Privacyverklaring
Documentversie: 1.0 · Inwerkingtreding: 18-07-2026 · Laatst gewijzigd: 18-07-2026
Bij Divebuddyping nemen wij jouw privacy serieus. Wij werken volgens dataminimalisatie en bewaren alleen gegevens die nodig zijn voor werking, contact, beveiliging en wettelijke verplichtingen. Wij verkopen persoonsgegevens niet. Gegevens worden alleen gedeeld met noodzakelijke dienstverleners of wanneer de wet dat verplicht. Deze verklaring legt uit welke gegevens we verwerken, waarom en welke rechten je hebt.
1. Welke gegevens verwerken wij?
E-mailadres voor verificatie, herstel, systeemmail en ingestelde notificaties; naam of weergavenaam; Joomla-gebruikers-ID, accountstatus, taal en registratiedatum; de duikbrevetverklaring zonder kopie of brevetnummer; zelf ingevulde land-, provincie-, avatar- en notificatievoorkeuren; Oproepen, reacties, tijdstippen, locaties en geschiedenis; pushendpoint, openbare cryptografische sleutels en abonnementsinformatie; IP-adres, logs en browser-/apparaatinformatie waar server of beveiliging die verwerkt. Wachtwoorden worden door Joomla gehasht opgeslagen.
2. Waarom verwerken wij gegevens?
Voor accountbeheer, communicatie, Oproepen en reacties, filtering op land, provincie en radius, ingestelde push- en e-mailnotificaties, persoonlijke geschiedenis, beveiliging, fraude- en spamwering, technische werking, foutdiagnose, beveiligingslogging en wettelijke verplichtingen.
3. Rechtsgronden
Uitvoering van de gebruikersovereenkomst voor account en dienstverlening; gerechtvaardigd belang voor beveiliging, misbruikpreventie en technische logs; toestemming voor optionele pushmeldingen en waar toestemming vereist is; wettelijke verplichting wanneer verwerking of verstrekking wettelijk moet.
4. Wat zien andere Gebruikers?
Afhankelijk van de pagina zien geregistreerde Gebruikers naam of weergavenaam, avatar, Oproepen, reacties, rol, datum, tijd en gekozen locatie. Het volledige profiel is niet openbaar. E-mailadres, wachtwoord, pushendpoint en technische logs worden niet openbaar getoond.
5. Pushnotificaties en e-mail
Push is optioneel en vereist browser- of apparaattoestemming. Push kan nieuwe Oproepen, reacties, intrekkingen en belangrijke systeemmeldingen melden. Het abonnement bevat endpoint en openbare cryptografische sleutels en kan via profiel en browser worden uitgeschakeld; bezorging wordt niet gegarandeerd. E-mail wordt gebruikt voor activatie, herstel, noodzakelijke systeem- en veiligheidsberichten en ingestelde notificaties. Niet-noodzakelijke mails kunnen worden aangepast waar instellingen bestaan; noodzakelijke accountmails niet altijd.
6. Land, provincies en locatiegebruik
Land en provincies/regio’s worden opgeslagen voor filtering. De kaart-radiusvoorkeur kan worden opgeslagen. Gebruik mijn locatie vraagt browsertoestemming; de actuele coördinaten worden tijdelijk in de browser gebruikt voor kaart en afstandsfiltering en niet als GPS-historie op de server opgeslagen. Gekozen duiklocaties bij Oproepen worden wel als Oproepgegevens opgeslagen.
7. Cookies, browseropslag en cache
Joomla gebruikt sessie-, authenticatie- en beveiligingscookies. Functionele voorkeuren kunnen door Joomla of de browser worden bewaard. sessionStorage bewaart tijdelijk kaart-returnstate en het sluiten van quickstart; in de component is geen eigen localStorage-gebruik aangetroffen. De PWA/serviceworker kan appbestanden cachen. Op het moment van opstellen van deze Privacyverklaring maakt Divebuddyping geen gebruik van analytics binnen de component. Wanneer in de toekomst analytics worden ingezet, zal deze Privacyverklaring hierop worden aangepast. Er is geen componentcode voor advertentienetwerken of tracking aangetroffen.
8. Delen met dienstverleners en derden
Persoonsgegevens worden niet verkocht en niet verstrekt voor commerciële marketingdoeleinden. Persoonsgegevens kunnen uitsluitend worden verwerkt door dienstverleners die noodzakelijk zijn voor de hosting, e-mail, back-ups, pushnotificaties en de technische werking van Divebuddyping. Deze partijen verwerken gegevens uitsluitend voor zover noodzakelijk voor hun dienstverlening en overeenkomstig de toepasselijke privacywetgeving. Gegevens kunnen daarnaast worden verstrekt wanneer Divebuddyping daartoe wettelijk verplicht is.
9. Bewaartermijnen en accountverwijdering
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het functioneren van Divebuddyping, de persoonlijke geschiedenis, de beveiliging van de dienstverlening, het afhandelen van geschillen en het voldoen aan wettelijke verplichtingen. Account- en profielgegevens worden bewaard zolang het account actief is. Bij accountverwijdering worden persoonsgegevens uit de actieve omgeving verwijderd of geanonimiseerd, voor zover verdere bewaring niet noodzakelijk of wettelijk verplicht is. Gegevens kunnen nog tijdelijk aanwezig zijn in back-ups, serverlogs of beveiligingslogs. Zodra gegevens niet meer noodzakelijk zijn, worden zij verwijderd of geanonimiseerd.
10. Jouw rechten
Je hebt waar toepasselijk recht op inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid en intrekking van toestemming. Via het vermelde e-mailadres kun je een gegevenskopie of overdraagbare export aanvragen. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
11. Beveiliging
Divebuddyping neemt passende technische en organisatorische maatregelen, waaronder HTTPS, toegangsbeperking, wachtwoordhashing via Joomla, CSRF-bescherming, beveiligingslogging en tijdig bijwerken van software. Geen internetdienst kan volledige veiligheid garanderen.
12. Internationale doorgifte
Divebuddyping verwerkt persoonsgegevens in beginsel binnen de Europese Economische Ruimte (EER). Voor zover voor de technische werking van de dienst gebruik wordt gemaakt van noodzakelijke dienstverleners, worden persoonsgegevens uitsluitend verwerkt overeenkomstig de toepasselijke privacywetgeving en passende beveiligingsmaatregelen. Op dit moment is geen structurele doorgifte van persoonsgegevens buiten de EER voorzien.
13. Contact
Verwerkingsverantwoordelijke: Divebuddyping E-mailadres: info@divebuddyping.com Website: https://www.divebuddyping.com Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.