Privacy bij Outdoor Pitstop

Laatst bijgewerkt: 31 oktober 2026

1. Wie we zijn

Outdoor Pitstop is een app (iPhone en Android) en een website (outdoorpitstop.com) waarmee je buitenvoorzieningen vindt: bankjes, watertappunten, openbare toiletten, fietspompen en boerderijautomaten. Daarnaast vind je er bezienswaardigheden met een audioverhaal.

Verantwoordelijk voor je gegevens is Robin Slootman, in Nederland. Vragen over privacy stel je via het contactformulier.

2. In het kort

We bewaren alleen wat nodig is om de app te laten werken.
Je locatie gebruiken we alleen als je de app open hebt, of als je zelf een wandelroute navigeert: dan ook met het scherm uit, tot je stopt.
We verkopen je gegevens niet, tonen geen advertenties en volgen je niet in andere apps of websites.
Je gegevens staan in een datacenter in Frankfurt (EU).
Je kunt je account en je gegevens zelf verwijderen, in de app.

3. Welke gegevens we gebruiken, en waarom

Per soort gegevens staat hieronder waarvoor we ze gebruiken en op welke grond uit de AVG. “Overeenkomst” betekent: nodig om de app te leveren die je gebruikt. “Gerechtvaardigd belang” betekent: we hebben er een goede reden voor die zwaarder weegt dan de inbreuk op je privacy, en je kunt bezwaar maken. “Toestemming” betekent: alleen als je dat zelf kiest, en je kunt het altijd intrekken.

Account. Je logt in met Apple of Google. We krijgen dan een vast kenmerk van je account en je e-mailadres. Bij Apple kun je je e-mailadres verbergen; dan krijgen we een doorstuuradres van Apple. Apple geeft bij de eerste keer inloggen ook je naam mee; die bewaren we bij je account. We krijgen en bewaren geen wachtwoord. Grond: overeenkomst.

Profiel. Je voornaam, je bijnaam, je woonplaats en, als je wilt, een profielfoto. Als je bij het aanmelden de bijnaam invult van wie je heeft uitgenodigd, bewaren we dat ook, zodat die persoon punten krijgt. Grond: overeenkomst.

Gender en geboortedatum. Niet verplicht. Alleen jij ziet ze. Je gender gebruiken we om het figuurtje op je eigen schermen te kiezen. Je kunt beide altijd leegmaken in Profiel bewerken. Grond: toestemming.

Locatie. De app gebruikt de locatie van je telefoon, alleen als je dat toestaat en alleen terwijl je de app gebruikt:

om pitstops en bezienswaardigheden in de buurt te tonen. Je locatie gaat dan naar onze database om de dichtstbijzijnde plekken op te zoeken. We bewaren hem daarvoor niet;
om te controleren of je ter plekke bent. Een foto, review, check-in, bevestiging of voorstel kan alleen binnen 50 meter (bij een bezienswaardigheid 100 meter). Dan sturen we je locatie op dat moment mee, en bewaren we dat je bij die plek was en wanneer;
om te navigeren. De punten van je route gaan naar Mapbox, die de route berekent. Tijdens het navigeren volgt de app je locatie, zolang het navigatiescherm open is;
om te tellen welk stuk van een wandelroute je loopt. Alleen als je ingelogd een wandelroute navigeert, volgt de app je ook met het scherm uit, tot je stopt of het eind bereikt. Je ziet dat aan het blauwe locatie-icoontje (iPhone) of aan een vaste melding (Android). Ongeveer elke kilometer gaat je locatie naar onze database. We bewaren daarvan alleen welk stuk van de route je liep en wanneer, niet je spoor. Ook bewaren we je looptijd, waar langs de route je minstens 5 minuten pauzeerde (als afstand vanaf het begin, met de pitstop daar) en hoe lang, en, als je de app toegang geeft tot Beweging en fitness, je aantal stappen. Jij ziet je eigen wandeling; anderen zien alleen gemiddelden van minstens 3 wandelaars, nooit jouw wandeling.
om een eigen route op te nemen. Alleen als je zelf op Opnemen drukt, volgt de app je, ook met het scherm uit, tot je op Klaar drukt (met het blauwe icoontje of de vaste melding). Tot je opslaat blijft dat spoor op je telefoon; sla je de route op, dan bewaren we het spoor als de lijn van jouw route. Hier bewaren we dus wél je spoor, omdat je daar zelf voor kiest.

Grond: overeenkomst (de app werkt op basis van je locatie) en gerechtvaardigd belang (een betrouwbare kaart, zonder nepbijdragen vanaf de bank).

Foto’s. Foto’s die je bij een pitstop of bezienswaardigheid plaatst, zijn voor iedereen te zien, met je bijnaam. Je telefoon maakt er eerst een kleinere kopie van, zonder de verborgen gegevens uit de foto (EXIF). De plek en het tijdstip van opname uit de foto bewaren we apart en afgeschermd. Niemand anders ziet ze; we gebruiken ze alleen om verdachte foto’s te vinden. Foto’s die je in de app maakt, bewaart de app ook in je eigen fotorol. Dat kun je uitzetten in Instellingen. Grond: overeenkomst en gerechtvaardigd belang (controle op misbruik).

Wat je bijdraagt. Nieuwe pitstops, reviews met cijfers, type en kenmerken, stemmen (duimpjes), bevestigingen dat een plek er nog is, voorstellen voor een betere naam of plek, en de geschiedenis van die wijzigingen. Grond: overeenkomst.

Wat je opslaat en doet. Je lijsten met notities en volgorde, de leden van gedeelde lijsten, je check-ins en bezoeken, je XP, niveau, streak, patches en bekers, en je instellingen (zoals startscherm, indeling van Home, meldingen en of je in de ranglijst staat). Grond: overeenkomst.

