Privacybeleid — Boathealth

Versie 1.0 · Laatst bijgewerkt: 6 augustus 2026 · Inwerkingtreding: 6 augustus 2026

Dit document is ook beschikbaar in het Engels.

---

1. Introductie

Boathealth is een mobiele applicatie voor het beheer van onderhoud en informatie over uw boot. Wij vinden uw privacy belangrijk en gaan zorgvuldig om met uw persoonsgegevens.

Dit privacybeleid legt uit:

• Welke persoonsgegevens wij verzamelen
• Waarom wij die gegevens verzamelen
• Hoe wij ze gebruiken en beveiligen
• Welke rechten u heeft

Dit beleid is van toepassing op de Boathealth mobiele applicatie ("App") en de daarbij behorende online diensten, inclusief de website https://boathealth.app.

---

2. Wie zijn wij?

Verwerkingsverantwoordelijke:

YWLR Internet diensten
Berliozstraat 14, 1323 CB Almere
KvK: 76070158
BTW: NL003035526B98
E-mail: support@boathealth.app

Voor privacy-gerelateerde vragen of verzoeken kunt u contact opnemen via support@boathealth.app.

---

3. Welke persoonsgegevens verzamelen wij?

Wij verzamelen alleen gegevens die nodig zijn voor de werking van de App.

3.1 Accountgegevens (bij registratie)

• E-mailadres
• Naam (optioneel)

De App gebruikt geen wachtwoorden. U logt in met een inloglink of eenmalige code die wij naar uw e-mailadres sturen, of — indien beschikbaar — via Sign in with Google of Sign in with Apple. Kiest u voor inloggen via Google of Apple, dan treedt die partij op als identity-provider en verwerkt zij uw inloggegevens volgens haar eigen privacybeleid; wij ontvangen daarbij alleen uw e-mailadres en een bevestiging van uw identiteit.

Wij sturen u alleen e-mails die nodig zijn om de App te laten werken: inloglinks en codes, en bij hoge uitzondering een bericht over een storing of een belangrijke wijziging. Wij versturen geen nieuwsbrief en geen reclame. Zou dat ooit veranderen, dan vragen wij u eerst om toestemming en kunt u die op elk moment weer intrekken.

3.2 Bootgegevens (door u ingevoerd)

• Merk, model, bouwjaar
• Naam, registratienummer, ligplaats
• Foto's van uw boot en onderdelen
• Specificaties (motor, lengte, materialen)

3.3 Onderhoudsgegevens

• Componenten en onderdelen op uw boot
• Uitgevoerde onderhoudstaken met datums
• Foto's en notities bij onderhoud
• Motoruren en gebruikgegevens

3.4 Vaartochtgegevens (alleen als u deze functionaliteit gebruikt)

• Door u ingevoerde tochtgegevens: vertrek- en bestemmingslocatie (vrije tekst), vaartijden en -duur, afstand, watertype, windkracht, brandstofverbruik, aantal opvarenden
• Motor- en zeiluren
• Notities bij vaartochten

De App registreert geen GPS-locatie; vaartochtgegevens voert u zelf handmatig in.

3.5 Technische gegevens (automatisch)

• Apparaattype, besturingssysteem en versie
• App-versie
• Taalinstellingen
• Tijdzone
• IP-adres — uw IP-adres is zichtbaar bij ieder verzoek aan onze servers en die van onze verwerkers. Wij gebruiken het om misbruik te beperken (bijvoorbeeld te veel verzoeken achter elkaar) en het komt terecht in onze technische serverlogs. Wij koppelen het niet aan uw profiel en gebruiken het niet om u te volgen. Serverlogs worden kortstondig bewaard (zie §5).
• Een willekeurig gegenereerd installatie-nummer — onze analyse- en foutrapportagesoftware maakt bij de installatie van de App een willekeurig nummer aan om gebeurtenissen van dezelfde installatie te kunnen samenvoegen. Dat nummer zegt niets over u of uw apparaat, is niet gekoppeld aan een reclame-identifier en wordt gewist wanneer u de App verwijdert.
• Crash-rapporten en foutmeldingen (geanonimiseerd via Sentry)

3.6 Gebruiksgegevens

• Welke functies u gebruikt (gepseudonimiseerd, zie §3.7)
• Frequentie van gebruik

3.7 Productanalyse (PostHog)

Voor productanalyse gebruiken wij PostHog (EU-cloud, servers in Frankfurt, Duitsland). Daarbij geldt:

• Wij meten uitsluitend een klein, vast aantal gebeurtenissen (zoals "onboarding afgerond", "taak afgevinkt", "vaartocht beëindigd" of "rapport gegenereerd") — geen volledige klik- of schermregistratie.
• Automatische registratie van schermen en klikken (autocapture), sessie-opnamen (session replay) en enquêtes staan uit.
• Gebeurtenissen bevatten nooit uw e-mailadres, naam of vrije tekst.
• Gebeurtenissen worden gekoppeld aan een pseudonieme gebruikers-id (uw interne account-id, geen naam of e-mailadres). Deze koppeling wordt verbroken zodra u uitlogt of uw account verwijdert.
• Wij gebruiken geen advertentie-tracking en delen deze gegevens niet met advertentienetwerken.

