Privacybeleid

Laatst bijgewerkt: 10 november 2026

Nextdive is een online duiklogboek voor duikers, buddy's en clubs. Deze verklaring legt uit welke gegevens we bewaren, waarom, wie ze kan zien en wat je rechten zijn. Kort gezegd: we bewaren alleen wat je logboek nodig heeft, we verkopen niets, we tonen geen advertenties en we volgen je niet.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is Spectes, Dina Appeldoornlaan 52, 1421 TD Uithoorn (KvK-nummer 42205042), bereikbaar via info@nextdive.app. Daar kun je terecht met elke vraag over je gegevens. Wat een club over haar leden en cursisten bijhoudt, verwerken we in opdracht van die club; dan is de club verantwoordelijk (zie artikel 3).

2. Welke gegevens bewaren we?

• Account: naam, gebruikersnaam en een hash van je wachtwoord (nooit het wachtwoord zelf), en met welke versie van de gebruiksvoorwaarden je akkoord ging en wanneer. Log je in met Microsoft, Google of Apple, dan bewaren we het account-ID en e-mailadres dat zij doorgeven (bij Apple het adres dat je koos te delen, mogelijk een verborgen doorstuuradres) en, bij Google, de link naar je profielfoto.
• E-mail: het e-mailadres dat je toevoegt (in je profiel of bij het aanmaken van je account), zodra je het bevestigt via de link die we sturen, en welke soorten e-mail je wilt. We bewaren de inhoud van de e-mails niet en volgen niet of je ze opent of op links klikt.
• Profiel: profielfoto (als je er een uploadt of je Google-foto gebruikt), brevetten, het aantal duiken van vóór Nextdive, je zichtbaarheidsinstelling en weergave-instellingen.
• Duiken: datum en tijd, duur, diepte, temperatuur, gas, fles en drukken, duikstek, plaats en land, duikcomputer, notities, opleidingsgegevens, uitrusting en de buddy's die je tagt. Buddy's zonder Nextdive-account bewaren we alleen als de naam die je typt. Met Nextdive Pro ook de foto's die je bij een duik zet (hooguit vijf), bewaard als JPEG zonder de locatie- en cameragegevens uit het bestand, en alleen te zien voor jou en de buddy's die op die duik getagd zijn.
• Duikplanner: de plannen die je opslaat, en dat en wanneer je de voorwaarden van de planner accepteerde (welke versie), zodat we kunnen laten zien dat je dat deed.
• Buddy's en clubs: je buddyconnecties, lidmaatschappen en rollen bij clubs, aanmeldingen voor groepsduiken, buddyteams, gehuurde uitrusting en of je betalend lid bent.
• Cursussen: volg je een cursus bij een club, dan je inschrijving (naam, e-mailadres, telefoon, geboortedatum als de cursus een minimumleeftijd heeft, en opmerkingen), of je bevestigd bent of op de wachtlijst staat, of je betaalde, en per les je aanwezigheid, de afgeronde vaardigheden en de notities van instructeurs. Boek je een cursus op de eigen website of in de webshop van de club, dan geeft de club deze gegevens door aan Nextdive en krijg je een welkomstmail met de uitnodiging van de club om je bij Nextdive aan te sluiten; voor de cursus heb je geen account nodig. Voor staf: de lessen en groepsduiken die ze geven, en de tijden waarop ze wel of niet kunnen.
• Clubs die Nextdive betalen: de factuurgegevens van de club, welk abonnement ze nam, wie daarmee akkoord ging, wanneer en met welke versie van de clubvoorwaarden, haar facturen, en per betaling de status en bij een mislukte betaling de reden van de bank. Voor een club die per actief lid betaalt: wie op welke dagen lid was, zodat een factuur te controleren is. De bankgegevens van de club gaan naar Mollie, niet naar Nextdive: we bewaren alleen de referentie van de incassomachtiging.
• Pro gekocht in de app: welk abonnement je in Google Play of de App Store nam, tot wanneer het loopt, of het verlengt, en de referentie van de store ervoor, zodat Pro werkt op elk apparaat waarop je inlogt. Je betaalt de store; je betaalgegevens zien wij nooit.
• Brevetkaarten en documenten: de datum en het nummer op je brevetkaarten, en als je ze in Nextdive bewaart (Nextdive Pro), het soort, de data en het nummer van documenten zoals EHBO of je duikverzekering. Van een duikmedische verklaring bewaren we alleen de data, nooit wat erin staat. Clubs zien niets van je documenten, tenzij je er een deelt: dan ziet hun staf alleen of het geldig is op de dag van een groepsduik of les, nooit de data of het nummer. De QR-code van je duikkaart opent een pagina die iedereen met de code kan zien: je naam en foto, je brevetten zonder nummers, en tot wanneer de documenten die je deelt geldig zijn. Zoekmachines indexeren die niet, en een nieuwe code laat de oude niet meer werken.
• Geïmporteerde bestanden: een bestand dat je importeert (FIT, UDDF, Subsurface, PDF, CSV of zip) wordt alleen gelezen. We bewaren de duikgegevens eruit, niet het bestand zelf.
• Technische gegevens: een sessiecookie om je ingelogd te houden, en serverlogs (met IP-adres, tijd en opgevraagde pagina) voor beveiliging en het oplossen van fouten. Log je in op de Nextdive-app, dan bewaren we een hash van de inlogtokens en de naam van het apparaat, tot je uitlogt of ze verlopen (hooguit 90 dagen ongebruikt). Sta je meldingen toe in de app, dan bewaren we het pushtoken van je telefoon tot je uitlogt of de app verwijdert.
• Beveiliging: zet je tweestapsverificatie aan, dan het geheim daarvan (versleuteld) en hashes van je herstelcodes; voor een passkey alleen de publieke sleutel en de naam; en een beveiligingslog van inloggen, mislukte pogingen en wijzigingen van je inloggegevens, dat je ziet onder Instellingen › Beveiliging.