Teams. Zit je in een team, dan bewaren we in welk team, je rol (kapitein, beheerder of lid) en wanneer je erbij kwam en weer wegging. De XP die je verdient terwijl je in het team zit, telt mee voor het team en blijft bij het team als je weggaat. We houden de activiteit van het team bij, zoals nieuwe foto’s, reviews en pitstops van leden, en wie daar een high five bij gaf. Je check-ins en Freshness Checks ziet je team alleen als je bij de activiteit van je team “Deel mijn bezoeken met mijn team” aanzet; dat staat standaard uit. Staat het aan, dan zien je teamgenoten in de activiteit en op de teamkaart welke pitstops en bezienswaardigheden je bezocht. Zet je het weer uit, dan zien ze ook je eerdere bezoeken niet meer. Voor de kapitein en beheerders houden we bij wie erbij kwam, wegging of uit het team werd gezet. Zet een kapitein of beheerder je uit het team en blokkeert hij je, dan bewaren we dat, zodat je niet opnieuw lid kunt worden. Grond: overeenkomst.

Teamchat. Berichten die je in de teamchat stuurt, bewaren we bij het team. De leden zien ze met je bijnaam en profielfoto; wie later lid wordt, ziet alleen berichten van daarna. Een woordfilter houdt berichten met beledigende woorden tegen voordat ze verstuurd worden. Iedereen kan een bericht melden of een lid blokkeren. Een bericht dat twee leden melden, wordt voor iedereen verborgen. De kapitein en beheerders kunnen berichten weghalen en leden uit het team zetten of blokkeren. Grond: overeenkomst en gerechtvaardigd belang (een veilige chat).

Controle van gemelde chatberichten met AI. Alleen als iemand een chatbericht meldt, sturen we de tekst van dat bericht naar Anthropic (Claude), zonder je naam of andere gegevens. Claude beoordeelt of het bericht de regels van de chat breekt: geen haat of discriminatie, geen bedreiging, geen pesten, geen seksuele inhoud, geen persoonsgegevens van anderen en geen spam. Breekt het bericht duidelijk een regel, dan wordt het meteen verborgen. Anders verandert er niets. Onze beheerders kijken elke melding daarna zelf na en beslissen of het bericht terugkomt of weg blijft. Dit gaat over het bericht, niet over jou. Grond: gerechtvaardigd belang (een veilige chat).

Berichtenbox. In de app en op de website heb je een berichtenbox met berichten van Outdoor Pitstop aan jou: nieuws, berichten over Pro, bekers, uitnodigingen en de meeste pushmeldingen die we je stuurden. We bewaren ook of je ze hebt gelezen. Grond: overeenkomst.

Inloggen op de website. Je kunt ook op outdoorpitstop.com inloggen, met Apple of Google, met hetzelfde account als in de app. Je login wordt bewaard in je eigen browser (lokale opslag), zodat je ingelogd blijft. Die opslag is nodig om in te loggen; er gaan geen gegevens naar anderen. Grond: overeenkomst.

Je profiel op de website. Ingelogd zie en wijzig je op de website hetzelfde als in de app, zoals je voornaam, woonplaats, profielfoto, lijsten, bezoeken, ranglijst, team, berichtenbox en meldingsinstellingen. Een profielfoto die je op de website kiest, wordt in je browser vierkant gemaakt en net als in de app opgeslagen. Grond: overeenkomst.

Stuur naar telefoon. Kies je op de website “Stuur naar telefoon”, dan sturen we de pitstop als melding naar de telefoons waarop je met hetzelfde account bent ingelogd en meldingen aan hebt staan. We bewaren daarbij welke pitstop je wanneer stuurde, zodat we het aantal kunnen beperken (hooguit 10 per uur). De QR-code bij “Stuur naar telefoon” wordt in je browser gemaakt; daarvoor gaat er niets naar ons. Grond: overeenkomst.

Video’s bij routes. Voeg je een video van YouTube of TikTok toe bij een wandelroute, dan bewaren we de link, de titel, de naam van de maker, de lengte, de taal, een kopie van het voorbeeldplaatje en dat jij hem toevoegde en wanneer. Om te controleren of de video over de route gaat, vraagt onze server YouTube of TikTok om de gegevens van die video (zoals titel en beschrijving); daarbij gaat er niets over jou mee. Anderen zien de video, maar niet wie hem toevoegde. Je duimpjes bij video’s en je meldingen bewaren we zoals bij foto’s. Grond: overeenkomst.

Eigen routes. Maak je een route (tekenen, een lijst omzetten, opnemen of een GPX-bestand inladen), dan bewaren we de lijn, de naam, je antwoorden op de vragen over de route en dat jij hem maakte. Uit een GPX-bestand nemen we alleen de lijn en de naam over. Om de hoogtemeters te berekenen, vraagt onze server bij PDOK de hoogte van de grond langs de lijn op; daarbij gaat er niets over jou mee. Een eigen route is privé, tot je hem deelt met een link (wie de link opent, kan hem zien) of openbaar maakt. Voor openbaar maken controleren we of je de route zelf liep en of je onderweg een foto maakte: daarvoor gebruiken we de plek en de tijd uit die foto, die we privé bewaren. Bij een openbare route laten we standaard de eerste en laatste 200 meter weg, zodat niet te zien is waar je begon. Grond: overeenkomst.

Weergaven. We tellen per dag hoe vaak jouw pitstops, foto’s en reviews zijn bekeken, en laten je dat zien bij “Jouw impact”. We houden daarbij niet bij wie er keek. Grond: gerechtvaardigd belang.

Statistieken van de app. Om de app te verbeteren houden we een logboek bij van welke schermen en functies je gebruikt: wanneer je de app opent, welke pitstop of bezienswaardigheid je bekijkt, of je zoekt, een filter kiest, iets deelt, een route plant, een navigatie of verhaal start en afrondt, een melding opent of een instelling verandert. Met iOS of Android en het versienummer van de app. Niet je locatie, niet wat je typt of zoekt, niet welke lijst of persoon het was en niet wat je bij een instelling kiest. Als je bent ingelogd, staat het bij je account; zonder account tellen we alleen dat de app is geopend, zonder te weten door wie. We gebruiken dit alleen zelf, voor totalen. Grond: gerechtvaardigd belang.

