1. Verantwoordelijke
Tentora wordt in België beheerd door Alexander Hoogsteyn en is verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.
Vragen of verzoeken over privacy kun je sturen naar privacy@tentora.app.
2. Welke gegevens we verwerken
| Gebruik | Gegevens | Doel en rechtsgrond |
|---|---|---|
| Website en beveiliging | IP-adres, tijdstip, URL, verwijzer, browser, apparaat en technische logs. | Website leveren, misbruik voorkomen en fouten onderzoeken. Gerechtvaardigd belang en technische noodzaak. |
| Account | Supabase-gebruikers-ID, e-mailadres, weergavenaam en gegevens ontvangen van Google of Apple. | Account aanmaken, aanmelden en beheren. Uitvoering van de dienst die je vraagt. |
| Favorieten en routes | Geselecteerde plaatsen, routenaam, activiteit, routepunten, coördinaten, routegeometrie en afstand. | Favorieten en routes bewaren en tonen. Uitvoering van de dienst. |
| Routeberekening | Door jou gekozen routepunten en coördinaten. | Een route berekenen via BRouter en herbruikbare trajectdelen tijdelijk cachen. Uitvoering van de dienst. |
| Wachtlijst | E-mailadres, bron en inschrijvingsdatum. | Je informeren over de Tentora-app. Toestemming; je kunt die altijd intrekken. |
| Bijdragen | Informatie die je zelf openbaar deelt via GitHub, waaronder je GitHub-profiel. | Meldingen over locaties beoordelen. Je kiest zelf om via GitHub bij te dragen. |
| Vercel Web Analytics | Pagina, verwijzer, tijdstip, gefilterde queryparameters, land of regio, browser, besturingssysteem en apparaattype. | Geaggregeerd gebruik begrijpen en de website verbeteren. Gerechtvaardigd belang; zie onderdeel 4. |
| Google Analytics | Paginaweergaven, interacties, browser- en apparaatgegevens, globale locatie en analytics-identificatoren. | Bezoek meten wanneer je toestemming geeft. Toestemming. |
3. Waar gegevens vandaan komen
De meeste gegevens krijgen we rechtstreeks van jou of van je browser. Bij aanmelden ontvangen we beperkte profielgegevens van de gekozen identiteitsprovider, zoals Google of Apple. Tentora koopt of verkoopt geen persoonsgegevens.
4. Analytics
Tentora gebruikt Vercel Web Analytics. Volgens Vercel gebruikt deze dienst geen cookies en worden bezoeken gemeten met geaggregeerde gegevens. Een dagelijkse hash wordt uit de inkomende aanvraag gemaakt om unieke bezoekers binnen één dag te tellen; Vercel koppelt de opgeslagen meetpunten niet aan een IP-adres en de bezoekersidentificatie wordt na 24 uur vernieuwd.
Tentora gebruikt ook Google Analytics. Google Analytics kan cookies zoals _ga en _ga_<container-id> gebruiken en verwerkt meetgegevens over het gebruik van de site. Voor gebruikers in de Europese Economische Ruimte zegt Google dat IP-adressen worden gebruikt voor globale locatiebepaling en worden verwijderd voordat ze worden opgeslagen. Google Analytics heeft toestemming als rechtsgrond en mag alleen na je keuze in de cookiebanner worden geactiveerd. We gebruiken geen analytics om gevoelige informatie, e-mailadressen of opgeslagen routecoördinaten naar Google te sturen.
5. Dienstverleners en ontvangers
Deze partijen verwerken gegevens volgens hun eigen voorwaarden en, waar van toepassing, als verwerker in opdracht van Tentora.
- Vercel: hosting, netwerkbeveiliging, logs en privacyvriendelijke webstatistieken.
- Supabase: database, accountbeheer, authenticatie en sessies.
- Google en Apple: identiteitsprovider wanneer je die aanmeldmethode kiest.
- Google Analytics: bezoekmeting wanneer je toestemming geeft.
- BRouter: routeberekening; gekozen coördinaten worden server-side doorgestuurd.
- OpenFreeMap en onderliggende kaartleveranciers: kaartweergave; je browser vraagt kaarttegels op en deelt daarbij normale verbindingsgegevens zoals IP-adres en user-agent.
- GitHub: openbare bijdragen en meldingen die je daar zelf indient.
6. Doorgifte buiten de EER
Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, steunen we op een adequaatheidsbesluit, het EU–VS Data Privacy Framework voor gecertificeerde organisaties, standaardcontractbepalingen van de Europese Commissie of een andere geldige waarborg.
7. Bewaartermijnen
- Account, favorieten en opgeslagen routes: tot je ze verwijdert of je account wordt verwijderd, behoudens korte technische back-ups en wettelijke verplichtingen.
- Wachtlijst: tot je je toestemming intrekt, of uiterlijk twaalf maanden nadat de aangekondigde app algemeen beschikbaar is.
- Google Analytics: gebruikers- en gebeurtenisgegevens maximaal twee maanden; geaggregeerde rapporten kunnen langer beschikbaar blijven.
- Vercel Web Analytics: dagelijkse bezoekersidentificatie wordt na 24 uur vernieuwd; geaggregeerde rapporten blijven beschikbaar binnen het rapportagevenster van het actieve Vercel-abonnement.
- Technische en beveiligingslogs die Tentora beheert: normaal maximaal negentig dagen, langer alleen bij een incident, wettelijke verplichting of rechtsvordering.
- Privacyverzoeken en toestemmingsbewijs: zolang nodig om het verzoek af te handelen en naleving aan te tonen.
8. Jouw rechten
Onder de AVG kun je, afhankelijk van de omstandigheden, inzage, verbetering, verwijdering, beperking, overdraagbaarheid of bezwaar vragen. Je kunt toestemming altijd intrekken zonder dat dit eerdere rechtmatige verwerking aantast. We antwoorden normaal binnen één maand en kunnen je identiteit redelijk verifiëren.
9. Beveiliging en jouw keuzes
We gebruiken toegangsbeperkingen, versleutelde verbindingen, databasebeleid per gebruiker en beperkte beheerdersrechten. Geen systeem is volledig veilig. Gebruik geen route- of accountvelden voor gevoelige informatie.
Je kunt analyticscookies weigeren zonder de kernfuncties van Tentora te verliezen. Noodzakelijke authenticatie- en beveiligingscookies blijven nodig wanneer je inlogt.
10. Minderjarigen en wijzigingen
Tentora is niet bedoeld om bewust gegevens van kinderen te verzamelen. Neem contact op als je denkt dat een kind zonder passende toestemming persoonsgegevens heeft gedeeld.
We kunnen deze verklaring aanpassen wanneer de dienst of wetgeving verandert. De datum en versie bovenaan tonen de meest recente tekst. Bij belangrijke wijzigingen informeren we gebruikers op passende wijze.