We vragen niet om gezondheidsgegevens (zoals hartslag), je eigen betaalgegevens of je locatiegeschiedenis.

3. Waarom, en op welke grondslag?

• Om je logboek, statistieken, buddy- en clubfuncties te leveren: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• E-mails over je account (je adres bevestigen, je wachtwoord herstellen) en meldingen over je eigen buddy's, duiken en clubs: uitvoering van de overeenkomst. Elke soort melding zet je uit in je profiel of met de link in elke zo'n e-mail.
• Nieuws over Nextdive: je toestemming (art. 6 lid 1 sub a). Dat staat uit tot je het aanzet.
• Wat een club over haar leden, cursisten en deelnemers bijhoudt (leden en rollen, groepsduiken en reizen, buddyteams, verhuur, cursussen en lessen, en wat de website van de club doorstuurt): dat verwerken we in opdracht van die club. De club bepaalt wat ze bijhoudt en is daarvoor verantwoordelijk; Nextdive is haar verwerker, volgens de verwerkersovereenkomst. Met vragen hierover kun je ook bij je club terecht; verzoeken die bij ons binnenkomen, sturen we door.
• Facturen en betalingen van clubs: uitvoering van de overeenkomst met de club en een wettelijke plicht (art. 6 lid 1 sub c) om ze te bewaren.
• Koppelingen met Garmin of Suunto: je toestemming (art. 6 lid 1 sub a), die je altijd intrekt door de koppeling te verbreken.
• Beveiliging, misbruik voorkomen en fouten oplossen (serverlogs), en namen van buddy's zonder account: gerechtvaardigd belang (art. 6 lid 1 sub f). Wil iemand zijn of haar naam uit jouw logboek, dan halen we die weg.

