Wedstrijdreglement
Privacy
Wat FondoLab over je opslaat, waar, hoe lang, en waarom.
Laatst bijgewerkt op 22 oktober 2026.
In het kort
- Alles draait op onze eigen server in Duitsland. Er zijn geen advertentietrackers, geen analysediensten van derden en geen trackingcookies.
- Als je een account hebt, staat wat je invoert in een eigen databasebestand, dat je op elk moment kunt downloaden of verwijderen.
- We leggen elk verzoek aan de site vast, inclusief je IP-adres, gedurende 30 dagen, om de site te laten draaien, te beveiligen en te zien welke pagina's worden gebruikt. Daarna wordt het record zo ingekort dat het niet meer naar jou wijst.
Wie is verantwoordelijk
FondoLab wordt gerund door TCR-IT B.V., Benedictijnenstraat 27, Arnhem, Nederland (KvK 80623662). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier staan beschreven.
Vragen over je gegevens, of een verzoek om een van je rechten hieronder te gebruiken: privacy@fondolab.com.
Je account
Een account is niet verplicht; de kennisbank werkt zonder. De voedingsplanner, het rennersprofiel, het weer op de route en het tempoplan hebben er wel een nodig, zodat wat je invoert bewaard kan worden.
- Je e-mailadres, de datum waarop je je aanmeldde en de taal die je koos, staan in onze accountindex, zodat we je herkennen en je inloglinks kunnen sturen. Er zijn geen wachtwoorden.
- Inloglinks werken 15 minuten en maar één keer. We bewaren alleen een vingerafdruk (hash) van elke link, nooit de link zelf.
- Sessies duren 30 dagen vanaf je laatste bezoek. Ook hiervan bewaren we alleen een vingerafdruk. Op je accountpagina kun je op alle apparaten uitloggen.
We gebruiken deze gegevens om de dienst te leveren waarvoor je je aanmeldde (AVG artikel 6 lid 1 onder b).
Wat je invoert
Elk account heeft een eigen databasebestand. Daarin staat wat je in de tools invoert, zoals de invoer van je voedingsplan en je rennersprofiel (lichaamsgewicht, FTP, je geboortejaar als je het opgeeft, houding, luchtweerstand, je fietsen en banden, en de notities die je toevoegt over waar een getal vandaan komt), de zweettests die je vastlegt (datum, rijtijd, gewicht voor en na, wat je dronk, at en plaste, temperatuur, luchtvochtigheid, inspanning en vermogen, en je notitie) en een zweetnatriumuitkomst die je invult, je conditietests (datum, lichaamsgewicht, het vermogen van elke inspanning, en bloedlactaat, een VO2max uit het lab, je vermogensmeter en een notitie als je die invult), en je rittests (uit het FIT-bestand dat je uploadt bewaren we per seconde tijd, vermogen, snelheid, hoogte en temperatuur, en de rondes, met de fiets, houding, het gewicht en de lucht die je opgeeft; posities gebruiken we om de rondes te vinden en gooien we weg, en het bestand zelf bewaren we niet) en je wedstrijden (de naam, datum en prioriteit A, B of C van elke wedstrijd, de wedstrijd van de wielerkalender waar hij vandaan komt en de bevoorradingen) met hun parcoursen voor het weer op de route (de naam van elk parcours, de posities en hoogtes, en de startdatum, starttijd en snelheid waarmee je het wilt rijden), hoe je elk parcours wilt indelen (de fiets, het vermogensdoel, het plafond bergop en hoe je afdaalt) en het voedingsplan dat je per wedstrijd maakt, en, als je het trainingsplan aanzet, je antwoorden daarop (hoeveel je nu rijdt en de tijd die je per weekdag hebt, of dat je met een andere app traint), de ritten die je al hebt (naam, dag of datum, duur en hoe zwaar), je instellingen voor het plan en de weken die je vastzet, elke dag van het plan zoals die gepland was of zoals je hem aanpaste (de training en de FTP waar de watts uit kwamen), en de workouts die je bewaart (een naam en hun stappen), en, als je zegt waar je fietst, je thuisplek en eventuele plekken elders met hun data (elk de naam van een plaats, of geen, en de positie afgerond op 0,1°, zo'n 10 km; gebruik je je locatie, dan rondt je browser die af voordat hij hem verstuurt, en je precieze positie bereikt ons nooit) en de uren waarop je per weekdag fietst als je die opgeeft, en of je het snel koud of snel warm hebt als je dat aangeeft, en je routes (de naam van elke route, de posities en hoogtes, de trainingen waarvoor je hem rijdt, als die er zijn, de waarschuwingen die we er voor die trainingen uit lezen en welke je hebt genegeerd) en de route die je voor de training van een dag koos als die niet die van het plan is, met de training waarvoor je hem koos, en verder niets. Als je een GPX-bestand uploadt, houden we alleen de posities en hoogtes; tijden, hartslag en alles wat er verder in staat, gooien we weg voordat er iets wordt bewaard. Op je accountpagina kun je dat bestand downloaden zoals het is, een gewone SQLite-database, en het verwijderen. Als je je account verwijdert, is het bestand meteen weg.
