Festival Planner

🔒 Privacyverklaring

Laatst bijgewerkt: 17 mei 2026

📋 Welke gegevens verzamelen we?

Bij Google login: je naam, e-mailadres en profielfoto (van je Google account)
In de app: festival-keuzes, RSVPs, crew-lidmaatschap, profielinformatie die jij invult (bio, genres, nickname)
Technisch: Firebase slaat een sessie-cookie op om je ingelogd te houden

🎯 Waarvoor?

De app laten werken (login, crew-functionaliteit, planner)
Synchroniseren tussen jouw apparaten en met je crew
Niets anders. Geen analytics, geen ads, geen verkoop, geen profiling.

🤝 Met wie delen we?

Google Firebase — onze backend voor opslag en authenticatie. Data wordt opgeslagen in EU-datacenters (Europe-West regio).
Crew-leden zien elkaars naam, foto, bio en festival-keuzes binnen de crew.
Verder niemand.

⏰ Hoelang bewaren we het?

Zolang jij een actieve gebruiker bent.
Verwijder je je account → alle data wordt direct gewist.

⚖️ Jouw rechten (AVG)

Inzage: ga naar Profiel en Crew om je data te bekijken
Wijzigen: pas je profiel of crew-data aan in de app
Verwijderen: Instellingen → Account verwijderen
Vragen: mail [email protected]

🍪 Cookies

We gebruiken alleen essentiële cookies (Firebase auth sessie). Geen advertising/tracking cookies. Geen Google Analytics actief.

📞 Contact

Vragen of klachten? Mail [email protected].
Niet tevreden met onze reactie? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

🔥 Firebase setup

Verbind je app met een Firebase-project zodat festivals en crew-data overal gesynchroniseerd worden.

📝 Setup in 5 minuten

Ga naar console.firebase.google.com
Klik "Add project" → kies een naam (bv. "festival-planner")
Google Analytics: uitschakelen (niet nodig)
Na aanmaken: klik op web-icoon </> om een web-app toe te voegen
Geef de app een nickname → klik "Register app"
Kopieer de firebaseConfig waardes en plak hieronder ↓
Activeer Authentication in de sidebar → tab Sign-in method → Google → enable
Activeer Firestore Database → "Start in test mode" → kies regio "eur3"

🔑 Firebase config

API key

Auth domain

Project ID

Storage bucket

Messaging sender ID

App ID

🛡️ Firestore security rules (belangrijk!)

Plak deze rules in Firestore → Rules tab voor veilige toegang:

rules_version = '2';
service cloud.firestore {
  match /databases/{db}/documents {
    function isAdmin() {
      return request.auth != null &&
        get(/databases/$(db)/documents/users/$(request.auth.uid)).data.role == 'admin';
    }
    function isAuth() { return request.auth != null; }

    // Festivals: iedereen leest, admins schrijven, ingelogde users mogen ZICHZELF
    // toevoegen/verwijderen in het 'favorited_by' veld (anders niets wijzigen)
    match /festivals/{id} {
      allow read: if true;
      allow create, delete: if isAdmin();
      allow update: if isAdmin() ||
        (isAuth() &&
         request.resource.data.diff(resource.data).affectedKeys()
           .hasOnly(['favorited_by']));
    }
    match /lineups/{id} {
      allow read: if true;
      allow write: if isAdmin();
    }

    // Users: zelf lezen/schrijven; admins kunnen rollen wijzigen
    match /users/{uid} {
      allow read: if isAuth();
      allow create: if request.auth.uid == uid;
      allow update: if request.auth.uid == uid || isAdmin();

      // Packing templates: alleen de eigenaar zelf
      match /packingTemplates/{tid} {
        allow read, write: if isAuth() && request.auth.uid == uid;
      }
    }

    // Crews: een crew-code is een 6-cijferige toegangscode (functioneel een gedeeld wachtwoord)
    // - Ingelogde users mogen één specifieke crew GETten (om te joinen — code moet bekend zijn)
    // - LIST (alle crews enumeren) is verboden
    // - Schrijven mag alleen als je member bent, of als je jezelf toevoegt (joinen)
    match /crews/{crewId} {
      function isMember() {
        return isAuth() && request.auth.uid in resource.data.members;
      }
      function isAddingSelfOnly() {
        // Update mag alleen als de change beperkt is tot het toevoegen van jezelf in members
        return isAuth() &&
          request.resource.data.members.diff(resource.data.members)
            .affectedKeys().hasOnly([request.auth.uid]);
      }

      // Get (één doc opvragen via code): toegestaan voor ingelogde users
      // List (alle crews opvragen): verboden
      allow get: if isAuth();
      allow list: if false;

      // Create: alleen als je jezelf als member toevoegt
      allow create: if isAuth() &&
        request.auth.uid in request.resource.data.members;
      // Update: members mogen alles, niet-members mogen alleen zichzelf toevoegen (join)
      allow update: if isMember() || isAddingSelfOnly();
      // Delete: alleen members
      allow delete: if isMember();

      // Subcollections (chat, polls, costs): ALLEEN members van de parent crew
      match /{subcoll}/{docId} {
        allow read, write: if isAuth() &&
          request.auth.uid in get(/databases/$(db)/documents/crews/$(crewId)).data.members;
      }
    }
  }
}

🔒 Privacyverklaring

📋 Welke gegevens verzamelen we?

🎯 Waarvoor?

🤝 Met wie delen we?

⏰ Hoelang bewaren we het?

⚖️ Jouw rechten (AVG)

🍪 Cookies

📞 Contact

🔥 Firebase setup

📝 Setup in 5 minuten

🔑 Firebase config

👑 Admin uitnodigen

🎯 Nieuwe uitdaging

Artist

Festival

Uitleg

Stuur ons feedback

🔔 Set-notificaties

🚗 Ik rijd

🙋 Ik wil meerijden

📋 Inpaklijst templates

📍 Meet me here

📊 Nieuwe poll

Bevestig

Let op

Voer waarde in

Welkom!

✨ AI lineup scan

🔍 Scan festival website

💡 Werkt voor élke festival-site (ook moderne SPA's)

✓ Gevonden gegevens

🎪 Sync met FestivalFans

🧪 Live Simulator