Privacybeleid

Laatst bijgewerkt: 6 juni 2026

FlyLoft (“de applicatie”, “wij”) respecteert de privacy van haar gebruikers en verwerkt persoonsgegevens in overeenstemming met Verordening (EU) 2016/679 (AVG/GDPR). Dit document legt uit welke gegevens we verzamelen, met welk doel en wat je rechten zijn.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is de beheerder van de FlyLoft-applicatie. Voor vragen over je gegevens kun je contact opnemen via noreply.flyloft@gmail.com.

2. Welke gegevens we verzamelen

• Accountgegevens: gebruikersnaam, e-mailadres, wachtwoord (uitsluitend als hash opgeslagen).
• Hokgegevens: informatie die je invoert — duiven, kweekkoppels, behandelingen, inkorvingen, vluchten en uitslagen.
• Minimale technische gegevens: IP-adres en toegangslogs, voor beveiliging en misbruikpreventie.

3. Doel en rechtsgrond

• Levering van de dienst — grond: uitvoering van de overeenkomst.
• Accountbeveiliging en fraudepreventie — grond: gerechtvaardigd belang.
• Accountgerelateerde communicatie (e-mailbevestiging, wachtwoordreset) — grond: uitvoering van de overeenkomst.

4. Cookies

We gebruiken alleen strikt noodzakelijke cookies: een sessiecookie, een “onthoud mij”-cookie en een cookie voor de gekozen taal. Bij je eerste bezoek kan de taal worden bepaald op basis van je browserinstellingen of, als reserve, op basis van het land dat uit je IP-adres wordt afgeleid — lokaal verwerkt, zonder overdracht aan derden. We gebruiken geen advertentie- of trackingcookies.

5. Gegevensopslag

Gegevens worden op beveiligde servers bewaard zolang je account actief is. Bij verwijdering van je account worden de bijbehorende gegevens verwijderd, behalve waar de wet bewaring vereist.

6. Delen van gegevens

We verkopen of verhuren je gegevens niet. Voor transactionele e-mails gebruiken we een e-maildienstverlener die gegevens uitsluitend namens ons verwerkt.

7. Je rechten (AVG)

Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en het recht om een klacht in te dienen bij de bevoegde toezichthouder. Je kunt je account direct verwijderen via de instellingen.

8. Beveiliging

We passen maatregelen toe zoals het hashen van wachtwoorden, CSRF-bescherming, beveiligingsheaders (CSP, HSTS), rate limiting en gegevensisolatie per gebruiker.

9. Wijzigingen

We kunnen dit beleid bijwerken. De huidige versie is altijd op dit adres beschikbaar.