Welke gegevens slaan we op?

Zo min mogelijk. Wat we wél bewaren:

• Match-data per PIN: stand, punten, sets, duur, sport-type, datum. Per 4-cijferige watch-PIN, niet aan een persoon gekoppeld.
• Account (optioneel): e-mailadres, wachtwoord (bcrypt-gehasht, nooit leesbaar), eventueel display-naam, avatar-URL, favoriete sport.
• Watch-koppelingen: welke PINs aan welk account zijn gekoppeld.
• Sessies: een random token per ingelogde browser om je ingelogd te houden (httpOnly cookie).

Wat we NIET opslaan

• Locatie of GPS-data
• Hartslag of fitness-data (blijft op je watch / in Garmin Connect)
• Betaal-gegevens (de Garmin Connect IQ Store handelt aankopen af)
• Cookies voor advertising of tracking
• Bezoekers-analytics — geen Google Analytics, geen Facebook Pixel

Wie ziet je data?

Iedereen met je 4-cijferige PIN kan de live-stand en match-history voor die PIN zien. Dat is by design — het scoreboard moet voor supporters te openen zijn. Deel je PIN dus alleen met mensen die mogen meekijken.

Je account-info (e-mail, profiel) is privé en alleen zichtbaar in je eigen ingelogde sessie.

Externe diensten

• Render.com — hosting
• Resend — versturen van account-emails (verify, wachtwoord-reset)
• ElevenLabs — text-to-speech voor de spraak-feature op het scoreboard
• api.qrserver.com — QR-code generatie voor de watch (alleen URL-data, geen persoonlijke info)
• Dicebear — generatie van standaard avatar-illustraties uit je e-mailadres

Jouw rechten (AVG)

Je kunt op elk moment:

• Inzien: alle data over jouw account is zichtbaar in je profiel
• Wijzigen: in instellingen kun je e-mail en wachtwoord aanpassen
• Verwijderen: in instellingen kun je je hele account met één klik wissen
• Watch ontkoppelen: in het dashboard verwijder je PIN-koppelingen

Voor andere vragen of verzoeken: support@rallypoint.pro.

Cookies

Alleen één functionele sessie-cookie (rps) om je ingelogd te houden — verloopt na 30 dagen of bij uitloggen. Geen tracking, geen advertising.

Wijzigingen

Wijzigen we dit beleid, dan staat dat hier en wordt de "Laatst bijgewerkt"-datum vernieuwd.