Privacybeleid

2. Gegevens die wij verzamelen

We verzamelen verschillende soorten informatie afhankelijk van hoe u ons platform gebruikt:

• Accountgegevens: e-mailadres, weergavenaam, profielfoto en authenticatiegegevens via Firebase Authentication (inclusief Google- en Apple-aanmelding).
• Evenementgegevens: evenementdetails, inschrijvingen, deelnemersinformatie, routegegevens en resultaten opgeslagen in Firebase Firestore.
• Locatiegegevens: realtime GPS-coördinaten, snelheid, richting en hoogte tijdens rally-evenementen bij gebruik van de tripmaster. Gegevens voor checkpointdetectie en route-opnames.
• Gebruiksgegevens: analytics- en prestatiemetingen verzameld via Firebase Analytics en Firebase Performance Monitoring, waaronder bezochte pagina's, functiegebruik en apparaatinformatie.

3. Hoe wij uw gegevens gebruiken

Uw informatie wordt gebruikt om onze rallybeheersdiensten te leveren en te verbeteren:

• Evenementbeheer: het aanmaken, organiseren en uitvoeren van navigatierally-evenementen, het beheren van inschrijvingen en deelnemerslijsten.
• Navigatie en tracking: het aansturen van de tripmaster-tool met realtime GPS-tracking, checkpointdetectie, afstandsberekeningen en gemiddelde snelheidsmonitoring.
• Resultaten en scores: het berekenen van rally-resultaten, het genereren van scoreboards en het leveren van live timinggegevens aan organisatoren.
• Communicatie: het verzenden van evenementgerelateerde meldingen, accountverificatie-e-mails en wachtwoordherstelverzoeken.

4. Gegevensopslag en beveiliging

Uw gegevens worden veilig opgeslagen op de Google Firebase-infrastructuur die wordt gehost binnen de Europese Unie. Alle gegevens in transit worden versleuteld met TLS/SSL. Gegevens in rust in Firebase Firestore en Firebase Storage worden standaard versleuteld. We implementeren rolgebaseerde toegangscontroles, veilig sessiebeheer met ondertekende cookies en Firebase App Check om ongeautoriseerde API-toegang te voorkomen. Alleen geautoriseerde beheerders en evenementorganisatoren hebben toegang tot relevante evenementgegevens.

5. GPS- en locatiegegevens

Locatiegegevens zijn een kernonderdeel van de rally-ervaring. Zo gaan wij ermee om:

• GPS-gegevens worden alleen verzameld tijdens actieve rally-evenementen wanneer u de tripmaster expliciet start en locatietoestemmingen verleent in uw browser.
• Realtime locatiegegevens worden gebruikt voor live tracking, checkpointdetectie, afstandsmeting en regulariteitstiming tijdens evenementen.
• Organisatoren kunnen de locatie van deelnemers zien op de live kaart tijdens actieve evenementen voor veiligheids- en beheerdoeleinden.
• Route-opnames en tracklogboeken worden opgeslagen als onderdeel van de evenementgegevens en kunnen worden geëxporteerd in GPX-formaat. U kunt op elk moment verwijdering van uw locatiegegevens aanvragen.

6. Cookies en analytics

We gebruiken cookies en vergelijkbare technologieën om ons platform te laten werken en te verbeteren:

• Essentiële cookies: authenticatiesessiecookies (HMAC-SHA256 ondertekend) die nodig zijn voor veilige aanmelding en rolgebaseerde toegangscontrole.
• Analytics: Firebase Analytics en Google Analytics verzamelen geanonimiseerde gebruiksgegevens om ons te helpen begrijpen hoe het platform wordt gebruikt en de gebruikerservaring te verbeteren.
• Prestatiemonitoring: Firebase Performance Monitoring volgt laadtijden van pagina's en netwerkverzoekprestaties om een soepele ervaring te garanderen.

7. Gegevens delen

Wij verkopen, verhuren of verhandelen uw persoonlijke gegevens niet. Uw gegevens kunnen worden gedeeld in de volgende beperkte omstandigheden: met organisatoren van evenementen waarvoor u zich heeft ingeschreven (alleen deelnemersnaam, inschrijvingsstatus en resultaten); met Google Firebase-diensten voor infrastructuur, authenticatie, analytics en opslag; en met Mapbox voor kaartweergave en geocodering (er worden geen persoonlijke gegevens gedeeld, alleen kaarttegel-aanvragen). We kunnen gegevens ook openbaar maken indien vereist door Belgische of EU-wetgeving.

8. Uw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:

• Recht op inzage: een kopie opvragen van alle persoonlijke gegevens die wij over u bewaren.
• Recht op rectificatie: onjuiste of onvolledige persoonlijke gegevens corrigeren.
• Recht op wissing: verwijdering aanvragen van uw account en alle bijbehorende persoonlijke gegevens.
• Recht op gegevensoverdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat (bijv. GPX-export voor routegegevens).
• Recht van bezwaar: bezwaar maken tegen de verwerking van uw persoonlijke gegevens voor specifieke doeleinden, waaronder analytics.

9. Bewaring van gegevens

Accountgegevens worden bewaard zolang uw account actief is. U kunt uw account op elk moment verwijderen, waardoor uw persoonlijke profielgegevens worden verwijderd. Evenementgegevens (inschrijvingen, resultaten, tracklogboeken) worden bewaard volgens het bewaarbeleid van de organisator en kunnen voor historische en statistische doeleinden worden bewaard, zelfs na accountverwijdering, in geanonimiseerde vorm. Analyticsgegevens worden bewaard volgens de standaard bewaarperioden van Google Firebase.

10. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of toepasselijke wetgeving te weerspiegelen. We zullen u op de hoogte stellen van belangrijke wijzigingen door een melding op ons platform te plaatsen of u een e-mail te sturen. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft de meest recente herziening aan. Voortgezet gebruik van het platform na wijzigingen vormt acceptatie van het bijgewerkte beleid.

11. Contactgegevens

Als u vragen heeft over dit Privacybeleid of uw gegevensrechten wilt uitoefenen, neem dan contact met ons op via privacy@breine.be. Onze gegevensverwerkingsactiviteiten worden beheerst door het Belgisch recht, en eventuele geschillen vallen onder de bevoegdheid van de rechtbanken van Brussel, België.