Wat we verzamelen, en waarom.

Laatst bijgewerkt 15 september 2026

Wie is verantwoordelijk

De verwerkingsverantwoordelijke is BikeCoders (bikecoders.life), gevestigd in Nederland, dat de Cycling Commons vandaag beheert. Zoals beschreven in ons bestuursdocument, heeft de Commons de intentie om over te gaan naar een onafhankelijke Nederlandse stichting; de verwerkingsverantwoordelijke wordt dan overgedragen en deze pagina wordt bijgewerkt.

Vragen over jouw gegevens: info@cyclingcommons.org (of gebruik het Contact). Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

We hebben geen functionaris voor gegevensbescherming (FG) aangesteld, en dat hoeft ook niet: we zijn een kleine club, we volgen mensen niet op grote schaal, en bijzondere persoonsgegevens horen niet bij wat we doen (AVG art. 37). Vragen en verzoeken over gegevensbescherming gaan naar hetzelfde adres als al het andere, info@cyclingcommons.org (of gebruik het Contact), en er leest een mens mee. Verandert dat ooit en stellen we wel iemand aan, dan komt die naam op deze pagina.

Wat we verzamelen

We vragen het minimum dat nodig is om een open, betrouwbare kaart te beheren. We vragen nooit naar je echte naam.

Wanneer je een account aanmaakt

• Je e-mailadres — om je in te loggen, het account te beveiligen en essentiële serviceberichten te sturen.
• Een wachtwoord, dat we uitsluitend als gezouten hash opslaan — we zien of bewaren de platte tekst nooit.
• Een weergavenaam die je zelf kiest. Het mag een pseudoniem zijn, en we vragen nooit om je echte naam. Je profiel staat standaard uit: zolang het uit staat, draagt wat je bijdraagt helemaal geen naam. Zet je het aan, dan worden je weergavenaam, je land, de maand waarin je begon en het aantal bijdragen openbaar.
• Als je twee-factor-authenticatie (2FA) inschakelt, slaan we het TOTP-geheim versleuteld op, en je back-upcodes uitsluitend als hashes.
• Een optionele uitvalsbasis — een punt op stadsniveau (~1 km nauwkeurig) en een rijradius, als je die instelt. Wordt alleen gebruikt om je eigen kaartweergave af te bakenen; nooit getoond aan andere fietsers, en nooit onderdeel van de Commons-dataset.

Wanneer je bijdraagt

• Alles wat je in de Commons schrijft. Een plek, een beklimming, een route, een correctie, een stem, een controle ter plaatse, een regiobeschrijving, een vertaling, een melding, een bericht aan een regiobeheerder: als je het typte en verstuurde, hebben wij het. Bij elk daarvan leggen we vast dat een account het maakte; dat is wat een regiobeheerder laat terugschrijven en wat andere rijders laat zien dat de kaart door mensen wordt bijgehouden. Zolang je profiel uit staat, draagt niets ervan je naam.
• De foto's die je uploadt. Een foto kan verborgen gegevens bevatten (EXIF), zoals waar hij genomen is: die halen we eruit en we coderen het bestand opnieuw, dus wat we publiceren draagt er niets meer van. Daarna schrijven we één ding terug: een stempel dat de foto onder CC BY-SA 4.0 valt, en een link naar zijn pagina hier. Je naam komt nooit in het bestand. Via die link vindt iemand die de foto hergebruikt wie hij moet noemen, en die pagina noemt jou alleen zolang je profiel openbaar is.
• Optionele publieke-profielgegevens die je invult (bio, links, welke bijdragen te tonen). Profielen zijn opt-in en standaard uitgeschakeld.

Automatisch, wanneer je de site gebruikt

• Technische gegevens — IP-adres, browsertype en tijdstempels in onze serverlogboeken, bijgehouden om de dienst te beheren en te beveiligen.
• Limiettellers — gebruik je een hulpmiddel zonder account, zoals de ritcontrole, dan tellen we je gebruik op een gezouten eenrichtingshash van je IP-adres in plaats van het adres zelf. Zo kunnen we een eerlijke daglimiet toepassen zonder een lijst bij te houden van wie er langskwam. Hashen is geen anonimisering: de teller blijft persoonsgegevens en alles op deze pagina geldt ervoor.

