Privacybeleid

Accountinformatie. Wanneer je een account aanmaakt, verzamelen we je e-mailadres en een weergavenaam (nickname). Als je je aanmeldt of inlogt met Google OAuth, halen we ook de profielfoto (avatar_url) van je Google-account op. Je e-mail wordt gebruikt voor authenticatie en accountherstel. Je bijnaam en avatar worden openbaar getoond bij je blogreacties en activiteit binnen de app.

Abonnement- en factuurgegevens. Als je een abonnement neemt, slaan we een prijsland op (een ISO-landcode afgeleid van het factuuradres dat je invoert bij de Stripe-kassa, gebruikt om je de juiste prijs en belasting te tonen), een Stripe-klantidentificatie (stripe_customer_id) die je account koppelt aan je Stripe-record, de datum waarop je onze Algemene Voorwaarden hebt geaccepteerd (tos_accepted_at), en de beleidsversie die je hebt geaccepteerd (accepted_policy_version). Je volledige factuurnaam, factuuradres en betaalmethodegegevens (kaartnummer, vervaldatum) worden rechtstreeks verzameld en bewaard door Stripe, onze betalingsverwerker: wij zien of bewaren nooit je volledige kaartgegevens.

Gebruiks- en analytische gegevens. Met jouw toestemming gebruiken we Google Analytics, Microsoft Clarity en Vercel Analytics om te begrijpen hoe de site wordt gebruikt en om de prestaties te monitoren. Deze tools verzamelen gegevens zoals paginaweergaven, bij benadering de locatie, apparaat- en browserinformatie en paginalaadtijden. We gebruiken dit om de Service te verbeteren, niet om advertentieprofielen op te bouwen, en we verkopen deze gegevens nooit. Analytics draaien pas nadat je ze accepteert in de cookiebanner; zie Cookies hieronder. Microsoft Clarity registreert ook hoe je met pagina's interageert (klikken, scrollen en muisbewegingen) als sessie-opnames en heatmaps, waarbij je e-mailadres en alles wat je typt gemaskeerd zijn.

Foutmonitoringgegevens. We gebruiken Sentry om fouten te detecteren en diagnosticeren. Standaard draait Sentry een gemaskeerde baseline voor alleen fouten: het legt foutdetails vast (pagina-URL, browsertype, stack trace) waarbij je IP-adres en andere direct identificerende gegevens worden verwijderd. Zodra je toestemming geeft voor analytics, schakelt Sentry over naar een verbeterde laag die ook je IP-adres en request-headers vastlegt, en Session Replay inschakelt: een reconstructie van activiteit op de pagina (muisbewegingen, klikken, navigatie) opgenomen voor ongeveer 10% van de sessies en 100% van de sessies waar een fout optreedt. Alle tekst is gemaskeerd en alle media is geblokkeerd in deze opnames, dus getypte inhoud en afbeeldingen worden nooit vastgelegd. Sentry verwerkt deze gegevens in de EU (ingest.de.sentry.io).

Gegevens over commentaarmoderatie. Als je een blogreactie plaatst, wordt de tekst naar de moderatie-API van OpenAI gestuurd om vóór publicatie te screenen op haatdragende, gewelddadige of seksuele inhoud. OpenAI gebruikt deze gegevens niet om hun modellen te trainen.

Spel- en notificatiegegevens. Wanneer je Beat the AI speelt, slaan we je voorspellingen, scores en streak op. Je nickname en punten verschijnen op het openbare leaderboard. Als je pushnotificaties inschakelt, slaan we een apparaattoken op (via Firebase Cloud Messaging of de pushservice van je browser) en je tijdzone. Deze worden alleen gebruikt om notificaties te sturen en ze buiten de nachtelijke uren (23:00 tot 07:00 lokale tijd) te houden. We slaan je voorkeurstaal op zodat e-mails in de juiste taal binnenkomen, evenals een overzicht van verstuurde notificaties en e-mails (type, race, en of het een pushbericht of e-mail was) om dubbele berichten te voorkomen. Wanneer je bent ingelogd, slaan we ook de tijdzone van je browser op, zodat e-mails tijden in je lokale tijd tonen. Als een e-mail naar jou niet aankomt of als spam wordt gemarkeerd, leggen we dit vast en stoppen we met mailen naar dat adres.

Gedeelde links. Wanneer je je voorspellingen of een race-uitslag deelt, bevatten de link en de preview-afbeelding deze voorspellingen en, alleen als je op het openbare leaderboard staat, je nickname. Iedereen aan wie je de link stuurt, of die deze vindt, kan deze gegevens zien.

