Privacybeleid
Laatst bijgewerkt:
BuzzTracker is een dienst waarmee organisaties (zoals scholen, sportclubs, bedrijven en zorginstellingen) de live locatie van hun bussen kunnen delen. In dit privacybeleid lees je welke persoonsgegevens we verwerken, waarom, hoe lang, en welke rechten je hebt. We volgen de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Wie zijn wij?
Adres:
Ondernemingsnummer:
E-mail voor privacyvragen:
2. Onze rol
- Verwerkingsverantwoordelijke: voor de gegevens van beheerders (accounts), voor deze website en voor de advertenties.
- Verwerker: voor de busgegevens die een organisatie via BuzzTracker beheert (locaties, berichten, instellingen). De organisatie bepaalt waarvoor en wanneer haar bussen gevolgd worden en is daarvoor verantwoordelijk. Op vraag sluiten we een verwerkersovereenkomst af.
3. Welke gegevens verwerken we?
Beheerders van een organisatie
- E-mailadres en wachtwoord (het wachtwoord wordt enkel versleuteld bewaard).
- Gegevens van de organisatie: naam, soort, gemeente, contactpersoon, telefoonnummer en logo.
- De instellingen van de bussen: naam, uren, vrije dagen, berichten, pincode van de chauffeur.
De gsm in de bus
- De locatie van de bus (coördinaten, nauwkeurigheid, snelheid en rijrichting) met tijdstip, alleen binnen de uren die de organisatie instelt. Buiten die uren wordt geen locatie opgeslagen.
- Het batterijniveau van het toestel en het tijdstip van het laatste signaal.
Bezoekers van een statuspagina
- Je hebt geen account nodig. We vragen geen naam of e-mailadres.
- Kies je voor “Gebruik mijn locatie”, dan wordt je locatie alleen op je eigen toestel gebruikt om de afstand tot de bus te berekenen. Ze wordt nooit naar ons doorgestuurd of opgeslagen.
- Je voorkeuren (bv. de waarschuwingsafstand) worden lokaal in je browser bewaard.
Ouders die rijden voor een uitstap (ritten met ouders)
- Naam, eventueel de naam van je kind, je gsm-nummer en/of e-mailadres, of je kan brengen en/of halen, hoeveel kinderen je kan meenemen en een eventuele opmerking.
- Ook of je een stoelverhoger of kinderzitje hebt, als de organisatie dat vraagt.
- Deze gegevens zijn enkel zichtbaar voor de beheerders van de organisatie en voor de leerkracht van de klas (via een beveiligde link met pincode). Andere ouders zien alleen totalen (bv. “11/22 plaatsen”).
- Ze worden automatisch gewist 30 dagen na de uitstap. Je kan je inschrijving zelf altijd aanpassen of annuleren via je persoonlijke link.
- Voor deze gegevens is de organisatie verwerkingsverantwoordelijke en zijn wij verwerker.
Gebruiksstatistieken
- We tellen per bus en per dag hoeveel keer de statuspagina geopend werd en of de bus reed. Dat zijn enkel totalen, zonder IP-adres of andere persoonsgegevens, en er wordt daarvoor niets op je toestel bewaard.
- Kom je via een campagnelink (bv.
?ref=facebook) op de website, dan tellen we dat bezoek, en koppelen we een account dat je tijdens dat bezoek aanmaakt aan die campagne. - Van beheerders houden we bij wanneer ze het beheerscherm laatst gebruikten.
Nieuws en mededelingen
- Beheerders ontvangen nieuws en tips per e-mail alleen als ze daarvoor kozen (bij het aanmaken van het account of later bij Organisatie beheren). Je kan dat altijd uitzetten.
- Belangrijke dienstberichten (bv. onderhoud of een wijziging van dit beleid) kunnen we altijd sturen.
Iedereen die de website of app gebruikt
- Technische gegevens zoals je IP-adres en browsertype, die nodig zijn om de pagina’s te tonen. Deze worden verwerkt door onze hostingpartners (zie punt 6).
