1. Verwerkingsverantwoordelijke
ShredWeather MTB is een dienst van MTBpraat.
- Website: mtbpraat.nl
- E-mail: info@mtbpraat.nl
Voor vragen over je gegevens of het uitoefenen van je rechten kun je via bovenstaand e-mailadres contact opnemen.
2. Cookies en lokale opslag
ShredWeather MTB zelf gebruikt geen tracking-cookies. De app slaat je voorkeuren (zoals je favoriete route en de weerdata-cache) uitsluitend op in localStorage van je eigen browser — die data verlaat je apparaat niet, tenzij hieronder anders vermeld.
Uitzondering: voor bescherming tegen bots en misbruik gebruiken wij Google reCAPTCHA (zie §4). Die dienst plaatst een eigen cookie en lokale opslag op een Google-domein om echte bezoekers van geautomatiseerd verkeer te onderscheiden. Dit is technisch noodzakelijk voor de beveiliging van de app en wordt niet voor advertenties of profilering gebruikt.
3. Welke gegevens verwerken wij
Bij gebruik van de app worden de volgende gegevens verwerkt:
| Gegeven | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Anoniem sessie-ID pseudoniem | Meten hoeveel unieke bezoekers de app gebruiken | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | 12 maanden |
| Tijdstip en datum van bezoek | Gebruiksstatistieken (geen persoonsprofilering) | Gerechtvaardigd belang | 12 maanden |
| IP-adres | Technisch vereist voor verbinding met Firebase en Open-Meteo; niet apart opgeslagen door ons | Gerechtvaardigd belang | Niet opgeslagen door MTBpraat; zie verwerker |
| Feedback / vrije tekst | App verbeteren op basis van gebruikersmeldingen over trail-condities | Gerechtvaardigd belang | 24 maanden |
| Score-aanpassingen per trail | Kalibratie van het voorspellingsmodel | Gerechtvaardigd belang | 24 maanden |
| Favoriete route (optioneel) | Bijhouden welke routes populair zijn (geaggregeerd, niet herleidbaar) | Gerechtvaardigd belang | 12 maanden |
| Zoekzoekopdrachten zonder resultaat | Ontbrekende routes en trail centers signaleren | Gerechtvaardigd belang | 6 maanden |
| E-mailadres (optioneel) | Aanmelding voor bèta van nieuwe disciplines (surf, snow, pump) — alleen als je je zelf aanmeldt | Toestemming (art. 6 lid 1 sub a AVG) — in te trekken via info@mtbpraat.nl | Tot intrekking toestemming |
Wij verzamelen geen naam, locatiedata, betalingsgegevens of andere direct identificeerbare persoonsgegevens, tenzij je je vrijwillig aanmeldt (zie e-mailadres hierboven).
4. Verwerkers
Wij maken gebruik van de volgende externe diensten die namens ons gegevens verwerken:
| Verwerker | Dienst | Locatie | Grondslag doorgifte |
|---|---|---|---|
| Google LLC | Firebase Firestore — opslag van statistieken en feedback | VS Data Privacy Framework | Adequaatheidsbesluit Europese Commissie (juli 2023) |
| Google LLC | Google reCAPTCHA / Firebase App Check — bot- en misbruikbescherming (anti-spam, bescherming tegen quota-misbruik) | VS Data Privacy Framework | Adequaatheidsbesluit Europese Commissie (juli 2023) |
| Open-Meteo | Weerdata API — op basis van locatiecoördinaten (geen persoonsdata) | Zwitserland Adequaat | Adequaatheidsbesluit (Zwitserland) |
| Netlify Inc. | Hosting van de app | VS / EU DPF | Adequaatheidsbesluit / Standard Contractual Clauses |
Google en Netlify verwerken gegevens conform hun GDPR-conforme servicevoorwaarden die automatisch van toepassing zijn op EU-gebruikers.
Google reCAPTCHA verzamelt voor de bot-detectie apparaat- en gebruiksgegevens. Hierop zijn het privacybeleid en de voorwaarden van Google van toepassing.
5. Jouw rechten
Op grond van de AVG heb je de volgende rechten ten aanzien van je persoonsgegevens:
- Recht op inzage — je kunt opvragen welke gegevens wij van jou hebben
- Recht op verwijdering — je kunt verzoeken je gegevens te wissen
- Recht op bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht op beperking — je kunt verzoeken de verwerking tijdelijk te beperken
- Recht op overdraagbaarheid — voor zover van toepassing
Stuur een verzoek naar info@mtbpraat.nl. Wij reageren binnen 4 weken.
Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
6. Beveiliging
De app wordt uitsluitend via HTTPS aangeboden. Er worden strikte beveiligingsheaders toegepast (HSTS, CSP inclusief clickjacking-bescherming). Firebase-toegang is beveiligd via projectsleutels en App Check, die geen schrijftoegang geven tot persoonsgegevens van andere gebruikers.
7. Wijzigingen
Wij kunnen deze verklaring aanpassen. De actuele versie is altijd te vinden op mtb.shredweather.app/legal.html. Bij ingrijpende wijzigingen plaatsen wij een melding in de app.