Privacyverklaring

Welke gegevens verzamelen we, waarvoor, en op welke grond?

Accountgegevens — rechtsgrond: uitvoering overeenkomst

• Je naam of bijnaam en e-mailadres
• Gebruikt voor: login, alerts versturen, contact

Login-methodes

WindPing biedt drie manieren om in te loggen: e-mail + wachtwoord (via Supabase Auth), Sign in with Apple, en Sign in with Google. Bij Sign in with Apple krijgen we je naam en een door Apple gegenereerd e-mailadres. Bij Sign in with Google krijgen we je naam, e-mail en profiel-foto. Apple en Google krijgen alleen de informatie dat je WindPing gebruikt — zij zien geen inhoud uit de app.

Profielgegevens — rechtsgrond: toestemming

• Je sporten, windrange, richtingen, sweet spot, home-spot
• Je beschikbaarheidsrooster en lookahead-instelling
• Je gear-setups (maten, merken, modellen)

Activiteitsdata — rechtsgrond: uitvoering overeenkomst

• Sessies die je logt (datum, spot, wind, beoordeling, foto's, video's, notities)
• Alert-geschiedenis, spot-abonnementen, friendships, follows en live check-ins

User-generated content — rechtsgrond: toestemming

• Prikbord-berichten, Quick Pics, Quick Flics, comments, reactions

Locatiegegevens — rechtsgrond: toestemming

WindPing vraagt om toegang tot je locatie (when-in-use) om de kaart te centreren en spots in de buurt te tonen. Je GPS-positie wordt niet opgeslagen in onze database en niet gedeeld met andere gebruikers. Je kunt locatie-toegang altijd weigeren of intrekken via je telefoon-instellingen.

Analytics — rechtsgrond: toestemming

We meten niets tot je daar ja op zegt. Bij je eerste bezoek vragen we het; zeg je nee, dan werkt de site gewoon en laden we PostHog helemaal niet.

• PostHog (EU Frankfurt): user-ID, tier, sport-keuze, signup-datum, schermweergaven en gebruiksgebeurtenissen voor productverbetering en aggregatie
• Sentry (EU Frankfurt): error-reports, stack traces en performance-traces (5-15% sampling). Events bevatten user-ID en feature-context (geen e-mail of naam) voor diagnose

Betalingsinformatie — niet direct verwerkt door WindPing

Abonnementen worden verwerkt via Apple App Store of Google Play Store. WindPing heeft geen toegang tot je betaalgegevens. RevenueCat beheert de abonnements-status.

Push-tokens — rechtsgrond: toestemming (dubbele opt-in: systeem-permissie + app onboarding)

• Native app: Expo push-token voor het versturen van wind-alerts
• Webapp: Web Push subscription (endpoint + VAPID-keys) voor wind-alerts in de browser

Waarvoor gebruiken we je gegevens?

• Om je persoonlijke wind-alerts te sturen (email + push)
• Om de app te laten werken (spots, sessies, community)
• Om de app te verbeteren (analytics, error-tracking)
• Om contact met je op te nemen als je dat zelf vraagt

We verkopen je gegevens nooit aan derden.

Subprocessors (AVG art. 28)

Met alle subprocessors zijn Data Processing Agreements van kracht. Voor transfers buiten de EU worden Standard Contractual Clauses (SCC) toegepast.

• Supabase (Ireland, EU) — database en authenticatie
• Resend (USA, EU SCC) — alert-emails
• RevenueCat (USA, EU SCC) — abonnementsbeheer
• PostHog (Frankfurt, EU) — analytics
• Sentry (Frankfurt, EU) — error monitoring
• Cloudflare (USA/EU, EU SCC) — media CDN
• Anthropic (USA, EU SCC) — AI-moderatie voor prikbord-content (30-dagen retention, niet gebruikt voor training)
• Expo (USA, EU SCC) — push-notificaties
• Apple (USA, EU SCC) — Sign in with Apple
• Google (USA, EU SCC) — Sign in with Google

Open-Meteo (Duitsland) en Stormglass (Zweden) leveren weerdata maar verwerken geen persoonsgegevens.

Hoe lang bewaren we je gegevens?