Waarom we het gebruiken (rechtsgronden)

• Om je account en de dienst te leveren: uitvoering van een overeenkomst (AVG art. 6 lid 1 sub b).
• Je naam tonen. Een openbaar profiel, en met naam genoemd worden bij wat je bijdroeg, berust op jouw toestemming (AVG art. 6 lid 1 sub a). Je trekt die op elk moment in bij je instellingen en je naam verdwijnt van die pagina's. Bij ons gebeurt dat meteen. Een kaartbestand dat de browser van iemand anders al had opgehaald kan tot een uur oud zijn, en een kopie van een pagina die iemand zelf bewaarde is helemaal buiten ons bereik.
• Publiceren wat je bijdraagt. Een foto of een bewerking die je aan de Commons geeft, wordt gepubliceerd onder de licentie waarmee je akkoord ging toen je hem stuurde, en dat hoort bij onze overeenkomst met jou (art. 6 lid 1 sub b). Die licentie is volgens haar eigen voorwaarden onherroepelijk, dus je toestemming intrekken haalt je naam van de pagina maar maakt de bijdrage zelf niet ongedaan. Eén uitzondering telt: staat jij op de foto, dan zijn dat jouw persoonsgegevens, en een auteursrechtlicentie tekent je gegevensbeschermingsrechten niet weg. Elke fotopagina heeft een link om te vragen of hij weggehaald kan worden.
• Je laten weten als er een uitgave komt. Alleen als je erom vroeg: de schakelaar in je instellingen is jouw toestemming (AVG art. 6 lid 1 sub a), en hem uitzetten trekt die in. Elk bericht heeft bovendien een afmeldlink van één klik waarvoor je niet hoeft in te loggen. Alleen release-notities, nooit reclame, en de lijst wordt nooit gedeeld of verkocht.
• Beveiliging, misbruikpreventie en geaggregeerde analyses: onze gerechtvaardigde belangen om de Commons eerlijk en werkend te houden (art. 6 lid 1 sub f).
• Wettelijke verplichtingen nakomen: waar de wet dit vereist (art. 6 lid 1 sub c).

Cookies & analyses

We houden dit licht. We plaatsen twee cookies, allebei strikt noodzakelijk, en allebei hieronder volledig opgesomd. Voor gebruiksstatistieken draaien we zelfgehoste analytics op onze eigen infrastructuur: die ontvangt de pagina-URL, de verwijzende pagina, je schermgrootte en je browsertype, en ontvangt je IP-adres, dat een persoonsgegeven is, maar bewaart het niet. Het adres wordt alleen gebruikt om een globale locatie te bepalen (land, regio en stad) en om er een eenrichtings-sessiekenmerk uit af te leiden, en wordt daarna weggegooid. Er worden geen analytics-cookies geplaatst, geen bezoeker krijgt een blijvend kenmerk of wordt aan een account gekoppeld, en er is geen cross-site- of cross-device-tracking. Analytics-gegevens blijven op onze eigen infrastructuur en worden nooit gedeeld met of verkocht aan derden.

De cookies die we plaatsen

Dat is de hele lijst. We plaatsen geen advertentiecookie, geen analysecookie en geen cross-site-trackingcookie, op geen enkele pagina. Beide cookies hierboven zijn strikt nodig om iets te leveren waar je zelf om vroeg, dus vraagt de wet er geen toestemming voor, en daarom staat er hier geen cookiebanner. Zouden we ooit iets toevoegen dat er wél een nodig heeft, dan vragen we het je eerst in plaats van het aan te nemen.

De kaart bewaart ook een paar van je eigen instellingen in de lokale opslag van je browser: het lichte of donkere kaartthema, het gebied waar je het laatst keek, en welke filters aanstonden. Dat is geen cookie, het gaat nooit naar onze server, en het verdwijnt zodra je je browsergegevens wist. Geen enkele andere website kan het lezen. Je browser houdt de lokale opslag van elke site streng gescheiden, dus wat hier wordt bewaard is alleen door deze site te lezen.

Met wie we het delen

Eerst wat er niet in deze lijsten staat. We draaien zoveel mogelijk zelf: de kaartgegevens, de routeplanning, het hoogtemodel achter de stijgingspercentages, de foto-opslag en zelfs de gebruiksstatistieken staan op onze eigen machines. Twee diensten die we vroeger extern aanriepen, voor routes en voor hoogte, hebben we in 2026 juist daarom naar binnen gehaald. Zo bouwen kost meer tijd en meer geld. Het is ook waarom je browser met vijf externe diensten praat in plaats van twintig, en waarom de tabellen hieronder zo kort zijn: elke naam erin is er een die we niet redelijkerwijs zelf konden draaien.

• De bedrijven die onze infrastructuur draaien. Hosting, back-ups, accountmail, en de kaartdiensten die je browser rechtstreeks ophaalt. Ze staan allemaal met naam in de twee tabellen hieronder, met wat ze doen en wat ze kunnen zien.
• OpenStreetMap — bijdragen die je kiest terug te geven worden deel van de open kaart onder de ODbL. Dat zijn publieke, open data — geen persoonsgegevens over jou.
• Niemand anders. We verkopen geen persoonsgegevens en we zetten geen advertentietracking van derden in.

