Privacybeleid

Bij Dorple nemen we je privacy serieus. Dit privacybeleid legt uit hoe we je gegevens verzamelen, gebruiken en beschermen.

1. Gegevensverantwoordelijke

Depole.io BV, gevestigd te Hondsstraat 16, 3700 Tongeren, België (BTW-nummer: BE0805029130), is de verantwoordelijke voor de verwerking van je persoonsgegevens. Voor vragen over privacy kun je contact opnemen via privacy@dorple.io.

2. Welke gegevens verzamelen we?

We verzamelen verschillende soorten gegevens: Accountgegevens (naam, e-mailadres, wachtwoord), gebruikersgenererde content (foto's, commentaren, routes, ideeën, locaties), locatiedata (GPS-coördinaten, route-informatie, tijdstempels, snelheid wanneer je route tracking gebruikt), gebruikersstatistieken (punten, badges, activiteit), analytische gegevens (app-gebruik, schermweergaven, events), apparaatgegevens (apparaat-ID, platform, app-versie voor push notificaties), communicatiegegevens (berichten, notificaties), en voorkeuren (taal, email-voorkeuren, push notificatie-instellingen).

3. Locatiedataverzameling

Om route tracking te gebruiken, heeft Dorple toegang tot je locatie op de achtergrond nodig. Bekijk hoe we toegang krijgen tot, verzamelen, gebruiken en delen van je locatiedata.

Hoe we toegang krijgen tot je locatie

We krijgen toegang tot de GPS-locatie van je apparaat via de locatieservices van het besturingssysteem. Dit omvat zowel voorgrondlocatie (wanneer de app open is) als achtergrondlocatie (wanneer de app gesloten of geminimaliseerd is).

Hoe we locatiedata verzamelen

Wanneer je een route start, verzamelen we je GPS-coördinaten, tijdstempel, snelheid en bewegingsactiviteit. De frequentie hangt af van je activiteit (bijv. wandelen, fietsen), batterijmodus en de instellingen van je besturingssysteem: er gelden tijd- en afstandsdrempels (niet één vast interval in seconden). De data wordt lokaal op je apparaat opgeslagen en gesynchroniseerd met onze beveiligde servers.

Privacyzones

Je kunt in de app één of meer privacyzones (een benoemd gebied met straal) instellen. Binnen die zones tonen we je traject lokaal op de kaart, maar uploaden we die routepunten niet naar onze servers, om je woning of andere gevoelige plekken te beschermen. Ook op de server worden punten die in jouw geregistreerde zones vallen bij ontvangst niet opgeslagen. De route buiten deze zones blijft wel beschikbaar voor jouw statistieken en het verloop van je trace.

Flow incognito (optioneel)

Als je in de app de optie inschakelt om je Flow-incognito te zetten, verwerken we je trace niet voor bepaalde geaggregeerde partnerinzichten (zoals zone- of Pulse-analyse), terwijl je route-tracking in de app verder kan werken. Zo kun je beperken hoe je bijdraagt aan groepsstatistieken in projecten.

Hoe we locatiedata gebruiken

Locatiedata wordt uitsluitend gebruikt voor route tracking functionaliteit. Dit omvat het opnemen van je reisroutes, het berekenen van afstand en duur, het mogelijk maken van route-evaluatie (comfort, veiligheid, uitzicht), en het verstrekken van inzichten voor stedelijke planning en mobiliteitsanalyse. We gebruiken locatiedata niet voor advertentie- of marketingdoeleinden.

Hoe we locatiedata delen

Je locatiedata wordt veilig opgeslagen en wordt niet gedeeld met derden. Individuele routes worden nooit met andere gebruikers gedeeld. Routedata kan worden geaggregeerd en geanonimiseerd voor stedelijke planningsonderzoek binnen projecten, maar je persoonlijke locatiedata wordt nooit gedeeld of verkocht.

