Privacybeleid

Wanneer je een account aanmaakt, verzamelen we:

• Naam en gebruikersnaam
• E-mailadres
• Wachtwoord (opgeslagen als een gehashed waarde, nooit in platte tekst)
• Optioneel: profielfoto, bio, thuislocatie, beoefende sporten

Wanneer je een spot aan het platform toevoegt, verzamelen we:

• Spotnaam, beschrijving en tips van locals
• Geografische coördinaten (breedte- en lengtegraad)
• Foto's die je uploadt
• Windinformatie, moeilijkheidsgraad, faciliteiten en andere optionele velden
• Je gebruikersnummer als bijdrager van de spot

Je kunt optioneel activiteitensessies importeren van Garmin Connect, Strava of Suunto, of GPX-bestanden rechtstreeks uploaden. Als je dit doet, verwerken en slaan wij het volgende op:

• GPS-trackgegevens (routecoördinaten en tijdstempels)
• Sessieduur en afstand
• Activiteitstype (bijv. wingfoiling, windsurfing, kiteboarding)
• Starttijd en datum van de sessie

We verzamelen en slaan geen fysiologische of gezondheidsgegevens op, zoals hartslag, lichaamsgewicht, calorieën, slaap of stresscores. Activiteitsgegevens die zijn geïmporteerd uit Garmin, Strava of Suunto zijn strikt beperkt tot GPS-coördinaten, tijdstempels en sessionsmetagegevens zoals hierboven vermeld.

We verzamelen automatisch beperkte technische gegevens wanneer u het platform gebruikt:

• IP-adres (geanonimiseerd na 30 dagen)
• Browsertype en apparaattype
• Bezochte pagina's en acties ondernomen op het platform
• Sessie tijdstempels

Deze gegevens worden uitsluitend gebruikt voor het monitoren van platformprestaties en beveiligingsdoeleinden.

Als u de inboxfunctie van het platform gebruikt om andere gebruikers een bericht te sturen, slaan we de inhoud van deze berichten op om de berichtendienst mogelijk te maken.

Als u ervoor kiest om uw Garmin-account aan te sluiten, vragen wij toegang tot uw activiteitengegevens via de Garmin Activity API met behulp van OAuth 2.0. De verbinding wordt volledig door de gebruiker geïnitieerd en vereist uw uitdrukkelijke toestemming.

We request access only to the following Garmin data:

• Activiteitenoverzichten (sporttype, starttijd, duur, afstand)
• GPS-trackgegevens (coördinaten en tijdstempels)

We vragen niet om en slaan geen Garmin gezondheids-, welzijns-, slaap-, hartslag-, stress-, lichaamssamenstelling- of menstruatiecyclusgegevens op.

Je kunt onze toegang tot je Garmin-account op elk moment intrekken via Garmin Connect > Connected Apps. Na intrekking zullen we geen nieuwe gegevens meer importeren. Eerder geïmporteerde sessiegegevens blijven in je account staan totdat je ervoor kiest deze te verwijderen of je account te verwijderen.

Als je ervoor kiest om je Strava-account te verbinden, verzoeken we alleen-lezen toegang tot je activiteiten via de Strava V3 API met behulp van OAuth 2.0. We importeren alleen het activiteitstype, GPS-gegevens, duur en afstand. We schrijven geen gegevens terug naar Strava. Je kunt toegang op elk moment intrekken via Strava-instellingen > Mijn apps.

Als u ervoor kiest om uw Suunto-account aan te sluiten, vragen wij toegang tot uw trainingsgegevens via de Suunto Cloud API met OAuth 2.0. De verbinding wordt volledig door de gebruiker geïnitieerd en vereist uw uitdrukkelijke toestemming.

We verzoeken toegang alleen tot de volgende Suunto-gegevens:

• Trainingssamenvattingen (sporttype, starttijd, duur, afstand)
• GPS-trackgegevens (coördinaten en tijdstempels), waar beschikbaar

We vragen niet om Suunto gezondheids-, hartslag-, ronde- of andere sensorgegevens, noch slaan we deze op, behalve GPS- en sessiegegevens. Je kunt onze toegang op elk moment intrekken via de Suunto-app of je Suunto-partnerverbindingsinstellingen. Eerder geïmporteerde sessiegegevens blijven in je account totdat je deze verwijdert of je account verwijdert.

Apple Watch-gebruikers kunnen hun sessies via Strava in Gusty importeren (zie Sectie 6.2). We hebben geen directe integratie met Apple HealthKit en vragen geen toegang tot Apple Health-gegevens aan.

We gebruiken de volgende diensten van derden om het platform te beheren:

• Supabase: database, authenticatie, bestandsopslag en real-time messaging (gehost in de EU).
• Firebase / Google Cloud: hosting en implementatie van websites.
• OpenStreetMap / Leaflet: interactieve kaarten.
• Opnieuw verzenden: transactionele e-mailbezorging.

Elke provider verwerkt gegevens alleen namens ons en onder verwerkingsovereenkomsten voor gegevens. We verkopen uw gegevens niet aan derden.

