Privacy & gegevens

Accountgegevens: naam, e-mailadres, telefoonnummer, rol en authenticatie-informatie.

Bedrijfsgegevens: bedrijfsnaam, KvK, BTW, F-gassenerkenning, adres, contactgegevens.

Operationele data: locaties, installaties, werkbonnen, onderhoudshistorie, F-gas flessen en mutaties.

Technische logs: technische fout- en prestatiegegevens voor fout-tracking (Sentry). Als gebruikerscontext voegen we alleen de rol toe. We voegen zelf geen e-mailadressen of IP-adressen aan foutmeldingen toe en gebruiken geen sessie-opnames. Dienstverleners kunnen bij het afleveren van netwerkverkeer wel tijdelijk technische verzoekgegevens verwerken.

Demo-toegang: het e-mailadres waarmee je een persoonlijke demolink aanvraagt en, indien ingevuld, je bedrijfsnaam. Productnieuws sturen we alleen als je daarvoor het afzonderlijke, optionele vinkje aanzet.

Contactformulier: naam, e-mailadres, eventueel bedrijfsnaam en telefoonnummer, het gekozen onderwerp en de inhoud van je bericht. Een contactaanvraag geeft geen toestemming voor marketing.

Voor gegevens die een klantbedrijf over medewerkers, klanten, locaties en installaties in Rondaris vastlegt, bepaalt dat klantbedrijf het doel en de inhoud van de verwerking. Rondaris verwerkt deze gegevens dan in opdracht van het klantbedrijf. Voor eigen accountbeveiliging, platformbeheer, demo- en contactaanvragen, contractcommunicatie en wettelijke administratie treedt de exploitant van Rondaris zelf als verwerkingsverantwoordelijke op.

We verwerken gegevens voor het leveren en beveiligen van de dienst op basis van de overeenkomst en ons gerechtvaardigde belang bij een betrouwbaar platform. Verplichte F-gasregistraties bewaren we om aan wettelijke verplichtingen te voldoen. Productupdates versturen we alleen na toestemming; die toestemming kun je altijd intrekken. De bezoekstatistiek van de website gebruikt geen cookies; die verwerken we op basis van ons gerechtvaardigde belang bij een goed werkende website.

Rondaris gebruikt persoonsgegevens niet voor geautomatiseerde besluiten met rechtsgevolgen en verkoopt geen persoonsgegevens. Gegevens die noodzakelijk zijn voor een account, werkbon of wettelijke registratie moeten wel worden verstrekt om die functie te kunnen gebruiken.

Deze website plaatst geen cookies en bewaart niets in je browser. Daarom vragen we ook geen cookietoestemming.

Om te zien hoe de website wordt gebruikt, meten we het bezoek met Plausible Analytics. Bij een bezoek aan een van onze publieke pagina's krijgt Plausible het adres van die pagina, zonder zoekopdracht of andere toevoegingen, en hoogstens de website waarvandaan je kwam. Daarnaast meet Plausible standaard hoe lang je actief op de pagina bent en hoe ver je scrolt.

We tellen ook of je de demo opent of een contactbericht succesvol verstuurt. Daarvoor sturen we alleen de naam van die actie en het adres van de publieke pagina mee. Je naam, e-mailadres, bericht en andere formuliergegevens gaan niet naar Plausible. Dezelfde actie telt maximaal eenmaal per geladen pagina.

Plausible gebruikt geen cookies en geen blijvende bezoekerscode. Om bezoeken per dag te kunnen tellen, maakt Plausible een code die elke dag verandert en alleen voor deze website geldt. Plausible bewaart de metingen als losse gebeurtenissen; wij zien alleen totalen. Platformbeheer meten we niet. We doen dit op basis van ons gerechtvaardigde belang bij een goed werkende website.

De app op rondaris.app en de demo op demo.rondaris.app hebben aparte Plausible-dashboards. We meten alleen vooraf vastgelegde schermnamen en het openen van een werkbon of bonvoorbeeld. Een geopend voorbeeld is geen bewijs van een geslaagde PDF-download; een geopende bon is geen ingediende bon. Namen, e-mailadressen, bedrijfs- en klantgegevens, bonnummers, bedragen, documenten, invoervelden en de oorspronkelijke URL worden niet meegestuurd. Ook verwijzers worden niet meegestuurd.

Deze meting gebruikt geen cookies of blijvende bezoekerscode. Bij het netwerkverzoek verwerkt Plausible wel het IP-adres en browserkenmerken voor dagelijkse bezoekstatistieken; het ruwe IP-adres wordt niet bewaard. Do Not Track en Global Privacy Control worden gerespecteerd. Offline worden geen metingen bewaard of later verzonden. Platformbeheer, uitnodigingslinks, klantlinks en test- of previewadressen worden niet gemeten.

