zorg dan dat die dat weet.

Betalen

Betalen gaat via Stripe; je betaalgegevens komen niet bij ons. Wij geven Stripe je e-mailadres en een nummer van je account, en bewaren welk abonnement je hebt, tot wanneer, en het nummer van je klant bij Stripe. Facturen staan bij Stripe en blijven 7 jaar, omdat de wet dat vraagt.

Een kilometer aanvragen

We bewaren wie welke kilometer aanvroeg en of je een mail wilt, tot 30 dagen nadat hij klaar is.

Ideeën

Je idee en je stemmen. Anderen zien het idee, niet wie het schreef.

Strava

Verbind je met Strava, dan vragen we alleen toestemming om activiteiten te uploaden. We lezen niets uit Strava: geen profiel, geen activiteiten, geen segmenten. Je sleutel van Strava staat alleen in je browser; onze server zet hem alleen door. Van een rit die je naar Strava stuurt, bewaren we het nummer van de activiteit, voor de link Bekijk op Strava. Ontkoppelen haalt de sleutel weg en trekt de toestemming bij Strava in. Voor wat Strava met je rit doet, geldt de privacyverklaring van Strava.

Waarom we het mogen

• Je account, ritten, abonnement en wat je zelf bewaart: om de dienst te leveren die je vraagt (overeenkomst).
• Facturen: de wet (fiscale bewaarplicht).
• Bezoek tellen, waar gekeken wordt, beveiliging en het tegengaan van misbruik: ons gerechtvaardigd belang om de site te laten werken en beter te maken, zo licht mogelijk ingericht. Je kunt bezwaar maken.
• Hartslag en gewicht, je echte plek, Strava: je toestemming, die je altijd kunt intrekken.

Wie krijgt je gegevens

Alleen deze partijen, en alleen wat nodig is.

Voor partijen buiten de EU gelden de standaardcontractbepalingen van de Europese Commissie of het EU-VS-gegevensprivacykader. De server staat in Nederland. Andere gegevens die de site toont (kaart, weer, verkeer, vluchten) haalt onze server zelf op; je IP-adres gaat daar niet mee.

Hoe lang

• Account: zolang je het gebruikt. Na 2 jaar zonder inloggen krijg je een mail; log je dan niet in, dan verwijderen we het na 30 dagen. Een account met een lopend abonnement niet.
• Ritten en routes van rondjedoor: met het abonnement Hometrainer en loopband tot je ze weggooit of je account verwijdert. Zonder abonnement een week nadat ze bij je account kwamen, en een rit in je browser zonder account een dag na het afsluiten. Stopt je abonnement, dan blijft alles nog 30 dagen en krijg je een mail.
• Wat verder bij je account hoort: tot je het weggooit of je account verwijdert.
• Betalingen en facturen: 7 jaar.
• Bezoek: het overzicht per dag 800 dagen, per bezoek 90 dagen. Waar gekeken wordt: 90 dagen los, daarna alleen het totaal.
• Gesprekken met bewoners: 90 dagen. Gedeelde plekken: 365 dagen. Ranglijst van de dag: 7 dagen.

Je rechten

Je mag je gegevens inzien, laten verbeteren, laten verwijderen, krijgen in een bestand (je ritten kun je zelf downloaden), en bezwaar maken tegen wat we op grond van ons belang doen. Toestemming kun je altijd intrekken. Je account verwijder je zelf, in het accountpaneel met Account verwijderen. Voor de rest: mail [email protected]; we antwoorden binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Alles gaat via https. Wachtwoorden en sleutels bewaren we alleen versleuteld, je sessie alleen als hash. IP-adressen gebruiken we alleen in het geheugen, om misbruik tegen te gaan.

Veranderingen

Verandert er iets wezenlijks, dan staat het hier met de datum en zeggen we het bij het inloggen. Laatst bijgewerkt: 13 november 2026.