Zweet- en conditietests zeggen iets over je lichaam, dus het zijn gezondheidsgegevens. We vragen je toestemming voor de eerste wordt opgeslagen, bewaren in je database wanneer je die gaf, en gebruiken ze alleen voor je eigen profiel en plannen. Je kunt elke test verwijderen, of alles samen met je account.
Wedstrijden die je instuurt
Een wedstrijd die je naar de wielerkalender stuurt, staat niet in je eigen database: die gaat naar de gedeelde kalender, met de naam, datum, starttijd, startplaats, website, het parcours (alleen posities en hoogtes, zoals hierboven) en de bevoorradingen, en welk account hem instuurde, zodat jij hem kunt zien en plannen terwijl hij op controle wacht. Zodra we hem goedkeuren, kan iedereen de wedstrijd zien, maar nooit wie hem instuurde. Als je je account verwijdert, blijft de wedstrijd op de kalender en verdwijnt de koppeling met je account meteen.
Gebruiksgegevens
Bij elk verzoek aan de site leggen we vast:
- het tijdstip, de pagina en hoe de server antwoordde (status, grootte, hoe lang het duurde)
- je IP-adres
- de user agent van je browser, en de browser, het besturingssysteem en het soort apparaat die we daaruit aflezen
- de pagina die naar ons linkte, als je browser die meestuurt, zonder de querystring
- je voorkeurstaal, zoals je browser die meestuurt
- je account en e-mailadres, als je bent ingelogd
We leggen nooit vast wat je in formulieren typt, en nooit het deel van een adres na een vraagteken, waar inloglinks in kunnen staan. Afbeeldingen, stijlen en scripts worden niet vastgelegd.
We gebruiken deze gegevens om de site draaiend en veilig te houden, bijvoorbeeld om misbruik en fouten te zien, en om te zien welke pagina's en tools worden gebruikt, zodat we ze kunnen verbeteren. Dat is ons gerechtvaardigd belang (AVG artikel 6 lid 1 onder f). Alleen de beheerders van FondoLab kunnen ze inzien, op onze eigen server; ze worden met niemand gedeeld en niet voor advertenties gebruikt.
Na 30 dagen wordt elk record ingekort: het IP-adres wordt teruggebracht tot het netwerk (bijvoorbeeld 203.0.113.0 in plaats van 203.0.113.7), en het e-mailadres, de volledige user agent en het pad van de verwijzende pagina worden verwijderd. Wat overblijft, zoals de pagina, het tijdstip, het netwerk, de browserfamilie en een accountnummer, bewaren we om trends door de tijd te zien, en verwijderen we 13 maanden na het bezoek. Als je je account verwijdert, worden je records meteen ingekort en niet langer aan je account gekoppeld.
Je kunt op elk moment bezwaar maken tegen deze vastlegging door ons te mailen.
Serverlogs
De server schrijft per verzoek één logregel om problemen op te sporen: de methode, de pagina, de status, de grootte en de duur. In deze logs staan geen IP-adres, geen account en geen user agent.
Cookies
We zetten hooguit twee cookies, en allebei alleen als je iets doet waarvoor ze nodig zijn:
__Host-session, als je inlogt, houdt je ingelogd.lang, als je een taal kiest, onthoudt die een jaar lang. Als je bent ingelogd, onthoudt je account hem ook, zodat hij je naar andere apparaten volgt.
Beide zijn strikt noodzakelijk voor wat je vroeg, dus we vragen geen toestemming. Er zijn geen andere cookies, en de gebruiksgegevens hierboven gebruiken er geen.
