Privacybeleid

Onze inzet voor jouw privacy

We nemen je privacy serieus. Dit beleid legt precies uit welke data we verzamelen, hoe we die gebruiken en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG).

Welke data we verzamelen

Informatie die jij verstrekt

• Accountinformatie: E-mailadres, naam en handle (gebruikersnaam)
• Profielinformatie: Bio, locatie (indien opgegeven), profielfoto
• Racedata: Races waaraan je hebt deelgenomen, raceresultaten, doelen en reflecties
• Social links: Links naar je andere social‑mediaprofielen of websites

Informatie die we automatisch verzamelen

• Authenticatiegegevens: Inlogtijdstempels en authenticatietokens - We hebben dit nodig om je veilig ingelogd te houden en verdachte inlogpogingen te detecteren
• Technische data: IP‑adres (verwerkt door onze infrastructuurprovider) - Alleen gebruikt voor beveiligingsdoeleinden zoals het voorkomen van misbruik en DDoS‑aanvallen

Hoe we je data gebruiken

We gebruiken je data uitsluitend om:

• Je atletenprofiel aanbieden en onderhouden
• Je in staat stellen je sportieve reis te delen
• Je authenticeren wanneer je inlogt
• Je essentiële service‑e-mails sturen (wachtwoordresets, beveiligingsmeldingen)
• Onze service verbeteren op basis van gebruikspatronen

Wat we NIET doen

• We nooit je persoonlijke data verkopen
• We niet je data delen met derden voor marketing
• We niet je volgen over andere websites
• We niet advertentiecookies of trackingpixels gebruiken

Cookies

We gebruiken alleen essentiële cookies die nodig zijn voor het functioneren van de dienst:

• Sessiecookie: Houdt je ingelogd (verloopt wanneer je uitlogt) - Dit onthoudt wie je bent zodat je niet op elke pagina hoeft in te loggen
• Beveiligingscookie: Beschermt tegen cross-site request forgery - Dit zorgt ervoor dat acties op je account alleen door jou kunnen worden uitgevoerd, niet door kwaadaardige websites

Deze cookies zijn strikt noodzakelijk voor het functioneren van de website en kunnen niet worden uitgeschakeld. Zonder deze cookies kun je niet inloggen op je profiel of ingelogd blijven terwijl je tussen pagina's navigeert.

Diensten van derden

Infrastructuurproviders

• Hetzner: Host onze servers en database in Duitsland. Bekijk het privacybeleid van Hetzner
• Cloudflare: Biedt DDoS‑bescherming en content‑delivery. Ze kunnen IP‑adressen verwerken voor beveiligingsdoeleinden. Bekijk het privacybeleid van Cloudflare

Authenticatieproviders

Als je kiest om in te loggen met Google of Strava, ontvangen we alleen:

• Je e-mailadres
• Je naam (indien beschikbaar)
• De URL van je profielfoto (indien beschikbaar)

We hebben geen toegang tot je Google- of Strava‑wachtwoorden of andere data van deze diensten.

Dataopslag en beveiliging

• Je data wordt opgeslagen in beveiligde datacenters binnen de Europese Unie - Dit betekent dat je data nooit de EU verlaat en beschermd wordt door EU‑privacywetgeving
• Alle dataoverdracht is versleuteld met HTTPS - Dit is alsof je je data in een afgesloten doos verstuurt die alleen onze servers kunnen openen
• We slaan geen wachtwoorden op - we gebruiken veilige magic links - In plaats van wachtwoorden sturen we je een unieke inloglink via e-mail. Dat betekent dat er geen wachtwoord is om te vergeten of door hackers te stelen
• We werken onze systemen regelmatig bij om beveiligingslekken te dichten - Net zoals je je telefoon bijwerkt voor beveiligingsfixes, houden wij ook onze servers up‑to‑date

Je rechten onder de AVG

Je hebt het recht om:

• Toegang: Vraag een kopie aan van alle data die we over je hebben
• Rectificatie: Werk je data bij of corrigeer deze (dit kan in je profielinstellingen)
• Wissing: Verwijder je account en alle bijbehorende data
• Dataportabiliteit: Exporteer je data in een machineleesbaar formaat
• Bezwaar: Maak bezwaar tegen gegevensverwerking (dit kan de functionaliteit beperken)

Je account verwijderen

Je kunt je account op elk moment verwijderen via je accountinstellingen. Wanneer je je account verwijdert:

• Al je persoonlijke data wordt permanent uit onze systemen verwijderd
• Je profiel, race‑deelnames en alle bijbehorende content worden verwijderd
• Deze actie kan niet ongedaan worden gemaakt

Sommige geanonimiseerde, geaggregeerde data kan voor statistische doeleinden worden bewaard, maar dit kan niet naar jou worden herleid.

Privacy van kinderen

Onze dienst is niet bedoeld voor kinderen onder de 16. We verzamelen niet bewust data van kinderen onder de 16. Als je ontdekt dat een kind ons persoonlijke data heeft gegeven, neem dan contact op via het contactformulier.

Wijzigingen in dit beleid

We kunnen dit privacybeleid af en toe bijwerken. We informeren je over belangrijke wijzigingen per e‑mail of via een duidelijke melding in onze dienst. Als je de dienst blijft gebruiken na zulke wijzigingen, betekent dit dat je het bijgewerkte beleid accepteert.

Gegevensbeschermingsrechten

Voor vragen over dit privacybeleid of om je AVG‑rechten uit te oefenen, neem contact met ons op via: [email protected]