Privacybeleid

Bij Dorple nemen we je privacy serieus. Dit privacybeleid legt uit hoe we je gegevens verzamelen, gebruiken en beschermen.

1. Gegevensverantwoordelijke

Depole.io BV, gevestigd te Hondsstraat 16, 3700 Tongeren, België (BTW-nummer: BE0805029130), is de verantwoordelijke voor de verwerking van je persoonsgegevens. Voor vragen over privacy kun je contact opnemen via privacy@depole.io.

2. Welke gegevens verzamelen we?

We verzamelen verschillende soorten gegevens: Accountgegevens (naam, e-mailadres, wachtwoord), gebruikersgenererde content (foto's, commentaren, routes, ideeën, locaties), locatiedata (GPS-coördinaten, route-informatie, tijdstempels, snelheid wanneer je route tracking gebruikt), gebruikersstatistieken (punten, badges, activiteit), analytische gegevens (app-gebruik, schermweergaven, events), apparaatgegevens (apparaat-ID, platform, app-versie voor push notificaties), communicatiegegevens (berichten, notificaties), en voorkeuren (taal, email-voorkeuren, push notificatie-instellingen).

3. Locatiedataverzameling

Dorple verzamelt locatiedata via de GPS van je apparaat wanneer je route tracking functies gebruikt. We hebben toegang tot locatiedata op twee manieren: (1) Voorgrond locatie - wanneer de app open en actief is, en (2) Achtergrond locatie - wanneer de app gesloten of geminimaliseerd is, wat nodig is voor continue route tracking. Wanneer je een route start, verzamelen we continu GPS-coördinaten, tijdstempels, snelheid en bewegingsactiviteit met regelmatige tussenpozen (elke 3-5 seconden) terwijl route tracking actief is. Deze data wordt lokaal opgeslagen op je apparaat en gesynchroniseerd met onze beveiligde servers.

4. Waarom verzamelen we deze gegevens?

We verwerken je gegevens voor de volgende doeleinden: Uitvoering van de overeenkomst (accountbeheer, toegang tot het platform), toestemming (locatiedata voor route tracking, push notificaties, marketing emails), gerechtvaardigd belang (analytics voor serviceverbetering, beveiliging, fraudepreventie), en wettelijke verplichting (belasting, boekhouding). Locatiedata wordt alleen verzameld wanneer je expliciet route tracking activeert.

5. Juridische grondslag

Volgens de AVG/GDPR verwerken we je gegevens op basis van: Contract (uitvoering van de gebruiksvoorwaarden), toestemming (locatiedata, push notificaties, marketing - je kunt deze altijd intrekken), gerechtvaardigd belang (analytics, beveiliging, serviceverbetering), en wettelijke verplichting (boekhouding, belastingen).

6. Delen van gegevens met derden

We delen je gegevens alleen met: Expo Push Notification Service (voor push notificaties - alleen apparaat-tokens, geen persoonlijke gegevens), hosting providers (voor server hosting - binnen EU), en projectpartners (binnen projecten waaraan je deelneemt - alleen je naam en content, geen contactgegevens). We verkopen je gegevens niet aan derden. We delen geen gegevens voor marketingdoeleinden zonder je expliciete toestemming.

7. Internationale gegevensoverdracht

Je gegevens worden voornamelijk opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Expo Push Notification Service (VS) ontvangt alleen apparaat-tokens voor push notificaties, geen persoonlijke gegevens. Deze overdracht is gebaseerd op de EU-US Data Privacy Framework. Voor meer informatie over internationale gegevensoverdracht, neem contact op via privacy@depole.io.

8. Gegevensbewaring

We bewaren je gegevens zolang nodig voor de doeleinden waarvoor ze zijn verzameld: Accountgegevens (totdat je je account verwijdert), gebruikerscontent (totdat je deze verwijdert of je account verwijdert), locatiedata (totdat je route tracking uitschakelt of je account verwijdert), analytische gegevens (maximaal 2 jaar in geanonimiseerde vorm), en wettelijke verplichtingen (boekhoudgegevens: 7 jaar volgens Belgische wet). Na verwijdering van je account worden je gegevens binnen 30 dagen verwijderd, tenzij wettelijke verplichtingen langere bewaartermijnen vereisen.

9. Je privacyrechten (GDPR)

Je hebt de volgende rechten: Recht op inzage (toegang tot je gegevens), recht op rectificatie (correctie van onjuiste gegevens), recht op gegevenswissing ('recht om vergeten te worden'), recht op beperking van verwerking, recht op gegevensoverdraagbaarheid (export van je gegevens), recht van bezwaar (bezwaar tegen verwerking), en recht om toestemming in te trekken. Je kunt deze rechten uitoefenen via je profielinstellingen of door contact op te nemen met privacy@depole.io. We reageren binnen 30 dagen op je verzoek.