Strava
Koppel je Strava vanaf je accountpagina, dan vraagt Strava je wat FondoLab mag, en krijgt FondoLab daarvoor een sleutel tot je Strava-account. We vragen om je profiel en je activiteiten te lezen, ook privé-activiteiten, en om naar je activiteiten te schrijven. We bewaren in je eigen database je Strava-atleetnummer, wat je toestond, en de sleutels, versleuteld. Onze accountindex bewaart je Strava-atleetnummer bij je account, omdat Strava bij een nieuwe activiteit alleen dat noemt.
Van je activiteiten bewaren we alleen ritten, van de laatste vier maanden als je koppelt en daarna elke rit: van elk de naam, het type, de starttijd en de dag waarop hij gereden is, de rij- en totale tijd, afstand, hoogtemeters en, als de rit ze heeft, gemiddeld en gewogen vermogen van een vermogensmeter, energie, en gemiddelde en hoogste hartslag, en de gegevens van de rit per seconde zoals Strava ze heeft: tijd, positie, afstand, hoogte, snelheid, helling, vermogen, hartslag, cadans en temperatuur. Posities laten zien waar je rijdt, en dus vaak waar je woont; de privacyzones van Strava verbergen dat voor anderen, niet voor jou, dus ze gelden niet voor wat wij lezen. We gebruiken alles alleen voor jou: om elke rit bij de dag van je trainingsplan te zetten, je trainingsbelasting, fitheid, vermoeidheid en vorm uit te rekenen, hoe goed elke training ging, je beste inspanningen, en schattingen zoals je luchtweerstand en de klimmen die je reed. Niemand anders ziet er iets van. Hartslag is een gezondheidsgegeven: door Strava te koppelen stem je ermee in dat we die bewaren, en dat trek je in door te ontkoppelen.
Een rit die je op Strava wijzigt, lezen we opnieuw; een rit die je op Strava verwijdert, verwijderen we hier ook. Ontkoppelen, hier of in de instellingen van Strava, verwijdert de sleutels en elke rit die we lazen, en vraagt Strava onze toegang in te trekken. Je account verwijderen doet dat ook.
Zet je schrijven in je ritten aan, dan voegt FondoLab een kort blok toe aan de beschrijving van elke rit vanaf die dag, met de regels die je koos: hoe de rit ging tegen je plan, je koers en vorm, en het weer bij de start met het beste moment om te vertrekken, dat we opzoeken voor waar de rit begon. Je volgers op Strava zien het, zoals ze je beschrijving zien. Het toont nooit watts. We noteren welke ritten het hebben, zodat elke rit het één keer krijgt; uitzetten stopt het, en wat geschreven is blijft op Strava staan om zelf aan te passen.
Waar je gegevens zijn
- Hetzner (Duitsland) host onze server in Neurenberg en bewaart daar ook de back-ups.
- Lettermint (EU) verstuurt onze inlogmails. Lettermint ontvangt je e-mailadres en de link die we sturen.
- Open-Meteo (Zwitserland) levert de weersverwachtingen voor het weer op de route en het tempoplan, en voor een wedstrijd verder weg dan de verwachting het weer van vorige jaren. Onze server vraagt het weer op voor hoogstens 40 punten langs een parcours, afgerond op ongeveer een kilometer, en de datums van de rit, of dezelfde datums in vorige jaren. Die vraag komt van onze server, niet van je browser, en bevat geen account, naam of e-mailadres. Dezelfde punten, door verschillende renners opgevraagd, zijn één vraag. Verwachtingen blijven 30 minuten in het geheugen van onze server; het weer van vorige jaren, dat niet meer verandert, bewaren we in onze database bij die afgeronde punten en datums, zonder iets over wie erom vroeg. Download je een koers voor je fietscomputer voordat de verwachting er is, dan vraagt onze server Open-Meteo één keer naar het eerste van die punten van het parcours, om de tijdzone van de koers te weten, en bewaart die zone bij je parcours.