Statistieken met Google Firebase. De app gebruikt ook Firebase Analytics van Google, om te zien hoe de app gebruikt wordt: hoe vaak en hoe lang hij open is, welke versie en welk soort telefoon, het land en de stad (afgeleid van je IP-adres, dat Google niet bewaart), en welke schermen en functies je gebruikt (zoals hierboven, en ook opslaan, inchecken, foto’s, reviews en een pitstop toevoegen), maar zonder welke pitstop, bezienswaardigheid, verhaal, lijst of persoon het was en zonder wat je typt. Firebase bewaart daarvoor een willekeurige code op je telefoon. Het is niet gekoppeld aan je account, we gebruiken geen advertentie-ID, en Google gebruikt de gegevens niet voor advertenties. Dit staat standaard aan. Je zet het uit in de app via Instellingen › Statistieken delen met Google; daarna stuurt de app niets meer naar Firebase. Grond: gerechtvaardigd belang.

Pushmeldingen. Als je meldingen toestaat, bewaren we een code van je telefoon voor meldingen (push-token), het soort telefoon, de taal en de tijdzone. Zo sturen we meldingen in je eigen taal en niet ’s nachts. Voorbeelden: een herinnering om een review te schrijven na een bezoek, wijzigingen in een gedeelde lijst, een nieuw bericht in je teamchat, een nieuw niveau of een wekelijks overzicht. Bij de teamchat en gedeelde lijsten staat in de melding de bijnaam van wie iets stuurde of veranderde; bij de teamchat ook het begin van het bericht (hooguit 100 tekens). Voor de teamchat en gedeelde lijsten kies je in Instellingen of je meteen een melding krijgt (Direct), een gebundelde melding hooguit elk kwartier, uur, 4 uur of dag, of geen. Je kiest welke meldingen je krijgt in Instellingen, en je kunt ze helemaal uitzetten in de instellingen van je telefoon. Daar kies je ook of de tekst van een melding op je vergrendelscherm te zien is. Bij uitloggen melden we je telefoon af. Grond: toestemming.

Feedback. Als je via de app feedback stuurt, bewaren we je bericht. Als je dat aanvinkt, sturen we ook de versie van de app en van je telefoon mee. Grond: gerechtvaardigd belang (de app verbeteren en fouten oplossen).

Meldingen en blokkeren. Als je een foto, review, video, chatbericht of teamnaam meldt, bewaren we je melding en de reden. Als je iemand blokkeert, bewaren we dat, zodat je diens bijdragen niet meer ziet. Grond: gerechtvaardigd belang (een veilige app) en wettelijke plicht (meldingen van illegale inhoud behandelen).

Op je telefoon. Sommige dingen blijven alleen op je telefoon: je inlogsessie (versleuteld), je keuze voor kilometers of mijlen, de afspeelsnelheid van verhalen en of foto’s naar je fotorol gaan. Die komen niet bij ons.

Contactformulier op de website. Je naam, e-mailadres, onderwerp en bericht. We bewaren ze in onze database en sturen onszelf een e-mail met je bericht, zodat we het snel zien. Om spam tegen te houden, controleert Cloudflare Turnstile of het formulier door een mens wordt ingevuld; Cloudflare krijgt daarvoor je IP-adres en gegevens van je browser. We gebruiken je gegevens alleen om je bericht te beantwoorden. Grond: gerechtvaardigd belang.

We gebruiken je gegevens niet voor advertenties en niet om automatisch beslissingen over je te nemen met rechtsgevolgen. Wel verbergt de app automatisch een foto of review die veel duimpjes omlaag krijgt, en een pitstop die drie mensen ter plekke als “weg” melden. Dat gaat over de inhoud, niet over jou.

4. Wat anderen zien

Je bijnaam, profielfoto, niveau en figuurtje.
Je bijdragen: foto’s, reviews en pitstops die je toevoegde.
Video’s die je bij een route zet, zijn voor iedereen te zien, maar zonder je naam.
Een eigen route die je openbaar maakt, is voor iedereen te zien met de lijn (standaard zonder de eerste en laatste 200 meter), de naam en je teksten. Een route die je met een link deelt, zien alleen mensen die de link openden. Een privé-route ziet niemand behalve jij.
Op de ranglijst: je bijnaam, profielfoto en punten, bij je woonplaats. Wil je dat niet, zet dan in Instellingen “Zichtbaar in de ranglijst” uit. Je doet dan ook niet mee voor de maandbekers.
Lijsten zijn privé, tenzij je ze deelt. Leden van een gedeelde lijst zien elkaars bijnaam, profielfoto, niveau en XP, en de notities in die lijst.
In een team zien de leden je bijnaam, profielfoto, niveau, XP, rol, sinds wanneer je lid bent, de XP die je voor het team verdiende, je chatberichten en je activiteit in het team (je bezoeken alleen als je die deelt). Op de teamranglijst staat de naam van het team, zonder namen van leden.

Niet zichtbaar voor anderen: je e-mailadres, voornaam, gender, geboortedatum, waar en wanneer je ergens incheckte (behalve voor je team als je je bezoeken deelt), en de plek uit je foto’s.

5. Met wie we gegevens delen

We werken met deze bedrijven. Ze krijgen alleen wat nodig is voor hun taak en mogen je gegevens niet voor iets anders gebruiken, tenzij hieronder anders staat.

Supabase: database, opslag van foto’s en inloggen. Alle gegevens hierboven. Datacenter in Frankfurt (EU); Supabase is een Amerikaans bedrijf.
Mapbox: kaart in de app, routes en zoeken op straat en adres. Het deel van de kaart dat je bekijkt, je IP-adres, de punten van een route en wat je typt in de zoekbalk. De kaart van Mapbox stuurt ook anonieme gebruiksgegevens met locatie naar Mapbox; dat zet je uit via het (i) op de kaart. Verenigde Staten.
Expo: pushmeldingen versturen. Push-token en de tekst van de melding. Verenigde Staten.
Apple: inloggen met Apple en pushmeldingen op de iPhone. Wat nodig is om in te loggen en meldingen af te leveren; zie het privacybeleid van Apple.
Google: inloggen met Google en pushmeldingen op Android. Wat nodig is om in te loggen en meldingen af te leveren; zie het privacybeleid van Google.
Google (Firebase Analytics): statistieken van de app, zie hierboven. De code op je telefoon, hoe je de app gebruikt, en land en stad. Kan in de Verenigde Staten worden verwerkt.
Vercel: hosting van de website. Je IP-adres en technische gegevens van je bezoek. Vercel is een Amerikaans bedrijf.
OpenFreeMap: de kaart op de website. Het deel van de kaart dat je bekijkt en je IP-adres.
Anthropic (Claude): controle van gemelde chatberichten, zie hoofdstuk 3. Alleen de tekst van een gemeld bericht. Volgens de zakelijke voorwaarden van Anthropic worden teksten die via zijn API binnenkomen niet gebruikt om modellen te trainen. Verenigde Staten.
Cloudflare (Turnstile): controle op spam bij het contactformulier. Je IP-adres en gegevens van je browser. Cloudflare is een Amerikaans bedrijf.
Resend: stuurt ons een e-mail met je bericht uit het contactformulier. Je naam, e-mailadres, onderwerp en bericht. Verstuurd vanuit de EU; Resend is een Amerikaans bedrijf.
Google (Google Workspace): onze mailbox. De e-mail met je bericht uit het contactformulier, en mails die je ons zelf stuurt, komen daarin terecht. Google is een Amerikaans bedrijf.
YouTube (Google): video’s bij routes. Pas als je op afspelen tikt, laadt de app de speler van YouTube via youtube-nocookie.com. YouTube krijgt dan je IP-adres en gegevens over je telefoon, en kan in de speler cookies en vergelijkbare opslag gebruiken. Onze server gebruikt de YouTube API Services om de titel, het kanaal en de miniatuur van een video op te halen. Daarvoor geldt het privacybeleid van Google. Google is een Amerikaans bedrijf.
TikTok: video’s bij routes. Pas als je op afspelen tikt, laadt de app de speler van TikTok. TikTok krijgt dan je IP-adres en gegevens over je telefoon, en kan in de speler cookies en vergelijkbare opslag gebruiken. Daarvoor geldt het privacybeleid van TikTok. TikTok kan gegevens buiten de EU verwerken.
Google Analytics en Google Tag Manager: bezoekersstatistieken van de website, zie hoofdstuk 13. Google is een Amerikaans bedrijf; Google Analytics bewaart gegevens 14 maanden.

Apple en Google zijn bij het inloggen zelf verantwoordelijk voor wat zij met je gegevens doen, en YouTube en TikTok voor wat zij in hun speler met je gegevens doen.

De audioverhalen worden gemaakt met diensten van Anthropic (Claude) en Google (spraak). Daarvoor krijgen ze alleen teksten van Wikipedia over de bezienswaardigheid, geen gegevens van gebruikers. Daarnaast krijgt Anthropic alleen de tekst van gemelde chatberichten (zie hierboven).

We verkopen je gegevens niet, tonen geen advertenties en delen niets met adverteerders of databrokers.

6. Gegevens buiten de EU

Je gegevens staan in Frankfurt. Mapbox, Expo, Google (Firebase Analytics en Google Workspace), Vercel, Anthropic, Cloudflare, Resend en (voor beheer en ondersteuning) Supabase zijn Amerikaanse bedrijven en kunnen gegevens in de Verenigde Staten verwerken. Dat mag alleen met de afspraken die de Europese Commissie daarvoor heeft goedgekeurd: het EU-VS Data Privacy Framework of standaardcontractbepalingen.

Speel je een video af, dan krijgen YouTube (Google, een Amerikaans bedrijf) of TikTok je gegevens rechtstreeks (zie hoofdstuk 5). TikTok kan ze buiten de EU verwerken, onder meer in de Verenigde Staten en Singapore.

7. Hoe lang we gegevens bewaren

Je account en alles wat erbij hoort: zolang je een account hebt.
Statistieken van de app: 13 maanden, daarna wissen we ze automatisch.
Statistieken bij Firebase: 14 maanden, daarna wist Google ze automatisch.
Push-token: tot je uitlogt, je account verwijdert, of je telefoon geen meldingen meer aanneemt.
Berichten in de teamchat: tot jij het bericht verwijdert of je account verwijdert. Ga je uit het team, dan blijven je berichten in de chat staan, met je bijnaam. Haalt de kapitein of een beheerder een bericht weg, dan ziet niemand in het team het meer, maar bewaren we het voor de controle. Een gemeld bericht bewaren we voor de controle, ook als je het zelf verwijdert. Wordt het team opgeheven, dan gaan de berichten mee.
Team-XP: de XP die je voor een team verdiende, blijft bij het team, ook als je weggaat of je account verwijdert. Dan blijft alleen het getal over, zonder je naam.
Video’s bij routes: tot je de video zelf weghaalt, of tot hij verborgen of verwijderd wordt. Verwijder je je account, dan blijft een video die je toevoegde staan, zonder koppeling aan jou.
Eigen routes: tot je de route verwijdert. Verwijder je je account, dan verdwijnen je routes mee, behalve een route die iemand anders al liep: die blijft staan, zonder koppeling aan jou.
Berichtenbox: een jaar, daarna wissen we een bericht automatisch.
Stuur naar telefoon: welke pitstops je naar je telefoon stuurde, bewaren we één dag.
Contactberichten via de website: zolang nodig om je te helpen, en uiterlijk 12 maanden. Op verzoek eerder.
Back-ups: onze database maakt dagelijks een back-up. Gewiste gegevens staan daar nog tot 7 dagen in, daarna zijn ze weg.

8. Je account verwijderen

In de app: Profiel › Instellingen › Account verwijderen. Dan wissen we direct je account, profiel, profielfoto, foto’s, reviews, lijsten, check-ins en bezoeken, punten, meldingskeuzes, push-tokens, feedback, je teamlidmaatschap, je chatberichten (ook gemelde), je activiteit in het team en je berichtenbox. Logde je in met Apple, dan verbreken we ook de koppeling met je Apple ID.

Wat blijft: pitstops die je hebt toegevoegd of verbeterd, blijven op de kaart staan, zonder je naam. Dat geldt ook voor notities in een lijst die je met iemand deelde, voor video’s die je bij een route zette, en voor de XP die je voor een team verdiende.

Lukt het niet in de app, of heb je de app niet meer? Vraag het dan via het contactformulier. We verwijderen je account dan binnen een maand. Alle stappen staan op Account verwijderen.

9. Je rechten

Je hebt het recht om:

je gegevens in te zien;
onjuiste gegevens te laten verbeteren (veel kun je zelf, in Profiel bewerken);
je gegevens te laten wissen (zie hierboven);
bezwaar te maken tegen gebruik op grond van gerechtvaardigd belang;
het gebruik te laten beperken;
je gegevens te krijgen in een gangbaar bestand, om mee te nemen (overdraagbaarheid);
je toestemming in te trekken, bijvoorbeeld door meldingen uit te zetten of je gender leeg te maken.

Stuur je verzoek via het contactformulier. We reageren binnen een maand. We kunnen vragen om te bevestigen dat het account van jou is, bijvoorbeeld via het e-mailadres waarmee je inlogt.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het graag eerst zelf, dan lossen we het misschien samen op.

10. Kinderen

Outdoor Pitstop is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, gebruik de app dan samen met een ouder of voogd, die het account aanmaakt. Merken we dat iemand jonger dan 16 zonder toestemming een account heeft, dan verwijderen we het.

11. Toegang op je telefoon

De app vraagt pas om toegang als je iets doet waarvoor het nodig is. Je kunt het altijd weer uitzetten in de instellingen van je telefoon.

Locatie (alleen tijdens gebruik): pitstops in de buurt, controle ter plekke en navigeren. Bij het navigeren van een wandelroute ook met het scherm uit, tot je stopt.
Beweging en fitness (stappen): je stappen tellen terwijl je een wandelroute navigeert. Zonder deze toegang werkt alles, alleen zonder stappen.
Camera: een foto maken van een pitstop of je profielfoto.
Foto’s: een foto uit je fotorol kiezen, en foto’s die je in de app maakt bewaren in je fotorol.
Meldingen: pushmeldingen, zie hierboven.

“Zet in agenda” opent het venster van je eigen agenda. De app leest je agenda niet.

Cookies in de app. De app zelf zet geen cookies. Alleen in de videospeler kunnen YouTube en TikTok cookies en vergelijkbare opslag gebruiken, en pas nadat je op afspelen tikt. De voorbeeldplaatjes van video’s komen uit onze eigen opslag, dus een routepagina bekijken stuurt niets naar YouTube of TikTok.

12. Beveiliging

Alle verbindingen tussen de app, de website en onze servers zijn versleuteld (HTTPS). Je inlogsessie staat versleuteld op je telefoon. In de database is per tabel vastgelegd wie wat mag lezen en wijzigen; de plek uit je foto’s en je bezoeken kan de app van anderen niet opvragen.

13. Cookies op de website

We gebruiken Google Analytics, via Google Tag Manager, om te zien welke pagina’s worden bezocht, welke filters op de kaart worden gebruikt, op welke knoppen wordt getikt (zoals naar de App Store, Stuur naar telefoon of Route) en hoe bezoekers bij ons komen. Bij je eerste bezoek vragen we of dat met cookies mag. Zeg je ja, dan zet Google Analytics cookies (zoals _ga) om terugkerende bezoeken te herkennen, tot 2 jaar. Zeg je nee, dan stuurt de website alleen anonieme tellingen zonder cookies. We gebruiken niets voor advertenties en delen niets met adverteerders. Je keuze bewaren we in je browser; je wijzigt hem via “Cookies” onderaan elke pagina. Grond: toestemming (cookies); gerechtvaardigd belang (anonieme tellingen).

Log je in, dan bewaart je browser je login in de lokale opslag (geen cookie); dat is nodig om ingelogd te blijven en verdwijnt als je uitlogt. De kaart op de website wordt geladen bij OpenFreeMap; die krijgt daarbij je IP-adres. Op de contactpagina laadt de spamcontrole van Cloudflare Turnstile; die krijgt daarbij je IP-adres en gegevens van je browser.

14. Wijzigingen

Veranderen we iets belangrijks aan dit beleid, dan laten we dat in de app weten. Bovenaan staat altijd de datum van de laatste wijziging.

15. Contact

Vragen over je privacy, of een verzoek? Gebruik het contactformulier.

↑ Nederlands

Privacy policy

Last updated: 31 October 2026

1. Who we are

Outdoor Pitstop is an app (iPhone and Android) and a website (outdoorpitstop.com) that helps you find outdoor facilities: benches, water points, public toilets, bike pumps and honesty boxes. It also has landmarks with an audio story.

The controller of your data is Robin Slootman, in the Netherlands. For privacy questions, use the contact form.

2. In short

We only keep what we need to make the app work.
We only use your location while you have the app open, or when you navigate a walking route yourself: then also with the screen off, until you stop.
We don’t sell your data, show ads or track you across other apps or websites.
Your data is stored in a data centre in Frankfurt (EU).
You can delete your account and your data yourself, in the app.

3. What data we use, and why

For each type of data we explain what we use it for and our legal basis under the GDPR. “Contract” means: needed to provide the app you use. “Legitimate interest” means: we have a good reason that outweighs the impact on your privacy, and you can object. “Consent” means: only if you choose so, and you can withdraw it at any time.

