Privacybeleid

Over deze site

De Reis van Caconano is het privé logboek en reisoverzicht van de familie op het jacht Caconano. De website op https://www.caconano.it is bedoeld voor familie en goedgekeurde volgers — geen openbaar sociaal netwerk.

Dit privacybeleid legt uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt onder de AVG.

Verantwoordelijke

Verantwoordelijke voor de verwerking: de familie / bemanning van Caconano (exploitatie van deze website).

Vragen of verzoeken: admin@caconano.it.

Voor wie

Het publieke deel van de site toont alleen de geplande route en algemene reisinformatie. Live GPS, logboek, reacties en persoonlijke instellingen zijn alleen beschikbaar na inloggen en handmatige goedkeuring door de bemanning.

Welke gegevens we verwerken

Afhankelijk van hoe je de site gebruikt, kunnen we onder meer verwerken:

• Accountgegevens bij inloggen: e-mailadres, weergavenaam en authenticatiegegevens (OTP, passkey) — via Supabase Auth.
• Profielgegevens die je zelf instelt: weergavenaam, avatar, notificatievoorkeuren, optioneel een push-abonnement.
• Logboekinhoud die de bemanning publiceert: tekst, foto’s, locatietags en metadata.
• Reacties en emoji-reacties op berichten.
• GPS-posities van het jacht (live en historisch) — alleen zichtbaar voor goedgekeurde gebruikers.
• Technische gegevens: sessiecookies, beperkte first-party analytics (paginaweergaven, sessies, leestijd van berichten) zonder advertentietrackers.
• Serverlogs bij hosting (IP-adres, tijdstip, user-agent) — standaard bij Vercel.

Waarom (grondslag)

We verwerken gegevens op basis van uitvoering van de dienst (toegang tot het familie-logboek), gerechtvaardigd belang (beveiliging, werking van de site) en — waar nodig — jouw toestemming (bijv. pushmeldingen in de browser).

Delen met derden (verwerkers)

We verkopen geen persoonsgegevens. We gebruiken betrouwbare diensten om de site te laten werken:

• Supabase (database, authenticatie, opslag, edge functions) — EU-regio waar mogelijk geconfigureerd.
• Vercel (hosting en CDN).
• Mapbox — kaarttegels wanneer je de kaartpagina gebruikt.
• Resend — transactionele e-mail (bijv. nieuwe berichten), indien ingeschakeld.

Bewaartermijn

Logboek, GPS-tracks en accountgegevens bewaren we zolang de reis en het archief relevant zijn, tenzij je om verwijdering vraagt of de wet een kortere termijn vereist.

Analytics-events worden geaggregeerd gebruikt; ruwe events kunnen periodiek worden opgeschoond.

Verlopen push-abonnementen worden uit profielen verwijderd.

Jouw rechten

Je hebt onder de AVG onder meer recht op:

• Inzage in je gegevens.
• Correctie of verwijdering.
• Beperking of bezwaar tegen verwerking.
• Dataportabiliteit waar van toepassing.
• Intrekken van toestemming (bijv. push) zonder dat eerdere verwerking onrechtmatig wordt.

Stuur een verzoek naar het contactadres hierboven. We reageren binnen redelijke termijn (doorgaans binnen 30 dagen).

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

Toegang tot persoonlijke content is afgeschermd met login, rollen (pending / family / crew) en database-regels (RLS). Geheimen (API-sleutels) staan nooit in de browser.

Cookies en lokale opslag

We gebruiken functionele cookies voor inloggen (Supabase-sessie) en, indien je dat toestaat, een service worker voor de PWA en pushmeldingen.

We plaatsen geen marketing- of advertentiecookies van derden.

Wijzigingen

We kunnen dit beleid aanpassen. De datum bovenaan geldt. Bij wezenlijke wijzigingen vermelden we dat op de site.