Privacybeleid
Dit Privacybeleid beschrijft hoe Rextrake persoonsgegevens verzamelt, gebruikt en beschermt, in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming.
Laatst bijgewerkt: 24 oktober 2026.
Dit is een vertaling: bij twijfel geldt de Italiaanse versie.
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform Rextrake worden verwerkt, is Bluix Group LTD (Verenigd Koninkrijk), die het platform beheert. Voor elk verzoek over privacy kunnen gebruikers gebruikmaken van de contactgegevens in de sectie Contact.
Verzamelde persoonsgegevens
Rextrake verzamelt alleen de persoonsgegevens die strikt noodzakelijk zijn voor de werking van het platform. Daaronder kunnen vallen:
- technische basisgegevens (IP-adres, type browser, informatie over het apparaat)
- gebruiks- en interactiegegevens (bezochte pagina's, navigatiepaden, uitgevoerde zoekopdrachten)
- contactgegevens die gebruikers vrijwillig verstrekken (bv. via de contactformulieren)
- accountgegevens (e-mail, naam, wachtwoord — versleuteld/gehasht) van geregistreerde gebruikers
- geboortedatum en woonland, gevraagd bij de registratie: die dienen om te weten of iemand minderjarig is en welke digitale toestemmingsleeftijd voor hem of haar geldt; de geboortedatum wordt nooit aan andere gebruikers getoond
- bij profielen van minderjarigen die door een ouder of voogd zijn aangemaakt: de koppeling tussen ouder en minderjarige en de toestemming van de ouder (aanvaarde tekst, versie, datum en tijd, IP-adres en browser)
- authenticatiegegevens (2FA-geheimen en herstelcodes — versleuteld) van gebruikers met actieve 2FA
- informatie van sociale profielen (optioneel: gebruikersnaam op Facebook, Instagram, Twitter/X, website, bio, woonplaats)
- telefoonnummer (optioneel, voor OTP-authenticatie en wachtwoordherstel)
- gegevens van het premiumabonnement (status van het abonnement, factuurgegevens via de betaaldienstverlener)
- gegevens van verlanglijsten en prijsmeldingen (voor premiumgebruikers)
- instellingen van het openbare profiel (zichtbaarheidsvoorkeuren voor profiel, verlanglijsten en collecties)
- gps-tracks en activiteitsgegevens die de gebruiker uploadt — standaard privé; publicatie gebeurt alleen na een uitdrukkelijke keuze en wordt vastgelegd (aanvaarde versie van de voorwaarden, datum, IP-adres en browser)
- locatie van de browser (optioneel) — alleen gebruikt op het moment van het verzoek om de reistijd naar een toegangspunt te berekenen; wordt nooit opgeslagen
- foto's, afbeeldingen en documenten die gebruikers uploaden
- gegevens van de tweedehandsmarkt (advertenties, bestellingen, verzendadres, track-and-tracegegevens van de zending, geschillen)
- supportverzoeken (tickets) en de bijbehorende communicatie
- noodcontacten en noodkaart (ICE), optioneel — kunnen vrijwillig verstrekte gezondheidsinformatie bevatten (bv. bloedgroep, allergieën)
- mobiele app — nauwkeurige gps-locatie die als track wordt vastgelegd terwijl de gebruiker een activiteit opneemt, ook met uitgeschakeld scherm of met de app op de achtergrond; de gebruiker start en stopt de opname zelf, en vóór het verzoek om de systeemtoestemming krijgt hij of zij uitleg in de app
- mobiele app — foto's, spraaknotities en bestanden (GPX, KML, FIT) die de gebruiker aan tracks toevoegt; berichten in de chat van evenementen en van de markt
- veiligheidsfuncties — wanneer de gebruiker SOS activeert, wanneer een door de gebruiker ingestelde check-in verloopt, of tijdens een door de gebruiker gestarte groepstocht, wordt de locatie verstuurd naar de door de gebruiker gekozen noodcontacten (via sms en e-mail) of getoond aan de tochtgenoten; in geen andere gevallen
Rextrake verzamelt niet opzettelijk gevoelige persoonsgegevens. Een uitzondering vormt de gezondheidsinformatie die de gebruiker vrijwillig in de noodkaart (ICE) kan invullen en die uitsluitend wordt verwerkt voor de veiligheids- en hulpverleningsfuncties.
