Privacybeleid

1. Verwerkingsverantwoordelijke

2. Welke gegevens verzamelen we

2.1 Accountgegevens

Bij registratie verzamelen we:

• E-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Voornaam en achternaam

2.2 Profielgegevens

Optioneel kun je de volgende gegevens invullen:

• Sport(en): windsurfen, kitesurfen, wingfoilen
• Materiaalgegevens: zeilmaat, boardvolume, kitemaat, wingmaat
• Gewicht
• Geslacht
• Geboortedatum
• Nationaliteit

Deze demografische gegevens worden uitsluitend gebruikt voor leaderboard-filters (bijv. filteren op leeftijdscategorie of geslacht) en worden nooit zonder jouw toestemming gedeeld met derden.

2.3 Locatiegegevens

Tijdens een actieve sessie verzamelen we:

• GPS-coördinaten (breedte- en lengtegraad)
• Gekozen surfspot

2.4 Chatgegevens

Bij gebruik van de Spot Chat functie:

• Tekstberichten
• Foto's (gecomprimeerd tot max. 1200px breed)
• Tijdstip van verzending
• Voor- en achternaam van de afzender

Chatberichten en foto's worden automatisch verwijderd na een vaste bewaartermijn.

2.5 Sessiegegevens

• Start- en eindtijd van sessies
• Gekozen surfspot
• Gebruikte materialen

2.6 Garmin Connect™ koppeling

Je kunt RigSize Live koppelen aan Garmin Connect™. Door de koppeling te autoriseren geef je RigSize Live expliciet toestemming om activiteitsgegevens op te halen vanuit je Garmin Connect™ account. De volgende gegevens worden met jouw toestemming ontvangen:

• GPS-tracks (breedtegraad, lengtegraad, hoogte)
• Sessieduur en tijdstip
• Snelheidsgegevens
• Hartslag (indien beschikbaar via je apparaat)
• Activiteitstype (windsurf, kite, wing, etc.)
• Apparaatinformatie (model van je sporthorloge of GPS-apparaat)

Gegevensoverdracht naar Garmin: Bij het koppelen van je account wordt je autorisatie verwerkt via de servers van Garmin. Dit betekent dat bepaalde technische gegevens (zoals je autorisatieverzoek) worden gedeeld met Garmin International, Inc. als onderdeel van het OAuth2-koppelingsproces.

Je kunt de koppeling op elk moment ontkoppelen via Instellingen → Garmin Connect in de app, of rechtstreeks via je Garmin Connect™ account. Bij ontkoppeling worden de toegangstokens direct verwijderd. Eerder geïmporteerde sessiegegevens blijven in je account bewaard totdat je ze verwijdert of je account opzegt.

2.7 Pushnotificaties

Wanneer je toestemming geeft voor pushnotificaties, slaan we het volgende op:

• FCM/APNs token (apparaat-specifiek pushtoken van Google of Apple)
• Apparaat-ID (lokaal gegenereerd UUID, zodat je op meerdere apparaten tegelijk meldingen kunt ontvangen)
• Platform (iOS, Android of web)
• Taal-instelling en app-versie (voor het samenstellen van het juiste bericht)

Pushnotificaties worden gebruikt voor functionaliteiten waar je zelf op intekent: wind-alarmen, chatberichten, kudos op je sessies, leaderboard-meldingen en andere social functies. Je kunt pushnotificaties op elk moment uitzetten via je apparaatinstellingen of via de notificatie-instellingen in de app.

2.8 Cameragebruik (native app)

In de iOS- en Android-app kun je foto's maken of selecteren voor je profielfoto en sessie-foto's. Hierbij geldt:

• De camera- en fotobibliotheek-toegang wordt uitsluitend gebruikt op het moment dat jij actief een foto kiest of maakt
• Foto's worden lokaal op je apparaat verkleind en gecomprimeerd voor ze worden geupload
• Wij hebben geen achtergrondtoegang tot je camera of fotobibliotheek

De geuploade foto's gaan via dezelfde route als foto's die je via de webversie uploadt (zie sectie 2.4 voor chatfoto's en sectie 5.2 voor opslaglocatie).

2.9 Rapportages

Wanneer je een chatbericht rapporteert, slaan we op: het gerapporteerde bericht-ID, de reden van de melding en je gebruikers-ID.

