Privacybeleid

2. Gegevens die wij verzamelen

We verzamelen verschillende soorten informatie afhankelijk van hoe u ons platform gebruikt:

• Accountgegevens: e-mailadres, weergavenaam, profielfoto en authenticatiegegevens via Firebase Authentication (inclusief Google- en Apple-aanmelding).
• Evenementgegevens: evenementdetails, inschrijvingen, deelnemersinformatie, routegegevens en resultaten opgeslagen in Firebase Firestore.
• Locatiegegevens: realtime GPS-coördinaten, snelheid, richting en hoogte tijdens rally-evenementen bij gebruik van de tripmaster. Gegevens voor checkpointdetectie en route-opnames.
• Gebruiks- en apparaatgegevens: analytics- en prestatiemetingen verzameld via Firebase Analytics en Firebase Performance Monitoring, waaronder bezochte pagina's, functiegebruik en apparaatinformatie.
• Mobiele offlinegegevens: de mobiele app kan tijdelijk accountgebonden profielgegevens, evenement- en routedefinities, offline kaartpakketten en niet-gesynchroniseerde trackgegevens op uw apparaat opslaan zodat kernfuncties zonder netwerkverbinding blijven werken.

3. Hoe wij uw gegevens gebruiken

Uw informatie wordt gebruikt om onze rallybeheersdiensten te leveren en te verbeteren:

• Evenementbeheer: het aanmaken, organiseren en uitvoeren van navigatierally-evenementen, het beheren van inschrijvingen en deelnemerslijsten.
• Navigatie en tracking: het aansturen van de tripmaster-tool met realtime GPS-tracking, checkpointdetectie, afstandsberekeningen en gemiddelde snelheidsmonitoring.
• Resultaten en scores: het berekenen van rally-resultaten, het genereren van scoreboards en het leveren van live timinggegevens aan organisatoren.
• Communicatie: het verzenden van evenementgerelateerde meldingen, accountverificatie-e-mails en wachtwoordherstelverzoeken.

4. Gegevensopslag en beveiliging

Uw gegevens worden veilig opgeslagen op de Google Firebase-infrastructuur die wordt gehost binnen de Europese Unie. Alle gegevens in transit worden versleuteld met TLS/SSL. Gegevens in rust in Firebase Firestore en Firebase Storage worden standaard versleuteld. De mobiele app bewaart ook een lokale offline-first database en, wanneer ingeschakeld, offline kaartpakketten zodat de app zonder netwerkverbinding kan blijven werken; deze lokale kopieën zijn aan het account gekoppeld en worden gewist door de opschoning bij afmelden of accountverwijdering. We implementeren rolgebaseerde toegangscontroles, veilig sessiebeheer met ondertekende cookies en Firebase App Check om ongeautoriseerde API-toegang te voorkomen. Alleen geautoriseerde beheerders en evenementorganisatoren hebben toegang tot relevante evenementgegevens.

5. GPS- en locatiegegevens

Locatiegegevens zijn een kernonderdeel van de rally-ervaring. Zo gaan wij ermee om:

• GPS-gegevens worden alleen verzameld tijdens actieve rally-evenementen wanneer u de tripmaster expliciet start en locatietoestemming verleent in de webbrowser of mobiele app.
• Realtime locatiegegevens worden gebruikt voor live tracking, checkpointdetectie, afstandsmeting en regulariteitstiming tijdens evenementen.
• Organisatoren kunnen de locatie van deelnemers zien op de live kaart tijdens actieve evenementen voor veiligheids- en beheerdoeleinden.
• Route-opnames en tracklogboeken worden opgeslagen als onderdeel van de evenementgegevens en kunnen worden geëxporteerd in GPX-formaat. De mobiele app kan trackgegevens offline tijdelijk lokaal bufferen; ze worden alleen gesynchroniseerd wanneer het account actief is en de verbinding is hersteld. U kunt op elk moment verwijdering van uw locatiegegevens aanvragen.

6. Cookies en analytics

We gebruiken cookies en vergelijkbare technologieën om ons platform te laten werken en te verbeteren:

• Essentiële cookies: authenticatiesessiecookies (HMAC-SHA256 ondertekend) die nodig zijn voor veilige aanmelding en rolgebaseerde toegangscontrole.
• Analytics: Firebase Analytics en Google Analytics verzamelen geanonimiseerde gebruiksgegevens om ons te helpen begrijpen hoe het platform wordt gebruikt en de gebruikerservaring te verbeteren.
• Prestatiemonitoring: Firebase Performance Monitoring volgt laadtijden van pagina's en netwerkverzoekprestaties om een soepele ervaring te garanderen.

