Privacyverklaring

Welke gegevens verzamelen we, waarvoor, en op welke grond?

Accountgegevens — rechtsgrond: uitvoering overeenkomst

• Je naam of bijnaam en e-mailadres
• Gebruikt voor: login, alerts versturen, contact

Login-methodes

WindPing biedt drie manieren om in te loggen: e-mail + wachtwoord (via Supabase Auth), Sign in with Apple, en Sign in with Google. Bij Sign in with Apple krijgen we je naam en een door Apple gegenereerd e-mailadres. Bij Sign in with Google krijgen we je naam, e-mail en profiel-foto. Apple en Google krijgen alleen de informatie dat je WindPing gebruikt — zij zien geen inhoud uit de app.

Profielgegevens — rechtsgrond: toestemming

• Je sporten, windrange, richtingen, sweet spot, home-spot
• Je beschikbaarheidsrooster en lookahead-instelling
• Je gear-setups (maten, merken, modellen)

Activiteitsdata — rechtsgrond: uitvoering overeenkomst

• Sessies die je logt (datum, spot, wind, beoordeling, foto's, video's, notities)
• Alert-geschiedenis, spot-abonnementen, friendships, follows en live check-ins

User-generated content — rechtsgrond: toestemming

• Prikbord-berichten, Quick Pics, Quick Flics, comments, reactions

Locatiegegevens — rechtsgrond: toestemming

WindPing vraagt om toegang tot je locatie (when-in-use) om de kaart te centreren en spots in de buurt te tonen. Je GPS-positie wordt niet opgeslagen in onze database en niet gedeeld met andere gebruikers. Je kunt locatie-toegang altijd weigeren of intrekken via je telefoon-instellingen.

Analytics — rechtsgrond: gerechtvaardigd belang

• PostHog (EU Frankfurt): user-ID, tier, sport-keuze, signup-datum, schermweergaven en gebruiksgebeurtenissen voor productverbetering en aggregatie
• Sentry (EU Frankfurt): error-reports, stack traces en performance-traces (5-15% sampling). Events bevatten user-ID en feature-context (geen e-mail of naam) voor diagnose

Betalingsinformatie — niet direct verwerkt door WindPing

Abonnementen worden verwerkt via Apple App Store of Google Play Store. WindPing heeft geen toegang tot je betaalgegevens. RevenueCat beheert de abonnements-status.

Push-tokens — rechtsgrond: toestemming (dubbele opt-in: systeem-permissie + app onboarding)

• Native app: Expo push-token voor het versturen van wind-alerts
• Webapp: Web Push subscription (endpoint + VAPID-keys) voor wind-alerts in de browser

Waarvoor gebruiken we je gegevens?

• Om je persoonlijke wind-alerts te sturen (email + push)
• Om de app te laten werken (spots, sessies, community)
• Om de app te verbeteren (analytics, error-tracking)
• Om contact met je op te nemen als je dat zelf vraagt

We verkopen je gegevens nooit aan derden.

Subprocessors (AVG art. 28)

Met alle subprocessors zijn Data Processing Agreements van kracht. Voor transfers buiten de EU worden Standard Contractual Clauses (SCC) toegepast.

• Supabase (Ireland, EU) — database en authenticatie
• Resend (USA, EU SCC) — alert-emails
• RevenueCat (USA, EU SCC) — abonnementsbeheer
• PostHog (Frankfurt, EU) — analytics
• Sentry (Frankfurt, EU) — error monitoring
• Cloudflare (USA/EU, EU SCC) — media CDN
• Anthropic (USA, EU SCC) — AI-moderatie voor prikbord-content (30-dagen retention, niet gebruikt voor training)
• Expo (USA, EU SCC) — push-notificaties
• Apple (USA, EU SCC) — Sign in with Apple
• Google (USA, EU SCC) — Sign in with Google

Open-Meteo (Duitsland) en Stormglass (Zweden) leveren weerdata maar verwerken geen persoonsgegevens.

Hoe lang bewaren we je gegevens?

• Account + activiteitsdata: zolang je account actief is
• Analytics (PostHog): 12 maanden
• Error-tracking (Sentry): 30 dagen
• Betaal-administratie: 7 jaar (wettelijke verplichting)
• Na account-verwijdering: direct verwijderd uit alle tabellen

Leeftijd

WindPing is bedoeld voor gebruikers van 16 jaar of ouder. Ben je jonger dan 16? Dan mag je WindPing alleen gebruiken met toestemming van een ouder of voogd. Contact: privacy@windping.com.

Jouw rechten (AVG art. 15-22)

• Inzage — via de app: Voorkeuren → Account & Privacy → "Download mijn gegevens"
• Rectificatie — via app-instellingen en profiel bewerken
• Verwijdering — via de app: Voorkeuren → Account & Privacy → "Verwijder account" (direct effect)
• Beperking / bezwaar — via privacy@windping.com
• Dataportabiliteit — data-export in JSON-formaat

We reageren binnen 30 dagen.

Geautomatiseerde besluitvorming

WindPing maakt geen gebruik van geautomatiseerde besluitvorming met juridische gevolgen (AVG art. 22). De intelligence score is puur informatief.

Geautomatiseerde content en moderatie

Sommige content op het platform — waaronder de welkomstvideo en dagelijkse Sessie-flics van het MaAIke-profiel — wordt automatisch gegenereerd met AI. Deze content is altijd herkenbaar aan het MaAIke-profiel.

Voordat een bericht op het prikbord wordt gepubliceerd, beoordeelt een AI-moderator (Anthropic Claude Haiku) de tekst op spam, scheldwoorden en haatzaaiend taalgebruik. Bij twijfel kijkt een mens mee voordat het bericht zichtbaar wordt.

Klacht indienen

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl · 088-1805250. Je kunt ook eerst contact opnemen via privacy@windping.com.

Cookies en tracking

Webapp: essentiële cookies (authenticatie) + PostHog analytics cookie.

Native app: geen cookies. PostHog gebruikt een lokale device-ID gekoppeld aan je user-ID na login. Push-notificaties via expliciete opt-in.

Beveiliging

Wachtwoorden worden versleuteld opgeslagen (bcrypt). Alle communicatie via HTTPS. Database-toegang beperkt via Row Level Security. Admin-toegang beperkt tot de verwerkingsverantwoordelijke.

Hosting en server-logs

Onze webapp en API draaien op Vercel (Frankfurt, EU). Vercel logt requests (IP-adres, user-agent, response-status) voor abuse-detection en DDoS-mitigatie. Deze logs worden maximaal 30 dagen bewaard en niet gebruikt voor analytics.

Wijzigingen

Bij materiële wijzigingen informeren we je via e-mail of een melding in de app. De meest recente versie staat altijd op deze pagina.

Contact

WindPing (eenmanszaak) · KvK: 84253401
Verwerkingsverantwoordelijke: Feije Kooistra
privacy@windping.com · info@windping.com