2.10 Marketing-e-mails (optioneel)

Wanneer je in de profielinstellingen toestemming geeft voor marketing-e-mails (de toggle staat standaard uit), slaan we het volgende op in een aparte tabel:

• Je e-mailadres (uit je accountgegevens)
• Je voor- en achternaam, geslacht, geboortedatum en voorkeurssport (om e-mails relevant te maken voor jouw discipline en demografie)
• Datum en tijd waarop je toestemming hebt gegeven of ingetrokken (audit trail)
• De bron van je opt-in (bijvoorbeeld: profielinstellingen)

Deze gegevens gebruiken we uitsluitend om je maximaal 1 a 2 keer per maand een e-mail te sturen met tips voor jouw sport en aanbiedingen van RigSize Live en zorgvuldig geselecteerde partners (zoals surfshops, gear-merken en evenementen-organisatoren in de watersport). Een actuele lijst van partners is op verzoek opvraagbaar via het contactadres in sectie 15.

Je kunt je toestemming op elk moment intrekken via de toggle in je profielinstellingen of via de uitschrijflink onderaan elke marketing-e-mail. Bij het intrekken wordt geen marketing-e-mail meer verstuurd, maar de audit-trail (datum opt-in/opt-out) blijft beperkte tijd bewaard om aan onze AVG-bewijsplicht te voldoen.

3. Rechtsgrondslag voor verwerking

4. Doeleinden van verwerking

We gebruiken je gegevens uitsluitend voor:

• Het aanbieden en verbeteren van de RigSize Live dienst
• Het tonen van je locatie en materiaalgegevens aan andere actieve surfers op de realtime kaart
• Het opslaan en weergeven van je sessiegeschiedenis en statistieken
• Het faciliteren van de Spot Chat functie
• Het samenstellen van leaderboards
• Het afhandelen van rapportages en het handhaven van de gedragsregels
• Het waarborgen van de veiligheid en integriteit van de app
• Het automatisch importeren van sessiegegevens vanuit externe platforms (zoals Garmin) wanneer je hiervoor toestemming hebt gegeven

We gebruiken je gegevens niet voor verkoop aan derden.

Eigen communicatie: RigSize Live kan je informeren over nieuwe functies, updates en eigen aanbiedingen. Dit doen wij op basis van gerechtvaardigd belang. Je kunt je hier altijd voor afmelden via je accountinstellingen.

Partneraanbiedingen: In de toekomst kunnen we samenwerken met zorgvuldig geselecteerde partners om je relevante aanbiedingen te tonen voor surfgerelateerde producten en diensten. Dit doen wij uitsluitend op basis van jouw uitdrukkelijke, vooraf gegeven toestemming (opt-in). Je kunt deze toestemming op elk moment intrekken via je profielinstellingen in de app, zonder dat dit gevolgen heeft voor de overige dienstverlening.

5. Delen van gegevens

5.1 Met andere gebruikers

De volgende gegevens zijn zichtbaar voor andere gebruikers van de app:

• Je voor- en achternaam
• Je locatie op de kaart (alleen tijdens een actieve sessie)
• Je materiaalgegevens (alleen tijdens een actieve sessie)
• Je chatberichten en foto's in de Spot Chat
• Je sessiestatistieken op leaderboards

5.2 Met dienstverleners

We maken gebruik van de volgende externe dienstverleners (verwerkers):

We delen je gegevens niet met andere partijen, tenzij wettelijk vereist door een gerechtelijk bevel of bevoegde autoriteit.

Marketing-partners: Wanneer je toestemming hebt gegeven voor marketing-e-mails (zie sectie 2.10), worden je e-mailadres en profielgegevens niet gedeeld met onze partners. RigSize Live verstuurt zelf de e-mails namens de partners; partners ontvangen geen toegang tot onze contactenlijst en geen persoonsgegevens van jou.

6. Bewaartermijnen

7. Jouw rechten (AVG/GDPR)

7.1 Account-verwijdering en sessie-anonimisering

Je kunt je account op elk moment verwijderen via Instellingen → Profiel → “Verwijder mijn account”. Bij verwijdering:

• Permanent verwijderd: je profiel (naam, foto, geboortedatum, geslacht, nationaliteit, e-mailadres), gear-bibliotheek, friend-relaties, kudos, comments, chatberichten, foto’s, pushnotificatie-instellingen, en de Garmin-koppeling.
• Anoniem bewaard: je sessiegegevens (spot, materiaal, wind, snelheid, duur) blijven onbeperkt bewaard zonder enige koppeling aan jou. Naam, foto, e-mail en alle andere identificerende informatie worden gewist. Anonieme sessies tellen mee voor app-statistieken en benchmarks (zoals “gemiddelde windkracht voor een 5.4-zeil” of “totaal aantal sessies bij Muiderberg”) maar verschijnen niet meer in feed of leaderboards.