Account. You sign in with Apple or Google. We receive a fixed account identifier and your email address. With Apple you can hide your email address; we then receive a forwarding address from Apple. The first time you sign in, Apple also shares your name, which we keep with your account. We never receive or store a password. Basis: contract.

Profile. Your first name, username, home town and, if you like, a profile photo. If you enter the username of the person who invited you during sign-up, we store that too, so they get their points. Basis: contract.

Gender and date of birth. Optional. Only you can see them. We use your gender to pick the character on your own screens. You can clear both at any time in Edit profile. Basis: consent.

Location. The app uses your phone’s location, only if you allow it and only while you use the app:

to show nearby pitstops and landmarks. Your location is sent to our database to look up the nearest places. We don’t store it for this;
to check that you are on the spot. A photo, review, check-in, confirmation or suggestion is only possible within 50 metres (100 metres for a landmark). We then send your location at that moment, and store that you were at that place and when;
to navigate. The points of your route are sent to Mapbox, which calculates the route. While navigating, the app follows your location as long as the navigation screen is open;
to count which stretch of a walking route you walk. Only when you navigate a walking route while signed in, the app also follows you with the screen off, until you stop or reach the end. You can tell by the blue location icon (iPhone) or a fixed notification (Android). About every kilometre your location is sent to our database. Of that we only store which stretch of the route you walked and when, not your track. We also store your walking time, where along the route you took a break of at least 5 minutes (as a distance from the start, with the pitstop there) and for how long, and, if you give the app access to Motion & Fitness, your number of steps. You see your own walk; others only see averages of at least 3 walkers, never your walk.
to record a route of your own. Only when you press Record yourself does the app follow you, also with the screen off, until you press Done (with the blue icon or the fixed notification). Until you save, that track stays on your phone; if you save the route, we store the track as the line of your route. So here we do store your track, because you choose to.

Basis: contract (the app works based on your location) and legitimate interest (a reliable map, without fake contributions from the sofa).

Photos. Photos you add to a pitstop or landmark are visible to everyone, with your username. Your phone first makes a smaller copy without the hidden data in the photo (EXIF). We store the place and time the photo was taken separately and privately. Nobody else can see them; we only use them to spot suspicious photos. Photos you take in the app are also saved to your own camera roll. You can turn this off in Settings. Basis: contract and legitimate interest (preventing abuse).

Your contributions. New pitstops, reviews with scores, type and features, votes (thumbs), confirmations that a place still exists, suggestions for a better name or location, and the history of those changes. Basis: contract.

What you save and do. Your lists with notes and order, members of shared lists, your check-ins and visits, your XP, level, streak, patches and trophies, and your settings (such as start screen, Home layout, notifications and whether you appear on the leaderboard). Basis: contract.

Teams. If you are in a team, we store which team, your role (captain, admin or member) and when you joined and left. The XP you earn while you are in the team counts for the team and stays with the team when you leave. We keep track of the team’s activity, such as new photos, reviews and pitstops by members, and who gave a high five. Your team only sees your check-ins and Freshness Checks if you turn on “Share my visits with my team” in your team’s activity; it is off by default. When it is on, your teammates see in the activity and on the team map which pitstops and landmarks you visited. If you turn it off again, they no longer see your earlier visits either. For the captain and admins we keep track of who joined, left or was removed from the team. If a captain or admin removes and blocks you, we store that so you cannot join again. Basis: contract.

Team chat. Messages you send in the team chat are stored with the team. Members see them with your username and profile photo; people who join later only see messages from after they joined. A word filter stops messages with offensive words before they are sent. Anyone can report a message or block a member. A message reported by two members is hidden for everyone. The captain and admins can remove messages and remove or block members. Basis: contract and legitimate interest (a safe chat).

AI check of reported chat messages. Only when someone reports a chat message do we send the text of that message to Anthropic (Claude), without your name or any other data. Claude judges whether the message breaks the chat rules: no hate or discrimination, no threats, no bullying, no sexual content, no personal data of other people and no spam. If the message clearly breaks a rule, it is hidden right away. Otherwise nothing changes. Our admins then review every report themselves and decide whether the message comes back or stays removed. This concerns the message, not you. Basis: legitimate interest (a safe chat).

Inbox. In the app and on the website you have an inbox with messages from Outdoor Pitstop to you: news, messages about Pro, trophies, invitations and most of the push notifications we sent you. We also store whether you have read them. Basis: contract.

Signing in on the website. You can also sign in on outdoorpitstop.com, with Apple or Google, using the same account as in the app. Your sign-in is kept in your own browser (local storage), so you stay signed in. This storage is needed to sign in; no data goes to anyone else. Basis: contract.

Your profile on the website. When signed in, you see and change the same things on the website as in the app, such as your first name, home town, profile photo, lists, visits, leaderboard, team, inbox and notification settings. A profile photo you choose on the website is cropped to a square in your browser and stored just like in the app. Basis: contract.

Send to phone. If you choose “Send to phone” on the website, we send the pitstop as a notification to the phones where you are signed in with the same account and have notifications on. We store which pitstop you sent and when, so we can limit how many (at most 10 an hour). The QR code for “Send to phone” is made in your browser; nothing is sent to us for it. Basis: contract.

Videos at routes. If you add a YouTube or TikTok video to a walking route, we store the link, the title, the name of the creator, the length, the language, a copy of the preview image, and that you added it and when. To check that the video is about the route, our server asks YouTube or TikTok for the details of that video (such as title and description); nothing about you is sent along. Others see the video, but not who added it. Your thumbs on videos and your reports are stored as with photos. Basis: contract.

Routes of your own. If you make a route (draw it, turn a list into a route, record it or load a GPX file), we store the line, the name, your answers to the questions about the route, and that you made it. From a GPX file we only take the line and the name. To work out the climbing, our server asks PDOK for the height of the ground along the line; nothing about you is sent along. A route of your own is private until you share it with a link (whoever opens the link can see it) or make it public. Before it can be public we check that you walked it yourself and took a photo on the way: for that we use the place and time in that photo, which we keep private. For a public route we leave out the first and last 200 metres by default, so nobody can see where you started. Basis: contract.

