Gegevensbeleid
In dit Gegevensbeleid leggen we in detail uit hoe CrewPlanet je gegevens verzamelt, gebruikt, opslaat en beschermt wanneer je de mobiele app CrewPlanet en de website crewplanet.app gebruikt (samen de "Dienst"). Het vormt een aanvulling op ons Privacybeleid met specifieke technische details over onze gegevenspraktijken.
Wie we zijn
CrewPlanet is een handelsnaam van Knowhayo, een eenmanszaak gevestigd in Nederland, met als geregistreerd adres Trompstraat 14, 1271 TA Huizen, Nederland (KvK 72418893). Knowhayo, handelend onder de naam CrewPlanet, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de Dienst worden verwerkt. Voor elke vraag over gegevens of om je rechten uit te oefenen, neem contact met ons op via info@crewplanet.app.
1. Welke gegevens we verzamelen
1.1 Gegevens die je rechtstreeks verstrekt
- Accountgegevens — e-mailadres, naam, gebruikersnaam en profielfoto, gebruikt voor het aanmaken en beheren van je account.
- Content — tips, evenementen, berichten en foto's, gebruikt om binnen de community te delen.
- Locatiegegevens — GPS-coördinaten, stad en land, gebruikt voor locatiegebaseerde functies en aanbevelingen (nauwkeurige locatie alleen met jouw toestemming).
- Voorkeuren — taal, meldingsinstellingen en interesses, gebruikt voor personalisatie.
1.2 Gegevens die automatisch worden verzameld
- Apparaatgegevens — apparaatmodel, OS-versie en app-versie, gebruikt voor optimalisatie en compatibiliteit van de app.
- Gebruiksgegevens — gebruikte functies, bestede tijd en interactiepatronen, gebruikt om de gebruikerservaring te verbeteren.
- Netwerkgegevens — IP-adres en verbindingstype, gebruikt voor beveiliging en prestaties.
- Crashrapporten — foutlogboeken en de status van het apparaat op het moment van een crash, gebruikt voor het oplossen van bugs en stabiliteit.
2. Hoe we je gegevens verwerken
2.1 Rechtsgrondslag (AVG (GDPR))
We verwerken je gegevens op de volgende grondslagen:
- Toestemming — voor optionele functies zoals het delen van je nauwkeurige locatie en analytics. Je kunt je toestemming op elk moment intrekken.
- Uitvoering van een overeenkomst — om de Dienst te leveren waarvoor je je hebt aangemeld en je account te beheren.
- Gerechtvaardigde belangen — voor beveiliging, fraudepreventie en het verbeteren van de Dienst.
- Wettelijke verplichting — wanneer we wettelijk verplicht zijn bepaalde gegevens te verwerken.
2.2 Verwerkingsactiviteiten
- Realtime-verwerking — berichten, meldingen en contentmoderatie.
- Batchverwerking — analytics, aanbevelingen en trending content.
- Machine learning — categorisering van content en spamdetectie.
- Handmatige beoordeling — gemelde content, bezwaren en verificatie.
3. Opslag en beveiliging van gegevens
3.1 Waar we gegevens opslaan
- Primaire opslag — Google Cloud Platform (Firebase).
- Regio's — gegevens worden opgeslagen in beveiligde datacenters.
- Back-ups — geautomatiseerde dagelijkse back-ups met een korte bewaartermijn.
- CDN — statische content wordt gecachet voor betere prestaties.
3.2 Beveiligingsmaatregelen
We passen technische en organisatorische maatregelen in lagen toe:
- Netwerk — TLS/SSL-versleuteling, DDoS-bescherming en firewallregels.
- Applicatie — authenticatietokens, sessiebeheer en invoervalidatie.
- Gegevens — versleuteling in rust, versleutelde back-ups en toegangscontroles.
- Monitoring — beveiligingslogboeken, anomaliedetectie en incidentrespons.
Geen enkele methode van verzending of opslag is volledig veilig, dus we kunnen absolute veiligheid niet garanderen.
4. Delen van gegevens en derden
4.1 Verwerkers en partners die we gebruiken
- Andere gebruikers — je profiel, tips, deals, evenementen en vergelijkbare content zijn zichtbaar voor andere gebruikers van de Dienst.
- Google Firebase — backend-infrastructuur (authenticatie, database, opslag, hosting); verwerkt app-gegevens. Zie het privacybeleid van Firebase.
- Google Maps — locatiediensten; ontvangt locatieverzoeken.
- Google Sign-In — authenticatie; ontvangt e-mailadres en basisprofielgegevens.
- Google Analytics 4 — website-analyse; ontvangt geanonimiseerde gebruiksgegevens. Zie het privacybeleid van Google.
- Apple — Aanmelden met Apple, waar je daarvoor kiest, onder het privacybeleid van Apple.
4.2 Uitgangspunten bij het delen van gegevens
- We verkopen je persoonsgegevens nooit.
- Derden moeten zich houden aan onze privacynormen.
- We gebruiken verwerkersovereenkomsten met onze leveranciers.
- We beperken de gedeelde gegevens tot wat noodzakelijk is.
5. Bewaartermijnen
We bewaren je gegevens alleen zo lang als nodig is voor de hier beschreven doeleinden. Gebruikelijke bewaartermijnen:
- Actieve accountgegevens — voor de duur van je account, daarna kort na sluiting verwijderd of geanonimiseerd (behoudens wettelijke bewaarplichten).
- Verwijderde content — kort bewaard als soft delete, daarna permanent verwijderd.
- Berichten — bewaard totdat je ze verwijdert.
- Analytics-gegevens — bewaard volgens onze ingestelde Google Analytics-termijn (standaard tot 14 maanden), daarna automatisch gewist.
- Beveiligings- en serverlogboeken — gedurende een korte periode bewaard voor beveiliging en diagnose, daarna automatisch geroteerd.
6. Jouw rechten en controle over gegevens
6.1 Inzage en overdraagbaarheid
- Je gegevens bekijken — toegang tot je gegevens via je accountinstellingen.
- Je gegevens downloaden — vraag een export van je persoonsgegevens aan.
- Overdraagbaarheid — ontvang je gegevens in een gestructureerd, gangbaar formaat.
6.2 Beheer en verwijdering
- Bewerken — wijzig elke content die je hebt gemaakt.
- Verwijderen — verwijder afzonderlijke items, of verwijder je hele account op elk moment via de profielinstellingen in de app of via de pagina account verwijderen.
- Beperken — beperk de verwerking voor specifieke doeleinden.
- Bezwaar maken — zeg af voor bepaald gebruik van gegevens en trek je toestemming in waar de verwerking daarop is gebaseerd.
Om een van deze rechten uit te oefenen, mail je naar info@crewplanet.app. Je hebt ook het recht om een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming — in Nederland is dit de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Gegevensbescherming voor minderjarigen
- CrewPlanet is bedoeld voor luchtvaartprofessionals en is niet gericht op kinderen onder de 16 jaar.
- We verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar.
- Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en we zullen deze verwijderen.
8. Internationale doorgifte van gegevens
Je gegevens kunnen buiten de Europese Economische Ruimte (EER) worden doorgegeven en verwerkt. Waar dat gebeurt, zorgen we voor bescherming via:
- EU-modelcontractbepalingen (SCC's) met onze leveranciers.
- Adequaatheidsbesluiten waar van toepassing.
- Technische waarborgen ongeacht de locatie.
- Naleving van de toepasselijke wetgeving inzake gegevensbescherming.
9. Cookies en tracking
De website crewplanet.app heeft geen aanmelding of login. We plaatsen geen analytische cookies totdat je ze accepteert via de cookiebanner. De cookies die we kunnen gebruiken:
- Essentieel — authenticatie en beveiliging; duren de sessie.
- Functioneel — voorkeuren en instellingen; duren tot ongeveer een jaar.
- Analytics — anonieme gebruikspatronen via Google Analytics 4; onderhevig aan onze ingestelde bewaartermijn.
Voor details over elke cookie en hoe je je keuze kunt wijzigen, zie ons Cookiebeleid.
10. Reactie bij een datalek
In het geval van een datalek dat je persoonsgegevens treft, zullen we:
- Getroffen gebruikers zonder onnodige vertraging informeren, en de toezichthouder binnen 72 uur waar vereist.
- Informatie verstrekken over de betrokken gegevens.
- Uitleggen welke stappen zijn genomen om het lek aan te pakken.
- Aanbevelingen geven voor beschermende maatregelen die je kunt nemen.
- Eventuele verdere meldingen aan toezichthouders doen waar vereist.
11. Contact
Voor elke vraag over gegevens kun je contact met ons opnemen via info@crewplanet.app, of Knowhayo (CrewPlanet), Trompstraat 14, 1271 TA Huizen, Nederland.
12. Wijzigingen in dit beleid
We kunnen dit beleid van tijd tot tijd bijwerken. De datum "laatst bijgewerkt" hierboven geeft de meest recente versie weer. Belangrijke wijzigingen communiceren we via de Dienst, bijvoorbeeld via meldingen in de app of een duidelijke kennisgeving.