10. Beveiliging van gegevens

We implementeren passende technische en organisatorische maatregelen om je gegevens te beschermen: Versleuteling (HTTPS voor data in transit, versleutelde databases), toegangscontrole (beperkte toegang tot gegevens, authenticatie vereist), regelmatige beveiligingsaudits, wachtwoordbeveiliging (gehashte wachtwoorden, nooit in plain text), en regelmatige back-ups. Ondanks deze maatregelen kan absolute beveiliging niet worden gegarandeerd.

11. Locatiedata en Route Tracking

Route tracking verzamelt GPS-locatiedata (coördinaten, tijdstempels, snelheid, route-informatie). Deze data wordt gebruikt om je routes weer te geven, mobiliteitsanalyses uit te voeren en de service te verbeteren. Locatiedata wordt alleen verzameld wanneer je route tracking expliciet activeert. Je kunt route tracking op elk moment uitschakelen in de app-instellingen. Locatiedata wordt veilig opgeslagen en alleen gedeeld binnen projecten waaraan je deelneemt. We gebruiken locatiedata niet voor marketing of delen deze met derden voor commerciële doeleinden.

12. Cookies en Tracking

We gebruiken cookies en vergelijkbare technologieën voor: Authenticatie (sessie-cookies voor login), functionaliteit (voorkeuren, taalinstellingen), en analytics (app-gebruik, serviceverbetering). We gebruiken geen tracking cookies voor advertenties. Je kunt cookies beheren via je browser-instellingen, maar dit kan de functionaliteit van het platform beïnvloeden.

13. Push Notificaties

Push notificaties worden verzonden via Expo Push Notification Service. We verzamelen alleen apparaat-tokens (geen persoonlijke gegevens) voor het verzenden van notificaties. Je kunt push notificaties op elk moment uitschakelen via je apparaat-instellingen of app-voorkeuren. Je kunt ook 'stille uren' instellen en dagen selecteren waarop je notificaties wilt ontvangen. Push notificaties worden alleen verzonden voor belangrijke updates (nieuwe reacties, uitdagingen, etc.), niet voor route-voltooiing of routine-updates.

14. Email Notificaties

We sturen emails voor: Accountverificatie, wachtwoord reset, wekelijkse samenvattingen (indien ingeschakeld), dagelijkse notificaties (indien ingeschakeld), en belangrijke platform-updates. Je kunt je email-voorkeuren beheren via je profielinstellingen. Je kunt je uitschrijven voor marketing emails, maar niet voor essentiële service-emails (accountverificatie, wachtwoord reset).

15. Minderjarigen

Dorple is bedoeld voor gebruikers van 16 jaar en ouder. We verzamelen niet bewust gegevens van personen onder de 16 jaar zonder toestemming van ouders of voogden. Als je ouder of voogd bent en vermoedt dat je kind gegevens heeft verstrekt, neem dan contact op met privacy@depole.io. We zullen de gegevens onmiddellijk verwijderen zodra we hiervan op de hoogte zijn gebracht.

16. Wijzigingen in dit Privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in onze praktijken of om andere operationele, juridische of regelgevende redenen weer te geven. We zullen je op de hoogte stellen van belangrijke wijzigingen via de app of per email. De datum van de laatste wijziging staat bovenaan dit beleid. Door het platform te blijven gebruiken na wijzigingen, ga je akkoord met het bijgewerkte privacybeleid.

17. Klacht indienen bij toezichthoudende autoriteit

Als je niet tevreden bent met hoe we je gegevens verwerken, heb je het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, België. Website: https://www.gegevensbeschermingsautoriteit.be, Email: contact@apd-gba.be.

18. App Store Compliance

Deze privacy policy voldoet aan de vereisten van Google Play Store en Apple App Store. We verzamelen geen gegevens van kinderen onder de 13 jaar (VS) of 16 jaar (EU) zonder toestemming van ouders. We delen geen gegevens met derden voor marketing zonder je expliciete toestemming. Alle gegevensverzameling is transparant en beschreven in dit beleid. Je kunt je gegevens op elk moment beheren via je profielinstellingen.

19. Contact

Voor vragen over dit privacybeleid of je privacyrechten, kun je contact opnemen met: Depole.io BV, Hondsstraat 16, 3700 Tongeren, België. Email: privacy@depole.io. We reageren binnen 30 dagen op je verzoeken.