Privacybeleid

1. Inleiding

BoordBoek (“wij”, “ons”, “onze”) respecteert de privacy van haar gebruikers. Dit privacybeleid beschrijft welke persoonsgegevens wij verzamelen, waarom wij ze verzamelen, hoe wij ze gebruiken en welke rechten je hebt met betrekking tot je gegevens.

Dit beleid is van toepassing op het gebruik van de website boordboek.nl en de bijbehorende applicatie.

2. Gegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres en profielfoto (indien ingelogd via Google).
• Bootgegevens: bootnaam, type, bouwjaar, afmetingen, motorgegevens en andere door jou ingevoerde informatie over je vaartuig.
• Onderhoudsgegevens: onderhoudslogs, kosten, foto's en herinneringen die je aanmaakt.
• Documenten: bestanden die je uploadt zoals verzekeringen, vaarbewijzen en certificaten.
• Betalingsgegevens: wanneer je een betaald abonnement afsluit, worden betalingsgegevens verwerkt door Stripe. Wij slaan geen creditcardnummers of bankgegevens op.
• Gebruiksgegevens: technische informatie zoals IP-adres, browsertype en apparaatinformatie voor het verbeteren van onze dienst.

3. Waarom wij gegevens verzamelen

Wij gebruiken je gegevens voor de volgende doeleinden:

• Het aanmaken en beheren van je account.
• Het bieden van de kernfunctionaliteit: onderhoudslogboek, herinneringen en documentopslag.
• Het versturen van notificaties en herinneringen (indien je dit hebt ingeschakeld).
• Het verwerken van betalingen voor het Kapitein-abonnement.
• Het verbeteren en optimaliseren van onze dienst.
• Het voldoen aan wettelijke verplichtingen.

4. Opslag en beveiliging

Je gegevens worden opgeslagen op servers van Google Cloud Platform (Firebase) binnen de Europese Unie. Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik.

Bestanden die je uploadt worden opgeslagen in Firebase Storage met versleuteling in rust (encryption at rest). Toegang tot je gegevens is beperkt tot jouw account.

5. Derde partijen

Wij delen je gegevens met de volgende derde partijen, uitsluitend voor het functioneren van onze dienst:

• Firebase / Google Cloud: voor authenticatie, database en bestandsopslag. Privacybeleid Firebase.
• Stripe: voor het veilig verwerken van betalingen. Privacybeleid Stripe.
• Resend: voor het versturen van e-mailnotificaties en herinneringen. Privacybeleid Resend.

Wij verkopen je gegevens niet aan derden en gebruiken ze niet voor advertentiedoeleinden.

6. Je rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens wij van je verwerken.
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering: je kunt verzoeken om verwijdering van je gegevens en account. Dit kun je doen via de instellingen in je account.
• Recht op dataportabiliteit: je kunt een kopie van je gegevens opvragen in een gangbaar formaat.
• Recht op beperking: je kunt verzoeken om beperking van de verwerking van je gegevens.
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens.

7. Cookies

Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van de applicatie, zoals sessiecookies voor authenticatie. Wij gebruiken geen tracking cookies of cookies van derden voor advertentiedoeleinden.

8. Bewaartermijn

Wij bewaren je gegevens zolang je account actief is. Wanneer je je account verwijdert, worden al je gegevens binnen 30 dagen definitief verwijderd uit onze systemen, inclusief alle bootgegevens, onderhoudslogs en geüploade documenten.

9. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Bij belangrijke wijzigingen stellen wij je hiervan op de hoogte via e-mail of een melding in de applicatie. De datum van de laatste wijziging staat bovenaan dit document vermeld.

10. Contact

Heb je vragen over dit privacybeleid of wil je gebruik maken van je rechten? Neem dan contact met ons op:

E-mail:privacy@boordboek.nl

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je van mening bent dat wij je gegevens niet correct verwerken.