Privacyverklaring
Laatst bijgewerkt 20 oktober 2026
Deze verklaring beschrijft hoe Proxygate B.V. omgaat met persoonsgegevens bij Riddance, de app Riddance - Field en deze website.
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke is Proxygate B.V., Nassaukade 27-3, 1052 CJ Amsterdam.
Vragen over privacy: privacy@riddance.io.
Als een bedrijf (jouw werkgever) de app voor zijn medewerkers inricht, is dat bedrijf verantwoordelijk voor de gegevens van zijn klanten en werkzaamheden en zijn wij verwerker. Voor accountgegevens van gebruikers en voor deze website zijn wij zelf verantwoordelijk.
2. Welke gegevens we verwerken
- Accountgegevens: naam en zakelijk e-mailadres, rol en organisatie.
- Inloggegevens en beveiliging: inlogmomenten, tijdstip, IP-adres en gebruikte e-mailcode (alleen als versleutelde of verlopen waarde).
- Locatie bij een bezoek: als je in de app op Ik ben er tikt, legt de app op dat moment je locatie vast om je aankomst bij het adres te bevestigen.
- Foto's die je in de app maakt of toevoegt bij een bezoek of werkbon.
- Apparaatgegevens: type apparaat, besturingssysteem, appversie en foutmeldingen.
- Gegevens die jij of je organisatie invoert, zoals klanten, locaties, bezoeken, werkbonnen en handtekeningen.
- Wachtlijst op deze website: alleen je e-mailadres en de taal van de pagina.
3. Waarvoor we ze gebruiken
Grondslagen: uitvoering van de overeenkomst, gerechtvaardigd belang (beveiliging en continuiteit), wettelijke verplichting en toestemming (wachtlijst). Wij verkopen geen persoonsgegevens en gebruiken ze niet voor reclame van derden.
- Het leveren van de dienst: inloggen, plannen, uitvoeren en rapporteren van werk.
- Beveiliging, fraudepreventie en het oplossen van storingen.
- Het beantwoorden van vragen aan support.
- Het verbeteren van het product met gebruiksstatistiek onder een pseudoniem (gerechtvaardigd belang).
- Het informeren van wachtlijstleden over de lancering (op basis van toestemming).
- Het voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht.
4. Verwerkers en locatie van de gegevens
We werken met de partijen hieronder. Met elk sluiten we een verwerkersovereenkomst, en een wijziging melden we vooraf aan de werkruimtes.
| Partij | Waarvoor | Welke gegevens | Waar |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Hosting: database, bestanden, app, logboeken en routeplanning | Alle gegevens van de werkruimte | Frankfurt (EU) |
| MessageBird B.V. (Bird) | E-mail en sms: inlogcodes, uitnodigingen, werkbonnen | Naam, e-mailadres, telefoonnummer, werkbon-pdf | EU |
| Mapbox, Inc. | Adressen opzoeken en kaarten in de veld-app | Het getypte adres, via onze server; in de veld-app het getoonde kaartgebied en het IP-adres van de telefoon | VS |
| 650 Industries, Inc. (Expo) | Pushmeldingen naar de veld-app, via Apple en Google | Apparaattoken; bij een gewijzigd bezoek de bedrijfsnaam van de klant en de dag | VS |
| Functional Software, Inc. (Sentry) | Foutmeldingen van app en website | Technische gegevens met pseudonieme ids; geen namen, e-mailadressen of IP-adressen | Frankfurt (EU) |
| PostHog, Inc. | Productstatistiek: welke schermen en functies worden gebruikt | Pseudoniem per gebruiker, werkruimte-id, schermnaam zonder inhoud; geen IP-adres | Frankfurt (EU) |
| Resonate Labs B.V. (Reson8) | Dicteren: spraak naar tekst. Alleen als het aanstaat | Spraakopname; de audio wordt niet bewaard | Nederland (EU) |
Een partij in de VS ontvangt gegevens alleen met een waarborg uit de AVG: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Koppelt een gebruiker zijn agenda (Google of Microsoft) of een werkruimte haar sensoren (Zepta), dan gaan gegevens naar die dienst op hun eigen verzoek en onder hun eigen afspraken met die dienst.
Het bedrijf betaalt het abonnement via Mollie B.V. (Nederland). Daarvoor zijn wij zelf verantwoordelijk.
Deze website en de wachtlijst: de website draait bij Vercel, met servers in Frankfurt (EU). Een aanmelding voor de wachtlijst gaat per e-mail naar ons team (Microsoft 365, EU) en staat in een contactlijst bij Bird (EU), zodat we je bij de lancering kunnen mailen.
5. Bewaartermijnen
- Account en bijbehorende gegevens: zolang het account actief is; na verwijdering binnen 30 dagen gewist.
- Back-ups: 35 dagen.
- Inlog- en beveiligingslogs: 90 dagen.
- Wachtlijst: 12 maanden of tot je je afmeldt.
- Financiële gegevens: 7 jaar (fiscale bewaarplicht).
6. Jouw rechten
Je hebt het recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens, en het recht om een gegeven toestemming in te trekken. Stuur een verzoek naar privacy@riddance.io; we reageren binnen een maand. Zie ook de pagina Account verwijderen.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).
7. Cookies en tracking
Deze website gebruikt geen cookies en geen analyse- of advertentiediensten. De app bewaart alleen wat nodig is om je ingelogd te houden en offline te werken.
In de webapp meten we met PostHog welke schermen en functies worden gebruikt. Dat gebeurt zonder cookies, onder een pseudoniem, en zonder IP-adres, namen of wat je invult. Het staat aan voor een werkruimte die zich zelf aanmeldt. De eigenaar of beheerder kan het uitzetten, en je kunt het ook voor jezelf uitzetten. Do Not Track en Global Privacy Control volgen we.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen, toegangsbeperking per organisatie en logging.
9. Wijzigingen
Bij een inhoudelijke wijziging passen we deze pagina aan en verwerken we de datum bovenaan. Contact: privacy@riddance.io.