Privacybeleid

Transit246 ("wij", "ons" of "onze") exploiteert de website transit246.com en de mobiele Transit246-app (de "Dienst"). Dit Privacybeleid legt uit hoe we je gegevens verzamelen, gebruiken, opslaan en beschermen wanneer je onze Dienst gebruikt.

Door de dienst te gebruiken stem je in met de werkwijze in dit beleid.

1. Gegevens die we verzamelen

1.1 Accountgegevens

Als je een account aanmaakt via een sociale inlogprovider (Google, Apple, Facebook of X/Twitter), ontvangen en bewaren we:

• Je e-mailadres
• Je naam (als de inlogprovider die doorgeeft)
• Een unieke identificatie van de inlogprovider
• Authenticatietokens (versleuteld opgeslagen)

Wij ontvangen of bewaren je socialemediawachtwoorden niet.

1.2 Locatiegegevens

De Dienst kan toegang tot de locatie van je apparaat vragen voor functies zoals:

• Bushaltes in de buurt — Haltes vinden bij je huidige locatie
• Routeplanning — Je locatie gebruiken als vertrekpunt
• Haltemeldingen — Je gps-coördinaten meesturen bij het melden van een nieuwe of onjuiste haltelocatie
• Kaart centreren — Je positie op de kaart tonen

Locatietoegang is optioneel. Je kunt locatiemachtigingen op elk moment weigeren of intrekken via de instellingen van je apparaat. De Dienst blijft bruikbaar zonder locatietoegang, maar sommige functies zijn dan beperkt.

In de mobiele app vragen we alleen locatietoegang "tijdens gebruik". We volgen je locatie niet op de achtergrond. Locatiegegevens voor haltes in de buurt en routeplanning worden realtime verwerkt en niet op onze servers opgeslagen. Locatiegegevens die je meestuurt met een haltemelding worden bewaard als onderdeel van de melding.

1.3 Door gebruikers gemaakte inhoud

Als je de dienst gebruikt, verzamelen we:

• Haltemeldingen — Meldingstype, gps-coördinaten, beschrijvingen, routekoppelingen en richting
• Favorieten — Opgeslagen bushaltes en routes

1.4 Gebruiksgegevens

We verzamelen basale gebruiksgegevens, waaronder:

• Bekeken pagina's en gebruikte functies
• Geaggregeerde paginaweergaven (per uur bijgehouden)
• Anonieme dagelijkse bezoekersaantallen, afgeleid van een eenrichtingshash van je IP-adres en browser die elke dag wisselt. Je IP-adres wordt nooit opgeslagen en bezoeken zijn niet over dagen te koppelen.
• Verwijzende bron (bijv. een zoekmachine of sociaal netwerk) en apparaatcategorie (mobiel, tablet of desktop)

Wij gebruiken geen analyse- of trackingdiensten van derden (zoals Google Analytics of Facebook Pixel). Alle analyses verwerken we intern.

1.5 Gegevens op je apparaat (mobiele app)

De mobiele app slaat bepaalde gegevens lokaal op je apparaat op:

• Beveiligde opslag (versleuteld) — Authenticatietokens
• Lokale voorkeuren — Opgeslagen plaatsen (thuis/werk), reisgeschiedenis, favoriete haltes en routes, themavoorkeuren en onboardingstatus
• Tijdelijke cache — Route- en haltegegevens 15 minuten gecachet voor betere prestaties

Deze lokaal opgeslagen gegevens blijven op je apparaat en worden niet naar onze servers verzonden, tenzij je expliciet synchroniseert (bijv. favorieten synchroniseren als je bent ingelogd).

