🔒 Privacybeleid

1. Wie zijn wij?

EquiTrail is een GPS-ritregistratie app voor ruiters, ontwikkeld door EquiTrail, gevestigd in Nederland.

Contactgegevens:
E-mail: support@equitrail.horse
Website: equitrail.horse

EquiTrail is de verantwoordelijke voor de verwerking van persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

2. Welke gegevens verzamelen wij?

2.1 Accountgegevens

Bij het aanmaken van een account verwerken wij:

• E-mailadres (bij registratie via e-mail)
• Google-accountnaam en profielfoto (bij registratie via Google)
• Zelfgekozen bijnaam (optioneel)

2.2 GPS- en activiteitsgegevens

Wanneer jij een rit registreert, slaan wij op:

• GPS-trackpunten (latitude, longitude, altitude, snelheid, tijdstempel)
• Gereden afstand, duur en gemiddelde snelheid
• Gangverdeling (stap, draf, galop — afgeleid van snelheid)
• Optionele ritnaam en paardkoppeling
• Optionele foto's die je tijdens of na een rit toevoegt
• Weersomstandigheden op start- en eindpunt (opgehaald via wttr.in, anoniem)

2.3 Paardprofielen

• Naam, ras, geboortejaar van je paard (optioneel)
• Profielfoto van je paard (optioneel)

2.4 Apparaatgegevens

• Een anonieme apparaat-ID (voor beveiliging en fraudedetectie)
• App-versie en besturingssysteem (voor foutopsporing)

2.5 Gebruik van de app

Wij verzamelen geen reclame-ID's. Wij gebruiken geen advertentienetwerken van derden. Wij gebruiken Firebase Analytics niet voor profilering of advertenties.

3. Waarom verzamelen wij deze gegevens?

4. Hoe lang bewaren wij gegevens?

• Ritgegevens: zo lang je account actief is, of totdat je ze zelf verwijdert
• Accountgegevens: tot verwijdering van je account
• Beveiligingslogs: maximaal 90 dagen
• Lokale data op je apparaat: tot je de app verwijdert of de data wist

Na verwijdering van je account worden al je gegevens binnen 30 dagen permanent gewist uit onze systemen.

5. Delen wij gegevens met derden?

Wij delen gegevens alleen in de volgende situaties:

5.1 Dienstverleners (verwerkers)

5.2 Openbare ranglijst

De openbare ranglijst toont uitsluitend bijnamen en totale km. Nooit echte namen, e-mailadressen of exacte locaties.

5.3 Wat wij nooit doen

• Wij verkopen nooit persoonsgegevens aan derden
• Wij delen nooit locatiegegevens met advertentienetwerken
• Wij geven nooit gegevens door buiten de EU zonder passende waarborgen

6. Jouw rechten (AVG)

Als inwoner van de EU heb je de volgende rechten:

• Inzagerecht: je kunt opvragen welke gegevens wij van jou hebben
• Correctierecht: je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: je kunt je account en alle gegevens laten verwijderen
• Recht op beperking: je kunt vragen verwerking te beperken
• Recht op overdraagbaarheid: je kunt je ritdata exporteren als GPX of PDF
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekking toestemming: je kunt gegeven toestemming altijd intrekken (bijv. veiligheidstracking)

Als je van mening bent dat wij jouw gegevens onrechtmatig verwerken, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

7. Beveiliging

Wij nemen de beveiliging van jouw gegevens serieus:

• Alle communicatie via HTTPS/TLS 1.3
• Gevoelige gegevens versleuteld opgeslagen (Android Keystore / iOS Keychain)
• API-verzoeken gesigneerd met HMAC-SHA256
• Rate limiting en fraudedetectie op alle endpoints
• Firebase beveiligingsregels beperken toegang tot uitsluitend eigen data
• Geen wachtwoorden opgeslagen in plaintext

Bij een datalek dat jouw rechten en vrijheden in gevaar brengt, stellen wij jou binnen 72 uur op de hoogte, conform AVG-verplichtingen.

8. Kinderen

EquiTrail is niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als je vermoedt dat een kind onder 16 jaar een account heeft aangemaakt, neem dan contact op via support@equitrail.horse zodat wij het account kunnen verwijderen.

9. Cookies & tracking

App: Wij gebruiken geen advertentiecookies of tracking pixels in de app.

Website (equitrail.horse): De website maakt gebruik van technisch noodzakelijke cookies voor authenticatie (Firebase). Er worden geen advertentiecookies of externe trackingdiensten gebruikt.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij significante wijzigingen ontvangen geregistreerde gebruikers een melding in de app. De meest recente versie is altijd beschikbaar op equitrail.horse/privacy.

De datum "Bijgewerkt" bovenaan dit document geeft aan wanneer de laatste wijziging plaatsvond.