StealR Privacy Statement
Version 1.0 — 31 October 2026. Nederlandse versie.
1. Who is responsible
GoudFit B.V., Botersteeg 10, 4201 JM Gorinchem, the Netherlands (Chamber of Commerce 94059462), is the controller for the personal data processed in the StealR app. Contact: info@goudfit.nl.
2. What we process, why and for how long
- Name, email, password (encrypted by our processor): your account and your name on the map and leaderboards. Kept until 30 days after you delete your account.
- Gender, year of birth: leaderboards per League, gender and age class. Same retention.
- GPS track during a recording you start yourself: claiming streets, calibration, anti-cheat, Blocks. Same retention; heatmaps are aggregated and anonymous.
- Heart rate, cadence, power, distance (phone or wearable): calibration, anti-cheat, League placement. Same retention.
- Motion sensor and step counter: cadence and rep counting at strength checkpoints. Only the count is stored.
- Imported wearable files (.FIT): StealRTri submissions. Only derived results are stored, never the file.
Location is processed only during a recording. Background use happens only while an activity you started is running, which your phone shows. The app does not use the camera and collects no advertising or tracking data. Nothing can be bought in this version.
3. Where your data lives
At Supabase, in a data centre in the European Union, under a data processing agreement. Data is never sold or used for third-party advertising. If you export an activity as GPX, you decide where that file goes.
4. What other users see
Your name, League, podium places (gold, silver, bronze per street), Blocks and leaderboard rank. Never your exact track.
5. Your rights
Access, correction and export (Settings → Export my data), deletion (below), restriction, objection and a complaint with the Dutch Data Protection Authority. Questions: info@goudfit.nl.
6. Delete your account
In the app: Profile → Settings → Delete account, type DELETE to confirm. Claims, activities and profile are removed within 30 days. If the app does not work for you, email info@goudfit.nl from your account's email address.
7. Minors
StealR is intended for people aged 16 and over.
8. Changes
Material changes are announced in the app.
Privacyverklaring StealR-app
Versie 1.0 — 31 oktober 2026. English version.
1. Wie is verantwoordelijk
GoudFit B.V., Botersteeg 10, 4201 JM Gorinchem (KvK 94059462), is verwerkingsverantwoordelijke voor de persoonsgegevens die in de StealR-app worden verwerkt. Contact: info@goudfit.nl.
2. Welke gegevens, waarvoor en hoe lang
| Gegeven | Doel | Grondslag | Bewaartermijn |
|---|
| Naam, e-mailadres, wachtwoord (versleuteld door onze verwerker) | Account, weergave op de kaart en ranglijsten | Uitvoering overeenkomst | Tot 30 dagen na verwijdering van je account |
| Geslacht, geboortejaar | Ranglijsten per League, geslacht en leeftijdsklasse | Uitvoering overeenkomst | Tot 30 dagen na verwijdering van je account |
| Locatiespoor (GPS) tijdens een opname die je zelf start | Straten claimen, kalibratie, controle op vals spel, Blocks | Uitvoering overeenkomst | Tot 30 dagen na verwijdering van je account; heatmaps zijn geaggregeerd en anoniem |
| Hartslag, cadans, vermogen, afstand (telefoon of wearable) | Kalibratie, controle op vals spel, League-indeling | Uitvoering overeenkomst | Als het locatiespoor |
| Bewegingssensor en stappenteller van je telefoon | Cadans en het tellen van herhalingen bij krachtcheckpoints | Uitvoering overeenkomst | Alleen de telling wordt bewaard, niet de sensordata |
| Geïmporteerde wearable-bestanden (.FIT) | StealRTri-inzendingen | Uitvoering overeenkomst | Alleen de afgeleide resultaten (tijden, afstanden, hartslag-continuïteit) worden bewaard; het bestand zelf niet |
Locatie wordt alleen tijdens een opname verwerkt. Op de achtergrond gebeurt dat uitsluitend zolang je zelf een activiteit hebt lopen; dat is zichtbaar op je telefoon. De app gebruikt geen camera en verzamelt geen advertentie- of trackinggegevens. In deze versie kun je niets kopen in de app.
3. Waar staan je gegevens
Bij Supabase, in een datacenter in de Europese Unie, onder een verwerkersovereenkomst. Gegevens worden niet verkocht en niet gebruikt voor advertenties van derden. Exporteer je een activiteit als GPX, dan bepaal jij zelf naar welke dienst dat bestand gaat.
4. Wat andere gebruikers van je zien
Je naam, League, podiumplekken (goud, zilver, brons per straat), Blocks en ranglijstpositie zijn zichtbaar voor andere gebruikers. Je exacte locatiespoor is dat nooit.
5. Jouw rechten
Je kunt je gegevens inzien, corrigeren en exporteren (Instellingen → Exporteer mijn data) en je account verwijderen (zie hieronder). Je hebt daarnaast recht op beperking, bezwaar en op een klacht bij de Autoriteit Persoonsgegevens. Vragen: info@goudfit.nl.
6. Account verwijderen
In de app: Profiel → Instellingen → Account verwijderen, typ ter bevestiging DELETE. Je claims, activiteiten en profiel worden verwijderd; dat is binnen 30 dagen afgerond. Lukt het niet in de app, mail dan naar info@goudfit.nl vanaf het e-mailadres van je account.
7. Minderjarigen
StealR is bedoeld voor personen van 16 jaar en ouder.
8. Wijzigingen
Bij wezenlijke wijzigingen melden we dat in de app.
STEALR