De app bevat geen advertentie- of analysescripts van derden en volgt u niet over andere apps of websites.
Wat we verwerken, en waarom.
- Accountgegevens — organisatienaam, uw naam en e-mailadres, en een gehasht wachtwoord. Nodig om uw account te leveren (art. 6.1.b AVG).
- Registratie-inhoud — de velden en bijlagen die u of uw partners vastleggen. Dit zijn úw bedrijfsgegevens; wij verwerken ze uitsluitend om ze te verankeren, tonen en bewijzen — nooit voor eigen doeleinden. Bijlagen worden versleuteld opgeslagen, met een eigen sleutel per document onder de sleutel van uw organisatie; elke ontsleuteling door onze server staat in een logboek dat u zelf ziet.
- Handtekening-sleutels — de tekensleutel wordt op uw toestel aangemaakt en verlaat het nooit; wij ontvangen alleen de publieke helft.
- Technische loggegevens — IP-adres en tijdstip bij aanmelding en API-verkeer, kort bewaard voor beveiliging en misbruikpreventie (art. 6.1.f AVG).
- Camera en fotobibliotheek — alleen na uw uitdrukkelijke toestemming, en alleen om bonnen, staten of QR-codes vast te leggen die u zelf toevoegt. Er wordt nooit op de achtergrond meegekeken.
Hoe lang.
Registraties worden bewaard volgens de bewaartermijn die u per stroom instelt (bijvoorbeeld 5 of 10 jaar — vaak een wettelijke plicht in uw sector). Verwijderen gebeurt via crypto-shredding: de encryptiesleutel wordt vernietigd, waarna de inhoud definitief onleesbaar is. Accountgegevens verwijderen we uiterlijk 12 maanden na het einde van uw contract; beveiligingslogs uiterlijk na 12 maanden.
Op het grootboek en in tijdstempels staan nooit persoonsgegevens — alleen cryptografische vingerafdrukken (hashes). Die zijn niet naar inhoud terug te rekenen. Zo blijft het bewijs bestaan terwijl de gegevens zelf verwijderbaar blijven, precies zoals de AVG het vraagt.
Wie er verder aan te pas komt.
- Hosting — Hetzner Online GmbH (Duitsland, EU). Alle gegevens staan binnen de EU.
- Tijdstempels — een externe tijdstempeldienst, een erkende, gekwalificeerde vertrouwensdienst (op de EU-vertrouwenslijst) en de publieke OpenTimestamps-servers (Bitcoin) ontvangen uitsluitend hashes, nooit inhoud of persoonsgegevens.
- Betalen en facturen — Stripe Payments Europe Ltd (Ierland, EU) voor betalingen en facturen, en Recommand als Peppol-toegangspunt voor de wettelijke e-factuur. Zij ontvangen bedrijfs-, contact- en factuurgegevens, nooit de inhoud van registraties.
- E-mail — uitnodigingen, meldingen en wachtwoordherstel vertrekken via Google Ireland Ltd (Gmail): naam en e-mailadres van de ontvanger.
- Lettertypen — de pagina's laden Instrument Sans en JetBrains Mono van Google Fonts; Google ziet daarbij uw IP-adres, verder niets.
- Geen anderen. Geen advertentienetwerken, geen analysediensten, geen datahandelaren. Wij verkopen of delen uw gegevens niet.
Uw rechten.
Account verwijderen. In de app en op app.vidimus.be: Meer › Instellingen › Account verwijderen, bevestigd met uw wachtwoord. Dertig dagen later wissen we uw naam, e-mailadres, wachtwoord, tweestapsverificatie en sessies; tot dan kunt u annuleren. Registraties, tijdstempels en ankers blijven bewaard tot het einde van de bewaartermijn van hun stroom, omdat ze bewijs zijn, ook voor de andere partij (art. 17.3.e AVG). Chauffeurs zonder account verwijderen hun sleutel door de app te verwijderen; het bureau kan een toestel ook intrekken.
Inzage, verbetering, wissing, beperking, overdraagbaarheid en bezwaar: mail oskar@vo-initiatives.com — we antwoorden binnen 30 dagen. Klachten kunnen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be). Legt uw organisatie gegevens van derden vast in registraties, dan is zíj daarvoor de verwerkingsverantwoordelijke en treedt Vidimus op als verwerker; de verwerkersovereenkomst staat in hoofdstuk 6 van de voorwaarden.
Laatst bijgewerkt: 27 september 2026