Je gegevens worden gebruikt om:

• Je te authenticeren en je sessie te behouden
• Je bijnaam en avatar weer te geven binnen de app
• Transactionele e-mails te sturen (bijv. wachtwoordreset)
• Je abonnement te verwerken, de juiste prijs en belasting voor je land te berekenen en facturering via Stripe te beheren
• Fouten te monitoren, de Dienst veilig te houden en misbruik te voorkomen
• Begrijpen hoe de Service wordt gebruikt en bugs diagnosticeren via Google Analytics, Microsoft Clarity, Vercel Analytics en Sentry Session Replay
• Blogreacties te screenen op beledigende inhoud via OpenAI's moderatie-API
• Spelnotificaties versturen waar jij controle over hebt: pushnotificaties die je zelf inschakelt, en maximaal twee e-mails per raceweekend (een herinnering voor je voorspellingen een paar uur voor de grid op slot gaat, alleen verstuurd als push niet aankomt, en een samenvatting van je score na de race). Deze e-mails bevatten geen marketing en geen tracking pixels. De links in deze e-mails bevatten een korte tag zodat we, met jouw toestemming voor analytics, kunnen meten welke e-mail je terug naar de site heeft gebracht.

We verkopen, verhuren of delen je persoonlijke informatie niet met derden voor marketingdoeleinden.

Onder de AVG moet elk gebruik van je gegevens een rechtsgrondslag hebben. Dit is de basis voor elk doel:

Accountaanmaak, inloggen en sessiebeheer

Overeenkomst: noodzakelijk om de Dienst te leveren waarvoor je je hebt aangemeld

Abonnement en facturering, verwerkt via Stripe

Overeenkomst: noodzakelijk om de betaalde Dienst te leveren en je betaling te verwerken

Beveiliging, fraudepreventie en de gemaskeerde foutmonitoring-baseline

Gerechtvaardigd belang: de Dienst veilig en werkend houden, afgewogen tegen jouw recht op privacy

Blogreactie-moderatie via OpenAI

Gerechtvaardigd belang: de reactiesectie vrij houden van beledigende inhoud

Spel-e-mails over je voorspellingen en resultaten (herinnering voorspellingen, race-samenvatting)

Gerechtvaardigd belang: je helpen op de hoogte te blijven van het spel waar je aan deelneemt. Deze staan standaard aan voor accounts; schakel elk type uit in je accountinstellingen of gebruik de afmeldlink in elke e-mail, dan stoppen we direct.

Analytics, niet-essentiële cookies, Microsoft Clarity en Sentry Session Replay

Toestemming: draait alleen nadat je je via de cookiebanner hebt aangemeld

Pushnotificaties

Toestemming: worden alleen verstuurd nadat je ze hebt ingeschakeld in je browser of de app; schakel ze op elk gewenst moment uit in je accountinstellingen.

Je kunt je toestemming op elk moment intrekken via de cookie-instellingenlink in de footer. Het intrekken van toestemming heeft geen invloed op verwerkingen die zijn uitgevoerd voordat je deze introk.

We gebruiken essentiële cookies die je ingelogd houden en je toestemmingskeuzes onthouden; deze zijn vereist om de Service te laten werken en vereisen geen toestemming. We gebruiken ook niet-essentiële cookies, analytische cookies van Google Analytics en Microsoft Clarity (bijvoorbeeld _ga, _clck) en de Sentry Session Replay-opname die hierboven beschreven staat. Deze worden pas actief nadat je ze accepteert in de cookiebanner bij je eerste bezoek. Je kunt je keuze op elk moment wijzigen via de link voor cookie-instellingen in de footer, of cookies blokkeren via je browserinstellingen. We gebruiken geen advertentiecookies en we verkopen je gegevens niet.

We delen de minimale gegevens die nodig zijn met de volgende verwerkers om de Dienst te runnen. Elke partij werkt onder eigen privacybeleid en verwerkt alleen de gegevens die nodig zijn voor hun functie:

