Privacybeleid
Laatst bijgewerkt: 17 oktober 2026
1. Wie is verantwoordelijk voor uw gegevens?
De verwerkingsverantwoordelijke is [BEDRIJFSNAAM AAN TE VULLEN], uitgever van DropTrace (zie wettelijke vermeldingen). Voor elke vraag over uw persoonsgegevens, schrijf naar contact@droptrace.eu.
2. Welke gegevens worden verzameld?
| Categorie | Voorbeelden |
|---|---|
| Account | Volledige naam, e-mail, wachtwoord (nooit onversleuteld opgeslagen), rol (chauffeur/manager/admin/depotverantwoordelijke) |
| Beroepsactiviteit | Dienststarts en dagrapporten: tellingen van pakketten/relais/ophalingen, kilometerstand, kentekenplaat, ronde/letter, tijdgestempelde foto's |
| Facturatie | Abonnementsstatus, Stripe-klant-ID — bankkaartgegevens worden uitsluitend door Stripe verwerkt, nooit door ons |
| Ondersteuning | Beschrijving van een bug of suggestie, technische logs (app-versie, pagina, apparaat) bij een melding |
| Technisch | Applicatieversie, weergavevoorkeuren — lokaal opgeslagen op uw apparaat (zie sectie Cookies) |
DropTrace verzamelt geen locatie van uw toestel. Alleen de leveringscoördinaten die Colis Privé registreert voor een pakket met een klacht kunnen worden gelezen, via de extensie beschreven in sectie 10.
3. Waarom (doeleinden en rechtsgronden)
| Doeleinde | Rechtsgrond |
|---|---|
| Levering van de Dienst (accounts, rapporten, berekening uitbetaling/omzet, export) | Uitvoering van de overeenkomst |
| Facturatie en abonnementsbeheer | Uitvoering van de overeenkomst / wettelijke verplichting (boekhouding) |
| Technische ondersteuning en bugcorrectie | Gerechtvaardigd belang (goede werking van de Dienst verzekeren) |
| Transactionele e-mails (accountbevestiging, herinnering proefperiode) | Uitvoering van de overeenkomst |
| Herinneringsmails voor niet-omgezette gratis proefperiodes | Gerechtvaardigd belang — uitschrijven op elk moment mogelijk |
4. Wie heeft toegang tot uw gegevens?
De toegang is strikt afgeschermd per bedrijf via de toegangscontrole van onze database (Row Level Security): een chauffeur ziet enkel zijn eigen gegevens, een manager die van zijn agentschap, een admin die van zijn bedrijf, een depotverantwoordelijke die van de onderaannemers die hij superviseert. Niemand kan de gegevens zien van een bedrijf waaraan hij niet gekoppeld is, ook niet via een gemanipuleerd technisch verzoek.
5. Technische verwerkers (hosting, e-mailverzending, betaling)
Om te functioneren doet DropTrace een beroep op de volgende dienstverleners, elk optredend als verwerker in de zin van de AVG:
| Dienstverlener | Rol |
|---|---|
| Supabase | Hosting van de database, authenticatie, opslag van foto's |
| Netlify | Hosting van de site en serverfuncties |
| Stripe | Verwerking van betalingen en terugkerend abonnement |
| Resend | Verzending van transactionele e-mails (bevestiging, herinneringen) |
| Anthropic | AI-ondersteunde analyse van bugmeldingen (enkel tekst van de melding, op verzoek van een beheerder — nooit automatisch en nooit op foto's) |
| Cloudflare (Turnstile) | Anti-robotbeveiliging van het aanmelden en „wachtwoord vergeten”: controleert dat een mens zich aanmeldt, op basis van technische browsersignalen, zonder reclamecookies (privacybeleid Turnstile) |
Sommige van deze dienstverleners bevinden zich buiten de Europese Unie (Verenigde Staten). De gegevensoverdracht steunt op de waarborgen die door deze dienstverleners worden geboden (standaardcontractbepalingen of een gelijkwaardig mechanisme).
