Privacybeleid

Wie verantwoordelijk is

Festivalletje wordt beheerd door Tim Broddin. Voor privacyvragen, inzage, correctie of verwijdering van je gegevens kun je mailen naar tim@broddin.be.

Welke gegevens we verwerken

• Accountgegevens: je e-mailadres, Display Name, avatar, aanmeldstatus en technische identifiers die nodig zijn voor inloggen.
• Guest-gegevens: gebruik je Festivalletje als Guest, dan heb je geen e-mailadres of account. In plaats daarvan bewaart de app een toestelgebonden Guest-credential (een token op dit toestel) plus je Display Name en avatar. Zonder dat token, en zolang je je account niet bewaart, kunnen we een Guest niet aan jou terugkoppelen.
• Group- en Festivalgegevens: Groups, Memberships, rollen, Group Invites, Festivalkeuzes en adminrechten.
• Appgegevens: Rondjes, Beer Credit waarden, Timetable Selections, herinneringsinstellingen, push-toestellen en bezorgstatus van meldingen.
• Locatiegegevens: alleen wanneer je Location Sharing gebruikt of reageert op een Find Me-verzoek. We bewaren dan de laatst gedeelde positie per Group, met nauwkeurigheid en tijdstippen voor vastleggen, verouderen en verlopen.
• Media: profielfoto's en foto's die je uploadt naar een Group Album. Foto's worden opnieuw verwerkt voor appformaten; EXIF wordt niet bewust gelezen of gebruikt.
• Beta- en landingsgegevens: wat je zelf invult in het betaformulier op de landing.
• Technische gegevens: serverlogs, foutinformatie, platform, toesteltype, appschermen en gebruiksgebeurtenissen wanneer analytics is ingeschakeld.

Waarom we die gegevens gebruiken

We verwerken gegevens om Festivalletje te laten werken:

• inloggen, Group Invites accepteren en Memberships beheren;
• Rondjes, Stand, Programma, Kaart en Group Album te tonen;
• Location Sharing, Find Me en push-herinneringen te leveren;
• misbruik, fouten en supportvragen te onderzoeken;
• de beta te organiseren en de app te verbeteren.

Wat andere Members zien

Festivalletje is gebouwd rond private Groups. Actieve Members in dezelfde Group kunnen gegevens zien die nodig zijn voor die Group, zoals je Display Name, avatar, Membership, Rondjes, Timetable Selections, gedeelde Group Album-foto's en je actuele gedeelde locatie zolang Location Sharing actief en niet verlopen is.

Locatie delen

Location Sharing is expliciet en tijdsgebonden. Locatie-uploads zijn beperkt tot het Festivalvenster en de Festivalkaart. De app bewaart de laatste gedeelde locatie per User en Group, markeert locaties na korte tijd als verouderd en verbergt verlopen locaties. Zet je Location Sharing uit, dan verwijderen we je laatst gedeelde locatie voor die Group.

Met wie we gegevens delen

We verkopen je gegevens niet. We delen gegevens alleen met dienstverleners die nodig zijn om Festivalletje te bouwen en te draaien:

• Clerk voor e-mailauthenticatie en sessiebeheer;
• Cloudflare voor API, database, opslag, queues en hosting;
• Expo voor pushmeldingen naar iOS en Android;
• Mapbox voor de Kaart in de mobiele app;
• Apple Music voor muziekpreviews en publieke Timetable Event Metadata;
• PostHog voor analytics en foutopsporing wanneer analytics in de app is ingeschakeld.

Bewaren en verwijderen

We bewaren gegevens zolang dat nodig is voor de app, je Group, de beta, beveiliging en support. Sommige Group-gegevens kunnen blijven bestaan of geanonimiseerd worden als ze nodig zijn om de Stand, historiek of veiligheid van een Group correct te houden. Op verzoek verwijderen we je accountgegevens waar dat praktisch en wettelijk kan.

Voor een Guest geldt hetzelfde verwijderbeleid, maar de toegang is toestelgebonden. Uitloggen op je toestel vergeet enkel de lokale Guest-credential; het verwijdert je festivalhistoriek op de server niet. Omdat een Guest geen e-mailadres heeft, is er geen e-mailherstel of e-mailbevestiging tenzij je je Guest eerst hebt omgezet naar een account met e-mailadres. Lees op de pagina Account verwijderen hoe je als Guest een verwijdering aanvraagt.

Je keuzes en rechten

• Je kunt je Display Name en avatar in de app aanpassen.
• Je kunt Location Sharing uitzetten per Group.
• Je kunt pushmeldingen weigeren of uitzetten in de app of je toestel.
• Je kunt vragen om inzage, correctie, export of verwijdering van je gegevens via tim@broddin.be of de pagina Account verwijderen.

Beveiliging

Festivalletje gebruikt invite-only toegang, e-mailauthenticatie voor accounts, server-side autorisatie en private Group-controles. Een Guest logt in met een toestelgebonden credential die veilig op het toestel wordt bewaard en als token naar de server gaat; bewaar je je account, dan beveilig je die toegang ook buiten dit ene toestel. Admin- en supporttoegang blijft beperkt tot wat nodig is om de app te beheren, fouten op te lossen en misbruik te behandelen.

Wijzigingen

Als Festivalletje nieuwe functies of dienstverleners toevoegt, werken we dit privacybeleid bij. De datum bovenaan toont wanneer de tekst voor het laatst is aangepast.