Privacybeleid

Laatste update : 18 December 2025

Dit privacybeleid is van toepassing op de mobiele en webapplicaties Klear, uitgegeven door Kizeo. Wij verbinden ons ertoe uw privacy te beschermen en uw persoonlijke gegevens op een transparante manier te verwerken, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Verwerkingsverantwoordelijke

Kizeo
Uitgever van de Klear en Karre applicaties
Contact : maio@kizeo.com

2. Verzamelde Gegevens

Onze applicaties verzamelen en verwerken de volgende categorieën persoonsgegevens:

2.1 Identificatiegegevens

• Voor- en achternaam : Om gebruikers binnen uw organisatie te identificeren
• E-mailadres : Voor authenticatie en belangrijke communicatie
• Telefoon : Om communicatie tussen teamleden te vergemakkelijken
• Profielfoto : Optioneel, om uw account te personaliseren

2.2 Locatiegegevens

• GPS-positie van interventies/projecten : Om bouwplaatsen te lokaliseren en reizen te optimaliseren
• Adressen : Van interventielocaties en klanten
• Realtime locatie wordt nooit op de achtergrond verzameld

2.3 Inhoudsgegevens

• Berichten en communicatie : Tussen de leden van uw team
• Documenten en foto's : Gerelateerd aan projecten en interventies
• Audio-opnames : Spraakberichten in gesprekken (nooit automatische opname)
• Videogesprekken : Oproepmetadata (duur, deelnemers) - gesprekken worden nooit opgenomen

2.4 Gebruiksgegevens

• Urenstaten : Werktijd aan projecten
• Planning en beschikbaarheid : Voor teambeheer
• Gebruiksstatistieken : Om onze diensten te verbeteren

3. Gevraagde Toestemmingen

Onze mobiele applicaties vragen de volgende toestemmingen. U kunt deze op elk moment beheren in uw apparaatinstellingen.

4. Rechtsgrond voor Verwerking

Wij verwerken uw persoonsgegevens op de volgende rechtsgrondslagen:

• Uitvoering van een contract : De applicatiefuncties vormen een contractuele dienst met uw organisatie
• Gerechtvaardigd belang : Verbetering van onze diensten, beveiliging, technische ondersteuning
• Toestemming : Voor bepaalde optionele functies (pushmeldingen, locatie)
• Wettelijke verplichting : Bewaring van fiscale en boekhoudkundige gegevens

5. Verwerkingsdoeleinden

Uw gegevens worden gebruikt voor:

1. Accountbeheer : Authenticatie, gebruikersprofiel
2. Hoofdfuncties : Planning, projectbeheer, communicatie, urenstaten
3. Communicatie : Berichten, audio-/videogesprekken tussen geautoriseerde gebruikers
4. Geolocatie : Optimalisatie van reizen en documentatie van interventies
5. Facturatie : Beheer van SaaS-abonnementen (voor beheerders)
6. Serviceverbetering : Anonieme statistieken, bugfixes
7. Technische ondersteuning : Hulp bij problemen

6. Gegevensdeling

Uw persoonsgegevens worden alleen gedeeld met:

• Leden van uw organisatie : Volgens de toegangsrechten gedefinieerd door uw beheerders
• Onze onderaannemers :
  • Amazon Web Services (AWS) : Veilige datahosting in Europa (regio EU-West-3, Parijs)
  • Mapbox : Kaart- en adresgeocoderingsservice
  • AWS Chime SDK : Audio-/videogesprekinfrastructuur

Wij verkopen nooit uw gegevens aan derden en delen ze nooit voor reclamedoeleinden.

7. Internationale Overdrachten

Uw gegevens worden gehost op Amazon Web Services (AWS) servers in de Europese Unie (regio EU-West-3, Parijs, Frankrijk). Er vindt geen overdracht buiten de EU plaats, behalve voor:

• AWS Chime SDK : Videogesprekservice met wereldwijd verspreide servers (AWS-infrastructuur met standaard contractuele clausules)
• Mapbox : Geocoderings-API (AVG-conforme gegevensoverdrachtsovereenkomst)

8. Bewaartermijn

Type gegevens	Bewaartermijn
Actief gebruikersaccount	Gedurende de looptijd van het abonnement
Verwijderd gebruikersaccount	30 dagen (daarna definitieve verwijdering)
Berichten en communicatie	Duur van het abonnement + 1 jaar
Documenten en foto's	Duur van het abonnement + 1 jaar
Urenstaten	Duur van het abonnement + 1 jaar
Facturatiegegevens	10 jaar (wettelijke fiscale verplichting)
Technische logs	Maximaal 6 maanden

9. Uw Rechten (AVG)

In overeenstemming met de AVG heeft u de volgende rechten:

• Recht op inzage : Een kopie van uw persoonsgegevens verkrijgen
• Recht op rectificatie : Onjuiste of onvolledige gegevens corrigeren
• Recht op wissing : Verwijdering van uw gegevens aanvragen (behalve wettelijke verplichtingen)
• Recht op beperking : Verwerking van uw gegevens in bepaalde gevallen beperken
• Recht op overdraagbaarheid : Uw gegevens ontvangen in een gestructureerd, bruikbaar formaat
• Recht van bezwaar : Bezwaar maken tegen bepaalde verwerkingen
• Recht om toestemming in te trekken : Voor op toestemming gebaseerde verwerkingen

Om deze rechten uit te oefenen, neemt u contact met ons op via: maio@kizeo.com
Wij zullen binnen maximaal reageren 1 maand.

10. Gegevensbeveiliging

Wij implementeren technische en organisatorische maatregelen om uw gegevens te beschermen:

• Versleuteling : Alle communicatie is versleuteld (HTTPS/TLS)
• Authenticatie : Beveiligd tokensysteem (Laravel Sanctum)
• Multi-tenant isolatie : Uw gegevens zijn strikt gescheiden van andere organisaties
• Back-ups : Automatische dagelijkse versleutelde back-ups
• Beperkte toegang : Alleen geautoriseerde personen hebben toegang tot gegevens
• Monitoring : 24/7 monitoring van AWS-infrastructuur
• Updates : Beveiligingspatches worden regelmatig toegepast

11. Cookies en Vergelijkbare Technologieën

Onze applicaties gebruiken de volgende technologieën:

• Authenticatiecookies : Om uw ingelogde sessie te behouden (strikt noodzakelijk)
• Lokale opslag : Voor offline cache op mobiele apparaten (prestatieverbetering)
• Meldingstokens : Voor het verzenden van pushmeldingen (met uw toestemming)

12. Mobiele Applicaties (iOS & Android)

Onze mobiele applicaties worden gedistribueerd via:

• Apple App Store : Voor iOS (iPhone, iPad)
• Google Play Store : Voor Android

De gebruiksvoorwaarden van deze platforms zijn van toepassing naast dit beleid.

13. Wijzigingen in dit Beleid

Wij kunnen dit privacybeleid wijzigen om veranderingen in onze praktijken weer te geven of om juridische redenen. Bij substantiële wijzigingen informeren wij u via:

• In-app melding
• E-mail naar uw geregistreerde adres

De bijgewerkte versie zal altijd beschikbaar zijn op dit adres met de updatedatum.

14. Klachten

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit:

CNIL (Franse Gegevensbeschermingsautoriteit)
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Telefoon : +33 1 53 73 22 22
Website : www.cnil.fr