Crewsync — festival planner

Privacyverklaring

Laatst bijgewerkt: 1 juni 2026

Welke gegevens verzamelen we?

Bij login: je naam, e-mailadres en (bij Google/Apple) profielfoto. Inloggen kan met e-mail, Google of Apple.
In de app: festival-keuzes, RSVPs, crew-lidmaatschap en profielinformatie die jij invult (bio, genres, nickname, @username, woonplaats, geboortejaar).
Sociaal: wie je volgt en wie jou volgt, en de privé-berichten (DM's) die je stuurt.
Foto's: de profielfoto en crew-foto die je uploadt (opgeslagen in Firebase Storage, EU).
Tijdens het festival: locatie-info die je zelf invult (check-ins, map-pins). We gebruiken géén GPS- of achtergrond-locatietracking.
Meldingen: een push-token per apparaat als je meldingen aanzet (wordt gewist zodra je ze uitzet).
Technisch: Firebase slaat een sessie-cookie op om je ingelogd te houden.

Waarvoor?

De app laten werken (login, crew-functionaliteit, planner, chat, meldingen)
Synchroniseren tussen jouw apparaten en met je crew
Niets anders. Geen analytics, geen ads, geen verkoop, geen profiling.

Met wie delen we?

Google Firebase — onze backend voor opslag en authenticatie. Data wordt opgeslagen in EU-datacenters (Europe-West regio).
Open-Meteo — gebruik je de weer-functie in de inpaklijst, dan sturen we de door jou getypte plaatsnaam naar Open-Meteo (een privacyvriendelijke EU-weerdienst). Geen account, geen tracking, geen GPS.
Crew-leden zien elkaars naam, foto, bio en festival-keuzes binnen de crew (afhankelijk van jouw privacy-toggles per veld).
Publiek profiel (/u/<username>): velden die jij zelf op publiek zet, zijn voor iedereen zichtbaar. Standaard staat alles op "alleen crew".
Mutual followers (jullie volgen elkaar) kunnen je een privé-bericht sturen. Blokkeren stopt dit direct.
Crews samenvoegen: koppel je twee crews voor één festival, dan zien beide crews elkaars line-up, RSVPs en leden — alléén voor dat festival. De gedeelde chat begint pas op het moment van koppelen; jullie bestaande chat-historie wordt nooit gedeeld.
Verder niemand.

Offline & lokale opslag

Om ook met slecht of geen bereik op een festivalterrein te werken, bewaart de app zichzelf én je laatst geladen gegevens lokaal op je apparaat (cache + offline database). Zo blijf je ingelogd en kun je de app gebruiken zonder verbinding; zodra je weer online bent, synct alles bij. Bij uitloggen of het verwijderen van je account wordt deze lokale opslag gewist.

Hoelang bewaren we het?

Zolang jij een actieve gebruiker bent.
Verwijder je je account → alle data (profiel, foto, crew-lidmaatschap, follows, je chat- en privé-berichten en meldings-tokens) wordt direct gewist.

Jouw rechten (AVG)

Inzage: ga naar Profiel en Crew om je data te bekijken
Wijzigen: pas je profiel of crew-data aan in de app
Verwijderen: Instellingen → Account verwijderen
Vragen: mail crewsyncwebsite@gmail.com

Cookies

We gebruiken alleen essentiële cookies (Firebase auth sessie). Geen advertising/tracking cookies. Geen Google Analytics actief.

Contact

Vragen of klachten? Mail crewsyncwebsite@gmail.com.
Niet tevreden met onze reactie? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Firebase setup

Verbind je app met een Firebase-project zodat festivals en crew-data overal gesynchroniseerd worden.