Doeleinden van de verwerking
Persoonsgegevens worden verwerkt voor de volgende doeleinden:
- het platform laten werken en onderhouden
- de relevantie van de inhoud en de gebruikservaring verbeteren
- reageren op verzoeken en berichten van gebruikers
- de veiligheid en integriteit van het platform waarborgen (inclusief 2FA-authenticatie)
- voldoen aan wettelijke en regelgevende verplichtingen
- de premiumdiensten leveren (verlanglijsten, prijsmeldingen, vroegtijdige meldingen)
- accounts en de authenticatie van gebruikers beheren (e-mail, sociale login, OTP)
- premiumabonnementen en facturering beheren
- de functies van het openbare profiel inschakelen (naar keuze van de gebruiker)
- nieuwsbrieven en promotionele berichten versturen (na voorafgaande toestemming)
- klikken en conversies van affiliatie bijhouden (waar mogelijk geanonimiseerd)
- de tweedehandsmarkt beheren (bestellingen, betalingen in bewaring, verzendingen, geschillen en transactionele e-mails)
- de veiligheidsfuncties leveren (noodcontacten, SOS, check-in)
- tracks en inhoud publiceren naar keuze van de gebruiker, met vastlegging van de bijbehorende toestemming
Rechtsgrond van de verwerking
Persoonsgegevens worden verwerkt op basis van:
- gerechtvaardigd belang bij het laten werken en verbeteren van het platform
- toestemming van de gebruiker, waar van toepassing
- nakoming van wettelijke verplichtingen
Bewaring van gegevens
Persoonsgegevens worden alleen bewaard zolang dat nodig is voor de doeleinden waarvoor ze zijn verzameld, tenzij de wet een langere bewaartermijn voorschrijft.
Verstrekking en doorgifte van gegevens
Rextrake verkoopt geen persoonsgegevens en deelt ze niet met derden voor commerciële doeleinden.
Gegevens kunnen uitsluitend om technische, operationele of juridische redenen, en alleen waar nodig, worden gedeeld met betrouwbare dienstverleners, waaronder:
- Betaaldienstverleners — Stripe (transacties op de markt, inclusief het in bewaring houden van het geld, en premiumabonnementen) en Creem (premiumabonnementen) — alleen factuur- en betaalgegevens
- Aanbieders van sociale login (Google, Apple, Facebook) — alleen authenticatiegegevens
- Sms-gateway (BulkGate) — telefoonnummers en, voor veiligheidsmeldingen die de gebruiker activeert (SOS, verlopen check-in, timer voor het verlaten van grotten), de tekst van de melding met de locatie; de aanbieder handelt namens Rextrake en gebruikt de gegevens niet voor eigen doeleinden
- Affiliatienetwerken (Awin, CJ, Rakuten, Impact) — geanonimiseerde klik-/conversiegegevens
- E-maildienstverleners (voor nieuwsbrieven, meldingen en transactionele e-mails)
- Hosting- en opslaginfrastructuur — de database staat op servers van het platform; multimedia-inhoud wordt bewaard op infrastructuur in de Europese Unie (Hetzner)
Elke verstrekking van gegevens is geregeld in strikte overeenkomsten die de naleving van de regelgeving inzake gegevensbescherming waarborgen.