3.8 Bijlagen (foto's en documenten)

U kunt foto's en documenten (zoals PDF's) als bijlage toevoegen aan onderdelen, taken en logboek-regels. Daarbij geldt:

• Bijlagen worden eerst lokaal op uw apparaat opgeslagen en daarna geüpload naar een privé opslag-omgeving bij onze hosting-provider Supabase (EU-West, Ierland).
• Bijlagen zijn niet publiek toegankelijk: de toegang is technisch beperkt tot uw eigen account (per-gebruiker toegangsregels op de opslag-omgeving).
• Per bestand geldt een maximum van 5 MB en per gebruiker een opslagquotum (50 MB in de gratis versie); foto's worden vóór upload verkleind.
• Bijlagen blijven bewaard zolang uw account actief is en worden bij account-verwijdering samen met uw overige gegevens gewist (na de wachttijd van 14 dagen — zie §5.1).
• Omdat bijlagen aan uw eigen account zijn gekoppeld, verschijnen ze niet op de toestellen van andere leden en ook niet automatisch op een tweede eigen toestel.

Wij verzamelen GEEN:

• Locatiegegevens (de App vraagt geen GPS-/locatie-toegang)
• Contactenlijst
• Reclame-identifiers
• Browse-geschiedenis buiten de App

De App vraagt alleen toegang tot uw camera of fotobibliotheek op het moment dat u zelf een foto toevoegt. De App gebruikt de microfoon niet.

---

4. Waarom verzamelen wij deze gegevens?

Welk gerechtvaardigd belang? Waar wij ons op een gerechtvaardigd belang beroepen, gaat het om: begrijpen welke onderdelen van de App werken en welke niet (productanalyse), fouten opsporen en oplossen (crash-rapporten), en misbruik van de App en van uw account tegengaan (beveiliging). Wij hebben per verwerking afgewogen of uw privacybelang zwaarder weegt; die afweging kunt u bij ons opvragen. U kunt tegen deze verwerkingen bezwaar maken — zie §7.

Moet u deze gegevens verstrekken? Een e-mailadres is nodig om een account te kunnen maken; zonder account werkt de App niet. Al het andere — uw naam, uw bootgegevens, foto's, vaartochten — bepaalt u zelf. Verstrekt u die niet, dan werken alleen de bijbehorende onderdelen van de App niet.

Geen geautomatiseerde besluitvorming. Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen. Ook doen wij niet aan profilering. Onderhoudssuggesties in de App zijn generieke regels op basis van de gegevens die u zelf invoert; ze zijn geen besluit over u.

---

5. Hoe lang bewaren wij uw gegevens?

5.1 Wat gebeurt er als u uw account verwijdert?

Wanneer u uw account in de App verwijdert:

1. Lokale wipe — De data op uw apparaat wordt direct gewist.
2. 14 dagen wachttijd — Uw account wordt niet meteen definitief verwijderd. Tijdens deze periode kunt u de verwijdering ongedaan maken door opnieuw in te loggen en in de melding bovenaan het scherm te kiezen voor "verwijdering annuleren".
3. Definitieve verwijdering — Na 14 dagen worden uw account, e-mailadres, profielgegevens, uw boten (zie uitzondering hieronder), onderhoudshistorie, vaartochten, foto's en bijlagen (inclusief de opgeslagen bestanden in de opslag-omgeving) verwijderd uit onze actieve systemen. Crewleden verliezen op dat moment toegang tot uw boten. De koppeling tussen uw account en analytics-gegevens wordt bij verwijdering verbroken (zie §3.7); op verzoek verwijderen wij ook de onderliggende pseudonieme analytics-gegevens.
4. Backups — Versleutelde backups worden conform het retentiebeleid van Supabase automatisch overschreven (doorgaans tot 30 dagen).