De Gusty native app wordt gedistribueerd via de Apple App Store en in de toekomst via de Google Play Store. De app richt zich op real-time activiteit, aanwezigheid en sessie-functies. Het aanmaken van een account, het toevoegen van spots, het importeren van sessies en het verzenden van berichten werken op dezelfde manier als op de website en worden beheerst door hetzelfde beleid.

De app vraagt om de volgende machtigingen op uw apparaat. Elk is optioneel, alleen in context aangevraagd, en kan op elk moment worden gewijzigd in uw apparaatinstellingen. Het weigeren van een machtiging schakelt alleen de gerelateerde functie uit.

Wanneer je een plek toevoegt of de kaart op je positie centreert, gebruikt de app je apparaatlocatie op dat moment. Dit wordt op het apparaat verwerkt om een speld te plaatsen en wordt alleen opgeslagen als je ervoor kiest om een plek op die coördinaten op te slaan.

Als u windalerts voor een spot inschakelt en u aanmeldt voor locatiegebaseerde alerts, gebruikt de app uw locatie op de achtergrond om te detecteren wanneer u zich op of in de buurt van een van uw spots bevindt, zodat deze een relevant alert kan bezorgen. Dit is het enige doel waarvoor achtergrondlocatie wordt gebruikt.

• Achtergrondlocatie is standaard uitgeschakeld en wordt alleen gestart nadat u expliciet 'Altijd toestaan' locatietoegang hebt verleend en geoafrastering voor ten minste één spot hebt ingeschakeld.
• Je kunt geofencing per spot in de app uitschakelen, of je kunt achtergrondlocatie volledig intrekken in je apparaatinstellingen, op elk moment.
• We slaan geen continue locatiegeschiedenis op. We evalueren de nabijheid van je eigen plekken en slaan geen achtergrond-locatietrail op.
• Locatie op de achtergrond wordt nooit gebruikt voor advertenties, profilering of delen met derden.

Wanneer je een spot toevoegt of bewerkt, kan de app toegang krijgen tot je camera of fotobibliotheek zodat je foto's kunt toevoegen. Foto's worden naar onze opslag (Supabase) geüpload alleen voor de spots die je kiest om te publiceren.

Met uw toestemming stuurt de app pushberichten voor windwaarschuwingen, berichten en activiteiten waarvoor u zich heeft aangemeld. Om deze berichten af te leveren, genereert de Apple Push Notification service (APNs) een push-token die tegen uw account wordt opgeslagen. Het token identificeert uw apparaat, niet u persoonlijk, en wordt verwijderd wanneer u meldingen uitschakelt of uw account verwijdert. U kunt meldingen op elk moment uitschakelen in uw apparaatinstellingen.

Naast de gegevens vermeld in Sectie 3 kan de app het volgende verwerken:

• Geschatte of exacte locatie, zoals hierboven beschreven, voor het plaatsen van spots en (indien ingeschakeld) geofenced wind-waarschuwingen.
• Push notification token, om meldingen af te leveren waarvoor je je hebt aangemeld.
• Basisapparaatgegevens (apparaatmodel, versie van het besturingssysteem, app-versie), gebruikt voor compatibiliteit en om crashes te diagnosticeren.

De app bevat geen advertenties van derden, analytics of tracking SDK's. We tracken je niet op apps of websites van andere bedrijven, en de app toont daarom geen App Tracking Transparency prompt.

Verwerking van locatiegegevens op de voor- en achtergrond is afhankelijk van uw toestemming (art. 6(1)(a) GDPR), verleend via de apparaatmachtigingsprompt en de in-app geoafsperringsschukelaar. U kunt deze toestemming op elk moment intrekken door de functie uit te schakelen of de machtiging in te trekken, zonder gevolgen voor de rechtmatigheid van eerdere verwerking.

De app wordt gedistribueerd door Apple (App Store) en in de toekomst door Google (Play Store). Deze platforms kunnen hun eigen gegevens verzamelen wanneer je de app downloadt en gebruikt — bijvoorbeeld downloadstatistieken en crash- of prestatiesdiagnostiek die je op OS-niveau hebt toegestaan. Deze verwerking wordt beheerst door het privacybeleid van Apple en Google, niet het onze. We ontvangen alleen geaggregeerde, niet-identificeerbare App Store / Play Store statistieken.

Je kunt je account rechtstreeks verwijderen vanuit de app onder Account > Account verwijderen, en ook via de website. Het verwijderen van je account verwijdert je profiel, sessiegegevens, push token en berichten binnen 30 dagen, trekt alle actieve OAuth-verbindingen in (Garmin, Strava, Suunto) en stopt alle achtergrondlokatieverwerking. Gedeelde spots die je hebt ingestuurd kunnen in geanonimiseerde vorm behouden blijven om de gedeelde spotdatabase te behouden, tenzij je volledige verwijdering aanvraagt.

De app gebruikt geen browsercookies. Het slaat uw verificatiesessie en voorkeuren op in de beveiligde lokale opslag van het apparaat, zodat u aangemeld blijft en uw instellingen behouden blijven. Deze gegevens blijven op uw apparaat en worden gewist wanneer u zich afmeldt of de app verwijdert.