Het primaire bedrijfs- en installatiedossier staat in Google Firestore en Cloud Storage in geselecteerde Europese multi-regio's. De backendfuncties draaien vanuit een Europese Google Cloud-regio.

Firebase Authentication verzorgt accounts, wachtwoorden, MFA en aanmeldsessies en wordt volgens Google uitsluitend vanuit datacenters in de Verenigde Staten uitgevoerd. Google verwerkt daarbij onder meer e-mailadres, gebruikersagent en IP-adres voor aanmelding en misbruikpreventie. Na het verwijderen van een Auth-account kan verwijdering uit back-ups volgens Googles dienstinformatie maximaal 180 dagen duren.

Sentry verwerkt technische fout- en prestatiegegevens. Als gebruikerscontext sturen we alleen de rol mee, zoals beheerder of monteur, om problemen te kunnen onderzoeken. Foutmeldingen gaan naar de Europese ontvangstserver van Sentry.

Rondaris verstuurt e-mail via Resend, zoals uitnodigingen, wachtwoordherstel, wijziging van het inlogadres, werkbonnen met pdf, afspraakbevestigingen en -herinneringen, statusberichten over meldingen en berichten van het platform. Als die functies aanstaan ook verificatie- en beveiligingsmails bij het inloggen, offertes, onderhoudsaanbiedingen en e-mail aan info@. Verzending loopt vanuit Ierland; e-mailmetadata, logs en API-registraties worden door Resend in de Verenigde Staten opgeslagen.

Ook een aangevraagde demolink wordt via Resend verstuurd. Tegen misbruik gebruiken we tijdelijk een gehashte technische aanvraagsleutel; het ruwe IP-adres wordt niet in de applicatiedatabase opgeslagen.

Bij een contactaanvraag verstuurt Resend het bericht naar de Rondaris-inbox en een ontvangstbevestiging naar het opgegeven e-mailadres. Tegen misbruik gebruiken we een onzichtbaar leeg veld en tijdelijke, gehashte limietsleutels per netwerkadres en e-mailadres; het ruwe IP-adres wordt niet opgeslagen.

Wanneer een beheerder of planner bewust een routevoorstel berekent, ontvangt Google Maps Platform alleen locatiecoördinaten, afgerond op ongeveer 1 meter, om wegafstand en reistijd te bepalen. We sturen daarbij geen klantnaam, adresregel, contactpersoon, werkbontekst of medewerker-ID mee. De aanvraag loopt via onze server, dus Google ontvangt jouw IP-adres niet. Google verwerkt deze aanvraag als zelfstandige verwerkingsverantwoordelijke, volgens de eigen voorwaarden en het privacybeleid van Google. Rondaris bewaart de routematrix niet in het klantdossier en gebruikt alleen een korte technische cache. Kies je voor navigeren, dan opent Google Maps met het adres; daarna gelden de voorwaarden van Google.

Als je een adres invult, zoekt de app de coördinaten op bij PDOK, de geodienst van het Kadaster. Je browser stuurt dan het adres en je IP-adres naar PDOK. Dat gebeurt ook in de planning, voor het adres van je eigen bedrijf.

Om misbruik te helpen voorkomen, gebruikt de app reCAPTCHA Enterprise van Google via Firebase App Check, ook op het publieke logboek en de onderhoudspagina's. Google verwerkt daarbij technische gegevens van je browser en apparaat. Zet je meldingen aan, dan verstuurt Firebase Cloud Messaging van Google de pushberichten naar je apparaat.

Lokaal in jouw browser bewaren we sessievoorkeuren, maximaal zeven dagen hersteldata voor niet-opgeslagen of offline werkbonnen en maximaal 30 dagen toegang tot de browserlokale demo. Werkbonhersteldata is per organisatie en gebruiker gescheiden, wordt bij uitloggen gewist en is op een gedeeld browserprofiel tot dat moment lokaal toegankelijk. Dit zijn functionele opslaggegevens waarvoor geen toestemming voor marketingcookies vereist is.

Werkbonnen en F-gasmutaties: minimaal 5 jaar (vereist door STEK F-gassen-regelgeving).

Accountgegevens: zolang het account actief is. Bij accountverwijdering verwijderen we het profiel en de login direct uit de actieve omgeving; gegevens met een wettelijke bewaarplicht worden daarbij geanonimiseerd. Back-ups van Firebase Authentication kunnen volgens Google nog maximaal 180 dagen nodig hebben om uit te faseren.

Verwijderbewijs: maximaal 2 jaar. Dit serverinterne bewijs bevat na voltooiing geen gebruikers-ID, maar alleen een eenrichtingshash, status, aantallen en tijdstippen waarmee we de verwijdering kunnen aantonen.

Persoonlijke export: de downloadlink is 15 minuten geldig en éénmalig bruikbaar. Het tijdelijke exportbestand wordt na downloaden of na het verlopen van die termijn automatisch verwijderd.

