1. Wie zijn wij
Hanglos.nl is een online community-platform voor kitesurfers in Nederland en België. De website wordt geëxploiteerd door CIRCULESVOACANTE UNIPESSOAL LDA, gevestigd aan Rua das Margaridas M143, 2950-580 Quinta do Anjo, Portugal (hierna: "wij", "ons", "onze"). In deze privacyverklaring zijn wij de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).
Hanglos.nl en alle bijbehorende diensten worden ter beschikking gesteld onder voorwaarde dat iedere gebruiker deze privacyverklaring en onze algemene voorwaarden accepteert. Door de website te bezoeken, een account aan te maken of een dienst af te nemen, bevestig je gebonden te zijn aan deze verklaring en alle aanvullende beleidsdocumenten die door ons beschikbaar worden gesteld.
Heb je een vraag over de verwerking van je persoonsgegevens? Mail naar [email protected] en we reageren binnen 30 dagen.
2. Welke persoonsgegevens we verwerken
We verzamelen alleen wat strikt nodig is om het platform te laten werken en jouw account te onderhouden. Concreet:
• Account: e-mailadres, gebruikersnaam, een gehasht wachtwoord (we slaan het wachtwoord nooit in leesbare vorm op), aanmeldingsdatum.
• Profiel (optioneel, door jou ingevuld): voornaam, woonplaats, geboortejaar, kite-niveau, biografie, profielfoto, home-spot, lengte/gewicht (alleen als je dit zelf invult voor gear-advies).
• Activiteit: je topics, reacties, votes, opgeslagen items, ingediende spots, reviews, prijsalerts en directe berichten.
• Technische gegevens: IP-adres in serverlogs (maximaal 120 dagen), apparaat-/browsertype, sessietoken (cookie), aanmeldtijdstip.
• Locatie (alleen met je toestemming, zie hoofdstuk 14): als ingelogd lid je laatste plek afgerond op ongeveer 100 meter, de regio en de spots in de buurt die we daaruit afleiden, en op welke dagen je bij een spot was.
We verzamelen geen bijzondere persoonsgegevens (gezondheid, ras, religie, politieke voorkeur of financiële gegevens).
3. Waarvoor we deze gegevens gebruiken
Account & login. We hebben e-mail, wachtwoord-hash en sessiecookie nodig om je account aan te maken, je veilig in te loggen en wachtwoord-reset mogelijk te maken.
Het platform laten werken. Je topics, reacties, opgeslagen spots, prijsalerts en privéberichten worden bewaard zodat ze voor jou (en, in het geval van publieke posts, voor andere kiters) zichtbaar blijven.
Veiligheid en misbruikpreventie. IP-adressen en activiteitslogs gebruiken we om spam, brute-force pogingen en andere vormen van misbruik te detecteren.
Functionele communicatie. We sturen je e-mail bij directe berichten, reacties op je topics, prijsalerts en wachtwoord-reset. Welke meldingen je per mail ontvangt kun je zelf instellen onder /profiel.
Spots in de buurt. Met je toestemming gebruiken we je locatie om de spots bij jou en de wind in jouw regio te tonen en, als je ingelogd bent, om relevante spots, wind-alerts, verloren en gevonden in je buurt en vragen van leden uit je omgeving bij je te brengen. Zie hoofdstuk 14.
Geaggregeerde statistieken. We tonen totaal aantal leden, populairste spots en vergelijkbare community-tellers. Hiervoor herleiden we niets terug naar individuele gebruikers.
We gebruiken jouw gegevens nooit voor profilering, advertenties of automatische besluitvorming met rechtsgevolgen.
4. Op welke grondslag
We baseren de verwerking op de gronden uit artikel 6 AVG:
• Uitvoering van overeenkomst (a), je accountgegevens en alles wat nodig is om de platformfuncties te bieden waar je je voor aanmeldt.
• Gerechtvaardigd belang (f), beveiliging, fraudepreventie, geanonimiseerde statistiek, en functionele e-mails over interactie op je content.
• Toestemming (a), voor optionele e-mailmeldingen, voor analytische cookies en voor het gebruik en bewaren van je locatie; je kunt deze toestemming op elk moment intrekken.
6. Met wie we gegevens delen
We verkopen of verhuren geen persoonsgegevens. We delen alleen het strikt noodzakelijke met partijen die ons helpen het platform technisch te laten draaien, en uitsluitend op basis van een verwerkersovereenkomst die voldoet aan de AVG.
Met andere gebruikers delen we wat je zelf publiek maakt: gebruikersnaam, profielfoto, je topics en reacties, je publieke spotreviews en (als je dit aanvinkt) je woonplaats. Privéberichten zijn alleen zichtbaar voor de verzender en ontvanger.
Met overheidsinstanties delen we gegevens uitsluitend wanneer we daartoe wettelijk verplicht zijn (bijvoorbeeld bij een gerechtelijk bevel).
7. Bewaartermijnen
Account-gegevens bewaren we zolang je account actief is. Vraag je je account te verwijderen, dan worden persoonsgegevens binnen 30 dagen gewist of geanonimiseerd. Topics en reacties die je hebt geplaatst blijven onder een geanonimiseerde naam zichtbaar, het community-archief moet leesbaar blijven, ook voor toekomstige kitesurfers.
Serverlogs en IP-adressen worden maximaal 120 dagen bewaard. Die periode hebben we nodig om betrouwbare bezoekcijfers te maken (bijvoorbeeld bezoek per seizoen vergelijken, met verkeer van bots eruit gefilterd) en om misbruik en aanvallen ook achteraf te kunnen onderzoeken. Daarna worden ze verwijderd.