7. Gegevens delen

Wij verkopen, verhuren of verhandelen uw persoonlijke gegevens niet. Uw gegevens kunnen worden gedeeld in de volgende beperkte omstandigheden: met organisatoren van evenementen waarvoor u zich heeft ingeschreven (de inschrijvingsgegevens die u voor het evenement invult, deelnemersnaam, inschrijvingsstatus en resultaten; en, alleen wanneer u live tracking expliciet start, uw livepositie tijdens het evenement); met Google Firebase-diensten voor infrastructuur, authenticatie, analytics en opslag; en met Mapbox voor kaartweergave en geocodering (er worden geen persoonlijke gegevens gedeeld, alleen kaarttegel-aanvragen). We kunnen gegevens ook openbaar maken indien vereist door Belgische of EU-wetgeving.

8. Uw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:

• Recht op inzage: een kopie opvragen van alle persoonlijke gegevens die wij over u bewaren.
• Recht op rectificatie: onjuiste of onvolledige persoonlijke gegevens corrigeren.
• Recht op wissing: verwijdering aanvragen van uw account en alle bijbehorende persoonlijke gegevens.
• Recht op gegevensoverdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat (bijv. GPX-export voor routegegevens).
• Recht van bezwaar: bezwaar maken tegen de verwerking van uw persoonlijke gegevens voor specifieke doeleinden, waaronder analytics.

9. Bewaring van gegevens

Accountgegevens worden bewaard zolang uw account actief is. U kunt uw account op elk moment verwijderen; daarmee start het hieronder beschreven verwijderings- en herstelproces. Persoonlijke inschrijvingsgegevens, privéprofielgegevens en accountgebonden mobiele gegevens worden tijdens dat proces verwijderd. Evenementresultaten, historische gegevens en geaggregeerde statistieken kunnen in een niet aan het profiel gekoppelde vorm worden bewaard voor evenementbeheer, beveiliging, wettelijke verplichtingen of statistische rapportage. Analyticsgegevens worden bewaard volgens de standaard bewaarperioden van Google Firebase.

10. Account verwijderen en evenementgegevens

Wanneer u accountverwijdering aanvraagt, wordt de toegang tot uw account onmiddellijk ingetrokken en gaat uw account een herstelperiode van 30 dagen in. Tijdens deze periode kunt u zich opnieuw aanmelden en uitdrukkelijk kiezen om uw account te herstellen; in aanmerking komende evenementinschrijvingen, privétrackgegevens en privéprofielopslag kunnen dan worden hersteld. Uw avatar en accountgebonden Storage-objecten worden meteen uit actieve weergaven verwijderd en hun oude downloadlinks werken niet meer zolang de aanvraag in behandeling is; ze worden uitsluitend bewaard in een servergebonden herstelomgeving. De mobiele app herstelt het account nooit automatisch na een herstart of offline reconciliatie: herstel vereist een expliciete bevestiging. Live inschrijvingen worden uit de organisatieweergaven verwijderd zolang de aanvraag in behandeling is. Om de evenementhistoriek en aantallen correct te houden, kunnen organisatoren en beheerders een evenementgebonden record zien met het label "Deleted participant". Dit record is niet aan uw profiel gekoppeld en bevat uw e-mailadres, contactgegevens, antwoorden op inschrijvingsformulieren of live GPS-locaties niet. Een beperkte, niet aan uw profiel gekoppelde samenvatting van een track kan voor de evenementhistoriek worden bewaard. Als de herstelperiode verstrijkt, worden Firebase Authentication, uw profiel, uw privéaccountgegevens, uw persoonlijke inschrijvingsgegevens, lokale accountgebonden mobiele gegevens en de private herstelomgeving definitief verwijderd of gewist. Evenementresultaten, historische gegevens, auditgegevens en geaggregeerde verwijderingsstatistieken kunnen in een niet aan het profiel gekoppelde vorm worden bewaard wanneer dat nodig is voor evenementbeheer, beveiliging, wettelijke verplichtingen of statistische rapportage.

11. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of toepasselijke wetgeving te weerspiegelen. We zullen u op de hoogte stellen van belangrijke wijzigingen door een melding op ons platform te plaatsen of u een e-mail te sturen. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft de meest recente herziening aan. Voortgezet gebruik van het platform na wijzigingen vormt acceptatie van het bijgewerkte beleid.

12. Contactgegevens

Als u vragen heeft over dit Privacybeleid of uw gegevensrechten wilt uitoefenen, neem dan contact met ons op via privacy@breine.be. Onze gegevensverwerkingsactiviteiten worden beheerst door het Belgisch recht, en eventuele geschillen vallen onder de bevoegdheid van de rechtbanken van Brussel, België.