Uitzondering — content die u op een gedeelde boot heeft achtergelaten

Deelt u een boot met anderen, dan blijft de informatie die u op die boot heeft vastgelegd — logboekregels, vaartochten, notities, afgeronde checklists en wenslijstitems — bestaan voor de andere leden, ook nadat uw account is verwijderd. Dat geldt zowel wanneer de boot meerdere eigenaren heeft als wanneer u bemanningslid was op de boot van iemand anders. Wij doen dat om te voorkomen dat de onderhoudshistorie van een boot die niet van u alleen is, gaten krijgt wanneer u vertrekt; die historie is voor de overige eigenaren van belang voor onderhoud, veiligheid en de waarde van hun boot. Wij baseren ons hierbij op het gerechtvaardigd belang van die andere gebruikers (artikel 6 lid 1 sub f AVG, in samenhang met artikel 17 lid 3 AVG).

Concreet betekent dit:

• Uw naam en e-mailadres verdwijnen. Zodra uw account is verwijderd, staat u niet meer in het ledenoverzicht en tonen wij bij achtergelaten content geen auteur meer.
• In onze database blijft bij die content een technisch verwijzingsnummer staan dat ooit aan uw account was gekoppeld. Wij kunnen dat nummer na verwijdering van uw account zelf niet meer aan u herleiden.
• Andere leden van diezelfde boot kunnen — omdat zij weten wie er lid was — mogelijk wél afleiden van wie oude content afkomstig is. Wij kunnen dat niet voorkomen.
• Is een boot alleen van u, dan wordt hij mét alle content verwijderd. Eventuele bemanningsleden verliezen dan de toegang.

Wilt u dat achtergelaten content op een gedeelde boot alsnog wordt verwijderd, neem dan contact op via support@boathealth.app. Wij beoordelen zo'n verzoek per geval en wegen daarbij uw belang af tegen dat van de andere eigenaren.

---

6. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens NIET. Wij delen ze alleen met:

6.1 Verwerkers (diensten die voor ons werken)

Voor alle verwerkers hebben wij een verwerkersovereenkomst (DPA) gesloten conform AVG.

6.2 Mede-eigenaren en crew van gedeelde boten

Wanneer u een boot deelt met andere gebruikers (mede-eigenaren of crewleden), zijn die andere gebruikers ontvangers van een deel van uw gegevens zolang uw account actief is:

• Zij zien uw naam en e-mailadres in het ledenoverzicht van de gedeelde boot.
• Zij zien de gegevens die u op die boot invoert: bootgegevens, onderdelen, onderhoudshistorie, logboekregels, vaartochten en checklists.
• Bijlagen zijn hierop een uitzondering. Foto's en documenten die u als bijlage toevoegt, blijven op uw eigen toestel en in uw eigen, afgeschermde deel van onze opslag. Andere leden van dezelfde boot kunnen ze niet openen of downloaden — ook mede-eigenaren niet.

U bepaalt zelf met wie u een boot deelt (via uitnodigingen) en kunt het delen beëindigen door leden te verwijderen of de boot te verlaten. Heeft u een lid verwijderd of is de toegang verlopen, dan verliest die persoon direct de toegang tot de boot; hij kan nog wel in het ledenoverzicht zichtbaar blijven totdat u hem definitief verwijdert. Zie §5.1 voor wat er met uw content op een gedeelde boot gebeurt na verwijdering van uw account.

6.3 Internationale doorgifte

Voor het overgrote deel van onze verwerkingen vindt opslag plaats binnen de EU. Bij doorgifte naar buiten de EU (zoals via Apple/Google voor app-distributie of via de e-mailbezorgdienst) maken wij gebruik van:

• EU-standaardcontractbepalingen (SCC's)
• Adequacy decisions van de Europese Commissie waar van toepassing

Een kopie van de standaardcontractbepalingen die wij met deze partijen zijn overeengekomen, kunt u kosteloos opvragen via support@boathealth.app.

6.4 Wettelijke verplichtingen

Wij kunnen uw gegevens delen wanneer dit wettelijk verplicht is, bijvoorbeeld bij een gerechtelijk bevel.

6.5 Bedrijfsovername

Bij een eventuele overname van Boathealth kunnen uw gegevens worden overgedragen aan de nieuwe eigenaar. U wordt hier vooraf over geïnformeerd en behoudt al uw rechten.

6.6 Commerciële partners

Op dit moment delen wij geen persoonsgegevens met commerciële partners voor reclame, affiliate-doeleinden of productaanbevelingen, en bevat de App geen partner-content of gesponsorde aanbevelingen.