Planningmetingen: maximaal 90 dagen. Alleen dagtotalen per bedrijf worden bewaard; er is geen ranglijst of productiviteitsscore per medewerker.

Lokale werkbonhersteldata: maximaal 7 dagen, of eerder zodra de werkbon is opgeslagen, handmatig wordt verwijderd of de gebruiker uitlogt.

Demo-aanvragen: maximaal 90 dagen zonder bevestigde marketingtoestemming. Een aangevinkte keuze wordt pas bevestigd wanneer je de persoonlijke demolink vanuit je mailbox opent. Daarna bewaren we de toestemmingsregistratie maximaal 2 jaar, tenzij je jouw toestemming eerder intrekt.

Contactaanvragen: maximaal 90 dagen in het serverinterne aanvraagregister. De bijbehorende e-mailcorrespondentie kan langer nodig zijn zolang de aanvraag wordt behandeld of daaruit een zakelijke relatie ontstaat.

Je hebt het recht op:

• Inzage in jouw gegevens (Art. 15)
• Correctie van onjuiste gegevens (Art. 16)
• Verwijdering van jouw account (Art. 17, m.u.v. wettelijk verplichte bewaartermijnen)
• Beperking van verwerking (Art. 18)
• Data-export in machine-leesbaar formaat (Art. 20)
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang (Art. 21)
• Intrekken van toestemming, zonder gevolgen voor eerdere rechtmatige verwerking
• Klacht in te dienen bij de Autoriteit Persoonsgegevens

Inzage, export en verwijdering vind je in Mijn account → Privacy & gegevens. Voor andere vragen: neem contact op via onderstaande contactgegevens.

De automatische persoonlijke export gebruikt een beperkte veldselectie. Volledige klantdossiers, contactpersonen, foto's, handtekeningen en identificaties van collega's worden niet aan een medewerkersaccount meegegeven. Een aanvullend inzageverzoek beoordelen we afzonderlijk, zodat ook de rechten van andere personen beschermd blijven.

Toestemming voor productupdates kun je op ieder moment intrekken via het afmeldmechanisme in zo'n e-mail of via het contactadres hieronder. Intrekken heeft geen gevolgen voor toegang die daarvoor rechtmatig is verleend.

Voor werkbonnen die F-gasmutaties bevatten (Inbedrijfstelling, Reparatie of Onderhoud met koudemiddel-handeling) is er een wettelijke bewaarplicht van 5 jaar (STEK F-gassenregelgeving + EU 2024/573).

Bij accountverwijdering worden deze records beperkt en volgens hun bewaardoel bewaard. Het actieve account, profiel en gewone toewijzingskoppelingen worden verwijderd of gepseudonimiseerd. Reeds uitgegeven klant-PDF's en compliancebewijs kunnen de naam, certificeringsrol, handtekening en technische identifiers van de uitvoerder blijven bevatten zolang dat bewijs wettelijk of contractueel moet worden bewaard. Ze geven geen toegang tot het verwijderde account.

Rondaris gebruikt de volgende sub-verwerkers:

• Google Cloud / Firebase · de database, bestanden en backend gebruiken geselecteerde Europese regio's; Firebase Authentication verwerkt account- en aanmeldgegevens in de Verenigde Staten. DPA en voorwaarden via cloud.google.com/terms.
• Sentry (Functional Software, Inc.) · foutregistratie met technische fout- en prestatiegegevens; als gebruikerscontext alleen de rol.
• Netlify · hosting van de webapplicatie. Netlify levert de statische bestanden en kan daarbij technische verzoekgegevens verwerken, zoals IP-adres, browserinformatie en tijdstip.
• Resend (Resend, Inc.) · verzending van de e-mails die hierboven staan. Hierbij worden het e-mailadres van de ontvanger en de inhoud van de e-mail, inclusief een eventuele werkbonbijlage, verwerkt. E-mails worden vanuit Ierland verzonden; accountmetadata, logs en API-registraties worden in de Verenigde Staten opgeslagen.
• Plausible Analytics (Plausible Insights OÜ) · afzonderlijke gebruiksstatistieken van app en demo en bezoekstatistieken van rondaris.nl, zonder cookies of blijvende bezoekerscode. Zie hierboven welke beperkte gegevens Plausible ontvangt.

Zelfstandig verantwoordelijk: Google Maps Platform · berekent alleen na een bewuste kantooractie een routematrix uit coördinaten, afgerond op ongeveer 1 meter. Google is hiervoor geen sub-verwerker maar zelfstandig verwerkingsverantwoordelijke, onder de gegevensbeschermingsvoorwaarden van Google en het privacybeleid van Google.

Verzoeken voor verwerkersovereenkomsten (DPA) richten aan service@rondaris.nl.

service@rondaris.nl

https://rondaris.nl/