6. Hoe lang uw gegevens worden bewaard
- Foto's (dienststart, einde van de dag): automatisch verwijderd na 90 dagen (dagelijkse opschoning).
- Rapporten en cijfers (tellingen, uitbetaling, omzet): bewaard voor de duur van het abonnement, daarna gearchiveerd voor de tijd die nodig is voor de wettelijke boekhoudkundige verplichtingen.
- Account: bewaard zolang het actief is; verwijdering op aanvraag (zie rechten hieronder).
- Bugmeldingen: bewaard tijdens de verwerking, daarna gearchiveerd om de Dienst te verbeteren.
7. Cookies en lokale opslag
DropTrace gebruikt geen reclamecookies of trackers van derden. De applicatie gebruikt de
lokale opslag van uw browser (localStorage) enkel voor wat strikt nodig is voor
de werking: het behoud van uw inlogsessie, weergavevoorkeur (PC/telefoon), reeds geziene
app-versie, en het onthouden dat een aanbiedingspop-up al werd gesloten. Niets hiervan wordt
doorgegeven aan reclamenetwerken.
8. Uw rechten
Overeenkomstig de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage en rectificatie
- Recht op wissing ("recht om vergeten te worden")
- Recht op beperking van de verwerking
- Recht op overdraagbaarheid van uw gegevens
- Recht van bezwaar, met name tegen marketing-herinneringsmails (uitschrijflink in elke betrokken e-mail)
Om een van deze rechten uit te oefenen, schrijf naar contact@droptrace.eu. U heeft ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (autoriteprotectiondonnees.be).
9. Beveiliging
De uitwisselingen met de applicatie zijn versleuteld (HTTPS). De toegang tot gegevens is afgeschermd per bedrijf op het niveau van de database (Row Level Security), niet alleen op interfaceniveau — een gewijzigd technisch verzoek kan deze afscherming niet omzeilen.
10. Chrome-extensie „DropTrace — Contrôle Colis Privé”
De extensie is voorbehouden aan onderaannemers en depotverantwoordelijken die klant zijn van DropTrace.
Ze werkt alleen op de rondebeheersite van Colis Privé (gestiontournee.colisprive.com,
ronde- en pakketpagina's) en in de Gestion-omgeving van DropTrace, met de Colis Privé-sessie die de
gebruiker zelf heeft geopend.
| Wat de extensie leest | Waarom |
|---|---|
| Een Colis Privé-rondepagina geopend door de gebruiker: geleverde pakketten, retouren, relais en ophalingen per dag | Vergelijken met de rapporten van de chauffeurs in DropTrace (pakketverschillen) |
| De pagina van een pakket met een klacht: status, geplande en werkelijke leveringscoördinaten, duur van de oproep naar de klant, handtekening | De leveringsprocedure controleren en het antwoord op de klacht voorbereiden |
Deze gegevens worden alleen naar het DropTrace-account van de gebruiker gestuurd, op dezelfde servers en met dezelfde afscheiding per bedrijf als de rest van de Dienst (secties 4 en 5). De extensie leest geen andere sites, leest de browsergeschiedenis niet, bevat geen reclame en deelt niets met derden. De instellingen en de lokale index blijven in de Chrome-opslag op het toestel.
Het gebruik van gegevens verkregen via de extensie voldoet aan het Limited Use-beleid van de Chrome Web Store: ze dienen alleen voor de hierboven beschreven functie, worden nooit verkocht of voor reclame gebruikt, en worden door niemand gelezen behalve de gebruiker, zijn bedrijf en, indien nodig, de DropTrace-support op zijn verzoek.
11. Wijziging van dit beleid
Dit beleid kan worden bijgewerkt; de datum bovenaan de pagina weerspiegelt de laatste versie. Wezenlijke wijzigingen worden per e-mail meegedeeld.