Geaggregeerde locatie-inzichten voor projectpartners

Voor stedelijke planning en mobiliteitsanalyse binnen een project worden routemetingen omgezet naar geaggregeerde statistieken per vaste ruimtelijke zone (hexagonaal raster, ruwweg buurt-/wijkniveau) en tijdsvensters van vijftien minuten. In die tussenlaag slaan we voor partnerinzichten geen exacte GPS-coördinaten op. Projectpartners zien geen doorlopende individuele routes noch jouw identiteit gekoppeld aan een lijn op de kaart. Alleen zones waarin voldoende verschillende deelnemers zijn geobserveerd, worden weergegeven: standaard minimaal drie unieke gebruikers per zone (configureerbaar; k-anonimiteit). Zones met te weinig observaties worden niet getoond. Dit verkleint het risico op herleiding tot individuen; bij zeer kleine deelnemersaantallen kan geen absolute bescherming tegen elke vorm van afleiding worden gegarandeerd.

Of je trace meetelt in geaggregeerde partnerinzichten (zoals Pulse), stel je in via Flow incognito in je profiel; zie het onderdeel Flow incognito eerder in deze sectie. Een trace start en stop je op het trace-scherm. Je kunt locatietoestemming voor de app intrekken in je apparaatinstellingen om alle locatieverwerking te beëindigen.

4. Waarom verzamelen we deze gegevens?

We verwerken je gegevens voor de volgende doeleinden: Uitvoering van de overeenkomst (accountbeheer, toegang tot het platform), toestemming (locatiedata voor route tracking, push notificaties, emails), gerechtvaardigd belang (analytics voor serviceverbetering, beveiliging, fraudepreventie), en wettelijke verplichting (belasting, boekhouding). Locatiedata wordt alleen verzameld wanneer je expliciet route tracking activeert.

5. Juridische grondslag

Volgens de AVG/GDPR verwerken we je gegevens op basis van: Contract (uitvoering van de gebruiksvoorwaarden), toestemming (locatiedata, push notificaties, marketing - je kunt deze altijd intrekken), gerechtvaardigd belang (analytics, beveiliging, serviceverbetering), en wettelijke verplichting (boekhouding, belastingen).

6. Delen van gegevens met derden

We delen je gegevens alleen met: Expo Push Notification Service (voor push notificaties - alleen apparaat-tokens, geen persoonlijke gegevens), hosting providers (voor server hosting - binnen EU), en projectpartners (binnen projecten waaraan je deelneemt - alleen je naam en gebruikersgenererde content zoals foto's, commentaren, ideeën en locaties, geen contactgegevens). Locatie-inzichten voor projectpartners zijn uitsluitend geaggregeerd (statistieken per zone en tijdsperiode), nooit je volledige route; zie sectie 3. Routes worden niet gedeeld (zie ook sectie 3). We verkopen je gegevens niet aan derden. We delen geen gegevens voor marketingdoeleinden zonder je expliciete toestemming.

7. Internationale gegevensoverdracht

Je gegevens worden voornamelijk opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Expo Push Notification Service (VS) ontvangt alleen apparaat-tokens voor push notificaties, geen persoonlijke gegevens. Deze overdracht is gebaseerd op de EU-US Data Privacy Framework. Voor meer informatie over internationale gegevensoverdracht, neem contact op via privacy@dorple.me.

8. Gegevensbewaring

We bewaren je gegevens zolang nodig voor de doeleinden waarvoor ze zijn verzameld: Accountgegevens (totdat je je account verwijdert), gebruikerscontent (totdat je deze verwijdert of je account verwijdert), locatiedata (totdat je route tracking uitschakelt of je account verwijdert), analytische gegevens (maximaal 2 jaar in geanonimiseerde vorm), en wettelijke verplichtingen (boekhoudgegevens: 7 jaar volgens Belgische wet). Na verwijdering van je account worden je gegevens binnen 30 dagen verwijderd, tenzij wettelijke verplichtingen langere bewaartermijnen vereisen.

9. Je privacyrechten (GDPR)

Je hebt de volgende rechten: Recht op inzage (toegang tot je gegevens), recht op rectificatie (correctie van onjuiste gegevens), recht op gegevenswissing ('recht om vergeten te worden'), recht op beperking van verwerking, recht op gegevensoverdraagbaarheid (export van je gegevens), recht van bezwaar (bezwaar tegen verwerking), en recht om toestemming in te trekken. Je kunt deze rechten uitoefenen via je profielinstellingen of door contact op te nemen met privacy@dorple.me. We reageren binnen 30 dagen op je verzoek.

