Privacybeleid

Ciao Rider is een initiatief van Madam Vélo. We zijn verantwoordelijk voor de verwerking van je persoonsgegevens en bereikbaar via info@ciaorider.com.

Bij registratie

• E-mailadres en (gehasht) wachtwoord
• Voornaam en achternaam
• Geboortedatum: gebruikt om de 18+-leeftijd te controleren
• Gender
• Profielfoto (verplicht voor vertrouwen tussen gebruikers)
• Rol: hulpvrager, helper, of beide
• Taalvoorkeur (Nederlands of Engels)

Aanvullend voor helpers

• Regio (gemeente of provincie)
• Hulpvaardigheden die je kan aanbieden
• Notificatiestraal in kilometers en GPS-coördinaten van je thuislocatie: enkel intern gebruikt om je te matchen met hulpvragen in de buurt, nooit zichtbaar voor andere gebruikers

Tijdens gebruik

• Hulpvragen: probleemtype, beschrijving en GPS-locatie van het incident
• Berichten in 1-op-1 chat na acceptatie van een helper
• Reacties op hulpvragen, reviews en rapporten

De rechtsgronden onder de AVG (GDPR):

• Uitvoering van de overeenkomst (art. 6.1.b): we hebben deze data nodig om je een account te geven en helpers en hulpvragers te matchen.
• Gerechtvaardigd belang (art. 6.1.f): beveiliging van het platform, fraudedetectie en geanonimiseerde gebruiksstatistieken.
• Toestemming (art. 6.1.a): voor toegang tot je GPS-locatie, het opladen van je profielfoto, en het versturen van app-update-e-mails. Je kan deze toestemmingen op elk moment intrekken via je browser- of profielinstellingen.

We schakelen de volgende verwerkers in:

• Supabase: database, authenticatie en opslag van profielfoto's (EU-regio)
• Resend: versturen van transactionele e-mails (notificaties) en, als je daarvoor toestemde, app-update-e-mails
• Vercel: hosting van de webapplicatie
• Umami: privacy-vriendelijke webanalytics die geen cookies verzamelt, geen IP-adressen en geen persoonsgegevens

We delen je gegevens nooit met derden voor commerciële doeleinden en verkopen ze niet.

Als je daarvoor toestemming geeft via je profielinstellingen, sturen we je af en toe een e-mail met updates over de Ciao Rider-app, zoals nieuwe functies. Dit is volledig optioneel en staat standaard uit.

Je kan je toestemming op elk moment intrekken via de uitschrijflink onderaan elke e-mail of via je profiel. Uitschrijven heeft geen invloed op transactionele e-mails (zoals wachtwoord-reset of accountmeldingen), die zijn nodig om je account te laten werken.

• Je voornaam, achternaam, profielfoto, bio, rol en regio zijn zichtbaar voor andere ingelogde gebruikers.
• Je geboortedatum, gender en e-mailadres zijn niet zichtbaar voor andere gebruikers.
• Je thuislocatie (helpers) is nooit zichtbaar. Ze wordt enkel intern gebruikt voor matching op afstand.
• Je GPS-locatie bij een hulpvraag wordt pas in de chat gedeeld nadat je een helper hebt geaccepteerd.

We gebruiken Umami, een privacy-vriendelijke analytics-tool die geen cookies plaatst, geen IP-adressen opslaat en geen profielen opbouwt. We meten enkel geanonimiseerde geaggregeerde statistieken: hoeveel mensen bezoeken welke pagina, vanaf welke bron, met welk type apparaat. Er is geen opt-in vereist omdat er geen persoonsgegevens verwerkt worden.

• Account-gegevens: zolang je een actief account hebt
• Hulpvragen, berichten en reviews: zolang je account bestaat
• Bij verwijdering van je account: je account wordt meteen gedeactiveerd en alle persoonsgegevens en content (profiel, hulpvragen, berichten, reviews) worden 30 dagen later permanent verwijderd. Tijdens die 30 dagen kan je nog annuleren door in te loggen.
• Beveiligingslogs: 90 dagen

Je hebt onder de AVG het recht op:

• Inzage in je persoonsgegevens
• Correctie van foute of onvolledige gegevens
• Verwijdering("recht om vergeten te worden")
• Beperking van verwerking
• Overdraagbaarheid: een export van je gegevens
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be)

Om een recht uit te oefenen: mail naar info@ciaorider.com. We reageren binnen 30 dagen.

• Versleutelde verbindingen (HTTPS)
• Wachtwoorden veilig gehasht door Supabase Auth: wij zien ze niet
• Row Level Security op alle databasetabellen: gebruikers kunnen enkel hun eigen data lezen en wijzigen
• GPS-locaties zijn extra afgeschermd via afzonderlijke beveiligingsregels en worden alleen vrijgegeven in beperkte, expliciet toegestane contexten

Als we ons privacybeleid wijzigen, brengen we je daarvan op de hoogte via e-mail of een melding in de app voor het ingaat.

Vragen of zorgen? Mail naar info@ciaorider.com.