• Account + activiteitsdata: zolang je account actief is
• Na account-verwijdering: je account, profiel, sessies, foto's, video's, vriendschappen, voorkeuren en alerts worden direct verwijderd — uit onze database én bij de diensten die media voor ons opslaan
• Betaal-administratie: 7 jaar (wettelijke bewaarplicht) — de enige uitzondering op die directe verwijdering
• Error-tracking (Sentry): max 30 dagen, verloopt vanzelf. Bevat je gebruikersnummer uit onze eigen database en technische context; geen naam en geen e-mailadres
• Analytics (PostHog): max 12 maanden, verloopt vanzelf. Zolang je bent ingelogd staat je gebruikersnummer erbij; je naam en e-mailadres niet. Deze gegevens worden niet apart per persoon verwijderd

De volledige uitleg staat op Account verwijderen.

Leeftijd

Je moet 16 jaar of ouder zijn om WindPing te gebruiken. Dat is onze eigen ondergrens; in sommige landen ligt de wettelijke leeftijd voor toestemming lager.

Ben je jonger dan 16, dan mag je WindPing alleen gebruiken met toestemming van een ouder of voogd.

Eerlijk over wat we wel en niet doen: WindPing vraagt bij het aanmelden geen geboortedatum en controleert je leeftijd niet vooraf. Wat we wél doen is elke melding over een account van iemand jonger dan 16 onderzoeken, en dat account verwijderen als de melding klopt. Melden kan via privacy@windping.com.

Jouw rechten (AVG art. 15-22)

• Inzage — via de app of via windping.com → Voorkeuren → Account & Privacy → "Download mijn gegevens"
• Rectificatie — via de instellingen in de app of op windping.com, en profiel bewerken
• Verwijdering — via de app of via windping.com → Voorkeuren → Account & Privacy → "Verwijder account" (direct effect). Bij geen van beide? Zie Account verwijderen
• Beperking / bezwaar — via privacy@windping.com
• Dataportabiliteit — data-export in JSON-formaat

We reageren binnen 30 dagen.

Geautomatiseerde besluitvorming

WindPing maakt geen gebruik van geautomatiseerde besluitvorming met juridische gevolgen (AVG art. 22). De analyse en de quality score zijn puur informatief.

Geautomatiseerde content en moderatie

Sommige content op het platform — waaronder de welkomstvideo en dagelijkse Sessie-flics van het MaAIke-profiel — wordt automatisch gegenereerd met AI. Deze content is altijd herkenbaar aan het MaAIke-profiel.

Voordat een bericht op het prikbord wordt gepubliceerd, beoordeelt een AI-moderator (Anthropic Claude Haiku) de tekst op spam, scheldwoorden en haatzaaiend taalgebruik. Bij twijfel kijkt een mens mee voordat het bericht zichtbaar wordt.

Klacht indienen

Je kunt een klacht indienen bij de toezichthouder van je eigen land. Die van ons is de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl · 088-1805250. Je kunt ook eerst contact met ons opnemen via privacy@windping.com.

Cookies en tracking

Webapp: essentiële cookies voor het inloggen — die zijn nodig om de site te laten werken en daar vragen we niets voor. De PostHog analytics-cookie komt er alleen bij als je daar toestemming voor geeft, en verdwijnt niet vanzelf als je van gedachten verandert: mail ons dan even.

Native app: geen cookies. PostHog gebruikt een lokale device-ID gekoppeld aan je user-ID na login. Push-notificaties via expliciete opt-in.

Beveiliging

Wachtwoorden worden versleuteld opgeslagen (bcrypt). Alle communicatie via HTTPS. Database-toegang beperkt via Row Level Security. Admin-toegang beperkt tot de verwerkingsverantwoordelijke.

Hosting en server-logs

Onze webapp en API draaien op Vercel (Frankfurt, EU). Vercel logt requests (IP-adres, user-agent, response-status) voor abuse-detection en DDoS-mitigatie. Deze logs worden maximaal 30 dagen bewaard en niet gebruikt voor analytics.

Wijzigingen

Bij materiële wijzigingen informeren we je via e-mail of een melding in de app. De meest recente versie staat altijd op deze pagina.

Contact

WindPing (eenmanszaak) · KvK: 84253401
Verwerkingsverantwoordelijke: Feije Kooistra
privacy@windping.com · info@windping.com