Rechten van de gebruiker
Gebruikers hebben het recht om:
- hun persoonsgegevens in te zien
- rectificatie of wissing ervan te vragen
- bezwaar te maken tegen de verwerking of beperking ervan te vragen
- hun toestemming in te trekken, waar van toepassing
- een klacht in te dienen bij een toezichthoudende autoriteit
Account verwijderen. De gebruiker kan zijn of haar account en de bijbehorende gegevens zelf verwijderen, vanuit de app (Instellingen → Account verwijderen) of via de pagina rextrake.com/account/delete, door te bevestigen met een code die per e-mail wordt verstuurd. Alleen de fiscale documenten van bestellingen op de markt blijven bewaard, gedurende de wettelijk voorgeschreven termijn.
Minderjarigen
Rextrake staat ook open voor minderjarigen. Wie ten minste de digitale toestemmingsleeftijd van zijn of haar land heeft (in Italië 14 jaar, art. 2-quinquies van de Codice in materia di protezione dei dati personali (D.lgs. 196/2003); in de andere landen van de Europese Unie tussen 13 en 16 jaar volgens de nationale wet, art. 8 van Verordening (EU) 2016/679 (AVG); elders 16 jaar) registreert zich zelf. Voor wie jonger is, vanaf 13 jaar, berust de verwerking op de toestemming van de ouder of voogd, die het profiel vanuit diens eigen account aanmaakt: de toestemming blijft vastgelegd en de ouder trekt haar in door het profiel te verwijderen. Onder 13 jaar verzamelt Rextrake geen gegevens: er wordt geen profiel aangemaakt, ook niet door de ouder.
Van minderjarigen verzamelt Rextrake dezelfde gegevens als van andere gebruikers, maar met beschermender instellingen: profiel, verlanglijst, collecties, tracks, foto's en beklimmingen zijn standaard niet openbaar; het vertrekpunt van tracks blijft verborgen en de live locatie wordt niet gedeeld; minderjarigen verschijnen niet in ranglijsten, suggesties of openbare lijsten en ontvangen geen nieuwsbrieven, overzichten met aanbiedingen of promotionele meldingen. Onder de digitale toestemmingsleeftijd kan alleen de ouder deze instellingen wijzigen. Voor een door de ouder aangemaakt profiel is geen e-mailadres van de minderjarige nodig. De veiligheidsfuncties (SOS, check-in, groepstochten) blijven actief.
De ouder of voogd kan de gegevens van het door hem of haar aangemaakte profiel inzien en corrigeren, de zichtbaarheid ervan wijzigen, de sessies van de minderjarige beëindigen en het profiel, met al zijn gegevens, op elk moment verwijderen. Zodra de minderjarige 18 jaar wordt, heeft de ouder geen enkele zeggenschap meer over het profiel.
Kort gezegd, als je jonger bent dan 18 jaar: je profiel is privé totdat jij (of, als je jonger bent dan de digitale toestemmingsleeftijd, je ouder) iets anders beslist; niemand stuurt je reclame; je staat niet in de ranglijsten; je kunt op elk moment vragen om je gegevens te zien of te wissen, alleen of samen met je ouder.
Cookies
Rextrake gebruikt alleen technische cookies die nodig zijn om de site te laten werken: de sessie, de beveiliging van formulieren, de gekozen taal en het inloggen met een sociaal account. Er worden geen profileringscookies of statistiektools van derden gebruikt.
Als je de link naar een partnerwinkel opent, kan het affiliatenetwerk (bijvoorbeeld Awin) op zijn eigen domein een cookie opslaan om een eventuele aankoop te herkennen. Voor die cookie gelden de privacyverklaringen van het netwerk en de winkel; Rextrake ontvangt alleen geanonimiseerde gegevens over de klik en een eventuele verkoop.
Beveiliging van gegevens
Rextrake neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, wijziging, openbaarmaking of vernietiging.
Wijzigingen van dit Privacybeleid
Rextrake behoudt zich het recht voor dit Privacybeleid op elk moment bij te werken. Wijzigingen gaan in zodra ze op het platform zijn gepubliceerd.
Voortgezet gebruik van Rextrake geldt als aanvaarding van dit Privacybeleid en van de wijzigingen ervan.