Privacyverklaring

1. Wie wij zijn

Planjeduik is een dienst van:

De Witte Boulevard Persluchtstation is de verwerkingsverantwoordelijke in de zin van de AVG voor de gegevens die via de Planjeduik-app en -website worden verzameld. Naar buiten toe (in de app en op deze website) gebruiken we alleen de merknaam "Planjeduik" — deze verklaring vermeldt de juridische naam zoals wettelijk vereist.

2. Welke gegevens verzamelen we

We verzamelen alleen gegevens die nodig zijn om de app te laten werken. Een overzicht per functie:

Account & profiel

Buddy-oproepen & chat

Duiklogs (community)

Let op: dit betreft de locatie van de duikstek, niet je persoonlijke locatie/GPS-positie als gebruiker.

Meldingen & nieuwsbrief

3. Waarom we deze gegevens mogen verwerken (grondslag)

• Uitvoering van de overeenkomst — account, profiel, buddy-matching en duiklogs zijn nodig om de dienst te kunnen leveren waarvoor je je hebt aangemeld.
• Toestemming — voor de nieuwsbrief en (indien van toepassing) locatievoorzieningen vragen we expliciet toestemming, die je op elk moment kunt intrekken.
• Gerechtvaardigd belang — voor basisbeveiliging, misbruikpreventie (o.a. de scheldwoordfilter bij duiklogs) en het afhandelen van meldingen.

4. Minderjarigen

Ouders/verzorgers kunnen contact opnemen via het onderstaande e-mailadres om gegevens van hun minderjarige kind in te zien, te laten corrigeren of te laten verwijderen.

5. Delen met derden

We verkopen geen gegevens. We werken samen met de volgende verwerkers, die gegevens uitsluitend namens ons verwerken:

Voor de doorgifte naar de VS heeft Supabase een Transfer Impact Assessment laten opstellen die de juridische waarborgen (SCC's, EU-VS Data Privacy Framework) onderbouwt.

Met Supabase geldt automatisch hun Data Processing Addendum (inclusief EU Standard Contractual Clauses) zodra je hun dienst gebruikt. Met Strato is een verwerkersovereenkomst ondertekend op 6 juli 2026.

6. Bewaartermijn

We bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld:

7. Beveiliging

• Wachtwoorden worden gehasht opgeslagen, nooit in leesbare vorm.
• Chatberichten tussen duikmaatjes zijn alleen zichtbaar voor de deelnemers aan dat gesprek, afgedwongen op databaseniveau.
• Toegang tot gegevens is beperkt via database-niveau beveiliging (Row Level Security): gebruikers kunnen alleen hun eigen gegevens inzien, tenzij gegevens bewust openbaar/gedeeld zijn (zoals duiklogs).
• Beheerderstoegang is beperkt tot een klein aantal geautoriseerde personen en vastgelegd per rol.

8. Jouw rechten

Onder de AVG heb je het recht op:

• Inzage — een overzicht van de gegevens die we van je hebben.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — je account laten wissen via de app-instellingen. Je profiel, eigen buddy-oproepen en de bijbehorende gesprekken worden daarbij verwijderd. Berichten die je stuurde in reactie op een oproep van iemand anders kunnen nog een tijd bewaard blijven zonder dat ze aan jouw naam gekoppeld zijn. Wil je dit sneller of vollediger geregeld hebben, neem dan contact op via het e-mailadres hieronder.
• Beperking — de verwerking van je gegevens tijdelijk laten stopzetten.
• Dataportabiliteit — je gegevens in een overdraagbaar formaat ontvangen.
• Bezwaar — bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang.
• Klacht indienen — bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als je vindt dat we niet correct met je gegevens omgaan.

9. Cookies en vergelijkbare technieken

De website gebruikt functionele opslag (via Supabase) om je ingelogd te houden. Dit is noodzakelijk voor de werking van de dienst en vereist geen toestemming onder de cookiewetgeving.

Voor websitestatistieken gebruiken we Umami, een cookieloze analysetool: er wordt geen cookie geplaatst en geen individueel profiel van je bijgehouden — alleen geanonimiseerde, geaggregeerde bezoekcijfers. Daarnaast gebruiken we Vercel Speed Insights voor het anoniem meten van laadtijden. Omdat er geen persoonsgegevens of tracking-cookies bij komen kijken, is hiervoor geen toestemmingsbanner vereist.

Om formulieren te beschermen tegen spam en misbruik maken we gebruik van hCaptcha. Deze dienst analyseert netwerkverkeer en gedrag om te controleren of je een mens bent, en plaatst hiervoor strikt noodzakelijke beveiligingscookies of vergelijkbare technieken. Ook hiervoor is geen voorafgaande toestemming nodig.

10. Apple App Store & Google Play

Voor publicatie in de App Store en Play Store gelden aanvullende eisen bovenop de AVG:

• Accountverwijdering in de app zelf — verplicht sinds 2022 (Apple) en door Google vereist wanneer accountaanmaak mogelijk is. Dit is al technisch aanwezig.
• App Privacy-label (Apple) / Data safety-sectie (Google) — de gegevenscategorieën in deze verklaring (identiteitsgegevens, berichten, locatiegegevens van duikstekken, gebruiksgegevens) moeten hiermee overeenkomen bij het invullen van de listing.
• Directe link naar deze privacyverklaring — vereist in zowel de App Store Connect-listing als de Play Console-listing, en goed vindbaar binnen de app zelf (bijv. in accountinstellingen).

11. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functies. Bij ingrijpende wijzigingen laten we dit weten via de app of per e-mail. De datum bovenaan deze pagina geeft aan wanneer deze verklaring voor het laatst is bijgewerkt.

12. Contact