Privacy

Verwerkingsverantwoordelijke is DreamDives B.V., Nederland (KvK 42707501 · BTW NL860021439B01). SharkPoint is het merk. Privacycontact: info@sharkpoint.app. Wij hebben geen FG aangesteld. Hosting en primaire verwerking vinden plaats in de EER (EU). Wij gebruiken geen Amerikaanse analytics- of trackingcookies.

Account in de app

Accountgegevens, duiken, export en account-verwijderen vallen onder de app. Die data staat niet op deze marketingpagina.

Catalogusgegevens (duiklocaties)

OpenDiveMap-rijen in de app-catalogus (naam, coördinaten, classificatie) komen van OpenDiveMap-bijdragers en vallen onder de Open Database License (ODbL). We nemen geen SSI-beschrijvingen, foto’s of ratings over. Scububble-catalogusrijen en jouw eigen logboek vallen niet onder die ODbL-set.

Een volledige OpenDiveMap-set in de catalogus volgt pas na schriftelijke bevestiging van OpenDiveMap. Tot die tijd kan de set beperkt zijn of wijzigen.

Duikscholen in de buurt

Als je duikscholen bij een stek opvraagt, kan SharkPoint OpenStreetMap (Overpass/Photon) bevragen met de coördinaten van die stek. Bij een eigen privé-stek gaat dat alleen naar OpenStreetMap, niet naar commerciële directory-API’s. Bij benaderde (gefuzzyde) buddy-coördinaten sturen we geen locatie naar derden.

Validatie van duiken

Je kunt een buddy, divemaster of instructeur vragen om een duik in jouw logboek te bevestigen. Dat is geen officieel brevet van PADI, SSI of een andere organisatie — alleen een bevestiging van de persoon die jij uitnodigt. Als die persoon geen SharkPoint-account heeft, sturen we een eenmalige link naar het e-mailadres dat jij op de fiche hebt gezet. Dat is geen marketing: de grondslag is gerechtvaardigd belang, omdat jij als verwerkingsverantwoordelijke van jouw logboek een gezamenlijke duik wilt documenteren.

De link verloopt na 48 uur. We plaatsen geen trackingpixels in die mail; de bestaande Referrer-Policy (no-referrer) blijft van toepassing. Organisatie en lidnummer van een divemaster of instructeur blijven in jouw log tot jij de partijregel verwijdert of de bevestiging intrekt. Wie zijn lidnummer gewist wil hebben, vraagt dat aan de eigenaar van het logboek; SharkPoint-support wijzigt geen logboek van een andere gebruiker. Een gast mag een openstaande aanvraag weigeren of de mail negeren. Gastadressen gebruiken we niet voor marketing of andere mailings.

Reisdeellinks: hartjes en reacties

Een SharkPoint-gebruiker kan een reis delen via een niet-openbare link (/t/…). Wie de link heeft, ziet de foto’s en teksten die de eigenaar koos. Duiklocaties en GPS-coördinaten worden niet getoond.

Als je op een gedeelde reis een hartje of duim geeft, bewaren we die reactie met een willekeurige sleutel die je browser zelf aanmaakt (in localStorage en een functionele cookie). We koppelen die sleutel niet aan je naam, e-mail of IP-adres. De eigenaar ziet alleen het aantal.

Wil je reacties lezen of plaatsen, dan log je in met je e-mailadres en een eenmalige code. Je hebt geen SharkPoint-account nodig. We verwerken dan:

je e-mailadres (om de code te sturen en je te herkennen bij deze ene reis);
de naam die je opgeeft (zichtbaar bij je reacties);
je reacties en het tijdstip;
het moment waarop je akkoord gaf, en technische gegevens voor beveiliging en misbruikpreventie (gehashte inlogcode en sessie, tijdelijke tellers per IP-adres/e-mail).