Privéberichten blijven beschikbaar zolang beide deelnemers een actief account hebben; daarna worden ze verwijderd.
Locatiegegevens van leden (laatste plek, regio, spots in de buurt, spotbezoeken) bewaren we maximaal 12 maanden na de laatste keer dat je locatie werd bijgewerkt; spotbezoeken elk maximaal 12 maanden. Zet je het uit, dan wissen we ze direct.
Back-ups worden binnen 90 dagen automatisch geroteerd.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Onder andere: TLS-versleuteling op al het verkeer, sterke wachtwoord-hashing, beperkte toegang voor medewerkers (alleen wat nodig is voor hun rol), tweefactorvereisten voor admins en regelmatige security-reviews.
Mocht zich onverhoopt een datalek voordoen, dan melden we dat binnen 72 uur bij de Portugese toezichthouder, de Comissão Nacional de Proteção de Dados (CNPD), en aan jou rechtstreeks als het lek waarschijnlijk een hoog risico voor jouw rechten met zich meebrengt.
9. Jouw rechten onder de AVG
Je hebt onder andere recht op:
• Inzage, een overzicht van wat we van je verwerken.
• Rectificatie, onjuiste gegevens laten corrigeren.
• Verwijdering, je account en bijbehorende persoonsgegevens laten wissen.
• Beperking, verwerking tijdelijk pauzeren, bijvoorbeeld bij een lopende klacht.
• Bezwaar, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Dataportabiliteit, een export van jouw eigen data in een machine-leesbaar formaat.
• Toestemming intrekken, voor zaken waar we toestemming voor vroegen (bv. e-mailmeldingen).
Stuur een verzoek naar [email protected]. We reageren binnen 30 dagen. Vinden we elkaar niet? Dan kun je een klacht indienen bij onze toezichthouder, de Comissão Nacional de Proteção de Dados (CNPD) in Portugal (www.cnpd.pt). Je mag ook een klacht indienen bij de toezichthouder in je eigen land: in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), in België de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
10. Minderjarigen
Hanglos.nl is bedoeld voor gebruikers van 16 jaar en ouder. We verwerken bewust geen gegevens van personen onder de 16 jaar. Vermoed je dat we dit toch onbedoeld doen, neem dan contact op via [email protected] en we wissen het account onmiddellijk.
11. Doorgifte buiten de EU
We verwerken je gegevens primair binnen de Europese Economische Ruimte. Wanneer er incidenteel gegevens worden verwerkt buiten de EU, gebeurt dat alleen onder een passend beschermingsniveau (bijvoorbeeld op basis van de modelcontracten van de Europese Commissie).
12. Wijzigingen in deze verklaring
We kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij ingrijpende wijzigingen sturen we je een notificatie via je geregistreerde e-mailadres of plaatsen we een melding op het platform. De datum onderaan deze pagina geeft de meest recente herziening aan.
13. Contact
Vragen, verzoeken om inzage of bezwaar? Mail [email protected]. Voor algemene vragen over Hanglos.nl is /contact het snelste kanaal.
14. Locatie en spots in de buurt
Op de weerpagina's (Kiteweer en de windstrook op de home) vraagt je browser bij elk bezoek of Hanglos je locatie mag gebruiken. Die vraag komt van je browser; je kiest zelf Toestaan of Blokkeren. Wil je je locatie niet delen, dan kun je ook een plaats of postcode typen.
Niet ingelogd: je locatie blijft op je toestel. De afstand tot de spots en je regio rekent je browser zelf uit; we sturen je locatie niet naar onze server en bewaren hem niet. Typ je een plaats of postcode, dan zoekt onze server die op bij PDOK (Nederland) of OpenStreetMap (België), zonder je IP-adres door te geven en zonder de zoekterm te bewaren.
Ingelogd: naast de vraag staat dat we je regio en spots in de buurt in je profiel bewaren. Geef je je locatie, dan bewaren we op basis van je toestemming: je laatste plek afgerond op ongeveer 100 meter (nooit een reeks van precieze plekken), de regio die daarbij hoort (bijvoorbeeld Kennemerland), de tien dichtstbijzijnde spots, het tijdstip en of het om je GPS-locatie of een getypte plaats gaat. Ben je met GPS binnen ongeveer 2 kilometer van een spot, dan noteren we die spot met de datum. We leggen ook vast welke versie van de toestemmingstekst je zag en wanneer.
Waarvoor: om je de spots bij jou te tonen en om relevante spots bij zoeken bovenaan te zetten, wind-alerts voor spots in de buurt voor te stellen, verloren en gevonden in je buurt en vragen van leden over spots bij jou bij je te brengen. We gebruiken het niet voor advertenties en delen het met niemand.
Bewaartermijn: maximaal 12 maanden na de laatste update; spotbezoeken elk maximaal 12 maanden. Daarna worden ze automatisch gewist.
Uitzetten en wissen: zet op Meldingen (/meldingen) de schakelaar Locatie gebruiken voor spots in de buurt uit. Dan stoppen we direct met bewaren en wissen we je bewaarde plek, regio, spots in de buurt en spotbezoeken. Je kunt ook om wissen of inzage vragen via [email protected], of je hele account laten verwijderen (hoofdstuk 7 en 9). Je browsertoestemming trek je in via de instellingen van je browser.