- Open-Meteo geeft ook het weer op Deze week. Onze server vraagt de verwachting op voor je thuisplek, of een plek elders op die data, afgerond op 0,1° (zo'n 10 km), en alleen als je de pagina opent; renners binnen dezelfde 10 km delen één vraag, en het antwoord blijft 2 uur in het geheugen van onze server. Met het plan bewaart je database voor elk van de komende dagen alleen of de verwachting hem nat noemde, zodat het plan de rustdagen op de natte dagen kan leggen. Zoek je een plaats op, dan stuurt onze server de naam die je typte naar de plaatsenzoeker van Open-Meteo, en verder niets. Open je een training van vandaag tot drie dagen vooruit, dan vraagt onze server Open-Meteo de verwachting langs de route op, die van het plan voor een intervaltraining of die je voor een rit koos, om de beste tijd om te rijden te vinden: hoogstens 8 punten van de route, elk afgerond op 0,05° (zo'n 5 km), zonder de eerste en laatste kilometer, zodat een route die bij je voordeur begint die nooit verstuurt, en een plek waar de route twee keer langskomt één keer gevraagd. Het antwoord blijft in het geheugen van onze server, een uur voor een rit vandaag en 3 uur voor latere dagen, en renners die dezelfde afgeronde punten vragen delen het. De koersradio op Vandaag vraagt hetzelfde, alleen voor de training van vandaag, om de route en de beste start te noemen. Wat je aantrekt rekent onze server uit hetzelfde antwoord uit, met de hoogte waarvoor Open-Meteo zegt te voorspellen: er wordt niets meer verstuurd. Deze week en de routepagina's sturen nooit een route; de suggesties van Deze week voor natte dagen komen uit de verwachting voor je thuisplek die de pagina al opvraagt. Voor een rit zonder route komt de beste tijd uit de verwachting voor je thuisplek die hierboven staat. Onze server telt per maand zijn vragen aan Open-Meteo, als een getal bij de maand en verder niets. Zoals altijd komen die vragen van onze server, zonder account, naam of e-mailadres.
- MapTiler (Zwitserland), of zonder MapTiler de kaartservers van OpenStreetMap zelf (Verenigd Koninkrijk), levert de kaart en de satellietbeelden onder de parcourskaarten; OpenStreetMap France levert de fietskaart. Een kaart bestaat uit kleine vierkante plaatjes, elk voor één zoomniveau en plek. Onze server haalt de plaatjes op die de kaart die je bekijkt nodig heeft, bewaart ze 30 dagen en geeft ze aan elke renner die dezelfde plek bekijkt. Je browser maakt nooit contact met deze diensten: ze horen alleen dat onze server de kaart van een gebied wilde, zonder account, naam, e-mailadres of IP-adres van jou, en niet welk parcours of wie erom vroeg.
- Amazon Web Services (Duitsland) bewaart het Copernicus-hoogtemodel van de Europese Unie en ESA, dat opgeslagen parcoursen en routes de hoogte van de weg geeft. Als je een parcours opslaat, haalt onze server de delen van het model op waar het doorheen loopt, vakken van ongeveer 30 bij 30 km, en bewaart ze voor elk parcours dat er later doorheen loopt. AWS hoort alleen dat onze server de hoogtes van een gebied wilde, zonder account, naam, e-mailadres of IP-adres van jou, en niet welk parcours of wie erom vroeg.
- Strava (Verenigde Staten), alleen als je het koppelt: onze server vraagt het met jouw sleutel om je ritten, en schrijft erin als je dat aanzette, zoals hierboven beschreven. Strava heeft ze al; het weet dan dat je FondoLab gebruikt.
- Cloudflare beantwoordt DNS-opvragingen voor fondolab.com. Je bezoeken gaan rechtstreeks naar onze server en lopen niet via Cloudflare.
We verkopen je gegevens niet en delen ze met niemand anders.
Back-ups
We maken back-ups zodat een kapotte server je gegevens niet kwijtraakt. De accountindex wordt doorlopend geback-upt en je databasebestand elke vijf minuten; van beide gaan de back-ups 7 dagen terug. Als je je account verwijdert, zijn de back-ups van je databasebestand binnen een uur weg, en verdwijnt je e-mailadres binnen 7 dagen uit de back-ups van de accountindex. Gebruiksgegevens worden niet geback-upt.
Je rechten
Onder de AVG kun je vragen om de persoonsgegevens die we over je hebben in te zien, te corrigeren, te verwijderen of mee te nemen, en kun je bezwaar maken tegen het gebruik ervan of het laten beperken. Je accountgegevens downloaden en verwijderen doe je zelf op je accountpagina; mail voor al het andere naar privacy@fondolab.com, dan antwoorden we binnen een maand.
Vind je dat we verkeerd met je gegevens omgaan, dan kun je een klacht indienen bij de toezichthouder in je land. In Nederland is dat de Autoriteit Persoonsgegevens.
Wijzigingen
Als we veranderen wat we opslaan of waarom, passen we deze pagina en de datum aan.