Views. We count per day how often your pitstops, photos and reviews are viewed, and show you this under “Your impact”. We do not record who viewed them. Basis: legitimate interest.

App statistics. To improve the app we keep a log of which screens and features you use: when you open the app, which pitstop or landmark you view, whether you search, choose a filter, share something, plan a route, start and finish a navigation or story, open a notification or change a setting. With iOS or Android and the app version. Not your location, not what you type or search for, not which list or person it was and not what you choose in a setting. If you are signed in, it is linked to your account; without an account we only count that the app was opened, without knowing by whom. We only use this ourselves, for totals. Basis: legitimate interest.

Statistics with Google Firebase. The app also uses Firebase Analytics from Google, to see how the app is used: how often and how long it is open, which version and what kind of phone, the country and city (derived from your IP address, which Google does not keep), and which screens and features you use (as above, and also saving, checking in, photos, reviews and adding a pitstop), but without which pitstop, landmark, story, list or person it was and without what you type. For this, Firebase keeps a random code on your phone. It is not linked to your account, we use no advertising ID, and Google does not use the data for ads. This is on by default. You turn it off in the app under Settings › Share statistics with Google; after that the app sends nothing to Firebase. Basis: legitimate interest.

Push notifications. If you allow notifications, we store a code for notifications on your phone (push token), the type of phone, the language and the time zone. This way we send notifications in your language and not at night. Examples: a reminder to write a review after a visit, changes in a shared list, a new message in your team chat, a new level or a weekly overview. For the team chat and shared lists, the notification shows the username of whoever sent or changed something; for the team chat also the start of the message (at most 100 characters). For the team chat and shared lists you choose in Settings whether you get a notification right away (Direct), a bundled notification at most every quarter of an hour, hour, 4 hours or day, or none. You choose which notifications you get in Settings, and you can turn them off completely in your phone’s settings. That is also where you choose whether the text of a notification shows on your lock screen. When you sign out, we unregister your phone. Basis: consent.

Feedback. If you send feedback through the app, we store your message. If you tick the box, we also include the version of the app and of your phone. Basis: legitimate interest (improving the app and fixing bugs).

Reports and blocking. If you report a photo, review, video, chat message or team name, we store your report and the reason. If you block someone, we store that so you no longer see their contributions. Basis: legitimate interest (a safe app) and legal obligation (handling reports of illegal content).

On your phone. Some things stay on your phone only: your sign-in session (encrypted), your choice of kilometres or miles, the playback speed of stories and whether photos go to your camera roll. We never receive them.

Contact form on the website. Your name, email address, subject and message. We store them in our database and send ourselves an email with your message, so we see it quickly. To stop spam, Cloudflare Turnstile checks that the form is filled in by a person; for this Cloudflare receives your IP address and data about your browser. We only use your data to answer your message. Basis: legitimate interest.

We don’t use your data for advertising, and we don’t make automated decisions about you with legal effects. The app does automatically hide a photo or review that gets many thumbs down, and a pitstop that three people on the spot report as gone. That concerns the content, not you.

4. What others can see

Your username, profile photo, level and character.
Your contributions: photos, reviews and pitstops you added.
Videos you add to a route can be seen by everyone, but without your name.
A route of your own that you make public can be seen by everyone, with its line (by default without the first and last 200 metres), its name and your texts. A route you share with a link is only seen by people who opened the link. Nobody but you sees a private route.
On the leaderboard: your username, profile photo and points, with your home town. If you don’t want this, turn off “Visible on the leaderboard” in Settings. You then also don’t take part in the monthly trophies.
Lists are private unless you share them. Members of a shared list can see each other’s username, profile photo, level and XP, and the notes in that list.
In a team, members see your username, profile photo, level, XP, role, since when you are a member, the XP you earned for the team, your chat messages and your activity in the team (your visits only if you share them). The team leaderboard shows the team’s name, without the names of members.

Not visible to others: your email address, first name, gender, date of birth, where and when you checked in (except for your team if you share your visits), and the location from your photos.

5. Who we share data with

We work with the companies below. They only receive what they need for their task and may not use your data for anything else, unless stated below.

Supabase: database, photo storage and sign-in. All data above. Data centre in Frankfurt (EU); Supabase is a US company.
Mapbox: map in the app, routes and searching by street and address. The part of the map you view, your IP address, the points of a route and what you type in the search bar. The Mapbox map also sends anonymous usage data with location to Mapbox; you can turn this off via the (i) on the map. United States.
Expo: sending push notifications. Push token and the text of the notification. United States.
Apple: Sign in with Apple and push notifications on iPhone. What is needed to sign in and deliver notifications; see Apple’s privacy policy.
Google: Sign in with Google and push notifications on Android. What is needed to sign in and deliver notifications; see Google’s privacy policy.
Google (Firebase Analytics): app statistics, see above. The code on your phone, how you use the app, and country and city. May be processed in the United States.
Vercel: website hosting. Your IP address and technical data of your visit. Vercel is a US company.
OpenFreeMap: the map on the website. The part of the map you view and your IP address.
Anthropic (Claude): checking reported chat messages, see section 3. Only the text of a reported message. Under Anthropic’s commercial terms, text sent through its API is not used to train its models. United States.
Cloudflare (Turnstile): spam check on the contact form. Your IP address and data about your browser. Cloudflare is a US company.
Resend: sends us an email with your message from the contact form. Your name, email address, subject and message. Sent from the EU; Resend is a US company.
Google (Google Workspace): our mailbox. The email with your message from the contact form, and emails you send us yourself, arrive there. Google is a US company.
YouTube (Google): videos at routes. Only when you tap play does the app load YouTube’s player via youtube-nocookie.com. YouTube then receives your IP address and data about your phone, and may use cookies and similar storage in the player. Our server uses the YouTube API Services to fetch a video’s title, channel and thumbnail. The Google Privacy Policy applies to that. Google is a US company.
TikTok: videos at routes. Only when you tap play does the app load TikTok’s player. TikTok then receives your IP address and data about your phone, and may use cookies and similar storage in the player. TikTok’s privacy policy applies to that. TikTok may process data outside the EU.
Google Analytics and Google Tag Manager: visitor statistics for the website, see section 13. Google is a US company; Google Analytics keeps data for 14 months.

