1. Wie zijn wij
Hanglos.nl is een online community-platform voor kitesurfers in Nederland en België. De website wordt geëxploiteerd door CÍRCULES VOAÇANTE UNIPESSOAL LDA, gevestigd aan Rua das Margaridas M143, 2950-580 Quinta do Anjo, Portugal (hierna: "wij", "ons", "onze"). In deze privacyverklaring zijn wij de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).
Hanglos.nl en alle bijbehorende diensten worden ter beschikking gesteld onder voorwaarde dat iedere gebruiker deze privacyverklaring en onze algemene voorwaarden accepteert. Door de website te bezoeken, een account aan te maken of een dienst af te nemen, bevestig je gebonden te zijn aan deze verklaring en alle aanvullende beleidsdocumenten die door ons beschikbaar worden gesteld.
Heb je een vraag over de verwerking van je persoonsgegevens? Mail naar [email protected] en we reageren binnen 30 dagen.
2. Welke persoonsgegevens we verwerken
We verzamelen alleen wat strikt nodig is om het platform te laten werken en jouw account te onderhouden. Concreet:
• Account: e-mailadres, gebruikersnaam, een gehasht wachtwoord (we slaan het wachtwoord nooit in leesbare vorm op), aanmeldingsdatum.
• Profiel (optioneel, door jou ingevuld): voornaam, woonplaats, geboortejaar, kite-niveau, biografie, profielfoto, home-spot, lengte/gewicht (alleen als je dit zelf invult voor gear-advies).
• Activiteit: je topics, reacties, votes, opgeslagen items, ingediende spots, reviews, prijsalerts en directe berichten.
• Technische gegevens: IP-adres in serverlogs (maximaal 30 dagen), apparaat-/browsertype, sessietoken (cookie), aanmeldtijdstip.
We verzamelen geen bijzondere persoonsgegevens (gezondheid, ras, religie, politieke voorkeur of financiële gegevens).
3. Waarvoor we deze gegevens gebruiken
Account & login. We hebben e-mail, wachtwoord-hash en sessiecookie nodig om je account aan te maken, je veilig in te loggen en wachtwoord-reset mogelijk te maken.
Het platform laten werken. Je topics, reacties, opgeslagen spots, prijsalerts en privéberichten worden bewaard zodat ze voor jou (en, in het geval van publieke posts, voor andere kiters) zichtbaar blijven.
Veiligheid en misbruikpreventie. IP-adressen en activiteitslogs gebruiken we om spam, brute-force pogingen en andere vormen van misbruik te detecteren.
Functionele communicatie. We sturen je e-mail bij directe berichten, reacties op je topics, prijsalerts en wachtwoord-reset. Welke meldingen je per mail ontvangt kun je zelf instellen onder /profiel.
Geaggregeerde statistieken. We tonen totaal aantal leden, populairste spots en vergelijkbare community-tellers. Hiervoor herleiden we niets terug naar individuele gebruikers.
We gebruiken jouw gegevens nooit voor profilering, advertenties of automatische besluitvorming met rechtsgevolgen.
4. Op welke grondslag
We baseren de verwerking op de gronden uit artikel 6 AVG:
• Uitvoering van overeenkomst (a) — je accountgegevens en alles wat nodig is om de platformfuncties te bieden waar je je voor aanmeldt.
• Gerechtvaardigd belang (f) — beveiliging, fraudepreventie, geanonimiseerde statistiek, en functionele e-mails over interactie op je content.
• Toestemming (a) — voor optionele e-mailmeldingen en voor analytische cookies; je kunt deze toestemming op elk moment intrekken.
6. Met wie we gegevens delen
We verkopen of verhuren geen persoonsgegevens. We delen alleen het strikt noodzakelijke met partijen die ons helpen het platform technisch te laten draaien, en uitsluitend op basis van een verwerkersovereenkomst die voldoet aan de AVG.
Met andere gebruikers delen we wat je zelf publiek maakt: gebruikersnaam, profielfoto, je topics en reacties, je publieke spotreviews en (als je dit aanvinkt) je woonplaats. Privéberichten zijn alleen zichtbaar voor de verzender en ontvanger.
Met overheidsinstanties delen we gegevens uitsluitend wanneer we daartoe wettelijk verplicht zijn (bijvoorbeeld bij een gerechtelijk bevel).
7. Bewaartermijnen
Account-gegevens bewaren we zolang je account actief is. Vraag je je account te verwijderen, dan worden persoonsgegevens binnen 30 dagen gewist of geanonimiseerd. Topics en reacties die je hebt geplaatst blijven onder een geanonimiseerde naam zichtbaar — het community-archief moet leesbaar blijven, ook voor toekomstige kitesurfers.
Serverlogs en IP-adressen worden maximaal 30 dagen bewaard.
Privéberichten blijven beschikbaar zolang beide deelnemers een actief account hebben; daarna worden ze verwijderd.
Back-ups worden binnen 90 dagen automatisch geroteerd.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Onder andere: TLS-versleuteling op al het verkeer, sterke wachtwoord-hashing, beperkte toegang voor medewerkers (alleen wat nodig is voor hun rol), tweefactorvereisten voor admins en regelmatige security-reviews.
Mocht zich onverhoopt een datalek voordoen, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens — en aan jou rechtstreeks als het lek waarschijnlijk een hoog risico voor jouw rechten met zich meebrengt.
9. Jouw rechten onder de AVG
Je hebt onder andere recht op:
• Inzage — een overzicht van wat we van je verwerken.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — je account en bijbehorende persoonsgegevens laten wissen.
• Beperking — verwerking tijdelijk pauzeren, bijvoorbeeld bij een lopende klacht.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Dataportabiliteit — een export van jouw eigen data in een machine-leesbaar formaat.
• Toestemming intrekken — voor zaken waar we toestemming voor vroegen (bv. e-mailmeldingen).
Stuur een verzoek naar [email protected]. We reageren binnen 30 dagen. Vinden we elkaar niet? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Minderjarigen
Hanglos.nl is bedoeld voor gebruikers van 16 jaar en ouder. We verwerken bewust geen gegevens van personen onder de 16 jaar. Vermoed je dat we dit toch onbedoeld doen, neem dan contact op via [email protected] en we wissen het account onmiddellijk.
11. Doorgifte buiten de EU
We verwerken je gegevens primair binnen de Europese Economische Ruimte. Wanneer er incidenteel gegevens worden verwerkt buiten de EU, gebeurt dat alleen onder een passend beschermingsniveau (bijvoorbeeld op basis van de modelcontracten van de Europese Commissie).
12. Wijzigingen in deze verklaring
We kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij ingrijpende wijzigingen sturen we je een notificatie via je geregistreerde e-mailadres of plaatsen we een melding op het platform. De datum onderaan deze pagina geeft de meest recente herziening aan.
13. Contact
Vragen, verzoeken om inzage of bezwaar? Mail [email protected]. Voor algemene vragen over Hanglos.nl is /contact het snelste kanaal.