10. Beveiliging van gegevens

We implementeren passende technische en organisatorische maatregelen om je gegevens te beschermen: Versleuteling (HTTPS voor data in transit, versleutelde databases), toegangscontrole (beperkte toegang tot gegevens, authenticatie vereist), regelmatige beveiligingsaudits, wachtwoordbeveiliging (gehashte wachtwoorden, nooit in plain text), en regelmatige back-ups. Ondanks deze maatregelen kan absolute beveiliging niet worden gegarandeerd.

11. Locatiedata en Route Tracking

Voor gedetailleerde informatie over hoe we locatiedata verzamelen, gebruiken en delen, zie sectie 3: Locatiedataverzameling.

12. Cookies en Tracking

We gebruiken cookies en vergelijkbare technologieën voor: Authenticatie (sessie-cookies voor login), functionaliteit (voorkeuren, taalinstellingen), en analytics (app-gebruik, serviceverbetering). We gebruiken geen tracking cookies.

13. Push Notificaties

Push notificaties worden verzonden via Expo Push Notification Service. We verzamelen alleen apparaat-tokens (geen persoonlijke gegevens) voor het verzenden van notificaties. Je kunt push notificaties op elk moment uitschakelen via je apparaat-instellingen of app-voorkeuren. Je kunt ook 'stille uren' instellen en dagen selecteren waarop je notificaties wilt ontvangen. Pushmeldingen zijn bedoeld voor relevante updates in de app (bijv. reacties, uitdagingen); het exacte gedrag hangt af van je instellingen en functionaliteiten en kan wijzigen. Geen advertentie-push tenzij je daarvoor toestemming geeft.

14. Email Notificaties

We sturen emails voor: Accountverificatie, wachtwoord reset, wekelijkse samenvattingen (indien ingeschakeld), dagelijkse samenvattingen (indien ingeschakeld), en belangrijke platform-updates. Je kunt je email-voorkeuren beheren via je profielinstellingen. Je kunt je uitschrijven voor samenvattingen, maar niet voor essentiële service-emails (accountverificatie, wachtwoord reset).

15. Minderjarigen

Dorple is bedoeld voor gebruikers van 16 jaar en ouder. We verzamelen niet bewust gegevens van personen onder de 16 jaar zonder toestemming van ouders of voogden. Als je ouder of voogd bent en vermoedt dat je kind gegevens heeft verstrekt, neem dan contact op met privacy@dorple.me. We zullen de gegevens onmiddellijk verwijderen zodra we hiervan op de hoogte zijn gebracht.

16. Wijzigingen in dit Privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in onze praktijken of om andere operationele, juridische of regelgevende redenen weer te geven. We zullen je op de hoogte stellen van belangrijke wijzigingen via de app of per email. De datum van de laatste wijziging staat bovenaan dit beleid. Door het platform te blijven gebruiken na wijzigingen, ga je akkoord met het bijgewerkte privacybeleid.

17. Klacht indienen bij toezichthoudende autoriteit

Als je niet tevreden bent met hoe we je gegevens verwerken, heb je het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, België. Website: https://www.gegevensbeschermingsautoriteit.be, Email: contact@apd-gba.be.

18. App Store Compliance

Deze privacy policy voldoet aan de vereisten van Google Play Store en Apple App Store. We verzamelen geen gegevens van kinderen onder de 13 jaar (VS) of 16 jaar (EU) zonder toestemming van ouders. We delen geen gegevens met derden voor marketing zonder je expliciete toestemming. Alle gegevensverzameling is transparant en beschreven in dit beleid. Je kunt je gegevens op elk moment beheren via je profielinstellingen.

19. Contact

Voor vragen over dit privacybeleid of je privacyrechten, kun je contact opnemen met: Depole.io BV, Hondsstraat 16, 3700 Tongeren, België. Email: privacy@dorple.me. We reageren binnen 30 dagen op je verzoeken.