When you sign in, Apple and Google are themselves responsible for what they do with your data, and YouTube and TikTok for what they do with your data in their player.

The audio stories are made with services from Anthropic (Claude) and Google (speech). For these they only receive Wikipedia texts about the landmark, never user data. Besides that, Anthropic only receives the text of reported chat messages (see above).

We don’t sell your data, show ads or share anything with advertisers or data brokers.

6. Data outside the EU

Your data is stored in Frankfurt. Mapbox, Expo, Google (Firebase Analytics and Google Workspace), Vercel, Anthropic, Cloudflare, Resend and (for maintenance and support) Supabase are US companies and may process data in the United States. This is only allowed under arrangements approved by the European Commission: the EU-US Data Privacy Framework or standard contractual clauses.

If you play a video, YouTube (Google, a US company) or TikTok receive your data directly (see section 5). TikTok may process it outside the EU, including in the United States and Singapore.

7. How long we keep data

Your account and everything linked to it: as long as you have an account.
App statistics: 13 months, then they are deleted automatically.
Statistics at Firebase: 14 months, then Google deletes them automatically.
Push token: until you sign out, delete your account, or your phone stops accepting notifications.
Team chat messages: until you delete the message or delete your account. If you leave the team, your messages stay in the chat, with your username. If the captain or an admin removes a message, nobody in the team sees it any more, but we keep it for moderation. A reported message is kept for moderation, even if you delete it yourself. If the team is closed down, its messages go with it.
Team XP: the XP you earned for a team stays with the team, also when you leave or delete your account. Then only the number remains, without your name.
Videos at routes: until you remove the video yourself, or until it is hidden or removed. If you delete your account, a video you added stays, without a link to you.
Routes of your own: until you delete the route. If you delete your account, your routes go too, except a route someone else already walked: that one stays, without a link to you.
Inbox: one year, then a message is deleted automatically.
Send to phone: which pitstops you sent to your phone is kept for one day.
Contact messages via the website: as long as needed to help you, and at most 12 months. Earlier on request.
Backups: our database makes a daily backup. Deleted data remains there for up to 7 days, then it is gone.

8. Deleting your account

In the app: Profile › Settings › Delete account. We then immediately delete your account, profile, profile photo, photos, reviews, lists, check-ins and visits, points, notification choices, push tokens, feedback, your team membership, your chat messages (reported ones too), your activity in the team and your inbox. If you signed in with Apple, we also revoke the link with your Apple ID.

What remains: pitstops you added or improved stay on the map, without your name. The same goes for notes in a list you shared with someone, for videos you added to a route, and for the XP you earned for a team.

Can’t do it in the app, or no longer have the app? Ask via the contact form. We will then delete your account within one month. All steps are on Delete your account.

9. Your rights

You have the right to:

access your data;
have incorrect data corrected (much of it you can do yourself, in Edit profile);
have your data deleted (see above);
object to use based on legitimate interest;
restrict the use;
receive your data in a common format to take with you (portability);
withdraw your consent, for example by turning off notifications or clearing your gender.

Send your request via the contact form. We respond within one month. We may ask you to confirm that the account is yours, for example via the email address you sign in with.

Not happy with how we handle your data? You can file a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) or the authority in your own country. We’d like to hear from you first, so we can try to solve it together.

10. Children

Outdoor Pitstop is meant for people aged 16 and over. If you are younger, use the app together with a parent or guardian, who creates the account. If we find that someone under 16 has an account without permission, we delete it.

11. Access on your phone

The app only asks for access when you do something that needs it. You can always turn it off again in your phone’s settings.

Location (only while using the app): nearby pitstops, on-the-spot check and navigation. When you navigate a walking route, also with the screen off, until you stop.
Motion & Fitness (steps): counting your steps while you navigate a walking route. Without this access everything works, just without steps.
Camera: taking a photo of a pitstop or your profile photo.
Photos: picking a photo from your camera roll, and saving photos you take in the app to your camera roll.
Notifications: push notifications, see above.

“Add to calendar” opens your own calendar’s window. The app does not read your calendar.

Cookies in the app. The app itself sets no cookies. Only in the video player may YouTube and TikTok use cookies and similar storage, and only after you tap play. Preview images of videos come from our own storage, so viewing a route page sends nothing to YouTube or TikTok.

12. Security

All connections between the app, the website and our servers are encrypted (HTTPS). Your sign-in session is stored encrypted on your phone. In the database, each table defines who may read and change what; the location from your photos and your visits cannot be requested by other people’s apps.

13. Cookies on the website

We use Google Analytics, through Google Tag Manager, to see which pages are visited, which map filters are used, which buttons are tapped (such as to the App Store, Send to phone or Route) and how visitors find us. On your first visit we ask whether that may use cookies. If you say yes, Google Analytics sets cookies (such as _ga) to recognise return visits, for up to 2 years. If you say no, the website only sends anonymous counts without cookies. We use nothing for advertising and share nothing with advertisers. Your choice is kept in your browser; change it via “Cookies” at the bottom of every page. Basis: consent (cookies); legitimate interest (anonymous counts).

If you sign in, your browser keeps your sign-in in local storage (not a cookie); that is needed to stay signed in and is removed when you sign out. The map on the website is loaded from OpenFreeMap, which receives your IP address. The contact page loads the spam check of Cloudflare Turnstile, which receives your IP address and data about your browser.

14. Changes

If we change anything important in this policy, we will let you know in the app. The date of the last change is always at the top.

15. Contact

Questions about your privacy, or a request? Use the contact form.