De bedrijven die gegevens voor ons verwerken

Drie bedrijven bewaren of verwerken je gegevens in onze opdracht. Zij zijn onze verwerkers: ze mogen alleen doen wat wij ze opdragen, onder een schriftelijk contract, en ze mogen je gegevens nergens voor zichzelf voor gebruiken.

Diensten die je browser rechtstreeks benadert

De kaart wordt in je browser samengesteld, dus een paar onderdelen komen rechtstreeks van de partij die ze publiceert en niet via ons. We geven ze nooit je account, je weergavenaam of je e-mailadres. Ze zien wel het netwerkadres waar je verzoek vandaan komt, want elk verzoek op internet draagt er een. Niets in deze lijst laadt voordat je een pagina opent die het gebruikt.

Twee daarvan zitten buiten de Europese Economische Ruimte (EER): Esri en de Wikimedia Foundation, allebei in de Verenigde Staten. Open je de satellietlaag nooit en bekijk je nooit een pagina met een Commons-foto, dan neemt je browser ook nooit contact met ze op. Zie Internationale overdrachten hieronder.

Internationale overdrachten

Sommige infrastructuurproviders kunnen gegevens verwerken buiten de Europese Economische Ruimte. Waar dat het geval is, steunen we op passende waarborgen — zoals de Standaard Contractuele Clausules van de Europese Commissie of een adequaatheidsbesluit.

Hoe lang we het bewaren

• Accountgegevens. Tot je je account verwijdert, en dan zijn ze weg. Verwijderen gebeurt direct: je vraagt het aan, wij mailen je een code, je bevestigt, en op dat moment verdwijnt het account uit de live database. Het e-mailadres, de wachtwoordhash, het tweefactorgeheim en de back-upcodes gaan mee. Er is geen wachttijd en er wordt niets achtergehouden voor het geval je van gedachten verandert. Twee dingen horen er eerlijk bij. Onze nachtelijke back-ups bevatten het oude record nog tot ze uitrouleren, en dat duurt hoogstens 90 dagen; die back-ups zijn versleuteld en gaan alleen open om van een ramp te herstellen. En we verwijderen een account niet alleen omdat er jaren niemand op ingelogd heeft. Beginnen we daar ooit mee, dan schrijven we je eerst en krijg je de tijd om het te houden.
• Serverlogboeken. Hoogstens 90 dagen bewaard en daarna automatisch verwijderd. Sommige regels bevatten een volledig IP-adres. Volledige adressen bewaren we maar kort, voor beveiliging en de aanpak van misbruik.
• Limiettellers. Één dag.
• Bijdragen. Feiten die je teruggaf aan de open kaart blijven bestaan als onderdeel van de Commons (met herkomst), ook nadat je vertrekt; het zijn geen persoonsgegevens over jou.
• Licentietoestemmingen. Wanneer je een foto onder licentie aan de Commons geeft, leggen we vast dat je akkoord ging, met welke tekst precies, en wanneer. We bewaren die vastlegging onbeperkt, en ze blijft bestaan nadat je je account sluit: het is ons bewijs dat de licentie is verleend, dat we nodig kunnen hebben om een rechtsvordering in te stellen of te verdedigen (art. 17(3)(e)). Ze bevat een accountverwijzing en verder niets over jou, en zodra het account weg is, identificeert die verwijzing hier niemand meer.
• E-mail die je ons stuurt. We bewaren een gesprek zolang de zaak loopt, en verwijderen het binnen 24 maanden nadat die is afgerond. Dat dekt jou als je er een jaar later op terugkomt, en het dekt ons als er laat een klacht komt over hoe we het hebben aangepakt. Gesprekken die deel uitmaken van een juridische kwestie, zoals een auteursrechtclaim of een verwijderverzoek, bewaren we tot die kwestie is afgehandeld.
• De uitgavelijst. Je adres blijft erop tot je het er zelf afhaalt, via je instellingen of via de link in elk bericht. We bewaren de vastlegging dat je akkoord ging, en met welke tekst, net als bij een fotolicentie: dat is het bewijs dat we je mochten schrijven.

Hoe we het beschermen

De wet vraagt ons maatregelen te nemen die bij het risico passen (art. 32). In gewone woorden:

• Je wachtwoord wordt nooit bewaard. We houden er alleen een onomkeerbare versleuteling van, dus niemand hier kan je wachtwoord lezen en een gestolen database geeft niemand het jouwe in handen.
• Tweefactorgeheimen en back-upcodes zijn versleuteld waar ze staan, met de sleutel buiten de database. Wie alleen de database steelt, krijgt er nog steeds geen werkende code uit.
• Alles gaat versleuteld, tussen jou en ons, en opnieuw wanneer een back-up onze servers verlaat. Browsers krijgen te horen dat ze een onversleutelde verbinding met ons helemaal moeten weigeren.
• Alleen wie je gegevens nodig heeft kan erbij, en elke moderator en beheerder moet met twee factoren inloggen. Herhaalde mislukte inlogpogingen worden afgeremd en daarna geblokkeerd.