2. Hoe we je gegevens gebruiken

We gebruiken de verzamelde gegevens om:

• De dienst leveren en verbeteren
• Je identiteit verifiëren en je account beheren
• Haltes in de buurt tonen en routes plannen op basis van je locatie
• Haltemeldingen verwerken en beoordelen
• Je favorieten synchroniseren tussen apparaten
• Bijdragepunten bijhouden voor goedgekeurde meldingen
• Transactionele e-mails sturen (accountbevestiging, wachtwoordherstel)
• De gezondheid en het gebruik van de dienst bewaken (geaggregeerd)
• Advertentiefuncties beheren voor bedrijfsaccounts

Wij verkopen je persoonsgegevens niet. Wij gebruiken je gegevens niet voor gedragsgerichte advertenties of gebruikersprofilering.

3. Delen van gegevens

We delen je gegevens alleen in de volgende gevallen:

• Inlogproviders — We wisselen tokens uit met Google, Apple, Facebook en X/Twitter om je identiteit te verifiëren bij het inloggen
• Dienstverleners — We gebruiken diensten van derden voor e-mailbezorging en kaarten/routering. Deze aanbieders verwerken gegevens alleen voor zover nodig om hun dienst te leveren
• Wettelijke verplichtingen — We kunnen gegevens vrijgeven als de wet dit vereist of in reactie op een geldig juridisch verzoek
• Bijdragen van de community — Goedgekeurde haltemeldingen worden onderdeel van de openbare vervoersdata. Je e-mailadres en persoonsgegevens worden niet openbaar aan meldingen gekoppeld

4. Cookies en sessiegegevens

De website gebruikt de volgende cookies:

• Sessiecookies — Nodig om de website te laten werken. Ze houden je ingelogd en worden verwijderd als je de browser sluit
• Onthoud-mij-cookies — Optionele permanente cookies die je ingelogd houden tussen bezoeken
• CSRF-beschermingscookies — Beveiligingscookies die beschermen tegen cross-site request forgery

Wij gebruiken geen advertentie- of trackingcookies van derden.

5. Gegevensbeveiliging

We nemen redelijke maatregelen om je gegevens te beschermen, waaronder:

• Wachtwoorden worden gehasht met bcrypt
• OAuth-tokens worden versleuteld opgeslagen
• De mobiele app gebruikt versleutelde beveiligde opslag voor authenticatietokens
• Alle gegevens gaan via HTTPS/TLS
• WebSocket-verbindingen gebruiken het beveiligde WSS-protocol
• API-authenticatie gebruikt bearer-tokens

Geen enkele manier van verzending of opslag is 100% veilig. We doen ons best om je gegevens te beschermen, maar we kunnen absolute veiligheid niet garanderen.

6. Bewaartermijn

• Accountgegevens — Bewaard zolang je account actief is
• Haltemeldingen — Onbeperkt bewaard als onderdeel van de vervoersdata, ook als je account is verwijderd
• Gebruiksanalyse — Geaggregeerde paginaweergaven worden bewaard voor operationele doeleinden
• Lokale app-gegevens — Blijft op je apparaat tot je de app-gegevens wist of de app verwijdert

7. Je rechten

Je hebt het recht om:

• Correctie van onjuiste gegevens aanvragen
• Verwijdering van je account en bijbehorende gegevens aanvragen
• Je toestemming voor locatietoegang op elk moment intrekken via de instellingen van je apparaat
• Je afmelden voor niet-essentiële communicatie

Om deze rechten uit te oefenen, neem contact met ons op via het e-mailadres hieronder.

8. Privacy van kinderen

De Dienst is niet gericht op kinderen jonger dan 13 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13. Denk je dat een kind ons persoonsgegevens heeft gegeven? Neem dan contact met ons op, zodat we passende maatregelen kunnen nemen.

9. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wijzigingen plaatsen we op deze pagina met een nieuwe datum bij "Laatst bijgewerkt". Als je de Dienst na wijzigingen blijft gebruiken, aanvaard je het bijgewerkte beleid.

Belangrijke wijzigingen maken we waar mogelijk bekend via de Dienst of per e-mail.

10. Contact

Heb je vragen of zorgen over dit Privacybeleid, of wil je je gegevensrechten uitoefenen? Neem contact met ons op via:

transit246team@gmail.com