4. Wie kan je gegevens zien?

• Jij ziet en beheert al je gegevens.
• Buddy's die je op een duik tagt, zien die duik en kunnen hem naar hun eigen logboek kopiëren. Je profiel met statistieken en recente duiken is zichtbaar volgens je eigen instelling: iedereen, alleen buddy's (standaard) of niemand.
• Clubs waarvan je lid bent, zien je naam, rol, aanmeldingen, buddyteam en gehuurde uitrusting, en je brevet volgens je zichtbaarheidsinstelling. Voor een cursus die je volgt, ziet de staf je inschrijving, aanwezigheid en hun notities; jij ziet je lessen, niet de notities.
• AI-samenvatting: een instructeur van een cursus die je volgt, kan AI een samenvatting van je voortgang laten schrijven voor de staf van de club. Die gebruikt je lessen, aanwezigheid, vaardigheden en de notities en opmerkingen van de staf bij die club, en je gelogde duiken alleen als je profiel zichtbaar is voor die instructeur (iedereen, of alleen buddy's en jullie zijn buddy's). Je naam wordt niet meegestuurd. De staf van de club ziet de samenvatting; die wordt bewaard bij je inschrijving voor de cursus.
• De beheerder kan accounts inzien en beheren, alleen voor ondersteuning en beheer.

We verkopen of verhuren je gegevens nooit en delen ze nooit met advertentienetwerken of datahandelaren.

5. Dienstverleners

• Microsoft Azure (hosting, database, foto's en logs), in de EU (Zweden). Er geldt een verwerkersovereenkomst met Microsoft.
• Azure Communication Services (Microsoft) verstuurt onze e-mails, met opslag in Europa. Het ontvangt je e-mailadres, naam en de e-mail zelf, alleen om die te bezorgen.
• Microsoft, Google en Apple, alleen als je met hen inlogt. Nextdive ontvangt alleen je account-ID, naam, e-mailadres en (Google) profielfoto.
• AI-modellen in Microsoft Azure, alleen als je een AI-functie gebruikt, zoals het scannen van een papieren logboek: de foto die je stuurt wordt verwerkt door een OpenAI-model dat Microsoft beheert (Azure OpenAI) om de duiken te lezen, en wordt niet door Nextdive bewaard. Wat wordt verstuurd, kan buiten de EU worden verwerkt; dat gebeurt onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie. Er wordt niets verstuurd tenzij je het zelf start.
• Dezelfde AI-modellen, voor de samenvatting van een cursist waar een instructeur van een club om vraagt (hoofdstuk 4): wat de club over de cursist heeft vastgelegd en, als die voor de instructeur zichtbaar zijn, diens duiken, zonder naam, met dezelfde waarborgen. Microsoft gebruikt het niet om modellen te trainen.
• Google Firebase Cloud Messaging en Apple Push Notification service, alleen als je meldingen toestaat in de app: zij ontvangen het pushtoken van je telefoon en de titel en tekst van elke melding, alleen om die te bezorgen, met dezelfde waarborgen voor verwerking buiten de EU.
• Mollie (Amsterdam), alleen voor clubs die Nextdive betalen: Mollie int de facturen per automatische incasso of een betaling die de eigenaar start, en ontvangt de naam van de club, het factuur-e-mailadres, de bedragen en de bank- of betaalgegevens die de club daar invult. Mollie is een vergunninghoudende betaalinstelling en verwerkt dit ook onder eigen verantwoordelijkheid.
• Google Play en de Apple App Store, alleen als je Nextdive Pro in de app koopt: de store verkoopt het aan je en regelt betaling, btw en terugbetaling onder eigen verantwoordelijkheid. Wij krijgen er alleen de stand van je abonnement van en een willekeurige code die het aan je account koppelt.
• Have I Been Pwned (Pwned Passwords): als je een wachtwoord kiest, controleren we of het in een bekend datalek voorkwam door alleen de eerste 5 tekens van een hash ervan te sturen, nooit het wachtwoord zelf.
• Open-Meteo: als je een plaats voor een duik typt, zoekt je browser suggesties op bij open-meteo.com. Alleen de getypte tekst gaat daarheen, geen accountgegevens.

