Privacybeleid
Laatst bijgewerkt: 8 oktober 2026
1. Wie zijn we?
StreetCrux is een community-app voor klimmers, gehost in de EU. De verwerkingsverantwoordelijke is Bert Verbraeken, België. StreetCrux is geen vennootschap maar een persoonlijk project. Contact: [email protected] of het Feedback-formulier in de app.
2. Welke gegevens verzamelen we?
| Soort | Reden |
|---|---|
| E-mailadres | Account login + bevestiging |
| Gebruikersnaam | Identificatie in de community |
| Bio, avatar, social-links (optioneel) | Profielinformatie |
| Geposte routes, foto's, comments, likes, tops, projecten | Kernfunctionaliteit |
| Taal- en niveauvoorkeur (Font/V) | UI-personalisatie |
| Je GPS-positie (alleen wanneer je toestemt) | Blijft op je toestel, om de kaart te centreren. Zet je een spot "op mijn positie", dan wordt die plek als spot opgeslagen (publiek, zoals elke spot) |
| Stad of land voor meldingen (alleen als je dat instelt) | Meldingen over nieuwe routes in je buurt |
| Pushmelding-token van je toestel en het type toestel of browser (als je meldingen aanzet) | Meldingen bezorgen, per toestel; gekoppeld aan je account |
Foto's worden client-side EXIF-gestript vóór upload. We slaan dus geen GPS-coördinaten of camera-info op die uit foto's komt.
3. Wat doen we NIET?
- Geen advertenties.
- Geen verkoop van data aan derden.
- Geen tracking-cookies of fingerprinting.
- Geen profilering voor commerciële doeleinden.
4. Diensten van derden (verwerkers)
Om StreetCrux te laten werken gebruiken we een beperkt aantal externe diensten:
| Dienst | Waarvoor |
|---|---|
| Supabase (EU) | Database, login en bestandsopslag |
| Cloudflare | Hosting & levering van de app (CDN) |
| Resend | Verzenden van account-e-mails (bevestiging, wachtwoord-reset) |
| Optioneel "Inloggen met Google"; bezorging van pushmeldingen in de Android-app (Firebase Cloud Messaging) en in Chrome | |
| Apple | Pushmeldingen op iOS (bij geïnstalleerde app) |
| OpenStreetMap / Nominatim | Kaarttegels & plaatszoeken |
| Esri | Satellietkaart |
| Formspree | Verwerkt feedback die je via het formulier verstuurt |
| Google Drive | Dagelijkse reservekopie van de database en de foto's, alleen om de app na een panne te herstellen |
Deze partijen verwerken enkel wat nodig is voor hun functie. Sommige (bv. Google/Apple pushdiensten en Esri) kunnen gegevens buiten de EU verwerken; daarbij gelden passende waarborgen voor internationale doorgifte.
5. Pushmeldingen
Meldingen zijn optioneel en per type in- of uitschakelbaar (Profiel → Menu → Meldingen). Voor de bezorging bewaren we per toestel een push-token, gekoppeld aan je account, samen met het type toestel of browser. In de Android-app loopt de bezorging via Google (Firebase Cloud Messaging), in de browser via de pushdienst van je browser (Google, Apple of Mozilla). Je kan meldingen altijd weer uitzetten of je toestel afmelden; uitloggen op een toestel wist de token van dat toestel.
6. Waar staan de data?
Bij Supabase (EU-region). Database, authenticatie en bestandsopslag zijn versleuteld in transit (HTTPS) en at rest.
7. Hoe lang bewaren we de gegevens?
Zolang je account actief is. Bij verwijdering van je account (zie hieronder) verwijderen we je profielgegevens, comments, likes, tops, projecten en push-tokens. Routes en foto's die je hebt toegevoegd kunnen voor de community behouden blijven (zonder jouw naam te tonen) — tenzij je expliciet om volledige verwijdering vraagt. Meldingen (moderatie) bewaren we met een kopie van wat gemeld werd, ook de gebruikersnaam, zolang nodig voor de moderatie en om een beslissing te kunnen verantwoorden, bijvoorbeeld bij bezwaar. Van de database en de foto's maken we elke dag een reservekopie (Google Drive), alleen om de app na een panne te herstellen; wat uit de app verdwijnt, staat daar nog ongeveer 13 maanden.
8. Je account & gegevens verwijderen
Je kan je account op elk moment zelf verwijderen: in de app via Profiel → ✏️ Profiel bewerken → Account verwijderen, of zonder de app op app.streetcrux.com/delete-account (je logt daar in en bevestigt). Wil je daarnaast ook de routes en foto's die je toevoegde volledig laten wissen, of kan je niet inloggen, mail dan [email protected].
Gegevens wissen zonder je account te wissen: je eigen spots, routes, foto's en reacties wis je zelf in de app. Voor al het andere (bijvoorbeeld je stad voor meldingen, een oude reactie die je niet meer terugvindt, of je profielgegevens) mail je [email protected]; we antwoorden binnen 30 dagen. Wat gewist is, verdwijnt na ongeveer 13 maanden ook uit de reservekopie (zie 7).
9. Jouw rechten (GDPR)
- Inzage: je profiel toont al je content.
- Correctie: via "Profiel bewerken".
- Verwijdering: via "Account verwijderen" in de app of op app.streetcrux.com/delete-account (zie 8).
- Overdraagbaarheid & bezwaar: op aanvraag via [email protected].
- Klacht: bij de Belgische Gegevensbeschermingsautoriteit.
10. Cookies & opslag
StreetCrux gebruikt enkel functionele opslag (Supabase-sessietoken, je taal- en niveauvoorkeur, cookie-keuze). Geen analytics-cookies, geen advertentiecookies, geen tracking.
11. Minderjarigen
StreetCrux is bedoeld voor gebruikers vanaf 16 jaar. We verzamelen niet bewust gegevens van jongere kinderen.
12. Wijzigingen
Belangrijke wijzigingen kondigen we aan in de app.