- Op de statuspagina’s en de website tonen we advertenties via Google AdSense. Daarbij kunnen cookies en vergelijkbare technieken gebruikt worden, met jouw toestemming waar dat verplicht is. Meer daarover in ons cookiebeleid. Op de chauffeurs-gsm en in het beheerscherm tonen we geen advertenties.
4. Waarom en op welke rechtsgrond?
| Doel | Rechtsgrond |
|---|---|
| De dienst leveren: accounts, bussen beheren, de locatie tonen | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| Beveiliging en misbruik voorkomen (pincodes, blokkering na foute pogingen) | Gerechtvaardigd belang (art. 6.1.f AVG) |
| Gebruiksstatistieken en het meten van campagnes, om de dienst te verbeteren | Gerechtvaardigd belang (art. 6.1.f AVG) |
| Nieuws en tips per e-mail | Toestemming (art. 6.1.a AVG), altijd in te trekken |
| Dienstberichten en mededelingen in de app | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| Gepersonaliseerde advertenties tonen om de dienst gratis te houden | Toestemming (art. 6.1.a AVG), die je altijd kan intrekken |
| Niet-gepersonaliseerde advertenties en het meten ervan | Gerechtvaardigd belang of toestemming, zoals gevraagd in de toestemmingsmelding |
| Wettelijke verplichtingen nakomen | Wettelijke verplichting (art. 6.1.c AVG) |
5. Hoe lang bewaren we gegevens?
- Busposities: maximaal 7 dagen, daarna automatisch gewist.
- Uitstappen en inschrijvingen van rijouders: tot 30 dagen na de datum van de uitstap.
- Accounts en organisatiegegevens: zolang het account of de organisatie bestaat. Na verwijdering worden ze gewist, behalve als de wet ons verplicht ze langer te bewaren.
- Lokale voorkeuren op je toestel: tot je ze zelf wist via je browser.
- Advertentiecookies: zie de bewaartermijnen in het cookiebeleid.
6. Met wie delen we gegevens?
We verkopen geen persoonsgegevens. We werken met deze partners, die gegevens enkel verwerken om hun dienst te leveren:
- Supabase: database en aanmelden, met opslag in de EU (Frankfurt).
- Onze webhost: om de website en app te tonen.
- OpenStreetMap: de kaarttegels worden rechtstreeks van hun servers geladen, waardoor zij je IP-adres zien.
- cdnjs (Cloudflare) en jsDelivr: leveren technische bestanden (kaart- en QR-code-bibliotheken).
- Google Ireland Ltd.: advertenties (AdSense) en de toestemmingsmelding. Zie hoe Google gegevens gebruikt van sites die zijn diensten gebruiken.
Sommige van deze partners kunnen gegevens buiten de Europese Economische Ruimte verwerken (bijvoorbeeld in de Verenigde Staten). Dat gebeurt enkel met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
7. Kinderen
BuzzTracker richt zich tot organisaties en hun beheerders, en tot ouders, leden en personeel die een bus volgen. We volgen de locatie van een bus, niet van een persoon, en we verwerken geen gegevens van kinderen zelf.
8. Beveiliging
Alle verbindingen zijn versleuteld (https). Elke bus heeft geheime links die op elk moment vervangen kunnen worden. De chauffeurs-gsm gebruikt een pincode, met blokkering na herhaalde foute pogingen. Beheerders zien alleen de gegevens van hun eigen organisatie.
9. Jouw rechten
Je hebt het recht om je gegevens in te kijken, te laten verbeteren of wissen, de verwerking te beperken, bezwaar te maken, je gegevens over te dragen en een gegeven toestemming in te trekken. Stuur daarvoor een e-mail naar . Gaat het om de busgegevens van een organisatie, dan kan je je ook rechtstreeks tot die organisatie richten.
Je toestemming voor advertentiecookies wijzig je via “Cookie-instellingen” onderaan de statuspagina’s en de website.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.
10. Wijzigingen
We kunnen dit privacybeleid aanpassen, bijvoorbeeld als de dienst verandert. De datum bovenaan toont wanneer het laatst gewijzigd werd.