Rechtsgrond voor anonieme bewaring: gerechtvaardigd belang (Art. 6.1.f AVG). Anonieme aggregaten zijn essentieel voor de werking van RigSize Live als community-app voor andere gebruikers, en bevatten geen persoonsgegevens meer.

Je ontvangt een bevestigingsmail wanneer je account is verwijderd.

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage — je kunt opvragen welke gegevens we van je verwerken
• Recht op rectificatie — je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering — je kunt verzoeken om verwijdering van je gegevens
• Recht op beperking — je kunt de verwerking van je gegevens laten beperken
• Recht op overdraagbaarheid — je kunt je gegevens opvragen in een gestructureerd formaat
• Recht op bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken — je kunt eerder gegeven toestemming (bijv. locatiedeling, Garmin-koppeling) op elk moment intrekken

Om een van deze rechten uit te oefenen, neem contact met ons op via info@rigsizelive.com. We reageren binnen 30 dagen op je verzoek.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Alle communicatie verloopt via versleutelde verbindingen (HTTPS/TLS)
• Wachtwoorden worden gehasht opgeslagen (nooit in platte tekst)
• Toegang tot databases is beperkt via beveiligingsregels (Row Level Security)
• Chatfoto's worden opgeslagen met beveiligingsregels die uploads beperken tot geverifieerde gebruikers
• Chatberichten worden automatisch na een vaste bewaartermijn verwijderd
• Externe koppelingen gebruiken de industriestandaard OAuth 2.0 authenticatie; wij slaan nooit je wachtwoorden van externe diensten op

9. Cookies en lokale opslag

RigSize Live maakt gebruik van:

• Lokale opslag (localStorage) — voor het bewaren van je sessie-instellingen, authenticatietokens, lijst van geblokkeerde gebruikers en een lokaal gegenereerde apparaat-ID (UUID, voor multi-device pushnotificaties). Dit is noodzakelijk voor de werking van de app.
• Sessie-cookies — voor authenticatie bij Supabase en Firebase.

We gebruiken geen tracking cookies of advertentiecookies. Voor analytics: zie sectie 5 (Firebase Analytics is alleen actief in de native app, niet in de webversie).

10. Kinderen

RigSize Live is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen onder de 16. Als we ontdekken dat we gegevens hebben verzameld van een gebruiker jonger dan 16, zullen we deze gegevens en het bijbehorende account zo snel mogelijk verwijderen.

11. Internationale doorgifte van gegevens

We streven ernaar je gegevens binnen de Europese Economische Ruimte (EER) te bewaren. Waar dienstverleners gegevens buiten de EER verwerken (zoals Vercel's CDN of Garmin's servers), zorgen we ervoor dat er passende waarborgen zijn, zoals Standard Contractual Clauses (SCC) of een adequaatheidsbesluit.

12. App Store distributies

RigSize Live is beschikbaar als Progressive Web App (PWA) via www.rigsizelive.com en als native app via de Apple App Store en Google Play Store. Wanneer je de app downloadt via een app store:

• Zijn de App Store-voorwaarden van Apple of Google van toepassing op het downloadproces
• Kunnen Apple en Google technische en statistiekgegevens ontvangen conform hun eigen privacybeleid
• Op dit moment biedt RigSize Live geen in-app aankopen of betaalde abonnementen aan. Mocht dit in de toekomst veranderen, dan informeren we je daar duidelijk over via de app en passen we dit privacybeleid aan voordat dergelijke functies worden geactiveerd.

Dit privacybeleid is van toepassing op het gebruik van de app zelf, ongeacht via welk platform je de app hebt gedownload.

13. Apparaatpermissies (native app)

De iOS- en Android-app vraagt om de volgende permissies. Geen daarvan is verplicht voor het basisgebruik van de app — je kunt ze afzonderlijk weigeren of later weer intrekken via de instellingen van je apparaat.

14. Wijzigingen in het privacybeleid

We behouden ons het recht voor dit privacybeleid te wijzigen. Bij significante wijzigingen informeren we je via de app. De meest recente versie is altijd beschikbaar op deze pagina.

15. Contact

Voor vragen over dit privacybeleid of het uitoefenen van je rechten: