RigSize Live — Privacy Policy
Bij RigSize Live hechten we veel waarde aan de bescherming van je persoonlijke gegevens. Dit privacybeleid legt uit welke gegevens we verzamelen, waarom we dat doen en hoe we ze beschermen.
Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Laatst bijgewerkt: 12 oktober 2026
Je kunt op drie manieren een account aanmaken:
Je voor- en achternaam vul je daarna zelf in je profiel in. Bij Apple en Google worden ze alvast voorgevuld; je kunt ze altijd wijzigen.
Optioneel kun je de volgende gegevens invullen:
Gewicht heeft twee functies. Het staat bij je sessies en bij je rig op de kaart, en is daarmee zichtbaar voor anderen (zie sectie 5.1). Daarnaast voedt het het zeiladvies: RigSize Live berekent uit de sessies van alle gebruikers welk zeil bij welke windkracht past, en vergelijkt daarbij surfers binnen dezelfde gewichtsklasse (jouw gewicht plus of min 5 kilo). In dat advies zie je alleen gemiddelden en aantallen, nooit wie de onderliggende sessies heeft gesurft.
Geslacht en geboortedatum gebruiken we voor de filters op de ranglijsten (leeftijdscategorie, geslacht). Je leeftijd en geslacht zijn daardoor voor de app opvraagbaar bij het samenstellen van die ranglijsten; je geboortedatum zelf is dat niet. Nationaliteit gebruiken we alleen om je vlag te tonen.
Deze gegevens worden nooit zonder jouw toestemming gedeeld met derden.
RigSize Live gebruikt je locatie op vier manieren, met verschillende gevolgen:
Van je startpunt bewaren we bij je sessie de coördinaten. Ligt je startpunt bij een bekende surfspot, dan slaan we de coördinaten van die spot op. Is er geen spot in de buurt, dan slaan we je eigen startcoördinaten op.
RigSize Live heeft twee soorten chat: de Spot Chat, die openstaat voor iedereen met een account, en groepschats, die je zelf aanmaakt met de mensen die je uitnodigt. Van beide slaan we per bericht op:
Spot Chat: berichten en de bijbehorende foto's blijven bewaard zolang de spot in de app bestaat. Ze verdwijnen op twee manieren: je verwijdert je eigen bericht, of je verwijdert je account — in dat laatste geval worden jouw berichten uit alle chats verwijderd.
Groepschats: berichten blijven bewaard zolang de groep bestaat. Ze verdwijnen op drie manieren: je verwijdert je eigen bericht, de maker van de groep heft de groep op, of je verwijdert je account — in dat laatste geval worden jouw berichten uit alle chats verwijderd.
Van elke sessie die je opslaat bewaren we:
Koppel je een sporthorloge of Apple Health, dan komen daar meetgegevens bij. Wat dat precies is, staat in sectie 2.6.
Je kunt RigSize Live koppelen aan een extern platform, zodat je sessies automatisch binnenkomen en je ze niet handmatig hoeft in te voeren. Koppelen gebeurt altijd op jouw initiatief en je kunt het op elk moment ongedaan maken.
Na jouw autorisatie ontvangen we van Garmin per activiteit:
Gegevensoverdracht naar Garmin: bij het koppelen wordt je autorisatie verwerkt via de servers van Garmin International, Inc. Daarbij worden technische gegevens van je autorisatieverzoek met Garmin gedeeld als onderdeel van het OAuth 2.0-proces.
Ontkoppelen kan via Instellingen → Garmin Connect in de app of rechtstreeks in je Garmin Connect™-account. Je toegangstokens worden dan direct verwijderd en we melden de ontkoppeling ook bij Garmin. Sessies die al geïmporteerd zijn, blijven in je account staan tot je ze zelf verwijdert. Verwijder je je account, dan worden alle gegevens die uit Garmin Connect™ afkomstig zijn volledig gewist: GPS-tracks, snelheid, afstand, sessieduur, hartslag en calorieën. Wat anoniem bewaard blijft, is uitsluitend wat je zelf invoerde (spot, materiaal, gewichtsklasse) plus de windgegevens die RigSize Live zelf ophaalt.
Na jouw autorisatie stuurt Suunto ons een melding zodra je een nieuwe activiteit hebt opgeslagen. We halen dan op:
We importeren alleen windsurf- en kitesurfactiviteiten die met een Suunto-horloge zijn opgenomen. Enkele algemene watersporttypes nemen we alleen over als je op dat moment een RigSize Live-sessie had lopen. Voor alle andere activiteiten (zoals hardlopen of fietsen) en voor opnames met de telefoon-app downloaden we het activiteitsbestand niet en maken we geen sessie aan; alleen de melding van Suunto blijft in de hieronder beschreven verwerkingswachtrij staan.
Kies je in de app voor "Eerdere sessies ophalen", dan vragen we bij Suunto ook de lijst op van je activiteiten van de afgelopen 30 of 90 dagen en importeren we de windsurf- en kitesurfsessies daaruit. Om horloge- en telefoonopnames te onderscheiden moeten we daarbij het activiteitsbestand openen; telefoonopnames gooien we daarna weg zonder iets op te slaan. Dit gebeurt alleen op jouw verzoek.
De melding van Suunto bewaren we maximaal 30 dagen in een verwerkingswachtrij, zodat we een mislukte import opnieuw kunnen uitvoeren en kunnen onderzoeken wat er misging.
Ontkoppelen kan in de app. Je toegangstokens worden dan direct verwijderd. Suunto biedt geen mogelijkheid om de koppeling vanaf onze kant bij Suunto zelf in te trekken; wil je dat ook daar doorvoeren, dan doe je dat in je Suunto-account. Al geïmporteerde sessies blijven in je account staan tot je ze zelf verwijdert; bij accountverwijdering geldt hetzelfde als bij Garmin.
In de iOS-app kun je RigSize Live toegang geven tot Apple Health. We vragen uitsluitend leesrechten, op vier categorieën: workouts, workout-routes, hartslag en afgelegde afstand. We schrijven niets naar Apple Health terug.
Uit een workout lezen we de starttijd, de duur, het sporttype, de afstand, het energieverbruik, de bron-app, en — als je die hebt — de route (breedtegraad, lengtegraad, tijd, snelheid, hoogte en nauwkeurigheid per punt), je gemiddelde en maximale hartslag en je rondetijden. We lezen alleen workouts van het type watersport of surfsport; al het andere in je Apple Health blijft buiten beeld.
Je kunt zelf een TCX-bestand uit een ander platform uploaden. We lezen daaruit de starttijd, de rondetijden, de afstand, de snelheden, de hartslag, de calorieën en de meetpunten met coördinaten, hoogte en snelheid. Het bestand zelf bewaren we niet: het wordt in je browser uitgelezen en daarna weggegooid. Alleen de uitgelezen waarden komen in je sessie terecht.
Wanneer je toestemming geeft voor pushnotificaties, slaan we het volgende op:
Een pushtoken dat 30 dagen niet is ververst — bijvoorbeeld omdat je de app van dat toestel hebt verwijderd — wordt automatisch uit onze database verwijderd.
Pushnotificaties worden gebruikt voor functionaliteiten waar je zelf op intekent: wind-alarmen, chatberichten, kudos op je sessies, leaderboard-meldingen en andere social functies. Je kunt pushnotificaties op elk moment uitzetten via je apparaatinstellingen of via de notificatie-instellingen in de app.
In de iOS- en Android-app kun je foto's maken of selecteren voor je profielfoto en sessie-foto's. Hierbij geldt:
De geuploade foto's gaan via dezelfde route als foto's die je via de webversie uploadt (zie sectie 2.4 voor chatfoto's en sectie 5.2 voor opslaglocatie).
Wanneer je een chatbericht rapporteert, slaan we op: het gerapporteerde bericht, de tekst van dat bericht, de bijnaam en het gebruikers-ID van de afzender, de chat waarin het stond, de reden van je melding, jouw gebruikers-ID en het tijdstip. Daarnaast gaat er een e-mail naar de beheerder van RigSize Live met dezelfde gegevens, zodat een melding niet onopgemerkt blijft. Die e-mail versturen we via EmailJS (zie sectie 5.2).
Rapportages gebruiken we uitsluitend voor moderatie en we bewaren ze maximaal 90 dagen.
Wanneer je in de profielinstellingen toestemming geeft voor marketing-e-mails (de toggle staat standaard uit), slaan we het volgende op in een aparte tabel:
Deze gegevens gebruiken we uitsluitend om je maximaal 1 a 2 keer per maand een e-mail te sturen met tips voor jouw sport en aanbiedingen van RigSize Live en zorgvuldig geselecteerde partners (zoals surfshops, gear-merken en evenementen-organisatoren in de watersport). Een actuele lijst van partners is op verzoek opvraagbaar via het contactadres in sectie 15.
Je kunt je toestemming op elk moment intrekken via de toggle in je profielinstellingen of via de uitschrijflink onderaan elke marketing-e-mail. Bij het intrekken wordt geen marketing-e-mail meer verstuurd, maar de audit-trail (datum opt-in/opt-out) blijft beperkte tijd bewaard om aan onze AVG-bewijsplicht te voldoen.
Stuur je ons feedback via de app, dan ontvangen we je bericht samen met je e-mailadres, de versie van de app en het platform waarop je werkt. Vraag je een nieuwe surfspot aan, dan ontvangen we de naam en de coördinaten van die plek, je eventuele toelichting en je naam of e-mailadres.
In beide gevallen gaat er een e-mail naar de beheerder van RigSize Live, verstuurd via EmailJS (zie sectie 5.2). Feedback bewaren we daarnaast in onze eigen database, zodat we suggesties kunnen terugvinden. We gebruiken deze gegevens uitsluitend om je bericht te beantwoorden en de app te verbeteren.
| Verwerking | Grondslag (AVG) |
|---|---|
| Account en authenticatie | Uitvoering van de overeenkomst (Art. 6.1.b) |
| Locatiedeling en sessie-tracking | Toestemming (Art. 6.1.a) |
| Spot Chat berichten | Uitvoering van de overeenkomst (Art. 6.1.b) |
| Leaderboards en statistieken | Uitvoering van de overeenkomst (Art. 6.1.b) |
| Rapportages en moderatie | Gerechtvaardigd belang (Art. 6.1.f) — veiligheid van gebruikers |
| Externe koppelingen (Garmin, Suunto, Apple Health) | Toestemming (Art. 6.1.a) — je koppelt bewust je account |
| Demografische profielgegevens (geslacht, geboortedatum, nationaliteit) | Toestemming (Art. 6.1.a) — optioneel in te vullen, voor leaderboard-filters |
| Eigen communicatie over functies en updates | Gerechtvaardigd belang (Art. 6.1.f) — altijd afmeldbaar |
| Aanbiedingen van geselecteerde partners | Toestemming (Art. 6.1.a) — apart opt-in vereist, altijd intrekbaar |
| Feedback en spot-aanvragen | Gerechtvaardigd belang (Art. 6.1.f) — de app verbeteren |
| Pushnotificaties (wind-alarmen, chat, social meldingen) | Toestemming (Art. 6.1.a) — opt-in via apparaatinstellingen, per type uit te zetten in de app |
We gebruiken je gegevens uitsluitend voor:
We gebruiken je gegevens niet voor verkoop aan derden.
Eigen communicatie: RigSize Live kan je informeren over nieuwe functies, updates en eigen aanbiedingen. Dit doen wij op basis van gerechtvaardigd belang. Je kunt je hier altijd voor afmelden via je accountinstellingen.
Partneraanbiedingen: In de toekomst kunnen we samenwerken met zorgvuldig geselecteerde partners om je relevante aanbiedingen te tonen voor surfgerelateerde producten en diensten. Dit doen wij uitsluitend op basis van jouw uitdrukkelijke, vooraf gegeven toestemming (opt-in). Je kunt deze toestemming op elk moment intrekken via je profielinstellingen in de app, zonder dat dit gevolgen heeft voor de overige dienstverlening.
Terwijl je sessie loopt zien anderen op de kaart:
Van een opgeslagen sessie zien anderen in de feed, op je profiel en op de ranglijsten:
Verder zichtbaar: wie je volgt en wie jou volgt, de kudos en reacties die je bij sessies van anderen achterlaat (met je naam erbij), en je berichten en foto's in de Spot Chat en in de groepen waar je lid van bent.
Niet zichtbaar voor anderen: je e-mailadres, je geboortedatum, je wachtwoord, je materiaalbibliotheek, je notificatie-instellingen en je gekoppelde accounts.
Je gewicht telt daarnaast mee in het zeiladvies dat andere gebruikers zien (sectie 2.2). Daarin staan alleen gemiddelden en aantallen — nooit wie de onderliggende sessies heeft gesurft.
We maken gebruik van de volgende externe dienstverleners (verwerkers):
| Dienstverlener | Doel | Locatie |
|---|---|---|
| Supabase | Authenticatie, database, opslag van sessies en profielen | EU (Ierland) |
| Google Firebase | Chatberichten en pushnotificaties; de servers die de koppelingen met sporthorloges afhandelen en je foto's verwerken | Database en foto-opslag: EU (multiregio Europa, resp. België). Servers: VS (Iowa). SCC van toepassing |
| Vercel | Hosting van de applicatie; de weerverzoeken lopen via servers in Frankfurt | EU (Frankfurt) en wereldwijd CDN |
| Cloudflare R2 | Opslag van chatfoto's, sessiefoto's, groepsfoto's en profielfoto's | West-Europa |
| MapTiler | Kaartmateriaal, het schatten van je land uit je IP-adres bij het openen van de app, en het opzoeken van een plaatsnaam bij een sessie zonder bekende spot | Zwitserland (adequaatheidsbesluit), met wereldwijd CDN |
| Open-Meteo | Wind-, golf- en weersverwachtingen per surfspot | Zwitserland (adequaatheidsbesluit) |
| KNMI en Rijkswaterstaat | Metingen van weerstations en waterstanden; er gaan alleen stationnummers heen, geen gegevens over jou | Nederland |
| Resend | Versturen van de bevestigingsmail bij accountverwijdering; hiervoor gaat alleen je e-mailadres naar deze dienst | EU (Ierland); het bedrijf zelf is in de VS gevestigd |
| EmailJS | Versturen van meldingen, feedback en spot-aanvragen naar de beheerder van RigSize Live. Hierbij gaan de inhoud van je bericht, bij feedback je e-mailadres, en bij een melding de tekst en de afzender van het gerapporteerde bericht naar deze dienst | Singapore, buiten de EER |
| Garmin Connect | Importeren van sessie- en GPS-gegevens (optioneel) | VS (SCC van toepassing) |
| Suunto | Importeren van sessie- en GPS-gegevens (optioneel) | EU (Finland) |
| Apple | Sign in with Apple, en distributie van de iOS-app met bijbehorende technische telemetrie. Gegevens uit Apple Health verlaten je toestel niet via Apple | VS / EER (SCC van toepassing) |
| Google Sign-In, en distributie van de Android-app met bijbehorende technische telemetrie | VS / EER (SCC van toepassing) | |
| unpkg en jsDelivr | Leveren van de programmabibliotheken waarmee de app in je browser draait. Zij zien je IP-adres bij het laden van de app, maar ontvangen geen gegevens over jou | Wereldwijd CDN |
We delen je gegevens niet met andere partijen, tenzij wettelijk vereist door een gerechtelijk bevel of bevoegde autoriteit.
Marketing-partners: Wanneer je toestemming hebt gegeven voor marketing-e-mails (zie sectie 2.10), worden je e-mailadres en profielgegevens niet gedeeld met onze partners. RigSize Live verstuurt zelf de e-mails namens de partners; partners ontvangen geen toegang tot onze contactenlijst en geen persoonsgegevens van jou. Op dit moment werken we met geen enkele partner samen; zodra dat verandert, is de actuele lijst opvraagbaar via het contactadres in sectie 15.
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang je account actief is |
| Demografische profielgegevens (geslacht, geboortedatum, nationaliteit) | Zolang je account actief is, of tot je ze zelf verwijdert |
| Locatiegegevens (realtime) | Tijdens je sessie. Bij het beëindigen direct verwijderd; blijft een sessie door een storing openstaan, dan verwijdert een automatische opruiming de positie uiterlijk 12 uur na de start |
| Sessiegeschiedenis | Zolang je account actief is. Na accountverwijdering: geanonimiseerd (zonder naam, foto of identificatie, en zonder horlogemetingen of GPS-tracks) en onbeperkt bewaard voor app-statistieken |
| Spot Chat: berichten en foto's | Zolang de spot bestaat. Verdwijnen als je het bericht zelf verwijdert of als je je account verwijdert |
| Groepschat: berichten en foto's | Zolang de groep bestaat. Verdwijnen als je het bericht zelf verwijdert, als de groep wordt opgeheven of als je je account verwijdert |
| Pushnotificatie-tokens | Automatisch verwijderd na 30 dagen zonder gebruik |
| Meldingen van Suunto over nieuwe activiteiten | Maximaal 30 dagen in de verwerkingswachtrij |
| Rapportages | Maximaal 90 dagen |
| Geblokkeerde gebruikers | Lokaal opgeslagen op jouw apparaat |
| Extern geïmporteerde sessiegegevens, GPS-tracks en sessiefoto's | Zolang je account actief is, of tot je ze zelf verwijdert. Er is geen automatische opschoning |
| Externe toegangstokens (Garmin, Suunto) | Tot je de koppeling ontkoppelt, daarna direct verwijderd |
| Feedback en spot-aanvragen | Zolang nodig om je bericht af te handelen en de suggestie te kunnen terugvinden |
| Marketing-opt-in en bijbehorende profielgegevens | Zolang je opt-in actief is. Na opt-out: contactgegevens worden uit de mailingslijst verwijderd; opt-in/opt-out tijdstempels worden maximaal 3 jaar bewaard als AVG-bewijsstuk |
Je kunt je account op elk moment verwijderen via Instellingen → Profiel → “Verwijder mijn account”. Bij verwijdering:
Rechtsgrond voor anonieme bewaring: gerechtvaardigd belang (Art. 6.1.f AVG). Anonieme aggregaten zijn essentieel voor de werking van RigSize Live als community-app voor andere gebruikers, en bevatten geen persoonsgegevens meer.
Je ontvangt een bevestigingsmail wanneer je account is verwijderd.
Op grond van de AVG heb je de volgende rechten:
Om een van deze rechten uit te oefenen, neem contact met ons op via info@rigsizelive.com. We reageren binnen 30 dagen op je verzoek.
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:
RigSize Live maakt gebruik van:
We gebruiken geen tracking cookies of advertentiecookies. Voor analytics: zie sectie 5.2 (Firebase Analytics is alleen actief in de native app, niet in de webversie).
RigSize Live is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen onder de 16. Als we ontdekken dat we gegevens hebben verzameld van een gebruiker jonger dan 16, zullen we deze gegevens en het bijbehorende account zo snel mogelijk verwijderen.
Je account, je sessies en je foto's staan binnen de Europese Economische Ruimte (EER): de database in Ierland, de chatgegevens in een Europese multiregio (België en Nederland), en de chatfoto's en de sessie- en profielfoto's in West-Europa. Oudere Spot Chat-foto's staan nog in België, tot ze met hun bericht worden verwijderd.
Een deel van onze servers staat echter in de Verenigde Staten. De servers die pushnotificaties versturen, die de koppelingen met Garmin en Suunto afhandelen en die je foto's verwerken voordat ze worden opgeslagen, draaien in de regio us-central1 (Iowa) van Google Cloud. Daarnaast verwerken Garmin, Apple, Google en de diensten waarmee wij e-mail versturen gegevens buiten de EER.
Voor de meeste van deze doorgiften gelden passende waarborgen: de Standard Contractual Clauses (SCC) van de Europese Commissie, of een adequaatheidsbesluit — zoals voor Zwitserland, waar onze kaart- en weerdiensten staan.
Eén uitzondering: EmailJS, de dienst waarmee meldingen, feedback en spot-aanvragen naar onze beheerder worden gemaild, verwerkt in Singapore en daarmee buiten de EER. Met deze partij hebben wij geen verwerkersovereenkomst. Het gaat om een beperkte stroom die je zelf in gang zet: de inhoud van je bericht, bij feedback je e-mailadres, en bij een melding de tekst en de afzender van het gerapporteerde bericht. We zijn bezig deze route te vervangen door onze eigen servers.
RigSize Live is beschikbaar als Progressive Web App (PWA) via www.rigsizelive.com en als native app via de Apple App Store en Google Play Store. Wanneer je de app downloadt via een app store:
Dit privacybeleid is van toepassing op het gebruik van de app zelf, ongeacht via welk platform je de app hebt gedownload.
De iOS- en Android-app vraagt om de volgende permissies. Geen daarvan is verplicht voor het basisgebruik van de app — je kunt ze afzonderlijk weigeren of later weer intrekken via de instellingen van je apparaat.
| Permissie | Waarvoor |
|---|---|
| Locatie | Als je zelf op de locatieknop drukt om de kaart naar je toe te bewegen (die positie blijft op je toestel), en eenmalig bij het starten van een sessie om je startpunt vast te leggen |
| Camera | Foto maken voor profielfoto of sessie-foto, alleen op het moment dat je dit zelf activeert |
| Fotobibliotheek | Foto kiezen uit je bestaande bibliotheek voor profiel- of sessie-foto, alleen wanneer je dit zelf activeert |
| Apple Health (iOS) | Alleen leesrechten op workouts, routes, hartslag en afstand, en alleen als je de koppeling zelf aanzet. We schrijven niets naar Apple Health terug |
| Pushnotificaties | Wind-alarmen, chatberichten, social meldingen — alleen voor de typen die je zelf activeert in de notificatie-instellingen |
| Trillen / vibratie (Android) | Tactiele feedback bij start en stop van een sessie |
We behouden ons het recht voor dit privacybeleid te wijzigen. Bij significante wijzigingen informeren we je via de app. De meest recente versie is altijd beschikbaar op deze pagina.
Voor vragen over dit privacybeleid of het uitoefenen van je rechten: