Privacybeleid

Wie is verantwoordelijk

WindNow wordt beheerd door Luca Brozzi, de ontwikkelaar van de app. Schrijf voor alles wat met je gegevens te maken heeft naar hello@windnow.app.

Wat we verzamelen

Account. Je logt in met Google, Apple of Facebook. Firebase Authentication (een dienst van Google) geeft ons een gebruikers-id, en de naam en het e-mailadres die de aanbieder deelt. We gebruiken ze om je te herkennen en om te tonen wie er is ingelogd. We sturen je geen marketingmails.

Kaartpositie. Elke keer dat een app de kaart ververst, ongeveer één keer per minuut zolang de app open is, stuurt de app de positie die hij toont. Dat is meestal je locatie, of de plek waar je de kaart naartoe hebt geschoven. We bewaren alleen de laatste positie per account, samen met het apparaat waar die vandaan kwam, en overschrijven die bij de volgende verversing. De positie wordt gebruikt om de stations bij jou in de buurt te leveren en om te zien waar de app wordt gebruikt.

Locatie op het apparaat. De apps lezen je locatie alleen terwijl je ze gebruikt, om de kaart te centreren en stations in de buurt te kiezen. De uitzonderingen zijn een sessie die je opneemt en "Herinner me aan het water", allebei hieronder beschreven. De telefoonapp kan op de achtergrond verversen om het gevolgde station actueel te houden. Je kunt locatie uitzetten in de systeeminstellingen; de kaart blijft dan staan waar je hem het laatst achterliet.

Herinner me aan het water (telefoonapp, optioneel). Als je dit aanzet, kan de app je locatie op de achtergrond gebruiken ("Altijd toestaan") om te merken wanneer je aan de kust blijft, en herinnert hij je er dan aan de wind te melden. De app gebruikt daarvoor de energiezuinige bezoek- en geofencediensten van het telefoonsysteem. Om de kustpunten bij jou in de buurt te vinden, stuurt de app je positie naar onze server, die de positie alleen voor dat antwoord gebruikt en niet opslaat. Zet het uit in Instellingen, of trek de toestemming in via de systeeminstellingen.

Gebruikersmeldingen. Als je een gebruikersmelding stuurt, slaan we die op met je gebruikers-id, de positie vanwaar je de melding stuurde, het tijdstip, de wind die je invulde en, als je dat toevoegt, je materiaal (sport en maat). Andere ingelogde gebruikers zien de melding op de kaart en in lijsten, zonder je naam, ongeveer twee uur lang. Ze kunnen een melding bedanken met een hartje: de melding toont hoeveel bedankjes ze heeft, niet wie ze gaf. Je materiaallijst wordt bij je account opgeslagen, zodat je eruit kunt kiezen.

Windchecks. Als je ons laat weten dat de wind bij een station of in een gebruikersmelding anders is dan wat je voelt ("Anders?"), slaan we je antwoord op met je gebruikers-id, je positie, de afstand daarvan tot het station of de melding, en de meting die je zag. We gebruiken deze antwoorden om te beoordelen hoe betrouwbaar stations en meldingen zijn. Als we een aanbieder informeren over de kwaliteit van zijn station, sturen we alleen aantallen en een afstandsklasse, nooit je positie of je identiteit.

Sessies (telefoon, Wear OS en Apple Watch). Als je op Opnemen tikt, neemt de app een GPS-track op totdat je de opname stopt: ongeveer één punt per seconde, elk met het tijdstip, de positie, de snelheid, de GPS-nauwkeurigheid en, als het apparaat die geeft, de koers. Bij de track bewaart de app een diagnostische samenvatting: apparaatmodel, systeem- en appversie, hoe de opname begon en eindigde, aantallen GPS-punten en, op horloges, het batterijniveau en het indrukken van de horlogeknoppen. De samenvatting bevat geen posities. Als je met een account bent ingelogd, uploadt de app de sessie naar onze server en slaan we die op met je gebruikers-id: de volledige track, de cijfers die we eruit berekenen (snelheden, afstand, gijpen en overstagmanoeuvres), de spot (het dichtstbijzijnde windstation), de wind die stations in de buurt tijdens de sessie maten, het item uit je materiaallijst dat je kiest, de wijzigingen die je aanbrengt (het bijsnijden van de track, de wind die je invult) en de diagnostische samenvatting. Alleen jij ziet je sessies: andere gebruikers zien ze niet, en we delen ze niet. We gebruiken de track om je je sessies en hun cijfers te tonen; dat is de dienst waar je om vraagt als je op Opnemen tikt (AVG/GDPR, art. 6 lid 1 sub b). We gebruiken de diagnostische gegevens om problemen met het opnemen en de batterij te vinden en op te lossen (ons gerechtvaardigd belang, art. 6 lid 1 sub f). In de telefoonapp kun je een sessie verwijderen: open de sessie en kies dan Sessie verwijderen.

Opnemen op het apparaat. Een sessie blijft opnemen met het scherm uit, totdat je de opname stopt. Tijdens het opnemen tonen Android-telefoons en Wear OS-horloges een doorlopende notificatie, toont de iPhone de locatie-indicator en toont de Apple Watch een lopende workout. De sessie wordt eerst op het apparaat opgeslagen. Zonder account blijft de sessie daar en wordt ze geüpload nadat je inlogt. Een sessie die op upload wacht, blijft op het apparaat totdat ze is geüpload of je de app verwijdert. Na de upload verwijdert de telefoon zijn kopie van de track; de horloge-apps verwijderen hun kopie 30 dagen na de sessie. Op de Apple Watch is voor het opnemen toestemming nodig om workouts op te slaan: elke sessie wordt ook in de app Gezondheid opgeslagen als workout met de route. WindNow leest geen gegevens uit Gezondheid. Op Garmin-horloges wordt een sessie opgeslagen als Garmin-activiteit, die Garmin Connect synchroniseert onder de eigen voorwaarden van Garmin; de track wordt niet naar onze server gestuurd.

Windalarmen (optioneel). Als je windalarmen aanzet, slaan we met je gebruikers-id op: je favoriete en verborgen stations, je alarmregels en het pushadres van elk apparaat dat de alarmen krijgt (een token van Apple of Google, of het pushabonnement van je browser). We slaan ook het ene station op dat je als thuisspot instelt, met of zonder windalarmen.

Stations die je bekijkt. De web-app en de telefoon-app sturen ons welke stations op de kaart of in de lijst stonden (één keer per dag per station) en elke keer dat je een station opent: het tijdstip, hoe je er kwam (kaart, lijst, verwachting, gedeelde link of alarm) en hoe lang het station op het scherm stond. We bewaren dit met je gebruikers-id, het soort apparaat en de appversie. Van het netwerkadres van het apparaat bewaren we alleen een code die elke dag verandert en die niet terug te rekenen is naar het adres. We gebruiken deze gegevens om te zien welke stations belangrijk zijn voor gebruikers, om stations te vinden die niet werken en om automatisch of nepverkeer te vinden (ons gerechtvaardigd belang, art. 6 lid 1 sub f). Alleen wij zien ze. We bewaren ze 12 maanden en de dagcode 30 dagen.

Gebruiksanalyse. We gebruiken PostHog, gehost in de Europese Unie, om vast te leggen welke schermen en acties worden gebruikt, bijvoorbeeld inloggen, de kaart verschuiven, een station openen of een sessie starten. Gebeurtenissen bevatten je gebruikers-id, niet je e-mailadres.

Horlogediagnostiek. De horloge-apps sturen PostHog een samenvatting van elke opgenomen sessie en van het dagelijkse batterijverbruik, met je gebruikers-id: apparaatmodel, systeem- en appversie, batterijniveau, het indrukken van de horlogeknoppen, aantal en nauwkeurigheid van de GPS-fixes, duur, afstand en topsnelheid. De samenvattingen bevatten geen posities.

Foutrapporten. Crashes en fouten gaan naar Sentry met het apparaatmodel, de versie van het besturingssysteem, de appversie en je gebruikers-id. Ze bevatten je e-mailadres en je positie niet.

Feedback. Als je vanuit de app feedback stuurt, slaan we je bericht op met je gebruikers-id, je e-mailadres, en de app en versie waarvandaan je het stuurde. Het bericht wordt ook naar ons gemaild op hello@windnow.app. We gebruiken het alleen om je te antwoorden en om WindNow te verbeteren.

Wind in de buurt · Bluetooth (test, optioneel). Onder Experimenten in Instellingen. Als je dit aanzet, zenden de apps voor Android-telefoons en Wear OS de laatste windmeting uit naar WindNow-apparaten in de buurt, en luisteren alle apps naar deze uitzendingen. De uitzending bevat alleen de meting. Ze bevat je identiteit en je positie niet. Zolang de test aanstaat, stuurt de app ons testlogs: wat hij uitzond en ontving, de signaalsterkte, de Bluetooth-status, en je positie met de nauwkeurigheid daarvan op elk van die momenten. We gebruiken de logs alleen om uit te zoeken of de functie werkt en op welke afstand. We bewaren ze 90 dagen en verwijderen ze samen met je account. Zet de test op elk moment uit in Instellingen.

Wat we niet doen

We tonen geen advertenties. We verkopen je gegevens niet. We volgen je niet in andere apps of op andere websites. We bouwen geen geschiedenis van je bewegingen op: een nieuwe kaartpositie vervangt de oude. Een positie wordt alleen bewaard bij een gebruikersmelding, een check of een sessie die je zelf stuurt of opneemt.

Waar de gegevens worden opgeslagen

Accounts staan in Firebase Authentication (Google). Posities en feedbackberichten staan in een database die Neon host in Frankfurt, Duitsland. Feedback wordt naar ons gemaild via Resend, vanuit de regio van Resend in de Europese Unie. De website en de API draaien op Vercel. PostHog en Sentry draaien in de Europese Unie. Elk van deze aanbieders verwerkt gegevens namens ons op basis van een eigen verwerkersovereenkomst. Gebruikersmeldingen, checks, alarmen, sessies en de stations die je bekijkt staan in dezelfde database. Om de plek van een gebruikersmelding een naam te geven, vraagt onze server de Nominatim-dienst van OpenStreetMap naar de plaats bij de positie van de melding; bij die vraag stuurt de server geen gebruikersgegevens mee.

De kaarten op de website en in de telefoonapp laden hun achtergrond (land, zee, wegen en plaatsnamen) rechtstreeks van OpenFreeMap (openfreemap.org), een opensource-kaartdienst op basis van OpenStreetMap. OpenFreeMap ziet daardoor je IP-adres en het deel van de kaart dat je bekijkt.

Hoe lang we gegevens bewaren

Je account, de laatste kaartpositie ervan, je gebruikersmeldingen, checks, sessies, materiaallijst, alarmen en feedbackberichten blijven bewaard totdat je het account verwijdert. Een sessie die je verwijdert, wordt meteen gewist. Andere gebruikers zien een gebruikersmelding ongeveer twee uur lang. De stations die je bekijkt worden 12 maanden bewaard, de dagcode van het netwerkadres 30 dagen. Foutrapporten worden 90 dagen bewaard. Analysegebeurtenissen worden maximaal één jaar bewaard.

Je account verwijderen

Op het web: open de app op windnow.app, tik linksboven op het WindNow-menu en dan op Account verwijderen. Op de telefoon: open Instellingen en dan Account verwijderen. Beide verwijderen meteen je inloggegevens in Firebase Authentication, je opgeslagen kaartpositie, je gebruikersmeldingen en hun deellinks, de bedankjes die je gaf, je checks, je sessies, je materiaallijst, je alarmen, de stations die je bekeek en je feedbackberichten. Gemailde kopieën van feedback worden op verzoek verwijderd. Analyse- en foutgegevens die aan je gebruikers-id zijn gekoppeld, worden binnen 30 dagen verwijderd. Sessies die op een apparaat nog op upload wachten, blijven daar totdat je de app verwijdert.

Je kunt ook vanaf het e-mailadres van je account naar hello@windnow.app schrijven, dan doen wij het voor je.

Je rechten

Op grond van de AVG kun je inzage vragen in de gegevens die we over je hebben, ze laten corrigeren of wissen, een kopie krijgen (je sessietracks als GPX-bestanden) of bezwaar maken tegen een gebruik ervan. Schrijf naar hello@windnow.app. Je kunt ook een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming in je land.

Kinderen

WindNow is niet bedoeld voor kinderen jonger dan 16 jaar, en we verzamelen niet bewust hun gegevens.

Wijzigingen

Als dit beleid verandert, werken we deze pagina en de datum bovenaan bij. Een wijziging die voor jou van belang is, maken we bekend in de app.