Je inlog geldt alleen voor die ene reis. Je naam en reacties zijn zichtbaar voor de eigenaar van de reis, diens buddy’s met toegang, en andere ingelogde kijkers van dezelfde reis. Bezoekers die niet zijn ingelogd zien alleen het aantal reacties, niet de inhoud. De eigenaar ziet je e-mailadres alleen gemaskeerd (bijv. o***@gmail.com).

Grondslag: uitvoering van de dienst die je zelf aanvraagt (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij beveiliging en het voorkomen van misbruik (art. 6 lid 1 sub f). Hosting en primaire verwerking vinden plaats in de EER (EU). Voor hosting en het versturen van de inlogmail schakelen we verwerkers (dienstverleners) binnen de EER in; er is geen systematische doorgifte buiten de EER. We plaatsen geen trackingpixels in de inlogmail. We gebruiken je e-mailadres niet voor marketing of andere mailings en verkopen het niet.

De inlogcode is 15 minuten geldig; een sessie maximaal 30 dagen. Verlopen of gebruikte codes en sessies wissen we automatisch binnen een dag daarna.
Je kunt altijd zelf ‘Verwijder mijn gegevens’ kiezen op de reispagina: dan wissen we direct je naam, e-mailadres, sessies en al je reacties op die reis.
Een reactie die je zelf verwijdert, verdwijnt meteen uit beeld en wordt na 90 dagen definitief gewist.
Verwijdert de eigenaar jou als kijker, dan eindigt je sessie meteen en worden je reacties verborgen; 90 dagen later wissen we je kijkersgegevens en reacties definitief.
Trekt de eigenaar de deellink in, dan kun je niet meer inloggen; 90 dagen na het intrekken wissen we automatisch je kijkersgegevens en reacties van die reis (tenzij de eigenaar de reis in die periode opnieuw deelt).
Wordt de reis of het account van de eigenaar verwijderd, dan verdwijnen ook alle kijkersgegevens en reacties van die reis.

Jouw rechten

Onder de AVG heb je onder meer recht op:

inzage in je persoonsgegevens
rectificatie van onjuiste gegevens
wissing (‘recht op vergetelheid’), voor zover van toepassing
beperking van de verwerking
dataportabiliteit, voor zover van toepassing
bezwaar tegen verwerking op grond van gerechtvaardigd belang
intrekking van toestemming, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast

Je kunt export en accountverwijdering in de app gebruiken waar beschikbaar, of mailen naar info@sharkpoint.app of support@sharkpoint.app. Wij kunnen om een redelijke identiteitscontrole vragen. Wij reageren binnen de wettelijke termijnen. SharkPoint-support wijzigt geen logboek van een andere gebruiker. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (https://www.autoriteitpersoonsgegevens.nl).

Geen uitsluitend geautomatiseerde besluitvorming

Wij nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die rechtsgevolgen voor jou hebben of je anderszins in aanmerkelijke mate treffen. Buddy-/instructeursvalidatie in SharkPoint is een menselijke bevestiging van de persoon die jij uitnodigt — geen officieel PADI/SSI-brevet of -certificaat.

Cookies en metingen

Geen trackingcookies en geen Amerikaanse analytics. We tellen in onze eigen EER/EU-database hoe vaak publieke pagina’s worden geopend (pad en dag, geen e-mail, geen trackingpixel). Er is geen systematische doorgifte buiten de EER voor de kernverwerking. Het thema (licht/donker) kan in localStorage van je browser staan.

Op gedeelde reispagina’s (/t/…) gebruiken we alleen functionele opslag: een willekeurige sleutel voor hartjes/duimpjes (localStorage + cookie), en — alleen als je inlogt om te reageren — een beveiligde sessiecookie (httpOnly) die alleen voor die reis geldt. Geen tracking.

Contact

Privacyrechten: info@sharkpoint.app. Algemeen: hello@sharkpoint.app of support@sharkpoint.app. Geen forum, geen SLA. We wijzigen geen logboek van een andere gebruiker.