Privacybeleid

1. Inleiding

Welkom bij StepQuests ("wij," "ons," of "onze"). Wij zijn toegewijd aan het beschermen van uw persoonlijke informatie en uw recht op privacy. Dit Privacybeleid legt uit hoe wij informatie verzamelen, gebruiken, bekendmaken en beschermen wanneer u onze mobiele applicatie en diensten gebruikt.

2. Informatie die wij verzamelen

2.1 Persoonlijke informatie

Wanneer u een account aanmaakt, kunnen wij verzamelen:

• E-mailadres
• Naam (indien verstrekt)
• Profielinformatie
• Authenticatiegegevens (versleuteld)

2.2 Locatiegegevens

Met uw toestemming verzamelen wij:

• Real-time GPS-locatie tijdens tours
• Wandelroutes en genomen paden
• Nabijheid tot tour-markers

2.3 Gebruiksgegevens

Wij verzamelen automatisch:

• Apparaatinformatie (model, OS-versie)
• App-gebruiksstatistieken
• Tour-voltooiingsgegevens
• Quizscores en prestaties
• Als u via een TradeTracker-partnerlink binnenkomt, een first-party cookie sq_tt_click met dat klik-ID, 30 dagen geldig, zodat we de partner na checkout kunnen crediteren. Die cookie wordt alleen gezet als de landings-URL het ID al bevat.

2.4 Foto's die u kiest te delen (optioneel)

Na het voltooien van een tour kunt u optioneel foto's uploaden. Als u dat doet, kunnen wij verzamelen:

• Foto's die u vanaf uw apparaat uploadt
• De tour die u hebt voltooid en, indien van toepassing, een koppeling met uw review
• Uw expliciete marketingtoestemming en het tijdstip waarop u die gaf
• Uw account-ID (foto's delen is alleen beschikbaar voor ingelogde gebruikers)

3. Hoe wij uw informatie gebruiken

Wij gebruiken verzamelde informatie om:

• GPS-geleide tour-navigatie te bieden
• Locatie-specifieke content te ontgrendelen wanneer u bij markers aankomt
• Uw tour-voortgang en prestaties bij te houden
• Onze diensten te verbeteren en nieuwe functies te ontwikkelen
• Betalingen te verwerken en aankopen te herstellen
• Belangrijke updates over de dienst te versturen
• Foto's die u expliciet toestemming voor geeft te gebruiken voor marketing (zie sectie 4)

4. Optionele tourfoto's en marketinggebruik

Het delen van foto's is volledig optioneel. Als u ervoor kiest foto's te delen en marketingtoestemming geeft:

• Foto's zijn nooit verplicht om de app te gebruiken, een tour te voltooien of een review achter te laten
• Wij gebruiken uw foto's alleen voor marketing als u actief instemt via het vakje in de app
• Marketinggebruik kan onze website, social media, app store-vermeldingen, tourpagina's en partnerplatforms zoals Viator omvatten
• Ingezonden foto's worden door ons team beoordeeld vóór promotioneel gebruik
• Wij registreren uw toestemming en het tijdstip van inzending voor compliance
• U kunt het delen van foto's op elk moment overslaan zonder invloed op uw tour of review
• U kunt uw toestemming intrekken of verwijdering van ingezonden foto's verzoeken via hello@stepquests.com of door uw account in de app te verwijderen

Bedrijfsuitjes en groepen

Boekt een bedrijf of organisatie een groepsuitje, dan verwerken wij gegevens van de organisator en de deelnemers. De organisatie levert de deelnemerslijst aan; wij gebruiken die alleen voor dit uitje.

• Organisatoren: naam, e-mailadres en rol in het bedrijfsportaal. Inloggen gaat met een link of code per e-mail, zonder wachtwoord. We bewaren deze gegevens zolang het bedrijf het portaal gebruikt.
• Deelnemers: naam, e-mailadres en teamnummer, alleen om je de code en uitleg voor je team te mailen. We verwijderen deze gegevens 30 dagen na het uitje.
• Teams spelen zonder account. Daarvoor maken we een gastsessie met een willekeurig ID, zonder naam of e-mailadres. Teamnaam, voortgang en score zijn zichtbaar voor de organisator en op het scorebord van de groep, en worden niet aan je e-mailadres gekoppeld.
• Stuur je ons een bericht via de WhatsApp-knop, dan loopt dat via WhatsApp (Meta) en geldt hun privacybeleid. Wij gebruiken je nummer alleen om je te antwoorden.
• Wil je dat we je gegevens als deelnemer eerder verwijderen of inzien? Mail ons via het adres onderaan deze pagina.

5. Gegevensdeling

Wij verkopen uw persoonlijke gegevens NIET aan derden. Wij kunnen gegevens delen met:

• Apple (App Store): Voor aankoopverwerking en app-analyses
• RevenueCat: Voor in-app aankoopbeheer
• Supabase: Voor veilige gegevensopslag
• Amplitude: Voor anonieme gebruiksanalyses
• TradeTracker: het klik-ID en het verkoopbedrag, alleen als u via een van hun partnerlinks binnenkwam

6. Gegevensbeveiliging

Wij implementeren industrie-standaard beveiligingsmaatregelen, waaronder:

• End-to-end versleuteling voor gevoelige gegevens
• Veilige HTTPS-verbindingen
• Regelmatige beveiligingsaudits
• Minimale gegevensretentiebeleid

7. Uw rechten

Onder de AVG en andere privacywetten heeft u het recht om:

• Toegang te krijgen tot uw persoonlijke gegevens
• Correctie van onjuiste gegevens te verzoeken
• Verwijdering van uw gegevens te verzoeken
• Uw toestemming te allen tijde in te trekken, inclusief marketingtoestemming voor foto's die u hebt gedeeld
• Uw gegevens in een draagbaar formaat te exporteren

8. Behandeling van locatiegegevens

Locatiegegevens zijn essentieel voor onze tour-functies. Zo behandelen wij ze:

• Locatie wordt alleen verzameld tijdens actieve tours
• U kunt locatietoegang te allen tijde uitschakelen in apparaatinstellingen
• Locatiegeschiedenis wordt niet opgeslagen na tour-voltooiing
• Wij volgen uw locatie niet wanneer de app is gesloten

9. Privacy van kinderen

Onze dienst is niet gericht op kinderen onder de 13 jaar. Wij verzamelen niet opzettelijk persoonlijke informatie van kinderen onder de 13 jaar. Als u zich ervan bewust wordt dat een kind ons persoonlijke informatie heeft verstrekt, neem dan contact met ons op.

10. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van eventuele wijzigingen door het nieuwe Privacybeleid op deze pagina te plaatsen en de "Laatst bijgewerkt"-datum bij te werken.

11. Neem contact met ons op

Als u vragen heeft over dit Privacybeleid, neem dan contact met ons op:

E-mail: hello@stepquests.com

Locatie: Step Quests, Brouwersvaart 14E, 2013 RA Haarlem, Nederland (KvK 69963819 · btw NL002213326B59)