Privacybeleid
Laatst bijgewerkt: 29 juni 2026
1. Wie zijn we?
StreetCrux is een community-app voor klimmers, gehost in de EU. De verwerkingsverantwoordelijke is de beheerder van StreetCrux. Contact: privacy@streetcrux.com of het Feedback-formulier in de app.
2. Welke gegevens verzamelen we?
| Soort | Reden |
|---|---|
| E-mailadres | Account login + bevestiging |
| Gebruikersnaam | Identificatie in de community |
| Bio, avatar, social-links (optioneel) | Profielinformatie |
| Geposte routes, foto's, comments, likes, tops, projecten | Kernfunctionaliteit |
| Taal- en niveauvoorkeur (Font/V) | UI-personalisatie |
| GPS-positie (alleen wanneer je toestemt) | Spot vinden + lokale feed |
| Pushmelding-token van je toestel (als je meldingen aanzet) | Meldingen bezorgen |
Foto's worden client-side EXIF-gestript vóór upload. We slaan dus geen GPS-coördinaten of camera-info op die uit foto's komt.
3. Wat doen we NIET?
- Geen advertenties.
- Geen verkoop van data aan derden.
- Geen tracking-cookies of fingerprinting.
- Geen profilering voor commerciële doeleinden.
4. Diensten van derden (verwerkers)
Om StreetCrux te laten werken gebruiken we een beperkt aantal externe diensten:
| Dienst | Waarvoor |
|---|---|
| Supabase (EU) | Database, login en bestandsopslag |
| Cloudflare | Hosting & levering van de app (CDN) |
| Resend | Verzenden van account-e-mails (bevestiging, wachtwoord-reset) |
| Optioneel "Inloggen met Google" + pushmeldingen op Android/Chrome | |
| Apple | Pushmeldingen op iOS (bij geïnstalleerde app) |
| OpenStreetMap / Nominatim | Kaarttegels & plaatszoeken |
| Esri | Satellietkaart |
| Formspree | Verwerkt feedback die je via het formulier verstuurt |
Deze partijen verwerken enkel wat nodig is voor hun functie. Sommige (bv. Google/Apple pushdiensten en Esri) kunnen gegevens buiten de EU verwerken; daarbij gelden passende waarborgen voor internationale doorgifte.
5. Pushmeldingen
Meldingen zijn optioneel en per type in- of uitschakelbaar (☰ → Meldingen). Voor de bezorging bewaren we een anonieme push-token van je toestel. Je kan meldingen altijd weer uitzetten of je toestel afmelden.
6. Waar staan de data?
Bij Supabase (EU-region). Database, authenticatie en bestandsopslag zijn versleuteld in transit (HTTPS) en at rest.
7. Hoe lang bewaren we de gegevens?
Zolang je account actief is. Bij verwijdering van je account (zie hieronder) verwijderen we je profielgegevens, comments, likes, tops, projecten en push-tokens. Routes en foto's die je hebt toegevoegd kunnen voor de community behouden blijven (zonder jouw naam te tonen) — tenzij je expliciet om volledige verwijdering vraagt.
8. Je account & gegevens verwijderen
Je kan je account op elk moment zelf verwijderen via de app (Profiel → Account verwijderen). Wil je daarnaast ook de routes en foto's die je toevoegde volledig laten wissen, mail dan privacy@streetcrux.com.
9. Jouw rechten (GDPR)
- Inzage: je profiel toont al je content.
- Correctie: via "Profiel bewerken".
- Verwijdering: via "Account verwijderen" in de app.
- Overdraagbaarheid & bezwaar: op aanvraag via privacy@streetcrux.com.
- Klacht: bij de Belgische Gegevensbeschermingsautoriteit.
10. Cookies & opslag
StreetCrux gebruikt enkel functionele opslag (Supabase-sessietoken, je taal- en niveauvoorkeur, cookie-keuze). Geen analytics-cookies, geen advertentiecookies, geen tracking.
11. Minderjarigen
StreetCrux is bedoeld voor gebruikers vanaf 16 jaar. We verzamelen niet bewust gegevens van jongere kinderen.
12. Wijzigingen
Belangrijke wijzigingen kondigen we aan in de app.