• Supabase: database- en authenticatie-infrastructuur die je accountgegevens opslaat.
• Stripe: betalingsverwerking en facturering (Verenigde Staten). Stripe houdt je factuurnaam, factuuradres en betaalmethodegegevens direct vast; wij slaan alleen je Stripe-klant-ID op.
• Google: Google Analytics (meting sitegebruik), Google OAuth (optioneel inloggen met je Google-account), Firebase Cloud Messaging (bezorging pushnotificaties) en Gemini (de AI-modellen die voorspellingen en redactionele inhoud genereren) (Verenigde Staten).
• Microsoft: Microsoft Clarity (sessie-opnames, heatmaps en gebruiksmeting, alleen met je analytische toestemming) (Verenigde Staten).
• Vercel: applicatiehosting en Vercel Analytics (Verenigde Staten).
• Sentry: foutmonitoring en Session Replay, verwerkt in de EU (ingest.de.sentry.io).
• OpenAI: ontvangt de tekst van blogreacties om vóór publicatie op beledigende inhoud te screenen (Verenigde Staten). OpenAI gebruikt deze gegevens niet om hun modellen te trainen.
• Resend: verstuurt onze spel-e-mails via infrastructuur in de EU (Ierland). Resend ontvangt je e-mailadres en de inhoud van elke e-mail (Amerikaans bedrijf). Resend meldt ons ook of elke spel-e-mail is bezorgd en of er op een link erin is geklikt. We bewaren deze gegevens 90 dagen, en onze e-mails volgen nooit of je ze opent.

We delen je persoonlijke informatie niet met derden buiten wat nodig is om deze dienst te exploiteren.

Google, OpenAI, Resend, Stripe en Vercel zijn gevestigd in de Verenigde Staten, waardoor je gegevens buiten de Europese Economische Ruimte kunnen worden verwerkt. Waar dit gebeurt, is de overdracht gebaseerd op het EU-VS Data Privacy Framework en/of de Standard Contractual Clauses van de Europese Commissie. Sentry verwerkt gegevens binnen de EU.

Accountgegevens (e-mail, bijnaam, avatar, prijsland, Stripe-klant-ID en toestemmingsrecords) worden bewaard zolang je account bestaat. Als je je account verwijdert, worden deze gegevens uit onze systemen verwijderd, behalve wat we moeten bewaren om aan belasting- en boekhoudwetgeving te voldoen.

Bloginteracties, likes, saves en reacties worden bewaard totdat je je account verwijdert of ze zelf verwijdert.

Analytische gegevens (Google Analytics, Vercel Analytics) worden bewaard voor de minimale bewaartermijn die elke provider aanbiedt. Sentry-foutgegevens en Session Replay-gegevens worden bewaard voor de geconfigureerde bewaartermijn van Sentry, waarna ze automatisch worden verwijderd. Microsoft Clarity bewaart sessie-opnames gedurende 30 dagen en heatmap- en gebruiksgegevens gedurende maximaal 13 maanden.

Notificatievoorkeuren, het overzicht van verzonden notificaties en de bounce-markering voor e-mails worden bewaard zolang je account bestaat en worden verwijderd wanneer je je account verwijdert. Een apparaattoken voor pushberichten wordt verwijderd wanneer je notificaties op dat apparaat uitschakelt, wanneer de pushservice meldt dat het niet langer geldig is, of wanneer je je account verwijdert.

Onder de AVG en soortgelijke privacyregels heb je het recht om:

• Toegang: een kopie aanvragen van de persoonlijke gegevens die we van je hebben, of je gegevens zelf downloaden vanaf je accountpagina
• Rectificatie: correctie van onjuiste of onvolledige gegevens aanvragen
• Wissen: verwijdering van je account en bijbehorende gegevens aanvragen
• Beperking: verzoeken dat we in bepaalde gevallen de verwerking van je gegevens beperken
• Overdraagbaarheid: je gegevens downloaden in een gestructureerd, machineleesbaar formaat vanaf je accountpagina, of dit bij ons aanvragen
• Bezwaar: bezwaar maken tegen verwerking die we uitvoeren op basis van onze gerechtvaardigde belangen

Om een van deze rechten uit te oefenen, neem je contact met ons op via het onderstaande e-mailadres. Je hebt ook het recht om een klacht in te dienen bij een toezichthouder voor gegevensbescherming. In Roemenië is dit de National Supervisory Authority for Personal Data Processing (ANSPDCP).

De Dienst is niet gericht op kinderen onder de 16 jaar, en we verzamelen niet bewust persoonlijke gegevens van iemand onder die leeftijd.

Als je een ouder of voogd bent en gelooft dat je kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op via support@f1predictions.ai en we zullen deze verwijderen. Je kunt ook op elk gewenst moment een account en de bijbehorende gegevens verwijderen in je accountinstellingen.

De verwerkingsverantwoordelijke is de handelaar die F1 Predictions exploiteert, zoals geïdentificeerd in onze Algemene Voorwaarden. Neem voor privacygerelateerde vragen contact met ons op via support@f1predictions.ai.