Dat is de korte versie. De precieze maatregelen, en de redenering achter elke keuze, staan in onze openbare broncode. Daar bouwen we het in de openbaarheid voor: je hoeft een veiligheidsalinea niet op ons woord te geloven.

Geen systeem is perfect en we doen niet alsof het onze dat wel is. Er zit geen certificering achter deze alinea en geen pentest: wat er wel is, is een klein systeem dat zo weinig mogelijk bewaart, en code die iedereen kan nakijken.

Als er ooit gegevens uitlekken

Als persoonsgegevens verloren gaan, blootliggen of bereikt worden door iemand die dat niet hoort, en dat waarschijnlijk een risico vormt voor de rechten van mensen, melden we het bij de Autoriteit Persoonsgegevens binnen 72 uur nadat we het weten (art. 33). Is het risico voor jou persoonlijk hoog, dan nemen we ook rechtstreeks en zonder uitstel contact met je op (art. 34), in gewone taal: wat er gebeurd is, welke van je gegevens erbij betrokken waren, wat we eraan gedaan hebben en wat jij moet doen. We houden intern een register bij van elk datalek, ook de lekken die we niet hoeven te melden, zodat het patroon voor ons zichtbaar blijft ook als geen enkel geval op zichzelf meldingsplichtig is.

Jouw rechten

Onder de AVG heb je de volgende rechten:

• Inzage (art. 15) — vraag een kopie op van de persoonsgegevens die we over je bewaren.
• Rectificatie (art. 16) — corrigeer onjuiste gegevens, of vul ontbrekende gegevens aan.
• Verwijdering (art. 17) — verwijder je account op elk moment vanuit je accountinstellingen. Je persoonsgegevens gaan mee en komen niet terug. Twee dingen blijven bewust bestaan, en geen van beide identificeert je daarna: de bijdragen die je aan de open kaart gaf, en de vastlegging dat je een fotolicentie hebt verleend. Beide staan hierboven beschreven onder Hoe lang we het bewaren.
• Gegevensoverdraagbaarheid (art. 20) — download alles wat we over je bewaren als één ZIP-bestand, wanneer je maar wilt, vanuit je accountinstellingen. Het bevat je accountgegevens, je bijdragen, je berichten, je licentietoestemmingen en je foto's als bestanden.
• Beperking en bezwaar (art. 18–21) — beperk of maak bezwaar tegen bepaalde verwerkingen.
• Toestemming intrekken op elk moment (bijv. door je openbare profiel uit te zetten) — dit heeft geen invloed op verwerking die al heeft plaatsgevonden.
• Geen gebruiker? Deze rechten hangen niet af van een account. Sta je herkenbaar op een foto op onze kaart, dan heeft elke fotopagina een link "deze foto toont mij". Meld het daar, zonder account en zonder identiteitsbewijs, en een regiobeheerder antwoordt uiterlijk binnen een maand.

Stuur voor de uitoefening van elk van deze rechten een e-mail naar info@cyclingcommons.org (of gebruik het Contact). We antwoorden uiterlijk binnen een maand, en meestal veel eerder. De wet staat tot drie maanden toe voor een verzoek dat echt ingewikkeld is, maar alleen als we je binnen die eerste maand laten weten dat het langer duurt, en waarom. Ben je niet tevreden met ons antwoord, dan kun je klagen bij de Autoriteit Persoonsgegevens.

Kinderen

De Commons is niet bedoeld voor kinderen jonger dan 16. We verzamelen niet bewust persoonsgegevens van mensen onder die leeftijd; als je denkt dat een kind ons gegevens heeft verstrekt, neem dan contact op en we verwijderen ze.

Geautomatiseerde beslissingen

We nemen geen beslissingen over je op basis van uitsluitend geautomatiseerde verwerking, en we profileren je niet voor advertenties.

Wijzigingen in dit beleid

Als we wijzigen hoe we omgaan met gegevens, bijwerken we deze pagina en de datum ervan, en — bij wezenlijke wijzigingen — laten we ingelogde bijdragers dat weten.

Je kunt dat ook zelf nakijken in plaats van ons op ons woord te geloven. Het platform is open source, dus deze pagina en de tekst erop staan in een openbare repository, en elke wijziging staat er met datum en reden in de paginageschiedenis.