6. Koppelingen met Garmin en Suunto

Je kunt ervoor kiezen je Garmin Connect- of Suunto-account te koppelen, zodat nieuwe duiken vanzelf in je logboek komen. Daarvoor geldt:

• De koppeling wordt alleen gemaakt als je uitdrukkelijk toestemming geeft op de inlogpagina van Garmin of Suunto. Je wachtwoord daar zien we nooit.
• We halen alleen duikactiviteiten op en bewaren dezelfde duikgegevens als bij een handmatige import (zie artikel 2). Andere activiteiten en gezondheidsgegevens worden niet opgeslagen.
• We lezen alleen. We sturen nooit gegevens naar Garmin of Suunto.
• Je gegevens bij Garmin of Suunto, en je account-ID daar, gebruiken we alleen binnen Nextdive. We geven ze nooit door aan andere diensten, advertentienetwerken of datahandelaren.
• Verbreek je de koppeling (in Nextdive of bij Garmin/Suunto), dan stoppen we direct met ophalen en verwijderen we de toegangstokens. Jij kiest of de tot dan geïmporteerde duiken in je logboek blijven of worden verwijderd.

Apple Gezondheid (iPhone-app): kies je ervoor te importeren uit Apple Gezondheid en sta je dat toe, dan leest de app alleen je duiktrainingen met hun diepte, watertemperatuur en startpositie, op je telefoon. Alleen de duiken die je aanvinkt, of met “Nieuwe duiken vanzelf toevoegen” aan de nieuwe, worden naar Nextdive gestuurd en bewaard als een handmatige import (zie artikel 2). De app schrijft nooit naar Apple Gezondheid, leest geen andere gezondheidsgegevens, en gebruikt gegevens uit Gezondheid nooit voor advertenties of geeft ze door. Je trekt de toegang altijd in via Instellingen › Gezondheid › Gegevenstoegang en apparaten op de iPhone.

7. Hoe lang bewaren we gegevens?

Zolang je account bestaat, met deze uitzonderingen voor cursussen en clubs:

• Cursisten zonder account worden een jaar na de laatste les uit een cursus verwijderd.
• Wat de website van een club naar Nextdive stuurt (bestellingen, formulieren), staat hooguit 30 dagen in het log van de club.
• De namen achter de telling van actieve leden van een club verdwijnen 90 dagen nadat de factuur van die maand is betaald; alleen de dagen blijven.
• Wat een club bijhoudt, blijft zolang de club bestaat. Verwijdert de eigenaar de club, dan verdwijnen de persoonsgegevens van de club binnen 30 dagen.
• Facturen en hun betalingen bewaren we zeven jaar, zoals de Nederlandse belastingwet eist, ook als de club wordt verwijderd.

Verwijder je je account (Instellingen → Account verwijderen; zie hoe), dan worden je account, duiken, uitrusting, foto en koppelingen direct verwijderd. Back-ups van de database worden binnen 7 dagen overschreven, serverlogs na 30 dagen.

8. Beveiliging

Alle verbindingen gaan over HTTPS. Wachtwoorden worden gehasht met Argon2id en gecontroleerd tegen bekende datalekken, en je kunt tweestapsverificatie of een passkey toevoegen. De database is alleen bereikbaar voor de app, en de app gebruikt geen databasewachtwoorden maar een managed identity. Toegangstokens voor Garmin en Suunto en geheimen voor tweestapsverificatie worden versleuteld opgeslagen. Bij een datalek dat risico's voor je meebrengt, melden we dat aan de Autoriteit Persoonsgegevens en aan jou.

9. Cookies

Nextdive gebruikt alleen functionele cookies: een sessiecookie (hooguit 30 dagen) om je ingelogd te houden en, als je inlogt met Microsoft of Google, een inlogcookie van Azure. Geen analytische of trackingcookies, en dus geen cookiebanner.

10. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Veel daarvan doe je zelf: exporteer al je duiken als CSV (Instellingen → Account), wijzig je gegevens en verwijder je account. Voor de rest neem je contact op zoals in artikel 1; we antwoorden binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in je eigen EU-land.

11. Wijzigingen

Als deze verklaring verandert, passen we de datum bovenaan aan. Belangrijke wijzigingen melden we in de app voordat ze ingaan. De Nederlandse tekst is bindend; vertalingen zijn er voor het gemak.