Setup in 5 minuten

Ga naar console.firebase.google.com
Klik "Add project" → kies een naam (bv. "festival-planner")
Google Analytics: uitschakelen (niet nodig)
Na aanmaken: klik op web-icoon </> om een web-app toe te voegen
Geef de app een nickname → klik "Register app"
Kopieer de firebaseConfig waardes en plak hieronder ↓
Activeer Authentication in de sidebar → tab Sign-in method → Google → enable
Activeer Firestore Database → "Start in test mode" → kies regio "eur3"

Firebase config

API key

Auth domain

Project ID

Storage bucket

Messaging sender ID

App ID

Firestore security rules (belangrijk!)

Plak deze rules in Firestore → Rules tab voor veilige toegang:

rules_version = '2';
service cloud.firestore {
  match /databases/{db}/documents {
    function isAdmin() {
      return request.auth != null &&
        get(/databases/$(db)/documents/users/$(request.auth.uid)).data.role == 'admin';
    }
    function isAuth() { return request.auth != null; }

    // Festivals: iedereen leest, admins schrijven, ingelogde users mogen ZICHZELF
    // toevoegen/verwijderen in het 'favorited_by' veld (anders niets wijzigen)
    match /festivals/{id} {
      allow read: if true;
      allow create, delete: if isAdmin();
      allow update: if isAdmin() ||
        (isAuth() &&
         request.resource.data.diff(resource.data).affectedKeys()
           .hasOnly(['favorited_by']));
    }
    match /lineups/{id} {
      allow read: if true;
      allow write: if isAdmin();
    }

    // Users: zelf lezen/schrijven; admins kunnen rollen wijzigen
    match /users/{uid} {
      allow read: if isAuth();
      allow create: if request.auth.uid == uid;
      allow update: if request.auth.uid == uid || isAdmin();

      // Packing templates: alleen de eigenaar zelf
      match /packingTemplates/{tid} {
        allow read, write: if isAuth() && request.auth.uid == uid;
      }
    }

    // Crews: een crew-code is een 6-cijferige toegangscode (functioneel een gedeeld wachtwoord)
    // - Ingelogde users mogen één specifieke crew GETten (om te joinen — code moet bekend zijn)
    // - LIST (alle crews enumeren) is verboden
    // - Schrijven mag alleen als je member bent, of als je jezelf toevoegt (joinen)
    match /crews/{crewId} {
      function isMember() {
        return isAuth() && request.auth.uid in resource.data.members;
      }
      function isAddingSelfOnly() {
        // Update mag alleen als de change beperkt is tot het toevoegen van jezelf in members
        return isAuth() &&
          request.resource.data.members.diff(resource.data.members)
            .affectedKeys().hasOnly([request.auth.uid]);
      }

      // Get (één doc opvragen via code): toegestaan voor ingelogde users
      // List (alle crews opvragen): verboden
      allow get: if isAuth();
      allow list: if false;

      // Create: alleen als je jezelf als member toevoegt
      allow create: if isAuth() &&
        request.auth.uid in request.resource.data.members;
      // Update: members mogen alles, niet-members mogen alleen zichzelf toevoegen (join)
      allow update: if isMember() || isAddingSelfOnly();
      // Delete: alleen members
      allow delete: if isMember();

      // Subcollections (chat, polls, costs): ALLEEN members van de parent crew
      match /{subcoll}/{docId} {
        allow read, write: if isAuth() &&
          request.auth.uid in get(/databases/$(db)/documents/crews/$(crewId)).data.members;
      }
    }
  }
}

Privacyverklaring

Welke gegevens verzamelen we?

Waarvoor?

Met wie delen we?

Offline & lokale opslag

Hoelang bewaren we het?

Jouw rechten (AVG)

Cookies

Contact

Firebase setup

Setup in 5 minuten

Firebase config

Admin uitnodigen

Nieuwe uitdaging

Artist

Festival

Uitleg

Stuur ons feedback

Set-notificaties

Ik rijd

Ik wil meerijden

Inpaklijst templates

Meet me here

Nieuwe poll

Festival-tools

Bevestig

Filter op genre

Let op

Voer waarde in

Welkom!

Welkom

WACHTWOORD VERGETEN

MAIL VERSTUURD