In een toekomstige versie van de App kunnen wij samenwerkingen aangaan met derden — bijvoorbeeld watersportwinkels, verzekeraars, monteurs of fabrikanten — voor service-integraties of geverifieerde onderhoudsinformatie. Wanneer dat het geval is, zullen wij:

• Dit beleid vooraf aanpassen en u daarover informeren via de App en per e-mail.
• Per partner duidelijk maken welke gegevens worden gedeeld en met welk doel.
• Sponsored, partner- en affiliate-content in de App duidelijk als zodanig labelen.
• Uw expliciete toestemming vragen waar de wet dat vereist.

---

7. Uw rechten

U heeft op grond van de AVG de volgende rechten:

Hoe oefent u uw rechten uit?

Stuur een e-mail naar support@boathealth.app met uw verzoek. Wij reageren binnen één maand; bij een complex verzoek kunnen wij die termijn met twee maanden verlengen, waarover wij u dan tijdig informeren. Wij kunnen om aanvullende informatie vragen ter verificatie van uw identiteit.

In de App kunt u zelf:

• Uw accountgegevens wijzigen
• Uw boot- en onderhoudsgegevens bewerken/verwijderen
• Een PDF-rapport van uw onderhoudshistorie genereren en delen
• Uw account volledig verwijderen

Voor een volledige data-export in machine-leesbaar formaat kunt u een verzoek indienen via support@boathealth.app.

Uw recht van bezwaar tegen productanalyse

Wij gebruiken gepseudonimiseerde productanalyse (§3.7) op grond van ons gerechtvaardigd belang om te begrijpen welke onderdelen van de App werken en welke niet. U heeft het recht daartegen bezwaar te maken. Stuur daarvoor een e-mail naar support@boathealth.app met vermelding van het e-mailadres van uw account; wij verwijderen dan uw analytics-gegevens en zorgen dat er voor uw account geen nieuwe gebeurtenissen meer worden vastgelegd. Uw gebruik van de App verandert daardoor niet.

Klacht indienen

Indien u niet tevreden bent over hoe wij met uw gegevens omgaan, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij uw lokale toezichthouder.

---

8. Beveiliging

Wij nemen technische en organisatorische maatregelen om uw gegevens te beschermen:

• ✅ Versleuteling — al het verkeer tussen de App en onze servers verloopt via TLS; gegevens op onze servers en in onze back-ups worden versleuteld opgeslagen (AES-256)
• ✅ Wachtwoordloos inloggen — er worden geen wachtwoorden opgeslagen; toegang verloopt via kortstondig geldige inloglinks/codes en beveiligde sessietokens
• ✅ Toegang beperkt tot bevoegde medewerkers op need-to-know basis
• ✅ Backups versleuteld en gescheiden van productiesystemen, conform het retentiebeleid van onze hosting-provider (zie §5)
• ✅ Rate-limiting tegen misbruik
• ✅ Regelmatige security-updates van afhankelijkheden
• ✅ Disaster recovery procedures

Over de gegevens op uw eigen toestel: de App werkt offline en bewaart daarvoor een kopie van uw gegevens op uw telefoon of tablet. Die kopie leunt op de beveiliging van uw apparaat zelf — uw schermvergrendeling en de schijfversleuteling van iOS of Android. Beveilig uw toestel daarom met een toegangscode en meld u af wanneer u het toestel weggeeft of verkoopt.

Bij een datalek informeren wij u en de Autoriteit Persoonsgegevens binnen 72 uur conform AVG.

---

9. Kinderen

Boathealth is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Indien u vermoedt dat een kind ons gegevens heeft verstrekt, neem dan contact op zodat wij deze kunnen verwijderen.

---

10. Cookies

De mobiele app gebruikt geen cookies in traditionele zin. Wij maken gebruik van lokale opslag op uw apparaat voor:

• Sessietokens (om u ingelogd te houden)
• Voorkeuren (taal, thema)
• Offline data-cache

De website gebruikt:

• Functionele cookies (noodzakelijk voor werking) — geen toestemming nodig
• Geen analytics-cookies, geen tracking-cookies, geen reclame-cookies

---

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij u via:

• Een melding in de App
• Een e-mail naar uw account-adres
• Een notitie op deze pagina

De datum van laatste wijziging staat bovenaan dit document.

---

12. Contact

Voor vragen of opmerkingen over dit privacybeleid:

YWLR Internet diensten
Berliozstraat 14, 1323 CB Almere
E-mail: support@boathealth.app

---

Dit privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR), de Uitvoeringswet AVG, en de richtlijnen van de Autoriteit Persoonsgegevens.

YWLR Internet diensten
Berliozstraat 14, 1323 CB Almere, the Netherlands
Chamber of Commerce: 76070158
VAT: NL003035526B98
Email: support@boathealth.app

YWLR Internet diensten
Berliozstraat 14, 1323 CB Almere, the Netherlands
Email: support@boathealth.app